CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN VÀ BẢO MẬT THÔNG TIN · SEAHOME WORKSPACE
Đơn vị vận hành: CÔNG TY CP SEAHOME REAL
Mã số doanh nghiệp: 3502529113
Địa chỉ đăng ký: 90 Võ Thị Sáu, Phường Vũng Tàu, Thành phố Hồ Chí Minh, Việt Nam
Kênh liên hệ: app.seahome.vn | lienhe@seahomereal.vn | 0935 937 739
Phiên bản 1.0 | Cập nhật: 19/10/2026 | Hiệu lực: từ ngày công bố chính thức
Văn bản giải thích việc SeaHome Real thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng SeaHome Workspace, cũng như cách thực hiện quyền của chủ thể dữ liệu.
Điều 1. Cam kết bảo vệ dữ liệu cá nhân
Công ty CP SeaHome Real tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người sử dụng SeaHome Workspace theo quy định pháp luật Việt Nam.
Chúng tôi thực hiện các nguyên tắc:
1. Thu thập dữ liệu phù hợp với mục đích rõ ràng, hợp pháp.
2. Minh bạch về phạm vi, mục đích và cách thức xử lý dữ liệu.
3. Giới hạn việc sử dụng và chia sẻ dữ liệu theo nhu cầu thực tế.
4. Áp dụng biện pháp bảo vệ phù hợp nhằm phòng ngừa truy cập, tiết lộ, thay đổi hoặc mất dữ liệu trái phép.
5. Bảo đảm quyền hợp pháp của chủ thể dữ liệu.
6. Không mua bán dữ liệu cá nhân của người dùng trái pháp luật.
Điều 2. Phạm vi áp dụng
Chính sách này áp dụng đối với người truy cập, đăng ký và sử dụng các chức năng của SeaHome Workspace, bao gồm:
• Cộng tác viên và người đăng ký cộng tác.
• Đại lý, đối tác hợp tác kinh doanh.
• Nhân viên và người dùng nội bộ.
• Người được cấp quyền truy cập các ứng dụng thuộc hệ sinh thái.
• Cá nhân khác có dữ liệu được xử lý hợp pháp thông qua hoạt động của nền tảng.
Đối với các phân hệ chuyên biệt như nhân sự, CRM, thư điện tử hoặc quản lý hồ sơ khách hàng, SeaHome Real có thể cung cấp thông báo bổ sung về hoạt động xử lý dữ liệu tương ứng.
Điều 3. Đơn vị kiểm soát và xử lý dữ liệu
SeaHome Real là đơn vị xác định mục đích và phương tiện xử lý đối với dữ liệu cá nhân thuộc phạm vi quản lý của Công ty.
Tùy từng dịch vụ, SeaHome Real có thể trực tiếp xử lý dữ liệu hoặc sử dụng các nhà cung cấp dịch vụ được ủy quyền thông qua thỏa thuận phù hợp với pháp luật.
Việc phân định vai trò kiểm soát, xử lý dữ liệu với từng đối tác được xác định dựa trên hoạt động thực tế và hợp đồng liên quan.
Điều 4. Các loại thông tin được thu thập
4.1. Thông tin đăng ký tài khoản
Có thể bao gồm:
• Họ và tên.
• Số điện thoại.
• Địa chỉ email.
• Tên đăng nhập.
• Mật khẩu hoặc dữ liệu xác thực được bảo vệ.
• Ảnh đại diện, địa chỉ liên hệ hoặc thông tin hồ sơ tự nguyện khác.
4.2. Thông tin xác minh danh tính và hợp tác
Khi thực sự cần thiết cho việc giao kết hợp đồng, xác minh tư cách hoặc thực hiện nghĩa vụ pháp lý, SeaHome Real có thể đề nghị cung cấp:
• Thông tin định danh phù hợp.
• Thông tin hợp đồng hợp tác.
• Mã số thuế cá nhân.
• Thông tin tài khoản ngân hàng phục vụ chi trả.
• Tài liệu chứng minh tư cách hoặc điều kiện hành nghề khi pháp luật yêu cầu.
Hình ảnh giấy tờ tùy thân, dữ liệu tài chính và dữ liệu nhạy cảm khác chỉ được thu thập khi có mục đích cụ thể và biện pháp bảo vệ tương ứng.
