Chính sách bảo mật

eNha.vn cam kết bảo vệ quyền riêng tư và an toàn thông tin cá nhân của người dùng. Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi sử dụng nền tảng eNha.

Bằng cách đăng ký hoặc sử dụng dịch vụ eNha, bạn đồng ý với các điều khoản trong Chính sách Bảo mật này.

Dịch vụ eNha (website enha.vn và ứng dụng di động) do Công ty TNHH Giải pháp Công nghệ Thịnh An (thương hiệu eNha / TATech.asia, sau đây gọi là "Công ty") sở hữu và vận hành. Ứng dụng Android được xuất bản trên Google Play bởi người đại diện được Công ty ủy quyền; Công ty là đơn vị chịu trách nhiệm về dữ liệu thu thập qua ứng dụng.

1. Mục đích & phạm vi thu thập thông tin

1.1 Thông tin chúng tôi thu thập

Thông tin cá nhân cơ bản (khi đăng ký):

• Họ và tên đầy đủ
• Số điện thoại và/hoặc địa chỉ email (bắt buộc cung cấp ít nhất một; dùng làm tên đăng nhập và để nhận mã xác thực)
• Ngày sinh và giới tính (tùy chọn)
• Số CCCD/CMND (tùy chọn, phục vụ xác minh danh tính)

Thông tin nghiệp vụ (trong quá trình sử dụng):

• Thông tin tòa nhà, phòng trọ: địa chỉ, diện tích, số phòng
• Thông tin hợp đồng thuê: tên khách thuê, ngày bắt đầu/kết thúc, giá thuê
• Hóa đơn điện nước, chỉ số đồng hồ, lịch sử thanh toán
• Thông tin kê khai thuế liên quan đến doanh thu cho thuê
• Hình ảnh đồng hồ điện/nước (có thể xử lý bằng AI để đọc chỉ số; ảnh được lưu cùng lịch sử chỉ số — xem Mục 3)
• Hình ảnh biên lai chuyển khoản, phiếu bảo trì, ảnh đại diện, ảnh giấy tờ (nếu bạn tải lên)
• Nội dung trò chuyện với bộ phận hỗ trợ và Trợ lý AI

Thông tin kỹ thuật (tự động thu thập):

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Mã thiết bị ngẫu nhiên (device ID) lưu trên trình duyệt/ứng dụng của bạn và nhật ký các yêu cầu gửi mã xác thực (số điện thoại hoặc email nhận mã, địa chỉ IP, mã thiết bị, thời điểm) — chỉ dùng để phát hiện và ngăn chặn lạm dụng, gian lận
• Dữ liệu nhật ký truy cập (access logs), thời gian sử dụng
• Cookie và các công nghệ theo dõi phiên làm việc tương tự

1.2 Mục đích thu thập thông tin

eNha thu thập thông tin nhằm các mục đích sau:

• Cung cấp dịch vụ: Vận hành, duy trì và cải thiện các tính năng của nền tảng.
• Xác thực danh tính: Xác nhận đăng ký tài khoản và bảo mật thông tin đăng nhập.
• Hỗ trợ người dùng: Phản hồi thắc mắc, xử lý sự cố và hỗ trợ kỹ thuật.
• Thông báo dịch vụ: Gửi thông báo cập nhật sản phẩm, hóa đơn phí dịch vụ, thay đổi chính sách.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ẩn danh) để tối ưu tính năng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

1.3 Thông tin thanh toán

• eNha không lưu trữ thông tin thẻ tín dụng, thẻ ATM của người dùng. eNha chỉ lưu thông tin tài khoản ngân hàng nhận tiền mà chủ nhà tự khai báo (số tài khoản, ngân hàng) để hiển thị mã QR chuyển khoản cho khách thuê.
• Thanh toán gói đăng ký eNha được thực hiện trên website enha.vn (không thực hiện trong ứng dụng Android), qua các cổng thanh toán đối tác uy tín, tuân thủ tiêu chuẩn bảo mật PCI-DSS quốc tế.
• eNha chỉ lưu trữ thông tin xác nhận giao dịch (mã giao dịch, số tiền, thời gian) cho mục đích đối soát và nghĩa vụ kế toán.

