Chính sách Bảo mật Dữ liệu Cá nhân

Điều 1. Căn cứ pháp lý & Nguyên tắc xử lý dữ liệu

Chính sách bảo mật này được xây dựng trên cơ sở tuân thủ nghiêm ngặt:

• Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ Dữ liệu Cá nhân;
• Luật An toàn thông tin mạng số 86/2015/QH13;
• Luật Giao dịch điện tử số 20/2023/QH15.

AgentLink thực hiện xử lý dữ liệu cá nhân dựa trên các nguyên tắc cơ bản: minh bạch, có mục đích cụ thể, thu thập vừa đủ, giới hạn thời gian lưu trữ và áp dụng các biện pháp an ninh kỹ thuật tối tân nhất để phòng chống rò rỉ dữ liệu.

Điều 2. Các loại dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập các dữ liệu cá nhân cần thiết để cung cấp và vận hành nền tảng AgentLink:

Ngoài ra, khi khách hàng hoặc công chúng truy cập vào trang cá nhân hoặc tin đăng công khai của bạn, hệ thống sẽ ghi nhận:

• Dữ liệu liên hệ từ khách hàng: Tên và số điện thoại do khách hàng tự nguyện để lại trong biểu mẫu "Liên hệ tư vấn" trên trang của bạn (thông tin này được chuyển thẳng về Dashboard của bạn).
• Dữ liệu kỹ thuật tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời điểm truy cập và mã nhận diện thiết bị để phục vụ báo cáo thống kê (Analytics) lượt xem và phòng chống gian lận.

Điều 3. Mục đích xử lý dữ liệu

AgentLink chỉ sử dụng dữ liệu cá nhân của bạn vào các mục đích chính đáng sau:

• Khởi tạo và vận hành trang cá nhân: Hiển thị hồ sơ môi giới, tin đăng và bộ sưu tập công khai trên Internet giúp bạn xây dựng thương hiệu và kết nối với khách hàng tiềm năng.
• Xác thực tài khoản và an ninh: Cung cấp tính năng đăng nhập bảo mật, đăng nhập liên kết Google OAuth, kích hoạt email xác thực và khôi phục mật khẩu.
• Gửi thông báo nghiệp vụ: Thông báo khi có khách hàng để lại thông tin quan tâm bất động sản, thông báo trạng thái thanh toán gói dịch vụ hoặc bảo trì hệ thống.
• Đo lường và Báo cáo: Tổng hợp dữ liệu lượt xem trang, lượt bấm gọi điện/Zalo giúp nhà môi giới đánh giá hiệu quả chiến dịch chia sẻ tin đăng.
• Tuân thủ pháp luật: Lưu trữ nhật ký giao dịch phục vụ đối soát thanh toán và yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.

Điều 4. Lưu trữ & Biện pháp an ninh kỹ thuật

Chúng tôi áp dụng các tiêu chuẩn an ninh thông tin chuẩn quốc tế để bảo vệ dữ liệu của bạn:

• Mã hóa mật khẩu một chiều: Mật khẩu người dùng được băm bằng thuật toán mật mã bcrypt với salt ngẫu nhiên; ngay cả quản trị viên hệ thống cũng không thể đọc mật khẩu gốc của bạn.
• Giao thức bảo mật kết nối: Toàn bộ lưu lượng truy cập giữa trình duyệt của bạn và máy chủ AgentLink được mã hóa thông qua chuẩn TLS/HTTPS với chứng chỉ số hợp lệ.
• Hạ tầng lưu trữ đám mây chuẩn cấp doanh nghiệp: Tệp hình ảnh và media được lưu trữ trên hạ tầng phân tán Cloudflare R2 với cơ chế kiểm soát truy cập và phòng chống tấn công DDoS.
• Thời hạn lưu trữ: Dữ liệu được lưu trữ trong suốt thời gian tài khoản hoạt động. Khi bạn chủ động xóa tin đăng hoặc yêu cầu đóng tài khoản, dữ liệu sẽ được chuyển vào hàng đợi xóa vĩnh viễn (purge) khỏi hệ thống sau 07 ngày theo quy trình an toàn.

Điều 5. Chia sẻ dữ liệu với đối tác hạ tầng

AgentLink chỉ chia sẻ các dữ liệu ở mức tối thiểu cần thiết cho các đối tác cung cấp dịch vụ hạ tầng kỹ thuật đáng tin cậy nhằm vận hành hệ thống:

• Hạ tầng lưu trữ đám mây (Cloudflare R2): Lưu trữ và phân phối tệp hình ảnh, tài liệu và video media trên mạng lưới CDN toàn cầu.
• Cổng đối soát thanh toán (VietQR / SePay): Nhận dữ liệu mã giao dịch và số tiền chuyển khoản để tự động kích hoạt gói dịch vụ (không lưu trữ mật khẩu ngân hàng của bạn).
• Dịch vụ gửi Email (SMTP / Mailer): Chuyển phát email xác thực tài khoản và đặt lại mật khẩu.
• Google OAuth: Xác thực danh tính khi bạn chọn tính năng "Đăng nhập bằng Google".

Điều 6. Quyền của Chủ thể dữ liệu (Theo Nghị định 13/2023/NĐ-CP)

Là chủ thể dữ liệu, bạn có đầy đủ các quyền hợp pháp sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết và Quyền đồng ý: Được thông báo rõ ràng về các hoạt động xử lý dữ liệu và có quyền đồng ý hoặc từ chối cung cấp dữ liệu tùy chọn.
• Quyền truy cập và Chỉnh sửa: Bạn có thể tự đăng nhập vào trang Quản trị (Dashboard) để xem, bổ sung hoặc cập nhật thông tin cá nhân, số điện thoại, Zalo, avatar bất cứ lúc nào.
• Quyền yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu xóa bỏ toàn bộ dữ liệu cá nhân và lịch sử hoạt động trên hệ thống bằng cách gửi email về [email protected].
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho phép xử lý dữ liệu; tuy nhiên điều này có thể dẫn tới việc ngừng cung cấp một số tính năng yêu cầu dữ liệu tương ứng.

Điều 7. Cookies & Dữ liệu đo lường Analytics

AgentLink sử dụng cookies và các công nghệ lưu trữ cục bộ (LocalStorage) nhằm mục đích:

• Duy trì trạng thái đăng nhập an toàn của bạn trên trình duyệt (Session Token).
• Ghi nhớ tùy chọn giao diện và bộ lọc tìm kiếm trong Thư viện Media.
• Đo lường ẩn danh số lượt truy cập vào trang cá nhân nhằm cung cấp biểu đồ thống kê chính xác cho bạn trong trang Quản trị.

Bạn có thể tùy chỉnh chặn hoặc xóa cookies trong cài đặt trình duyệt, tuy nhiên việc này có thể khiến bạn phải đăng nhập lại mỗi lần truy cập hệ thống.

Điều 8. Đầu mối liên hệ bảo vệ dữ liệu

Nếu bạn có bất kỳ câu hỏi, phản ánh hoặc yêu cầu nào liên quan đến quyền bảo vệ dữ liệu cá nhân của mình tại AgentLink, vui lòng liên hệ trực tiếp với bộ phận phụ trách bảo mật: