CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN - BUILD X

Chính sách này quy định chi tiết cách thức Build X thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng, tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các tiêu chuẩn bảo mật hiện hành.

Điều 1. Đơn vị kiểm soát và xử lý dữ liệu

Đơn vị vận hành: [TÊN PHÁP NHÂN_GHI CHÚ]

Địa chỉ trụ sở: [ĐỊA CHỈ TRỤ SỞ]

Email phụ trách Dữ liệu: [EMAIL]

Hotline hỗ trợ: [HOTLINE]

Điều 2. Phạm vi điều chỉnh

Áp dụng cho toàn bộ Người dùng, Khách hàng và Đối tác khi truy cập, đăng ký tài khoản, giao dịch hoặc sử dụng bất kỳ dịch vụ, tiện ích nào trên hệ sinh thái Build X.

Điều 3. Các loại dữ liệu Build X thu thập và xử lý

Định danh & Liên hệ: Họ và tên, số điện thoại, địa chỉ email, địa chỉ liên hệ. Đối với Đối tác/người bán, dữ liệu có thể bao gồm số định danh cá nhân hoặc tổ chức, thông tin người đại diện, giấy phép, chứng chỉ và thông tin xác thực khác khi pháp luật hoặc quy trình đăng ký yêu cầu.
Hồ sơ dự án: Địa chỉ thực tế công trình, diện tích đất, quy mô xây dựng, công năng, ngân sách, phong cách kiến trúc.
Tài liệu tải lên: Ảnh hiện trạng mặt bằng, bản vẽ kỹ thuật, sơ đồ thiết kế, hồ sơ thửa đất người dùng tự nguyện cung cấp.
Tương tác AI: Câu lệnh (prompt), mô tả yêu cầu, thông số diện tích và kết quả gợi ý không gian.
Kỹ thuật & Thiết bị: Địa chỉ IP, mã thiết bị, hệ điều hành, phiên bản ứng dụng, nhật ký truy cập, nhật ký sự cố, cookies và dữ liệu kỹ thuật tương tự.
Giao dịch: Thông tin gói dịch vụ, giá trị đơn hàng, mã giao dịch, lịch sử thanh toán / hoàn tiền.
Vị trí địa lý: Địa chỉ do người dùng cung cấp hoặc vị trí thiết bị (chỉ khi người dùng chủ động bật và cho phép). Dữ liệu vị trí được bảo vệ nghiêm ngặt theo quy định dữ liệu nhạy cảm.

Điều 4. Thu thập giấy tờ định danh cá nhân

Build X không thu thập bản chụp CCCD/Hộ chiếu đối với tài khoản thông thường. Trường hợp cần xác minh danh tính cho các thủ tục pháp lý (công chứng, xin cấp phép, tài chính), thủ tục sẽ được thực hiện trực tiếp bởi cơ quan/đối tác có thẩm quyền. Đối với Đối tác/người bán, thông tin định danh sẽ được thu thập đúng phạm vi pháp luật yêu cầu.

Điều 5. Nguồn thu thập dữ liệu

Dữ liệu cá nhân có thể được thu thập hoặc tiếp nhận từ các nguồn phù hợp với pháp luật và mục đích xử lý đã công bố, bao gồm:

Sự cung cấp chủ động của người dùng trên ứng dụng.
Hoạt động thực tế phát sinh trong quá trình sử dụng dịch vụ.
Đối tác khi người dùng chủ động yêu cầu kết nối hoặc khi việc chia sẻ có căn cứ pháp lý phù hợp.
Nhà cung cấp công nghệ, AI, dịch vụ điện toán đám mây, đơn vị thanh toán hoặc nhà cung cấp dịch vụ hỗ trợ trong phạm vi cần thiết cho việc cung cấp dịch vụ.
Nguồn hợp pháp khác trong trường hợp pháp luật cho phép và Build X thực hiện thông báo hoặc cơ chế cần thiết theo quy định.

