Chính sách Bảo mật

Thông tin tài khoản: khi bạn đăng ký, chúng tôi thu thập họ tên, địa chỉ email, số điện thoại và thông tin xác thực của bạn (mật khẩu hoặc Google OAuth ID). Dữ liệu bất động sản: địa chỉ bất động sản, mô tả và hình ảnh, lịch trống, chỉ số đồng hồ, biểu giá tiện ích, lịch sử tính phí, hợp đồng thuê, biên bản kiểm tra. Dữ liệu đặt phòng và khách lưu trú: họ tên và thông tin liên hệ của khách lưu trú và người thuê, ngày đặt phòng, thông tin nhận phòng và trả phòng, đánh giá và tin nhắn trao đổi với người quản lý bất động sản hoặc trợ lý concierge AI. Dữ liệu thanh toán: hóa đơn, trạng thái thanh toán và lịch sử giao dịch. Thông tin thẻ được nhập ở phía nhà cung cấp dịch vụ thanh toán (ví dụ: Stripe, Monobank, Mollie) và không được do1ob lưu trữ. Dữ liệu ra vào: thẻ ra vào kỹ thuật số, thời hạn hiệu lực và các sự kiện từ khóa thông minh đã kết nối. Dữ liệu vận hành: công việc của nhân viên, danh sách kiểm tra dọn dẹp, hạng mục tài sản, yêu cầu bảo trì. Dữ liệu chợ trực tuyến: tin đăng bất động sản, đơn đăng ký thuê, chào bán dịch vụ và tin nhắn trò chuyện trên chợ. Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thông tin thiết bị, thói quen sử dụng, trạng thái cài đặt PWA. Dữ liệu tương tác với AI: câu lệnh và truy vấn gửi đến trợ lý concierge AI và trợ lý AI tích hợp.

Chúng tôi sử dụng dữ liệu của bạn để: - Cung cấp các dịch vụ cốt lõi của nền tảng: quản lý bất động sản và đặt phòng, đồng bộ lịch, lập hóa đơn và tính phí tiện ích, cổng thông tin cho người thuê và khách lưu trú. - Cấp và thu hồi thẻ ra vào kỹ thuật số, tương tác với khóa thông minh đã kết nối. - Khởi tạo thanh toán thông qua nhà cung cấp dịch vụ thanh toán do chủ sở hữu kết nối và ghi nhận trạng thái thanh toán. - Thu phí gói đăng ký nền tảng và quản lý số dư Coin (xu) của tổ chức bạn. - Cung cấp câu trả lời bằng AI cho khách lưu trú và hỗ trợ người quản lý thông qua trợ lý concierge AI. - Gửi thông báo về đặt phòng, hóa đơn, thanh toán, thẻ ra vào và công việc. - Cải thiện nền tảng thông qua phân tích dữ liệu và phân tích thói quen sử dụng. - Bảo đảm an ninh nền tảng, ngăn chặn gian lận và thực thi Điều khoản Dịch vụ của chúng tôi.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật với cơ sở dữ liệu PostgreSQL, được mã hóa khi lưu trữ và khi truyền tải bằng các giao thức tiêu chuẩn ngành (TLS/SSL). Tệp đa phương tiện được lưu trữ trên kho lưu trữ đám mây (Cloudinary) có kiểm soát truy cập. Chúng tôi áp dụng: lưu trữ mật khẩu được mã hóa (bcrypt + salt), quản lý phiên dựa trên JWT, giới hạn tần suất yêu cầu và cách ly dữ liệu ở cấp tổ chức. Mặc dù chúng tôi áp dụng các biện pháp bảo mật mạnh mẽ, không có phương thức lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể bảo đảm an toàn tuyệt đối.

