Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. Đơn vị chịu trách nhiệm và liên hệ

Công ty Cổ phần Tập đoàn Từ Tâm, mã số doanh nghiệp 0316949073, là đơn vị vận hành Từ Tâm Home tại https://home.tutam.vn. Địa chỉ liên hệ: 34 Bàu Cát 7, Phường Tân Bình, Thành phố Hồ Chí Minh. Email tiếp nhận: contact@tutam.vn; hotline: 1900 3007.

Kênh liên hệ trên tiếp nhận yêu cầu và chuyển đến bộ phận có trách nhiệm. Thông tin này không xác nhận Công ty đã hoàn tất việc chỉ định nhân sự chuyên trách hoặc các hồ sơ bảo vệ dữ liệu bắt buộc. Chính sách áp dụng cho website và ứng dụng web Từ Tâm Home; các dịch vụ bên ngoài có thông báo riêng.

2. Những dữ liệu được xử lý

Tài khoản: email hoặc số điện thoại đăng nhập, mã định danh tài khoản, họ tên, vai trò, thông tin dự án/căn hộ hoặc tổ chức liên kết khi có yêu cầu xác minh. Bạn có thể xem tin công khai mà chưa tạo tài khoản.

Nội dung sử dụng: tin đăng, ảnh, mô tả, giá, tin đã lưu, lịch hẹn và ghi chú, cuộc hội thoại, tin nhắn, báo cáo và yêu cầu hỗ trợ. Bạn quyết định nội dung mình nhập, nhưng phải có căn cứ phù hợp nếu cung cấp dữ liệu của người khác.

Nghiệp vụ được phân quyền có thể gồm thông tin liên hệ khách hàng, giao dịch, người thuê, hợp đồng, hóa đơn và phản ánh sự cố. Không đưa giấy tờ định danh, thông tin tài chính hoặc hồ sơ hợp đồng vào tin công khai.

Hệ thống và nhà cung cấp hạ tầng có thể xử lý địa chỉ IP, thời điểm truy cập, thiết bị/trình duyệt, cookie phiên đăng nhập và nhật ký lỗi để vận hành, bảo vệ dịch vụ. Không gửi mật khẩu hoặc mã OTP cho bộ phận hỗ trợ.

3. Mục đích và căn cứ xử lý

Dữ liệu tài khoản phục vụ xác thực và phân quyền; tin đăng, ảnh và liên hệ phục vụ công bố nội dung bạn yêu cầu; tin nhắn, lịch hẹn và tin đã lưu phục vụ tính năng bạn lựa chọn. Dữ liệu nghiệp vụ chỉ được sử dụng trong nhiệm vụ được phân quyền.

Báo cáo, nhật ký và chứng cứ cần thiết được xử lý để phòng ngừa gian lận, giải quyết yêu cầu, bảo đảm an toàn và thực hiện nghĩa vụ pháp luật. Công ty phải xác định căn cứ hợp pháp tương ứng cho từng hoạt động; trường hợp cần sự đồng ý phải thông báo rõ và ghi nhận theo quy định.

Việc đọc chính sách hoặc xác nhận quy chế không tự đồng nghĩa với đồng ý nhận quảng cáo, chia sẻ dữ liệu không giới hạn hoặc sử dụng vào mục đích khác. Mục đích mới cần được thông báo và có căn cứ phù hợp trước khi thực hiện.

4. Thông tin công khai và người được tiếp cận

Tin đăng và ảnh được duyệt có thể được xem công khai. Theo thiết kế hiện tại, số điện thoại người đăng có thể được hiển thị cho người đã đăng nhập tại trang chi tiết. Hãy cân nhắc thông tin liên hệ trước khi đăng; không đưa địa chỉ căn hộ chi tiết hoặc dữ liệu riêng tư không cần thiết vào phần công khai.

Tin nhắn dành cho các bên tham gia theo quyền truy cập. Nhân viên được phân quyền có thể tiếp cận thông tin cần thiết để hỗ trợ, kiểm duyệt hoặc thực hiện nghiệp vụ; không được sử dụng ngoài nhiệm vụ.

Công ty có thể cung cấp dữ liệu cần thiết cho nhà cung cấp xử lý theo dịch vụ đã sử dụng hoặc cơ quan có thẩm quyền theo căn cứ hợp pháp. Công ty không được dùng chính sách này để hợp thức hóa việc bán dữ liệu cá nhân hoặc công khai hồ sơ riêng tư.

5. Nhà cung cấp và xử lý ngoài Việt Nam

Phiên bản hiện tại sử dụng Supabase để xác thực, lưu cơ sở dữ liệu và ảnh; Vercel để triển khai website. Dự án Supabase được cấu hình tại Singapore, vì vậy dữ liệu có thể được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam.

Công ty có trách nhiệm xác định vai trò của các bên, thỏa thuận xử lý, biện pháp bảo vệ, luồng dữ liệu và hồ sơ đánh giá tác động/chuyển dữ liệu theo quy định áp dụng. Trang chính sách này không xác nhận các hồ sơ đó đã được nộp hoặc được cơ quan nhà nước chấp thuận.

