Chính sách bảo mật dữ liệu cá nhân

Vai trò pháp lý: Bên kiểm soát dữ liệu cá nhân. Với dữ liệu mà doanh nghiệp dùng Nền tảng tự thu thập hoặc đưa vào (kho hàng và khách hàng dùng chung của doanh nghiệp, hồ sơ và số CCCD nhân sự, dữ liệu khuôn mặt, nội dung khách gửi qua biểu mẫu trên trang web của doanh nghiệp), doanh nghiệp là bên kiểm soát và LandAIA là bên xử lý thay doanh nghiệp; tài khoản và dữ liệu cá nhân của người làm việc cho doanh nghiệp vẫn do LandAIA kiểm soát theo Chính sách này — xem mục 3.12, 5.1 và Thỏa thuận xử lý dữ liệu. Căn cứ pháp lý: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Nghị định 356/2025/NĐ-CP; Luật Dữ liệu số 60/2024/QH15; Luật An ninh mạng số 116/2025/QH15.

1. PHẠM VI ÁP DỤNG

Chính sách này quy định cách thức thu thập, xử lý, lưu trữ, bảo vệ dữ liệu cá nhân phát sinh từ việc Bạn truy cập và sử dụng:

• Ứng dụng di động LandAIA (iOS, Android)
• Website landaia.net và các tên miền phụ
• Cổng thông tin khách hàng (Customer Portal)
• Cổng làm việc và trang web của doanh nghiệp vận hành trên Nền tảng
• Các API, SDK và dịch vụ tích hợp liên quan

Khi đăng ký tài khoản, Bạn được mời đọc và tích đồng ý Chính sách này cùng Điều khoản sử dụng và Thỏa thuận người dùng; hệ thống ghi lại phiên bản Bạn đã đồng ý và thời điểm đồng ý. Việc im lặng, không phản đối hay tiếp tục sử dụng không được coi là đồng ý.

2. NGUYÊN TẮC XỬ LÝ DỮ LIỆU

Chúng tôi cam kết:

• Chỉ thu thập dữ liệu cần thiết và phù hợp mục đích
• Xử lý dữ liệu đúng mục đích đã thông báo
• Áp dụng biện pháp bảo mật phù hợp
• Tôn trọng quyền của chủ thể dữ liệu
• Không bán dữ liệu cá nhân cho bên thứ ba

3. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

3.1. Thông tin tài khoản

• Họ và tên
• Email
• Số điện thoại
• Mật khẩu (được mã hóa một chiều, không thể đọc ngược)
• Giới tính (phục vụ xưng hô, cá nhân hóa)

3.2. Thông tin nghề nghiệp (đối với môi giới)

• Số CCCD/CMND — tự nguyện khi Bạn tự đăng ký; bắt buộc với tài khoản nhân sự khi doanh nghiệp tạo hoặc mời Bạn vào doanh nghiệp (doanh nghiệp yêu cầu để định danh nhân sự). Số CCCD được mã hoá khi lưu và bị xoá cùng tài khoản.
• Thông tin doanh nghiệp môi giới
• Giấy phép hành nghề (nếu có)
• Kinh nghiệm, chuyên môn
• Nội dung giới thiệu hồ sơ công khai

3.3. Dữ liệu vị trí (dữ liệu cá nhân nhạy cảm — chỉ khi Bạn cho phép)

• Tọa độ GPS khi Bạn chủ động lấy vị trí (khảo sát, bản đồ, khu vực làm việc, tìm quanh đây). Ứng dụng hiển thị lời giải thích trước khi hệ điều hành hỏi quyền, chỉ xin quyền "khi đang dùng ứng dụng" và không theo dõi vị trí khi chạy nền.
• Vị trí, thời điểm chụp và loại máy chụp ảnh khảo sát (lấy từ dữ liệu của ảnh): chỉ lưu khi Bạn bật "Lưu vị trí GPS của ảnh", dùng làm bằng chứng Bạn là chủ ảnh khi có tranh chấp. Chưa bật thì máy chủ không lưu các thông tin này (ứng dụng di động cũng không gửi toạ độ lên).
• Vị trí hiện tại gửi cho trợ lý AI khi Bạn đang ở màn khảo sát, thêm BĐS hoặc CRM: chỉ khi Bạn bật "Cho trợ lý biết vị trí của bạn".
• Hành trình dẫn đường (các điểm GPS trong chuyến) khi Bạn dùng chức năng dẫn đường.
• Khu vực làm việc và vị trí mặc định do Bạn lựa chọn.