Điều 6. Mục đích xử lý dữ liệu

Dữ liệu được xử lý trong phạm vi cần thiết cho các mục đích hợp pháp đã được công bố, có thể bao gồm:

Khởi tạo bản vẽ, bóc tách dự toán khối lượng và triển khai hợp đồng xây dựng.
Xử lý dữ liệu đầu vào cho các thuật toán AI mô phỏng không gian.
Chuyển tiếp nhu cầu khảo sát/báo giá đến các đối tác theo đúng chỉ định chủ động của người dùng.
Xác nhận và đối soát thanh toán giao dịch.
Tiếp nhận và hỗ trợ chăm sóc khách hàng, xử lý khiếu nại.
Bảo mật hệ thống, phát hiện và ngăn chặn gian lận.
Quản lý tài khoản, xác thực người dùng/đối tác và hỗ trợ vận hành dịch vụ.
Xác minh, quản trị người bán/đối tác và thực hiện nghĩa vụ tuân thủ pháp luật áp dụng.
Phân tích hiệu năng, độ ổn định và mức sử dụng tính năng để cải thiện sản phẩm trong phạm vi dữ liệu thực tế được thu thập và căn cứ xử lý phù hợp.
Gửi thông tin tiếp thị chỉ khi có căn cứ xử lý phù hợp và/hoặc sự lựa chọn riêng của người dùng theo quy định áp dụng.

Điều 7. Cơ chế lấy sự đồng ý của người dùng

Build X thu thập sự đồng ý thông qua thao tác xác nhận chủ động từ người dùng. Hệ thống không mặc định tích chọn sẵn và không coi sự im lặng là đồng ý.

Các quyền hạn (nhận tiếp thị, vị trí, thư viện ảnh, chia sẻ bên thứ ba) được tách biệt rõ ràng để người dùng tùy chọn hoặc từ chối độc lập. Lịch sử đồng ý của người dùng được lưu trữ đầy đủ để làm căn cứ pháp lý.

Điều 8. Xử lý dữ liệu AI và Bên thứ ba

Khi sử dụng các tính năng AI, dữ liệu đầu vào (câu lệnh, bản vẽ, hình ảnh) chỉ được gửi tới bên thứ ba khi có sự đồng ý trước của người dùng. Tên bên cung cấp dịch vụ và mục đích xử lý sẽ được hiển thị minh bạch tại màn hình xin cấp quyền.

Nếu người dùng từ chối, dữ liệu sẽ không được gửi đi và tính năng AI tương ứng có thể bị giới hạn. Build X yêu cầu các đối tác AI tuân thủ đầy đủ các tiêu chuẩn bảo vệ dữ liệu theo chính sách này.

Điều 9. Chính sách về huấn luyện dữ liệu AI

Build X không sử dụng dữ liệu riêng tư, bản vẽ hoặc dự án của người dùng để huấn luyện mô hình AI ngoài mục đích cung cấp dịch vụ trực tiếp. Mọi thay đổi về mục đích sử dụng dữ liệu AI đều phải thông báo và được người dùng đồng ý.

Điều 10. Chuyển dữ liệu xuyên biên giới

Trường hợp dữ liệu được chuyển ra ngoài Việt Nam (lưu trữ đám mây, hạ tầng máy chủ), Build X cam kết tuân thủ đầy đủ các thủ tục đánh giá tác động và biện pháp an toàn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Điều 11. Chia sẻ dữ liệu và phân quyền theo từng giai đoạn

Build X tuyệt đối không mua bán dữ liệu cá nhân. Việc chia sẻ dữ liệu chỉ thực hiện với các đối tác liên quan (đơn vị AI, thanh toán, nhà thầu) theo đúng nguyên tắc phân quyền tối thiểu theo từng giai đoạn:

Giai đoạn tham khảo/tìm kiếm: Đối tác chỉ được tiếp cận thông tin tổng quan cần thiết của dự án, như khu vực dự án, loại công trình hoặc nhu cầu cơ bản.
Giai đoạn yêu cầu báo giá chi tiết: Cung cấp thêm diện tích và thông số kỹ thuật sơ bộ.
Giai đoạn giao kết hợp đồng: Cung cấp số điện thoại liên hệ và địa chỉ chính xác khi khách hàng chủ động xác nhận đồng ý làm việc trực tiếp với đối tác đó.

