(Có hiệu lực kể từ ngày 14 tháng 09 năm 2026)
1.1 Chính sách Bảo mật thông tin Cá nhân (“Chính sách”) này giải thích cách Công ty TNHH Becamex Tokyu (“Becamex Tokyu”) xử lý và bảo vệ thông tin, dữ liệu cá nhân của Người dùng khi truy cập, đăng ký tài khoản và sử dụng các dịch vụ trên Website, bao gồm dịch vụ tiếp nhận yêu cầu mua/bán/cho thuê bất động sản, quản lý hồ sơ khách hàng và các Gói thành viên trả phí.
1.2 Chính sách này được xây dựng nhằm thông báo cho Người dùng về việc Becamex Tokyu xử lý và bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, đồng thời quy định quyền và trách nhiệm của các bên trong quá trình sử dụng Website.
1.3 Việc lấy ý kiến Người dùng được thực hiện thông qua Phiếu lấy ý kiến. Người dùng có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân trong phạm vi pháp luật cho phép. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm Becamex Tokyu nhận được yêu cầu. Trong một số trường hợp, việc rút lại sự đồng ý có thể dẫn đến việc Người dùng không thể tiếp tục sử dụng một phần hoặc toàn bộ dịch vụ trên Website.
Tùy theo mục đích sử dụng dịch vụ, Becamex Tokyu có thể thu thập các nhóm thông tin sau:
2.1 Dữ liệu cá nhân cơ bản: họ tên, ngày sinh, số Căn cước công dân, Hộ chiếu (Passport), Quốc tịch, số điện thoại, email, địa chỉ liên hệ, Dữ liệu giao dịch bất động sản (yêu cầu mua/bán/cho thuê, yêu cầu điều chỉnh hồ sơ, hợp đồng và phụ lục liên quan, tiến độ thanh toán, giấy chứng nhận quyền sử dụng đất và tài sản gắn liền với đất); Dữ liệu tài sản (mã tài sản, mã căn, dự án, tiến độ thanh toán, quyền sở hữu, số hợp đồng, lịch sử thanh toán, yêu cầu giao dịch); Dữ liệu thanh toán (trạng thái giao dịch, Gói thành viên đã mua, lịch sử thanh toán) Becamex Tokyu không lưu trữ thông tin đầy đủ về số thẻ thanh toán/CVV của Người dùng; việc xử lý thanh toán do đối tác cổng thanh toán được Ngân hàng Nhà nước cấp phép thực hiện.)
2.2 Dữ liệu cá nhân nhạy cảm: hình ảnh Căn cước công dân/ Hộ chiếu phục vụ xác nhận danh tính khi cần thiết cho giao dịch chỉ thu thập ở mức tối thiểu cần thiết; Dữ liệu Website (tên đăng nhập, mật khẩu (được mã hóa), lịch sử đăng nhập, trình duyệt, IP, Cookies).
3.1 Quản lý tài khoản và xác thực Người dùng: Becamex Tokyu thu thập và xử lý dữ liệu cá nhân nhằm tạo lập, quản lý và duy trì tài khoản Owner Portal trên Website; xác minh danh tính Người dùng; xác thực quyền truy cập; hỗ trợ đăng nhập, khôi phục mật khẩu, bảo mật tài khoản và đảm bảo chỉ Chủ sở hữu hoặc người được ủy quyền hợp pháp mới có thể truy cập các thông tin liên quan đến tài sản và dịch vụ.
3.2 Quản lý tài sản và thực hiện dịch vụ: Dữ liệu cá nhân được xử lý nhằm quản lý thông tin tài sản của Người dùng; cung cấp thông tin về hợp đồng, tiến độ thanh toán, hồ sơ pháp lý, các yêu cầu dịch vụ, lịch sử giao dịch và các thông tin khác liên quan đến bất động sản mà Người dùng sở hữu hoặc được quyền quản lý theo quy định của Becamex Tokyu.
3.3 Tiếp nhận và xử lý yêu cầu dịch vụ: Becamex Tokyu sử dụng dữ liệu cá nhân để tiếp nhận, xác minh, xử lý và phản hồi các yêu cầu của Người dùng, bao gồm nhưng không giới hạn ở đăng ký Membership, cập nhật hồ sơ, chuyển nhượng, cho thuê, hỗ trợ khách hàng, khiếu nại và các dịch vụ khác được cung cấp trên Website.
