Dlbds là gì!? DLBDS - Hệ thống quản lý và chia sẻ dữ liệu bất động sản

CHÍNH SÁCH BẢO VỆ DỮ LIỆU VÀ QUYỀN RIÊNG TƯ DLBDS
Ngày áp dụng: 28/09/2026
1. TUYÊN BỐ CHUNG
DLBDS – Hệ thống quản lý và chia sẻ dữ liệu bất động sản chuyên biệt tại Việt Nam – cung cấp hạ tầng công nghệ giúp môi giới, nhà đầu tư, chính chủ và các tổ chức, cá nhân có hoạt động phù hợp trong lĩnh vực bất động sản quản lý, tổ chức, chia sẻ và khai thác dữ liệu bất động sản.
DLBDS tôn trọng quyền riêng tư và quyền đối với dữ liệu của người dùng, đồng thời thực hiện việc thu thập, lưu trữ, sử dụng, chia sẻ và xử lý dữ liệu theo quy định pháp luật hiện hành.
Người dùng giữ quyền quản lý và kiểm soát đối với dữ liệu do mình tạo lập, quản lý hoặc đưa lên DLBDS trong phạm vi quyền và lợi ích hợp pháp của mình.
Đối với dữ liệu của khách hàng, cá nhân hoặc bên thứ ba do người dùng cung cấp, người dùng có trách nhiệm bảo đảm mình có căn cứ pháp lý và quyền phù hợp để thu thập, sử dụng, cung cấp, chia sẻ hoặc cho phép DLBDS xử lý dữ liệu đó theo phạm vi dịch vụ.
Việc DLBDS lưu trữ, đồng bộ hoặc xử lý dữ liệu không đồng nghĩa với việc DLBDS xác nhận, thẩm định hoặc bảo đảm tính chính xác, nguồn gốc, quyền sở hữu hoặc tình trạng pháp lý của bất động sản, trừ trường hợp DLBDS có thực hiện một hoạt động xác minh riêng được công bố rõ ràng.
2. PHẠM VI ÁP DỤNG
Chính sách này áp dụng đối với:
Người đăng ký và sử dụng tài khoản DLBDS;
Người sử dụng website và các chức năng do DLBDS cung cấp;
Môi giới, nhà đầu tư, chính chủ;
Tổ chức, doanh nghiệp và cá nhân sử dụng dịch vụ DLBDS;
Các chủ thể có dữ liệu được người dùng đưa vào hệ thống trong phạm vi pháp luật cho phép;
Các bên cung cấp dịch vụ hỗ trợ DLBDS có liên quan đến việc xử lý dữ liệu.
Chính sách này được áp dụng cùng với:
Điều khoản sử dụng dịch vụ DLBDS;
Các quy định, thông báo hoặc chính sách riêng được DLBDS công bố cho từng chức năng;
Quy định pháp luật Việt Nam về dữ liệu, bảo vệ dữ liệu cá nhân, an toàn thông tin và các lĩnh vực có liên quan.
3. THÔNG TIN VÀ DỮ LIỆU DLBDS CÓ THỂ XỬ LÝ
Tùy theo chức năng người dùng sử dụng, DLBDS có thể xử lý các nhóm thông tin và dữ liệu sau:
3.1. Thông tin tài khoản
Có thể bao gồm:
Họ tên;
Số điện thoại;
Địa chỉ email;
Thông tin đăng nhập;
Thông tin xác thực tài khoản;
Hình ảnh đại diện;
Thông tin nghề nghiệp do người dùng cung cấp;
Thông tin cần thiết khác phục vụ việc vận hành tài khoản.
DLBDS có thể sử dụng các thông tin này để tạo, duy trì, bảo vệ và vận hành tài khoản người dùng.
3.2. Dữ liệu bất động sản
Có thể bao gồm:
Địa chỉ hoặc vị trí bất động sản;
Loại hình bất động sản;
Diện tích;
Giá;
Tình trạng bất động sản;
Hình ảnh, video;
Mô tả;
Thông tin nguồn hàng;
Thông tin giao dịch do người dùng tự quản lý;
Thời gian cập nhật;
Các trường dữ liệu, ghi chú, phân loại, nhãn hoặc thông tin khác do người dùng tạo lập.