1.4 Ứng dụng di động eNha trên Android

Khi bạn dùng ứng dụng eNha trên Android (gói vn.enha.app), ngoài dữ liệu ở trên, ứng dụng sử dụng các quyền và dịch vụ sau:

• Camera: chỉ được dùng khi bạn chủ động bấm chụp — để chụp đồng hồ điện/nước, quét mã QR, quét CCCD hoặc chụp biên lai. Ảnh được tải lên máy chủ eNha để lưu và/hoặc xử lý theo chức năng bạn chọn.
• Thông báo đẩy: ứng dụng xin quyền gửi thông báo (POST_NOTIFICATIONS). Nếu bạn cho phép, eNha lưu một mã thiết bị của Firebase Cloud Messaging (FCM token) để gửi thông báo (nhắc nợ, hóa đơn, cảnh báo hệ thống) tới thiết bị của bạn. Bạn có thể tắt thông báo trong cài đặt Android bất kỳ lúc nào.
• Chọn ảnh: khi tải ảnh từ thư viện, ứng dụng dùng trình chọn ảnh của hệ thống Android; eNha không có quyền đọc toàn bộ thư viện ảnh của bạn, chỉ nhận những ảnh bạn chọn.
• Ứng dụng không truy cập vị trí, danh bạ, micro; không hiển thị quảng cáo và không tích hợp SDK phân tích/theo dõi hành vi của bên thứ ba.
• Dữ liệu được truyền qua kết nối mã hóa HTTPS/TLS.

1.5 Trợ lý AI và các nhà cung cấp xử lý dữ liệu

• eNha có tính năng Trợ lý AI (trả lời câu hỏi sử dụng phần mềm) và AI đọc chỉ số đồng hồ từ ảnh. Nội dung bạn nhập và ảnh đồng hồ bạn gửi được chuyển tới nhà cung cấp mô hình AI (Google Gemini) để tạo phản hồi. Vui lòng không nhập thông tin nhạy cảm không cần thiết vào khung trò chuyện.
• Nội dung do AI tạo ra có thể không chính xác hoặc không phù hợp. Hãy kiểm tra lại trước khi dựa vào kết quả (đặc biệt là chỉ số điện nước, số liệu thuế).
• Trong ứng dụng, mỗi phản hồi của Trợ lý AI có nút báo cáo; nội dung bạn báo cáo được gửi cho quản trị viên eNha xem xét để cải thiện.
• Các nhà cung cấp xử lý dữ liệu thay mặt eNha: Cloudinary (lưu trữ ảnh); Google (Gemini cho Trợ lý AI/đọc đồng hồ; Firebase Cloud Messaging cho thông báo đẩy); các nhà cung cấp SMS, email, Zalo khi gửi thông báo cho khách thuê. Họ chỉ được xử lý dữ liệu theo hướng dẫn của eNha, không dùng cho mục đích riêng.

2. Phạm vi sử dụng thông tin

2.1 Nguyên tắc sử dụng

Thông tin cá nhân của người dùng chỉ được sử dụng cho các mục đích đã được thông báo và có sự đồng ý của người dùng. eNha không:

• Bán hoặc cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại.
• Sử dụng dữ liệu nghiệp vụ của người dùng (thông tin phòng trọ, hợp đồng, hóa đơn) cho bất kỳ mục đích nào ngoài việc cung cấp dịch vụ.

2.2 Chia sẻ thông tin với bên thứ ba

eNha có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Đối tác cung cấp dịch vụ: Nhà cung cấp hạ tầng đám mây, cổng thanh toán, dịch vụ gửi email/SMS — chỉ nhận dữ liệu cần thiết và phải ký thỏa thuận bảo mật.
• Yêu cầu pháp lý: eNha có nghĩa vụ cung cấp thông tin theo yêu cầu/quyết định của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, vi phạm pháp luật hoặc bảo vệ sự an toàn của người dùng và hệ thống.

2.3 Tính năng Zalo cá nhân

• Khi người dùng kết nối Zalo cá nhân với eNha để gửi thông báo: eNha chỉ truy cập các quyền tối thiểu cần thiết để gửi tin nhắn theo yêu cầu của người dùng.
• eNha không lưu trữ lâu dài thông tin xác thực Zalo của người dùng sau khi phiên kết nối kết thúc.

