Chính sách quyền riêng tư.

1. Chúng tôi là ai và phạm vi của chính sách này

Chính sách quyền riêng tư này giải thích cách Leasemble (“Leasemble”, “chúng tôi”) xử lý dữ liệu cá nhân liên quan đến trang web của chúng tôi tại leasemble.com (“Trang web”), ứng dụng quản lý bất động sản của chúng tôi tại app.leasemble.com và các dịch vụ liên quan (gọi chung là “Dịch vụ”), cũng như các hoạt động liên lạc về bán hàng, hỗ trợ và tiếp thị của chúng tôi.

Dịch vụ dành cho doanh nghiệp. Khách hàng của chúng tôi là chủ nhà, đơn vị quản lý và đơn vị vận hành bất động sản (“Khách hàng”) và những người được họ ủy quyền sử dụng Dịch vụ (“Người dùng”).

2. Vai trò của chúng tôi: bên kiểm soát dữ liệu và bên xử lý dữ liệu

Khi chúng tôi là bên kiểm soát dữ liệu. Chúng tôi quyết định cách thức và mục đích sử dụng dữ liệu cá nhân của khách truy cập Trang web, khách hàng tiềm năng, quản trị viên tài khoản của Khách hàng và Người dùng khi chúng tôi quản lý tài khoản, thanh toán, bảo mật, hỗ trợ và liên lạc. Chính sách này mô tả hoạt động xử lý đó.

Khi chúng tôi là bên xử lý dữ liệu. Khách hàng sử dụng Dịch vụ để lưu trữ và quản lý thông tin về khách thuê, khách lưu trú, khách hàng tiềm năng, nhân viên, nhà cung cấp và các liên hệ khác của chính họ (“Dữ liệu Khách hàng”). Đối với Dữ liệu Khách hàng, Khách hàng là bên kiểm soát dữ liệu và chúng tôi xử lý dữ liệu đó thay mặt Khách hàng và theo chỉ dẫn của Khách hàng, như được quy định trong thỏa thuận giữa chúng tôi với họ. Các thuật ngữ như “nhà cung cấp dịch vụ” (service provider) theo luật của các tiểu bang Hoa Kỳ có ý nghĩa tương tự.

Nếu bạn là khách thuê, khách lưu trú hoặc người khác có thông tin được chủ nhà hoặc đơn vị quản lý bất động sản nhập vào Leasemble, vui lòng đọc thông báo về quyền riêng tư của doanh nghiệp đó và liên hệ với họ trước để thực hiện các quyền của bạn. Chúng tôi sẽ hỗ trợ Khách hàng phản hồi yêu cầu của bạn.

3. Dữ liệu cá nhân chúng tôi thu thập

Thông tin bạn cung cấp

• Dữ liệu tài khoản và hồ sơ: họ tên, địa chỉ email, số điện thoại, mật khẩu (chỉ được lưu dưới dạng băm một chiều), ảnh đại diện, chức danh và, nếu bạn chọn bổ sung, ngày sinh, địa chỉ và thông tin giấy tờ tùy thân.
• Thông tin doanh nghiệp: tên công ty, các bất động sản đang quản lý, quy mô đội ngũ và các thông tin tương tự bạn chia sẻ với chúng tôi.
• Nội dung liên lạc: nội dung email, yêu cầu hỗ trợ, góp ý và ghi chú cuộc họp.
• Thông tin thương mại: gói dịch vụ bạn sử dụng, hóa đơn và hồ sơ thanh toán. Chúng tôi không lưu trữ số thẻ thanh toán.

Dữ liệu Khách hàng chúng tôi xử lý thay mặt Khách hàng

Tùy theo cách Khách hàng sử dụng Dịch vụ, Dữ liệu Khách hàng có thể bao gồm: họ tên và thông tin liên hệ của khách thuê, khách lưu trú, khách hàng tiềm năng và người liên hệ khẩn cấp; ngày sinh, giới tính và quốc tịch; số và hình ảnh chứng minh nhân dân/căn cước hoặc hộ chiếu; địa chỉ hiện tại và địa chỉ thường trú; nghề nghiệp và nơi làm việc; thông tin tài khoản ngân hàng được cung cấp để hoàn tiền hoặc thanh toán; thông tin phương tiện và hình ảnh biển số xe; hợp đồng, biên bản bàn giao, hóa đơn, khoản thanh toán, tiền đặt cọc và chỉ số điện nước; hình ảnh chữ ký điện tử và hồ sơ ký kết; thông tin đặt phòng và nhận phòng; cùng các tệp, hình ảnh và bình luận đính kèm hồ sơ. Khách hàng quyết định thu thập Dữ liệu Khách hàng nào và chịu trách nhiệm bảo đảm có cơ sở pháp lý để thực hiện việc đó.