Điều 12. Quyền truy cập thiết bị di động

Ứng dụng Build X trên iOS/Android chỉ yêu cầu các quyền truy cập tối thiểu phục vụ trực tiếp cho tính năng mà người dùng kích hoạt:

Quyền Camera: Chỉ được yêu cầu khi người dùng bấm chụp ảnh hiện trạng trực tiếp từ ứng dụng.
Quyền Thư viện ảnh (Photo Library): Chỉ được kích hoạt khi người dùng tự tay chọn ảnh hoặc tài liệu bản vẽ để tải lên công trình.
Quyền Vị trí: Chỉ được yêu cầu khi người dùng chủ động sử dụng tính năng cần xác định vị trí dự án hoặc dịch vụ gần vị trí hiện tại. Build X không truy cập vị trí thiết bị khi chức năng không cần và không theo dõi vị trí liên tục theo mặc định.
Quyền thông báo: Build X có thể gửi thông báo liên quan đến tiến độ dự án, trạng thái đơn hàng, lịch tư vấn hoặc cảnh báo bảo mật. Người dùng có thể quản lý quyền thông báo trong cài đặt hệ điều hành và lựa chọn nhận nội dung tiếp thị theo cơ chế riêng khi áp dụng.

Điều 13. Thời hạn lưu trữ dữ liệu

Dữ liệu chỉ được lưu trữ trong thời gian cần thiết để thực hiện dịch vụ, đáp ứng nghĩa vụ pháp lý, kế toán hoặc giải quyết tranh chấp. Khi hết thời hạn hoặc hết mục đích sử dụng, dữ liệu sẽ được xóa bỏ hoặc ẩn danh hoàn toàn.

Điều 14. Biện pháp an toàn và bảo mật thông tin

Build X áp dụng các biện pháp an ninh mạng tối ưu để bảo vệ dữ liệu:

Mã hóa dữ liệu khi truyền và/hoặc lưu trữ trong trường hợp phù hợp, cùng các cơ chế bảo vệ phiên truy cập và thông tin xác thực.
Kiểm soát truy cập, phân quyền, xác thực phù hợp, ghi nhật ký hệ thống, tường lửa và giám sát an toàn thông tin theo nhu cầu vận hành, trên nguyên tắc giới hạn quyền truy cập cần thiết.
Sao lưu, rà soát lỗ hổng, đánh giá nhà cung cấp và kiểm tra an toàn thông tin định kỳ hoặc khi có thay đổi đáng kể đối với hệ thống.

Điều 15. Quy trình ứng phó sự cố dữ liệu

Khi phát hiện sự cố an toàn dữ liệu, Build X sẽ lập tức cô lập, khắc phục và thực hiện thông báo cho người dùng cũng như cơ quan chức năng theo đúng thời hạn pháp luật quy định.

Điều 16. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và pháp luật áp dụng, người dùng có các quyền sau:

Quyền được biết về hoạt động thu thập và xử lý dữ liệu của mình.
Quyền đồng ý hoặc từ chối, rút lại sự đồng ý đã cấp trước đó.
Quyền truy cập, xem và yêu cầu cung cấp bản sao dữ liệu cá nhân.
Quyền yêu cầu chỉnh sửa, cập nhật thông tin không chính xác.
Quyền yêu cầu xóa dữ liệu cá nhân, hạn chế hoặc phản đối việc xử lý trong trường hợp pháp luật cho phép; quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và các quyền khác theo quy định pháp luật.

Điều 17. Thực hiện quyền Rút lại sự đồng ý

Người dùng có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào qua cài đặt ứng dụng hoặc liên hệ CSKH. Việc này không ảnh hưởng đến tính hợp pháp của các dữ liệu đã xử lý trước đó.

