Công ty TNHH dịch vụ bất động sản công nghiệp và dự án (“Investtal”, “chúng tôi”) cam kết bảo vệ nghiêm ngặt dữ liệu cá nhân, dữ liệu giao dịch và thông tin thương mại nhạy cảm của Người dùng theo Luật Bảo vệ dữ liệu cá nhân 2023, Nghị định 13/2023/NĐ-CP, Luật An toàn thông tin mạng 2015 (sửa đổi), Luật Kinh doanh bất động sản 2023 và các quy định pháp luật Việt Nam hiện hành.

Việc Bạn tiếp tục truy cập hoặc sử dụng Nền tảng Investtal (website investtal.com, ứng dụng di động Investtal và các dịch vụ liên quan) sau ngày:…./…/2025 được xem là đã đọc, hiểu và hoàn toàn chấp nhận Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

1. Nguyên tắc xử lý dữ liệu

Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ.
Chúng tôi không bán dữ liệu cá nhân dưới bất kỳ hình thức nào.
Mọi xử lý dữ liệu đều dựa trên ít nhất một căn cứ pháp lý (đồng ý, hợp đồng, nghĩa vụ pháp luật, lợi ích hợp pháp…).

2. Các biện pháp bảo mật chúng tôi áp dụng

Mã hóa dữ liệu: Sử dụng giao thức bảo mật SSL/TLS khi truyền tải dữ liệu trên đường truyền (HTTPS); áp dụng các biện pháp mã hóa lưu trữ đối với CCCD, thông tin ngân hàng và các tài liệu nhạy cảm để ngăn chặn truy cập trái phép từ bên trong lẫn bên ngoài.
Hệ thống giám sát và phát hiện gian lận: Sử dụng công nghệ rà soát tự động để phát hiện các hành vi bất thường, đăng nhập lạ, spam tin hoặc thay đổi thông tin đột ngột nhằm bảo vệ tài khoản người dùng.
Chống rò rỉ tài liệu: Tự động gắn watermark/định danh ẩn trên mọi tài liệu M&A, hồ sơ dự án khi chia sẻ.
Vô hiệu hóa thiết bị không an toàn: Ngăn chặn truy cập từ các thiết bị đã bị can thiệp hệ thống (root/jailbreak).
Tiêu chuẩn an toàn thông tin: Hệ thống được xây dựng tuân thủ các quy trình bảo mật nghiêm ngặt; đối với các giao dịch tài chính, chúng tôi hợp tác với các cổng thanh toán/đối tác đạt chuẩn PCI DSS để đảm bảo an toàn tuyệt đối cho thông tin thẻ và thanh toán của Bạn.
Kiểm soát truy cập: Ghi nhật ký (log) toàn bộ hành động của nhân viên khi truy cập dữ liệu người dùng và phân quyền truy cập chặt chẽ.

3. Dữ liệu cá nhân chúng tôi thu thập

Loại dữ liệu	Ví dụ cụ thể	Mục đích chính
Thông tin đăng ký & danh tính	Họ tên, số điện thoại, email, CCCD/CMND/Hộ chiếu, ảnh đại diện, giới tính, ngày sinh (nếu cần)	Xác minh danh tính, phòng chống gian lận
Thông tin chuyên môn	Chứng chỉ hành nghề môi giới, giấy phép kinh doanh, MST, thông tin công ty	Đảm bảo chỉ môi giới hợp pháp hoạt động
Thông tin tài sản & dự án	Địa chỉ BĐS, vị trí, diện tích, giá, hình ảnh/video, giấy tờ pháp lý, tài liệu M&A	Hiển thị, quản lý và kết nối giao dịch
Thông tin giao dịch	Lịch sử chat, thông tin các bên tham gia, lịch sử thanh toán	Thực hiện thanh toán và giải quyết tranh chấp
Dữ liệu tự động	IP, thiết bị, vị trí gần đúng, lịch sử tìm kiếm, thời gian truy cập	Cải thiện dịch vụ, phát hiện gian lận

4. Cách chúng tôi sử dụng dữ liệu

Xác thực danh tính và phòng chống gian lận, rửa tiền, lách phí.
Kết nối môi giới – khách hàng – chủ sở hữu – nhà đầu tư.
Phát hiện và ngăn chặn rò rỉ thông tin dự án/M&A.
Giải quyết tranh chấp, khiếu nại, vi phạm sở hữu trí tuệ.
Cải thiện thuật toán đề xuất và trải nghiệm người dùng.
Gửi thông báo giao dịch và cập nhật pháp lý (bạn có thể tắt bất kỳ lúc nào).
Thanh toán và bảo vệ quyền lợi hợp pháp của các bên tham gia
Tuân thủ nghĩa vụ pháp lý (báo cáo thuế, yêu cầu cơ quan nhà nước).

5. Chia sẻ và tiết lộ dữ liệu

Dữ liệu chỉ được chia sẻ khi:

Bạn đồng ý rõ ràng hoặc khởi tạo kết nối/giao dịch trên Nền tảng.
Cần thiết để thực hiện giao dịch (ví dụ: hiển thị số điện thoại môi giới cho khách hàng quan tâm).
Với nhà cung cấp dịch vụ đã ký NDA nghiêm ngặt (hosting, thanh toán, gửi SMS/email, xác thực danh tính).
Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Trong trường hợp chuyển nhượng/sáp nhập công ty (sẽ thông báo trước ít nhất 30 ngày).

