Chính sách bảo mật

1. Đơn vị phụ trách và phạm vi

GuConnect do CÔNG TY CP BẤT ĐỘNG SẢN GULAND ĐẮK LẮK vận hành.

Tên viết tắt: GULAND ĐẮK LẮK.

Số định danh tổ chức: 066212200568.

Người đại diện: Ông Võ Thái Phong, Chủ tịch.

Địa chỉ: 29 Nguyễn Đức Cảnh, Phường Buôn Ma Thuột, Tỉnh Đắk Lắk.

Hotline CSKH: 0966 699 947.

Email CSKH/tiếp nhận yêu cầu dữ liệu cá nhân: guconnect@gmail.com.

Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: Bộ phận CSKH GuConnect – hotline 0966 699 947, email guconnect@gmail.com.

Phiên bản 1.0 – có hiệu lực từ ngày 04/10/2026.

Chính sách áp dụng cho dữ liệu được xử lý khi người dùng truy cập GuConnect hoặc dùng các tính năng thực tế được cung cấp.

Đối với dữ liệu khách hàng do thành viên tự nhập và quản lý trong công cụ CRM, thành viên là bên quyết định mục đích xử lý và phải có căn cứ hợp pháp; GuConnect xử lý trong phạm vi tính năng được yêu cầu.

2. Loại dữ liệu và mục đích

Không phải mọi tính năng đều cần mọi nhóm dữ liệu. Thông tin bắt buộc và thông tin tùy chọn được xác định tại nơi thu thập. GuConnect không yêu cầu người dùng gửi mật khẩu, OTP hoặc dữ liệu thừa qua kênh hỗ trợ.

Nhóm dữ liệu – mục đích tương ứng khi tính năng được sử dụng:

• Tài khoản, thông tin liên hệ, trạng thái xác thực – tạo và bảo vệ tài khoản; liên lạc phục vụ yêu cầu của người dùng; kiểm soát quyền truy cập.
• Hồ sơ định danh, ảnh giấy tờ khi người dùng chọn xác minh – xác minh theo thông báo riêng; hỗ trợ điền thông tin vào hợp đồng do chính thành viên tạo trong phạm vi đã được thông báo và chấp thuận phù hợp.
• Tiêu đề, nội dung, ảnh, VR360 và vị trí bất động sản – lưu và hiển thị tin theo phạm vi công khai/riêng tư; tra cứu, xử lý nội dung và hỗ trợ giao dịch thông tin.
• Vị trí thiết bị khi người dùng cho phép – cung cấp tính năng dựa trên vị trí được yêu cầu; vị trí thiết bị không được coi là vị trí pháp lý của bất động sản.
• Tin nhắn, nội dung nhập vào AI, tài liệu và dữ liệu CRM/hợp đồng người dùng cung cấp – thực hiện tính năng được yêu cầu và hỗ trợ tra soát; việc chia sẻ cho bên nhận phù hợp quyền truy cập, thông báo và căn cứ xử lý.
• Đơn hàng, mã giao dịch, lịch sử quyền lợi/GPoint và chứng từ cần thiết – thanh toán, đối soát, cấp quyền dịch vụ, giải quyết khiếu nại và thực hiện nghĩa vụ lưu hồ sơ.
• Nhật ký truy cập, hoạt động, thiết bị và mã nhận diện kỹ thuật – vận hành, chống gian lận, bảo mật, ghi nhận hoạt động và đánh giá hiệu quả tính năng trong phạm vi đã thông báo.

3. Căn cứ xử lý và lựa chọn của người dùng

GuConnect xử lý dữ liệu dựa trên căn cứ pháp luật phù hợp với từng mục đích. Khi cần sự đồng ý, thông báo nêu rõ nội dung, mục đích, loại dữ liệu và bên liên quan; người dùng được lựa chọn một cách tự nguyện, có khả năng kiểm chứng việc lựa chọn. Sự im lặng hoặc tiếp tục duyệt website không được coi là đồng ý với mọi hoạt động xử lý dữ liệu.

