Chính sách bảo mật & dữ liệu cá nhân

RaoVIP tôn trọng và bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và các văn bản hướng dẫn.

Dữ liệu trong tin đăng. Tin rao bất động sản có thể chứa tên và số điện thoại của người đăng. Với tin được thu thập từ nguồn công khai, RaoVIP ẩn bớt số điện thoại (chỉ hiển thị dạng che) và dẫn người dùng về tin gốc để liên hệ. Chúng tôi không thu thập, không lưu hồ sơ người mua và không làm trung gian giao dịch.

Khi bạn đăng tin. Mẫu Đăng tin chỉ mở ứng dụng email của bạn; trang web không lưu nội dung bạn nhập. Số điện thoại bạn gửi qua email được dùng để xác minh tin và hiển thị làm số liên hệ trên tin sau khi duyệt, theo sự đồng ý bạn đánh dấu trong mẫu. Email đăng tin được giữ đến khi tin được gỡ; bạn rút lại đồng ý hoặc yêu cầu gỡ bất kỳ lúc nào.

Tin và tìm kiếm đã lưu. Khi bạn bấm ♥ hoặc "Lưu tìm kiếm", danh sách (kèm giá của tin lúc bạn lưu) được lưu trên trình duyệt của bạn, không trên máy chủ RaoVIP. Trang Đã lưu chỉ gửi đường dẫn các tin để lấy giá và số tin hiện tại — không kèm tên, email, số điện thoại hay mã định danh nào — rồi so sánh ngay trên máy bạn. RaoVIP không gửi email hay tin nhắn về giá. Xoá dữ liệu trình duyệt (hoặc bấm "Xóa tất cả") là xoá hết danh sách.

Thông báo giảm giá (chỉ khi bạn bật). Trên trang Đã lưu, nếu bạn bấm "Đồng ý và bật thông báo" và cho phép trong trình duyệt, RaoVIP lưu trên máy chủ: địa chỉ nhận thông báo đẩy do trình duyệt cấp (một mã định danh trực tuyến — dữ liệu cá nhân), đường dẫn và giá lúc lưu của tối đa 24 tin bạn đã ♥, thời điểm bạn mở trang Đã lưu gần nhất và giá đã báo gần nhất. Cơ sở xử lý: sự đồng ý của bạn (Luật 91/2025). Mục đích duy nhất: báo khi một tin bạn lưu giảm giá, tối đa 1 thông báo mỗi ngày. Thông báo là một tín hiệu rỗng, không chứa tin, giá hay đường dẫn; trình duyệt tự hiện câu "tin bạn lưu vừa giảm giá". Nó được chuyển qua dịch vụ thông báo đẩy của trình duyệt (Google FCM cho Chrome/Edge/Android, Apple cho Safari, Mozilla cho Firefox, Microsoft cho Windows) — máy chủ ở nước ngoài. Đăng ký bị xoá khi bạn bấm "Tắt và xoá đăng ký" hoặc "Xóa tất cả", khi dịch vụ đẩy báo đăng ký không còn hiệu lực, hoặc sau 30 ngày bạn không mở trang Đã lưu.

Quyền của bạn. Bạn có quyền yêu cầu xem, chỉnh sửa, hoặc xóa dữ liệu cá nhân của mình, và rút lại sự đồng ý bất kỳ lúc nào. Gửi yêu cầu qua trang Báo tin sai / Gỡ tin hoặc email gotin@raovip.com — xử lý trong 24 giờ.

Thời gian lưu trữ. RaoVIP không có cơ sở dữ liệu người dùng. Chúng tôi chỉ lưu bản đệm (cache) của tin đang hiển thị để trang tải nhanh và không bị trống khi nguồn dữ liệu gián đoạn: bản đệm tin đăng lưu tối đa 30 ngày kể từ lần cập nhật cuối và được ghi đè liên tục; nhật ký truy cập máy chủ lưu tối đa 30 ngày. Khi một yêu cầu gỡ hợp lệ được xử lý, tin (hoặc ảnh) bị ẩn khỏi toàn bộ trang ngay ở lượt truy cập kế tiếp, kể cả trong bản đệm. Chúng tôi không lưu thông tin người mua và không có tài khoản người dùng; ngoại lệ duy nhất là đăng ký thông báo giảm giá bạn tự bật (xem trên), xoá sau tối đa 30 ngày không dùng.

