Chính sách quyền riêng tư

01 Giới thiệu

Ứng dụng PDR One (mã ứng dụng com.phatdat.crm) được vận hành bởi Công ty Cổ phần Phát triển Bất động sản Phát Đạt (“chúng tôi”). Ứng dụng cho phép khách hàng của Phát Đạt tra cứu hợp đồng, đặt cọc, lịch thanh toán, hồ sơ, thông báo và gửi yêu cầu, góp ý.

Khi bạn cài đặt và sử dụng PDR One, bạn đồng ý với các nội dung được mô tả trong chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng ứng dụng.

02 Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ. Cụ thể:

a. Thông tin tài khoản & định danh

• Tên đăng nhập (Mã khách hàng, số CMND/CCCD hoặc số điện thoại) và mật khẩu bạn tự đặt.
• Địa chỉ email — dùng để gửi mã xác thực (OTP) khi bạn quên mật khẩu.
• Các thông tin định danh khách hàng đã có sẵn trong hệ thống Phát Đạt gắn với tài khoản của bạn.

b. Dữ liệu giao dịch & hồ sơ khách hàng

• Thông tin hợp đồng, đặt cọc, lịch và lịch sử thanh toán, công nợ.
• Hồ sơ, tài liệu, thông báo, phản hồi/góp ý và lịch hẹn xem dự án của bạn.

Đây là dữ liệu nghiệp vụ đã tồn tại trong hệ thống Phát Đạt; ứng dụng hiển thị lại cho đúng chủ tài khoản.

c. Thông tin thiết bị & thông báo đẩy

• Mã thông báo đẩy (Firebase Cloud Messaging token), mã định danh thiết bị, kiểu máy, nền tảng (Android/iOS), phiên bản hệ điều hành và phiên bản ứng dụng.

Thông tin này dùng để gửi thông báo đúng thiết bị và hỗ trợ kỹ thuật. Chúng tôi không thu thập vị trí, danh bạ, và không dùng công cụ phân tích hành vi hay quảng cáo của bên thứ ba.

d. Hình ảnh & tệp bạn chủ động tải lên

• Khi bạn chọn tải lên ảnh đại diện hoặc tài liệu, ứng dụng truy cập thư viện ảnh/máy ảnh của bạn để lấy đúng tệp bạn chọn. Ứng dụng không quét toàn bộ thư viện.

e. Dữ liệu sinh trắc học

• Nếu bạn bật đăng nhập bằng vân tay / khuôn mặt, việc xác thực do hệ điều hành của thiết bị xử lý. Dữ liệu sinh trắc học được lưu trên chính thiết bị của bạn và không bao giờ được gửi về máy chủ của chúng tôi.

03 Cách chúng tôi sử dụng thông tin

Chúng tôi không bán, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên nào.

04 Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Google Firebase Cloud Messaging — xử lý việc gửi thông báo đẩy đến thiết bị của bạn. Dữ liệu xử lý theo chính sách quyền riêng tư của Google.
• Đơn vị cung cấp hạ tầng phần mềm cho Phát Đạt, chỉ để vận hành và bảo trì hệ thống, theo cam kết bảo mật.
• Cơ quan nhà nước có thẩm quyền, khi được yêu cầu hợp pháp theo quy định pháp luật.

05 Lưu trữ & bảo mật

• Kết nối giữa ứng dụng và máy chủ được mã hóa qua HTTPS.
• Mật khẩu được lưu ở dạng mã hóa; mã OTP và mã xác thực chỉ lưu ở dạng băm (hash) và có thời hạn ngắn.
• Phiên đăng nhập dùng mã thông báo (token) có thời hạn và được thu hồi khi bạn đăng xuất.
• Dữ liệu được lưu trong thời gian bạn còn là khách hàng và theo thời hạn mà pháp luật cùng nghĩa vụ hợp đồng yêu cầu; sau đó được xóa hoặc ẩn danh.

06 Quyền ứng dụng yêu cầu

PDR One chỉ yêu cầu các quyền cần cho chức năng, và giải thích rõ lý do:

Bạn có thể thu hồi các quyền này bất cứ lúc nào trong phần cài đặt của thiết bị; một số tính năng tương ứng sẽ ngừng hoạt động.

07 Quyền của bạn

• Truy cập & chỉnh sửa: xem và cập nhật thông tin cá nhân trong ứng dụng, hoặc liên hệ chúng tôi để được hỗ trợ.
• Rút lại đồng ý: tắt thông báo, tắt sinh trắc học hoặc thu hồi quyền trong cài đặt thiết bị.
• Yêu cầu xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân — xem mục 8.

08 Xóa tài khoản & lưu giữ dữ liệu

Tài khoản PDR One gắn liền với quan hệ giao dịch bất động sản giữa bạn và Phát Đạt (hợp đồng, đặt cọc, thanh toán). Vì vậy, trong thời gian quan hệ này còn hiệu lực, tài khoản và dữ liệu giao dịch của bạn được lưu giữ để phục vụ chính giao dịch của bạn và theo nghĩa vụ pháp luật (kế toán, thuế) cùng nghĩa vụ hợp đồng — không xóa theo yêu cầu tức thời.

Bạn vẫn có thể yêu cầu:

• Ngừng sử dụng ứng dụng: vô hiệu hóa đăng nhập PDR One và xóa dữ liệu riêng của ứng dụng (mã thiết bị nhận thông báo, ảnh đại diện bạn đã tải lên). Dữ liệu sinh trắc học vốn chỉ nằm trên thiết bị của bạn.
• Xóa hoàn toàn tài khoản và dữ liệu cá nhân sau khi quan hệ giao dịch đã kết thúc và đã hết thời hạn lưu giữ bắt buộc theo luật định.

Để gửi yêu cầu, vui lòng liên hệ email info@phatdat.com.vn từ chính địa chỉ email đã đăng ký, kèm Mã khách hàng hoặc số điện thoại; chúng tôi sẽ xác minh danh tính trước khi xử lý.

09 Quyền riêng tư của trẻ em

PDR One dành cho khách hàng là người trưởng thành có giao dịch với Phát Đạt. Ứng dụng không hướng đến và không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu như vậy, chúng tôi sẽ xóa ngay khi được thông báo.

10 Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày “Có hiệu lực” ở đầu trang và, khi cần, thông báo trong ứng dụng. Việc bạn tiếp tục sử dụng ứng dụng sau khi cập nhật đồng nghĩa với việc chấp nhận chính sách mới.

11 Liên hệ

Nếu có câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu của bạn, vui lòng liên hệ: