Chính sách bảo mật dữ liệu cá nhân của Gamuda Land (Việt Nam) được xây dựng và ban hành nhằm tuân thủ nghiêm ngặt các quy định tại Nghị định 356/2025/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân, đảm bảo quyền riêng tư và an toàn thông tin tối đa cho khách hàng.
Cam kết bảo mật dữ liệu cá nhân theo Nghị định 356/2025/NĐ-CP
Chính sách này áp dụng cho toàn bộ hoạt động thu thập, tiếp nhận, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của người sử dụng website và khách hàng quan tâm đến các dự án bất động sản do Công ty Cổ phần Gamuda Land (Việt Nam) và các đơn vị thành viên phát triển.
1. Căn cứ pháp lý và nguyên tắc chung
Chính sách bảo mật này được lập trên cơ sở tuân thủ đầy đủ các văn bản pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm:
- Hiến pháp nước Cộng hòa Xã hội Chủ nghĩa Việt Nam;
- Luật An ninh mạng số 24/2018/QH14;
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;
- Nghị định số 356/2025/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân và các quy định sửa đổi, bổ sung liên quan.
Nguyên tắc xử lý dữ liệu: Dữ liệu cá nhân chỉ được thu thập trên nguyên tắc hợp pháp, công khai, minh bạch, giới hạn đúng mục đích đã thông báo, tối thiểu hóa lượng dữ liệu thu thập, đảm bảo tính chính xác, toàn vẹn và được bảo vệ bằng các giải pháp an ninh thông tin chuẩn mực.
2. Các loại dữ liệu cá nhân được thu thập
Khi Quý khách gửi yêu cầu tư vấn, tải tài liệu, đăng ký tham quan nhà mẫu hoặc đăng ký nhận bảng giá qua website, chúng tôi thu thập các loại dữ liệu sau:
| Phân nhóm dữ liệu | Chi tiết dữ liệu thu thập | Nguồn thu thập |
|---|---|---|
| Dữ liệu định danh cá nhân | Họ và tên, giới tính, năm sinh (nếu có yêu cầu tư vấn vay). | Người dùng tự nguyện điền tại các biểu mẫu. |
| Dữ liệu liên hệ | Số điện thoại di động, địa chỉ email, địa chỉ cư trú/liên hệ. | Người dùng cung cấp khi đăng ký nhận tư vấn. |
| Dữ liệu nhu cầu bất động sản | Dự án quan tâm (Eaton Park, Elysian, Central Park, Gamuda Gardens, The Ambience, Artisan Park, The Meadow, Spring Ville...), loại sản phẩm, số phòng ngủ, khoảng ngân sách dự kiến, thời gian mong muốn xem nhà mẫu. | Người dùng chọn và điền trong biểu mẫu tư vấn. |
| Dữ liệu kỹ thuật số | Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, hành vi điều hướng trang, dữ liệu cookie nhằm tối ưu trải nghiệm duyệt web. | Hệ thống tự động ghi nhận theo tiêu chuẩn an toàn web. |
3. Mục đích xử lý dữ liệu cá nhân
Gamuda Land chỉ xử lý dữ liệu cá nhân của Quý khách cho các mục đích hợp pháp sau đây:
- Tư vấn và phản hồi yêu cầu: Liên hệ cung cấp thông tin chi tiết về bảng giá, tiến độ thanh toán, thiết kế mặt bằng và chính sách ưu đãi của dự án mà Quý khách bày tỏ sự quan tâm.
- Tổ chức trải nghiệm thực tế: Sắp xếp lịch hẹn tham quan nhà mẫu, sa bàn dự án và khu đô thị thực tế theo mong muốn của Quý khách.
- Thực hiện thủ tục giao dịch: Hỗ trợ hoàn thiện hồ sơ đăng ký nguyện vọng, booking đặt chỗ, hợp đồng mua bán/thuê mua bất động sản theo đúng quy định của pháp luật.
- Hỗ trợ tài chính: Phối hợp với các ngân hàng đối tác chiến lược của Gamuda Land (như Vietcombank, BIDV, Vietinbank, Standard Chartered, Public Bank...) để tư vấn gói vay ưu đãi nếu Quý khách có yêu cầu.
- Chăm sóc khách hàng và hậu mãi: Gửi thông báo về tiến độ xây dựng, cập nhật tiện ích cư dân, thư chúc mừng và các quyền lợi thành viên Gamuda Land.
- Tuân thủ nghĩa vụ pháp lý: Lưu trữ và báo cáo theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
4. Sự đồng ý của chủ thể dữ liệu
Theo quy định tại Nghị định 356/2025/NĐ-CP, việc xử lý dữ liệu cá nhân chỉ được thực hiện sau khi có sự đồng ý tự nguyện và rõ ràng của Quý khách:
- Hình thức xác nhận: Quý khách chủ động tích chọn vào ô xác nhận "Tôi đồng ý cung cấp thông tin và xác nhận đã đọc, hiểu rõ Chính sách bảo mật dữ liệu cá nhân của Gamuda Land theo Nghị định 356/2025/NĐ-CP" trước khi gửi bất kỳ biểu mẫu thu thập thông tin nào trên website.
