Trở về trang chủ

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Ngày hiệu lực: 01/01/2026
Ngày cập nhật: 21/05/2026

Giới Thiệu

Quyền riêng tư/dữ liệu cá nhân của Chủ Thể Dữ Liệu Cá Nhân là vô cùng quan trọng đối với Công Ty TNHH Bất Động Sản Nguyên Phương (“chúng tôi” hoặc “Nguyên Phương”).

Chính sách bảo vệ dữ liệu cá nhân này (“Chính sách”) mô tả cách chúng tôi tuân thủ các nguyên tắc, hướng dẫn và yêu cầu của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam ban hành ngày 26 tháng 6 năm 2025 và các văn bản hướng dẫn thi hành (“Luật BVDLCN”).

Mục 3 đến 16 của Chính sách này mô tả cách chúng tôi xử lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân. Cụ thể, Chính sách này liệt kê các biện pháp bảo vệ dữ liệu đối với các hoạt động của các trang web và/hoặc việc cung cấp dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân hoặc tổ chức mà Chủ Thể Dữ Liệu Cá Nhân đại diện.

Quy Định Chung

Định nghĩa

Vai trò của Nguyên Phương

Nguyên Phương trong quá trình xử lý Dữ Liệu Cá Nhân sẽ có vai trò là Bên kiểm soát Dữ Liệu Cá Nhân, Bên xử lý Dữ Liệu Cá Nhân hoặc Bên kiểm soát và xử lý Dữ Liệu Cá Nhân, tùy từng trường hợp cụ thể phù hợp với mục đích xử lý Dữ Liệu Cá Nhân quy định tại Mục 5 Chính sách này.

Những Dữ Liệu Cá Nhân Chúng Tôi Xử Lý

Chúng tôi có thể xử lý Dữ Liệu Cá Nhân cần thiết một cách hợp lý cho các mục đích liên quan được liệt kê trong Mục 5 của Chính sách này. Dữ Liệu Cá Nhân được xử lý có thể bao gồm:

Dữ Liệu Cá Nhân cơ bản

Dữ Liệu Cá Nhân nhạy cảm

Phương Thức Thu Thập

Dữ Liệu Cá Nhân có thể được thu thập từ Chủ Thể Dữ Liệu Cá Nhân theo những cách sau:

Mục Đích Xử lý Dữ Liệu Cá Nhân

Dữ Liệu Cá Nhân có thể được xử lý cho một hoặc nhiều mục đích như sau:

Chuyển giao Dữ Liệu Cá Nhân

Để thực hiện một hoặc nhiều mục đích được nêu tại Mục 5 của Chính sách này, chúng tôi có thể chuyển giao/chia sẻ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân cho một hoặc nhiều bên dưới đây:

Các đơn vị thành viên của chúng tôi

Bên thứ ba cung cấp dịch vụ cho chúng tôi

Cơ quan có thẩm quyền

Bên thứ ba khác

Bên thứ ba được Chủ Thể Dữ Liệu Cá Nhân ủy quyền

Chuyển Dữ Liệu Cá Nhân xuyên biên giới

Về cơ bản, Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân sẽ được lưu trữ tại Việt Nam. Trong quá trình cung cấp dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân, chúng tôi có thể chuyển Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân cho bên thứ ba liên quan của chúng tôi và các bên thứ ba này có thể có trụ sở tại Việt Nam hoặc ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển Dữ Liệu Cá Nhân ra nước ngoài (bao gồm nhưng không giới hạn ở hoạt động sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ Liệu Cá Nhân ra ngoài lãnh thổ Việt Nam), khi đó, chúng tôi sẽ tuân thủ tất cả các quy định, yêu cầu tuân thủ của pháp luật Việt Nam để bảo vệ an toàn Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân.