2.4 Xác thực bằng mã OTP qua Zalo và email

• Khi bạn đăng ký, đặt lại mật khẩu, thêm hoặc xác minh số điện thoại/email (hoặc chọn đăng nhập bằng mã), eNha gửi mã xác thực gồm 6 chữ số tới số điện thoại của bạn qua Zalo (từ tài khoản Zalo do eNha vận hành) và/hoặc tới email của bạn.
• Để gửi mã qua Zalo, eNha tra cứu tài khoản Zalo theo số điện thoại bạn cung cấp và gửi một tin nhắn chứa mã. Zalo là dịch vụ của bên thứ ba và có thể xử lý nội dung tin nhắn theo chính sách riêng của Zalo. Nếu Zalo của bạn chặn tin nhắn từ người lạ, bạn sẽ không nhận được mã qua Zalo.
• Mã xác thực chỉ có hiệu lực trong thời gian ngắn (5–10 phút), được lưu dưới dạng băm (không lưu mã gốc) và chỉ dùng một lần. Tuyệt đối không chia sẻ mã cho bất kỳ ai.
• Email và số điện thoại chỉ được dùng để đăng nhập sau khi bạn đã xác minh bằng mã gửi tới chính kênh đó. Mỗi email/số điện thoại đã xác minh chỉ gắn với một tài khoản.

3. Thời gian lưu trữ thông tin

Sau khi hết các thời hạn trên, dữ liệu thuộc diện xóa sẽ được xóa vĩnh viễn khỏi hệ thống của eNha.

4. Quyền của người dùng

4.1 Quyền truy cập và chỉnh sửa

Người dùng có quyền:

• Xem toàn bộ thông tin cá nhân đang được lưu trữ bởi eNha.
• Chỉnh sửa thông tin cá nhân (họ tên, địa chỉ…) trực tiếp trong cài đặt tài khoản. Email và số điện thoại đăng nhập được thêm hoặc thay đổi bằng mã xác thực gửi tới chính kênh đó.
• Một số thông tin (họ tên, ngày sinh) cần liên hệ bộ phận hỗ trợ để thay đổi.

4.2 Xóa tài khoản và dữ liệu

Chủ nhà có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của mình. Có thể thực hiện bằng một trong các cách:

• Trong ứng dụng/website: Cài đặt → Bảo mật → Xóa tài khoản.
• Trang web: https://enha.vn/delete-account.
• Email: enha@tatech.asia với tiêu đề "Yêu cầu xóa tài khoản".

Quy trình:

• Sau khi bạn gửi yêu cầu, tài khoản bước vào thời gian chờ 14 ngày. Trong thời gian này, bạn có thể hủy yêu cầu bằng cách đăng nhập lại.
• Hết 14 ngày mà không hủy, tài khoản chủ nhà bị xóa và không thể đăng nhập nữa.

Dữ liệu bị xóa:

• Họ tên, email, số điện thoại, mật khẩu; thông tin liên hệ và mạng xã hội của chủ nhà.
• CCCD/mã số thuế/địa chỉ/ngày sinh của chủ nhà.
• Tài khoản ngân hàng nhận tiền, kết nối Zalo, tài khoản nhân viên.
• Lịch sử trò chuyện hỗ trợ và Trợ lý AI, token thông báo đẩy.
• Hotline và logo nhà trọ.

Dữ liệu được giữ lại:

• Thông tin khách thuê và toàn bộ lịch sử hóa đơn, thanh toán, hợp đồng, chỉ số điện nước, ảnh chứng từ gắn với khách. Khách thuê là đối tượng độc lập với nhà trọ: hồ sơ thuê trọ của họ không phụ thuộc vào chủ nhà và có thể được dùng tiếp khi họ thuê ở nhà trọ khác sử dụng eNha.
• Chứng từ thanh toán gói eNha, được lưu giữ theo nghĩa vụ kế toán.

Dữ liệu sao lưu được xóa hẳn trong tối đa 30 ngày. Nếu bạn là khách thuê và muốn yêu cầu chỉnh sửa/xóa thông tin của mình, vui lòng liên hệ chủ nhà hoặc email enha@tatech.asia.

4.3 Quyền xuất dữ liệu

Người dùng có thể xuất toàn bộ dữ liệu nghiệp vụ của mình (phòng, hợp đồng, hóa đơn, lịch sử) dưới định dạng Excel/CSV bất kỳ lúc nào trong mục Cài đặt → Xuất dữ liệu.

4.4 Quyền từ chối tiếp thị

Người dùng có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào thông qua liên kết "Hủy đăng ký" ở cuối mỗi email hoặc trong cài đặt tài khoản. Lưu ý: Email liên quan đến giao dịch và dịch vụ (hóa đơn, bảo mật) không thể tắt.

5. Cam kết bảo mật của eNha

5.1 Biện pháp kỹ thuật

eNha áp dụng các biện pháp bảo mật kỹ thuật tiêu chuẩn ngành, bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải sử dụng giao thức HTTPS/TLS 1.2+.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại chỗ (encryption at rest).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng theo nguyên tắc "quyền tối thiểu" (least privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu thường xuyên để bảo vệ khỏi mất mát ngoài ý muốn.
• Kiểm tra bảo mật: Thực hiện đánh giá bảo mật định kỳ và vá lỗi kịp thời.