Các tuỳ chọn trên mặc định TẮT; ứng dụng hỏi Bạn một lần và Bạn đổi lại được bất cứ lúc nào ở Cài đặt › Quyền riêng tư. Bạn cũng có thể thu hồi quyền vị trí trong cài đặt thiết bị.

3.4. Dữ liệu giọng nói

• Giọng nói nhập liệu khi sử dụng chức năng chuyển giọng nói thành văn bản
• Lệnh thoại gửi tới trợ lý AI

3.5. Lịch sử hội thoại với AI

• Nội dung câu hỏi và phản hồi
• Phương thức nhập (văn bản/giọng nói)
• Ngữ cảnh sử dụng tính năng
• Phản hồi đánh giá của người dùng
• Trí nhớ của trợ lý: các ghi nhớ rút ra từ hội thoại để trợ lý hiểu Bạn hơn

Tin nhắn chi tiết với trợ lý được tự xoá sau 12 tháng. Trí nhớ của trợ lý không xoá theo hạn mà mờ dần theo thời gian, và bị xoá toàn bộ khi Bạn xoá tài khoản. Trước khi gửi phần chữ có dữ liệu khách hàng (tin nhắn CRM, ghi chú, nội dung biểu mẫu) tới nhà cung cấp AI, máy chủ tự che số điện thoại, email, số CCCD và số tài khoản ngân hàng; ảnh (ảnh Bạn gửi kèm cho trợ lý, ảnh giấy tờ cần đọc chữ) được gửi nguyên, không che. Trợ lý chỉ đọc tin nhắn CRM khi Bạn bật (mặc định tắt).

3.6. Dữ liệu khảo sát bất động sản

• Địa chỉ, tọa độ bất động sản
• Thông tin kỹ thuật, pháp lý, giá
• Hình ảnh khảo sát
• Ghi chú cá nhân
• Thông tin chủ nhà và người liên hệ (do người dùng tự nhập; được mã hoá khi lưu)

3.7. Dữ liệu khách hàng (CRM)

Nếu Bạn sử dụng tính năng quản lý khách hàng, hệ thống lưu trữ:

• Tên, số điện thoại, email khách hàng
• Nhu cầu, tiêu chí tìm kiếm
• Lịch sử tương tác, lịch hẹn
• Tin nhắn trao đổi với khách qua Cổng thông tin khách hàng (chuyển theo thời gian thực qua dịch vụ Pusher)

3.8. Dữ liệu kỹ thuật

• Địa chỉ IP
• Thông tin thiết bị, hệ điều hành
• Device ID, FCM Token
• User-Agent
• Phiên đăng nhập (thời điểm, thiết bị) và các màn hình đã mở — phục vụ bảo mật tài khoản và vận hành; phần này ghi cả khi Bạn chưa bật "Ghi nhớ hoạt động" (mục 3.9) và không dùng cho trợ lý
• Từ khoá, bộ lọc tìm kiếm và kết quả Bạn bấm vào — để cải thiện chất lượng tìm kiếm

3.9. Dữ liệu sử dụng cho trợ lý (chỉ khi Bạn bật "Ghi nhớ hoạt động")

• Màn hình và trang đã xem, thao tác, từ khoá tìm kiếm, mức cuộn trang — trong ứng dụng và trên web landaia.net

Dữ liệu này giúp trợ lý gợi ý đúng ngữ cảnh. Tuỳ chọn mặc định TẮT, ứng dụng hỏi Bạn một lần; Bạn tắt được ở Cài đặt › Quyền riêng tư và xoá lịch sử đã ghi bất cứ lúc nào. Khi chưa bật, máy chủ không lưu sự kiện hoạt động nào cho trợ lý; nhật ký kỹ thuật ở mục 3.8 (phiên đăng nhập, màn hình đã mở) vẫn ghi để bảo mật và vận hành, theo thời hạn ở mục 8.