Điều 18. Cơ chế Xóa dữ liệu và Hủy tài khoản trong ứng dụng

Người dùng có thể yêu cầu xóa tài khoản trực tiếp trong ứng dụng. Sau khi xác nhận:

Sau khi quy trình xóa hoàn tất, tài khoản không còn khả năng truy cập và được xử lý theo cơ chế xóa tài khoản của Build X.
Dữ liệu hồ sơ cá nhân, bản vẽ và lịch sử tương tác AI được xóa, ẩn danh hoặc tách khỏi tài khoản trong phạm vi Build X không có nghĩa vụ hoặc căn cứ hợp pháp để tiếp tục lưu giữ.
Chứng từ thanh toán, kế toán và các dữ liệu cần lưu theo pháp luật, giao dịch chưa hoàn tất hoặc tranh chấp được lưu riêng trong phạm vi, mục đích và thời hạn cần thiết; khi hết căn cứ lưu giữ, dữ liệu được xử lý theo quy trình lưu trữ và xóa dữ liệu áp dụng.

Điều 19. Bảo vệ người chưa thành niên

Các hoạt động đăng ký tài khoản hoặc giao dịch liên quan đến người chưa thành niên bắt buộc phải có sự đồng ý hoặc xác nhận của người đại diện theo pháp luật theo quy định.

Điều 20. Cập nhật chính sách quyền riêng tư

Chính sách này được cập nhật định kỳ và công khai trên ứng dụng. Mọi thay đổi về mục đích xử lý dữ liệu mới sẽ được thông báo để xin ý kiến người dùng trước khi áp dụng.

Điều 21. Thông tin liên hệ phụ trách bảo vệ dữ liệu cá nhân

Nếu có bất kỳ câu hỏi, yêu cầu thực thi quyền dữ liệu hoặc phản ánh về quyền riêng tư, người dùng vui lòng liên hệ:

Bộ phận phụ trách quyền riêng tư và an toàn thông tin: [BỘ PHẬN PHỤ TRÁCH QUYỀN RIÊNG TƯ]

Email chuyên trách: [EMAIL]

Địa chỉ trụ sở: [ĐỊA CHỈ TRỤ SỞ]

Hotline hỗ trợ: [HOTLINE]

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN - BUILD X

Điều 1. Đơn vị kiểm soát và xử lý dữ liệu

Đơn vị vận hành: [TÊN PHÁP NHÂN_GHI CHÚ]

Địa chỉ trụ sở: [ĐỊA CHỈ TRỤ SỞ]

Email phụ trách Dữ liệu: [EMAIL]

Hotline hỗ trợ: [HOTLINE]

Điều 2. Phạm vi điều chỉnh

Điều 3. Các loại dữ liệu Build X thu thập và xử lý

Định danh & Liên hệ: Họ và tên, số điện thoại, địa chỉ email, địa chỉ liên hệ. Đối với Đối tác/người bán, dữ liệu có thể bao gồm số định danh cá nhân hoặc tổ chức, thông tin người đại diện, giấy phép, chứng chỉ và thông tin xác thực khác khi pháp luật hoặc quy trình đăng ký yêu cầu.
Hồ sơ dự án: Địa chỉ thực tế công trình, diện tích đất, quy mô xây dựng, công năng, ngân sách, phong cách kiến trúc.
Tài liệu tải lên: Ảnh hiện trạng mặt bằng, bản vẽ kỹ thuật, sơ đồ thiết kế, hồ sơ thửa đất người dùng tự nguyện cung cấp.
Tương tác AI: Câu lệnh (prompt), mô tả yêu cầu, thông số diện tích và kết quả gợi ý không gian.
Kỹ thuật & Thiết bị: Địa chỉ IP, mã thiết bị, hệ điều hành, phiên bản ứng dụng, nhật ký truy cập, nhật ký sự cố, cookies và dữ liệu kỹ thuật tương tự.
Giao dịch: Thông tin gói dịch vụ, giá trị đơn hàng, mã giao dịch, lịch sử thanh toán / hoàn tiền.
Vị trí địa lý: Địa chỉ do người dùng cung cấp hoặc vị trí thiết bị (chỉ khi người dùng chủ động bật và cho phép). Dữ liệu vị trí được bảo vệ nghiêm ngặt theo quy định dữ liệu nhạy cảm.