DLBDS cung cấp công cụ để người dùng quản lý và khai thác dữ liệu này theo các chức năng được hệ thống hỗ trợ.
3.3. Dữ liệu khách hàng và dữ liệu bên thứ ba
Người dùng có thể đưa vào DLBDS dữ liệu liên quan đến khách hàng, chủ sở hữu, người liên hệ hoặc các bên thứ ba khác.
Người dùng phải bảo đảm việc thu thập, sử dụng, cung cấp hoặc chia sẻ các dữ liệu này có căn cứ pháp lý phù hợp và không xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu.
DLBDS không mặc nhiên hiểu rằng người dùng có quyền đối với mọi dữ liệu mà người dùng đưa lên hệ thống.
Trong trường hợp phát hiện hoặc nhận được phản ánh hợp lý về dữ liệu có dấu hiệu được thu thập, sử dụng hoặc chia sẻ trái pháp luật, DLBDS có thể áp dụng các biện pháp phù hợp để bảo vệ hệ thống, dữ liệu và quyền của các chủ thể liên quan.
3.4. Thông tin kỹ thuật và nhật ký hệ thống
DLBDS có thể ghi nhận các thông tin kỹ thuật cần thiết cho việc vận hành và bảo vệ hệ thống, bao gồm:
Địa chỉ IP;
Thông tin thiết bị;
Trình duyệt;
Hệ điều hành;
Thời gian truy cập;
Hoạt động đăng nhập;
Lịch sử thao tác cần thiết;
Nhật ký hệ thống;
Thông tin phục vụ phát hiện, phòng ngừa hành vi gian lận, xâm nhập hoặc lạm dụng hệ thống.
Các thông tin này được xử lý trong phạm vi cần thiết cho mục đích vận hành, bảo mật, an toàn hệ thống và thực hiện nghĩa vụ pháp lý.
4. VAI TRÒ CỦA DLBDS TRONG HOẠT ĐỘNG XỬ LÝ DỮ LIỆU
Tùy từng loại dữ liệu, chức năng và quan hệ cụ thể, DLBDS có thể thực hiện một hoặc nhiều vai trò theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bao gồm trường hợp là bên quyết định mục đích và phương tiện xử lý, bên xử lý dữ liệu hoặc các vai trò phù hợp khác.
Đối với dữ liệu do người dùng chủ động đưa vào hệ thống để quản lý, DLBDS chủ yếu cung cấp hạ tầng công nghệ và công cụ xử lý dữ liệu theo chức năng dịch vụ.
Việc DLBDS xử lý dữ liệu theo yêu cầu hoặc trong phạm vi chức năng của dịch vụ không làm phát sinh quyền sở hữu của DLBDS đối với dữ liệu của người dùng.
DLBDS chỉ xử lý dữ liệu trong phạm vi cần thiết cho:
Cung cấp và vận hành dịch vụ;
Thực hiện chức năng mà người dùng lựa chọn;
Bảo đảm an toàn hệ thống;
Thực hiện quyền và nghĩa vụ theo pháp luật;
Các mục đích khác đã được thông báo hoặc có căn cứ pháp lý phù hợp.

5. NGUYÊN TẮC VỀ SỰ ĐỒNG Ý VÀ CĂN CỨ XỬ LÝ

DLBDS thực hiện xử lý dữ liệu dựa trên căn cứ phù hợp theo quy định pháp luật.
Tùy từng trường hợp, căn cứ xử lý có thể bao gồm:
Sự đồng ý hợp lệ của chủ thể dữ liệu;
Việc thực hiện hợp đồng hoặc cung cấp dịch vụ theo yêu cầu;
Nghĩa vụ pháp lý của DLBDS;
Yêu cầu của cơ quan nhà nước có thẩm quyền;
Các căn cứ xử lý khác được pháp luật cho phép.
Khi pháp luật yêu cầu sự đồng ý, DLBDS thực hiện việc xin, ghi nhận và quản lý sự đồng ý theo quy định.