3.10. Dữ liệu thanh toán

• Mã giao dịch
• Giá trị giao dịch
• Phương thức và trạng thái thanh toán

Chúng tôi không lưu trữ thông tin thẻ ngân hàng. Việc thanh toán được xử lý bởi các cổng thanh toán được cấp phép.

3.11. Dữ liệu trên Cổng thông tin khách hàng (Customer Portal)

Mỗi đường link cổng khách hàng do môi giới tạo riêng cho một khách hàng cụ thể (gắn với tên và số điện thoại môi giới đã nhập). Khi khách xem, hệ thống ghi nhận:

• Lượt xem từng bất động sản: số lần, thời gian xem, số ảnh đã mở, xem toàn màn hình, mức cuộn trang, đã lưu hay chia sẻ
• Loại thiết bị và trình duyệt (không ghi địa chỉ IP)
• Đánh giá, tin nhắn và lịch hẹn khách gửi

3.12. Dữ liệu sinh trắc học (khuôn mặt) — nhân sự doanh nghiệp

Chỉ áp dụng cho nhân sự của doanh nghiệp đã bật xác thực khuôn mặt. Doanh nghiệp quyết định việc yêu cầu nhân sự đăng ký khuôn mặt để dùng hệ thống làm việc của doanh nghiệp và ký văn bản điện tử; LandAIA xử lý dữ liệu thay doanh nghiệp (bên xử lý). Dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm.

• Dữ liệu: một ảnh tham chiếu và dãy số đặc trưng tính từ ảnh (không khôi phục lại được thành ảnh); ảnh khuôn mặt chụp tại thời điểm ký, lưu cùng văn bản đã ký làm bằng chứng.
• Mục đích: đối chiếu đúng người khi ký văn bản điện tử; không dùng cho mục đích khác, không chia sẻ cho bên thứ ba.
• Lưu trữ: mã hoá, trên máy chủ lưu trữ của LandAIA tại Việt Nam.
• Đồng ý: Bạn đọc văn bản đồng ý sinh trắc riêng trước khi đăng ký. Nếu không đồng ý, vui lòng không sử dụng hệ thống làm việc của doanh nghiệp: bấm "Từ chối", Bạn được đăng xuất ngay; sau 72 giờ, nếu chưa đăng nhập lại và đăng ký, tài khoản do doanh nghiệp tạo (hoặc tạo qua lời mời của doanh nghiệp) bị xoá, còn tài khoản riêng của Bạn đã gia nhập doanh nghiệp thì rời doanh nghiệp và được giữ nguyên. Trong 72 giờ đó Bạn có thể đăng ký để huỷ. Không đăng ký được vì lý do chính đáng: liên hệ quản trị doanh nghiệp để được miễn.
• Thời hạn: ảnh tham chiếu và dãy đặc trưng bị xoá ngay khi Bạn rời doanh nghiệp hoặc xoá tài khoản; ảnh lúc ký được giữ cùng văn bản đã ký trong thời gian văn bản còn hiệu lực và thêm 05 năm.

3.13. Dữ liệu khi sử dụng công cụ xác minh nội dung AI

Công cụ xác minh công khai tại verify.landaia.net được thiết kế để hạn chế tối đa dữ liệu thu thập:

• Văn bản dán vào để dò chữ ký ẩn được xử lý ngay trên trình duyệt, không gửi về máy chủ của Chúng tôi;
• Tệp ảnh chọn ra để đối chiếu cũng được xử lý ngay trên trình duyệt và không được tải lên máy chủ; trình duyệt chỉ gửi đi một chuỗi mã đối chiếu rút gọn của tệp, từ chuỗi mã này không thể khôi phục lại nội dung ảnh;
• Công cụ không yêu cầu đăng nhập và không thu thập thông tin định danh của người kiểm tra.