Thông tin được thu thập tự động

• Dữ liệu nhật ký và thiết bị: địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, các trang và tính năng được sử dụng, chi tiết yêu cầu và dấu thời gian. Đối với các thay đổi thực hiện trong ứng dụng, chúng tôi lưu nhật ký hoạt động ghi lại Người dùng nào đã thực hiện thay đổi và vào thời điểm nào, trong đó các trường nhạy cảm như mật khẩu được che đi.
• Mã định danh thiết bị (device token): nếu bạn bật thông báo đẩy, một mã cho phép chúng tôi gửi thông báo đến thiết bị của bạn.
• Bộ nhớ trình duyệt: xem mục “Cookie và các công nghệ tương tự” bên dưới.

Thông tin từ bên thứ ba

• Dịch vụ đăng nhập và nhắn tin: nếu bạn đăng nhập qua Telegram, chúng tôi nhận mã định danh người dùng Telegram của bạn và các thông tin hồ sơ cơ bản mà Telegram chia sẻ.
• Dịch vụ được kết nối: nếu Khách hàng kết nối lịch của nền tảng đăng tin (iCal) hoặc máy chủ email riêng của mình, chúng tôi nhận thông tin đặt phòng và thông tin gửi thư mà các kết nối đó cung cấp.
• Tổ chức của bạn: quản trị viên có thể tạo tài khoản cho bạn và cung cấp họ tên, địa chỉ email, số điện thoại và vai trò của bạn.

4. Cách chúng tôi sử dụng dữ liệu cá nhân và cơ sở pháp lý

Khi các luật như Quy định chung về bảo vệ dữ liệu (GDPR) của EU hoặc Vương quốc Anh được áp dụng, chúng tôi dựa trên các cơ sở pháp lý sau.

Khi dựa trên lợi ích hợp pháp, chúng tôi cân nhắc lợi ích đó với các quyền của bạn và không sử dụng dữ liệu cá nhân trong trường hợp các quyền đó được ưu tiên hơn lợi ích của chúng tôi. Chúng tôi không sử dụng dữ liệu cá nhân cho việc ra quyết định tự động gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.

5. Cookie và các công nghệ tương tự

Trang web không sử dụng cookie quảng cáo hoặc phân tích. Nhà cung cấp dịch vụ lưu trữ và bảo mật của chúng tôi có thể đặt các cookie thực sự cần thiết để bảo vệ Trang web khỏi hành vi lạm dụng.

Ứng dụng sử dụng bộ nhớ cục bộ (local storage) của trình duyệt để duy trì trạng thái đăng nhập và ghi nhớ các tùy chọn như ngôn ngữ và giao diện. Ứng dụng cũng có thể sử dụng Google reCAPTCHA để bảo vệ biểu mẫu đăng nhập và đăng ký khỏi hành vi lạm dụng tự động. reCAPTCHA thu thập thông tin phần cứng và phần mềm và gửi đến Google, theo Chính sách quyền riêng tư của Google.

Bạn có thể xóa bộ nhớ cục bộ và chặn cookie trong phần cài đặt trình duyệt. Một số phần của Dịch vụ có thể không hoạt động nếu thiếu chúng.