Chúng tôi tuyệt đối không chia sẻ tài liệu M&A hoặc hồ sơ dự án nhạy cảm nếu không có đồng ý rõ ràng và mục đích giao dịch hợp pháp.

6. Chuyển dữ liệu ra nước ngoài

Nếu dữ liệu được lưu trữ hoặc xử lý tại máy chủ nước ngoài, chúng tôi sẽ:

Xin sự đồng ý riêng biệt của bên đại diện.
Đảm bảo mức độ bảo vệ tương đương hoặc cao hơn pháp luật Việt Nam.
Thực hiện thông báo theo Nghị định 13/2023/NĐ-CP (nếu áp dụng).

7. Thời gian lưu trữ dữ liệu

Tài khoản: đến khi bạn yêu cầu xóa + 60 ngày (gửi văn bản cho bộ phận chuyên trách email: [email protected]).
Dữ liệu giao dịch & tin đăng: tối thiểu 10 năm (theo luật kế toán và Luật Kinh doanh bất động sản).
Log hệ thống: tối đa 12 tháng.
Dữ liệu tranh chấp: lưu đến khi giải quyết xong. Sau thời hạn, dữ liệu sẽ được ẩn danh hoặc xóa vĩnh viễn.

8. Nghĩa vụ của Người dùng

Bạn cam kết:

Chỉ tải lên thông tin/tài liệu khi có đầy đủ quyền hợp pháp.
Không chia sẻ thông tin cơ hội giao dịch hoặc tài liệu dự án khi chưa được chủ sở hữu cho phép.
Không tạo nhiều tài khoản, giả mạo danh tính hoặc thực hiện hành vi lách phí.
Tự bảo vệ tài khoản và thiết bị truy cập.

9. Quyền của Bạn (theo Luật Bảo vệ dữ liệu cá nhân 2023 & Nghị định 13/2023)

Bạn có thể thực hiện miễn phí các quyền sau bất kỳ lúc nào:

Truy cập, chỉnh sửa, xóa dữ liệu.
Rút lại sự đồng ý.
Hạn chế hoặc phản đối xử lý.
Yêu cầu cung cấp dữ liệu (data portability).
Khiếu nại, khởi kiện và yêu cầu bồi thường thiệt hại. Gửi yêu cầu tới: [email protected] . Chúng tôi phản hồi trong 72 giờ, xử lý hoàn tất tối đa 07–30 ngày làm việc.

11. Bảo vệ trẻ em

Nền tảng chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi.

12. Sửa đổi Chính sách

Chúng tôi có quyền cập nhật Chính sách và sẽ thông báo rõ ràng trên Nền tảng trước ít nhất 07 ngày (trừ trường hợp áp dụng ngay để tuân thủ pháp luật mới).

13. Miễn trừ trách nhiệm

Phạm vi miễn trừ: Investtal nỗ lực cung cấp thông tin chính xác và dịch vụ an toàn; tuy nhiên, trong phạm vi luật pháp cho phép, Investtal không chịu trách nhiệm đối với:
- Thiệt hại gián tiếp, mất mát lợi nhuận, mất dữ liệu hoặc tổn thất phát sinh từ việc sử dụng hoặc không thể sử dụng Nền tảng;
- Hành vi, thông tin hoặc tài liệu do bên thứ ba (bao gồm môi giới, chủ sở hữu tài sản, nhà đầu tư) cung cấp; chúng tôi không đảm bảo tính chính xác, đầy đủ hoặc hợp pháp của nội dung do người dùng công bố;
- Hậu quả từ việc người dùng tiết lộ thông tin đăng nhập hoặc chia sẻ thông tin cá nhân ra bên ngoài nền tảng;
- Thất thoát dữ liệu do sự cố an ninh nằm ngoài tầm kiểm soát hợp lý của Investtal (ví dụ: tấn công mạng quy mô, hành động của cơ quan pháp luật).
Giới hạn bồi thường: Trong mọi trường hợp, trách nhiệm bồi thường trực tiếp của Investtal đối với thiệt hại do vi phạm các nghĩa vụ theo chính sách này sẽ không vượt quá mức thiệt hại thực tế trực tiếp, và không bao gồm các thiệt hại gián tiếp hoặc vô hình, trừ khi luật có quy định khác.
Không thay thế tư vấn pháp lý/đầu tư: Thông tin, tài liệu, phân tích, nhận xét trên nền tảng không cấu thành lời khuyên pháp lý, thuế hay đầu tư. Người dùng nên tham khảo chuyên gia độc lập trước khi đưa ra quyết định pháp lý hoặc giao dịch tài chính.

14. Liên hệ

Chuyên viên Bảo vệ Dữ liệu cá nhân (DPO) Email: [email protected]
Hotline: 0835 333 133
Địa chỉ: Tầng 6 MD Complex, 68 Nguyễn Cơ Thạch, Từ Liêm, Hà Nội.

Chúng tôi luôn đặt sự an toàn và quyền riêng tư của Bạn lên hàng đầu. Cảm ơn Bạn đã tin tưởng Investtal!

Công ty TNHH dịch vụ bất động sản công nghiệp và dự án
Ngày ban hành: …./…../202…

Chính sách bảo mật và Quyền riêng tư