Chính sách quyền riêng tư

Chính sách này giải thích cách REB – Real Estate Broker (“REB”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website broker.reb.vn (“Website”), đăng ký tài khoản môi giới, gửi yêu cầu tư vấn hoặc đánh giá môi giới. Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 13/2023/NĐ‑CP và các văn bản hướng dẫn, Luật An ninh mạng, Luật An toàn thông tin mạng, Luật Bảo vệ quyền lợi người tiêu dùng, đồng thời đáp ứng yêu cầu về minh bạch dữ liệu của các nền tảng quảng cáo mà REB sử dụng (Google, Meta, Microsoft, TikTok). Đây cũng là Thông báo xử lý dữ liệu cá nhân theo Điều 13 Nghị định 13/2023/NĐ‑CP.

Bằng việc sử dụng Website, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng Website.

1. Chúng tôi thu thập những dữ liệu nào

1.1. Đối với khách hàng gửi yêu cầu tư vấn

Khi bạn điền form “Yêu cầu tư vấn” / “Nhận thông tin” trên Website hoặc trên các trang giới thiệu dự án, chúng tôi thu thập:

• Họ tên, số điện thoại, email (nếu cung cấp);
• Dự án hoặc sản phẩm bạn quan tâm, nội dung tin nhắn;
• Trang bạn gửi yêu cầu từ đó và mã môi giới phụ trách trang đó (để chuyển yêu cầu của bạn đúng người).

1.2. Đối với môi giới đăng ký tài khoản

• Họ tên, số điện thoại, email, mật khẩu (được băm, chúng tôi không đọc được mật khẩu gốc);
• Số chứng chỉ hành nghề môi giới bất động sản và ảnh chụp chứng chỉ (chỉ dùng để REB xác minh, không công khai);
• Thông tin hồ sơ nghề nghiệp bạn tự cung cấp: ảnh đại diện, chức danh, công ty, khu vực hoạt động, kinh nghiệm, dự án đã bán, giới thiệu bản thân, liên kết mạng xã hội;
• Email bạn dùng trên hệ thống CRM (HubSpot) để REB đối chiếu và chuyển khách hàng cho bạn.

1.3. Đối với người gửi đánh giá môi giới

• Tên hiển thị, email và/hoặc số điện thoại (để xác minh đánh giá là thật, không công khai), sản phẩm đã giao dịch, điểm đánh giá và nội dung nhận xét;
• Một mã băm (hash) của địa chỉ IP, dùng để chống gửi đánh giá hàng loạt — chúng tôi không lưu địa chỉ IP gốc.

1.4. Dữ liệu thu thập tự động

• Cookie và dữ liệu kỹ thuật thông thường của trình duyệt (xem mục 5);
• Nhật ký truy cập của máy chủ (thời điểm, trang truy cập, địa chỉ IP) phục vụ vận hành và an toàn hệ thống.

Chúng tôi không chủ đích thu thập dữ liệu cá nhân nhạy cảm (tôn giáo, sức khỏe, dữ liệu sinh trắc học, v.v.) và không thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn cho rằng chúng tôi vô tình lưu giữ dữ liệu như vậy, hãy liên hệ để được xóa.

2. Mục đích sử dụng dữ liệu

• Kết nối khách hàng với môi giới: chuyển yêu cầu tư vấn của bạn đến môi giới có chứng chỉ phù hợp (môi giới phụ trách trang bạn đang xem, hoặc môi giới REB chỉ định) để họ liên hệ tư vấn.
• Xác minh và hiển thị hồ sơ môi giới: kiểm tra chứng chỉ hành nghề, duyệt hồ sơ và hiển thị công khai các thông tin nghề nghiệp của môi giới trên trang tra cứu môi giới.
• Quản lý tài khoản: đăng nhập, khôi phục mật khẩu, gửi email thông báo liên quan đến tài khoản và hồ sơ.
• Đánh giá và uy tín: kiểm duyệt, hiển thị đánh giá của khách hàng về môi giới.
• Vận hành, bảo mật và cải thiện Website: chống spam, chống truy cập trái phép, thống kê tổng hợp (không định danh).
• Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không dùng dữ liệu của bạn cho mục đích khác ngoài các mục đích nêu trên nếu chưa được bạn đồng ý. REB không mua, bán dữ liệu cá nhân dưới bất kỳ hình thức nào.

