Chính sách bảo mật
Có hiệu lực từ ngày 30/09/2026.
Chính sách này giải thích Bản đồ quy hoạch thu thập những dữ liệu cá nhân nào, dùng để làm gì, lưu bao lâu và bạn có những quyền gì, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Ai xử lý dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu là đơn vị vận hành Bản đồ quy hoạch. Thông tin pháp nhân đầy đủ đang được cập nhật.
2. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: họ tên, email, ảnh đại diện (khi đăng nhập bằng Google), số điện thoại (khi bạn xác thực số điện thoại).
- Thông tin liên hệ bạn để lại: họ tên, số điện thoại, ghi chú và căn bạn quan tâm khi gửi yêu cầu tư vấn.
- Nhật ký hoạt động: các trang bạn xem, các căn bạn bấm xem và căn mà hệ thống đã gửi thông tin chi tiết (kể cả bạn đã được xem giá hay chưa), thời điểm, mã giới thiệu đi kèm, mã thiết bị, loại trình duyệt và địa chỉ IP đã được mã hoá một chiều (chúng tôi không lưu IP gốc). Hoạt động trước khi bạn đăng nhập được ghi theo thiết bị và gắn vào tài khoản khi bạn đăng nhập lần đầu trên thiết bị đó.
- Với cộng tác viên / người giới thiệu: thông tin hồ sơ xác minh (giấy tờ tuỳ thân, tài khoản nhận tiền) khi bạn đăng ký rút thưởng, và lịch sử điểm, hoa hồng.
3. Mục đích sử dụng
- Cung cấp bản đồ, thông tin căn, công cụ tính toán và tư vấn mà bạn yêu cầu.
- Liên hệ tư vấn khi bạn để lại thông tin.
- Đối soát và giải quyết tranh chấp: xác định khách hàng đến từ người giới thiệu nào và đã xem những căn nào, làm căn cứ tính hoa hồng cho cộng tác viên, tính phí dịch vụ với chủ đầu tư / sàn giao dịch và giải quyết khi có tranh chấp. Nhật ký được niêm phong mỗi ngày bằng mã băm để không ai sửa hoặc xoá lén được.
- Chống gian lận, bảo vệ hệ thống và cải thiện sản phẩm.
4. Cookie và lưu trữ trên trình duyệt
pm_ref: ghi nhớ mã người giới thiệu khi bạn vào bằng link giới thiệu (90 ngày).pm_did: mã thiết bị ngẫu nhiên để ghi nhật ký hoạt động (1 năm); trình duyệt không cho trang web đọc hay sửa mã này.pm_ts: mã truy cập tạm thời để tải bản đồ (1 giờ).- Dữ liệu đăng nhập của Firebase Authentication trong bộ nhớ trình duyệt.
Xoá cookie sẽ đặt lại các mã này; khi đó hoạt động tiếp theo được ghi như một thiết bị mới.
5. Ai được xem dữ liệu
- Người giới thiệu bạn (nếu có) thấy tên hiển thị của bạn và các căn bạn đã xem — không thấy email, số điện thoại hay lịch sử trang của bạn.
- Nhân viên tư vấn được phân công thấy thông tin liên hệ bạn đã chủ động để lại.
- Chủ đầu tư / sàn giao dịch của dự án nhận số liệu tổng hợp và thông tin liên hệ bạn gửi cho dự án của họ.
- Quản trị viên hệ thống xem nhật ký hoạt động đầy đủ để đối soát và giải quyết tranh chấp.
- Nhà cung cấp hạ tầng: dữ liệu được lưu trên Google Cloud / Firebase. Máy chủ có thể đặt ngoài lãnh thổ Việt Nam; việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của Nghị định 13/2023/NĐ-CP.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
Chúng tôi không bán dữ liệu cá nhân của bạn.
6. Thời gian lưu trữ
- Thông tin tài khoản: đến khi bạn yêu cầu xoá tài khoản.
- Nhật ký hoạt động: tối đa 5 năm kể từ thời điểm phát sinh, hoặc lâu hơn nếu đang có tranh chấp hay pháp luật yêu cầu.
- Thông tin liên hệ, hồ sơ cộng tác viên và chứng từ hoa hồng: theo thời hạn lưu trữ chứng từ của pháp luật kế toán, thuế.
7. Quyền của bạn
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền:
- được biết về việc xử lý dữ liệu và đồng ý hoặc rút lại sự đồng ý;
- truy cập, yêu cầu cung cấp, chỉnh sửa hoặc xoá dữ liệu của mình;
- yêu cầu hạn chế xử lý hoặc phản đối việc xử lý dữ liệu;
- khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Bạn có thể xem và sửa hồ sơ tại Tài khoản của tôi. Với các yêu cầu khác, hãy liên hệ theo mục 9; chúng tôi phản hồi trong thời hạn pháp luật quy định. Rút lại sự đồng ý hoặc xoá dữ liệu có thể làm một số tính năng (xem giá, tư vấn, nhận thưởng giới thiệu) không còn dùng được, và không ảnh hưởng tới việc xử lý đã diễn ra trước đó. Dữ liệu đã dùng làm căn cứ cho một khoản thanh toán hoặc tranh chấp đang giải quyết có thể được giữ lại trong thời hạn pháp luật cho phép.
8. Bảo vệ dữ liệu và rủi ro có thể xảy ra
Dữ liệu được mã hoá khi truyền, quyền truy cập được giới hạn theo vai trò, và mọi ghi nhận quan trọng chỉ được ghi từ máy chủ. Dù vậy, không hệ thống nào an toàn tuyệt đối: rủi ro có thể gồm truy cập trái phép do lộ mật khẩu hoặc thiết bị dùng chung. Khi phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo và xử lý theo quy định.
9. Liên hệ
Kênh liên hệ về dữ liệu cá nhân đang được cập nhật. Trong thời gian này, bạn có thể gửi yêu cầu qua trang Tài khoản của tôi.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang này và thông báo trên hệ thống với những thay đổi quan trọng.