Sự Đồng Ý của Chủ Thể Dữ Liệu Cá Nhân

Trừ khi có quy định khác của luật, chúng tôi sẽ thông báo và phải có được sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân cho việc xử lý Dữ Liệu Cá Nhân một cách rõ ràng, cụ thể, có thể kiểm chứng được bằng các phương thức như: bằng văn bản, bằng cuộc gọi ghi âm, cú pháp đồng ý qua tin nhắn điện thoại, qua thư điện tử, nền tảng, ứng dụng có thiết lập kỹ thuật xin sự đồng ý và các phương thức khác có thể in, sao chép bằng văn bản bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.

Khi Chủ Thể Dữ Liệu Cá Nhân thể hiện sự đồng ý như vậy, Chủ Thể Dữ Liệu Cá Nhân cam kết rằng:

Về việc xử lý Dữ Liệu Cá Nhân của trẻ em, chúng tôi luôn tôn trọng và bảo vệ Dữ Liệu Cá Nhân của trẻ em. Trong trường hợp chúng tôi thu thập Dữ Liệu Cá Nhân của trẻ em dưới 16 tuổi, việc xử lý sẽ vì các quyền và lợi ích tốt nhất của trẻ em và phải được sự đồng ý của cha mẹ hoặc người giám hộ của trẻ. Trong trường hợp trẻ em từ 7 tuổi trở lên, chúng tôi cũng sẽ xin sự đồng ý của các trẻ em này và người đại diện theo pháp luật của trẻ em. Trừ khi pháp luật có quy định khác, việc xử lý Dữ Liệu Cá Nhân của trẻ em sẽ bị dừng và Dữ Liệu Cá Nhân của trẻ em sẽ bị xóa nếu (i) quá trình xử lý không phù hợp với các mục đích đã được đồng ý hoặc quá trình xử lý hoàn tất cho các mục đích đã được đồng ý, (ii) sự đồng ý bị rút lại hoặc (iii) theo yêu cầu của cơ quan có thẩm quyền.

Quyền Của Chủ Thể Dữ Liệu Cá Nhân

Quyền Được Biết và Quyền Đồng Ý hoặc Không Đồng Ý

Chúng tôi tôn trọng quyền được biết và quyền đồng ý hoặc không đồng ý của Chủ Thể Dữ Liệu Cá Nhân đối với hoạt động xử lý Dữ Liệu Cá Nhân. Chúng tôi cam kết cung cấp và thông tin đầy đủ đến Chủ Thể Dữ Liệu Cá Nhân để Chủ Thể Dữ Liệu Cá Nhân thể hiện sự đồng ý một cách rõ ràng, khẳng định việc cho phép chúng tôi xử lý Dữ Liệu Cá Nhân theo đúng quy định của pháp luật.

Quyền Rút Lại Sự Đồng Ý, Xóa, Hạn Chế Xử Lý và Phản Đối Xử Lý Dữ Liệu Cá Nhân

Chủ Thể Dữ Liệu Cá Nhân có quyền yêu cầu rút lại sự đồng ý, hạn chế xử lý hoặc yêu cầu phản đối xử lý Dữ Liệu Cá Nhân, trừ trường hợp chúng tôi đã xử lý Dữ Liệu Cá Nhân trước thời điểm Chủ Thể Dữ Liệu Cá Nhân có yêu cầu và/hoặc các trường hợp xử lý Dữ Liệu Cá Nhân không cần sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân theo quy định của pháp luật.

Chủ Thể Dữ Liệu Cá Nhân có quyền yêu cầu chúng tôi xóa bất kỳ hoặc tất cả Dữ Liệu Cá Nhân, trừ các trường hợp chúng tôi không thể thực hiện theo quy định của pháp luật hoặc việc xóa Dữ Liệu Cá Nhân vi phạm các nguyên tắc của pháp luật áp dụng và/hoặc các trường hợp chúng tôi không thể thực hiện được vì lý do chính đáng.

Các yêu cầu của Chủ Thể Dữ Liệu Cá Nhân sẽ phải thực hiện theo mẫu văn bản đề nghị và tuân theo quy trình, thủ tục do chúng tôi quy định.