Mục đích quảng cáo hoặc tiếp thị tùy chọn được phân biệt với xử lý cần thiết để cung cấp dịch vụ. Từ chối mục đích tùy chọn không làm mất quyền sử dụng tính năng không phụ thuộc mục đích đó. Việc rút lại sự đồng ý được xử lý cho hoạt động về sau theo pháp luật; GuConnect giải thích ảnh hưởng thực tế đối với tính năng liên quan và phần dữ liệu phải tiếp tục lưu vì căn cứ hợp pháp khác.

4. Công khai, riêng tư và dữ liệu của người khác

Thông tin được chọn đăng công khai có thể được người dùng khác và công cụ tìm kiếm tiếp cận. Người đăng nên tránh đưa giấy tờ, số định danh, thông tin liên hệ riêng tư hoặc dữ liệu không cần thiết vào nội dung công khai. GuConnect duy trì ranh giới giữa nội dung công khai và dữ liệu được phân quyền.

Mỗi tài khoản đăng nhập GuConnect phải gắn với một số điện thoại đã xác thực. Người đăng ký tài khoản phải đủ 18 tuổi.

Số điện thoại riêng của chủ tài sản do người đăng cung cấp ở chế độ riêng tư chỉ hiển thị cho chính chủ tin và quản trị viên có thẩm quyền; mọi lượt quản trị viên xem số này đều được ghi nhật ký. Mua gói VIP/quảng bá không mở quyền xem số điện thoại riêng này.

Mua gói VIP/quảng bá không mặc nhiên cho phép xem hồ sơ riêng tư, giấy tờ định danh hoặc dữ liệu liên hệ chưa được cấp quyền. Người nhập dữ liệu khách hàng, chủ nhà, bên thuê hoặc cộng tác viên phải có căn cứ xử lý và thông báo phù hợp; việc kết nối tài khoản không thay thế sự đồng ý của tất cả những người có dữ liệu trong tài khoản đó.

Khi có phản ánh về dữ liệu sử dụng không đúng quyền hoặc mục đích, GuConnect tiếp nhận và kiểm tra trước khi xử lý theo căn cứ pháp luật. Dữ liệu đã được sao chép độc lập bởi bên thứ ba có thể cần thêm quy trình với bên đó; điều này không làm GuConnect được bỏ qua nghĩa vụ của mình.

5. Cookie và lưu trữ trên thiết bị

Ngoài cookie, một số tính năng có thể sử dụng localStorage/sessionStorage để duy trì phiên, giao diện, nội dung đang soạn, thông tin giới thiệu hoặc nhận diện hoạt động.

GuConnect sử dụng cookie và lưu trữ trên thiết bị chủ yếu để duy trì phiên đăng nhập, bảo mật, ghi nhớ thiết lập và nội dung đang soạn (chưa gửi). Công cụ đo lường hoặc tiếp thị không thiết yếu, nếu có, sẽ được nêu rõ và người dùng có thể từ chối.

Người dùng có thể quản lý dữ liệu trình duyệt bằng thiết lập phù hợp; xóa dữ liệu thiết bị có thể làm mất nội dung đang soạn hoặc thiết lập cục bộ.

6. Bên nhận dữ liệu và xử lý ở nước ngoài

Trong phạm vi cần thiết, dữ liệu có thể được xử lý bởi nhân sự được phân quyền và các nhà cung cấp phục vụ hạ tầng, thanh toán, hỗ trợ, AI hoặc tích hợp tính năng. Bên nhận chỉ được tiếp cận theo mục đích, quyền và nghĩa vụ bảo vệ dữ liệu phù hợp. Việc cung cấp thông tin cho cơ quan có thẩm quyền dựa trên căn cứ hợp pháp.

Khi tính năng AI hoặc dịch vụ tích hợp gửi dữ liệu ra ngoài GuConnect, thông báo nêu loại dữ liệu và mục đích tương ứng. Tài liệu người dùng tải lên không mặc nhiên được dùng để huấn luyện mô hình hoặc tiếp thị cho mọi mục đích.