SeaHome Real không yêu cầu người dùng cung cấp mật khẩu tài khoản ngân hàng để nhận hoa hồng.
4.3. Thông tin hoạt động cộng tác viên
Bao gồm dữ liệu cần thiết liên quan đến:
• Mã tài khoản và mã cộng tác viên.
• Người giới thiệu và mã Affiliate.
• Tình trạng hồ sơ, phê duyệt và phân quyền.
• Dự án được phép truy cập.
• Lịch sử phối hợp nghiệp vụ.
• Giao dịch được ghi nhận hợp lệ.
• Chính sách hoa hồng áp dụng.
• Trạng thái đối soát, tạm ứng và thanh toán.
4.4. Thông tin kỹ thuật và truy cập
Có thể bao gồm:
• Địa chỉ IP.
• Thiết bị, trình duyệt và hệ điều hành.
• Thời gian đăng nhập, đăng xuất.
• Lịch sử truy cập và thao tác liên quan đến an toàn hệ thống.
• Cookie, mã phiên và thông tin chẩn đoán lỗi.
• Dữ liệu kỹ thuật cần thiết để phòng chống truy cập trái phép.
4.5. Thông tin thuộc các phân hệ được cấp quyền
Khi người dùng được phép sử dụng các chức năng quản lý khách hàng, thư điện tử, CRM hoặc nhân sự, hệ thống có thể xử lý các dữ liệu cần thiết của phân hệ đó.
Dữ liệu có thể bao gồm nội dung công việc, hồ sơ khách hàng, lịch sử giao dịch, thư điện tử và tệp đính kèm.
Việc truy cập những dữ liệu này phải dựa trên quyền được cấp, mục đích xử lý hợp pháp và các thông báo chuyên biệt nếu cần.
Điều 5. Mục đích sử dụng dữ liệu
SeaHome Real xử lý dữ liệu cá nhân cho các mục đích sau:
1. Tạo và xác minh tài khoản người dùng.
2. Xác định tư cách cộng tác viên, đối tác hoặc nhân viên.
3. Cung cấp quyền truy cập dự án, Sales Kit và ứng dụng phù hợp.
4. Quản lý quá trình hợp tác, hỗ trợ nghiệp vụ và giao dịch.
5. Tính toán, ghi nhận, đối soát và thực hiện thanh toán hoa hồng theo thỏa thuận.
6. Thực hiện nghĩa vụ hợp đồng, kế toán, thuế và nghĩa vụ pháp lý khác.
7. Gửi thông báo phục vụ vận hành tài khoản, bảo mật và hoạt động hợp tác.
8. Duy trì, phát triển, sửa lỗi và bảo vệ hệ thống.
9. Tiếp nhận, xác minh và giải quyết yêu cầu, khiếu nại.
10. Thực hiện hoạt động tiếp thị, quảng cáo hoặc phân tích không thiết yếu khi có căn cứ xử lý hợp pháp và sự đồng ý riêng trong các trường hợp pháp luật yêu cầu.
Dữ liệu không được sử dụng cho mục đích mới không tương thích với mục đích đã thông báo nếu chưa đáp ứng các điều kiện pháp luật tương ứng.
Điều 6. Căn cứ pháp lý của việc xử lý dữ liệu
Việc xử lý dữ liệu cá nhân được thực hiện dựa trên sự đồng ý hợp lệ của chủ thể dữ liệu hoặc những trường hợp được pháp luật cho phép xử lý mà không cần sự đồng ý.
Các hoạt động phục vụ thực hiện thỏa thuận với người dùng, bảo vệ hệ thống, thực hiện nghĩa vụ pháp lý và các trường hợp khác sẽ được xem xét theo điều kiện cụ thể của Luật Bảo vệ dữ liệu cá nhân.
Đối với mục đích tùy chọn như tiếp thị hoặc phân tích quảng cáo có sử dụng dữ liệu cá nhân, SeaHome Real sẽ cung cấp cơ chế lựa chọn phù hợp.
Người dùng không phải đồng ý với hoạt động tiếp thị không cần thiết như một điều kiện bắt buộc để đăng ký tài khoản.