Tuy nhiên, nếu Chủ Thể Dữ Liệu Cá Nhân rút lại sự đồng ý với bất kỳ hoặc tất cả các mục đích/Dữ Liệu Cá Nhân, yêu cầu xóa Dữ Liệu Cá Nhân, yêu cầu hạn chế xử lý hoặc phản đối xử lý Dữ Liệu Cá Nhân, tùy thuộc vào yêu cầu của Chủ Thể Dữ Liệu Cá Nhân, việc thực hiện theo các yêu cầu này có thể làm cho việc cung cấp dịch vụ của chúng tôi bị giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn chặn hoặc bị cấm đoán, tùy từng trường hợp. Để làm rõ, chúng tôi có thể sẽ không cung cấp, không tiếp tục cung cấp được các dịch vụ của chúng tôi hoặc thực hiện bất kỳ thỏa thuận nào mà chúng tôi có thể có dành cho Chủ Thể Dữ Liệu Cá Nhân. Theo đó, trong trường hợp việc cung cấp dịch vụ cho Chủ Thể Dữ Liệu Cá Nhân bắt buộc phải có sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân, chúng tôi có thể ngừng cung cấp các dịch vụ đó cho Chủ Thể Dữ Liệu Cá Nhân và có quyền quyết định chấm dứt mọi thỏa thuận dịch vụ mà không phải chịu trách nhiệm pháp lý với Chủ Thể Dữ Liệu Cá Nhân.

Trừ khi được chúng tôi và/hoặc Tập Đoàn (nếu có liên quan) đồng ý khác đi, kể cả khi Chủ Thể Dữ Liệu Cá Nhân rút lại sự đồng ý, yêu cầu xóa, hạn chế xử lý hoặc phản đối xử lý Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân vẫn sẽ bị ràng buộc bởi bất kỳ thỏa thuận dịch vụ nào với chúng tôi và/hoặc Tập Đoàn (nếu có liên quan) và nếu Chủ Thể Dữ Liệu Cá Nhân chọn chấm dứt thỏa thuận các hợp đồng liên quan, việc chấm dứt sớm và các khoản phí khác, thiệt hại thanh toán hoặc hậu quả hợp đồng có thể được áp dụng theo các hợp đồng liên quan hoặc theo luật, và chúng tôi và/hoặc Tập Đoàn bảo lưu các quyền của mình đối với các điều khoản đó.

Căn cứ theo quy định pháp luật áp dụng, chúng tôi sẽ thực hiện yêu cầu của Chủ Thể Dữ Liệu Cá Nhân trong thời gian hợp lý (tùy thuộc vào tính chất, mức độ phức tạp của yêu cầu), bao gồm cả thời gian gia hạn, cụ thể như sau:

Quyền Xem, Chỉnh Sửa hoặc Yêu Cầu Chỉnh Sửa, Cung Cấp Dữ Liệu Cá Nhân

Chủ Thể Dữ Liệu Cá Nhân có quyền yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân, cung cấp Dữ Liệu Cá Nhân, trừ trường hợp chúng tôi không thể thực hiện được vì lý do chính đáng và/hoặc trừ trường hợp pháp luật có quy định khác.

Các yêu cầu của Chủ Thể Dữ Liệu Cá Nhân sẽ phải thực hiện theo mẫu văn bản đề nghị và tuân theo quy trình, thủ tục do chúng tôi quy định.

Căn cứ theo quy định pháp luật áp dụng, chúng tôi sẽ thực hiện các yêu cầu của Chủ Thể Dữ Liệu Cá Nhân trong khoảng thời gian hợp lý (tùy thuộc vào tính chất, mức độ phức tạp của yêu cầu), bao gồm cả thời gian gia hạn, cụ thể như sau:

Chúng tôi có quyền từ chối quyền truy cập trong một số trường hợp nhất định, ví dụ chúng tôi không thể xác thực được danh tính của Chủ Thể Dữ Liệu Cá Nhân hoặc khi dữ liệu được yêu cầu có tính chất thương mại, bí mật hoặc trong trường hợp chúng tôi nhận định có sự vi phạm, dấu hiệu vi phạm về bảo vệ Dữ Liệu Cá Nhân.

