Chính sách quyền riêng tư

Có hiệu lực từ ngày 2026-07-17. Chính sách này mô tả cách Tiện Ích 88 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn sử dụng ứng dụng, website, API và các dịch vụ liên quan.

1. Dữ liệu chúng tôi có thể thu thập

• Dữ liệu tài khoản: tên, email, số điện thoại, ảnh đại diện, ID Google/Zalo/Apple, vai trò, trạng thái xác minh, trạng thái khóa/xóa.
• Dữ liệu hồ sơ và xác minh: giấy tờ, ảnh mặt trước/sau, giấy phép/ảnh chứng minh vai trò, địa chỉ, thông tin công ty, chủ trọ, shipper và dữ liệu admin duyệt.
• Dữ liệu nội dung: bài đăng phòng trọ, việc làm, giao hàng, chợ đồ cũ, hot deal, banner, ảnh, mô tả, giá, địa điểm, bình luận, báo cáo, lượt lưu, lượt thả tim.
• Dữ liệu giao tiếp: tin nhắn, hội thoại, người được phân công CSKH, lịch phỏng vấn, quick replies, thông báo và trạng thái đã đọc.
• Dữ liệu vị trí: vị trí khi bạn cho phép, đặc biệt cho luồng shipper/giao hàng, tìm quanh đây hoặc các tính năng cần bản đồ/định vị.
• Dữ liệu yêu cầu Hotdeal: họ tên, số điện thoại, địa chỉ nhận hàng, ghi chú, thời điểm đồng ý, Hotdeal/giá tại thời điểm gửi và trạng thái xử lý của nhãn hàng.
• Dữ liệu giao dịch và quyền sử dụng: point/ví nếu có, lịch sử gói, cấp quyền, lượt đăng, lượt đẩy tin, dữ liệu sổ bán hàng/POS, tồn kho, hóa đơn, công nợ, ca làm việc, dữ liệu đối soát và tài chính phục vụ vận hành/thuế.
• Dữ liệu kỹ thuật: IP, user-agent, token thiết bị, FCM token, request ID, log lỗi, phiên đăng nhập, dữ liệu bảo mật, thời gian truy cập và sự kiện hệ thống.

2. Mục đích sử dụng dữ liệu

Chúng tôi xử lý dữ liệu để đăng nhập, xác thực, hiển thị nội dung, duyệt bài, xác minh vai trò, kết nối người dùng, gửi thông báo, hỗ trợ chat, vận hành giao hàng, chống spam/gian lận, bảo vệ an toàn hệ thống, hỗ trợ khách hàng, thống kê, đối soát, xuất báo cáo quản trị, đáp ứng yêu cầu pháp lý và cải thiện dịch vụ.

3. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu có thể được chia sẻ trong các trường hợp sau:

• Hiển thị công khai hoặc bán công khai theo tính năng, ví dụ bài đăng, ảnh, tên người đăng, thông tin liên hệ mà bạn chọn công bố.
• Chia sẻ giữa các bên cần thiết để vận hành luồng, ví dụ người mua/người bán, chủ trọ/người thuê, công ty/ứng viên, shop/shipper/người nhận.
• Khi bạn gửi form trên landing Hotdeal, họ tên, số điện thoại, địa chỉ và ghi chú được chuyển cho đúng nhãn hàng sở hữu Hotdeal để liên hệ xác nhận. Nhãn hàng không được dùng dữ liệu này cho mục đích khác nếu chưa có căn cứ hoặc sự đồng ý phù hợp.
• Chia sẻ cho nhà cung cấp hạ tầng như Firebase, Cloudflare, dịch vụ lưu trữ S3-compatible, máy chủ, cơ sở dữ liệu, push notification và công cụ vận hành cần thiết.
• Cung cấp cho cơ quan nhà nước, cơ quan thuế, công an, tòa án, thanh tra hoặc đơn vị có thẩm quyền khi có yêu cầu hợp lệ hoặc khi cần bảo vệ quyền lợi hợp pháp, an toàn hệ thống, phòng chống gian lận.