Chúng tôi chỉ chia sẻ dữ liệu của bạn trong phạm vi cần thiết để cung cấp dịch vụ: - Nhà cung cấp dịch vụ thanh toán (Stripe, Monobank / MonoPay, Mollie): xử lý các khoản thanh toán của khách lưu trú và người thuê vào tài khoản riêng của chủ sở hữu bất động sản, cũng như thanh toán gói đăng ký nền tảng và nạp tiền vào số dư. - Nền tảng đặt phòng và lịch (ví dụ: Airbnb, nguồn cấp iCal): đồng bộ tình trạng phòng trống và đặt phòng khi chủ sở hữu kết nối. - Nhà cung cấp khóa thông minh (ví dụ: TTLock, Nuki, Tuya): cấp và thu hồi mã ra vào khi chủ sở hữu kết nối. - Google OAuth: dùng để xác thực đăng nhập bằng tài khoản mạng xã hội. - Nhà cung cấp AI (ví dụ: OpenAI, Anthropic): xử lý truy vấn gửi đến trợ lý concierge AI và trợ lý AI. - Lưu trữ đám mây (Cloudinary): lưu trữ hình ảnh và tài liệu được tải lên. - Dịch vụ email, SMS và ứng dụng nhắn tin: dùng để gửi thông báo, lời mời và tin nhắn về đặt phòng. Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn cho bên thứ ba. Việc chia sẻ dữ liệu trong nền tảng (ví dụ: tin đăng trên chợ, tin nhắn trò chuyện) do bạn kiểm soát.

Tùy thuộc vào khu vực tài phán của bạn, bạn có thể có các quyền sau: - Truy cập: yêu cầu một bản sao của dữ liệu cá nhân chúng tôi giữ về bạn. - Sửa đổi: sửa dữ liệu không chính xác hoặc không đầy đủ. - Xóa bỏ: yêu cầu xóa dữ liệu của bạn ("quyền được lãng quên"). - Khả năng di chuyển: xuất dữ liệu của bạn ở định dạng máy có thể đọc được (khả dụng trong mục Cài đặt > Khả năng di chuyển). - Phản đối: phản đối một số hoạt động xử lý dữ liệu nhất định. - Rút lại sự đồng ý: vô hiệu hóa các tính năng AI hoặc thu hồi các tích hợp của bên thứ ba bất kỳ lúc nào. Để thực hiện các quyền này, hãy liên hệ với chúng tôi theo email được cung cấp trong Mục 10.

Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong thời gian tài khoản của bạn còn hoạt động hoặc khi cần thiết để cung cấp dịch vụ cho bạn. Nếu bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn trong vòng 30 ngày, trừ trường hợp việc lưu giữ được yêu cầu bởi luật pháp hoặc cho các mục đích kinh doanh hợp pháp (ví dụ: hồ sơ tài chính để tuân thủ thuế).

do1ob không nhằm mục đích sử dụng cho các cá nhân dưới 16 tuổi. Chúng tôi không cố ý thu thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi ngay lập tức.

Dữ liệu của bạn có thể được xử lý ở các quốc gia nơi các máy chủ hoặc nhà cung cấp bên thứ ba của chúng tôi hoạt động. Chúng tôi đảm bảo các biện pháp bảo vệ thích hợp được áp dụng cho bất kỳ hoạt động chuyển dữ liệu quốc tế nào theo luật bảo vệ dữ liệu hiện hành.

Thỉnh thoảng chúng tôi có thể cập nhật Chính sách Bảo mật này. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông qua một thông báo nổi bật trên nền tảng của chúng tôi. Việc bạn tiếp tục sử dụng do1ob sau những sửa đổi đó cấu thành sự chấp nhận chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc muốn thực hiện các quyền dữ liệu của mình, vui lòng liên hệ với chúng tôi tại: Email: do1ob.info@gmail.com Điện thoại: Hộ kinh doanh cá thể (FOP) STOLBOVYI YEVHEN HENNADIIOVYCH Địa chỉ đăng ký: 1, vul. Liutneva Kyiv, 02088, UKRAINE