Cookie & đo lường. RaoVIP không dùng cookie quảng cáo, không theo dõi bạn qua các trang web khác và không bán dữ liệu. Chúng tôi chỉ dùng Google Analytics 4 để đếm lượt xem và biết trang nào hữu ích: cookie phân tích của bên thứ nhất (_ga), ẩn bớt địa chỉ IP (anonymize_ip), và các tính năng quảng cáo/cá nhân hoá của Google được tắt (ad_storage, ad_user_data, ad_personalization = denied). Sự kiện gửi đi chỉ là loại thao tác (ví dụ: bấm gọi, mở tin gốc) — không kèm số điện thoại, tên hay mã tin. Google Analytics chỉ bật khi bạn bấm "Đồng ý" ở thanh thông báo dưới cùng trang; nếu bạn từ chối hoặc không chọn, trang không tải mã của Google và không đặt cookie _ga. Lựa chọn được lưu trên máy bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào: mở lại lựa chọn cookie rồi bấm "Từ chối" — cookie phân tích đã đặt sẽ bị xoá.

Chuyển dữ liệu cho bên thứ ba. Để hiển thị trang, địa chỉ IP của bạn được xử lý bởi: Cloudflare (CDN/định tuyến — bắt buộc về mặt kỹ thuật). Ảnh trong tin được máy chủ của chúng tôi tự thu nhỏ và phục vụ từ raovip.com, nên trình duyệt của bạn không gửi yêu cầu tới dịch vụ ảnh bên ngoài. Chỉ khi bạn đồng ý đo lường, Google (Analytics) cũng nhận địa chỉ IP (đã ẩn bớt) và đường dẫn trang bạn xem. Chỉ khi bạn bật thông báo giảm giá, dịch vụ thông báo đẩy của trình duyệt nhận địa chỉ đăng ký của bạn để chuyển tín hiệu rỗng. Bản đồ Google Maps trong trang tin chỉ tải khi bạn bấm "Xem bản đồ"; khi đó Google nhận IP của bạn và vị trí trên bản đồ. Các bên này có máy chủ ở ngoài Việt Nam, nên đây là chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật 91/2025; chúng tôi lập hồ sơ đánh giá tác động cho việc chuyển này. Chúng tôi không chuyển dữ liệu cho bên quảng cáo và không bán dữ liệu; font + CSS được tự lưu trữ nên không phát sinh yêu cầu tới Google Fonts.

Sự cố dữ liệu. Nếu xảy ra vi phạm/lộ dữ liệu cá nhân, RaoVIP thông báo cho Bộ Công an (A05) trong 72 giờ kể từ khi phát hiện theo Điều 23 Luật 91/2025, đồng thời thông báo cho người bị ảnh hưởng. Quy trình nội bộ: docs/pdpl-breach-retention.md.

Phụ trách bảo vệ dữ liệu. RaoVIP không có tài khoản người dùng. Dữ liệu cá nhân chúng tôi giữ chỉ gồm: bản đệm tin đăng (tối đa 30 ngày), đăng ký thông báo giảm giá do bạn tự bật, và thư bạn gửi tới hộp thư bên dưới — như mô tả ở các mục trên. Vì không xử lý dữ liệu cá nhân ở quy mô lớn (dưới ngưỡng bắt buộc chỉ định bộ phận chuyên trách theo Điều 27 Luật 91/2025), đầu mối phụ trách dữ liệu cá nhân hiện là hộp thư bên dưới; chúng tôi rà soát ngưỡng này định kỳ 6 tháng.

Liên hệ. Mọi vấn đề về dữ liệu cá nhân: gotin@raovip.com. Đơn vị vận hành: Công ty TNHH ERPFit — MST 0317567782, TP. Hồ Chí Minh.