Việc sử dụng một chức năng của DLBDS không đồng nghĩa với việc người dùng mặc nhiên đồng ý cho DLBDS sử dụng dữ liệu vào mọi mục đích khác ngoài phạm vi cần thiết hoặc đã được thông báo.

6. MỤC ĐÍCH XỬ LÝ THÔNG TIN
DLBDS có thể xử lý thông tin và dữ liệu nhằm:
6.1.
Tạo và quản lý tài khoản người dùng.
6.2.
Cung cấp, vận hành và duy trì các chức năng của hệ thống.
6.3.
Quản lý và tổ chức dữ liệu bất động sản.
6.4.
Tự động tạo và vận hành website cá nhân theo chức năng người dùng lựa chọn.
6.5.
Thực hiện kết nối dữ liệu nghề nghiệp, chia sẻ và hiển thị dữ liệu theo chức năng, phạm vi phân quyền hoặc lựa chọn của người dùng.
6.6.
Đồng bộ dữ liệu giữa các chức năng, website hoặc khu vực được phép trong hệ thống.
6.7.
Cải thiện chất lượng, hiệu năng và độ ổn định của hệ thống.
6.8.
Phát hiện, phòng ngừa và xử lý:
gian lận;
truy cập trái phép;
lạm dụng tài khoản;
hành vi gây ảnh hưởng đến hệ thống hoặc người dùng khác.
6.9.
Thực hiện các nghĩa vụ pháp lý của DLBDS.
6.10.
Giải quyết khiếu nại, tranh chấp hoặc yêu cầu hợp pháp liên quan đến dịch vụ.
DLBDS không sử dụng dữ liệu người dùng cho mục đích ngoài phạm vi pháp luật cho phép và phạm vi đã được thông báo hoặc có căn cứ xử lý phù hợp.
7. CHIA SẺ, KẾT NỐI VÀ HIỂN THỊ DỮ LIỆU
7.1. Kết nối dữ liệu nghề nghiệp
DLBDS có thể cung cấp chức năng Kết nối dữ liệu nghề nghiệp, cho phép dữ liệu được tiếp cận, chia sẻ hoặc hiển thị giữa những người dùng theo chức năng và phạm vi được phép.
Việc một người dùng có quyền tiếp cận dữ liệu không mặc nhiên đồng nghĩa với việc người đó có quyền sao chép, tái công bố, chuyển giao hoặc sử dụng dữ liệu cho mục đích khác ngoài phạm vi được phép.
Người dùng có trách nhiệm tôn trọng quyền của chủ thể dữ liệu và phạm vi sử dụng dữ liệu được pháp luật, thỏa thuận hoặc thiết lập của hệ thống cho phép.
7.2. Hiển thị trên website cá nhân
DLBDS có thể tự động hiển thị dữ liệu trên website cá nhân của người dùng theo chức năng và lựa chọn hiển thị của người dùng.
Việc dữ liệu được hiển thị trên website không đồng nghĩa với việc DLBDS xác nhận:
quyền sở hữu bất động sản;
quyền sử dụng đất;
tình trạng pháp lý;
tính chính xác tuyệt đối;
khả năng giao dịch;
hoặc bất kỳ cam kết nào về giao dịch bất động sản.
Người dùng chịu trách nhiệm về nội dung và phạm vi dữ liệu mà mình đưa vào hệ thống và lựa chọn hiển thị, trong phạm vi trách nhiệm của mình theo pháp luật.
8. BẢO MẬT VÀ AN TOÀN DỮ LIỆU
DLBDS áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu khỏi:
truy cập trái phép;
mất mát;
thay đổi trái phép;
tiết lộ trái phép;
phá hoại;
hoặc các hành vi gây ảnh hưởng bất hợp pháp đến dữ liệu và hệ thống.
Các biện pháp có thể bao gồm:
kiểm soát quyền truy cập;
xác thực tài khoản;
phân quyền;
ghi nhận nhật ký hệ thống;
sao lưu;
giám sát hoạt động bất thường;
các biện pháp kỹ thuật và tổ chức khác phù hợp với tính chất của dữ liệu và hệ thống.
