LandAIA Thỏa thuận này nói rõ LandAIA xử lý dữ liệu cá nhân của bạn như thế nào — chi tiết kỹ thuật bổ trợ cho Chính sách bảo mật dữ liệu cá nhân (LAND-PL-07). Khi hai tài liệu vênh nhau, Chính sách bảo mật được ưu tiên áp dụng.
01 MỤC ĐÍCH CỦA THỎA THUẬN
Thỏa thuận này quy định cách thức LandAIA xử lý dữ liệu cá nhân của bạn trên ứng dụng LandAIA, website landaia.net, cổng làm việc và trang web của các doanh nghiệp dùng nền tảng, tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam.
02 CƠ SỞ PHÁP LÝ XỬ LÝ DỮ LIỆU
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:
- Sự đồng ý: Bạn đồng ý rõ ràng bằng thao tác chủ động (đánh dấu, bấm đồng ý, bật tuỳ chọn); im lặng hoặc tiếp tục sử dụng không được coi là đồng ý. Bạn có thể rút lại bất cứ lúc nào. Các mục đích nêu trong Chính sách bảo mật mà Bạn đồng ý khi đăng ký — trong đó có lưu lịch sử tìm kiếm 12 tháng để cải thiện chất lượng tìm kiếm — dựa trên cơ sở này
- Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ, gồm cả giữ an toàn cho tài khoản và hệ thống (phát hiện đăng nhập bất thường, chống gian lận)
- Nghĩa vụ pháp lý: Tuân thủ quy định pháp luật, gồm các biện pháp bảo vệ dữ liệu và an ninh mạng pháp luật yêu cầu (lưu nhật ký hệ thống, xử lý sự cố)
03 PHÂN LOẠI DỮ LIỆU
3.1 Dữ liệu cá nhân cơ bản
✅ Mức độ bảo mật: Tiêu chuẩn
- Họ tên, email, số điện thoại (số điện thoại được mã hóa)
- Địa chỉ liên hệ (mã hóa)
- Thông tin nghề nghiệp
- Ảnh đại diện
3.2 Dữ liệu nhạy cảm
🔒 Mức độ bảo mật: Cao
- Số CCCD (mã hóa): người dùng cá nhân chỉ cung cấp khi tự nguyện, không bắt buộc khi đăng ký. Với nhân sự doanh nghiệp, doanh nghiệp có thể yêu cầu số CCCD khi tạo hoặc nhập hồ sơ nhân sự — doanh nghiệp quyết định, LandAIA xử lý thay doanh nghiệp. Xóa cùng tài khoản.
- Dữ liệu sinh trắc học (khuôn mặt) — chỉ nhân sự của doanh nghiệp đã bật xác thực khuôn mặt: một ảnh tham chiếu, dãy số đặc trưng tính từ ảnh (không khôi phục lại được thành ảnh), ảnh khuôn mặt chụp lúc ký văn bản điện tử. Doanh nghiệp quyết định việc yêu cầu; LandAIA là bên xử lý, lưu tại Việt Nam (máy chủ của LandAIA và kho lưu trữ Vietnix), có mã hóa. Bạn đọc văn bản đồng ý sinh trắc riêng trước khi đăng ký; cách từ chối và hệ quả nêu tại mục 3.12 Chính sách bảo mật.
- Vị trí thiết bị — chỉ khi Bạn cho phép, và chỉ trong lúc dùng ứng dụng; tọa độ GPS, thời điểm chụp và loại máy trong ảnh, cũng như vị trí gửi cho trợ lý AI, chỉ khi Bạn bật tuỳ chọn tương ứng (mặc định tắt)
- Thông tin giao dịch thanh toán (mã giao dịch, giá trị, phương thức — nền tảng không lưu số thẻ ngân hàng)
3.3 Dữ liệu về người khác do bạn nhập
🔒 Mức độ bảo mật: Cao
- Thông tin chủ nhà và người liên hệ trong tin khảo sát (tên, số điện thoại, CCCD) — mã hóa trước khi lưu
- Dữ liệu khách hàng CRM — mã hóa trước khi lưu
Mỗi lượt xem số điện thoại, CCCD của chủ nhà và khách hàng được ghi nhật ký (giữ 12 tháng); xem số điện thoại chủ nhà phải xác thực lại.
