1. Mục đích và phạm vi thu thập  

FPT thu thập thông tin nhằm mục đích: (i) cung cấp, vận hành và cải tiến dịch vụ; (ii) xác thực danh tính người dùng; (iii) hỗ trợ giao dịch mua/bán/ủy quyền; (iv) thực hiện các nghĩa vụ theo yêu cầu pháp luật. Chúng tôi chỉ thu thập những thông tin cần thiết cho từng mục đích cụ thể và sẽ thông báo khi cần thu thêm thông tin nhạy cảm hơn.  

2. Loại thông tin thu thập  

• Thông tin nhận dạng: họ tên, ngày sinh, số điện thoại, email  
• Thông tin định danh pháp lý: CCCD/CMND/Hộ chiếu hoặc bản sao/ảnh chụp khi cần xác thực hợp đồng, chuyển nhượng hoặc tuân thủ quy định pháp luật. Việc cung cấp CCCD chỉ thực hiện khi có cơ sở pháp lý hoặc khi bạn đồng ý để hoàn tất giao dịch.  
• Thông tin tài sản & giao dịch: mô tả tài sản, giấy tờ liên quan, lịch sử giao dịch, trạng thái rao bán/cho thuê.  
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, cookie, nhật ký truy cập nhằm cải thiện trải nghiệm và bảo mật.  

3. Cách thức thu thập  

Thông tin được thu thập trực tiếp khi bạn đăng ký/tạo hồ sơ, nộp giấy tờ, sử dụng dịch vụ; hoặc gián tiếp qua cookie, log hệ thống.  

4. Mục đích sử dụng & cơ sở pháp lý  

Thông tin được sử dụng để:  

• Xác thực và quản lý tài khoản;  
• Hoàn tất giao dịch, lập hợp đồng, chuyển nhượng;  
• Gửi thông báo, cập nhật dịch vụ;  
• Phòng chống gian lận, đảm bảo an toàn nền tảng;  
• Tuân thủ các nghĩa vụ pháp lý (khi cơ quan chức năng yêu cầu). Cơ sở pháp lý bao gồm sự đồng ý của bạn, yêu cầu thực hiện hợp đồng, nghĩa vụ pháp luật, hoặc lợi ích hợp pháp của FPT trong việc bảo vệ người dùng và nền tảng.  

5. Thời hạn lưu trữ  

Dữ liệu cá nhân được lưu trữ tối thiểu trong thời gian bạn còn sử dụng dịch vụ; các bản sao phục vụ kiểm toán, khiếu nại hoặc theo yêu cầu pháp luật có thể được lưu lâu hơn theo quy định. Khi bạn yêu cầu xóa và không còn ràng buộc pháp lý, chúng tôi sẽ xóa hoặc ẩn dữ liệu theo quy trình nội bộ.  

6. Đối tượng được tiếp cận & chia sẻ dữ liệu  

Dữ liệu có thể được tiếp cận bởi:  

• Nhân viên/đơn vị nội bộ có nhiệm vụ xử lý;  
• Đối tác cung cấp dịch vụ (đơn vị vận hành, dịch vụ định danh) trong phạm vi cần thiết;  
• Cơ quan nhà nước khi có yêu cầu hợp pháp. Chúng tôi cam kết không bán hoặc cho thuê thông tin cá nhân của bạn cho mục đích thương mại.  

7. Bảo mật thông tin & xử lý CCCD  

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (mã hóa dữ liệu nhạy cảm, kiểm soát truy cập, sao lưu định kỳ, tường lửa) để bảo vệ dữ liệu, đặc biệt là các dữ liệu định danh như CCCD. Việc lưu trữ bản scan/ảnh CCCD sẽ được mã hóa và giới hạn quyền truy cập chỉ cho nhân sự/đối tác cần thiết. Nếu phát hiện rò rỉ hoặc truy cập trái phép, chúng tôi sẽ thông báo kịp thời theo quy định.  

8. Quyền của chủ dữ liệu  

Bạn có quyền: truy cập, chỉnh sửa, yêu cầu xóa, giới hạn xử lý, phản đối hoặc rút lại đồng ý (nếu xử lý dựa trên đồng ý). Để thực hiện quyền, bạn có thể:  

• Chỉnh sửa trong mục quản lý tài khoản; hoặc  
• Gửi email tới [email protected] với thông tin xác thực. Chúng tôi sẽ xác thực yêu cầu và thông báo kết quả trong vòng 07 ngày làm việc (các trường hợp có thể cần thêm thời gian sẽ được thông báo).  

9. Cookie và công nghệ tương tự  

Chúng tôi dùng cookie để nâng cao trải nghiệm người dùng, phân tích lưu lượng và phục vụ quảng cáo có kiểm soát (nếu có). Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua cơ chế thiết lập cookie trên website.  

10. Thay đổi chính sách  

Chính sách này có thể được cập nhật. Mọi thay đổi sẽ được thông báo trên website kèm ngày hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa bạn chấp nhận chính sách mới.