Chính sách bảo mật

Cập nhật: 21/10/2026

Chính sách này giải thích cách Công ty Cổ phần Đầu tư Bất động sản HPR ("HPR", "chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập website batdongsanhpr.com cùng các website, landing page dự án do HPR vận hành. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Quốc hội thông qua ngày 26/06/2025, hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP ngày 31/12/2025 hướng dẫn thi hành Luật và các quy định liên quan của pháp luật Việt Nam. Công ty Cổ phần Đầu tư Bất động sản HPR là bên kiểm soát và xử lý dữ liệu cá nhân của bạn được thu thập qua website.

1. Thông tin chúng tôi thu thập

Thông tin bạn tự cung cấp khi điền form đăng ký nhận thông tin, bảng giá hoặc đặt lịch tham quan:

Họ và tên, số điện thoại (bắt buộc);
Email, nhu cầu quan tâm, lời nhắn (không bắt buộc).

Khi bạn đăng ký ký gửi bất động sản (bán hoặc cho thuê), ngoài thông tin trên bạn có thể cung cấp thêm (không bắt buộc):

Thông tin căn nhà: dự án / địa chỉ, loại nhà, tình trạng giấy tờ, giá mong muốn, mô tả căn;
Ảnh, video căn nhà do bạn tự tải lên (tối đa 20 ảnh và 1 video). Website không yêu cầu và bạn không nên tải lên ảnh sổ hồng, hợp đồng, giấy tờ tùy thân — chuyên viên chỉ xem giấy tờ khi xác minh trực tiếp.

Khi bạn tự đăng tin ký gửi ở trang Đăng tin ký gửi (bán hoặc cho thuê):

Thông tin căn nhà: nhu cầu, loại nhà, dự án / đường / khu vực (không cần số nhà, số căn), thông số (diện tích, phòng ngủ, tầng, hướng, nội thất, giấy tờ), giá mong muốn, phí quản lý, tiêu đề và mô tả;
Ảnh, video căn nhà do bạn tự tải lên (tối đa 20 ảnh và 1 video);
Họ và tên, số điện thoại (bắt buộc), email (không bắt buộc) — chỉ để chúng tôi gọi xác minh, không hiện trên tin đăng;
Xác nhận của bạn về quyền đăng tin và tính chính xác của thông tin (mục 3), kèm thời điểm gửi.

Ô chống bot (Cloudflare Turnstile) trên trang này kiểm tra tín hiệu kỹ thuật của trình duyệt để phân biệt người thật với chương trình tự động; chúng tôi không dùng tín hiệu đó để xác định danh tính bạn.

Thông tin ghi nhận tự động khi bạn sử dụng website:

Trang bạn xem, nguồn truy cập (ví dụ quảng cáo, tìm kiếm, tham số UTM), thời gian truy cập;
Thông tin kỹ thuật như loại thiết bị, trình duyệt, quốc gia ước tính từ địa chỉ IP;
Các thao tác liên hệ như bấm gọi hotline, bấm chat Zalo.

Khi bạn chat qua Zalo: cuộc trò chuyện diễn ra trên nền tảng Zalo, giữa bạn và Zalo Official Account của HPR, và tuân theo chính sách của Zalo.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm và không yêu cầu bạn cung cấp số CMND/CCCD hay thông tin tài chính trên website.

2. Mục đích sử dụng

Liên hệ tư vấn; gửi bảng giá, chính sách bán hàng và thông tin dự án mà bạn quan tâm;
Sắp xếp lịch tham quan nhà mẫu hoặc dự án theo yêu cầu của bạn;
Với yêu cầu ký gửi: xác minh, tư vấn giá chào và — chỉ khi bạn ký hợp đồng dịch vụ — soạn tin đăng giới thiệu bất động sản (tin đăng không có tên, số điện thoại của chủ sở hữu);
Với tin bạn tự đăng: gọi xác minh thông tin và giấy tờ; sau khi xác minh, HPR soạn lại tin theo chuẩn chung của website (chọn ảnh, gắn logo HPR lên ảnh, viết tiêu đề, mô tả, làm tròn giá) và đăng trên website. Tin đăng không có tên, số điện thoại, số nhà, số căn của bạn;
Thống kê, đo lường hiệu quả website và quảng cáo để cải thiện nội dung và trải nghiệm;
Thực hiện nghĩa vụ theo quy định của pháp luật.

Chúng tôi chỉ gửi thông tin khuyến mại, tin tức dự án khác khi bạn đồng ý, và bạn có thể từ chối bất cứ lúc nào.

3. Cơ sở xử lý và sự đồng ý của bạn

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn (Điều 9 Luật Bảo vệ dữ liệu cá nhân). Mỗi form trên website có ô "Tôi đồng ý…" để trống sẵn; bạn tự tích vào ô này thì form mới gửi được. Sự im lặng hoặc không phản hồi không được coi là đồng ý.
Mỗi lần đồng ý được ghi lại cùng thời điểm gửi và phiên bản chính sách bảo mật đang áp dụng, để bạn và chúng tôi có thể kiểm chứng.
Form đăng tin ký gửi có thêm ô xác nhận thứ hai, cũng để trống sẵn: bạn xác nhận là chủ sở hữu hoặc được chủ sở hữu ủy quyền, thông tin và ảnh gửi là đúng, và đồng ý mục "Đăng tin ký gửi" của Điều khoản sử dụng. Tin chỉ gửi được khi bạn tích cả hai ô.
Sự đồng ý khi gửi form chỉ áp dụng cho mục đích liên hệ tư vấn theo đúng yêu cầu bạn gửi (mục 2). Gửi tin khuyến mại, dự án khác, hoặc chia sẻ cho chủ đầu tư chỉ thực hiện khi bạn đồng ý riêng cho mục đích đó.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 7). Việc rút lại không ảnh hưởng tới việc xử lý đã thực hiện hợp pháp trước thời điểm bạn rút lại.
Ngoài sự đồng ý, chúng tôi chỉ xử lý dữ liệu không cần đồng ý trong các trường hợp Luật Bảo vệ dữ liệu cá nhân cho phép (ví dụ thực hiện nghĩa vụ theo quy định của pháp luật, theo yêu cầu của cơ quan nhà nước có thẩm quyền).

4. Chia sẻ thông tin

HPR không bán, không cho thuê dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:

Nhân viên tư vấn của HPR phụ trách dự án bạn quan tâm, để liên hệ hỗ trợ bạn;
Chủ đầu tư dự án, chỉ khi cần thiết để thực hiện yêu cầu của bạn (ví dụ giữ chỗ, đặt lịch tham quan, ký hợp đồng) và sau khi bạn đồng ý;
Nhà cung cấp dịch vụ hỗ trợ vận hành website, chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi: Cloudflare (lưu trữ và vận hành website, kho tin và ảnh ký gửi, ô chống bot Turnstile), Google (Google Analytics, Google Sheets), dịch vụ gửi email thông báo, Zalo (chat), Meta/Facebook, TikTok, Google Ads (đo lường hiệu quả quảng cáo, nếu có sử dụng);
Cơ quan nhà nước có thẩm quyền, khi có yêu cầu theo quy định của pháp luật.

Một số nhà cung cấp dịch vụ có máy chủ đặt ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật Việt Nam.

5. Cookie và công cụ đo lường

Website sử dụng cookie và công nghệ tương tự của Google Analytics, Google Ads, Meta Pixel và TikTok Pixel (nếu có sử dụng) để thống kê lượt truy cập, đo lường hiệu quả quảng cáo. Các công cụ này không dùng để xác định danh tính cá nhân bạn.

Khi bạn vào website từ một quảng cáo hoặc liên kết có gắn mã chiến dịch, trình duyệt của bạn lưu nguồn truy cập đó (mã chiến dịch, mã nhấp quảng cáo) trong tối đa 30 ngày và gửi kèm khi bạn đăng ký nhận thông tin, để chúng tôi biết kênh nào đã giúp bạn tìm thấy dự án.

Bạn có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt, hoặc cài tiện ích Google Analytics Opt-out. Website vẫn hoạt động bình thường khi cookie bị chặn.