6. Cách chúng tôi chia sẻ dữ liệu cá nhân

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cá nhân cho mục đích quảng cáo theo hành vi trên nhiều ngữ cảnh. Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• Nhà cung cấp dịch vụ (bên xử lý phụ) hỗ trợ chúng tôi vận hành Dịch vụ theo hợp đồng yêu cầu họ bảo vệ dữ liệu và chỉ sử dụng dữ liệu theo chỉ dẫn của chúng tôi. Bao gồm: lưu trữ đám mây và hạ tầng, lưu trữ tệp và phân phối nội dung, gửi email, thông báo đẩy (Google Firebase Cloud Messaging), chống bot (Google reCAPTCHA) và, khi Khách hàng kích hoạt, nhắn tin qua Telegram. Danh sách bên xử lý phụ hiện hành được cung cấp khi có yêu cầu.
• Theo chỉ dẫn của Khách hàng: ví dụ, khi Khách hàng gửi hợp đồng hoặc hóa đơn cho khách thuê, kết nối máy chủ email riêng hoặc đồng bộ lịch với nền tảng đăng tin.
• Trong nội bộ tổ chức của bạn: thông tin trong không gian làm việc của Khách hàng được hiển thị cho các Người dùng được ủy quyền của Khách hàng đó theo vai trò và phân quyền do Khách hàng thiết lập.
• Vì lý do pháp lý: khi chúng tôi cho rằng việc tiết lộ là bắt buộc theo luật, quy định hoặc thủ tục pháp lý hợp lệ, hoặc cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của Leasemble, Khách hàng của chúng tôi hoặc người khác.
• Chuyển giao doanh nghiệp: liên quan đến việc sáp nhập, mua lại, huy động vốn hoặc bán tài sản, với điều kiện tuân thủ các biện pháp bảo vệ của chính sách này.
• Khi có sự đồng ý của bạn hoặc theo chỉ dẫn của bạn.

7. Chuyển dữ liệu ra nước ngoài

Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi hoạt động tại nhiều quốc gia. Do đó, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý bên ngoài quốc gia bạn sinh sống, bao gồm cả các quốc gia có luật bảo vệ dữ liệu khác với quốc gia của bạn.

Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi thực hiện các biện pháp theo yêu cầu của pháp luật hiện hành để bảo vệ dữ liệu đó. Đối với việc chuyển dữ liệu từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, các biện pháp này bao gồm Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) của Ủy ban Châu Âu và Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh (UK International Data Transfer Addendum), hoặc một cơ chế chuyển dữ liệu khác được công nhận. Khách hàng có thể yêu cầu thông tin về nơi lưu trữ dữ liệu của mình và các biện pháp bảo vệ đang được áp dụng.

8. Thời gian chúng tôi lưu giữ dữ liệu cá nhân

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong chính sách này, bao gồm để đáp ứng các yêu cầu pháp lý, kế toán và báo cáo.

• Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn hoạt động và trong một khoảng thời gian giới hạn sau khi tài khoản bị đóng, trừ khi pháp luật yêu cầu thời hạn dài hơn.
• Dữ liệu Khách hàng được lưu giữ trong suốt thời hạn thỏa thuận với Khách hàng. Sau khi thỏa thuận kết thúc, chúng tôi xóa hoặc ẩn danh hóa dữ liệu theo thỏa thuận đó, trừ trường hợp pháp luật yêu cầu chúng tôi lưu giữ. Khách hàng có thể xuất dữ liệu của mình trước khi thỏa thuận kết thúc.
• Nhật ký và hồ sơ bảo mật thường được lưu giữ không quá 12 tháng, trừ khi cần thiết để điều tra sự cố.
• Hóa đơn và hồ sơ tài chính được lưu giữ trong thời hạn theo yêu cầu của pháp luật về thuế và kế toán.

Dữ liệu đã xóa có thể vẫn còn trong các bản sao lưu trong một thời gian giới hạn cho đến khi các bản sao lưu đó được ghi đè.

9. Cách chúng tôi bảo vệ dữ liệu cá nhân

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân, bao gồm kết nối được mã hóa (HTTPS) giữa trình duyệt của bạn và máy chủ của chúng tôi, băm một chiều mật khẩu, kiểm soát truy cập theo vai trò mà Khách hàng có thể cấu hình, và ghi nhật ký các thay đổi thực hiện trong ứng dụng.

Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối, và chúng tôi không thể bảo đảm an ninh tuyệt đối. Nếu phát hiện vi phạm dữ liệu cá nhân ảnh hưởng đến bạn hoặc Khách hàng, chúng tôi sẽ thông báo cho bạn, Khách hàng và cơ quan quản lý theo yêu cầu của pháp luật. Bạn có thể góp phần bảo vệ bằng cách giữ bí mật mật khẩu và đăng xuất khỏi các thiết bị dùng chung. Vui lòng báo cáo các vấn đề bảo mật nghi ngờ đến hello@leasemble.com.