Điều 4. Thu thập giấy tờ định danh cá nhân

Điều 5. Nguồn thu thập dữ liệu

Dữ liệu cá nhân có thể được thu thập hoặc tiếp nhận từ các nguồn phù hợp với pháp luật và mục đích xử lý đã công bố, bao gồm:

Sự cung cấp chủ động của người dùng trên ứng dụng.
Hoạt động thực tế phát sinh trong quá trình sử dụng dịch vụ.
Đối tác khi người dùng chủ động yêu cầu kết nối hoặc khi việc chia sẻ có căn cứ pháp lý phù hợp.
Nhà cung cấp công nghệ, AI, dịch vụ điện toán đám mây, đơn vị thanh toán hoặc nhà cung cấp dịch vụ hỗ trợ trong phạm vi cần thiết cho việc cung cấp dịch vụ.
Nguồn hợp pháp khác trong trường hợp pháp luật cho phép và Build X thực hiện thông báo hoặc cơ chế cần thiết theo quy định.

Điều 6. Mục đích xử lý dữ liệu

Dữ liệu được xử lý trong phạm vi cần thiết cho các mục đích hợp pháp đã được công bố, có thể bao gồm:

Khởi tạo bản vẽ, bóc tách dự toán khối lượng và triển khai hợp đồng xây dựng.
Xử lý dữ liệu đầu vào cho các thuật toán AI mô phỏng không gian.
Chuyển tiếp nhu cầu khảo sát/báo giá đến các đối tác theo đúng chỉ định chủ động của người dùng.
Xác nhận và đối soát thanh toán giao dịch.
Tiếp nhận và hỗ trợ chăm sóc khách hàng, xử lý khiếu nại.
Bảo mật hệ thống, phát hiện và ngăn chặn gian lận.
Quản lý tài khoản, xác thực người dùng/đối tác và hỗ trợ vận hành dịch vụ.
Xác minh, quản trị người bán/đối tác và thực hiện nghĩa vụ tuân thủ pháp luật áp dụng.
Phân tích hiệu năng, độ ổn định và mức sử dụng tính năng để cải thiện sản phẩm trong phạm vi dữ liệu thực tế được thu thập và căn cứ xử lý phù hợp.
Gửi thông tin tiếp thị chỉ khi có căn cứ xử lý phù hợp và/hoặc sự lựa chọn riêng của người dùng theo quy định áp dụng.

Điều 7. Cơ chế lấy sự đồng ý của người dùng

Điều 8. Xử lý dữ liệu AI và Bên thứ ba

Điều 9. Chính sách về huấn luyện dữ liệu AI

Điều 10. Chuyển dữ liệu xuyên biên giới

Điều 11. Chia sẻ dữ liệu và phân quyền theo từng giai đoạn

Giai đoạn tham khảo/tìm kiếm: Đối tác chỉ được tiếp cận thông tin tổng quan cần thiết của dự án, như khu vực dự án, loại công trình hoặc nhu cầu cơ bản.
Giai đoạn yêu cầu báo giá chi tiết: Cung cấp thêm diện tích và thông số kỹ thuật sơ bộ.
Giai đoạn giao kết hợp đồng: Cung cấp số điện thoại liên hệ và địa chỉ chính xác khi khách hàng chủ động xác nhận đồng ý làm việc trực tiếp với đối tác đó.

Điều 12. Quyền truy cập thiết bị di động

Ứng dụng Build X trên iOS/Android chỉ yêu cầu các quyền truy cập tối thiểu phục vụ trực tiếp cho tính năng mà người dùng kích hoạt:

Quyền Camera: Chỉ được yêu cầu khi người dùng bấm chụp ảnh hiện trạng trực tiếp từ ứng dụng.
Quyền Thư viện ảnh (Photo Library): Chỉ được kích hoạt khi người dùng tự tay chọn ảnh hoặc tài liệu bản vẽ để tải lên công trình.
Quyền Vị trí: Chỉ được yêu cầu khi người dùng chủ động sử dụng tính năng cần xác định vị trí dự án hoặc dịch vụ gần vị trí hiện tại. Build X không truy cập vị trí thiết bị khi chức năng không cần và không theo dõi vị trí liên tục theo mặc định.
Quyền thông báo: Build X có thể gửi thông báo liên quan đến tiến độ dự án, trạng thái đơn hàng, lịch tư vấn hoặc cảnh báo bảo mật. Người dùng có thể quản lý quyền thông báo trong cài đặt hệ điều hành và lựa chọn nhận nội dung tiếp thị theo cơ chế riêng khi áp dụng.

