Chính sách quyền riêng tư
Công ty Livio Việt Nam (“Livio”, “chúng tôi”) phát triển và vận hành ứng dụng di động Valuer (“Ứng dụng”) cùng nền tảng web valuer.livio.vn phục vụ hoạt động thẩm định giá tài sản của các doanh nghiệp khách hàng. Chính sách này giải thích chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của bạn như thế nào khi bạn sử dụng Ứng dụng, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và các quy định pháp luật Việt Nam có liên quan.
- Phạm vi và đối tượng áp dụng
- Dữ liệu chúng tôi thu thập
- Quyền truy cập trên thiết bị và mục đích
- Mục đích và cơ sở xử lý dữ liệu
- Chia sẻ dữ liệu với bên thứ ba
- Lưu trữ và thời hạn lưu giữ
- Bảo mật
- Quyền của bạn
- Xoá tài khoản và dữ liệu
- Trẻ em
- Thay đổi chính sách
- Liên hệ
1. Phạm vi và đối tượng áp dụng
Valuer là ứng dụng dành cho doanh nghiệp (B2B). Người dùng là nhân sự của các công ty thẩm định giá đã ký hợp đồng sử dụng dịch vụ với Livio. Ứng dụng không cho phép tự đăng ký tài khoản; tài khoản do quản trị viên của doanh nghiệp bạn tạo và quản lý. Trong quan hệ này, doanh nghiệp của bạn là Bên kiểm soát dữ liệu đối với dữ liệu nghiệp vụ, còn Livio là Bên xử lý dữ liệu theo uỷ quyền của doanh nghiệp, đồng thời là Bên kiểm soát đối với dữ liệu tài khoản và dữ liệu kỹ thuật cần thiết để vận hành dịch vụ.
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu tài khoản
- Tên đăng nhập, họ tên, địa chỉ email, số điện thoại, ảnh đại diện (nếu có), đơn vị/phòng ban và vai trò trong doanh nghiệp.
- Thông tin này do doanh nghiệp của bạn cung cấp khi tạo tài khoản; bạn có thể cập nhật một phần trong mục Hồ sơ.
2.2 Dữ liệu nghiệp vụ bạn tạo ra khi sử dụng Ứng dụng
- Hồ sơ yêu cầu thẩm định, hợp đồng, tài sản thẩm định, tài sản so sánh, báo giá sơ bộ và các biểu mẫu khảo sát hiện trường.
- Ảnh và video tài sản, giấy tờ pháp lý chụp bằng camera hoặc chọn từ thư viện; tài liệu (PDF, Word, Excel…) đính kèm từ thiết bị.
- Ghi âm ghi chú bằng giọng nói trong quá trình khảo sát (chỉ khi bạn chủ động bấm ghi âm).
- Vị trí địa lý (toạ độ GPS) của tài sản khảo sát và vị trí hiện tại của bạn khi bạn dùng tính năng bản đồ hoặc ghi nhận vị trí khảo sát.
- Thông tin liên hệ của khách hàng/chủ tài sản mà bạn nhập vào hồ sơ (tên, số điện thoại, địa chỉ). Bạn và doanh nghiệp của bạn chịu trách nhiệm có cơ sở pháp lý khi nhập dữ liệu của bên thứ ba.
2.3 Dữ liệu thiết bị và kỹ thuật
- Mã định danh thiết bị do Ứng dụng tự sinh (UUID ngẫu nhiên, không phải IMEI hay số serial), mẫu máy, phiên bản hệ điều hành, phiên bản Ứng dụng.
- Mã token nhận thông báo đẩy (Firebase Cloud Messaging) để gửi thông báo về công việc.
- Địa chỉ IP, thời điểm và nội dung các yêu cầu gửi tới máy chủ (nhật ký hệ thống).
- Dữ liệu sự cố và hiệu năng (Firebase Crashlytics): dấu vết lỗi, trạng thái thiết bị tại thời điểm lỗi, mã người dùng nội bộ.
- Dữ liệu sử dụng (Firebase Analytics): các sự kiện tương tác trong Ứng dụng (mở màn hình, thao tác chính) gắn với mã người dùng nội bộ để cải thiện sản phẩm. Không dùng cho quảng cáo.
- Nhật ký cục bộ: Ứng dụng ghi nhật ký hoạt động vào bộ nhớ thiết bị để hỗ trợ xử lý sự cố. Nhật ký này chỉ nằm trên thiết bị của bạn và chỉ được gửi đi khi bạn chủ động chọn “Gửi nhật ký” trong mục Hồ sơ.