3.4 Thực hiện giao dịch thanh toán: Dữ liệu cá nhân được sử dụng để ghi nhận, đối soát, xác nhận và quản lý các giao dịch thanh toán liên quan đến gói thành viên hoặc các khoản phí dịch vụ do Becamex Tokyu cung cấp; hỗ trợ xử lý các giao dịch không thành công, hoàn tiền (nếu có), đối chiếu và giải quyết các khiếu nại liên quan đến thanh toán.
3.5 Gửi thông báo và chăm sóc khách hàng: Becamex Tokyu có thể sử dụng dữ liệu cá nhân để gửi thông báo về tình trạng xử lý hồ sơ, thay đổi trạng thái giao dịch, lịch hẹn, thông báo hệ thống, thông tin bảo trì Website, các chương trình dành cho thành viên và các thông tin cần thiết khác phục vụ việc sử dụng Website.
3.6 Phòng chống gian lận và bảo đảm an toàn hệ thống: Becamex Tokyu có thể xử lý dữ liệu nhằm phát hiện, ngăn chặn, điều tra hoặc xử lý các hành vi gian lận, giả mạo, truy cập trái phép, sử dụng Website sai mục đích, tấn công hệ thống hoặc các hành vi có dấu hiệu vi phạm pháp luật.
3.7 Tuân thủ quy định pháp luật: Becamex Tokyu có thể xử lý, lưu trữ hoặc cung cấp dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc nhằm thực hiện các nghĩa vụ theo quy định của pháp luật, bao gồm nhưng không giới hạn ở nghĩa vụ về thuế, kế toán, kiểm toán, phòng chống rửa tiền, giải quyết tranh chấp và các nghĩa vụ pháp lý khác.
4.1 Dữ liệu cá nhân được Becamex Toykyu trực tiếp xử lý hoặc được xử lý thông qua Bên Xử lý dữ liệu cá nhân thay mặt Becamex Tokyu, thông qua việc tác động đến dữ liệu cá nhân trên môi trường điện tử, bao gồm nhưng không giới hạn các hoạt động như: thu thập, ghi nhận, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo quy định pháp luật.
4.2 Việc xử lý dữ liệu cá nhân được thực hiện bằng phương pháp thủ công, phương pháp tự động hoặc phương pháp khác phù hợp với từng loại dữ liệu cá nhân, phù hợp với mục đích xử lý, quy định pháp luật và điều kiện hoạt động của Becamex Toykyu trong từng thời kỳ.
Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở sự đồng ý của Người dùng, được thể hiện rõ ràng, tự nguyện tại thời điểm đăng ký Tài khoản hoặc sử dụng từng Dịch vụ cụ thể. Người dùng có quyền từ chối cung cấp thông tin không bắt buộc, tuy nhiên điều này có thể ảnh hưởng đến khả năng Becamex Tokyu cung cấp một số Dịch vụ tương ứng.
Các tổ chức, cá nhân được xử lý dữ liệu cá nhân của Người dùng bao gồm:
6.1 Trong nội bộ Becamex Tokyu: Các phòng ban, đơn vị hoặc nhân sự có thẩm quyền của Becamex Tokyu được xử lý trên cơ sở cần thiết để thực hiện đúng chức năng, nhiệm vụ và mục đích xử lý dữ liệu được quy định trong Chính sách này.
6.2 Đơn vị cung cấp dịch vụ phục vụ hoạt động của Website, bao gồm nhưng không giới hạn ở:
a. Nhà cung cấp dịch vụ hạ tầng CNTT.
b. Nhà cung cấp dịch vụ lưu trữ dữ liệu (Cloud/Hosting).
c. Nhà cung cấp dịch vụ bảo trì Website.
d. Nhà cung cấp dịch vụ gửi Email, SMS hoặc OTP.
e. Tổng đài chăm sóc khách hàng.
f. Đơn vị kiểm toán hoặc tư vấn pháp lý.
