1. Giới thiệu
VietLand ("Ứng dụng", "Chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng ứng dụng quản lý tòa nhà VietLand BMS.
Bằng việc sử dụng Ứng dụng, bạn đồng ý với các điều khoản trong chính sách này.
2. Thông tin chúng tôi thu thập
2.1. Thông tin cá nhân
- Thông tin tài khoản: Họ tên, email, số điện thoại, mật khẩu (được mã hóa)
- Thông tin cư dân: Mã căn hộ, tầng, tòa nhà, thông tin thành viên gia đình
- Thông tin phương tiện: Biển số xe, loại xe, ảnh thẻ xe
2.2. Thông tin thiết bị
- Push Token: Mã thông báo đẩy của thiết bị (Expo Push Token) để gửi thông báo
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng
2.3. Dữ liệu sử dụng
- Camera: Quét mã QR, chụp ảnh đồng hồ đo, chụp ảnh chứng từ
- Bluetooth: Kết nối thiết bị BLE để điều khiển thang máy (nếu có)
- Thư viện ảnh: Chọn ảnh đại diện, tải lên chứng từ
- Sinh trắc học: Face ID/Touch ID để đăng nhập nhanh (không lưu trữ dữ liệu sinh trắc)
3. Mục đích sử dụng thông tin
- Quản lý tài khoản và xác thực đăng nhập
- Quản lý thông tin cư dân, căn hộ và phương tiện
- Tính toán và thông báo phí dịch vụ, phí quản lý
- Gửi thông báo đẩy về hóa đơn, sự kiện, tin tức tòa nhà
- Xử lý phản hồi, khiếu nại của cư dân
- Quản lý lịch trực, công việc nhân viên
- Phân tích thống kê để cải thiện dịch vụ
- Đảm bảo an ninh tòa nhà
4. Chia sẻ thông tin
Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ:
- Ban quản lý tòa nhà: Thông tin cần thiết để quản lý dịch vụ
- Dịch vụ thông báo đẩy: Expo Push Notification Service (để gửi thông báo)
- Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền
5. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật:
- Mã hóa mật khẩu bằng bcrypt
- Xác thực bằng JWT token với thời hạn giới hạn
- HTTPS cho tất cả kết nối
- Giới hạn tốc độ truy cập API (Rate Limiting)
- Chặn IP đáng ngờ tự động
- Ghi nhật ký bảo mật cho các hành động nhạy cảm
- Sao lưu dữ liệu định kỳ
6. Quyền của người dùng
Bạn có quyền:
- Truy cập: Xem thông tin cá nhân của mình trong ứng dụng
- Chỉnh sửa: Cập nhật thông tin cá nhân qua mục Hồ sơ
- Xóa tài khoản: Yêu cầu xóa tài khoản bằng cách liên hệ ban quản lý
- Tắt thông báo: Tùy chỉnh loại thông báo muốn nhận trong Cài đặt
- Thu hồi quyền: Tắt quyền truy cập camera, Bluetooth, thư viện ảnh trong Cài đặt thiết bị
7. Lưu trữ dữ liệu
- Dữ liệu được lưu trữ trên máy chủ bảo mật tại Việt Nam
- Dữ liệu tài khoản được giữ cho đến khi bạn yêu cầu xóa
- Nhật ký hoạt động được lưu giữ trong 12 tháng
- Dữ liệu sao lưu được mã hóa và lưu trữ an toàn
8. Cookie và công nghệ theo dõi
Ứng dụng di động không sử dụng cookie. Phiên bản web sử dụng JWT token lưu trong bộ nhớ cục bộ (localStorage) để duy trì phiên đăng nhập. Chúng tôi không sử dụng cookie theo dõi của bên thứ ba.
9. Trẻ em
Ứng dụng không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em. Nếu phát hiện đã thu thập thông tin của trẻ em dưới 13 tuổi, chúng tôi sẽ xóa ngay lập tức.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được thông báo qua ứng dụng và đăng tại trang này. Việc tiếp tục sử dụng ứng dụng sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.