4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Dữ liệu cá nhân được xử lý nhằm:

• Cung cấp và vận hành dịch vụ
• Xác thực danh tính và bảo mật tài khoản
• Xác thực khuôn mặt khi ký văn bản điện tử (nhân sự của doanh nghiệp bật tính năng này)
• Xử lý thanh toán
• Gửi thông báo và hỗ trợ người dùng
• Cải thiện chất lượng dịch vụ và trợ lý AI
• Phân tích thị trường từ dữ liệu đã khử nhận dạng (mục 8.1)
• Phòng chống gian lận, lạm dụng
• Tuân thủ nghĩa vụ pháp lý

5. CHIA SẺ DỮ LIỆU

Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Với nhà cung cấp dịch vụ được ủy quyền, liệt kê ở mục 6.1 (lưu trữ, phân phối nội dung, thanh toán, email, thông báo, bản đồ, AI)
• Khi Bạn chủ động đăng tin sang sàn giao dịch bất động sản đối tác mà Bạn đã liên kết tài khoản: Chúng tôi gửi cho sàn nội dung tin (tiêu đề, mô tả đã che số điện thoại, ảnh, video, tình trạng, giá, diện tích, đặc điểm, toạ độ, tên đường) kèm định danh tài khoản sàn của Bạn. Không gửi số nhà, thông tin chủ nhà, ghi chú nội bộ, tên hay số điện thoại tài khoản LandAIA của Bạn. Nếu Bạn chọn đăng theo gói trả phí của sàn, Chúng tôi gửi thêm cho sàn gói Bạn đã chọn và số tiền hiện lúc chọn để sàn trừ đúng số đó vào ví của Bạn tại sàn; Chúng tôi không xem được số dư ví của Bạn tại sàn, không nạp tiền vào ví đó, và việc trừ tiền do sàn tự thực hiện theo chính sách của sàn. Sau đó Chúng tôi tự cập nhật hoặc rút tin đó trên sàn khi tin thay đổi hoặc không còn được phép đăng (tin bị gỡ khỏi kho, Bạn rời công ty hoặc xoá tài khoản). Sàn xử lý tin theo chính sách của sàn. Khi liên kết, Chúng tôi nhận từ sàn và lưu tên cùng số điện thoại đã che của tài khoản sàn để hiển thị liên kết.
• Khi có yêu cầu hợp pháp từ cơ quan Nhà nước
• Khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Chúng tôi

5.1. Chia sẻ trong Không gian doanh nghiệp (chế độ Doanh nghiệp)

Nếu Bạn tham gia một doanh nghiệp/sàn trên Nền tảng (chế độ Doanh nghiệp), quản trị viên và cấp quản lý được phân quyền của doanh nghiệp đó có thể xem:

• Dữ liệu ở chế độ dùng chung của doanh nghiệp (kho bất động sản chia sẻ, khách hàng chia sẻ theo cấu hình doanh nghiệp);
• Thống kê hoạt động làm việc của Bạn trong doanh nghiệp (số lượng khảo sát, tin đăng, hiệu suất) và mức sử dụng AI tính theo credit.

Doanh nghiệp không xem được: dữ liệu khảo sát cá nhân, khách hàng ở chế độ cá nhân, lịch sử hội thoại trợ lý AI và thông tin tài khoản riêng tư của Bạn. Khi Bạn rời doanh nghiệp, các dữ liệu cá nhân này vẫn thuộc về Bạn.