2.4 Dữ liệu chúng tôi không thu thập
- Chúng tôi không thu thập danh bạ, tin nhắn, lịch sử cuộc gọi, dữ liệu sức khoẻ, dữ liệu sinh trắc học hay thông tin tài chính cá nhân (thẻ, tài khoản ngân hàng) của bạn.
- Chúng tôi không theo dõi vị trí khi Ứng dụng chạy nền; vị trí chỉ được lấy khi bạn đang mở tính năng cần vị trí.
- Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo.
3. Quyền truy cập trên thiết bị và mục đích
| Quyền | Dùng để | Bắt buộc? |
|---|---|---|
| Camera | Chụp ảnh tài sản, giấy tờ, biên bản khảo sát. | Không – chỉ hỏi khi bạn bấm chụp. |
| Thư viện ảnh / Tệp | Chọn ảnh, tài liệu để đính kèm; lưu ảnh/biên bản về máy. | Không – chỉ hỏi khi bạn chọn tệp. |
| Micro | Ghi chú bằng giọng nói trong khảo sát. | Không – chỉ hỏi khi bạn bấm ghi âm. |
| Vị trí (chính xác, khi đang dùng) | Hiển thị vị trí của bạn và tài sản trên bản đồ; ghi toạ độ tài sản khảo sát; tra cứu quy hoạch, giá đất theo vị trí. | Không – có thể từ chối, tính năng bản đồ sẽ hạn chế. |
| Thông báo | Thông báo công việc mới, thay đổi trạng thái hồ sơ, lịch khảo sát. | Không. |
| Internet | Đồng bộ dữ liệu với máy chủ Livio. | Có. |
Bạn có thể thu hồi các quyền này bất cứ lúc nào trong phần Cài đặt của hệ điều hành.
4. Mục đích và cơ sở xử lý dữ liệu
- Cung cấp dịch vụ: xác thực đăng nhập, hiển thị và đồng bộ hồ sơ thẩm định, lưu trữ ảnh/tài liệu/ghi âm/vị trí khảo sát, tạo báo cáo – theo hợp đồng dịch vụ giữa Livio và doanh nghiệp của bạn.
- Thông báo: gửi thông báo đẩy về công việc được giao, phê duyệt, lịch khảo sát.
- Vận hành và an toàn: ghi nhật ký truy cập, phát hiện lỗi, ngăn chặn truy cập trái phép, sao lưu – lợi ích hợp pháp của chúng tôi trong việc vận hành dịch vụ ổn định, an toàn.
- Cải thiện sản phẩm: phân tích sự cố và thống kê sử dụng ở mức tổng hợp.
- Tuân thủ pháp luật: lưu trữ hồ sơ theo yêu cầu của pháp luật về thẩm định giá, kế toán, và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
- Doanh nghiệp của bạn: toàn bộ dữ liệu nghiệp vụ bạn tạo ra thuộc về doanh nghiệp bạn và được quản trị viên, đồng nghiệp có thẩm quyền trong doanh nghiệp truy cập theo phân quyền.
- Nhà cung cấp dịch vụ kỹ thuật xử lý dữ liệu thay mặt chúng tôi theo hợp đồng và chỉ cho mục đích nêu trên:
Bên nhận Dữ liệu Mục đích Google Firebase (Crashlytics, Analytics, Cloud Messaging) Dữ liệu sự cố, sự kiện sử dụng, token thông báo, mã người dùng nội bộ, thông tin thiết bị Báo cáo lỗi, thống kê sử dụng, gửi thông báo đẩy Nhà cung cấp hạ tầng máy chủ và lưu trữ đám mây tại Việt Nam Toàn bộ dữ liệu dịch vụ Lưu trữ, vận hành hệ thống Dịch vụ bản đồ và dữ liệu địa lý (lớp nền bản đồ, tra cứu địa chỉ, quy hoạch) Toạ độ/địa chỉ bạn tra cứu Hiển thị bản đồ, tìm địa chỉ - Theo yêu cầu pháp luật: khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc để bảo vệ quyền, tài sản, an toàn của Livio, người dùng và cộng đồng.
- Chuyển giao doanh nghiệp: trong trường hợp sáp nhập, mua bán, chuyển nhượng, dữ liệu có thể được chuyển cho bên kế thừa với cam kết tuân thủ chính sách này.
Một số nhà cung cấp (như Google Firebase) có máy chủ đặt ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới và cam kết bảo mật của nhà cung cấp.