Điều 7. Cách thức thu thập và xử lý dữ liệu
Dữ liệu có thể được thu thập:
1. Trực tiếp từ người dùng khi đăng ký, bổ sung hồ sơ hoặc sử dụng dịch vụ.
2. Tự động từ thiết bị và hoạt động truy cập trong phạm vi cần thiết.
3. Từ người giới thiệu thông qua mã hoặc liên kết Affiliate hợp pháp.
4. Từ hồ sơ, giao dịch hoặc kết quả đối soát được SeaHome Real ghi nhận hợp pháp.
5. Từ đối tác hoặc hệ thống được kết nối khi có căn cứ xử lý phù hợp.
Việc xử lý có thể bao gồm thu thập, lưu trữ, xác minh, cập nhật, phân tích, hiển thị theo quyền, cung cấp, chuyển giao, khử nhận dạng hoặc xóa dữ liệu theo pháp luật.
Thời điểm bắt đầu xử lý phụ thuộc vào từng hoạt động cụ thể, chẳng hạn khi người dùng đăng ký tài khoản, đăng nhập hoặc phát sinh hồ sơ hợp tác.
Điều 8. Cơ chế đồng ý và rút lại sự đồng ý
1. Khi pháp luật yêu cầu sự đồng ý, người dùng được cung cấp thông tin cần thiết trước khi quyết định.
2. Sự đồng ý phải được thể hiện rõ ràng, tự nguyện và có thể kiểm chứng.
3. Các mục đích độc lập, đặc biệt là tiếp thị tùy chọn, phải có cơ chế lựa chọn riêng khi cần thiết.
4. Việc không phản hồi hoặc im lặng không được hiểu là đồng ý.
5. Người dùng có thể rút lại sự đồng ý bằng tính năng quản lý quyền riêng tư (nếu có) hoặc gửi yêu cầu bằng văn bản, bao gồm email.
6. Sau khi tiếp nhận yêu cầu hợp lệ, SeaHome Real xử lý theo thời hạn luật định.
7. Việc rút lại sự đồng ý không mặc nhiên làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện hợp lệ trước đó.
8. Một số dữ liệu vẫn cần được giữ lại theo hợp đồng, nghĩa vụ pháp lý hoặc trường hợp pháp luật cho phép.
Điều 9. Chia sẻ và chuyển giao dữ liệu
SeaHome Real có thể cung cấp dữ liệu cá nhân trong phạm vi cần thiết cho:
a. Bộ phận nội bộ có thẩm quyền
Bao gồm quản trị tài khoản, nhân sự, kế toán, quản lý kinh doanh, hỗ trợ khách hàng và bảo mật hệ thống.
b. Nhà cung cấp dịch vụ
Bao gồm các đơn vị cung cấp hạ tầng lưu trữ, vận hành kỹ thuật, dịch vụ email, CRM hoặc những dịch vụ được Công ty sử dụng hợp pháp.
c. Đối tác có liên quan
Trong trường hợp thực sự cần thiết để thực hiện hợp đồng, xác minh giao dịch, hỗ trợ hợp tác hoặc đáp ứng mục đích đã thông báo hợp lệ.
d. Cơ quan nhà nước có thẩm quyền
Khi có yêu cầu hợp pháp hoặc phát sinh nghĩa vụ theo quy định.
Mỗi trường hợp chia sẻ phải được giới hạn theo mục đích, phạm vi và căn cứ pháp lý tương ứng.
SeaHome Real không công khai danh sách tài khoản, số điện thoại, email, thông tin định danh hoặc thu nhập của người dùng cho những người không có thẩm quyền.
SeaHome Real không bán dữ liệu cá nhân người dùng cho bên thứ ba nhằm khai thác thương mại trái pháp luật.
Điều 10. Lưu trữ và thời gian bảo quản dữ liệu
Dữ liệu cá nhân được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý hoặc thời hạn phải lưu giữ theo pháp luật.
Các nhóm thời gian được áp dụng theo nguyên tắc:
1. Hồ sơ tài khoản: Trong thời gian tài khoản hoạt động và khoảng thời gian cần thiết để giải quyết các nghĩa vụ liên quan khi đóng tài khoản.
2. Dữ liệu hợp tác và hoa hồng: Trong thời gian cần thiết để xác minh, đối soát, giải quyết tranh chấp và thực hiện nghĩa vụ kế toán, thuế, hợp đồng.