3.4 Dữ liệu kỹ thuật
🔧 Mức độ bảo mật: Tiêu chuẩn
- Địa chỉ IP, User Agent
- Cookie và session data
- Log truy cập
- Dữ liệu thiết bị
- Lượt mở màn hình trong ứng dụng — phục vụ bảo mật và vận hành, giữ 90 ngày, không dùng cho trợ lý
- Dữ liệu sử dụng cho trợ lý (màn hình, trang đã xem, thao tác, từ khoá tìm kiếm) — chỉ khi Bạn bật "Ghi nhớ hoạt động" (mặc định tắt)
04 QUY TRÌNH XỬ LÝ DỮ LIỆU
4.1 Thu thập dữ liệu
- Thông báo mục đích: Giải thích rõ lý do thu thập
- Xin đồng ý: Yêu cầu sự đồng ý rõ ràng; văn bản đổi nội dung quan trọng thì hỏi lại
- Thu thập tối thiểu: Chỉ thu thập dữ liệu cần thiết
- Xác thực: Kiểm tra tính chính xác của dữ liệu
4.2 Lưu trữ dữ liệu
- Mã hóa: Các trường nhạy cảm nêu ở mục 3 được mã hóa trước khi lưu; văn bản ký điện tử, ảnh chữ ký và dữ liệu khuôn mặt được mã hóa ở mức tệp
- Phân quyền: Kiểm soát truy cập theo vai trò
- Sao lưu: Backup định kỳ với mã hóa
- Nhật ký: Ghi nhật ký bảo mật và nhật ký xem dữ liệu nhạy cảm (giữ 12 tháng)
4.3 Sử dụng dữ liệu
| Mục đích | Dữ liệu sử dụng | Thời hạn |
|---|---|---|
| Cung cấp dịch vụ | Tài khoản, khảo sát, CRM và dữ liệu cần thiết khác | Đến khi bạn xóa hoặc xóa tài khoản (chi tiết ở mục 8) |
| Xác thực danh tính | CCCD, thông tin cá nhân | CCCD xóa cùng tài khoản |
| Ký văn bản điện tử bằng khuôn mặt (nhân sự doanh nghiệp) | Ảnh tham chiếu, dãy đặc trưng, ảnh lúc ký | Ảnh tham chiếu và dãy đặc trưng: xóa khi rời doanh nghiệp hoặc xóa tài khoản. Ảnh lúc ký: thời hạn hiệu lực của văn bản và thêm 05 năm |
| Trợ lý AI | Nội dung bạn gửi cho trợ lý; phần chữ có dữ liệu khách hàng được máy chủ che số điện thoại, email, CCCD, số tài khoản trước khi gửi nhà cung cấp AI — ảnh bạn gửi kèm được gửi nguyên, không che | Tin nhắn chi tiết 12 tháng; trí nhớ của trợ lý mờ dần, xóa khi xóa tài khoản |
| Phân tích thị trường | Bản ghi thống kê đã khử nhận dạng (mục 8.1 Chính sách bảo mật) | Không giới hạn |
05 CHIA SẺ DỮ LIỆU VỚI BÊN THỨ BA
Cơ sở dữ liệu nghiệp vụ (tài khoản, khảo sát, CRM, dữ liệu doanh nghiệp) được lưu trên máy chủ đặt tại Việt Nam. Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết cho từng dịch vụ, với các bên xử lý dữ liệu sau:
| Bên xử lý | Dịch vụ | Dữ liệu chia sẻ | Bảo vệ |
|---|---|---|---|
| Amazon Web Services (Singapore) | Lưu trữ tệp; quản lý khóa mã hóa (AWS Secrets Manager) | Tệp đính kèm (ảnh, video, tài liệu khảo sát, ảnh xác minh), gói xuất dữ liệu doanh nghiệp; khóa mã hóa các trường dữ liệu | Kho lưu trữ riêng tư, mã hóa; khóa tách biệt khỏi dữ liệu |
| Vietnix (TP. Hồ Chí Minh, Việt Nam) | Lưu trữ tệp tại Việt Nam | Văn bản ký điện tử, ảnh chữ ký, ảnh khuôn mặt; tệp đính kèm trò chuyện, ảnh do AI tạo; ảnh tạm để đọc chữ (OCR) — xóa ngay sau khi đọc, tối đa 01 ngày | Văn bản ký, ảnh chữ ký, ảnh khuôn mặt mã hóa mức tệp |
