Chính sách bảo mật thông tin

1. Dữ liệu và mục đích

Tài khoản: mã người dùng nội bộ, mã liên kết Firebase/Google, tên, email đã xác minh, vai trò và thời điểm hoạt động. Dùng để quản lý tài khoản, tin, quyền truy cập và phòng ngừa lạm dụng. Website không nhận mật khẩu Google hoặc nội dung thư Gmail qua đăng nhập.

Tin đăng: tên/số điện thoại liên hệ, địa chỉ, mô tả, giá, tiện nghi, ảnh, số phòng và tọa độ khi tự cung cấp. Dùng hiển thị, tìm kiếm, duyệt và xử lý phản ánh. Email đăng nhập không hiển thị trong tin công khai.

Tài khoản Xu: yêu cầu nạp, mã giao dịch, số tiền, trạng thái, khoản giữ/thu/trả; hỗ trợ: chủ đề, nội dung trao đổi, trạng thái; bộ lọc yêu thích/thông báo: điều kiện tìm, mã tin lưu và trạng thái đã đọc. Dùng vận hành dịch vụ và đối soát.

2. Công khai và phân quyền

Tin được duyệt có thông tin liên hệ và địa điểm do người đăng cung cấp. Không đưa ảnh giấy tờ tùy thân, thông tin tài khoản riêng hoặc dữ liệu người khác vào tin. Tọa độ chỉ công khai khi người đăng tự cung cấp.

Người dùng xem dữ liệu tài khoản của mình. Chủ app có chức năng quản lý hỗ trợ, tài chính và sao lưu; người duyệt chỉ được cấp phạm vi nội dung và phản ánh, không có quyền quản lý nạp tiền hoặc đọc hỗ trợ của người khác. Mọi việc cung cấp theo yêu cầu cơ quan có thẩm quyền cần đúng căn cứ và phạm vi áp dụng.

3. Dịch vụ và dữ liệu ngoài nền tảng

Website chạy trên hosting Vietnix; dữ liệu ứng dụng và ảnh được lưu trên hosting. Firebase Authentication/Google cung cấp xác thực đăng nhập Google; trình duyệt tải thư viện xác thực của Firebase khi mở trang đăng nhập. OpenFreeMap cung cấp nền bản đồ và nhận yêu cầu tải bản đồ khi mở. Không khẳng định toàn bộ dữ liệu chỉ lưu tại Việt Nam khi chưa xác nhận cấu hình/hợp đồng.

Bấm điện thoại, Zalo hoặc Google Maps mở dịch vụ ngoài; việc xử lý tiếp theo chịu chính sách của dịch vụ đó. Đăng nhập trực tiếp bằng Google đã được kết nối cho chủ website trên bản chạy thử.

Trước khi ban hành cần xác định pháp nhân kiểm soát/xử lý, hợp đồng nhà cung cấp, nơi lưu trữ, thời hạn lưu, nghĩa vụ đánh giá và chuyển dữ liệu nếu áp dụng; thông báo này không thay thế việc thực hiện các nghĩa vụ đó.

4. Dữ liệu trên thiết bị và thống kê

Phiên đăng nhập dùng cookie bảo mật để duy trì đăng nhập tối đa một giờ; cookie này không dùng cho quảng cáo. Thống kê truy cập dùng mã ngẫu nhiên lưu trên trình duyệt. Máy chủ chỉ lưu bản băm của mã cùng thời điểm đầu/cuối truy cập; không ghi IP hoặc email vào bảng thống kê này. Hiển thị số trình duyệt hoạt động trong 2 phút, trong ngày/tháng theo giờ Việt Nam và tổng từ khi bật. Tải lại trang trên cùng trình duyệt không tạo người mới; đổi thiết bị, xóa dữ liệu hoặc chặn lưu trữ có thể làm sai lệch ước tính. Dữ liệu nhận diện giả danh này hiện được giữ để tính tổng, chưa có công cụ tự xóa trong giao diện.

Thời điểm hiển thị quảng cáo mở app được lưu trên trình duyệt để giới hạn một lần trong 24 giờ. Dấu thời gian này không chứa thông tin tài khoản. Chưa tích hợp mạng quảng cáo bên thứ ba hoặc theo dõi lượt bấm quảng cáo.

Bản nháp tin lưu trên thiết bị theo tài khoản để khôi phục tối đa 30 ngày; chưa gửi duyệt và không đồng bộ sang thiết bị khác. Có thể bỏ bản nháp khi mở lại form.

Tổng lượt xem chi tiết được công khai trên thẻ và trang tin. Mỗi tài khoản hoặc trình duyệt được tính tối đa một lượt mỗi ngày, không tính chủ tin; tổng này không phải số người duy nhất trong toàn bộ thời gian. Thống kê ghi nhận lượt xem chi tiết và bấm gọi/Zalo bằng mã trình duyệt ngẫu nhiên hoặc mã tài khoản đã xử lý để khử trùng theo ngày. Chủ tin xem số liệu tổng hợp, không coi lượt bấm là cuộc gọi hoặc giao dịch thuê thành công. Chưa có công cụ cho người dùng tự cấu hình toàn bộ thời hạn lưu thống kê.

5. Yêu cầu của người dùng

Có thể gửi yêu cầu được biết, truy cập, chỉnh sửa, xóa hoặc xử lý vấn đề về dữ liệu qua mục Hỗ trợ, danh mục Tài khoản. Người xử lý cần xác minh quyền yêu cầu tương xứng, không yêu cầu gửi mật khẩu/OTP. Xóa tin đang hiển thị không đồng nghĩa mọi bản sao hoặc chứng từ đối soát đã bị xóa.

Kênh tiếp nhận ngoài tài khoản, quy trình xác minh, thời hạn phản hồi và lịch lưu/xóa từng nhóm dữ liệu chưa được chốt. Cần cân đối yêu cầu xóa với nghĩa vụ lưu giữ áp dụng và giải thích lý do, phạm vi xử lý cho người yêu cầu.

Không công bố đã có quy trình ứng phó sự cố hoặc đã hoàn tất hồ sơ bảo vệ dữ liệu khi chưa kiểm chứng. Người dùng báo dấu hiệu truy cập sai quyền hoặc lộ dữ liệu bằng kênh hỗ trợ đang có để được kiểm tra.