Becamex Tokyu không bán, cho thuê hoặc trao đổi thông tin cá nhân của Người dùng cho bên thứ ba vì mục đích thương mại ngoài phạm vi nêu trên.
6.3 Ngân hàng và tổ chức thanh toán: Trong trường hợp Người dùng thực hiện thanh toán Gói thành viên, Becamex Tokyu có thể chia sẻ các thông tin cần thiết với ngân hàng hoặc tổ chức cung cấp dịch vụ thanh toán nhằm thực hiện giao dịch, xác nhận thanh toán, đối soát và xử lý các vấn đề phát sinh liên quan đến giao dịch.
6.4 Cơ quan Nhà nước: Becamex Tokyu có thể cung cấp dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc khi việc cung cấp dữ liệu là cần thiết để tuân thủ quy định của pháp luật.
6.5 Becamex Tokyu chỉ cung cấp dữ liệu cho các cá nhân, tổ chức nêu trên trong phạm vi cần thiết, đúng mục đích xử lý và yêu cầu các cá nhân, tổ chức đó áp dụng các biện pháp bảo mật phù hợp nhằm bảo vệ dữ liệu cá nhân theo quy định của pháp luật, ngoại trừ dữ liệu cá nhân được cung cấp theo yêu cầu của Cơ quan Nhà nước.
7.1 Người dùng có quyền:
a. Người dùng có quyền được thông báo về việc thu thập, mục đích xử lý, phạm vi sử dụng, thời gian lưu trữ và các nội dung liên quan đến việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
b. Có quyền yêu cầu truy cập, xem và kiểm tra dữ liệu cá nhân mà Becamex Tokyu đang lưu giữ.
c. Có quyền yêu cầu cập nhật, chỉnh sửa hoặc bổ sung dữ liệu cá nhân khi phát hiện dữ liệu không chính xác hoặc không đầy đủ.
d. Có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân trong phạm vi pháp luật cho phép. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm Becamex Tokyu nhận được yêu cầu. Người dùng hiểu rằng việc rút lại sự đồng ý có thể dẫn đến việc Becamex Tokyu không thể tiếp tục cung cấp một phần hoặc toàn bộ dịch vụ trên Website.
e. Có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, trừ trường hợp Becamex Tokyu có nghĩa vụ tiếp tục lưu giữ dữ liệu theo quy định của pháp luật hoặc để thực hiện hợp đồng, giải quyết tranh chấp hoặc bảo vệ quyền, lợi ích hợp pháp của Becamex Tokyu.
f. Có quyền yêu cầu Becamex Tokyu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác. Việc hạn chế xử lý dữ liệu được Becamex Tokyu thực hiện trong thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ của Người dùng đối với toàn bộ dữ liệu cá nhân mà Người dùng yêu cầu hạn chế, trừ trường hợp pháp luật có quy định khác.
g. Có quyền yêu cầu Becamex Tokyu cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
h. Có quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định của pháp luật nếu cho rằng dữ liệu cá nhân bị xử lý trái quy định.
i. Quyền tự bảo vệ theo quy định của pháp luật bảo vệ dữ liệu cá nhân hoặc yêu cầu cơ quan, tổ chức có thẩm quyền áp dụng các biện pháp bảo vệ quyền dân sự theo quy định của pháp luật dân sự.
7.2 Nghĩa vụ của Người dùng:
a. Người dùng có trách nhiệm cung cấp thông tin chính xác, đầy đủ và cập nhật; bảo mật thông tin tài khoản; thông báo kịp thời cho Becamex Tokyu khi phát hiện dữ liệu không chính xác hoặc có dấu hiệu truy cập trái phép. Becamex Tokyu không chịu trách nhiệm đối với các thiệt hại phát sinh từ việc Người dùng cung cấp thông tin sai, không cập nhật hoặc để lộ thông tin đăng nhập do lỗi của mình.
b. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
c. Chấp hành các quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi xâm phạm dữ liệu cá nhân.
8.1 Thời gian bắt đầu xử lý dữ liệu cá nhân là thời điểm Becamex Tokyu bắt đầu tiếp nhận và/hoặc thu thập dữ liệu cá nhân của Chủ thể dữ liệu theo các mục đích được quy định tại Chính sách này và theo quy định pháp luật có liên quan.