| Nhà cung cấp mô hình AI: OpenAI, Anthropic, Google Gemini qua OpenRouter (Hoa Kỳ/Singapore) | Trợ lý AI và các tính năng AI | Nội dung yêu cầu AI: phần chữ có dữ liệu khách hàng đã được che số điện thoại, email, CCCD, số tài khoản; ảnh (ảnh gửi kèm cho trợ lý, ảnh giấy tờ cần đọc chữ, ảnh tin đăng do sàn đối tác gửi kiểm tra số điện thoại) được gửi nguyên, không che | TLS; không dùng để huấn luyện theo chính sách API của nhà cung cấp; nhà cung cấp có thể lưu tạm có thời hạn theo chính sách đó |
| Google Firebase (Hoa Kỳ) | Thông báo đẩy | Mã token thiết bị | TLS |
| Pusher | Chuyển tin nhắn theo thời gian thực giữa môi giới và khách hàng | Nội dung tin nhắn | TLS |
| Google Maps | Tìm và đối chiếu địa chỉ | Địa chỉ hoặc tọa độ cần tìm | TLS |
| Cloudflare | Phân phối nội dung, chống tấn công, thống kê lưu lượng truy cập; Cloudflare Turnstile chống spam trên biểu mẫu trang web doanh nghiệp (khi doanh nghiệp bật) | Địa chỉ IP, thông tin trình duyệt | TLS |
| OpenStreetMap (Nominatim) | Tra tên đường từ điểm ghim trên bản đồ, khi dữ liệu đường của LandAIA chưa phủ | Chỉ tọa độ điểm ghim, không kèm danh tính | TLS |
| Google Fonts | Tải phông chữ cho một số trang website | Địa chỉ IP, thông tin trình duyệt | TLS |
| Bunny CDN | Phân phối nội dung công khai | Tài nguyên tĩnh, ảnh tin đăng công khai | TLS |
| Google Drive | Lưu bản sao lưu | Bản sao lưu đã mã hóa | Mã hóa |
| Apple / Google (dịch vụ của hệ điều hành) | Nhận giọng nói khi bạn dùng micro | Âm thanh giọng nói | Theo chính sách của Apple/Google |
| Google Cloud Text-to-Speech | Đọc thành tiếng câu trả lời của trợ lý (khi bật "Tự động đọc câu trả lời" — bật sẵn, tắt trong cài đặt trợ lý AI) | Nội dung câu trả lời cần đọc | TLS |
| Apple App Store / Google Play | Thanh toán trong ứng dụng | Dữ liệu giao dịch mua gói | Chuẩn bảo mật kho ứng dụng |
| Sepay; VietQR (img.vietqr.io) | Đối soát chuyển khoản VietQR; tạo ảnh mã QR thanh toán | Mã giao dịch, số tiền, nội dung chuyển khoản | TLS, webhook xác thực bằng khóa API |
| Nhà cung cấp email (PrivateEmail) | Email giao dịch, đặt lại mật khẩu | Địa chỉ email, tên | TLS |
Khi bạn làm việc cho một doanh nghiệp trên nền tảng, doanh nghiệp đó xem được dữ liệu theo mục 5.1 Chính sách bảo mật. Với dữ liệu doanh nghiệp tự thu thập hoặc đưa vào — kho hàng và khách hàng dùng chung của doanh nghiệp, hồ sơ và số CCCD của nhân sự, dữ liệu khuôn mặt, nội dung khách gửi qua biểu mẫu trên trang web của doanh nghiệp — doanh nghiệp quyết định mục đích, còn LandAIA là bên xử lý thay doanh nghiệp. Tài khoản của bạn và dữ liệu cá nhân của bạn (khảo sát và khách hàng ở chế độ cá nhân, lịch sử hội thoại trợ lý AI, thông tin tài khoản riêng tư — mục 5.1 Chính sách bảo mật) do LandAIA kiểm soát theo Chính sách bảo mật: doanh nghiệp không xem được, và bạn giữ chúng khi rời doanh nghiệp. Vì vậy bạn được hỏi đồng ý các văn bản của LandAIA ngay cả khi dùng ứng dụng hoặc cổng làm việc mang thương hiệu doanh nghiệp.