DLBDS không cam kết rằng hệ thống có thể loại bỏ tuyệt đối mọi nguy cơ mất an toàn thông tin trong mọi hoàn cảnh.
Tuy nhiên, DLBDS có trách nhiệm thực hiện các biện pháp bảo vệ phù hợp theo quy định pháp luật và phạm vi trách nhiệm của mình.
9. NHÀ CUNG CẤP DỊCH VỤ VÀ BÊN XỬ LÝ DỮ LIỆU
Để vận hành DLBDS, DLBDS có thể sử dụng nhà cung cấp dịch vụ hoặc đối tác công nghệ, bao gồm các dịch vụ liên quan đến:
máy chủ;
lưu trữ dữ liệu;
sao lưu;
bảo mật;
email;
xác thực;
phân tích kỹ thuật;
vận hành hệ thống;
hoặc các dịch vụ công nghệ cần thiết khác.
Trong trường hợp các bên này có xử lý dữ liệu, DLBDS thực hiện việc lựa chọn, quản lý và yêu cầu các biện pháp phù hợp theo quy định pháp luật và thỏa thuận liên quan.
Các nhà cung cấp dịch vụ không được tự ý sử dụng dữ liệu của người dùng cho mục đích riêng ngoài phạm vi được phép.
10. XỬ LÝ SỰ CỐ DỮ LIỆU
Khi phát hiện sự cố hoặc nguy cơ ảnh hưởng đến dữ liệu, DLBDS sẽ thực hiện các biện pháp phù hợp để:
xác định và kiểm soát sự cố;
hạn chế tác động;
bảo vệ dữ liệu;
khắc phục hệ thống;
ghi nhận và đánh giá sự cố;
thực hiện thông báo hoặc phối hợp với cơ quan có thẩm quyền khi pháp luật yêu cầu.
Trong trường hợp cần thiết, DLBDS có thể tạm thời hạn chế một số chức năng tài khoản hoặc quyền truy cập dữ liệu nhằm bảo vệ hệ thống và các chủ thể liên quan.
11. CUNG CẤP THÔNG TIN THEO PHÁP LUẬT
DLBDS có thể cung cấp thông tin, dữ liệu hoặc phối hợp xử lý theo yêu cầu của:
cơ quan nhà nước có thẩm quyền;
cơ quan tiến hành tố tụng;
cơ quan thực thi pháp luật;
hoặc chủ thể có quyền yêu cầu theo quy định pháp luật.
Việc cung cấp dữ liệu trong trường hợp này được thực hiện trong phạm vi yêu cầu hợp pháp và theo quy định hiện hành.
12. QUYỀN CỦA NGƯỜI DÙNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN
Trong phạm vi pháp luật cho phép, chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm các quyền về:
được biết;
đồng ý hoặc rút lại sự đồng ý khi pháp luật cho phép;
truy cập;
chỉnh sửa;
yêu cầu cung cấp hoặc thực hiện các quyền khác theo quy định;
yêu cầu xóa, hạn chế xử lý hoặc phản đối xử lý trong các trường hợp pháp luật quy định;
khiếu nại, tố cáo hoặc yêu cầu bảo vệ quyền và lợi ích hợp pháp.
Việc thực hiện quyền có thể phải tuân theo các điều kiện, thủ tục và trường hợp hạn chế theo pháp luật.
Đối với dữ liệu do người dùng đưa vào hệ thống nhưng thuộc về người khác, người dùng không thể yêu cầu DLBDS thực hiện quyền đối với dữ liệu đó vượt quá quyền hợp pháp của mình.
13. THỜI GIAN LƯU TRỮ VÀ XỬ LÝ DỮ LIỆU
DLBDS lưu trữ và xử lý dữ liệu trong thời gian cần thiết để:
cung cấp dịch vụ;
duy trì tài khoản;
thực hiện chức năng mà người dùng lựa chọn;
bảo đảm an toàn hệ thống;
giải quyết tranh chấp, khiếu nại;
thực hiện nghĩa vụ pháp lý;
hoặc đáp ứng các mục đích hợp pháp khác.