Quyền Khiếu Nại, Tố Cáo, Khởi Kiện, Yêu Cầu Bồi Thường Thiệt Hại

Chủ Thể Dữ Liệu Cá Nhân có quyền phản hồi, phản ánh, khiếu nại tới chúng tôi bất kỳ vi phạm hoặc sự kiện nghi ngờ vi phạm về bảo vệ dữ liệu mà Chủ Thể Dữ Liệu Cá Nhân biết được hoặc khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Quyền yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật

Ngoài các quyền trên, Chủ Thể Dữ Liệu Cá Nhân còn có quyền yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật.

Nghĩa Vụ Của Chủ Thể Dữ Liệu Cá Nhân

Chủ Thể Dữ Liệu Cá Nhân có các nghĩa vụ sau:

Để làm rõ, nếu Chủ Thể Dữ Liệu Cá Nhân cung cấp thông tin sai lệch hoặc không chính xác nào đều có thể dẫn đến việc chúng tôi không thể cung cấp các sản phẩm và dịch vụ mà Chủ Thể Dữ Liệu Cá Nhân tìm kiếm. Chúng tôi có quyền yêu cầu cung cấp tài liệu để xác minh thông tin do Chủ Thể Dữ Liệu Cá Nhân cung cấp cũng như loại trừ toàn bộ trách nhiệm có liên quan đến việc thông tin Chủ Thể Dữ Liệu Cá Nhân cung cấp không chính xác.

Chúng tôi khuyến khích Chủ Thể Dữ Liệu Cá Nhân thông báo cho chúng tôi khi có bất kỳ thay đổi nào đối với Dữ Liệu Cá Nhân mà Chủ Thể Dữ Liệu Cá Nhân đã cung cấp cho chúng tôi, để đảm bảo rằng chúng tôi có thông tin mới nhất, chính xác nhất và đầy đủ nhất. Theo yêu cầu của Chủ Thể Dữ Liệu Cá Nhân, chúng tôi có thể chỉnh sửa hoặc hoàn thiện các Dữ Liệu Cá Nhân không chính xác hoặc không đầy đủ ngay khi có thể.

Cookie

Các trang web và các ứng dụng di động của chúng tôi sử dụng cookie để theo dõi các tùy chọn duyệt web và giúp phân tích dữ liệu về lưu lượng truy cập trang web để cải thiện trang web dựa trên nhu cầu của Chủ Thể Dữ Liệu Cá Nhân và nâng cao hiệu quả của trang web. Chúng tôi thường sử dụng thông tin đó để phân tích thống kê nhưng có thể sử dụng thông tin đó vì những lý do khác ở dạng tổng hợp hoặc ở thể dữ liệu mà chúng tôi không xác định được danh tính của Chủ Thể Dữ Liệu Cá Nhân.

Khi Chủ Thể Dữ Liệu Cá Nhân truy cập các trang web, máy chủ của chúng tôi sẽ tự động ghi lại thông tin và được gửi đi bất cứ khi nào Chủ Thể Dữ Liệu Cá Nhân truy cập trang web. Dữ liệu này có thể bao gồm: (A) địa chỉ IP của máy tính Chủ Thể Dữ Liệu Cá Nhân; (B) loại trình duyệt của Chủ Thể Dữ Liệu Cá Nhân; (C) trang web Chủ Thể Dữ Liệu Cá Nhân đang truy cập trước khi Chủ Thể Dữ Liệu Cá Nhân truy cập trang web có liên quan; (D) các trang ở trong trang web mà Chủ Thể Dữ Liệu Cá Nhân truy cập; và/hoặc (E) thời gian dành cho các trang web đó, mục và thông tin được tìm kiếm trên trang web, thời gian và ngày truy cập cũng như các số liệu thống kê khác.