Dịch vụ kiểm tra ảnh cho sàn giao dịch đối tác. LandAIA cung cấp cho sàn giao dịch bất động sản đối tác dịch vụ kiểm tra ảnh tin đăng có chứa số điện thoại hay không. Sàn đối tác quyết định mục đích và ảnh nào được gửi kiểm tra; LandAIA là bên xử lý thay sàn: nhận ảnh do sàn gửi, chuyển ảnh tới OpenAI để kiểm tra, và chỉ trả lại cho sàn kết quả có hay không có số điện thoại kèm độ tin cậy. LandAIA không lưu ảnh, không trích và không lưu số điện thoại có trong ảnh; nhật ký và sổ tính phí của mỗi lượt kiểm tra không chứa ảnh hay số điện thoại. Ảnh được gửi tới OpenAI ở chế độ không lưu phản hồi; OpenAI có thể giữ tạm có thời hạn để phát hiện lạm dụng theo chính sách API của họ. Ảnh trong tin bạn đăng lên sàn đối tác, kể cả tin gửi từ ứng dụng LandAIA, có thể được sàn đưa qua dịch vụ này theo chính sách của sàn.
Lệnh trừ ví khi đăng tin trả phí sang sàn giao dịch đối tác. Khi Bạn chọn đăng tin theo gói trả phí của sàn giao dịch đối tác đã liên kết, LandAIA gửi cho sàn gói Bạn đã chọn và số tiền hiện lúc chọn để sàn tự trừ đúng số đó vào ví của Bạn tại sàn. LandAIA không xem được số dư ví của Bạn tại sàn, không lưu giữ số dư đó, và không thực hiện việc nạp tiền vào ví. Nếu số tiền gửi không khớp giá đang áp dụng tại sàn, hoặc ví của Bạn không đủ số dư, sàn từ chối và không trừ tiền; LandAIA không tự ý thử lại hay trừ một khoản mặc định nào khác. Việc thu, giữ và hoàn tiền trong ví do sàn thực hiện theo chính sách của sàn.
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba nào ngoài bảng trên, doanh nghiệp mà bạn tham gia và sàn giao dịch đối tác mà bạn chủ động đăng tin sang (mục 5 Chính sách bảo mật), trừ khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
06 QUYỀN CỦA CHỦ THỂ DỮ LIỆU
6.1 Quyền truy cập
Bạn có quyền:
- Biết dữ liệu nào đang được xử lý
- Biết mục đích xử lý
- Biết thời gian lưu trữ
- Biết ai có quyền truy cập
6.2 Quyền chỉnh sửa và xóa
✏️ Quyền chỉnh sửa
- • Cập nhật thông tin không chính xác
- • Bổ sung thông tin thiếu
- • Thay đổi tùy chọn (Cài đặt › Quyền riêng tư trong ứng dụng)
🗑️ Quyền xóa
- • Xóa tài khoản hoàn toàn (xem Hướng dẫn xóa tài khoản)
- • Xóa dữ liệu cụ thể
- • Rút đồng ý xử lý
6.3 Quyền yêu cầu cung cấp dữ liệu
Bạn có thể yêu cầu cung cấp dữ liệu cá nhân của mình bằng cách gửi email tới hotro@landaia.net.