8.2 Dữ liệu cá nhân được xử lý trong thời gian cần thiết để phục vụ các mục đích tại Điều 3 của Chính sách này.
8.3 Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy trình nội bộ, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.
Becamex Tokyu áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm:
9.1 Mã hóa dữ liệu nhạy cảm khi lưu trữ và truyền tải (HTTPS/TLS).
9.2 Phân quyền truy cập theo vai trò, chỉ nhân sự được phân công mới được truy cập hồ sơ khách hàng.
9.3 Ghi nhật ký truy cập, giám sát và cảnh báo truy cập bất thường.
9.4 Sao lưu dữ liệu định kỳ và có quy trình khôi phục khi xảy ra sự cố.
9.5 Không lưu trữ trực tiếp thông tin thẻ thanh toán; ủy quyền cho đối tác cổng thanh toán đã được cấp phép.
9.6 Đào tạo nhận thức bảo vệ dữ liệu cá nhân cho nhân viên có liên quan.
10.1 Trong trường hợp phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, Becamex Tokyu sẽ đánh giá mức độ ảnh hưởng, áp dụng các biện pháp khắc phục phù hợp và thực hiện nghĩa vụ thông báo theo quy định của pháp luật khi thuộc trường hợp phải thông báo.
10.2 Việc xử lý dữ liệu có thể tiềm ẩn một số rủi ro đối với Người dùng và Becamex, các thiệt hại phổ biến có thể xảy ra như sau:
a. Việc Người dùng bị làm phiền bởi các hoạt động tiếp thị, liên hệ không mong muốn;
b. Nguy cơ bị giả mạo thông tin, lừa đảo hoặc chiếm đoạt quyền truy cập vào các tài khoản số;
c. Ảnh hưởng đến quyền riêng tư, uy tín, danh dự hoặc các quyền và lợi ích hợp pháp khác của Người dùng;
Website có thể sử dụng cookie và công nghệ tương tự nhằm cải thiện trải nghiệm sử dụng, ghi nhớ phiên đăng nhập và phân tích lưu lượng truy cập. Người dùng có thể tùy chỉnh việc chấp nhận cookie thông qua cài đặt trình duyệt.
12.1 Hiệu lực: Chính sách bảo mật dữ liệu cá nhân này có hiệu lực kể từ ngày được Becamex Tokyu công bố trên Website hoặc kể từ thời điểm được ghi nhận trong Chính sách và được áp dụng đối với toàn bộ hoạt động thu thập, xử lý, lưu trữ, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của Người dùng khi sử dụng Website từ 14/09/2026.
12.2 Quyền sửa đổi, bổ sung: Becamex Tokyu có quyền sửa đổi, cập nhật hoặc bổ sung Chính sách này nhằm phù hợp với sự thay đổi của quy định pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền, sự thay đổi trong hoạt động kinh doanh hoặc việc phát triển, nâng cấp Website và các dịch vụ liên quan.
12.3 Thông báo về việc cập nhật: Phiên bản Chính sách được sửa đổi sẽ được đăng tải trên Website và có hiệu lực kể từ thời điểm được công bố hoặc theo thời điểm được ghi nhận trong Chính sách. Đối với các thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của Người dùng, Becamex Tokyu sẽ thực hiện việc thông báo bằng hình thức phù hợp theo quy định của pháp luật và khả năng vận hành của Website, chẳng hạn như thông báo trên Website, thông báo trong tài khoản Người dùng hoặc qua email (nếu có).
12.4 Việc tiếp tục sử dụng Website: Sau khi Chính sách được cập nhật và có hiệu lực, việc Người dùng tiếp tục truy cập hoặc sử dụng Website được xem là Người dùng đã đọc, hiểu và đồng ý với nội dung Chính sách được cập nhật.
12.5 Phiên bản áp dụng: Phiên bản Chính sách bảo vệ dữ liệu cá nhân mới nhất được công bố trên Website sẽ thay thế các phiên bản trước đó kể từ ngày có hiệu lực. Becamex Tokyu khuyến nghị Người dùng thường xuyên theo dõi Chính sách để cập nhật các thay đổi liên quan đến việc xử lý dữ liệu cá nhân.
