CHÍNH SÁCH BẢO MẬT YADOVIET

1. Nguyên tắc chung

YadoViet cam kết tôn trọng và bảo vệ dữ liệu cá nhân của Chủ trọ và Người thuê. Chính sách này quy định chi tiết cách thức YadoViet thu thập, xử lý, lưu trữ, bảo vệ và xóa dữ liệu cá nhân tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và tiêu chuẩn của Apple App Store & Google Play Store.

2. Chi tiết các loại dữ liệu thu thập

3. Xử lý dữ liệu Người thuê & Trách nhiệm của Chủ trọ

Chủ trọ cam kết và chịu trách nhiệm đảm bảo rằng việc thu thập, nhập và xử lý dữ liệu của Người thuê (bao gồm CCCD, địa chỉ, hợp đồng) trên hệ thống YadoViet đã nhận được sự đồng ý hợp pháp và rõ ràng của Người thuê theo đúng quy định của Nghị định 13/2023/NĐ-CP.

4. Bên thứ ba xử lý dữ liệu & Hạ tầng Cloud

Để vận hành dịch vụ ổn định, dữ liệu có thể được xử lý bởi các đối tác hạ tầng uy tín bảo mật hàng đầu:

• Hạ tầng máy chủ & Cơ sở dữ liệu: Cloudflare / Supabase / AWS.
• Dịch vụ tin nhắn & Email: Zalo ZNS / Resend / Firebase.
• Công cụ phân tích: Google Analytics / Sentry.

* YadoViet tuyệt đối KHÔNG bán, cho thuê hoặc chia sẻ dữ liệu cá nhân cho mục đích quảng cáo của bên thứ ba.

5. Chính sách Xóa tài khoản & Xóa dữ liệu (Account Deletion)

6. Biện pháp bảo mật dữ liệu

• Mã hóa dữ liệu: Mã hóa đường truyền SSL/TLS (HTTPS) và mã hóa dữ liệu nhạy cảm AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền truy cập nghiêm ngặt (Role-Based Access Control) đảm bảo chỉ người dùng có thẩm quyền mới nhìn thấy dữ liệu của mình.
• Sao lưu: Định kỳ sao lưu dữ liệu tự động tránh thất thoát sự cố.

7. Quyền của Chủ thể dữ liệu theo Nghị định 13

Người dùng có đầy đủ các quyền: Quyền được biết, Quyền đồng ý/rút lại sự đồng ý, Quyền truy cập/chỉnh sửa, Quyền xóa dữ liệu, Quyền khiếu nại và yêu cầu bồi thường thiệt hại theo quy định pháp luật Việt Nam.