Điều 13. Thời hạn lưu trữ dữ liệu

Điều 14. Biện pháp an toàn và bảo mật thông tin

Build X áp dụng các biện pháp an ninh mạng tối ưu để bảo vệ dữ liệu:

Mã hóa dữ liệu khi truyền và/hoặc lưu trữ trong trường hợp phù hợp, cùng các cơ chế bảo vệ phiên truy cập và thông tin xác thực.
Kiểm soát truy cập, phân quyền, xác thực phù hợp, ghi nhật ký hệ thống, tường lửa và giám sát an toàn thông tin theo nhu cầu vận hành, trên nguyên tắc giới hạn quyền truy cập cần thiết.
Sao lưu, rà soát lỗ hổng, đánh giá nhà cung cấp và kiểm tra an toàn thông tin định kỳ hoặc khi có thay đổi đáng kể đối với hệ thống.

Điều 15. Quy trình ứng phó sự cố dữ liệu

Điều 16. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và pháp luật áp dụng, người dùng có các quyền sau:

Quyền được biết về hoạt động thu thập và xử lý dữ liệu của mình.
Quyền đồng ý hoặc từ chối, rút lại sự đồng ý đã cấp trước đó.
Quyền truy cập, xem và yêu cầu cung cấp bản sao dữ liệu cá nhân.
Quyền yêu cầu chỉnh sửa, cập nhật thông tin không chính xác.
Quyền yêu cầu xóa dữ liệu cá nhân, hạn chế hoặc phản đối việc xử lý trong trường hợp pháp luật cho phép; quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và các quyền khác theo quy định pháp luật.

Điều 17. Thực hiện quyền Rút lại sự đồng ý

Điều 18. Cơ chế Xóa dữ liệu và Hủy tài khoản trong ứng dụng

Người dùng có thể yêu cầu xóa tài khoản trực tiếp trong ứng dụng. Sau khi xác nhận:

Sau khi quy trình xóa hoàn tất, tài khoản không còn khả năng truy cập và được xử lý theo cơ chế xóa tài khoản của Build X.
Dữ liệu hồ sơ cá nhân, bản vẽ và lịch sử tương tác AI được xóa, ẩn danh hoặc tách khỏi tài khoản trong phạm vi Build X không có nghĩa vụ hoặc căn cứ hợp pháp để tiếp tục lưu giữ.
Chứng từ thanh toán, kế toán và các dữ liệu cần lưu theo pháp luật, giao dịch chưa hoàn tất hoặc tranh chấp được lưu riêng trong phạm vi, mục đích và thời hạn cần thiết; khi hết căn cứ lưu giữ, dữ liệu được xử lý theo quy trình lưu trữ và xóa dữ liệu áp dụng.

Điều 19. Bảo vệ người chưa thành niên

Điều 20. Cập nhật chính sách quyền riêng tư

Điều 21. Thông tin liên hệ phụ trách bảo vệ dữ liệu cá nhân

Nếu có bất kỳ câu hỏi, yêu cầu thực thi quyền dữ liệu hoặc phản ánh về quyền riêng tư, người dùng vui lòng liên hệ:

Bộ phận phụ trách quyền riêng tư và an toàn thông tin: [BỘ PHẬN PHỤ TRÁCH QUYỀN RIÊNG TƯ]

Email chuyên trách: [EMAIL]

Địa chỉ trụ sở: [ĐỊA CHỈ TRỤ SỞ]

Hotline hỗ trợ: [HOTLINE]