6. LƯU TRỮ & CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

6.1. Lưu trữ và bên xử lý

Cơ sở dữ liệu nghiệp vụ (tài khoản, khảo sát, CRM, dữ liệu doanh nghiệp) được lưu trữ trên máy chủ đặt tại Việt Nam. Các bên xử lý dữ liệu thay Chúng tôi:

• Amazon Web Services (Singapore): tệp đính kèm (ảnh, video, tài liệu khảo sát, ảnh xác minh), gói xuất dữ liệu doanh nghiệp — riêng tư và mã hoá; khoá mã hoá trường dữ liệu được quản lý trên dịch vụ quản lý khoá chuyên dụng của AWS;
• Vietnix (TP. Hồ Chí Minh, Việt Nam): văn bản ký điện tử, ảnh chữ ký và ảnh khuôn mặt (mã hoá); tệp đính kèm trò chuyện và ảnh do AI tạo; ảnh tạm để đọc chữ (OCR) — xoá ngay sau khi đọc, tối đa 01 ngày;
• Nhà cung cấp mô hình AI (OpenAI, Anthropic, Google Gemini qua OpenRouter — máy chủ tại Hoa Kỳ/Singapore): xử lý nội dung yêu cầu AI, không sử dụng để huấn luyện mô hình theo chính sách API của nhà cung cấp; nhà cung cấp có thể lưu tạm có thời hạn theo chính sách đó (ví dụ để phát hiện lạm dụng);
• Google Firebase (Hoa Kỳ): mã thiết bị nhận thông báo đẩy;
• Pusher: chuyển tin nhắn giữa môi giới và khách hàng theo thời gian thực;
• Google Maps: tìm và đối chiếu địa chỉ;
• Google Cloud Text-to-Speech: đọc thành tiếng câu trả lời của trợ lý AI;
• OpenStreetMap (Nominatim): tra tên đường từ điểm ghim trên bản đồ khi dữ liệu đường của LandAIA chưa phủ (chỉ tọa độ, không kèm danh tính);
• Google Fonts: tải phông chữ cho một số trang website (địa chỉ IP của trình duyệt);
• Cloudflare: phân phối nội dung, chống tấn công, thống kê lưu lượng truy cập; dịch vụ chống spam Cloudflare Turnstile trên biểu mẫu của trang web doanh nghiệp (khi doanh nghiệp bật);
• Bunny CDN: phân phối nội dung công khai (tài nguyên tĩnh, ảnh tin đăng công khai);
• Google Drive: bản sao lưu đã mã hoá;
• Apple App Store / Google Play: thanh toán gói dịch vụ trong ứng dụng;
• Sepay; VietQR (img.vietqr.io): đối soát chuyển khoản VietQR và tạo ảnh mã QR thanh toán (mã giao dịch, số tiền, nội dung chuyển khoản);
• PrivateEmail: gửi email giao dịch, đặt lại mật khẩu.

Bảng chi tiết từng bên (dữ liệu chia sẻ, biện pháp bảo vệ) ở mục 05 của Thỏa thuận xử lý dữ liệu (LAND-PL-11).

6.2. Tuân thủ pháp luật

Việc chuyển dữ liệu ra nước ngoài được thực hiện phù hợp Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và Luật Dữ liệu số 60/2024/QH15. Chúng tôi lập và duy trì Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định để phục vụ công tác kiểm tra, thanh tra khi cần thiết.

7. BẢO MẬT DỮ LIỆU

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn công nghiệp để bảo vệ dữ liệu của Bạn:

7.1. Mã hóa dữ liệu

• Mã hóa truyền tải: Tất cả kết nối sử dụng giao thức SSL/TLS để bảo vệ dữ liệu trong quá trình truyền
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số điện thoại, CCCD, địa chỉ, thông tin chủ nhà và người liên hệ trong tin khảo sát, dữ liệu khách hàng CRM, thông tin thanh toán) được mã hóa trước khi lưu vào cơ sở dữ liệu; văn bản ký điện tử, ảnh chữ ký và dữ liệu khuôn mặt được mã hóa ở mức tệp
• Quản lý khóa bảo mật: Khóa mã hóa được quản lý tách biệt khỏi dữ liệu, sử dụng dịch vụ quản lý khóa chuyên dụng với kiểm soát truy cập nghiêm ngặt

