Chính sách bảo mật

Bạn giao cho chúng tôi những thứ không nhỏ: số căn cước, tài khoản ngân hàng, bản vẽ căn nhà mình sắp ở. Trang này nói rõ chúng tôi giữ gì, dùng để làm gì, và bạn lấy lại được bằng cách nào — viết bằng tiếng Việt bình thường, không giấu chữ nhỏ ở dưới.

1. Chúng tôi giữ những gì

2. Dùng để làm gì

• Ghép bạn với nhà thầu phù hợp — theo chuyên môn, khu vực và ngân sách bạn đưa ra.
• Lập và giữ hợp đồng — theo dõi mốc thi công, khối lượng nghiệm thu, các đợt thanh toán.
• Nhắc việc — email hoặc tin nhắn về trạng thái công trình, đợt thanh toán sắp tới, hết hạn bảo hành.
• Làm nền tảng tốt hơn — xem chỗ nào người dùng hay vướng để sửa. Phần này dùng số liệu gộp, không gắn tên ai.

3. Ai được nhìn thấy

Ba trường hợp duy nhất thông tin đi ra khỏi nền tảng:

• Nhà thầu bạn chọn — và chỉ phần cần để làm việc. Nhà thầu thấy hạng mục của chính họ, không thấy giá của đối thủ, không thấy hợp đồng bạn ký với đội khác.
• Ngân hàng và cổng thanh toán — để chuyển tiền theo đợt bạn duyệt.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

4. Căn cước và chữ ký điện tử

Đây là phần nhạy cảm nhất nên tách riêng. Ảnh căn cước bạn tải lên dùng đúng một việc: đối chiếu tên trên giấy tờ với tên chủ tài khoản ngân hàng trước khi hợp đồng được ký. Nhờ vậy tiền không chạy vào tài khoản của một người khác tên.

• Ảnh căn cước không xuất hiện trên hồ sơ công khai, trang công trình, hay bất kỳ trang nào người ngoài xem được.
• Bên còn lại của hợp đồng chỉ thấy trạng thái đã xác thực, không thấy ảnh giấy tờ.
• Ngày sinh chỉ dùng nội bộ để xác thực danh tính; nền tảng không hiển thị năm sinh của bạn cho người khác.
• Chữ ký điện tử và mã OTP được lưu kèm hợp đồng làm bằng chứng — không xoá chừng nào hợp đồng còn hiệu lực hoặc còn trong thời hạn bảo hành.

5. Chúng tôi giữ an toàn bằng cách nào

• Mã hoá đường truyền — toàn bộ dữ liệu đi qua HTTPS/TLS.
• Không lưu mật khẩu dạng đọc được — mật khẩu được băm một chiều; kể cả chúng tôi cũng không đọc lại được mật khẩu của bạn.
• Phiên đăng nhập có hạn — dùng token có thời hạn, hết hạn phải đăng nhập lại.
• Phân quyền theo vai — mỗi người chỉ mở được đúng phần việc của mình. Tiền của hợp đồng này không hiện cho bên của hợp đồng kia.
• Ghi vết thao tác — sửa hợp đồng, duyệt khối lượng, xác nhận thanh toán đều lưu lại ai làm và lúc nào.

6. Quyền của bạn

Một chỗ chúng tôi không xoá được, nói trước cho rõ: hợp đồng đã ký, biên bản nghiệm thu và chứng từ thanh toán phải giữ theo quy định về kế toán và để làm bằng chứng nếu sau này có tranh chấp. Xoá tài khoản không xoá được những giấy tờ này. Phần còn lại thì xoá hết.

7. Có câu hỏi thì hỏi ai

Chính sách này áp dụng cho toàn bộ nền tảng HomeSweethome.vn. Khi có thay đổi ảnh hưởng tới quyền của bạn, chúng tôi báo trước qua email hoặc thông báo trên nền tảng.