3. Nhật ký kỹ thuật: Trong thời gian cần thiết để bảo vệ hệ thống, phát hiện, điều tra và xử lý sự cố.
4. Dữ liệu tiếp thị: Trong phạm vi thời hạn đồng ý hợp lệ hoặc cho đến khi không còn căn cứ tiếp tục xử lý.
5. Dữ liệu thuộc các phân hệ kết nối: Theo phạm vi sử dụng, thỏa thuận và chính sách lưu trữ áp dụng với phân hệ tương ứng.
6. Bản sao dự phòng: Được xử lý theo chu kỳ sao lưu, xóa và phục hồi an toàn, phù hợp nghĩa vụ pháp lý.
Khi mục đích xử lý kết thúc hoặc có yêu cầu xóa hợp lệ, SeaHome Real thực hiện xóa, hủy hoặc khử nhận dạng dữ liệu theo quy định, trừ trường hợp có căn cứ phải tiếp tục lưu giữ.
Thời hạn lưu trữ chi tiết theo từng loại dữ liệu được xác định tại quy trình lưu giữ dữ liệu do Công ty công bố hoặc cung cấp theo yêu cầu hợp lệ của người dùng.
Điều 11. Biện pháp bảo mật dữ liệu
SeaHome Real áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu, bao gồm:
1. Kiểm soát quyền truy cập theo vai trò và nhiệm vụ.
2. Xác thực tài khoản và quản lý phiên đăng nhập.
3. Sử dụng kết nối truyền dữ liệu an toàn.
4. Giới hạn việc truy cập dữ liệu cá nhân nhạy cảm.
5. Theo dõi, phát hiện và xử lý hành vi truy cập bất thường.
6. Thiết lập cơ chế sao lưu, khôi phục và phòng ngừa mất dữ liệu.
7. Kiểm soát truy cập của nhân viên, đối tác kỹ thuật và nhà cung cấp dịch vụ.
8. Rà soát, cập nhật các biện pháp bảo vệ khi phát sinh thay đổi về hệ thống hoặc rủi ro.
Các biện pháp này được triển khai theo điều kiện vận hành thực tế và yêu cầu pháp luật.
Không có hệ thống trực tuyến nào có thể bảo đảm tuyệt đối không xảy ra rủi ro. SeaHome Real có trách nhiệm chủ động áp dụng biện pháp phòng ngừa và xử lý phù hợp.
Điều 12. Cookies và dữ liệu kỹ thuật
SeaHome Workspace có thể sử dụng cookie hoặc công nghệ tương tự để:
• Duy trì phiên đăng nhập.
• Lưu lựa chọn thiết yếu của người dùng.
• Bảo vệ tài khoản và phòng chống hành vi gian lận.
• Đảm bảo tính ổn định của hệ thống.
• Phân tích và cải thiện hiệu quả hoạt động khi có căn cứ phù hợp.
Cookie không thiết yếu dùng để theo dõi hành vi cho mục đích quảng cáo hoặc cá nhân hóa quảng cáo chỉ được kích hoạt khi đáp ứng các yêu cầu về sự đồng ý.
Người dùng có thể quản lý hoặc từ chối cookie không thiết yếu theo cơ chế được cung cấp.
Việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng đăng nhập và bảo mật.
Điều 13. Quyền của chủ thể dữ liệu cá nhân
Theo quy định pháp luật, người dùng có các quyền sau:
1. Được biết về hoạt động xử lý dữ liệu cá nhân.
2. Đồng ý, không đồng ý hoặc yêu cầu rút lại sự đồng ý.
3. Xem dữ liệu cá nhân của mình.
4. Chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
5. Yêu cầu cung cấp dữ liệu cá nhân.
6. Yêu cầu xóa hoặc hạn chế xử lý dữ liệu.
7. Gửi yêu cầu phản đối hoạt động xử lý dữ liệu.
8. Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu.
9. Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo pháp luật.
Việc thực hiện từng quyền có thể chịu các điều kiện, ngoại lệ và thủ tục do pháp luật quy định.
Điều 14. Tiếp nhận và thực hiện yêu cầu về dữ liệu
Người dùng có thể gửi yêu cầu bằng email đến:
lienhe@seahomereal.vn
Tiêu đề đề xuất: Yêu cầu bảo vệ dữ liệu cá nhân – SeaHome Workspace.
Nội dung yêu cầu nên có thông tin đủ để xác định tài khoản, quyền yêu cầu và nội dung cần xử lý.
SeaHome Real có thể thực hiện bước xác minh hợp lý nhằm bảo đảm không cung cấp hoặc thay đổi dữ liệu theo yêu cầu giả mạo.
