Căn cứ theo Luật Bảo vệ dữ liệu cá nhân năm 2025 có hiệu lực thi hành kể từ ngày 01/01/2026, các văn bản hướng dẫn thi hành và các quy định pháp luật hiện hành có liên quan, Công ty Cổ phần Đầu tư An Khải Hưng (sau đây gọi là “Công Ty” hoặc “Chúng tôi”) trân trọng thông báo đến Quý Khách hàng Chính sách bảo mật dữ liệu cá nhân (“Chính Sách”).
Chính Sách này được ban hành nhằm công khai minh bạch cách thức Công Ty thực hiện việc thu thập, xử lý, lưu trữ và bảo vệ Dữ Liệu Cá Nhân của Khách hàng, đảm bảo quyền và lợi ích hợp pháp của Khách hàng cũng như tuân thủ nghiêm ngặt các tiêu chuẩn về an toàn thông tin theo quy định của pháp luật Việt Nam.
Theo đó, mọi Dữ Liệu Cá Nhân thu thập được tại Mục 3 Chính Sách này chỉ được sử dụng cho các mục đích hợp pháp sau đây:
Chúng tôi cam kết chỉ thu thập Dữ Liệu Cá Nhân trong phạm vi tối thiểu cần thiết để đạt được các mục đích nêu trên, phù hợp với nội dung Khách hàng chủ động xác nhận qua biểu mẫu trực tuyến hoặc theo thỏa thuận dịch vụ cụ thể bằng văn bản giữa hai Bên. Chúng tôi tuyệt đối không thực hiện bất kỳ hành vi thu thập Dữ Liệu Cá Nhân trái phép, thu thập ẩn, hoặc thu thập vượt quá phạm vi đã thỏa thuận với Khách hàng. Mọi thay đổi hoặc mở rộng về danh mục Dữ Liệu Cá Nhân thu thập hoặc mục đích sử dụng (nếu có) đều phải được thông báo rõ ràng và phải nhận được sự đồng ý trước của Khách hàng trước khi tiến hành xử lý.
2.1. “Chủ Thể Dữ Liệu Cá Nhân”: là người được Dữ Liệu Cá Nhân phản ánh.
2.2. “Công Ty” hoặc “Chúng tôi”: được hiểu là Công ty Cổ phần Đầu tư An Khải Hưng.
2.3. “Dữ Liệu Cá Nhân”: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm. Dữ Liệu Cá Nhân sau khi khử nhận dạng không còn là Dữ Liệu Cá Nhân theo quy định pháp luật.
2.4. “Dữ Liệu Cá Nhân Cơ Bản”: là Dữ Liệu Cá Nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành tại Nghị định số 356/2025/NĐ-CP.
2.5. “Dữ Liệu Cá Nhân Nhạy Cảm”: là Dữ Liệu Cá Nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân thuộc danh mục do Chính phủ ban hành tại Nghị định số 356/2025/NĐ-CP.
2.6. “Xử Lý Dữ Liệu Cá Nhân”: là hoạt động tác động đến Dữ Liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân.
2.7. “Khách hàng” (sau đây gọi là “Chủ Thể Dữ Liệu Cá Nhân”): là các cá nhân có Dữ Liệu Cá Nhân được Công Ty thu thập và Xử Lý Dữ Liệu Cá Nhân, bao gồm: (i) cá nhân trực tiếp tiếp cận, tìm hiểu, đăng ký nhận thông tin, tham gia các sự kiện/ chương trình, hoặc thực hiện giao dịch mua bán, thuê, thuê mua sản phẩm bất động sản của Công Ty; (ii) cá nhân là người đại diện theo pháp luật, người được ủy quyền, người liên hệ, hoặc cổ đông/ thành viên của tổ chức/ doanh nghiệp thực hiện giao dịch với Công Ty; (iii) cá nhân truy cập, sử dụng các tính năng, dịch vụ trên website, ứng dụng di động hoặc các kênh tương tác trực tuyến của Công Ty (sau đây gọi chung là “Người Dùng”); và (iv) cá nhân là chủ sở hữu, cư dân, hoặc người sử dụng hợp pháp sản phẩm bất động sản của Công Ty trong quá trình quản lý, vận hành và bàn giao dự án.