5.2 Không chia sẻ trái phép

eNha cam kết không chia sẻ, tiết lộ hay chuyển giao thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào khi chưa có sự đồng ý rõ ràng, trừ các trường hợp được quy định tại Mục 2.2.

5.3 Xử lý sự cố bảo mật

Trong trường hợp hệ thống bị xâm phạm dẫn đến rò rỉ dữ liệu:

• eNha sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Báo cáo sự cố cho cơ quan chức năng theo quy định pháp luật Việt Nam.
• Cung cấp thông tin về phạm vi ảnh hưởng và các bước khắc phục.

5.4 Giao dịch trực tuyến

• eNha không lưu trữ thông tin thẻ thanh toán của người dùng dưới bất kỳ hình thức nào.
• Thanh toán trực tuyến được bảo vệ bởi hệ thống của đối tác cổng thanh toán, tuân thủ chuẩn quốc tế PCI-DSS.

5.5 Giới hạn cam kết

Mặc dù eNha áp dụng mọi biện pháp kỹ thuật phù hợp, chúng tôi không thể cam kết ngăn chặn hoàn toàn mọi hành vi xâm phạm bởi các tác nhân bên ngoài vượt quá khả năng kiểm soát (tấn công zero-day, thiên tai, v.v.).

6. Trách nhiệm của người dùng

Để bảo vệ tài khoản và dữ liệu của mình, người dùng có trách nhiệm:

• Bảo mật thông tin đăng nhập: Không chia sẻ mật khẩu, mã OTP với bất kỳ ai, kể cả nhân viên eNha (eNha không bao giờ yêu cầu mật khẩu qua điện thoại hay email).
• Đặt mật khẩu mạnh: Sử dụng mật khẩu có ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Đăng xuất: Đăng xuất khỏi tài khoản sau khi sử dụng trên thiết bị dùng chung.
• Cập nhật thông tin: Cập nhật email và số điện thoại liên lạc khi có thay đổi để nhận thông báo bảo mật kịp thời.
• Báo cáo sự cố: Thông báo ngay cho eNha nếu phát hiện tài khoản bị đăng nhập trái phép hoặc hoạt động bất thường.

7. Cookie & công nghệ theo dõi

7.1 Mục đích sử dụng cookie

eNha sử dụng cookie và công nghệ tương tự để:

• Duy trì phiên đăng nhập của người dùng.
• Ghi nhớ tùy chọn cài đặt giao diện.
• Phân tích hiệu năng và hành vi sử dụng (dữ liệu ẩn danh).

7.2 Kiểm soát cookie

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie cần thiết có thể ảnh hưởng đến chức năng của nền tảng.

8. Dịch vụ của bên thứ ba

Nền tảng eNha có thể tích hợp hoặc liên kết với các dịch vụ bên thứ ba (Zalo, cổng thanh toán, Google Gemini, Firebase Cloud Messaging, Cloudinary). Mỗi dịch vụ bên thứ ba có chính sách bảo mật riêng mà eNha không kiểm soát. Người dùng nên tìm hiểu chính sách bảo mật của các dịch vụ này khi sử dụng.

9. Chính sách đối với trẻ em

Dịch vụ eNha không dành cho người dưới 18 tuổi. eNha không cố tình thu thập thông tin cá nhân của trẻ em. Nếu phát hiện có dữ liệu của người dưới 18 tuổi trong hệ thống, eNha sẽ xóa ngay khi được thông báo.

10. Thay đổi Chính sách Bảo mật

eNha có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc dịch vụ. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua email đăng ký.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được thay đổi.
• Người dùng tiếp tục sử dụng dịch vụ sau ngày thông báo có hiệu lực được xem là đã chấp nhận chính sách mới.

11. Luật áp dụng

Chính sách Bảo mật này được điều chỉnh theo:

• Luật An toàn thông tin mạng số 86/2015/QH13
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Các quy định pháp luật hiện hành khác của Cộng hòa Xã hội Chủ nghĩa Việt Nam

12. Liên hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị vận hành: Công ty TNHH Giải pháp Công nghệ Thịnh An (eNha / TATech.asia)
• Email bảo mật: enha@tatech.asia
• Tiêu đề email: [Chính sách bảo mật] Nội dung câu hỏi
• Website: https://enha.vn
• Địa chỉ: Việt Nam

Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

eNha.vn — Nền tảng quản lý nhà trọ thông minh cho chủ nhà Việt Nam