4. Dữ liệu nhạy cảm và giấy tờ xác minh

Giấy tờ xác minh vai trò được dùng để kiểm duyệt hồ sơ, chống giả mạo, xử lý vi phạm và đáp ứng yêu cầu hợp pháp. Chúng tôi hạn chế truy cập nội bộ theo vai trò, không công khai giấy tờ xác minh cho người dùng khác và có thể xóa hoặc vô hiệu hóa dữ liệu này khi tài khoản bị xóa, trừ phần cần giữ lại vì pháp lý, bảo mật, thuế, kiểm toán hoặc tranh chấp.

Giấy tờ định danh và hồ sơ xác minh được lưu trong vùng private trên máy chủ ứng dụng và bản sao lưu nội bộ; chúng tôi không đưa nhóm file này lên kho S3/R2 dùng cho ảnh công khai.

5. Lưu trữ và thời hạn giữ dữ liệu

• Dữ liệu tài khoản được lưu cho đến khi bạn xóa tài khoản hoặc tài khoản bị xử lý theo điều khoản.
• Bài đăng có thể hết hạn, bị gỡ, bị xóa hoặc bị lưu ở dạng log/backup trong một thời gian hợp lý để chống gian lận, xử lý khiếu nại, báo cáo và tuân thủ pháp luật.
• Yêu cầu Hotdeal được lưu trong thời gian cần thiết để nhãn hàng xử lý, chống spam, giải quyết khiếu nại và đối soát; người dùng có thể liên hệ hỗ trợ để yêu cầu xem hoặc xóa trong phạm vi pháp luật cho phép.
• Tin nhắn, thông báo, báo cáo vi phạm, audit log, giao dịch, dữ liệu thuế/đối soát và dữ liệu bảo mật có thể được giữ lâu hơn khi cần thiết cho vận hành, giải quyết sự cố, kiểm toán hoặc yêu cầu của cơ quan có thẩm quyền.
• Bản sao lưu có thể tồn tại trong chu kỳ backup và sẽ được xóa/ghi đè theo quy trình kỹ thuật.

6. Quyền kiểm soát của người dùng

Bạn có thể cập nhật thông tin hồ sơ, tắt quyền vị trí/thông báo trong cài đặt thiết bị, xóa nội dung trong phạm vi tính năng hỗ trợ, báo cáo nội dung vi phạm hoặc yêu cầu xóa tài khoản. Bạn có thể xem hướng dẫn tại trang xóa tài khoản.

7. Bảo mật

Chúng tôi áp dụng các biện pháp hợp lý như HTTPS, kiểm soát truy cập, xác thực token, giới hạn tần suất, ghi log bảo mật, phân quyền admin, lưu trữ private file qua cơ chế bảo vệ và kiểm tra sự cố. Tuy nhiên, không hệ thống nào an toàn tuyệt đối; người dùng cần tự bảo vệ tài khoản Google/Zalo/Apple, thiết bị và thông tin đăng nhập.

8. Trẻ em

Dịch vụ không hướng tới trẻ em dưới độ tuổi được pháp luật cho phép tự tạo tài khoản hoặc giao dịch. Nếu phát hiện tài khoản của trẻ em được tạo không phù hợp, phụ huynh/người giám hộ có thể liên hệ để yêu cầu xử lý.

9. Chuyển giao hoặc thay đổi vận hành

Nếu dịch vụ được tái cấu trúc, chuyển giao, sáp nhập hoặc thay đổi đơn vị vận hành, dữ liệu có thể được chuyển giao trong phạm vi cần thiết để tiếp tục cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ pháp luật.

10. Liên hệ quyền riêng tư

Mọi yêu cầu về dữ liệu cá nhân, xóa tài khoản, khiếu nại quyền riêng tư hoặc báo cáo bảo mật gửi về [email protected].