1. Phạm vi và căn cứ
Chính sách áp dụng cho website HouseLab. Baseline pháp lý hiện hành làLuật Bảo vệ dữ liệu cá nhân số 91/2025/QH15vàNghị định 356/2025/NĐ-CP, cùng các văn bản sửa đổi hoặc thay thế có hiệu lực sau này. Nghị định 13/2023/NĐ-CP đã hết hiệu lực từ ngày 01/01/2026 và chỉ còn được nhắc như lịch sử pháp lý.
2. Đơn vị vận hành và đầu mối dữ liệu
HouseLab hoạt động như blog chia sẻ kiến thức độc lập. Website không tự tạo tên công ty, địa chỉ, mã số thuế hoặc danh tính reviewer; thông tin tùy chọn chỉ được hiển thị nếu sau này có dữ liệu thật.
3. Dữ liệu website không thu thập
Website không yêu cầu và không có chức năng nhận CCCD/CMND, ảnh khuôn mặt, dữ liệu sinh trắc học, mã OTP, mật khẩu ngân hàng, số thẻ đầy đủ hoặc thông tin đăng nhập tài khoản. Mọi thao tác eKYC và đối chiếu sinh trắc học phải thực hiện trên kênh chính chủ của tổ chức cung ứng dịch vụ thanh toán theo quy định hiện hành, trong đó baseline biên tập là 21/VBHN-NHNN.
4. Dữ liệu và mục đích xử lý
- Lựa chọn cookie: trạng thái đồng ý/từ chối, phiên bản và thời điểm được lưu trong bộ nhớ cục bộ của trình duyệt để ghi nhớ lựa chọn của bạn.
- Nhật ký kỹ thuật: hạ tầng web được dự kiến đặt tại Long Vân và có thể tạo log bảo mật/vận hành. Trường dữ liệu, vị trí lưu và thời hạn lưu phải được đối chiếu với cấu hình thực tế trước go-live.
- Form liên hệ/bản tin: hiện bị vô hiệu hóa cho tới khi có endpoint, thỏa thuận xử lý dữ liệu, retention và đầu mối thực hiện quyền đã được phê duyệt.
5. Cookie và dịch vụ bên thứ ba
Cookie kỹ thuật cần thiết giúp ghi nhớ lựa chọn quyền riêng tư. Script đo lường/quảng cáo chỉ được phép nạp sau consent. Website dùng font hệ thống và không gọi Google Fonts trước khi bạn lựa chọn. Hiện chưa cấu hình nền tảng analytics hoặc quảng cáo trong mã nguồn.
6. Bên nhận dữ liệu và chuyển dữ liệu
Chưa có nhà cung cấp email marketing, analytics hoặc form backend được phê duyệt. Danh sách bên nhận, quốc gia lưu trữ, mục đích, căn cứ và thời hạn phải được cập nhật tại đây trước khi kích hoạt dịch vụ. Long Vân là nhà cung cấp hosting dự kiến; vị trí lưu/log và luồng hỗ trợ kỹ thuật vẫn phải xác minh theo dịch vụ production trước khi đưa ra tuyên bố về chuyển dữ liệu.
7. Thời hạn lưu
Lựa chọn cookie được lưu trong trình duyệt cho đến khi bạn xóa dữ liệu trình duyệt hoặc thay đổi lựa chọn. Retention cho log, liên hệ và bản tin chưa được xác lập; các luồng tương ứng sẽ không được bật cho tới khi có lịch lưu/xóa và người chịu trách nhiệm.
8. Quyền và cách gửi yêu cầu
Bạn có thể thực hiện các quyền được pháp luật hiện hành ghi nhận, bao gồm yêu cầu được biết, truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý; phản đối hoặc rút lại consent; khiếu nại và yêu cầu xử lý vi phạm theo phạm vi áp dụng. Nút “Tùy chọn quyền riêng tư” ở chân trang cho phép đổi lựa chọn cookie ngay trên thiết bị.
Khi đầu mối dữ liệu chưa được xác minh, vui lòng dùng trang liên hệ. Kênh email trực tiếp sẽ chỉ được công bố sau khi được kiểm tra hoạt động.
9. An toàn và sự cố
Biện pháp tối thiểu gồm HTTPS, quyền truy cập tối thiểu, không thu dữ liệu tài chính nhạy cảm, security headers và quy trình phát hiện/ứng phó sự cố. Nghĩa vụ thông báo, hồ sơ đánh giá tác động và thời hạn cụ thể phải được người phụ trách tuân thủ xác nhận theo Luật 91/2025 và Nghị định 356/2025 trước khi website bắt đầu nhận dữ liệu.
10. Thay đổi chính sách
Khi mục đích, nhà cung cấp, loại dữ liệu hoặc căn cứ xử lý thay đổi, chính sách phải cập nhật phiên bản/ngày hiệu lực. Nếu thay đổi làm consent cũ không còn phù hợp, website phải xin lại consent trước khi tiếp tục xử lý.