2.1. Cơ sở xử lý

• Sự đồng ý của bạn — khi bạn chủ động điền và gửi form, tích ô đồng ý, đăng ký tài khoản hoặc gửi đánh giá. Đồng ý cho mục đích tiếp thị (nhận thông tin dự án, ưu đãi qua điện thoại/tin nhắn/email/Zalo) là đồng ý riêng, được hỏi bằng ô tích riêng trên form và bạn có thể rút lại bất kỳ lúc nào.
• Thực hiện thỏa thuận với bạn — vận hành tài khoản môi giới và hiển thị hồ sơ theo Điều khoản và điều kiện.
• Nghĩa vụ pháp lý — lưu trữ, cung cấp dữ liệu khi cơ quan có thẩm quyền yêu cầu.

2.2. Cách thức và thời gian xử lý

Dữ liệu được xử lý bằng phương tiện điện tử: thu thập qua form trên Website, lưu trên máy chủ của REB và hệ thống CRM, chuyển cho môi giới phụ trách qua CRM/email/ứng dụng nhắn tin, và được nhân sự REB có thẩm quyền xem xét khi xác minh hồ sơ hoặc xử lý khiếu nại. Việc xử lý bắt đầu từ thời điểm bạn cung cấp dữ liệu và kết thúc khi hết thời gian lưu trữ nêu tại mục 6 hoặc khi bạn rút lại sự đồng ý/yêu cầu xóa, trừ phần pháp luật buộc phải lưu.

2.3. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Dù đã áp dụng các biện pháp bảo mật (mục 7), rủi ro không thể loại trừ hoàn toàn gồm: rò rỉ dữ liệu do tấn công mạng hoặc lỗi kỹ thuật; môi giới nhận thông tin sử dụng sai mục đích; bạn nhận cuộc gọi/tin nhắn không mong muốn. Khi phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, REB sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định, đồng thời áp dụng biện pháp khắc phục. Môi giới vi phạm nghĩa vụ bảo mật sẽ bị đình chỉ hoặc chấm dứt tài khoản và chịu trách nhiệm theo pháp luật.

3. Thông tin được công khai

Riêng với môi giới đã được REB duyệt, các thông tin sau được hiển thị công khai trên trang hồ sơ và trang tra cứu để khách hàng có thể tìm, liên hệ và kiểm chứng: họ tên, ảnh đại diện, chức danh, công ty, khu vực hoạt động, số điện thoại, email, số chứng chỉ hành nghề, kinh nghiệm, dự án đã bán, phần giới thiệu và các đánh giá đã được duyệt. Ảnh chụp chứng chỉ, email CRM và thông tin đăng nhập không được công khai.

Môi giới có thể cập nhật các thông tin này bất kỳ lúc nào trong trang tài khoản, hoặc yêu cầu REB ẩn hồ sơ.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Môi giới phụ trách: họ tên, số điện thoại, email và nội dung yêu cầu của khách hàng được chuyển cho môi giới để tư vấn. Môi giới có nghĩa vụ bảo mật và chỉ dùng thông tin cho mục đích tư vấn bất động sản (xem Điều khoản và điều kiện).
• HubSpot (CRM): yêu cầu tư vấn được lưu và quản lý trên hệ thống HubSpot để phân bổ cho môi giới và theo dõi tiến độ. HubSpot xử lý dữ liệu theo chính sách riêng của họ tại legal.hubspot.com/privacy-policy.
• Nhà cung cấp hạ tầng: đơn vị lưu trữ máy chủ, dịch vụ gửi email (SMTP), mạng phân phối nội dung và Google Fonts — các bên này chỉ xử lý dữ liệu kỹ thuật cần thiết để Website hoạt động.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định của pháp luật.

Một số nhà cung cấp nêu trên (HubSpot, Google, Meta, Microsoft, TikTok, đơn vị lưu trữ) có máy chủ đặt ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu ra nước ngoài, REB lập và gửi Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài tới Bộ Công an và áp dụng các biện pháp bảo vệ theo quy định của pháp luật Việt Nam.