7.2. Bảo vệ tài khoản

• Mật khẩu: Được băm một chiều (hash) với salt, không thể đọc ngược
• Phát hiện đăng nhập bất thường: Hệ thống giám sát và cảnh báo các hoạt động đăng nhập đáng ngờ
• Khóa tài khoản tự động: Tài khoản bị khóa tạm thời sau nhiều lần đăng nhập sai

7.3. Kiểm soát truy cập

• Phân quyền theo vai trò: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
• Ghi nhật ký truy cập: Mỗi lượt xem số điện thoại, CCCD của chủ nhà và khách hàng được ghi vào nhật ký kiểm toán (giữ 12 tháng)
• Giám sát bảo mật: Hệ thống phát hiện và ngăn chặn các hành vi truy cập bất thường

7.4. Sao lưu và phục hồi

• Sao lưu dữ liệu định kỳ với mã hóa
• Quy trình phục hồi thảm họa được kiểm tra thường xuyên
• Bản sao lưu được lưu trữ tại nhiều vị trí địa lý

8. THỜI GIAN LƯU TRỮ

• Thông tin tài khoản: đến khi Bạn xóa tài khoản
• Số CCCD: xoá cùng tài khoản
• Dữ liệu khảo sát & CRM cá nhân: đến khi Bạn xóa hoặc xoá tài khoản. Khi xoá tài khoản, tin cá nhân chỉ còn bản thống kê đã khử nhận dạng (mục 8.1); tin thuộc doanh nghiệp hoặc đã gửi kho doanh nghiệp ở lại doanh nghiệp, tách khỏi tên Bạn
• Tin nhắn chi tiết với trợ lý AI: 12 tháng
• Trí nhớ của trợ lý: không xoá theo hạn, mờ dần theo thời gian; xoá khi Bạn xoá tài khoản
• Dữ liệu sử dụng cho trợ lý (khi Bạn bật "Ghi nhớ hoạt động"): đến khi Bạn xoá
• Nhật ký truy cập, nhật ký bảo mật hệ thống, phiên đăng nhập: 12 tháng; lượt mở màn hình: 90 ngày
• Nhật ký xem số điện thoại/CCCD: 12 tháng
• Lịch sử tìm kiếm (để cải thiện chất lượng tìm kiếm): 12 tháng; xoá sớm hơn khi Bạn xoá tài khoản
• Ảnh tham chiếu và dãy đặc trưng khuôn mặt: xoá ngay khi Bạn rời doanh nghiệp hoặc xoá tài khoản
• Bằng chứng ký điện tử (văn bản đã ký, ảnh chữ ký, ảnh khuôn mặt lúc ký): thời hạn hiệu lực của văn bản và thêm 05 năm
• Hồ sơ đồng ý (Bạn đã đồng ý văn bản nào, khi nào): 03 năm sau khi xoá tài khoản, chỉ lưu kèm email/số điện thoại đã băm một chiều, để chứng minh việc đồng ý khi có tranh chấp
• Giao dịch thanh toán: lâu dài, tối thiểu 10 năm theo pháp luật kế toán
• Dữ liệu thống kê đã khử nhận dạng: không thời hạn (mục 8.1)

8.1. DỮ LIỆU THỐNG KÊ THỊ TRƯỜNG ĐÃ KHỬ NHẬN DẠNG

a) Thông tin được lưu trữ (đã khử nhận dạng)

• Vị trí: Chỉ cấp tỉnh/thành phố và xã/phường (không lưu địa chỉ chi tiết)
• Diện tích: Bậc cố định — dưới 50 m² bậc 10 m²; 50–200 m² bậc 25 m²; 200–1.000 m² bậc 100 m²; 1.000–10.000 m² bậc 1.000 m²; lớn hơn bậc 10.000 m²
• Giá: Bậc cố định theo thang 1 – 1,5 – 2 – 2,5 – 3 – 4 – 5 – 6 – 8 × 10ⁿ đồng (từ 800 tỷ đồng trở lên chung một bậc)
• Mặt tiền: Bậc cố định — dưới 10 m bậc 1 m; 10–20 m bậc 2 m; 20–50 m bậc 5 m; từ 50 m bậc 10 m
• Đặc điểm: Số tầng và số phòng ngủ (từ 6 trở lên gom chung), hướng, vị trí, đường vào ô tô, tình trạng pháp lý
• Thời gian: Chỉ lưu theo quý (VD: Q1.2026); ngày ghi là ngày đầu quý
• Trạng thái: Đã bán hoặc đã xóa