10. Quyền riêng tư của bạn

Tùy theo nơi bạn sinh sống, bạn có thể có một số hoặc tất cả các quyền sau đối với dữ liệu cá nhân của mình:

• quyền truy cập và nhận bản sao dữ liệu;
• quyền chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ;
• quyền xóa dữ liệu;
• quyền hạn chế hoặc phản đối một số hoạt động xử lý, bao gồm tiếp thị trực tiếp;
• quyền di chuyển dữ liệu, tức là nhận bản sao ở định dạng có cấu trúc, máy có thể đọc được;
• quyền rút lại sự đồng ý bất cứ lúc nào, trong trường hợp chúng tôi dựa trên sự đồng ý; và
• quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.

Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ

Bạn có các quyền nêu trên theo GDPR, UK GDPR hoặc Luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu. Bạn có thể liên hệ với cơ quan giám sát tại địa phương, tuy nhiên chúng tôi mong được tạo cơ hội giải quyết mối quan ngại của bạn trước.

Hoa Kỳ

Nếu bạn là cư dân California hoặc một tiểu bang khác của Hoa Kỳ có luật toàn diện về quyền riêng tư, bạn có quyền được biết chúng tôi thu thập, sử dụng và tiết lộ những thông tin cá nhân nào; quyền truy cập, chỉnh sửa và xóa thông tin đó; và quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân và quảng cáo nhắm mục tiêu. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của các thuật ngữ đó, và chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích đòi hỏi quyền từ chối. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền của mình. Bạn có thể ủy quyền cho một đại diện được ủy quyền thay mặt bạn gửi yêu cầu. Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể khiếu nại bằng cách phản hồi quyết định của chúng tôi.

Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân được mô tả tại mục “Dữ liệu cá nhân chúng tôi thu thập”, bao gồm thông tin định danh, thông tin thương mại, hoạt động trên internet hoặc mạng và thông tin nghề nghiệp, cho các mục đích kinh doanh được mô tả trong chính sách này, và đã tiết lộ chúng cho các nhà cung cấp dịch vụ được mô tả tại mục “Cách chúng tôi chia sẻ dữ liệu cá nhân”.

Các khu vực khác

Nếu bạn sống tại một quốc gia có luật bảo vệ dữ liệu riêng, chẳng hạn Việt Nam, Singapore, Nhật Bản, Úc, Canada, Brazil hoặc Hàn Quốc, bạn có các quyền theo luật đó. Khi luật địa phương yêu cầu sự đồng ý cho một hoạt động xử lý cụ thể, chúng tôi sẽ xin sự đồng ý của bạn.

Cách thực hiện quyền của bạn

Gửi email đến hello@leasemble.com với tiêu đề “Privacy request” (Yêu cầu về quyền riêng tư). Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu, và sẽ phản hồi trong thời hạn theo quy định của pháp luật hiện hành. Nếu yêu cầu của bạn liên quan đến Dữ liệu Khách hàng, chúng tôi sẽ chuyển yêu cầu đến Khách hàng có liên quan và hỗ trợ họ phản hồi.

11. Trẻ em

Dịch vụ được thiết kế cho doanh nghiệp và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi cho mục đích của chính chúng tôi. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó. Khách hàng chịu trách nhiệm đối với mọi thông tin về người chưa thành niên mà họ chọn đưa vào Dữ liệu Khách hàng.

12. Trang web và dịch vụ của bên thứ ba

Dịch vụ có thể liên kết hoặc tích hợp với các trang web và dịch vụ không thuộc quyền kiểm soát của chúng tôi, như nền tảng đăng tin, ứng dụng nhắn tin và nhà cung cấp email. Hoạt động bảo vệ quyền riêng tư của họ được điều chỉnh bởi chính sách riêng của họ, và chúng tôi khuyến khích bạn đọc các chính sách đó.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật trên trang này và thay đổi ngày “Cập nhật lần cuối”. Nếu thay đổi là quan trọng, chúng tôi sẽ thông báo trước một khoảng thời gian hợp lý cho Khách hàng qua email hoặc trong Dịch vụ.

14. Liên hệ với chúng tôi

Nếu có câu hỏi về chính sách này hoặc hoạt động bảo vệ quyền riêng tư của chúng tôi, vui lòng gửi email đến hello@leasemble.com với tiêu đề “Privacy” (Quyền riêng tư).