2.8. “Bên Thứ Ba”: là bất kỳ tổ chức, cá nhân nào khác ngoài Chủ Thể Dữ Liệu Cá Nhân và Công Ty (bao gồm các tư cách Bên Kiểm Soát Dữ Liệu Cá Nhân, Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân, Bên Xử Lý Dữ Liệu Cá Nhân của Công Ty) được phép tham gia vào việc Xử Lý Dữ Liệu Cá Nhân theo quy định của pháp luật hoặc theo thỏa thuận với Khách hàng. Theo đó, trong phạm vi hoạt động của Công Ty, Bên Thứ Ba có thể bao gồm nhưng không giới hạn ở: (các) ngân hàng liên kết tài trợ dự án, đơn vị cung cấp dịch vụ quản lý vận hành nhà chung cư, nhà thầu thi công/ thiết kế, đơn vị cung cấp giải pháp phần mềm/ công nghệ/ bảo mật website và các cơ quan Nhà nước có thẩm quyền theo quy định.
2.9. “Bên Kiểm Soát Dữ Liệu Cá Nhân”: là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện Xử Lý Dữ Liệu Cá Nhân. Trong phạm vi Chính Sách này, Công Ty đóng vai trò là Bên Kiểm Soát Dữ Liệu Cá Nhân quyết định mục đích thu thập thông tin của Quý Khách hàng để phục vụ cho công tác tư vấn bán hàng, quản lý vận hành dự án nhà chung cư.
2.10. “Bên Xử Lý Dữ Liệu Cá Nhân”: là cơ quan, tổ chức, cá nhân thực hiện việc Xử Lý Dữ Liệu Cá Nhân theo yêu cầu của Bên Kiểm Soát Dữ Liệu Cá Nhân hoặc Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân thông qua hợp đồng/ thỏa thuận. Đối với dự án này, Bên Xử Lý Dữ Liệu Cá Nhân có thể là các đối tác cung cấp giải pháp công nghệ hoặc đơn vị cung cấp dịch vụ tổng đài chăm sóc khách hàng do Công Ty thuê để vận hành hệ thống.
2.11. “Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân”: là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp Xử Lý Dữ Liệu Cá Nhân. Theo đó, Công Ty sẽ đóng vai trò là Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân khi sử dụng chính nguồn lực, nhân sự và hệ thống nội bộ của Công Ty để thu thập, lưu trữ và khai thác Dữ Liệu Cá Nhân nhằm chăm sóc Khách hàng hoặc thực hiện các thủ tục bàn giao căn hộ, xin cấp Giấy chứng nhận về quyền sử dụng đất và quyền sở hữu nhà ở cho Khách hàng.
2.12. “Người Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân”: là nhân sự chuyên trách được Công Ty bổ nhiệm nhằm chịu trách nhiệm giám sát, kiểm tra việc tuân thủ các quy định pháp luật và chính sách nội bộ về bảo vệ Dữ Liệu Cá Nhân trong toàn bộ hoạt động của Công Ty. Người Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân đóng vai trò là đầu mối liên lạc chính thức để tiếp nhận, hướng dẫn và giải quyết các yêu cầu, khiếu nại, hoặc phản hồi của Quý Khách hàng liên quan đến quyền riêng tư, cũng như làm việc với các cơ quan nhà nước có thẩm quyền khi có sự cố an ninh dữ liệu xảy ra.
Để đảm bảo tính minh bạch và bảo vệ quyền riêng tư của Chủ Thể Dữ Liệu Cá Nhân, Công Ty chỉ tiến hành thu thập Dữ Liệu Cá Nhân cụ thể sau đây khi Chủ Thể Dữ Liệu Cá Nhân tương tác, đăng ký thông tin hoặc sử dụng các tính năng website dự án IKI Village. Cụ thể như sau:
Thông tin liên hệ (Dữ Liệu Cá Nhân do Chủ Thể Dữ Liệu Cá Nhân chủ động cung cấp) bao gồm: Họ và tên, số điện thoại di động, địa chỉ email (thư điện tử).
Phương thức thu thập: Ghi nhận khi Chủ Thể Dữ Liệu Cá Nhân chủ động điền thông tin vào các biểu mẫu (form) điện tử hiển thị trên website nhằm mục đích đăng ký nhận thông tin tư vấn, yêu cầu cung cấp bảng giá chi tiết, tải tài liệu thiết kế/ pháp lý dự án, hoặc đăng ký lịch hẹn tham quan thực tế căn hộ mẫu. Thông tin đăng ký sẽ được gửi email đến bộ phận dịch vụ khách hàng để sắp xếp kế hoạch tiếp đón.