6. Lưu trữ và thời hạn lưu giữ
- Dữ liệu tài khoản và dữ liệu nghiệp vụ được lưu trên máy chủ của Livio đặt tại Việt Nam trong suốt thời gian doanh nghiệp bạn còn sử dụng dịch vụ và theo thời hạn lưu trữ hồ sơ thẩm định giá mà pháp luật quy định.
- Nhật ký truy cập máy chủ: tối đa 12 tháng. Dữ liệu sự cố và sử dụng trên Firebase: theo thời hạn mặc định của Google (Crashlytics 90 ngày, Analytics tối đa 14 tháng).
- Trên thiết bị của bạn, Ứng dụng lưu phiên đăng nhập (mã truy cập) trong kho khoá an toàn của hệ điều hành (Keychain/Keystore), cùng dữ liệu đệm và nhật ký cục bộ. Đăng xuất hoặc gỡ Ứng dụng sẽ xoá các dữ liệu này.
7. Bảo mật
- Mọi kết nối giữa Ứng dụng và máy chủ đều được mã hoá bằng HTTPS/TLS.
- Mã truy cập lưu trong Keychain (iOS) / Android Keystore; Ứng dụng tắt sao lưu dữ liệu ứng dụng lên đám mây của hệ điều hành.
- Phân quyền truy cập dữ liệu theo vai trò; nhật ký thao tác; hạn chế nhân sự được tiếp cận dữ liệu sản xuất; sao lưu định kỳ.
- Không có hệ thống nào an toàn tuyệt đối. Bạn có trách nhiệm bảo mật mật khẩu và thiết bị của mình, và thông báo ngay cho chúng tôi hoặc quản trị viên doanh nghiệp khi nghi ngờ tài khoản bị xâm nhập.
8. Quyền của bạn
Theo pháp luật Việt Nam, bạn có quyền: được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, yêu cầu cung cấp dữ liệu, khiếu nại và yêu cầu bồi thường thiệt hại đối với dữ liệu cá nhân của mình. Vì tài khoản do doanh nghiệp của bạn quản lý, vui lòng gửi yêu cầu trước hết tới quản trị viên doanh nghiệp; bạn cũng có thể liên hệ trực tiếp với chúng tôi theo mục 12. Chúng tôi sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Việc thực hiện một số quyền (ví dụ xoá hồ sơ thẩm định) có thể bị giới hạn bởi nghĩa vụ lưu trữ theo pháp luật hoặc quyền của doanh nghiệp đối với dữ liệu nghiệp vụ.
9. Xoá tài khoản và dữ liệu
Bạn có thể yêu cầu xoá tài khoản và dữ liệu cá nhân bằng một trong các cách sau (xem hướng dẫn chi tiết tại trang Xoá tài khoản & dữ liệu):
- Đề nghị quản trị viên doanh nghiệp của bạn vô hiệu hoá/xoá tài khoản trên hệ thống quản trị; hoặc
- Gửi email tới info@livio.vn với tiêu đề “Yêu cầu xoá tài khoản Valuer”, kèm tên đăng nhập và email đã đăng ký.
Trong vòng 30 ngày kể từ khi xác minh yêu cầu, chúng tôi sẽ xoá hoặc ẩn danh dữ liệu tài khoản của bạn (họ tên, email, số điện thoại, ảnh đại diện, token thiết bị, dữ liệu phân tích). Hồ sơ thẩm định, ảnh, tài liệu bạn đã tạo trong quá trình làm việc thuộc về doanh nghiệp và được giữ lại theo yêu cầu lưu trữ của pháp luật, nhưng không còn gắn với thông tin định danh cá nhân của bạn ngoài phạm vi cần thiết cho việc truy vết trách nhiệm nghiệp vụ.
10. Trẻ em
Ứng dụng dành cho người lao động từ đủ 18 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện dữ liệu trẻ em được thu thập, chúng tôi sẽ xoá ngay.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Phiên bản mới sẽ được đăng tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng hoặc qua doanh nghiệp của bạn. Việc tiếp tục sử dụng Ứng dụng sau ngày hiệu lực được xem là bạn đã đọc và đồng ý với chính sách đã cập nhật.
12. Liên hệ
Công ty Livio Việt Nam
Địa chỉ: 19 Trương Định, Phường Xuân Hòa, TP. Hồ Chí Minh
Email: info@livio.vn
Điện thoại:
Website: livio.vn
Bản tiếng Anh: Privacy Policy (English). Nếu có khác biệt, bản tiếng Việt được ưu tiên áp dụng.