6. Lưu trữ và bảo mật

Dữ liệu từ form được lưu tối đa 24 tháng kể từ lần liên hệ gần nhất, hoặc đến khi bạn yêu cầu xóa, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.
Ảnh, video căn nhà gửi qua form ký gửi được lưu trong kho riêng, không công khai, chỉ nhân viên phụ trách ký gửi truy cập được qua đường dẫn có mã bảo vệ, và tự động xóa sau 60 ngày kể từ khi tải lên. Nếu trong thời gian này bạn không ký hợp đồng dịch vụ ký gửi, bản sao dùng nội bộ cũng được xóa sau 60 ngày; nếu bạn ký hợp đồng, ảnh được dùng và lưu theo thỏa thuận trong hợp đồng. Bạn có thể yêu cầu xóa sớm hơn bất cứ lúc nào (mục 7).
Tin bạn tự đăng (thông tin căn, họ tên, số điện thoại, email) được lưu trong kho chờ duyệt riêng, không công khai; chỉ nhân viên có tên trong danh sách duyệt, đăng nhập bằng email công ty, mới xem được. Tin chưa được đăng (chờ duyệt, từ chối hoặc bạn không tiếp tục) tự xóa khỏi kho sau 60 ngày kể từ khi gửi. Tin đã đăng: sau 60 ngày, họ tên, số điện thoại, email của bạn được xóa khỏi kho tin; thông tin căn và ảnh đã chọn đăng (có logo HPR) giữ trên website cho tới khi tin được gỡ. Ảnh, video gốc bạn tải lên tự xóa sau 60 ngày như ảnh ký gửi ở trên. Thông tin liên hệ của bạn cũng được ghi vào danh sách khách hàng như các form khác và lưu theo thời hạn 24 tháng ở trên.
Website dùng kết nối mã hóa HTTPS. Dữ liệu được lưu trên hệ thống có kiểm soát truy cập, chỉ nhân viên có nhiệm vụ mới được xem.
Khi xảy ra sự cố lộ, mất dữ liệu, chúng tôi sẽ xử lý và thông báo theo quy định của pháp luật.

7. Quyền của bạn

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý;
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
Yêu cầu xóa dữ liệu, yêu cầu cung cấp, hạn chế xử lý dữ liệu; phản đối việc xử lý dữ liệu;
Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
Yêu cầu cơ quan có thẩm quyền, tổ chức, cá nhân liên quan thực hiện biện pháp bảo vệ dữ liệu cá nhân của mình.

Cách gửi yêu cầu: gửi email tới sales@batdongsanhpr.com (hoặc nhắn qua Zalo, gọi hotline 07 88 04 04 88 rồi xác nhận bằng email) với nội dung: họ tên, số điện thoại đã dùng khi đăng ký, quyền muốn thực hiện (ví dụ "xóa toàn bộ dữ liệu của tôi", "ngừng gọi tư vấn"). Yêu cầu rút lại đồng ý hoặc xóa dữ liệu được ghi nhận bằng văn bản, kể cả dạng điện tử như email.

Chúng tôi xác minh yêu cầu đến từ đúng chủ thể dữ liệu, rồi thực hiện và phản hồi trong thời hạn pháp luật quy định. Khi xóa, dữ liệu của bạn được xóa khỏi danh sách liên hệ, bảng theo dõi khách hàng, kho ảnh ký gửi và kho tin đăng; tin đã đăng của bạn được gỡ khỏi website nếu bạn yêu cầu. Nếu có dữ liệu không thể xóa vì pháp luật yêu cầu lưu giữ, chúng tôi thông báo rõ cho bạn.

8. Trẻ em

Website không dành cho người dưới 16 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó.

9. Liên hệ

Công ty Cổ phần Đầu tư Bất động sản HPR

Địa chỉ: Số 55 Trần Văn Khê, Phường Gia Định, TP. Hồ Chí Minh
Hotline: 07 88 04 04 88
Email: sales@batdongsanhpr.com

10. Thay đổi chính sách

Chính sách có thể được cập nhật để phù hợp với hoạt động và quy định pháp luật. Phiên bản mới có hiệu lực kể từ khi đăng trên website. Ngày cập nhật gần nhất được ghi ở đầu trang.