Quy trình ứng phó và xử lý sự cố an toàn dữ liệu
Khi xảy ra hoặc có nghi ngờ về sự cố an toàn dữ liệu liên quan đến Dữ Liệu Cá Nhân (bao gồm nhưng không giới hạn ở: truy cập trái phép, rò rỉ dữ liệu, mất dữ liệu hoặc hệ thống bị xâm phạm), Công Ty sẽ ngay lập tức triển khai các biện pháp kiểm soát và ngăn chặn, đồng thời gửi thông tin về sự cố và tình trạng xử lý đến các bên liên quan. Công Ty đồng thời thực hiện đầy đủ nghĩa vụ báo cáo theo pháp luật đến Cơ quan chuyên trách bảo vệ dữ liệu cá nhân có thẩm quyền, và trong trường hợp cần thiết, thông báo đến Chủ Thể Dữ Liệu Cá Nhân bị ảnh hưởng trong thời hạn quy định theo Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn thi hành.
4.1. Các đối tượng được tiếp cận hoặc chia sử Dữ Liệu Cá Nhân:
Để thực hiện tối ưu các mục đích Xử Lý Dữ Liệu Cá Nhân quy định tại Mục 1 của Chính Sách này, Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng Công Ty có thể chia sẻ hoặc cho phép các tổ chức, cá nhân sau đây tiếp cận Dữ Liệu Cá Nhân của mình:
4.2. Khi thực hiện việc chia sẻ Dữ Liệu Cá Nhân cho các Bên Thứ Ba (ngoại trừ các cơ quan Nhà nước có thẩm quyền), Công Ty cam kết áp dụng các biện pháp kiểm soát phù hợp thông qua việc ký kết văn bản bảo mật, thỏa thuận xử lý dữ liệu hoặc quy định các điều khoản bảo mật trong hợp đồng dịch vụ giữa các bên. Bên Thứ Ba có nghĩa vụ cam kết bảo mật tuyệt đối dữ liệu, áp dụng các biện pháp kỹ thuật để bảo vệ dữ liệu, chỉ được xử lý dữ liệu tuân thủ nghiêm ngặt theo phạm vi, mục đích đã thỏa thuận và trong thời hạn cần thiết để hoàn thành công việc được Công Ty giao. Trường hợp Bên Thứ Ba vi phạm nghĩa vụ bảo mật gây thiệt hại cho Chủ Thể Dữ Liệu Cá Nhân, Bên Thứ Ba đó phải hoàn toàn độc lập chịu trách nhiệm pháp lý và bồi thường thiệt hại trực tiếp cho Chủ Thể này và Công Ty theo quy định của pháp luật và thỏa thuận giữa các bên.
5.1. Thời điểm bắt đầu Xử Lý Dữ Liệu Cá Nhân:
Dữ Liệu Cá Nhân bắt đầu được xử lý kể từ thời điểm phát sinh một trong các sự kiện sau: (i) Chủ Thể Dữ Liệu Cá Nhân truy cập, tương tác với website ikivillage.vn hoặc ứng dụng di động của dự án; (ii) Công Ty nhận được dữ liệu do Chủ Thể Dữ Liệu Cá Nhân chủ động cung cấp dưới bất kỳ hình thức nào (biểu mẫu trực tuyến, văn bản giấy, hồ sơ giao dịch, cuộc gọi tổng đài…); và/hoặc (iii) Công Ty tiếp nhận dữ liệu của Chủ Thể Dữ Liệu Cá Nhân một cách hợp pháp từ các Bên Thứ Ba (đại lý phân phối, ngân hàng liên kết,…) theo các thỏa thuận và quy định pháp luật.
5.2. Thời điểm kết thúc Xử Lý Dữ Liệu Cá Nhân:
Dữ liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân sẽ chấm dứt việc xử lý và được lưu trữ tĩnh hoặc xóa bỏ, hủy thực tế khi xảy ra một trong các điều kiện sau: (i) Công Ty đã hoàn thành toàn bộ các mục đích Xử Lý Dữ Liệu Cá Nhân quy định tại Mục 1 Chính Sách này và các nghĩa vụ hậu mãi, bảo hành theo giao dịch bất động sản đã hoàn tất; (ii) Chủ Thể Dữ Liệu Cá Nhân chủ động gửi yêu cầu xóa dữ liệu, rút lại sự đồng ý Xử Lý Dữ Liệu bằng văn bản hợp lệ và đã được Công Ty đối chiếu, phê duyệt chấp thuận; và/hoặc (iii) hết thời hạn lưu trữ tối đa theo quy định của pháp luật hoặc theo thỏa thuận cụ thể bằng văn bản giữa Công Ty và Chủ Thể Dữ Liệu Cá Nhân.
