Chính sách quyền riêng tư
1. Chúng tôi là ai và ứng dụng này làm gì
NhàLo là ứng dụng dành cho chủ nhà trọ và người được chủ nhà uỷ quyền quản lý. Ứng dụng giúp quản lý nhà/dãy trọ, phòng, người thuê, hợp đồng, chỉ số điện nước, và tạo — gửi hoá đơn tiền trọ hàng tháng kèm mã QR chuyển khoản.
Người thuê nhà không cài và không có tài khoản trong ứng dụng này. Người thuê chỉ nhận hoá đơn một chiều qua Zalo hoặc email.
2. Hai vai trò cần phân biệt
Ứng dụng xử lý hai nhóm dữ liệu khác nhau, và trách nhiệm với mỗi nhóm cũng khác nhau:
- Dữ liệu tài khoản của bạn (chủ nhà / quản lý). Bạn tự đăng ký và tự nhập. Chúng tôi là bên kiểm soát dữ liệu này.
- Dữ liệu người thuê. Do chủ nhà nhập vào ứng dụng trong quá trình quản lý cho thuê. Với dữ liệu này, chủ nhà là bên kiểm soát dữ liệu, còn chúng tôi chỉ là bên xử lý dữ liệu theo yêu cầu của chủ nhà. Chủ nhà có trách nhiệm thông báo và xin sự đồng ý của người thuê trước khi nhập thông tin của họ vào ứng dụng.
3. Dữ liệu chúng tôi thu thập
3.1. Dữ liệu tài khoản (do bạn cung cấp)
- Số điện thoại — dùng để đăng nhập và nhận mã OTP qua Zalo. Đây là thông tin bắt buộc.
- Họ và tên.
- Địa chỉ email (nếu bạn điền).
- Số CCCD/CMND (nếu bạn điền).
- Ảnh đại diện (nếu bạn tải lên).
- Mật khẩu — lưu dưới dạng đã băm (hash), chúng tôi không nhìn thấy mật khẩu gốc.
3.2. Dữ liệu vận hành do bạn nhập
- Nhà/dãy trọ: tên, địa chỉ, mô tả, ảnh, đơn giá điện nước mặc định.
- Thông tin nhận tiền: tên chủ tài khoản, số tài khoản, ngân hàng — dùng để sinh mã QR VietQR in trên hoá đơn.
- Phòng: số phòng, diện tích, giá thuê, tiện nghi, ảnh.
- Người thuê: họ tên, số điện thoại, ngày sinh, giới tính, email, số CCCD/CMND (tuỳ chọn), ghi chú.
- Hợp đồng: thời hạn, tiền thuê, tiền cọc, đơn giá điện nước, phí dịch vụ, kỳ thanh toán.
- Chỉ số điện, nước theo từng phòng và từng kỳ.
- Hoá đơn: các khoản tiền, tổng tiền, trạng thái, thời điểm gửi và thu tiền.
Số CCCD/CMND là thông tin tuỳ chọn. Chỉ nhập khi thực sự cần cho việc quản lý cho thuê, lập hợp đồng thuê nhà và khi người thuê đã đồng ý.
3.3. Dữ liệu kỹ thuật thu thập tự động
- Mã thiết bị nhận thông báo đẩy (device token) do Firebase Cloud Messaging cấp — dùng để gửi thông báo trong ứng dụng.
- Nhật ký kỹ thuật của máy chủ: thời điểm truy cập, loại thao tác, mã lỗi. Dùng để vận hành và xử lý sự cố.
- Lựa chọn ngôn ngữ và số điện thoại đã ghi nhớ khi đăng nhập — lưu trên chính điện thoại của bạn, không gửi về máy chủ.
3.4. Những gì chúng tôi KHÔNG thu thập
Chúng tôi không thu thập vị trí, danh bạ, lịch sử duyệt web, nội dung tin nhắn hay cuộc gọi trên máy bạn. Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không bán dữ liệu cho bên thứ ba, và không lập hồ sơ theo dõi người dùng.
4. Quyền truy cập thiết bị
- Camera và Thư viện ảnh — chỉ mở khi bạn chủ động chụp/chọn ảnh nhà, phòng hoặc ảnh đại diện. Ứng dụng không tự ý truy cập nền.
- Thông báo — để báo hoá đơn đến hạn và các nhắc việc trong ứng dụng. Bạn có thể tắt bất cứ lúc nào trong Cài đặt của điện thoại.
5. Chúng tôi dùng dữ liệu để làm gì
1. Tạo và bảo vệ tài khoản, xác thực đăng nhập bằng số điện thoại và mã OTP. 2. Lưu trữ và hiển thị dữ liệu nhà, phòng, người thuê, hợp đồng của bạn. 3. Tính và tạo hoá đơn, sinh mã QR chuyển khoản. 4. Gửi hoá đơn tới người thuê qua Zalo hoặc email theo lệnh của bạn. 5. Gửi thông báo đẩy về hoạt động trong ứng dụng. 6. Bảo đảm an toàn hệ thống, phát hiện truy cập bất thường, khắc phục lỗi.
Chúng tôi chỉ gửi tin cho người thuê khi bạn bấm gửi — ứng dụng không tự động gửi cho người thuê sau lưng bạn.
6. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết, với các nhà cung cấp dịch vụ sau:
- Amazon Web Services (AWS) — toàn bộ dữ liệu tài khoản và dữ liệu vận hành, để chạy máy chủ, lưu cơ sở dữ liệu và lưu ảnh.