Người dùng không nên gửi ảnh giấy tờ định danh nhạy cảm qua kênh không bảo mật nếu chưa được hướng dẫn.
SeaHome Real phản hồi, thực hiện hoặc thông báo lý do từ chối, gia hạn theo quy định pháp luật.
Điều 15. Dữ liệu khách hàng và người thứ ba
1. Người dùng chỉ được đưa dữ liệu cá nhân của khách hàng hoặc cá nhân khác vào hệ thống khi có căn cứ pháp lý phù hợp.
2. Việc cung cấp dữ liệu phải đúng mục đích và không vượt quá phạm vi cần thiết.
3. Cộng tác viên, đối tác không được tự ý sử dụng dữ liệu khách hàng trên hệ thống cho mục đích riêng trái pháp luật.
4. SeaHome Real phải áp dụng cơ chế phân quyền và bảo mật đối với dữ liệu được tiếp nhận.
5. Trách nhiệm của các bên trong việc xử lý dữ liệu khách hàng được xác định theo vai trò thực tế, thỏa thuận và pháp luật.
Điều 16. Xử lý dữ liệu thông qua hệ thống bên thứ ba và xuyên biên giới
Trong trường hợp SeaHome Real sử dụng nhà cung cấp hạ tầng hoặc dịch vụ có hoạt động xử lý dữ liệu cá nhân ngoài lãnh thổ Việt Nam, Công ty thực hiện việc thông báo và đáp ứng các điều kiện pháp luật tương ứng, bao gồm hồ sơ đánh giá tác động khi thuộc trường hợp phải thực hiện.
Hoạt động chuyển dữ liệu cá nhân xuyên biên giới không được thực hiện trái pháp luật hoặc ngoài phạm vi mục đích đã xác lập.
Các nhà cung cấp dịch vụ xử lý dữ liệu phải có trách nhiệm bảo vệ dữ liệu theo thỏa thuận và pháp luật áp dụng.
Điều 17. Bảo vệ thông tin người chưa thành niên
SeaHome Workspace không hướng đến việc cung cấp tài khoản cộng tác viên cho người dưới 18 tuổi.
Nếu phát hiện hồ sơ không đáp ứng điều kiện sử dụng hoặc có dữ liệu trẻ em được xử lý không phù hợp, SeaHome Real sẽ áp dụng biện pháp xác minh, hạn chế hoặc xử lý dữ liệu theo quy định pháp luật.
Điều 18. Sự cố bảo mật và thông báo vi phạm
Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, SeaHome Real thực hiện:
1. Xác minh và đánh giá phạm vi ảnh hưởng.
2. Thực hiện biện pháp ngăn chặn, hạn chế thiệt hại.
3. Khôi phục hoạt động và bảo vệ dữ liệu khi phù hợp.
4. Ghi nhận hồ sơ sự cố.
5. Thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu trong các trường hợp và thời hạn pháp luật yêu cầu.
6. Rà soát để phòng ngừa sự cố tương tự.
Người dùng có thể thông báo nghi vấn lộ lọt hoặc sử dụng trái phép dữ liệu thông qua đầu mối liên hệ chính thức.
Điều 19. Điều chỉnh chính sách
SeaHome Real có thể cập nhật Chính sách để phù hợp với quy định pháp luật hoặc thay đổi hoạt động xử lý dữ liệu.
Các thay đổi quan trọng được thông báo phù hợp.
Trường hợp thay đổi mục đích xử lý làm phát sinh yêu cầu phải có sự đồng ý mới, Công ty thực hiện xin sự đồng ý tương ứng trước khi xử lý.
Phiên bản mới nhất được công khai trên nền tảng cùng ngày có hiệu lực.
Điều 20. Thông tin liên hệ
Mọi phản ánh, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân được gửi đến:
CÔNG TY CP SEAHOME REAL
Địa chỉ đăng ký: 90 Võ Thị Sáu, Phường Vũng Tàu, Thành phố Hồ Chí Minh, Việt Nam.
Website: https://app.seahome.vn
Email: lienhe@seahomereal.vn
Điện thoại: 0935 937 739
SeaHome Real tiếp nhận và xử lý những yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
CÔNG TY CP SEAHOME REAL
CONNECT TO GROWTH | https://app.seahome.vn
Zalo
Tư Vấn