5.3. Các trường hợp ngoại lệ không áp dụng việc xóa/ kết thúc Xử Lý Dữ Liệu Cá Nhân:
Bất kể quy định tại Mục 8.2 Chính Sách này, Chủ Thể Dữ Liệu Cá Nhân ghi nhận và đồng ý rằng Công Ty không thể và không có nghĩa vụ phải xóa Dữ Liệu Cá Nhân hoặc chấm dứt Xử Lý Dữ Liệu Cá Nhân ngay lập tức nếu thuộc một trong các trường hợp bắt buộc sau:
6.1. Quyền của Chủ Thể Dữ Liệu Cá Nhân:
Với tư cách là Chủ Thể Dữ Liệu Cá Nhân, Khách hàng có đầy đủ các quyền theo quy định của Luật Bảo vệ dữ liệu cá nhân năm 2025 và Nghị định số 356/2025/NĐ-CP, bao gồm:
6.2. Cơ chế thực thi quyền của Chủ Thể Dữ Liệu Cá Nhân:
Để tạo điều kiện thuận lợi nhất cho Chủ Thể Dữ Liệu Cá Nhân chủ động kiểm soát quyền riêng tư, website ikivillage.vn và ứng dụng di động của dự án, Chủ Thể Dữ Liệu Cá Nhân có thể đăng nhập vào tài khoản cá nhân đã khởi tạo trên website/ ứng dụng để trực tiếp kiểm tra, chỉnh sửa thông tin liên hệ, mật khẩu, thay đổi các thiết lập quyền riêng tư hoặc xóa tài khoản tại mục Cài đặt. Theo đó, khi Chủ Thể Dữ Liệu Cá Nhân sử dụng một trong các tính năng này, hệ thống sẽ tự động ghi nhận, cập nhật và bắt đầu quy trình Xử Lý Dữ Liệu Cá Nhân theo quy định.
Trường hợp Chủ Thể Dữ Liệu Cá Nhân không thể thực hiện trực tuyến hoặc muốn thực hiện các quyền khác, quy trình phối hợp được quy định như sau:
Việc thực hiện quyền xóa dữ liệu hoặc rút lại sự đồng ý nêu trên phải tuân thủ nghiêm ngặt các quy định về điều khoản loại trừ tại Mục 8.3 của Chính Sách này. Việc xóa tài khoản trực tuyến hoặc yêu cầu xóa Dữ Liệu Cá Nhân trên hệ thống số sẽ không làm chấm dứt các nghĩa vụ lưu trữ hồ sơ giấy, hồ sơ pháp lý, chứng từ kế toán bắt buộc theo quy định của Luật Nhà ở, Luật Thuế và Luật Phòng, chống rửa tiền.
6.3. Cơ chế báo cáo vi phạm bảo mật và xâm phạm quyền riêng tư:
Khi có bất kỳ nghi ngờ, thắc mắc nào về việc Dữ Liệu Cá Nhân bị rò rỉ, sử dụng sai mục đích hoặc quyền riêng tư bị xâm phạm trên hệ thống trực tuyến của dự án, Chủ Thể Dữ Liệu Cá Nhân có quyền gửi báo cáo ngay lập tức đến Người Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân của Công Ty theo các kênh liên hệ nêu tại Mục 13 của Chính Sách này.
Công Ty cam kết phản hồi phản ánh của Chủ Thể Dữ Liệu Cá Nhân trong vòng 24 giờ kể từ khi tiếp nhận thông tin để hướng dẫn các biện pháp phối hợp bảo mật tạm thời (nếu có) và tiến hành xác minh xử lý theo đúng Quy trình ứng phó sự cố quy định tại Mục 6.2 Chính Sách này.
6.4 Nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân, bao gồm:
Phù hợp với quy định của Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn thi hành, Công Ty có quyền tiến hành Xử Lý Dữ Liệu Cá Nhân mà không cần sự đồng ý trước của Chủ Thể Dữ Liệu Cá Nhân trong các trường hợp đặc biệt sau đây:
8.1. Dù Công Ty cam kết áp dụng các biện pháp bảo mật nghiêm ngặt nhất để bảo vệ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân, nhưng môi trường không gian mạng và hệ thống công nghệ thông tin luôn tiềm ẩn những rủi ro nằm ngoài khả năng kiểm soát tuyệt đối của bất kỳ tổ chức nào. Chủ Thể Dữ Liệu Cá Nhân theo đây ghi nhận và chấp nhận các hậu quả, thiệt hại không mong muốn có khả năng xảy ra bao gồm nhưng không giới hạn ở:
8.2. Trong trường hợp xảy ra các sự cố kỹ thuật hoặc hệ thống bị tấn công mạng dẫn đến nguy cơ mất an toàn Dữ Liệu Cá Nhân, Công ty cam kết thực hiện quy trình ứng phó và xử lý sự cố theo quy định tại Mục 3 của Chính Sách này để ngăn chặn các thiệt hại lan rộng và nỗ lực tối đa để khôi phục trạng thái vận hành bình thường của hệ thống; tiến hành thông báo cho Cơ quan chuyên trách bảo vệ Dữ Liệu Cá Nhân để phối hợp điều tra, làm rõ, xử lý hành vi xâm nhập trái phép của Bên Thứ Ba; và gửi thông tin cảnh báo, hướng dẫn Chủ Thể Dữ Liệu Cá Nhân chủ động phối hợp phòng ngừa thiệt hại trong thời hạn pháp luật quy định.