4.1. Công cụ quảng cáo và đo lường của bên thứ ba

Để đo lường hiệu quả quảng cáo và hiển thị quảng cáo phù hợp hơn, Website có thể sử dụng thẻ theo dõi (pixel/tag) của các nền tảng sau. Các nền tảng này sử dụng cookie, mã định danh thiết bị và công nghệ tương tự để thu thập hoặc nhận thông tin từ Website và từ các nơi khác trên Internet (trang bạn xem, hành động như gửi form, loại thiết bị, địa chỉ IP, mã cookie), và dùng thông tin đó để đo lường, nhắm mục tiêu và phân phối quảng cáo. Chúng tôi không gửi họ tên, số điện thoại, email dạng văn bản thuần cho các nền tảng này qua thẻ theo dõi; dữ liệu chuyển đổi (nếu có) được băm (hash) theo tiêu chuẩn của từng nền tảng.

Nền tảng / công cụ	Mục đích	Chính sách & cách từ chối (opt‑out)
Google — Google Ads, Google Analytics, Google Tag Manager	Đo lường chuyển đổi, phân tích lưu lượng, tiếp thị lại (remarketing)	Cách Google sử dụng thông tin từ các trang web dùng dịch vụ của Google · Tắt quảng cáo cá nhân hóa tại adssettings.google.com · Tiện ích chặn Google Analytics: tools.google.com/dlpage/gaoptout
Meta (Facebook, Instagram) — Meta Pixel, Conversions API	Đo lường chuyển đổi, tiếp thị lại, tạo tệp đối tượng tương tự	Chính sách quyền riêng tư của Meta · Tùy chọn quảng cáo: facebook.com/ads/preferences
Microsoft Advertising — thẻ UET (Bing)	Đo lường chuyển đổi, tiếp thị lại trên Bing/Microsoft	Tuyên bố về quyền riêng tư của Microsoft · Từ chối: account.microsoft.com/privacy/ad-settings
TikTok — TikTok Pixel, Events API	Đo lường chuyển đổi, tiếp thị lại trên TikTok	Chính sách quyền riêng tư của TikTok · Tắt quảng cáo cá nhân hóa trong Cài đặt → Quảng cáo của ứng dụng TikTok
HubSpot — mã theo dõi HubSpot	Nối yêu cầu tư vấn với lượt truy cập trên CRM	Chính sách của HubSpot

Bạn cũng có thể từ chối quảng cáo dựa trên sở thích của nhiều nhà cung cấp cùng lúc tại optout.aboutads.info hoặc youronlinechoices.com, và chặn cookie bên thứ ba trong trình duyệt. Việc từ chối không làm mất quảng cáo, chỉ làm quảng cáo bớt liên quan đến bạn.

5. Cookie

Website sử dụng các loại cookie sau:

Cookie	Mục đích	Thời hạn
reb_sale	Ghi nhớ mã môi giới của trang bạn đã xem, để yêu cầu tư vấn sau đó của bạn được chuyển đúng người. Không chứa thông tin cá nhân của bạn.	07 ngày
Cookie đăng nhập WordPress (wordpress_logged_in_*, wordpress_sec_*)	Duy trì phiên đăng nhập cho tài khoản môi giới.	Hết phiên hoặc tối đa 14 ngày nếu chọn “Ghi nhớ đăng nhập”
hubspotutk, __hstc, __hssc (nếu có)	Do HubSpot đặt để nối yêu cầu tư vấn với lượt truy cập trên CRM.	Theo chính sách HubSpot (tối đa 6 tháng)
_ga, _ga_*, _gcl_au, _gcl_aw (khi bật thẻ Google)	Google Analytics / Google Ads: phân biệt người dùng, đo chuyển đổi, tiếp thị lại.	Tối đa 2 năm (GA) · 90 ngày (Ads)
_fbp, _fbc (khi bật Meta Pixel)	Meta: đo chuyển đổi và tiếp thị lại.	90 ngày
MUID, _uetsid, _uetvid (khi bật thẻ Microsoft UET)	Microsoft Advertising: đo chuyển đổi và tiếp thị lại.	_uetsid 1 ngày · _uetvid 13 tháng · MUID 13 tháng
_ttp, _tt_enable_cookie (khi bật TikTok Pixel)	TikTok: đo chuyển đổi và tiếp thị lại.	13 tháng

Cookie quảng cáo/đo lường (các dòng “khi bật thẻ…”) là không bắt buộc; chúng tôi chỉ kích hoạt sau khi bạn chấp nhận trên thông báo cookie của Website hoặc theo lựa chọn bạn đã lưu. Bạn có thể thay đổi lựa chọn bất kỳ lúc nào qua liên kết “Cài đặt cookie” ở cuối trang, hoặc xóa/chặn cookie trong cài đặt trình duyệt. Khi chặn cookie, Website vẫn hoạt động nhưng yêu cầu tư vấn của bạn có thể không được gắn đúng môi giới bạn đang tham khảo.

