Chính sách bảo mật

1. Chúng tôi là ai

SaleBĐS là công cụ quản lý khách hàng bất động sản dành cho môi giới cá nhân, phát hành dưới dạng web (PWA) và Zalo Mini App. Ứng dụng chỉ phục vụ mục đích công việc của chính người dùng đăng nhập. Nhà phát hành: cá nhân sở hữu địa chỉ email liên hệ ở mục 11.

2. Dữ liệu chúng tôi thu thập

• Thông tin đăng nhập: địa chỉ email, ID Zalo, tên hiển thị, ảnh đại diện (nếu bạn cho phép).
• Dữ liệu bạn tự nhập: tên, số điện thoại, ghi chú của khách hàng, dự án, quan hệ khách–dự án, hình ảnh bất động sản, lịch sử tương tác.
• Dữ liệu Google (khi bạn kết nối Google Calendar): access token / refresh token, danh sách sự kiện lịch của bạn (tiêu đề, thời gian, mô tả, người tham dự) — chỉ trong phạm vi scope calendar.events bạn đã cấp.
• Vị trí (tùy chọn): chỉ khi bạn bấm "Dùng vị trí hiện tại" lúc tạo dự án. Không theo dõi vị trí nền.
• Nhật ký kỹ thuật: loại sự kiện (mở app, tìm kiếm, tạo khách), không kèm nội dung tìm kiếm hay thông tin cá nhân của khách hàng.

3. Cách chúng tôi dùng dữ liệu

• Hiển thị lại dữ liệu của chính bạn trên các thiết bị bạn đăng nhập.
• Đồng bộ hai chiều lịch hẹn khách với Google Calendar của bạn (tạo, đọc, cập nhật, xóa sự kiện do app tạo ra hoặc bạn liên kết).
• Bật các thao tác gốc của Zalo (gọi điện, mở chat, chia sẻ).
• Đo lường ổn định và hiệu năng ở mức tổng hợp.

4. Tuân thủ Google API Services User Data Policy — Limited Use

Việc SaleBĐS sử dụng và chuyển giao thông tin nhận được từ các Google APIs cho bất kỳ ứng dụng nào khác sẽ tuân thủ Google API Services User Data Policy, bao gồm cả yêu cầu Limited Use. Cụ thể, dữ liệu Google Calendar của bạn:

• Không được dùng để phục vụ quảng cáo (bao gồm quảng cáo cá nhân hóa hoặc retargeting).
• Không được bán cho bên thứ ba.
• Không được đọc bởi con người, trừ khi (a) bạn cho phép rõ ràng, (b) cần thiết cho mục đích bảo mật (điều tra lạm dụng), (c) tuân thủ luật pháp, hoặc (d) dữ liệu đã được ẩn danh/tổng hợp và dùng cho vận hành nội bộ.
• Không được dùng để huấn luyện mô hình AI công cộng hay chung (generalized/generic AI models).
• Chỉ được dùng để cung cấp và cải thiện đúng tính năng đồng bộ lịch mà bạn thấy trong app.

5. Chia sẻ với bên thứ ba

Chúng tôi không bán, cho thuê, hoặc trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp hạ tầng bên dưới, trong phạm vi tối thiểu cần thiết để dịch vụ hoạt động:

• Lovable Cloud / Supabase — lưu trữ cơ sở dữ liệu và ảnh; bảo vệ bằng Row Level Security để mỗi tài khoản chỉ đọc/ghi dữ liệu của chính mình.
• Bunny CDN — phân phối hình ảnh bất động sản qua tên miền cdn.salebds.net.
• Google LLC — chỉ khi bạn chủ động kết nối Google Calendar.
• Zalo (VNG) — khi bạn dùng Mini App để đăng nhập/gọi/chat.

6. Lưu trữ và bảo mật

• Dữ liệu lưu trên Lovable Cloud (Supabase) được bảo vệ bằng Row Level Security. Kết nối luôn dùng HTTPS/TLS.
• Google OAuth token được lưu ở dạng đã mã hóa ở phía máy chủ, chỉ giải mã tại thời điểm gọi Google API thay mặt bạn. Token không xuất hiện trong log.
• Trên thiết bị, một bản cache offline có thể được lưu trong bộ nhớ của Zalo hoặc trình duyệt để app dùng được khi mất mạng.

7. Lưu giữ và xóa dữ liệu

• Dữ liệu khách hàng/dự án được giữ đến khi bạn xóa hoặc yêu cầu xóa tài khoản.
• Ngắt kết nối Google: Vào /app/profile → Lịch cá nhân → Ngắt kết nối. Ngay khi ngắt, chúng tôi thu hồi và xóa access/refresh token phía máy chủ; các sự kiện đã đồng bộ về app trước đó chỉ được xóa khi bạn xóa chúng, hoặc yêu cầu xóa toàn bộ tài khoản.
• Bạn cũng có thể thu hồi quyền truy cập bất kỳ lúc nào tại myaccount.google.com/permissions.
• Xóa tài khoản: gửi email đến địa chỉ ở mục 11 với tiêu đề "Xóa tài khoản SaleBĐS". Chúng tôi xóa toàn bộ dữ liệu liên quan trong vòng 7 ngày làm việc và xác nhận qua email.
• Log kỹ thuật ẩn danh có thể được giữ tối đa 90 ngày để phục vụ điều tra sự cố.

8. Quyền của bạn

• Xem lại toàn bộ khách/dự án bạn đã nhập trực tiếp trong app.
• Chỉnh sửa, xuất, hoặc xóa dữ liệu bất cứ lúc nào.
• Rút lại sự đồng ý kết nối Google Calendar bất cứ lúc nào (mục 7).
• Khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia của bạn.

9. Quyền truy cập trên Zalo Mini App

• Đăng nhập bằng Zalo: để định danh phiên làm việc của bạn.
• Thông tin cơ bản (tên, avatar): hiển thị ở header, có thể từ chối.
• Danh bạ: chỉ được đọc khi bạn bấm "Chọn từ danh bạ" để tạo khách nhanh. Chúng tôi chỉ lưu tên và số bạn xác nhận.
• Vị trí: chỉ khi bạn chủ động dùng nút vị trí trong lúc tạo dự án.

10. Trẻ em & Thay đổi chính sách

SaleBĐS không dành cho người dưới 16 tuổi. Khi chính sách này thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trong app trước khi bản mới có hiệu lực.

11. Liên hệ

Email: support@salebds.net
Đây cũng là địa chỉ để yêu cầu xóa dữ liệu, khiếu nại về quyền riêng tư, và báo cáo lạm dụng.

Xem thêm: Điều khoản sử dụng.