8.3. Các trường hợp miễn trừ trách nhiệm cho Công Ty:
Công Ty sẽ được hoàn toàn miễn trừ trách nhiệm pháp lý và nghĩa vụ bồi thường đối với các thiệt hại, hậu quả phát sinh cho Chủ Thể Dữ Liệu Cá Nhân thuộc các trường hợp sau:
Mọi câu hỏi hoặc yêu cầu thực hiện quyền dữ liệu, vui lòng liên hệ:
10.1. Công Ty bảo lưu quyền điều chỉnh, sửa đổi, bổ sung nội dung của Chính Sách này vào bất kỳ thời điểm nào nhằm đảm bảo phù hợp với sự thay đổi của pháp luật, quy định của cơ quan Nhà nước hoặc sự thay đổi trong mô hình vận hành, quản lý dự án bất động sản của Công Ty.
10.2. Theo đó, mọi sự thay đổi, cập nhật đối với Chính Sách này sẽ được công bố công khai và cập nhật phiên bản mới nhất trên các website chính thức của Công Ty bao gồm: ankhaihung.vn, ikivillage.vn và/hoặc trên giao diện ứng dụng di động dự án.
10.3. Phiên bản sửa đổi sẽ có hiệu lực kể từ ngày hiển thị tại phần “Ngày cập nhật mới nhất” ở đầu văn bản Chính Sách (hoặc theo thời hạn ghi rõ trong thông báo).
Đối với các thay đổi không trọng yếu (như: sửa lỗi chính tả, làm rõ câu từ, cập nhật thông tin liên hệ của Người Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân,…): Việc Chủ Thể Dữ Liệu Cá Nhân tiếp tục truy cập website hoặc sử dụng các tiện ích trực tuyến của dự án sau ngày hiệu lực được coi là Chủ Thể Dữ Liệu Cá Nhân đã cập nhật và hiểu rõ các nội dung sửa đổi đó.
Đối với các thay đổi trọng yếu (bao gồm: thay đổi hoặc mở rộng mục đích Xử Lý Dữ Liệu Cá Nhân; thu thập thêm các nhóm dữ liệu mới ngoài danh mục quy định tại Mục 3 Chính Sách này; hoặc bổ sung Bên Thứ Ba mới được chia sẻ dữ liệu): Công Ty cam kết sẽ thông báo trực tiếp đến Chủ Thể Dữ Liệu Cá Nhân qua email, gửi thông báo trên ứng dụng di động của dự án, hoặc hiển thị màn hình yêu cầu Chủ Thể Dữ Liệu Cá Nhân chủ động tích chọn xác nhận đồng ý lại trước khi hệ thống áp dụng các hoạt động Xử Lý Dữ Liệu theo Chính Sách mới.
11.1. Chính Sách này được điều chỉnh và giải thích theo quy định của pháp luật Việt Nam. Các nội dung liên quan đến việc bảo vệ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân không được đề cập hoặc chưa được quy định chi tiết trong Chính Sách này sẽ mặc nhiên được áp dụng trực tiếp theo Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn thi hành hoặc sửa đổi bổ sung có hiệu lực tại từng thời điểm.
11.2. Trường hợp bất kỳ điều khoản nào của Chính Sách này bị cơ quan Nhà nước có thẩm quyền hoặc Tòa án tuyên bố là vô hiệu, bất hợp pháp hoặc không thể thi hành theo luật định, các điều khoản còn lại của Chính Sách vẫn giữ nguyên giá trị pháp lý, hiệu lực thi hành và tiếp tục ràng buộc trách nhiệm giữa Công Ty và Chủ Thể Dữ Liệu Cá Nhân.
Chính Sách Bảo Mật Dữ Liệu Cá Nhân này có hiệu lực áp dụng kể từ ngày 23/06/2026 và tạo thành một phần văn bản pháp lý không thể tách rời đối với các Thỏa thuận, Hợp đồng giao dịch bất động sản, Điều lệ quản lý chung cư, hoặc Quy chế sử dụng dịch vụ trực tuyến ký kết giữa Công Ty và Khách hàng.
