Chính sách bảo mật
Chính sách bảo mật thông tin
Cập nhật: 14/09/2026
Chính sách này giải thích dữ liệu FinHome thu thập, cách dữ liệu được sử dụng, chia sẻ, lưu giữ và cách bạn thực hiện quyền của mình theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.
Thông tin chúng tôi thu thập
Chúng tôi thu thập các loại thông tin sau khi có sự đồng ý của bạn:
Thông tin cá nhân
- Họ tên và email khi bạn tạo tài khoản
- Số điện thoại và địa chỉ khi bạn chủ động bổ sung trong hồ sơ
Thông tin tài chính
- Thu nhập, chi tiêu, nghĩa vụ nợ và số tiền dự phòng bạn nhập
- Thông tin tài sản và mục tiêu mua nhà bạn lựa chọn
- Kịch bản và kết quả tính toán được lưu trong ứng dụng hoặc tài khoản
Dữ liệu kỹ thuật
- Thông tin thiết bị, hệ điều hành, phiên bản ứng dụng
- Địa chỉ IP, múi giờ
- Nhật ký sự cố (crash logs) để cải thiện ứng dụng
- Hành vi sử dụng ứng dụng (tính năng đã dùng, thời gian phiên)
Dữ liệu AI Research
- Tên dự án hoặc khu vực và loại bất động sản bạn nhập
- Mã định danh tài khoản dùng để quản lý yêu cầu và lịch sử trên máy chủ FinHome
- Nội dung tìm kiếm công khai liên quan và báo cáo AI được tạo
Mục đích sử dụng thông tin
Thông tin được sử dụng để cung cấp chức năng bạn yêu cầu và vận hành, bảo vệ, cải thiện ứng dụng:
- Cung cấp và cá nhân hóa các công cụ lập kế hoạch tài chính
- Ước tính tầm giá và mô phỏng kế hoạch chi trả mua nhà
- Tạo báo cáo nghiên cứu bất động sản khi bạn chủ động yêu cầu và đồng ý sử dụng AI
- Lưu lại kế hoạch và tùy chọn do người dùng chủ động tạo
- Cải thiện chất lượng ứng dụng qua phân tích dữ liệu ẩn danh
- Gửi thông báo liên quan đến dịch vụ (với sự đồng ý riêng)
Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba.
Chia sẻ với bên thứ ba
FinHome sử dụng các nhà cung cấp dưới đây để vận hành ứng dụng. Họ chỉ được nhận phạm vi dữ liệu cần thiết cho mục đích đã nêu; FinHome yêu cầu các nhà cung cấp bảo vệ dữ liệu ở mức phù hợp với chính sách này:
Hạ tầng & xác thực
- Amazon Web Services (AWS Cognito) — xác thực tài khoản, lưu trữ tại Singapore (ap-southeast-1)
Giám sát & cải thiện
- Sentry — ghi nhận sự cố và chẩn đoán kỹ thuật; FinHome không chủ động gửi nội dung tài chính hoặc nội dung AI Research trong sự kiện chẩn đoán
- PostHog — phân tích sự kiện sử dụng bằng mã định danh thiết bị ngẫu nhiên; FinHome không gọi identify() và không gửi tên, email hoặc giá trị tài chính thô trong sự kiện phân tích
Trí tuệ nhân tạo
- MiniMax AI (Nanonoble Pte. Ltd.) — nhận tên dự án hoặc khu vực, loại bất động sản và nội dung công khai liên quan để tạo báo cáo AI; dữ liệu có thể được lưu trữ và xử lý tại Hoa Kỳ theo chính sách https://platform.minimax.io/protocol/privacy-policy
- Mã định danh tài khoản, email, số điện thoại, thu nhập và chi tiêu của bạn không được gửi cho MiniMax trong luồng AI Research
FinHome chỉ gửi dữ liệu AI Research sau khi hiển thị bên nhận, mục đích và phạm vi dữ liệu, rồi nhận được sự đồng ý riêng của bạn. FinHome không bán dữ liệu cá nhân và không dùng dữ liệu cho quảng cáo của bên thứ ba.
Chuyển dữ liệu ra nước ngoài
Dữ liệu tài khoản có thể được lưu trữ và xử lý tại khu vực AWS Singapore. Khi bạn đồng ý dùng AI Research, dữ liệu nêu trong mục Trí tuệ nhân tạo có thể được MiniMax AI xử lý tại Hoa Kỳ. FinHome thông báo phạm vi chuyển dữ liệu và áp dụng các biện pháp bảo vệ phù hợp theo pháp luật hiện hành.
