Chính sách quyền riêng tư

Cập nhật lần cuối: 28/08/2026

Chính sách quyền riêng tư này (“Chính sách”) giải thích cách Teka Map (map.tekadev.vn) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng Nền tảng. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, các văn bản hướng dẫn và pháp luật Việt Nam có liên quan.

Khi đăng ký tài khoản, đăng nhập, thanh toán hoặc nhấn “Chấp nhận tất cả” trên banner cookie, bạn đồng ý với việc xử lý dữ liệu được mô tả tại đây. Bạn có thể chọn “Chỉ cookie cần thiết” để giới hạn cookie phân tích.

1. Bên kiểm soát dữ liệu

Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về email hoặc hotline nêu trên.

2. Loại dữ liệu cá nhân thu thập

Teka Map chủ yếu xử lý dữ liệu cá nhân cơ bản. Chúng tôi không chủ đích thu thập dữ liệu nhạy cảm (sinh trắc học, tôn giáo, tình trạng sức khỏe, hồ sơ bệnh án, v.v.) và không theo dõi vị trí liên tục 24/7 nhằm định danh cá nhân.

2.1. Dữ liệu bạn cung cấp

  • Họ tên, địa chỉ email, mật khẩu (lưu dưới dạng băm, không lưu bản rõ).
  • Số điện thoại, giới tính, ảnh đại diện — nếu bạn điền hoặc tải lên trang Tài khoản.
  • Nội dung bạn tạo: thửa đất yêu thích, ghi chú, liên kết chia sẻ (kèm ảnh minh họa nếu có), phản hồi/báo cáo (kèm ảnh nếu có).
  • Thông tin đơn hàng gói thành viên: loại gói, số tiền, mã đơn, thời điểm thanh toán. Chúng tôi không lưu số thẻ ngân hàng; giao dịch được xử lý qua SePay.
  • Mã giới thiệu bạn bè (nếu dùng).

2.2. Dữ liệu phát sinh khi sử dụng

  • Nhật ký kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, thời điểm truy cập, mã thiết bị và phiên đăng nhập.
  • Lịch sử tra cứu: tọa độ hoặc số thửa/tờ, phường/xã, quận/huyện liên quan đến lần tìm kiếm (phục vụ hạn mức, hỗ trợ và chống gian lận). Giao diện lịch sử thường hiển thị khoảng 7 ngày gần nhất.
  • Tọa độ GPS của thiết bị khi trình duyệt cho phép định vị: được gửi lúc mở Nền tảng hoặc khi cửa sổ được focus, lưu kèm hồ sơ thiết bị để căn bản đồ/bảo mật. Đây không phải theo dõi liên tục. Bạn có thể tắt quyền vị trí trong trình duyệt.
  • Tùy chọn giao diện trên trình duyệt: thành phố đang xem, trạng thái panel, vị trí/zoom bản đồ bạn lưu cục bộ.
  • Hạn mức tra cứu, lịch sử dùng gói, số dư lượt, mã giới thiệu.
  • Cookie và bộ nhớ trình duyệt — chi tiết tại mục 7.

2.3. Dữ liệu từ bên thứ ba

SePay (xác nhận đã thanh toán), SendGrid (gửi email). Chúng tôi chỉ nhận các trường cần để vận hành tài khoản và đơn hàng.

2.4. Tài khoản nhúng đối tác

Khi bạn truy cập Teka Map từ ứng dụng/đối tác được tích hợp, đối tác có thể tạo phiên gắn với mã người dùng bên họ (có thể không kèm email). Trong trường hợp đó, Teka Map xử lý dữ liệu theo hợp đồng với đối tác và Điều khoản/Chính sách này, trong phạm vi cung cấp bản đồ.

3. Mục đích và căn cứ xử lý

Mục đích Căn cứ
Tạo và quản lý tài khoản, xác minh email, đăng nhập, bảo mật phiên Thực hiện hợp đồng / Điều khoản Dịch vụ; lợi ích hợp pháp về an toàn hệ thống
Cung cấp tra cứu bản đồ, hạn mức, yêu thích, chia sẻ thửa đất Thực hiện hợp đồng
Lưu lịch sử tra cứu, thiết bị và tọa độ GPS (nếu bạn cho phép) để vận hành bản đồ, hạn mức và chống gian lận Thực hiện hợp đồng; lợi ích hợp pháp
Xử lý đơn hàng, kích hoạt gói, đối soát thanh toán Thực hiện hợp đồng; nghĩa vụ pháp lý kế toán/thuế (nếu phát sinh)
Gửi mã OTP, thông báo giao dịch, hỗ trợ kỹ thuật Thực hiện hợp đồng; lợi ích hợp pháp
Phân tích lưu lượng, cải thiện trải nghiệm tra cứu Sự đồng ý (cookie phân tích / “Chấp nhận tất cả”)
Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền Nghĩa vụ pháp lý

Chúng tôi không bán dữ liệu cá nhân. Việc không cung cấp dữ liệu bắt buộc (email, xác minh) có thể khiến bạn không tạo được tài khoản hoặc không dùng đủ tính năng. Tắt định vị trình duyệt không chặn tra cứu theo địa chỉ/số thửa, nhưng có thể làm mất tính năng “vị trí của tôi”.