6. Thời gian lưu trữ

• Yêu cầu tư vấn: lưu trong thời gian cần thiết để tư vấn và chăm sóc khách hàng, tối đa [24 tháng] kể từ lần tương tác cuối, trừ khi pháp luật yêu cầu lưu lâu hơn.
• Tài khoản và hồ sơ môi giới: lưu trong suốt thời gian tài khoản còn hoạt động; xóa hoặc ẩn danh trong vòng [30 ngày] sau khi tài khoản bị xóa theo yêu cầu.
• Ảnh chứng chỉ: lưu để phục vụ xác minh và xử lý khiếu nại; xóa cùng tài khoản.
• Đánh giá: lưu cùng hồ sơ môi giới được đánh giá; email/số điện thoại của người đánh giá chỉ dùng để xác minh.
• Nhật ký hệ thống: tối đa [90 ngày].

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu: kết nối mã hóa HTTPS; mật khẩu được băm một chiều; ảnh chứng chỉ lưu trong thư mục riêng, không xuất hiện trong kết quả tìm kiếm hay giao diện công khai; giới hạn số lần đăng nhập/đăng ký/gửi form sai; phân quyền truy cập nội bộ theo vai trò; chỉ nhân sự có trách nhiệm mới được xem dữ liệu khách hàng. Tuy nhiên không phương thức truyền tải hay lưu trữ nào là an toàn tuyệt đối; bạn nên bảo mật mật khẩu và thông báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.

8. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Quyền được biết về hoạt động xử lý dữ liệu của mình;
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
• Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Quyền rút lại sự đồng ý;
• Quyền xóa hoặc yêu cầu xóa dữ liệu;
• Quyền hạn chế xử lý dữ liệu;
• Quyền được cung cấp dữ liệu cá nhân của mình;
• Quyền phản đối xử lý, kể cả nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu, hoặc sử dụng cho mục đích quảng cáo, tiếp thị;
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật;
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm;
• Quyền tự bảo vệ theo Bộ luật Dân sự và pháp luật liên quan.

Môi giới có thể tự chỉnh sửa hầu hết thông tin trong trang tài khoản. Với các yêu cầu khác, vui lòng liên hệ REB qua kênh liên hệ trên Website kèm thông tin để chúng tôi xác minh danh tính. Chúng tôi cung cấp dữ liệu trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ (Điều 14 Nghị định 13/2023/NĐ‑CP) và thực hiện các yêu cầu khác trong thời hạn luật định. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Để ngừng nhận tin nhắn/cuộc gọi tiếp thị, bạn có thể trả lời “TỪ CHỐI” qua tin nhắn/email nhận được, báo trực tiếp với môi giới, hoặc liên hệ REB — chúng tôi sẽ ngừng trong tối đa 5 ngày làm việc.

9. Dữ liệu của trẻ em

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em; nếu phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý của cha mẹ/người giám hộ theo quy định, chúng tôi sẽ xóa ngay. Cha mẹ/người giám hộ có thể liên hệ REB để yêu cầu xóa.

10. Liên kết đến website khác

Website có thể chứa liên kết tới trang của chủ đầu tư, mạng xã hội của môi giới hoặc bên thứ ba khác. Chúng tôi không chịu trách nhiệm về nội dung và chính sách bảo mật của các trang đó.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi có thay đổi về hoạt động hoặc quy định pháp luật. Bản mới sẽ được đăng tại trang này kèm ngày cập nhật; với thay đổi quan trọng, chúng tôi sẽ thông báo qua email cho tài khoản môi giới. Việc tiếp tục sử dụng Website sau khi cập nhật đồng nghĩa bạn chấp nhận nội dung mới.

12. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng gửi cho REB qua kênh liên hệ được công bố trên Website. Chúng tôi tiếp nhận và phản hồi theo thời hạn nêu tại mục 8.