Thư viện tham khảo cộng đồng
Sau khi có sự đồng ý riêng của bạn, tên dự án hoặc khu vực và báo cáo AI Research đã hoàn tất có thể được hiển thị trong thư viện tham khảo chung để người dùng khác tra cứu. Nếu bạn không đồng ý với việc chia sẻ cộng đồng, FinHome sẽ không gửi yêu cầu nghiên cứu trong phiên bản hiện tại. Không nhập địa chỉ nhà riêng, tên cá nhân, số điện thoại, email hoặc thông tin nhạy cảm vào ô nghiên cứu.
Thời gian lưu trữ dữ liệu
Dữ liệu tài khoản và các kết quả đã lưu được giữ trong thời gian tài khoản hoạt động. Khi bạn yêu cầu xóa tài khoản, FinHome xóa hoặc ẩn danh dữ liệu thuộc hệ thống FinHome, trừ bản sao lưu ngắn hạn, dữ liệu đã được tổng hợp/ẩn danh hoặc phần bắt buộc phải giữ theo pháp luật.
Thao tác xóa một báo cáo AI Research trong ứng dụng hiện chỉ xóa bản hiển thị trên thiết bị. Để yêu cầu xóa bản máy chủ hoặc rút lại sự đồng ý, liên hệ hotro@finhome.group; FinHome sẽ xác nhận phạm vi xử lý và hỗ trợ chuyển yêu cầu tới MiniMax khi cần. Thời gian lưu dữ liệu kỹ thuật phụ thuộc cấu hình của từng nhà cung cấp giám sát.
Bảo mật dữ liệu
Chúng tôi sử dụng mã hóa SSL/TLS trong truyền tải, xác thực tài khoản qua AWS Cognito và các biện pháp kiểm soát truy cập để giảm nguy cơ truy cập trái phép, mất mát hoặc tiết lộ dữ liệu.
Quyền của người dùng
Theo quy định pháp luật hiện hành, bạn có thể thực hiện các quyền sau trong phạm vi áp dụng:
- Truy cập và xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu
- Yêu cầu chỉnh sửa thông tin không chính xác
- Xóa tài khoản và toàn bộ dữ liệu
- Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào
- Phản đối hoặc hạn chế việc xử lý dữ liệu của bạn
- Nhận bản sao dữ liệu theo định dạng có thể đọc được (data portability)
Để thực hiện các quyền trên, liên hệ hotro@finhome.group. FinHome sẽ xác nhận đã nhận yêu cầu và phản hồi theo thời hạn pháp luật áp dụng.
Liên hệ
Nếu bạn có câu hỏi hoặc khiếu nại về chính sách bảo mật, vui lòng liên hệ:
Email: hotro@finhome.group Chính sách đầy đủ: https://www.finhome.group/privacy-policy
Phân tích lượt dùng trên website FinHome
Phần này chỉ áp dụng cho website finhome.group, không áp dụng cho ứng dụng FinHome.
Mặc định, website không tải Google Analytics và không đặt cookie phân tích. Chỉ khi bạn chọn Đồng ý, website mới dùng Google Analytics 4 để đếm lượt xem trang và các thao tác chung: mở công cụ, bắt đầu nhập, bấm Xem kết quả, phần kết quả hiện trên màn hình, mở phần giải thích, bấm sang bước tiếp theo hoặc sang trang khác của FinHome.
Khi đó, Google Analytics đặt cookie (như _ga) trong trình duyệt và tự thu thập các thông tin đo lường thông thường: một mã nhận diện ngẫu nhiên cho trình duyệt, phiên truy cập, loại thiết bị và trình duyệt, ngôn ngữ, khu vực gần đúng suy từ địa chỉ IP, cùng các sự kiện mặc định như lần truy cập đầu tiên, bắt đầu phiên và thời gian tương tác. Đây không phải dữ liệu ẩn danh.
Ngoài phần Google Analytics tự thu thập, dữ liệu FinHome gửi kèm không có số tiền, số bạn nhập, kết quả hay mức rủi ro tài chính, tên ô nhập, chữ bạn gõ, nội dung tìm kiếm hay trò chuyện, email, tài khoản hay mã người dùng FinHome, phần truy vấn hay đoạn neo của địa chỉ trang, cũng không có nguyên địa chỉ trang bạn đến từ (chỉ tên miền của trang đó). Tín hiệu Google và cá nhân hoá quảng cáo được tắt.
Bạn đổi lựa chọn bất cứ lúc nào bằng Cài đặt phân tích ở cuối trang. Khi bạn chọn Không đồng ý, website dừng gửi ngay và xoá cookie Google Analytics của website. Website lưu lựa chọn này trong trình duyệt; cookie Google Analytics chỉ được đặt khi bạn chọn Đồng ý. Nếu trình duyệt bật Global Privacy Control hoặc Do Not Track, website coi đó là Không đồng ý.
Khi trang công cụ được mở bên trong ứng dụng FinHome, website không chạy phân tích này.