Chính sách quyền riêng tư

Phiên bản 1.0 · Hiệu lực từ 05/08/2026 · Đơn vị vận hành: VincDP / Chủ Trọ Số

Chính sách này giải thích cách ứng dụng Android Chủ Trọ Số (“Dịch vụ”) xử lý dữ liệu ở phiên bản Offline và phiên bản Đồng bộ trực tuyến. Dịch vụ phục vụ Chủ trọ, Quản lý khu trọ, Người thuê và nhân sự hỗ trợ được cấp quyền. Chủ trọ hoặc đơn vị vận hành nhà trọ cũng có trách nhiệm thông báo và có căn cứ phù hợp khi nhập dữ liệu của người thuê vào Dịch vụ.

1. Dữ liệu chúng tôi xử lý

• Tài khoản và xác thực: họ tên, số điện thoại, vai trò, trạng thái tài khoản, mật khẩu ở dạng băm, mã mời, phiên đăng nhập và lựa chọn thông báo. Chúng tôi không lưu mật khẩu dạng đọc được.
• Khu trọ, phòng và người ở: tên/địa chỉ khu, thông tin phòng, họ tên, số điện thoại, ngày sinh, địa chỉ, số CCCD và ảnh giấy tờ nếu người dùng chủ động khai báo, người ở cùng và lịch sử thuê.
• Hợp đồng và hồ sơ: nội dung hợp đồng, tài sản bàn giao, tệp PDF/ảnh tải lên, nét chữ ký vẽ, trạng thái ký, thời điểm và nhật ký liên quan. Nét ký trong app không mặc nhiên là chữ ký số được chứng thư số xác nhận.
• Điện nước và tài chính vận hành: chỉ số/ảnh đồng hồ, giá dịch vụ, hóa đơn, công nợ, tiền cọc, khoản thu, tình trạng thanh toán, nội dung chuyển khoản và thông tin tài khoản ngân hàng do Chủ trọ nhập để tạo QR. Chủ Trọ Số không nhận số thẻ thanh toán Google Play.
• Trao đổi và tiện ích: tin nhắn, yêu cầu duyệt, báo cáo sự cố, đơn dịch vụ theo nhu cầu, đánh giá, lịch hẹn, thông tin người thực hiện/nhà cung cấp, và thông tin Wi‑Fi do Chủ trọ chia sẻ cho Người thuê.
• Thiết bị và vận hành: mã cài đặt Firebase, token thông báo đẩy, phiên bản app/Android, thời điểm truy cập, địa chỉ IP phía máy chủ, lỗi kỹ thuật, nhật ký bảo mật, đồng bộ và thay đổi dữ liệu.
• Thuê bao: mã sản phẩm, trạng thái/quyền lợi thuê bao, thời điểm hiệu lực và định danh giao dịch hoặc băm token mua hàng cần để xác minh với Google Play.

Quyền Camera chỉ được dùng khi người dùng chủ động chụp ảnh điện/nước, giấy tờ, sự cố hoặc tài liệu. Ứng dụng không ghi âm, không truy cập danh bạ và không thu thập vị trí chính xác cho các chức năng hiện tại.

2. Mục đích xử lý

• Tạo tài khoản, xác thực, phân quyền theo tài khoản Chủ trọ/khu/phòng và duy trì phiên an toàn.
• Cung cấp quản lý phòng, người thuê, hợp đồng, chỉ số, hóa đơn, thanh toán, công nợ, tin nhắn, sự cố và dịch vụ theo yêu cầu.
• Đồng bộ nhiều thiết bị, sao lưu theo chức năng người dùng chọn và khôi phục dữ liệu.
• Gửi thông báo mà người dùng đã bật; phòng chống lạm dụng, điều tra lỗi và duy trì nhật ký kiểm toán.
• Xác minh thuê bao, áp dụng hạn mức, hỗ trợ khách hàng và đáp ứng yêu cầu pháp luật hợp lệ.

3. Xử lý trên thiết bị và AI/OCR

Nhận dạng chữ/số từ ảnh hiện dùng Google ML Kit chạy trên thiết bị. Ảnh không được gửi đến dịch vụ AI đám mây chỉ để thực hiện OCR này. Tính năng Cloud AI tính phí theo lượt chưa được bật ở bản thương mại hiện tại. Trước khi bật xử lý AI từ xa, chúng tôi sẽ cập nhật chính sách, giao diện đồng ý, nhà cung cấp, mục đích và thời hạn lưu phù hợp.

4. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết:

• Giữa các thành viên đúng vai trò/phạm vi thuộc cùng Chủ trọ, và với Người thuê tương ứng với hợp đồng/phòng của họ.
• Với Google Cloud/Cloud Run, nhà cung cấp PostgreSQL và lưu trữ tệp riêng để vận hành backend; Firebase Cloud Messaging để gửi thông báo; Google Play để xác minh và quản lý giao dịch thuê bao.
• Với nhà cung cấp dịch vụ phòng khi Chủ trọ/Quản lý thực hiện thao tác chuyển giao và người dùng đã đặt dịch vụ. Thông tin được giới hạn ở dữ liệu liên hệ và nội dung công việc cần thiết.
• Khi có yêu cầu pháp luật hợp lệ, bảo vệ an toàn người dùng hoặc xử lý tranh chấp/gian lận.

Chúng tôi không bán dữ liệu cá nhân và hiện không tích hợp mạng quảng cáo hoặc Firebase Analytics.

5. Nơi lưu trữ và bảo mật

Dữ liệu của phiên bản Đồng bộ trực tuyến được truyền qua HTTPS. Dữ liệu máy chủ và tệp riêng được lưu trên hạ tầng tại khu vực Singapore theo cấu hình hiện tại. Ảnh/tệp trên máy chủ không được công khai theo mặc định; quyền truy cập được kiểm tra khi tải. Thông tin phiên nhạy cảm trên Android được bảo vệ bằng Android Keystore khi thiết bị hỗ trợ, và Auto Backup hệ thống bị tắt.

Chúng tôi áp dụng phân quyền, giới hạn yêu cầu, nhật ký kiểm toán, kiểm tra tệp và quy trình khóa phiên. Không hệ thống nào an toàn tuyệt đối; người dùng cần giữ bí mật mật khẩu/OTP, không dùng chung tài khoản và thu hồi quyền người không còn nhiệm vụ.

6. Thời hạn lưu giữ

Dữ liệu được giữ trong khi tài khoản nhà trọ hoạt động và trong thời gian cần để cung cấp Dịch vụ. Khi Chủ trọ xác nhận xóa tài khoản, tài khoản bị khóa và dữ liệu liên quan được lên lịch xóa trong tối đa 30 ngày. Bản sao dự phòng quay vòng có thể cần thêm thời gian kỹ thuật để hết hạn.

Một phần dữ liệu tối thiểu như chứng từ, lịch sử thanh toán, log chống gian lận hoặc bằng chứng giải quyết tranh chấp có thể được giữ lâu hơn nếu pháp luật hoặc quyền lợi hợp pháp yêu cầu; dữ liệu sẽ bị hạn chế truy cập, tách khỏi sử dụng thông thường và xóa/ẩn danh khi hết mục đích.

7. Quyền và lựa chọn của người dùng

Tùy vai trò và quy định áp dụng, bạn có thể xem, sửa, xuất, phản đối/hạn chế một số xử lý hoặc yêu cầu xóa dữ liệu. Bạn có thể:

• Vào Cài đặt → Tài khoản & phân quyền để gửi yêu cầu trong app.
• Dùng trang yêu cầu xóa tài khoản/dữ liệu mà không cần cài lại hoặc đăng nhập app.
• Tắt thông báo trên tài khoản/thiết bị; thu hồi quyền Camera trong Cài đặt Android.

Xóa cache hoặc gỡ ứng dụng chỉ xóa dữ liệu trên thiết bị, không tự xóa dữ liệu cloud. Hủy thuê bao Google Play cũng không tự xóa tài khoản.

8. Trẻ em

Dịch vụ dành cho hoạt động quản lý và thuê chỗ ở, không hướng tới trẻ em tự tạo tài khoản. Nếu phát hiện dữ liệu trẻ em được xử lý không phù hợp, hãy liên hệ để chúng tôi phối hợp với Chủ trọ/người giám hộ xử lý.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách khi tính năng, nhà cung cấp hoặc yêu cầu pháp luật thay đổi. Phiên bản và ngày hiệu lực mới sẽ được công bố tại URL này; thay đổi quan trọng sẽ được thông báo phù hợp trong app hoặc qua kênh đã đăng ký.

10. Liên hệ

Quyền riêng tư và yêu cầu dữ liệu: [email protected]
Hỗ trợ sản phẩm: [email protected]
Website: https://chutroso.vincdp.com

Không gửi mật khẩu, OTP, access/refresh token hoặc ảnh CCCD đầy đủ qua email. Chúng tôi không bao giờ yêu cầu bạn cung cấp mật khẩu để xử lý quyền riêng tư.