Các nhóm bên nhận gồm nhà cung cấp hạ tầng máy chủ/lưu trữ, dịch vụ gửi mã xác thực/tin nhắn, thanh toán và AI. Danh sách cụ thể và khu vực xử lý được cung cấp khi chủ thể dữ liệu yêu cầu qua đầu mối tại mục 1. Việc chuyển dữ liệu cá nhân ra nước ngoài, nếu có, được thực hiện theo Luật Bảo vệ dữ liệu cá nhân.

7. Thời hạn lưu và xóa

Dữ liệu được lưu theo mục đích đã công bố và nghĩa vụ pháp luật áp dụng.

Khi hết mục đích và không còn căn cứ lưu, dữ liệu được xóa, hủy hoặc xử lý phù hợp. Xóa nội dung khỏi hiển thị công khai không đồng nghĩa đã xóa mọi bản sao lưu, hồ sơ kế toán hoặc chứng cứ tranh chấp. Nếu cần tiếp tục lưu vì nghĩa vụ pháp luật hoặc bảo vệ quyền hợp pháp, việc sử dụng được giới hạn đúng mục đích đó.

Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động. Khi người dùng yêu cầu xóa tài khoản, dữ liệu được xóa hoặc ẩn danh trong thời hạn pháp luật quy định, trừ phần phải lưu theo nghĩa vụ kế toán, thuế hoặc để giải quyết khiếu nại, tranh chấp.

8. Quyền và cách gửi yêu cầu

Theo điều kiện và phạm vi pháp luật áp dụng, chủ thể dữ liệu có thể yêu cầu được biết, tiếp cận, chỉnh sửa, cung cấp, xóa, hạn chế hoặc phản đối xử lý, rút lại sự đồng ý, khiếu nại và bảo vệ quyền lợi của mình. Người dùng có thể sử dụng chức năng quản lý thông tin đang có; các yêu cầu khác được gửi tới đầu mối tại mục 1.

GuConnect chỉ yêu cầu thông tin xác minh cần thiết để tránh xử lý yêu cầu của người giả mạo. Sau khi tiếp nhận, GuConnect thông báo tiến độ và kết quả theo thời hạn áp dụng. Nếu chưa thể đáp ứng hoặc có căn cứ không đáp ứng toàn bộ, GuConnect giải thích phạm vi, lý do và hướng xử lý tiếp theo; không đặt phí hay điều kiện trái pháp luật để cản trở quyền của người dùng.

9. Bảo vệ dữ liệu và trường hợp đặc biệt

GuConnect áp dụng biện pháp kỹ thuật, tổ chức và kiểm soát truy cập phù hợp với loại dữ liệu và rủi ro; giới hạn việc truy cập vào người có nhiệm vụ. Khi có sự cố, GuConnect đánh giá, xử lý và thực hiện thông báo theo nghĩa vụ áp dụng. GuConnect không cam kết an toàn tuyệt đối trước mọi rủi ro, nhưng sẽ xử lý và thông báo sự cố theo quy định.

Việc xử lý dữ liệu trẻ em, người cần đại diện và dữ liệu nhạy cảm tuân thủ điều kiện riêng của pháp luật. Tài khoản GuConnect chỉ dành cho người từ đủ 18 tuổi. GuConnect không chủ đích thu thập dữ liệu cá nhân của trẻ em; nếu phát hiện, dữ liệu sẽ được xóa theo quy định.

10. Cập nhật chính sách

GuConnect công bố phiên bản và ngày hiệu lực; thay đổi quan trọng được thông báo trước khi áp dụng theo yêu cầu liên quan. Mục đích mới không tự được hợp thức hóa bằng việc thay văn bản; khi cần, GuConnect thông báo và xin sự đồng ý mới hoặc dựa trên căn cứ pháp luật tương ứng.

Căn cứ pháp lý

Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Nghị định 356/2025/NĐ-CP.