b) Thông tin KHÔNG được lưu trữ

Các bản ghi lưu trước ngày hiệu lực của Chính sách này cũng đã được xử lý lại theo đúng cách trên.

c) Cơ sở pháp lý

Việc lưu trữ dữ liệu thống kê đã khử nhận dạng dựa trên các quy định sau:

• Pháp luật bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15; Nghị định 356/2025/NĐ-CP): dữ liệu đã khử nhận dạng đến mức không thể nhận dạng chủ thể dữ liệu không còn là dữ liệu cá nhân. Bản ghi thống kê của chúng tôi không chứa định danh, không gắn với tin gốc hay người đăng, và chỉ lưu các giá trị đã gom bậc.
• Apple App Store Guidelines (Section 5.1.1): Cho phép thu thập dữ liệu ẩn danh cho mục đích phân tích và cải thiện dịch vụ, miễn là người dùng được thông báo rõ ràng.
• Google Play Data Safety Policy: Cho phép lưu trữ dữ liệu đã được ẩn danh hóa mà không cần sự đồng ý bổ sung, với điều kiện công bố minh bạch trong chính sách bảo mật.

d) Mục đích sử dụng

• Phân tích xu hướng giá bất động sản theo khu vực và thời gian
• Nghiên cứu thị trường để cải thiện dịch vụ
• Cung cấp thông tin tham khảo cho người dùng (nếu có)
• Báo cáo thống kê tổng hợp (không chứa dữ liệu cá nhân)

e) Quyền của Bạn

f) Cam kết không bán dữ liệu

Dữ liệu thống kê không được bán cho bên thứ ba. Dữ liệu chỉ được sử dụng nội bộ hoặc trong các báo cáo tổng hợp không chứa thông tin có thể nhận dạng.

9. QUYỀN CỦA BẠN

Theo pháp luật Việt Nam, Bạn có quyền:

• Biết dữ liệu nào đang được xử lý
• Truy cập, chỉnh sửa dữ liệu
• Yêu cầu cung cấp dữ liệu cá nhân của Bạn — gửi yêu cầu qua email hotro@landaia.net
• Yêu cầu xóa hoặc hạn chế xử lý; tự xoá tài khoản trong ứng dụng (Cài đặt › Xoá tài khoản) hoặc trên web tại landaia.net/delete-account
• Rút lại sự đồng ý, tắt các tuỳ chọn ở Cài đặt › Quyền riêng tư
• Khiếu nại đến cơ quan có thẩm quyền

10. GIỚI HẠN TRÁCH NHIỆM

Trong phạm vi pháp luật cho phép, LandAIA không chịu trách nhiệm đối với:

• Thiệt hại phát sinh từ dữ liệu do người dùng tự nhập
• Quyết định tài chính, pháp lý dựa trên thông tin hoặc gợi ý từ AI
• Tranh chấp giữa người dùng với bên thứ ba

11. CẬP NHẬT CHÍNH SÁCH

Chúng tôi có thể cập nhật Chính sách này theo thay đổi pháp luật hoặc dịch vụ. Khi thay đổi nội dung quan trọng, Chúng tôi công bố bản mới với ngày hiệu lực mới và xin Bạn đồng ý lại trên web, ứng dụng và cổng làm việc của doanh nghiệp trước khi Bạn tiếp tục sử dụng. Nếu không đồng ý, Bạn có thể ngừng sử dụng và yêu cầu xoá tài khoản.

12. LIÊN HỆ