Chính sách bảo vệ dữ liệu cá nhân

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026), Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành. Khi văn bản pháp luật có quy định khác với Chính sách này, quy định của pháp luật được ưu tiên áp dụng.

1. Phạm vi áp dụng

Chính sách áp dụng cho mọi dữ liệu cá nhân được xử lý khi bạn:

• sử dụng ứng dụng Neebo dành cho cư dân trên iOS, Android hoặc trình duyệt;
• sử dụng web quản trị Neebo với tư cách thành viên Ban quản lý, Ban quản trị, kế toán, kỹ thuật viên, bảo vệ hoặc nhân sự của đơn vị quản lý vận hành;
• truy cập website neebo.vn và gửi biểu mẫu (đặt lịch demo, liên hệ, hỗ trợ, giới thiệu, yêu cầu xóa tài khoản);
• sử dụng ứng dụng mang thương hiệu riêng của chủ đầu tư do Neebo vận hành, trừ khi ứng dụng đó có chính sách riêng.

2. Ai chịu trách nhiệm về dữ liệu của bạn

[Tên công ty] (“Neebo”, “chúng tôi”), mã số thuế [MST], địa chỉ [Địa chỉ], là bên cung cấp nền tảng Neebo.

Trong một tòa nhà, có hai nhóm dữ liệu với vai trò khác nhau:

• Dữ liệu tài khoản và cộng đồng (số điện thoại, email đăng nhập, bài viết, bình luận, thiết bị nhận thông báo): Neebo là bên kiểm soát và xử lý dữ liệu cá nhân.
• Dữ liệu phục vụ quản lý vận hành tòa nhà (danh sách căn hộ, cư dân của căn, hóa đơn phí, phản ánh, đặt tiện ích): Ban quản lý hoặc đơn vị quản lý vận hành của tòa là bên kiểm soát dữ liệu cá nhân; Neebo là bên xử lý dữ liệu cá nhân theo hợp đồng và theo chỉ dẫn của họ.

Với câu hỏi về dữ liệu quản lý vận hành, bạn có thể liên hệ Ban quản lý tòa nhà hoặc liên hệ Neebo; chúng tôi sẽ phối hợp để trả lời bạn.

3. Dữ liệu chúng tôi thu thập

Chúng tôi không yêu cầu số căn cước, thông tin thẻ ngân hàng hay mật khẩu ngân hàng. Việc thanh toán diễn ra trong ứng dụng ngân hàng của bạn; Neebo chỉ nhận thông tin giao dịch cần thiết để đối soát.

Thông tin giao dịch ngân hàng có thể thuộc nhóm dữ liệu cá nhân nhạy cảm theo quy định; chúng tôi chỉ xử lý thông tin này cho mục đích đối soát hóa đơn và áp dụng biện pháp bảo vệ tăng cường. Vui lòng không đăng dữ liệu nhạy cảm (sức khỏe, tôn giáo, quan điểm chính trị, thông tin tài chính…) của bạn hoặc người khác lên bảng tin cộng đồng.

4. Mục đích xử lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau và không xử lý cho mục đích khác khi chưa thông báo và (khi cần) chưa có sự đồng ý của bạn:

1. Tạo, xác thực và bảo vệ tài khoản: gửi mã đăng nhập qua Zalo hoặc email, phát hiện đăng nhập bất thường.
2. Liên kết bạn với đúng căn hộ và tòa nhà để Ban quản lý duyệt.
3. Hiển thị hóa đơn, tạo mã VietQR, đối soát giao dịch để tự gạch nợ và gửi nhắc nợ.
4. Vận hành bảng tin cộng đồng của tòa, hiển thị bạn là “Cư dân <mã căn>” hoặc tên của bạn nếu bạn chọn hiện tên.
5. Tiếp nhận, chuyển và theo dõi phản ánh; quản lý đặt tiện ích.
6. Gửi thông báo của Ban quản lý và thông báo hệ thống tới thiết bị của bạn.
7. Kiểm duyệt nội dung bằng AI và xử lý báo cáo vi phạm theo Quy tắc cộng đồng.
8. Hỗ trợ khách hàng, trả lời biểu mẫu liên hệ, xử lý yêu cầu của chủ thể dữ liệu.
9. Bảo đảm an ninh, phòng chống gian lận, lạm dụng và tấn công; khắc phục sự cố.
10. Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu cư dân để quảng cáo của bên thứ ba.

5. Cơ sở pháp lý

• Sự đồng ý của bạn, được ghi nhận khi bạn đăng ký tài khoản, thêm email, bật hiện tên, cho phép thông báo hoặc gửi biểu mẫu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem Mục 10).
• Thực hiện hợp đồng giữa Neebo với bạn (Điều khoản sử dụng) và giữa Neebo với Ban quản lý hoặc chủ đầu tư.
• Thực hiện nghĩa vụ pháp lý, ví dụ lưu trữ chứng từ, phối hợp với cơ quan có thẩm quyền, gỡ bỏ nội dung vi phạm theo yêu cầu hợp pháp.
• Các trường hợp khác mà pháp luật cho phép xử lý dữ liệu không cần sự đồng ý, như tình huống khẩn cấp đe dọa tính mạng, sức khỏe.