Khi không còn cần thiết và không có căn cứ pháp lý để tiếp tục lưu trữ, dữ liệu sẽ được xóa, hủy, ẩn, hạn chế xử lý hoặc xử lý theo phương thức phù hợp với quy định pháp luật.
Đối với dữ liệu nằm trong hệ thống sao lưu, việc xóa hoàn toàn có thể cần thêm thời gian theo chu kỳ kỹ thuật của hệ thống.
Trong thời gian dữ liệu tồn tại trong bản sao lưu, dữ liệu tiếp tục được bảo vệ và không được sử dụng cho mục đích vận hành thông thường ngoài phạm vi cần thiết.
14. TRẺ EM VÀ CÁC CHỦ THỂ CẦN ĐƯỢC BẢO VỆ ĐẶC BIỆT
DLBDS thực hiện việc xử lý dữ liệu của trẻ em và các chủ thể cần được bảo vệ đặc biệt theo quy định pháp luật hiện hành.
Người dùng không được tự ý đưa lên, công khai hoặc chia sẻ dữ liệu cá nhân của trẻ em hoặc các chủ thể được pháp luật bảo vệ đặc biệt nếu không có căn cứ pháp lý phù hợp.
Khi phát hiện dữ liệu thuộc nhóm này được xử lý không phù hợp, DLBDS có thể áp dụng các biện pháp cần thiết để hạn chế, ẩn hoặc ngừng xử lý dữ liệu trong phạm vi pháp luật cho phép.
15. THAY ĐỔI CHÍNH SÁCH
DLBDS có thể sửa đổi, bổ sung Chính sách này khi:
có thay đổi về pháp luật;
thay đổi chức năng hoặc phương thức vận hành hệ thống;
phát sinh yêu cầu mới về bảo mật và bảo vệ dữ liệu;
hoặc vì các lý do hợp pháp khác.
Khi nội dung thay đổi có ảnh hưởng đáng kể đến quyền và nghĩa vụ của người dùng hoặc chủ thể dữ liệu, DLBDS sẽ thực hiện việc thông báo theo phương thức và thời hạn phù hợp với quy định pháp luật.
Phiên bản mới sẽ được công bố với ngày áp dụng tương ứng.
16. THÔNG TIN LIÊN HỆ
Mọi yêu cầu, câu hỏi hoặc phản ánh liên quan đến:
dữ liệu cá nhân;
quyền riêng tư;
bảo mật;
xử lý dữ liệu;
hoặc việc thực hiện Chính sách này
có thể được gửi cho DLBDS thông qua thông tin liên hệ chính thức được công bố trên hệ thống.
DLBDS sẽ tiếp nhận và xử lý yêu cầu trong phạm vi chức năng, trách nhiệm và thời hạn theo quy định pháp luật.
CAM KẾT CỦA DLBDS
DLBDS tôn trọng quyền riêng tư, quyền và lợi ích hợp pháp của người dùng và các chủ thể dữ liệu.
DLBDS cam kết:
Thu thập và xử lý dữ liệu trong phạm vi cần thiết và có căn cứ phù hợp;
Bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức phù hợp;
Không tự ý mua bán dữ liệu người dùng;
Không sử dụng dữ liệu của người dùng để cạnh tranh trực tiếp với người dùng trong hoạt động môi giới bất động sản;
Không tự ý sử dụng dữ liệu khách hàng của người dùng cho hoạt động môi giới, tiếp thị hoặc kinh doanh riêng ngoài phạm vi được phép;
Tôn trọng quyền kiểm soát dữ liệu của người dùng trong phạm vi pháp luật;
Tôn trọng quyền của chủ thể dữ liệu;
Minh bạch về vai trò và phạm vi xử lý dữ liệu của DLBDS;
Thực hiện trách nhiệm của DLBDS theo quy định pháp luật.
DLBDS cung cấp hạ tầng công nghệ để dữ liệu được quản lý, kết nối và khai thác hiệu quả hơn; DLBDS không thay người dùng quyết định quyền đối với dữ liệu và không thay người dùng chịu trách nhiệm đối với những dữ liệu mà người dùng không có quyền hợp pháp để cung cấp hoặc chia sẻ.
Ngày áp dụng: 28/09/2026