Cookie không cho phép chúng tôi truy cập vào máy tính của Chủ Thể Dữ Liệu Cá Nhân. Hầu hết các trình duyệt tự động đồng ý cookie, nhưng Chủ Thể Dữ Liệu Cá Nhân thường có thể thay đổi cài đặt trình duyệt của mình theo nguyện vọng. Nếu không đồng ý sử dụng cookie, có thể Chủ Thể Dữ Liệu Cá Nhân sẽ không trải nghiệm được toàn bộ các tính năng của các trang web của chúng tôi.

Các Trang Web Khác

Các trang web của chúng tôi có thể chứa các liên kết đến các trang web khác do bên thứ ba sở hữu hoặc vận hành và không thuộc quyền kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về nội dung trên bất kỳ trang web nào như vậy hoặc về hậu quả của việc truy cập hoặc sử dụng bất kỳ trang web nào như vậy (bao gồm cả việc bảo vệ và sự riêng tư của bất kỳ thông tin nào Chủ Thể Dữ Liệu Cá Nhân cung cấp khi truy cập các trang web đó). Các trang web đó không chịu sự điều chỉnh của Chính sách này.

Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng Chủ Thể Dữ Liệu Cá Nhân sẽ hoàn toàn chịu rủi ro từ việc truy cập hoặc sử dụng các trang web đó. Khi truy cập các trang web của bên thứ ba này, Chủ Thể Dữ Liệu Cá Nhân nên đọc Chính sách quyền riêng tư áp dụng cho việc Chủ Thể Dữ Liệu Cá Nhân sử dụng trang web đó.

Lưu Trữ Dữ Liệu Cá Nhân

Dữ Liệu Cá Nhân được lưu trữ tại Việt Nam tại hệ thống cơ sở dữ liệu của chúng tôi.

Chúng tôi sẽ lưu trữ Dữ Liệu Cá Nhân trong thời gian cần thiết để hoàn thành mục đích xử lý Dữ Liệu Cá Nhân như đã thỏa thuận với Chủ Thể Dữ Liệu Cá Nhân.

Cập Nhật Chính Sách

Chính Sách Bảo Mật Thông Tin này có thể được cập nhật, sửa đổi, bổ sung hoặc thay thế tại từng thời kỳ, phù hợp với quy định của pháp luật và sẽ được chúng tôi thông báo đến Chủ Thể Dữ Liệu Cá Nhân thông qua các phương tiện phù hợp, bao gồm nhưng không không giới hạn: thông báo trên trang thông tin điện tử của chúng tôi, gửi văn bản, email, điện thoại.

Thời Gian Xử Lý Dữ Liệu

Việc Xử Lý Dữ Liệu Cá Nhân sẽ (a) bắt đầu vào ngày nhận được Dữ Liệu Cá Nhân và (b) kết thúc tùy vào thời điểm nào đến sớm hơn trong số các thời điểm sau: (i) thời điểm Chủ Thể Dữ Liệu Cá Nhân rút lại sự đồng ý, yêu cầu xóa, phản đối xử lý Dữ Liệu Cá Nhân, (ii) thời điểm tự động kết thúc trong các trường hợp theo quy định pháp luật, theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam hoặc theo thỏa thuận trong hợp đồng/thỏa thuận hoặc giữa các bên.

Chi Tiết Liên Hệ Và Nhân Viên Bảo Vệ Dữ Liệu

Nếu Chủ Thể Dữ Liệu Cá Nhân có bất kỳ thắc mắc, ý kiến hoặc đề xuất nào về cách chúng tôi thu thập, sử dụng hoặc công bố Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân hoặc Chính sách này hoặc muốn được cung cấp thông tin về Dữ Liệu Cá Nhân chúng tôi lưu giữ của Chủ Thể Dữ Liệu Cá Nhân, vui lòng liên hệ với chúng tôi theo thông tin dưới đây: