Phiên bản: 2.0 — Hiệu lực từ ngày 27/10/2026, thay thế toàn bộ phiên bản trước. Văn bản được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP.
1. Bên Kiểm soát dữ liệu và đầu mối bảo vệ dữ liệu
Công ty Cổ phần Công nghệ HTECOM (HTECOM TECHNOLOGY JOINT STOCK COMPANY) (MST 0102924120) (“Thuedo.XYZ” hoặc “Chúng tôi”) là Bên Kiểm soát dữ liệu cá nhân. Đầu mối chịu trách nhiệm bảo vệ dữ liệu cá nhân: ông Trần Hiệp, Giám đốc — email: [email protected] — hotline: 024.3511.4555. Địa chỉ trụ sở: Phòng 701, tầng 7 Tòa nhà 89B Hồ Đền Lừ, đường Nguyễn Đức Cảnh kéo dài, Phường Tương Mai, TP Hà Nội, Việt Nam. Chúng tôi đã/đang thực hiện nghĩa vụ lập và lưu Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (nếu có) và nộp Bộ Công an (đơn vị A05) theo quy định.
2. Loại dữ liệu thu thập
- Dữ liệu cơ bản: họ tên; ngày sinh (khi cần xác minh tuổi); số điện thoại; email; địa chỉ nhận/trả tài sản; thông tin tài khoản (tên đăng nhập, nhật ký đăng nhập); dữ liệu giao dịch (đơn thuê, tiền thuê, đặt cọc, lịch sử hoàn trả).
- Dữ liệu liên kết ngân hàng (qua Đối Tác Thanh Toán): số tài khoản/thông tin thanh toán tất toán cho chủ đồ — được xử lý tối thiểu, không lưu số thẻ đầy đủ trên hệ thống Thuedo.XYZ.
- Dữ liệu kỹ thuật: cookies, IP, thiết bị, hành vi sử dụng để chống gian lận và cải thiện dịch vụ.
- Dữ liệu nhạy cảm: chỉ xử lý khi có sự đồng ý riêng cho từng mục đích cụ thể và cần thiết cho nghĩa vụ pháp lý (ví dụ: định danh khách hàng theo quy định phòng, chống rửa tiền — thực hiện qua đơn vị cung cấp dịch vụ định danh được phép, không yêu cầu người dùng tự tải ảnh CCCD/hộ chiếu lên website).
3. Mục đích và căn cứ pháp lý xử lý
- Kết nối, xác lập và thực hiện giao dịch thuê (xác minh hai bên, giữ tiền — tất toán): căn cứ — cần thiết để thực hiện hợp đồng (điểm a khoản 1 Điều 11 Luật 91/2025/QH15).
- Chăm sóc khách hàng, xử lý khiếu nại, tranh chấp: căn cứ — cần thiết cho mục đích hợp pháp; tuân thủ nghĩa vụ pháp lý.
- An ninh, phòng chống gian lận, rửa tiền, giả mạo tài khoản: căn cứ — nghĩa vụ pháp lý; lợi ích chính đáng được cân bằng.
- Cá nhân hóa gợi ý, tiếp thị/quảng cáo: căn cứ — sự đồng ý riêng của chủ thể dữ liệu, có thể rút lại bất kỳ lúc nào.
4. Đồng ý của chủ thể dữ liệu
Việc đồng ý được thể hiện rõ ràng, tự nguyện, bằng hành động tích cực (tick chọn, bấm xác nhận), tách bạch với các điều khoản khác và có thể được rút lại bất cứ lúc nào. Đối với người từ 6 đến dưới 16 tuổi: cần sự đồng ý của cha mẹ/người giám hộ theo Luật 91/2025/QH15.
5. Bên thứ ba nhận dữ liệu
- Đối Tác Thanh Toán được Ngân hàng Nhà nước cấp phép (xử lý tiền thuê, đặt cọc, tất toán).
- Đơn vị vận chuyển/giao nhận (chỉ tên, số điện thoại, địa chỉ phục vụ giao hàng).