07 BIỆN PHÁP BẢO MẬT KỸ THUẬT
7.1 Mã hóa
- Truyền tải: TLS (HTTPS) cho tất cả kết nối
- Lưu trữ: AES-256-GCM cho các trường nhạy cảm (số điện thoại, CCCD, địa chỉ, thông tin chủ nhà và người liên hệ trong tin khảo sát, dữ liệu khách hàng CRM, thông tin thanh toán); mã hóa mức tệp cho văn bản ký điện tử, ảnh chữ ký và dữ liệu khuôn mặt
- Khóa mã hóa: quản lý tách biệt khỏi dữ liệu, trên AWS Secrets Manager
- Mật khẩu: Bcrypt với salt ngẫu nhiên
- Backup: Sao lưu định kỳ có mã hóa
7.2 Kiểm soát truy cập
- Tài khoản quản trị nội bộ: đứng sau lớp kiểm soát truy cập riêng và hỗ trợ xác thực hai lớp (2FA)
- Phân quyền chi tiết: Kiểm soát truy cập theo vai trò
- Nhật ký: Mỗi lượt xem số điện thoại, CCCD của chủ nhà và khách hàng được ghi nhật ký (giữ 12 tháng); xem số điện thoại chủ nhà phải xác thực lại
- Tự động khóa: Sau nhiều lần đăng nhập sai
08 THỜI HẠN LƯU TRỮ
| Loại dữ liệu | Thời hạn | Lý do |
|---|---|---|
| Thông tin tài khoản | Đến khi xóa tài khoản | Cung cấp dịch vụ |
| Số CCCD | Xóa cùng tài khoản | Xác thực danh tính |
| Khảo sát và CRM cá nhân | Đến khi bạn xóa hoặc xóa tài khoản; tin thuộc doanh nghiệp hoặc đã gửi kho doanh nghiệp ở lại doanh nghiệp, tách khỏi tên bạn | Cung cấp dịch vụ |
| Tin nhắn chi tiết với trợ lý AI | 12 tháng | Cung cấp dịch vụ |
| Trí nhớ của trợ lý | Không xóa theo hạn, mờ dần theo thời gian; xóa khi xóa tài khoản | Cung cấp dịch vụ |
| Dữ liệu sử dụng cho trợ lý (khi bạn bật "Ghi nhớ hoạt động") | Đến khi bạn xóa | Trợ lý AI |
| Lịch sử tìm kiếm | 12 tháng (xóa sớm hơn khi xóa tài khoản) | Cải thiện chất lượng tìm kiếm |
| Nhật ký truy cập, nhật ký bảo mật, phiên đăng nhập | 12 tháng (lượt mở màn hình: 90 ngày) | Bảo mật và kiểm toán |
| Nhật ký xem số điện thoại/CCCD | 12 tháng | Bảo mật và kiểm toán |
| Ảnh tham chiếu và dãy đặc trưng khuôn mặt | Xóa ngay khi rời doanh nghiệp hoặc xóa tài khoản | Xác thực khi ký |
| Bằng chứng ký điện tử (văn bản đã ký, ảnh chữ ký, ảnh khuôn mặt lúc ký) | Thời hạn hiệu lực của văn bản và thêm 05 năm | Chứng minh khi có tranh chấp |
| Ảnh tin đăng do sàn đối tác gửi kiểm tra số điện thoại | Không lưu — ảnh chỉ tồn tại trong lúc xử lý lượt kiểm tra; không lưu số điện thoại có trong ảnh | Dịch vụ cho sàn đối tác (mục 05) |
| Hồ sơ đồng ý | 03 năm sau khi xóa tài khoản, chỉ lưu kèm email/số điện thoại đã băm một chiều | Chứng minh việc đồng ý |
| Giao dịch thanh toán | Tối thiểu 10 năm | Pháp luật kế toán |
| Thống kê đã khử nhận dạng | Không thời hạn | Phân tích thị trường |
| Cookie | Theo Chính sách cookie | Chức năng website |
09 XỬ LÝ SỰ CỐ DỮ LIỆU
9.1 Quy trình ứng phó
- Phát hiện (0-1h): Hệ thống giám sát tự động
- Đánh giá (1-4h): Xác định mức độ nghiêm trọng
- Ngăn chặn (4-8h): Cô lập và khắc phục
- Thông báo (8-24h): Báo cáo cho cơ quan chức năng
- Khắc phục (24-72h): Phục hồi và cải thiện
9.2 Thông báo cho người dùng
Trong trường hợp có sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ qua email và thông báo trên website.
10 LIÊN HỆ VỀ XỬ LÝ DỮ LIỆU
Data Protection Officer: hotro@landaia.net
Hotline bảo mật: 0943.206.933
Địa chỉ: 270 phố Ngọc Trì, Phường Long Biên, Thành phố Hà Nội, Việt Nam
Thời gian xử lý yêu cầu: trong 72 giờ kể từ khi nhận được yêu cầu hợp lệ, trừ trường hợp pháp luật quy định thời hạn khác
✅ Cam kết tuân thủ
Chúng tôi cam kết tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân và liên tục cập nhật các biện pháp bảo mật để đảm bảo an toàn tối đa cho dữ liệu của bạn.