Có hiệu lực từ: 05/06/2026 · Phiên bản 2.0
Chính sách này mô tả cách TrọHub ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng quản lý nhà trọ tại teshub.site. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
a) Dữ liệu tài khoản — họ tên, địa chỉ email và/hoặc số điện thoại, mật khẩu (chỉ lưu dạng băm, không bao giờ lưu mật khẩu gốc).
b) Dữ liệu từ Google — nếu bạn đăng nhập bằng Google (chi tiết tại mục 2).
c) Dữ liệu nghiệp vụ do chủ trọ nhập — thông tin phòng, khách thuê (họ tên, số điện thoại, email, số định danh cá nhân, ảnh giấy tờ), hợp đồng thuê, hóa đơn và lịch sử thanh toán.
Khi bạn chọn "Tiếp tục với Google", TrọHub nhận từ tài khoản Google của bạn ba thông tin: họ tên, địa chỉ email và ảnh đại diện. Chúng tôi không truy cập bất kỳ dữ liệu nào khác trong tài khoản Google của bạn (không đọc Gmail, Drive, Danh bạ hay Lịch).
Mục đích sử dụng: dữ liệu này được dùng duy nhất để tạo tài khoản TrọHub, xác thực đăng nhập và hiển thị hồ sơ của bạn trong ứng dụng — tức chỉ nhằm cung cấp và cải thiện các tính năng mà người dùng trực tiếp nhìn thấy, phù hợp với Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Giới hạn Sử dụng (Limited Use).
Cam kết của chúng tôi đối với dữ liệu Google:
Lưu trữ và xóa: dữ liệu Google được lưu trong suốt thời gian tài khoản hoạt động và bị xóa vĩnh viễn khi tài khoản bị xóa. Bạn có thể yêu cầu xóa tài khoản theo mục 8, và thu hồi quyền truy cập của TrọHub bất cứ lúc nào tại Cài đặt bảo mật tài khoản Google.
Dữ liệu được xử lý nhằm: (i) cung cấp các tính năng quản lý nhà trọ — quản lý phòng và khách thuê, lập và gửi hóa đơn, thu tiền qua VietQR, báo cáo doanh thu; (ii) xác thực và bảo vệ tài khoản; (iii) gửi email giao dịch (xác minh, đặt lại mật khẩu, thông báo hóa đơn). Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu cho quảng cáo.
Dữ liệu chỉ được chia sẻ với các nhà cung cấp hạ tầng ở mức tối thiểu cần thiết để vận hành dịch vụ:
Mỗi đơn vị xử lý dữ liệu theo chính sách bảo mật riêng và theo hợp đồng dịch vụ với chúng tôi. Ngoài các trường hợp trên, dữ liệu chỉ được cung cấp khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Toàn bộ dữ liệu được truyền qua kết nối mã hóa HTTPS/TLS. Mật khẩu được băm bằng PBKDF2 kết hợp khóa bí mật phía máy chủ. Số định danh cá nhân được mã hóa AES-256-GCM khi lưu trữ. Ảnh giấy tờ lưu trong kho riêng tư, chỉ truy cập qua liên kết tạm thời có kiểm soát. Phiên đăng nhập được băm trước khi lưu — kể cả khi cơ sở dữ liệu bị truy cập trái phép, phiên của bạn không thể bị chiếm dụng.
Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Khi tài khoản bị xóa theo yêu cầu, dữ liệu cá nhân liên quan (bao gồm dữ liệu nhận từ Google) sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày, trừ dữ liệu buộc phải lưu theo nghĩa vụ pháp luật (ví dụ: chứng từ giao dịch).
Đối với dữ liệu khách thuê do chủ trọ nhập vào hệ thống, chủ trọ là bên kiểm soát dữ liệu và có trách nhiệm thu thập sự đồng ý hợp pháp của khách thuê (đặc biệt với số định danh cá nhân và ảnh giấy tờ) theo quy định của pháp luật Việt Nam. TrọHub đóng vai trò bên xử lý dữ liệu theo chỉ định của chủ trọ.
Bạn có quyền: truy cập và nhận bản sao dữ liệu cá nhân; yêu cầu chỉnh sửa dữ liệu không chính xác; yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan; rút lại sự đồng ý xử lý dữ liệu. Để thực hiện, vui lòng liên hệ theo mục 10. Chúng tôi phản hồi trong vòng 72 giờ làm việc.
Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trong ứng dụng. Việc tiếp tục sử dụng dịch vụ sau thời điểm hiệu lực đồng nghĩa với việc bạn chấp nhận bản cập nhật.
Mọi yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, xóa — bao gồm dữ liệu nhận từ Google), vui lòng liên hệ quản trị viên TrọHub qua email hỗ trợ hiển thị trên màn hình đăng nhập Google hoặc trong ứng dụng.