6. Cookie, bộ nhớ thiết bị và liên kết bên ngoài

Cookie xác thực giúp duy trì phiên đăng nhập. Chặn hoặc xóa cookie này có thể khiến bạn phải đăng nhập lại hoặc không sử dụng được tính năng yêu cầu tài khoản. Bạn có thể quản lý cookie trong cài đặt trình duyệt.

Ứng dụng web có thể lưu tài nguyên giao diện và trang ngoại tuyến bằng service worker. Thiết kế hiện tại không chủ động lưu API, tin nhắn hay hợp đồng vào bộ nhớ ngoại tuyến. Cài ứng dụng web không đồng nghĩa với cấp quyền truy cập danh bạ, vị trí hoặc thư viện ảnh.

Khi chủ động chọn ảnh để tải lên, chỉ tệp bạn chọn được sử dụng cho thao tác đó. Các liên kết đến dịch vụ khác chịu chính sách riêng của dịch vụ đích; hãy kiểm tra địa chỉ trước khi đăng nhập hoặc gửi thông tin.

7. Thời gian lưu giữ và chấm dứt sử dụng

Dữ liệu được lưu trong phạm vi cần thiết cho mục đích đã thông báo, việc thực hiện nghĩa vụ và xử lý yêu cầu có căn cứ. Khi mục đích kết thúc, Công ty phải rà soát để xóa, hủy hoặc khử nhận dạng theo quy định; không mặc nhiên giữ vô thời hạn.

Bạn có thể sửa hồ sơ, chỉnh sửa hoặc ẩn tin qua tài khoản, hoặc gửi yêu cầu xóa/đóng tài khoản. Ẩn tin chỉ ngừng hiển thị theo tính năng, không tương đương xóa mọi bản sao dữ liệu, ảnh hoặc nhật ký.

Lịch lưu giữ chi tiết theo nhóm dữ liệu và chu kỳ xóa bản sao lưu chưa được xác nhận trong hồ sơ vận hành hiện tại. Khi tiếp nhận yêu cầu, bộ phận xử lý phải thông báo phạm vi có thể xóa, căn cứ cần tiếp tục lưu và thời gian xử lý tương ứng; không hứa xóa ngay mọi bản sao.

8. Quyền của bạn và cách gửi yêu cầu

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, cung cấp, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý dữ liệu; rút lại sự đồng ý; khiếu nại và thực hiện các quyền khác theo quy định. Việc rút lại không tự làm mất hiệu lực xử lý hợp pháp đã thực hiện trước đó.

Chọn mục Yêu cầu quyền riêng tư trên trang này hoặc gửi email tới contact@tutam.vn. Nêu loại yêu cầu, tài khoản liên quan, nội dung cần xử lý và cách phản hồi. Không đính kèm căn cước, hợp đồng hoặc thông tin của người khác nếu chưa cần thiết.

Bộ phận tiếp nhận xác minh quyền yêu cầu bằng phương thức phù hợp, chỉ thu thập thông tin cần thiết, giải thích kết quả hoặc căn cứ chưa thể đáp ứng và xử lý trong thời hạn pháp luật áp dụng. Không yêu cầu cung cấp mã OTP. Mẫu soạn email chỉ hỗ trợ tạo nội dung; yêu cầu chỉ được gửi khi bạn gửi từ ứng dụng email của mình.

9. An toàn thông tin và sự cố

Hệ thống được thiết kế với xác thực tài khoản và phân quyền dữ liệu theo vai trò. Công ty phải duy trì kiểm soát truy cập, bảo vệ thông tin xác thực, rà soát quyền và quy trình xử lý sự cố phù hợp. Không có biện pháp kỹ thuật nào bảo đảm an toàn tuyệt đối.

Khi nghi ngờ lộ dữ liệu hoặc tài khoản bị chiếm quyền, dừng chia sẻ thông tin, giữ chứng cứ đã che dữ liệu không liên quan và liên hệ contact@tutam.vn hoặc 1900 3007. Công ty có trách nhiệm đánh giá, hạn chế ảnh hưởng, xử lý và thông báo theo nghĩa vụ pháp luật áp dụng.

10. Trẻ em và dữ liệu nhạy cảm

Không đăng dữ liệu của trẻ em, dữ liệu sức khỏe, giấy tờ định danh hoặc thông tin tài chính vào nội dung công khai. Người chưa đủ điều kiện thực hiện giao dịch cần có đại diện hợp pháp.

Khi một tính năng thực sự cần dữ liệu nhạy cảm hoặc dữ liệu của trẻ em, Công ty phải có thông báo, căn cứ xử lý và biện pháp bảo vệ tương ứng trước khi thu thập. Chính sách chung này không thay thế sự đồng ý riêng hoặc thủ tục bắt buộc.

11. Thay đổi chính sách

Chính sách phiên bản 1.0-2026-10-24 được công bố ngày 24/10/2026. Thay đổi ảnh hưởng đáng kể đến dữ liệu hoặc quyền của bạn cần được thông báo rõ nội dung, phiên bản và ngày áp dụng; lấy chấp thuận khi có yêu cầu pháp luật.

Chính sách này là tài liệu công bố riêng; không tự gắn số Quyết định 2410/QĐ-TT đã ban hành cho Quy chế sử dụng sàn và Nguyên tắc cộng đồng. Bạn có thể liên hệ đầu mối để yêu cầu thông tin về phiên bản đã áp dụng cho mình.