- Quyền rút lại sự đồng ý: Quý khách có quyền rút lại sự đồng ý đã cấp vào bất kỳ thời điểm nào bằng cách gửi yêu cầu bằng văn bản hoặc email đến Bộ phận Bảo vệ dữ liệu của Gamuda Land. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
5. Biện pháp kỹ thuật và an toàn thông tin
Gamuda Land áp dụng các giải pháp công nghệ và quy trình an ninh nghiêm ngặt nhằm bảo vệ dữ liệu cá nhân khỏi sự mất mát, truy cập trái phép, rò rỉ hoặc phá hủy:
Mã hóa đường truyền SSL/TLS
Mọi dữ liệu gửi đi từ trình duyệt của người dùng đến máy chủ đều được mã hóa theo giao thức chuẩn SSL/TLS 256-bit cao cấp nhất.
Phân quyền truy cập nghiêm ngặt
Chỉ những nhân viên được phân công nhiệm vụ trực tiếp tư vấn khách hàng mới được cấp quyền truy cập dữ liệu với tài khoản định danh riêng và lưu vết nhật ký.
Hệ thống lưu trữ an toàn
Máy chủ lưu trữ dữ liệu được bảo vệ bởi hệ thống tường lửa (Firewall) nhiều lớp, hệ thống phòng chống xâm nhập (IPS/IDS) và sao lưu định kỳ.
Cam kết bảo mật nội bộ
Toàn bộ cán bộ nhân viên Gamuda Land đều ký cam kết bảo mật thông tin (NDA), chịu trách nhiệm kỷ luật và pháp lý nghiêm khắc nếu để lộ lọt dữ liệu.
6. Chia sẻ và chuyển giao dữ liệu cá nhân
Cam kết tuyệt đối: Gamuda Land không bán, không cho thuê, không trao đổi dữ liệu cá nhân của Quý khách cho bất kỳ bên thứ ba nào vì mục đích thương mại độc lập.
Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết cho:
- Các công ty liên kết, đơn vị thành viên trực thuộc Tập đoàn Gamuda Land nhằm phối hợp phục vụ giao dịch bất động sản của Quý khách;
- Các đối tác cung cấp dịch vụ được ủy quyền (như ngân hàng tài trợ vốn vay, đơn vị quản lý vận hành tòa nhà, đơn vị thi công bàn giao nhà) theo hợp đồng bảo mật dữ liệu ràng buộc trách nhiệm pháp lý;
- Các cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo đúng trình tự tố tụng của pháp luật Việt Nam.
7. Thời hạn lưu trữ dữ liệu
Dữ liệu cá nhân của Quý khách sẽ được lưu trữ trong khoảng thời gian:
- Cần thiết để hoàn thành các mục đích đã thu thập nêu tại Mục 3; hoặc
- Cho đến khi có yêu cầu xóa, hủy bỏ hợp lệ từ chủ thể dữ liệu; hoặc
- Theo thời hạn lưu trữ bắt buộc đối với hồ sơ giao dịch, chứng từ kế toán, thuế theo quy định của pháp luật Việt Nam.
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bỏ hoặc ẩn danh hóa an toàn bằng các phương tiện kỹ thuật chuyên dụng.
8. Quyền và nghĩa vụ của Quý khách (Chủ thể dữ liệu)
Theo Nghị định 356/2025/NĐ-CP, Quý khách với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau:
Quyền được biết
Được thông báo đầy đủ về hoạt động xử lý dữ liệu cá nhân của mình.
Quyền truy cập & chỉnh sửa
Yêu cầu xem lại, trích xuất hoặc chỉnh sửa thông tin chưa chính xác.
Quyền yêu cầu xóa dữ liệu
Yêu cầu Gamuda Land xóa bỏ dữ liệu cá nhân khi không còn nhu cầu.
Quyền phản đối xử lý
Từ chối nhận thông tin tiếp thị, tin nhắn quảng cáo bất kỳ lúc nào.
Quyền rút lại sự đồng ý
Chủ động thu hồi sự đồng ý xử lý dữ liệu đã cấp trước đó.
Quyền khiếu nại & bồi thường
Khiếu nại, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Nghĩa vụ của chủ thể dữ liệu: Cung cấp thông tin đầy đủ, chính xác của chính mình; không mạo danh hoặc cung cấp thông tin sai lệch của cá nhân khác khi chưa được ủy quyền hợp pháp.
9. Thông tin liên hệ và Tiếp nhận yêu cầu bảo mật
Mọi thắc mắc, đề nghị thực hiện quyền của chủ thể dữ liệu hoặc phản ánh liên quan đến an toàn dữ liệu cá nhân, Quý khách vui lòng liên hệ:
BỘ PHẬN BẢO VỆ DỮ LIỆU CÁ NHÂN (DPO) - GAMUDA LAND VIỆT NAM
- Trụ sở chính TP.HCM: Tầng 2, TTTM Celadon City, Số 68 Đường N1, P. Sơn Kỳ, Q. Tân Phú, TP. Hồ Chí Minh
- Văn phòng Hà Nội: Khu đô thị Gamuda Gardens, P. Yên Sở, Q. Hoàng Mai, Hà Nội
- Hotline bảo mật & tư vấn: 096.541.5555
- Email tiếp nhận:
This email address is being protected from spambots. You need JavaScript enabled to view it. /This email address is being protected from spambots. You need JavaScript enabled to view it. - Thời gian làm việc: Thứ Hai - Thứ Bảy (08:00 - 18:00). Bộ phận DPO phản hồi văn bản trong vòng tối đa 72 giờ làm việc.