6. Chia sẻ dữ liệu

Dữ liệu của bạn chỉ được chia sẻ trong phạm vi cần thiết:

• Ban quản lý tòa nhà của bạn: thông tin căn hộ, vai trò, hóa đơn, phản ánh, lịch đặt tiện ích và nội dung bạn đăng trong tòa.
• Cư dân cùng tòa: chỉ thấy nội dung bạn đăng trên bảng tin, với nhãn “Cư dân <mã căn>” hoặc tên của bạn nếu bạn chọn hiện tên. Hàng xóm không thấy số điện thoại hay email của bạn.
• Bên xử lý dữ liệu cung cấp hạ tầng và dịch vụ cho Neebo, được ràng buộc bằng hợp đồng và chỉ xử lý theo chỉ dẫn của chúng tôi:

• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.
• Trường hợp tái cấu trúc doanh nghiệp (sáp nhập, chia tách, chuyển nhượng), dữ liệu có thể được chuyển giao cho bên kế thừa, với điều kiện bên đó tiếp tục bảo vệ dữ liệu theo Chính sách này và pháp luật.

7. Chuyển dữ liệu ra nước ngoài

Hạ tầng Cloudflare là mạng toàn cầu, vì vậy dữ liệu có thể được lưu trữ hoặc xử lý tại máy chủ ngoài lãnh thổ Việt Nam. Thông báo đẩy đi qua máy chủ của Google và Apple. Chúng tôi thực hiện đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, lưu hồ sơ và thông báo cho cơ quan chuyên trách theo quy định, đồng thời chỉ làm việc với nhà cung cấp có cam kết bảo vệ dữ liệu phù hợp.

8. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa không thể khôi phục, trừ khi pháp luật yêu cầu lưu lâu hơn.

9. Bảo mật dữ liệu

• Mã hóa đường truyền (HTTPS/TLS) cho mọi kết nối giữa ứng dụng, website và máy chủ.
• Phân quyền theo vai trò: mỗi nhân sự Ban quản lý chỉ xem dữ liệu của tòa và chức năng được giao; mọi thao tác quản trị được ghi nhật ký.
• Đăng nhập bằng mã một lần, giới hạn số lần thử và số lần gửi mã.
• Sao lưu tự động và các biện pháp chống tấn công của hạ tầng Cloudflare.
• Đào tạo và cam kết bảo mật với nhân sự có quyền truy cập dữ liệu.

Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách và cho bạn (khi cần) trong thời hạn pháp luật quy định, đồng thời áp dụng ngay biện pháp khắc phục.

10. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu của mình (chính là Chính sách này).
• Truy cập và nhận bản sao dữ liệu của bạn: phần lớn dữ liệu hiển thị ngay trong app (Tôi, Hóa đơn, Phản ánh); bạn có thể yêu cầu bản sao đầy đủ qua [email liên hệ].
• Chỉnh sửa: cập nhật tên hiển thị, email, lựa chọn hiện tên trong mục Tôi; thông tin căn hộ do Ban quản lý cập nhật theo yêu cầu của bạn.
• Xóa dữ liệu: tự xóa bài viết của mình; xóa tài khoản trong app (Tôi → Xóa tài khoản) hoặc tại trang Xóa tài khoản.
• Rút lại sự đồng ý: tắt hiện tên, tắt thông báo, gỡ email, hoặc xóa tài khoản. Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.
• Hạn chế và phản đối xử lý trong các trường hợp pháp luật cho phép.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Chúng tôi trả lời yêu cầu trong thời hạn pháp luật quy định. Để bảo vệ bạn, chúng tôi có thể xác minh danh tính (ví dụ gửi mã tới số điện thoại hoặc email đã đăng ký) trước khi thực hiện.

11. Trẻ em

Neebo không dành cho người dưới 16 tuổi tự đăng ký. Thành viên hộ gia đình dưới 16 tuổi chỉ được thêm vào căn hộ khi có sự đồng ý của cha, mẹ hoặc người giám hộ, và (với trẻ từ đủ 7 tuổi) sự đồng ý của chính trẻ theo quy định. Nếu phát hiện dữ liệu của trẻ em được xử lý không đúng quy định, chúng tôi sẽ xóa dữ liệu đó.

12. Website và cookie

Website neebo.vn không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Khi biểu mẫu bật xác minh chống spam Cloudflare Turnstile, dịch vụ này có thể xử lý một số tín hiệu kỹ thuật của trình duyệt để phân biệt người thật với bot.

13. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này khi sản phẩm hoặc pháp luật thay đổi. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, chúng tôi thông báo trong app trước khi áp dụng.

14. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo vệ dữ liệu cá nhân của [Tên công ty]:

• Email: [email liên hệ]
• Địa chỉ: [Địa chỉ]
• Biểu mẫu: Trung tâm hỗ trợ