- Zalo (VNG) — số điện thoại người nhận, mã OTP và thông tin trên hoá đơn hoặc thông báo, để gửi tin qua Zalo.
- Nhà cung cấp dịch vụ gửi email — địa chỉ email người nhận và nội dung email, để gửi hoá đơn và bản sao dữ liệu qua email.
- Google Firebase — mã thiết bị nhận thông báo, để gửi thông báo đẩy.
- Apple, Google — không nhận dữ liệu cá nhân từ ứng dụng; chỉ phân phối và cập nhật ứng dụng.
Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp, hoặc khi cần để bảo vệ quyền lợi hợp pháp của chúng tôi và của người dùng.
Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cá nhân.
7. Nơi lưu trữ dữ liệu
Dữ liệu được lưu trên hạ tầng đám mây của Amazon Web Services tại khu vực Seoul, Hàn Quốc. Dịch vụ gửi Zalo do nhà cung cấp tại Việt Nam vận hành. Việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam được thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng các biện pháp bảo vệ nêu tại mục Bảo mật.
8. Thời gian lưu trữ
- Dữ liệu tài khoản và dữ liệu vận hành được lưu trong suốt thời gian bạn còn sử dụng tài khoản.
- Khi bạn xoá tài khoản, tài khoản và dữ liệu của tài khoản đó bị xoá hẳn và vĩnh viễn: không thể khôi phục và không thể đăng nhập lại bằng tài khoản đó.
- Riêng phần pháp luật bắt buộc phải lưu (ví dụ chứng từ liên quan nghĩa vụ thuế) được lưu tách riêng đúng thời hạn luật định rồi xoá.
- Bản sao lưu dự phòng được xoá theo chu kỳ, chậm nhất 90 ngày.
- Nhật ký kỹ thuật lưu tối đa 12 tháng.
9. Bảo mật
- Mọi kết nối giữa ứng dụng và máy chủ đều mã hoá bằng HTTPS/TLS.
- Mật khẩu được băm một chiều, không lưu dạng đọc được.
- Máy chủ kiểm tra quyền ở mọi yêu cầu: mỗi tài khoản chỉ đọc và ghi được dữ liệu của những nhà mà tài khoản đó được cấp quyền.
- Phiên đăng nhập được lưu trong vùng lưu trữ bảo mật của điện thoại.
- Hoá đơn gửi cho người thuê được xem bằng mã tra cứu ngẫu nhiên, không đoán được và không chứa thông tin đăng nhập.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật.
10. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành, bạn có quyền:
- Được biết dữ liệu nào của bạn đang được xử lý.
- Truy cập và nhận bản sao dữ liệu của bạn.
- Chỉnh sửa dữ liệu sai hoặc đã cũ — phần lớn sửa trực tiếp trong ứng dụng.
- Xoá dữ liệu và xoá tài khoản (xem mục 11).
- Rút lại sự đồng ý đã cho trước đó.
- Hạn chế hoặc phản đối việc xử lý dữ liệu.
- Khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.
Gửi yêu cầu tới biztownofficial@townsoftvina.com. Chúng tôi trả lời trong vòng 72 giờ và xử lý xong trong vòng 30 ngày.
Nếu bạn là người thuê nhà và muốn xem, sửa hoặc xoá thông tin của mình, vui lòng liên hệ chủ nhà — người đã nhập và đang kiểm soát dữ liệu đó. Bạn cũng có thể viết cho chúng tôi và chúng tôi sẽ chuyển yêu cầu tới chủ nhà tương ứng.
11. Xoá tài khoản
Bạn xoá được tài khoản ngay trong ứng dụng: vào Hồ sơ & Cài đặt → Xoá tài khoản, nhập mật khẩu để xác nhận. Trước khi xoá, bạn có thể gửi bản sao dữ liệu của mình về email.
Khi xoá, tài khoản và toàn bộ dữ liệu của tài khoản bị xoá hẳn và vĩnh viễn. Bạn không thể đăng nhập lại bằng tài khoản này và chúng tôi không thể khôi phục dữ liệu. Muốn dùng lại, bạn cần đăng ký tài khoản mới.
Xoá tài khoản chủ nhà sẽ xoá luôn nhà, phòng, người thuê, hợp đồng, chỉ số điện nước và hoá đơn thuộc tài khoản đó. Nhà mà bạn chỉ được giao làm Quản lý thì giữ nguyên, chỉ gỡ quyền truy cập của bạn.
Nếu không mở được ứng dụng, làm theo hướng dẫn tại https://biztown.vn/nhalo/delete-account, hoặc gửi email từ địa chỉ đã đăng ký (hoặc kèm số điện thoại của tài khoản) tới biztownofficial@townsoftvina.com với tiêu đề "Yêu cầu xoá tài khoản". Chúng tôi xác minh danh tính rồi xoá hẳn tài khoản trong vòng 30 ngày.
12. Trẻ em
Ứng dụng dành cho người từ 16 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xoá ngay.
13. Thay đổi chính sách
Khi chính sách này thay đổi, chúng tôi cập nhật nội dung tại trang này và sửa "Ngày hiệu lực" ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.
14. Liên hệ
Công ty TNHH Townsoft Vina Địa chỉ: Tầng 6, số 6, ngõ 7, Lê Đức Thọ, phường Từ Liêm, thành phố Hà Nội, Việt Nam Email: biztownofficial@townsoftvina.com Điện thoại: +84 382366608
--- ---