- Đơn vị điện toán đám mây, công cụ phân tích, dịch vụ email.
- Cơ quan nhà nước có thẩm quyền theo yêu cầu pháp luật.
Mọi bên nhận dữ liệu đều được ràng buộc bằng hợp đồng xử lý dữ liệu, bảo mật theo tiêu chuẩn tương đương Chính sách này.
6. Lưu trữ và chuyển ra nước ngoài (nếu có)
Dữ liệu cá nhân được lưu trữ tại hệ thống máy chủ của nhà cung cấp dịch vụ lưu trữ mà Công ty thuê (máy chủ đặt tại Việt Nam; trường hợp thay đổi sang vị trí ngoài Việt Nam, Công ty thực hiện đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và nộp hồ sơ cho Bộ Công an theo Luật 91/2025/QH15 trước khi áp dụng). Thời gian lưu: trong thời hạn tài khoản còn hiệu lực và tối đa 05 (năm) năm sau khi chấm dứt để phục vụ nghĩa vụ thuế, kế toán, phòng chống gian lận, trừ khi pháp luật yêu cầu khác; hết thời hạn hoặc theo yêu cầu hợp lệ, dữ liệu được xóa/hủy.
7. Quyền của chủ thể dữ liệu
Theo Chương II Luật 91/2025/QH15, bạn có quyền: được biết; đồng ý hoặc rút đồng ý; truy cập, chỉnh sửa; xóa hoặc hủy dữ liệu; yêu cầu cung cấp lại dữ liệu dưới dạng máy đọc được; hạn chế xử lý; phản đối xử lý vì mục đích tiếp thị; khiếu nại, tố cáo, yêu cầu bồi thường. Bạn có thể thực hiện tại mục “Tài khoản” trên website, qua email/đường dây nóng ở Mục 1. Chúng tôi phản hồi trong 15 ngày làm việc (có thể gia hạn theo luật định) và miễn phí đối với các yêu cầu cơ bản.
8. Biện pháp bảo vệ
- Về kỹ thuật: phân quyền truy cập theo vai trò (need-to-know), xác thực hai lớp cho nhân viên vận hành, mã hóa dữ liệu khi truyền (TLS) và khi lưu với dữ liệu nhạy cảm, nhật ký hệ thống, sao lưu phục hồi.
- Quy trình: chính sách nội bộ bảo vệ dữ liệu, đào tạo nhân sự, rà soát định kỳ, kiểm tra an toàn thông tin theo cấp độ của Luật An ninh mạng và Nghị định 85/2016/NĐ-CP (và văn bản thay thế nếu có).
9. Thông báo vi phạm
Khi phát hiện dữ liệu cá nhân bị lộ, bị chiếm đoạt: (i) thông báo đơn vị chuyên trách bảo vệ dữ liệu cá nhân của Bộ Công an (A05) trong vòng 72 giờ theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; (ii) liên hệ chủ thể dữ liệu bị ảnh hưởng; (iii) áp dụng biện pháp giảm thiểu thiệt hại.
10. Cookies
Nền tảng sử dụng cookies kỹ thuật (cần cho hoạt động) và cookies phân tích/quảng cáo. Thanh cookie cho phép chọn đồng ý/từ chối nhóm không thiết yếu. Có thể xóa cookies trong cài đặt trình duyệt.
11. Khiếu nại
Mọi khiếu nại về xử lý dữ liệu cá nhân được tiếp nhận qua đầu mối Mục 1 và xử lý trong 30 ngày. Bạn có quyền khiếu nại tới Bộ Công an (A05) hoặc cơ quan thanh tra chuyên ngành theo pháp luật.
12. Cập nhật Chính sách
Phiên bản mới có hiệu lực sau 15 ngày kể từ ngày đăng, kèm thông báo email; các mục thay đổi quan trọng sẽ được đánh dấu và yêu cầu xác nhận lại khi cần.