4. Tổ chức xử lý và chia sẻ dữ liệu

Dữ liệu có thể được xử lý bởi các bên sau, trong phạm vi cần thiết:

  • Google Firebase Analytics: thống kê lưu lượng — chỉ khi bạn chọn “Chấp nhận tất cả”.
  • SePay: tạo mã thanh toán, xác nhận IPN đơn hàng (mã khách = ID tài khoản Teka Map, số tiền, nội dung đơn).
  • SendGrid: gửi email xác minh, thông báo giao dịch.
  • Mapbox: bản đồ nền/vệ tinh. Trình duyệt gửi yêu cầu ô bản đồ (kéo theo IP và khung nhìn bản đồ) vì đây là thành phần cần thiết để hiển thị bản đồ.
  • DigitalOcean Spaces (Singapore): lưu/phục vụ một số tệp tĩnh, ảnh bản vẽ hoặc tài nguyên bản đồ.
  • Cơ quan nhà nước: khi có yêu cầu hợp lệ theo pháp luật.

Đối tác nhúng (nếu có): Teka Map có thể chia sẻ trạng thái phiên/hạn mức cần thiết để hiển thị bản đồ trong ứng dụng đối tác, theo hợp đồng.

5. Chuyển dữ liệu ra nước ngoài

Một số bên tại mục 4 đặt máy chủ ngoài Việt Nam, chủ yếu:

  • Hoa Kỳ: Google (Firebase Analytics), SendGrid, Mapbox.
  • Singapore: DigitalOcean Spaces.

Việc chuyển phục vụ vận hành Nền tảng (đăng nhập, email, bản đồ, lưu tệp). Chúng tôi yêu cầu bên nhận áp dụng biện pháp bảo vệ phù hợp và chỉ xử lý cho mục đích đã nêu, theo Nghị định 13/2023/NĐ-CP. Khi bạn thanh toán hoặc chấp nhận cookie phân tích, bạn đồng ý với việc chuyển tương ứng.

6. Thời hạn lưu trữ

  • Tài khoản đang hoạt động: lưu trong suốt thời gian bạn sử dụng, gồm hồ sơ, thiết bị đăng nhập và tọa độ GPS gần nhất đã ghi (nếu bạn cho phép).
  • Lịch sử tra cứu: giao diện chỉ hiển thị khoảng 7 ngày gần nhất. Bản ghi trên máy chủ có thể được giữ lâu hơn để tính hạn mức, hỗ trợ kỹ thuật và chống gian lận; chúng tôi không hiển thị lại cho bạn sau 7 ngày trừ khi cần xử lý khiếu nại.
  • Thửa yêu thích và phản hồi: lưu đến khi bạn xóa trong giao diện hoặc cho đến khi tài khoản không còn hoạt động.
  • Sau khi xóa tài khoản: thông tin đăng nhập (email, số điện thoại, mật khẩu, ảnh đại diện) và phiên/thiết bị được vô hiệu hóa ngay sau khi bạn xác nhận trong mục Tài khoản, hoặc sau khi chúng tôi xử lý yêu cầu hợp lệ qua email. Bạn không thể đăng nhập lại. Một số bản ghi kỹ thuật (lịch sử tra cứu, đơn hàng, nhật ký chống gian lận) có thể được giữ thêm ở dạng ẩn danh hoặc tách khỏi thông tin nhận dạng trực tiếp trong thời hạn cần thiết. Chứng từ thanh toán/kế toán có thể giữ đến khoảng 05 năm hoặc lâu hơn nếu luật yêu cầu.
  • Cookie: lựa chọn cookie (teka_cookie_consent) 12 tháng; cookie đăng nhập hết khi đăng xuất hoặc sau khoảng 7 ngày (mặc định) / 30 ngày nếu chọn ghi nhớ đăng nhập; cookie giao diện bản đồ và giới thiệu 30 ngày (chi tiết mục 8).
  • Bộ nhớ trình duyệt (localStorage): hồ sơ tạm, vị trí bản đồ — đến khi bạn xóa dữ liệu trang hoặc đăng xuất trên thiết bị đó.

7. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết; đồng ý hoặc rút lại đồng ý; truy cập; chỉnh sửa; xóa; hạn chế xử lý; phản đối; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo luật; tự bảo vệ theo quy định.

Trên Nền tảng, bạn có thể:

  • Xem và sửa họ tên, số điện thoại, giới tính, ảnh đại diện trong mục Tài khoản.
  • Đổi mật khẩu; thu hồi phiên đăng nhập trên thiết bị khác.
  • Xóa thửa yêu thích; đổi lựa chọn cookie (kể cả tắt phân tích).
  • Xóa tài khoản trong mục Tài khoản trên web, ứng dụng iOS hoặc Android: nhập XOA để xác nhận và mật khẩu hiện tại (nếu đã đặt). Thao tác không thể hoàn tác.

Xuất dữ liệu hoặc các yêu cầu khác chưa có trên giao diện: gửi tới map@tekadev.vn từ email đã đăng ký (hoặc liên hệ hotline). Chúng tôi sẽ xác minh danh tính và phản hồi trong thời hạn luật định. Rút đồng ý không làm mất tính hợp pháp của xử lý đã thực hiện; một số xử lý vẫn tiếp tục nếu cần để thực hiện hợp đồng, thanh toán đã phát sinh hoặc nghĩa vụ pháp lý.

Bạn có nghĩa vụ cung cấp thông tin trung thực, bảo mật tài khoản và tôn trọng dữ liệu của người khác khi dùng tính năng chia sẻ.

8. Cookie, localStorage và công nghệ tương tự

Cookie và bộ nhớ trình duyệt giúp Nền tảng nhận diện phiên, ghi nhớ tùy chọn và (nếu bạn đồng ý) phân tích lưu lượng.

8.1. Cookie / dữ liệu cần thiết

Không tắt được từ banner; cần để vận hành dịch vụ bạn yêu cầu:

Tên Mục đích Thời hạn (thông thường)
teka_cookie_consent Ghi nhớ lựa chọn cookie 12 tháng
teka_token, logged_in, deviceToken, uuid, teka_remember Phiên đăng nhập, mã thiết bị, định danh tài khoản, lựa chọn ghi nhớ đăng nhập Phiên làm việc, hoặc 30 ngày nếu chọn ghi nhớ đăng nhập (một số ngữ cảnh nhúng cũng tối đa 30 ngày)
ci_session Phiên máy chủ Theo cấu hình phiên
teka_city_code, search-panel-closed, metro-panel-closed, qhpk-panel-closed Thành phố đang xem, trạng thái panel bản đồ 30 ngày
teka_ref Mã giới thiệu bạn bè 30 ngày
teka_cta_* Ẩn thông báo khuyến mại trong ngày 1 ngày
localStorage (tekaUser, mapPosition, parcelData, tekaTour, lớp bản đồ…) Hồ sơ tạm, vị trí bản đồ, thửa đang xem, đã xem hướng dẫn Đến khi bạn xóa dữ liệu trang

8.2. Cookie phân tích

Chỉ khi chọn “Chấp nhận tất cả”: Firebase Analytics (ví dụ cookie đo lường của Google) để thống kê lưu lượng và cải thiện tra cứu. Không dùng để quảng cáo bên thứ ba trên Nền tảng.

Đổi lựa chọn: mở lại banner cookie hoặc xóa cookie trình duyệt. Chặn cookie cần thiết có thể làm hỏng đăng nhập hoặc bản đồ.

Yêu cầu ô bản đồ tới Mapbox là cần thiết cho hiển thị bản đồ, không phụ thuộc lựa chọn phân tích.

9. Bảo mật

Chúng tôi dùng HTTPS, băm mật khẩu, kiểm soát phiên, giới hạn quyền truy cập nội bộ và nhật ký hệ thống. Không hệ thống nào an toàn tuyệt đối. Hãy dùng mật khẩu mạnh và không chia sẻ mã xác minh.

10. Trẻ em

Nền tảng hướng tới người dùng từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em. Nếu phát hiện tài khoản của người chưa đủ tuổi, chúng tôi sẽ xóa hoặc hạn chế xử lý khi nhận được thông tin xác thực.

11. Thay đổi Chính sách

Chính sách có thể được cập nhật khi dịch vụ hoặc pháp luật thay đổi. Phiên bản mới được đăng trên trang này kèm ngày hiệu lực. Tiếp tục sử dụng sau khi có hiệu lực được hiểu là bạn đã nắm nội dung cập nhật. Thay đổi trọng yếu có thể được thông báo trên Nền tảng hoặc qua email khi phù hợp.

12. Liên hệ

Câu hỏi về quyền riêng tư, cookie hoặc yêu cầu thực hiện quyền của chủ thể dữ liệu: