Chính sách bảo mật

Chính sách này mô tả cách nền tảng BestBuilder xử lý dữ liệu cá nhân, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Luật Giao dịch điện tử 2023.

Chúng tôi là Bên Kiểm soát dữ liệu đối với dữ liệu tài khoản, và là Bên Xử lý dữ liệu đối với nội dung công việc bạn tạo trong một công trình do bên khác lập.

1. Chúng tôi thu thập gì, và vì sao

Không thu thập vị trí nền. Ứng dụng chỉ đọc vị trí khi bạn đang chụp ảnh hiện trường hoặc đang mở bản đồ. Đóng màn đó là dừng.

Không dùng dữ liệu để huấn luyện mô hình AI dùng chung. Tính năng nhật ký giọng nói gửi đoạn ghi âm tới nhà cung cấp nhận dạng giọng nói và trích xuất văn bản để trả về kết quả cho chính bạn, không để họ huấn luyện.

2. Chúng tôi KHÔNG làm gì

• Không bán dữ liệu của bạn cho bên thứ ba.
• Không dùng nội dung công trình để quảng cáo.
• Không theo dõi bạn giữa các ứng dụng khác.
• Không đọc nội dung công trình của bạn, trừ khi bạn yêu cầu hỗ trợ và đồng ý cho truy cập, hoặc khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Việc nhân viên hỗ trợ truy cập dữ liệu khách hàng đều để lại bản ghi không xoá được, kèm lý do và thời hạn.

3. Ai đọc được nội dung của bạn

Chỉ những người có mặt trong công trình hoặc trong gói hợp đồng tương ứng.

• Phòng trao đổi theo gói chỉ hai bên ký gói đó đọc được — tư vấn giám sát cũng không vào được.
• Tư vấn giám sát không bao giờ thấy số tiền. Đây là ràng buộc cứng ở tầng phân quyền, không phải một tuỳ chọn cấu hình.
• Dữ liệu giữa các nhà thầu khác nhau cách ly tuyệt đối.

4. Chúng tôi chia sẻ với ai

Chỉ với các bên xử lý dữ liệu phục vụ chính dịch vụ, theo hợp đồng có ràng buộc bảo mật:

• Nhà cung cấp hạ tầng lưu trữ và máy chủ.
• Nhà cung cấp dịch vụ gửi tin nhắn SMS/Zalo cho mã xác thực — chỉ nhận số điện thoại và nội dung mã.
• Nhà cung cấp nhận dạng giọng nói và trích xuất văn bản, khi bạn dùng nhật ký giọng nói — chỉ nhận đoạn ghi âm và văn bản đã nhận dạng.

Ngoài ra, chúng tôi cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền. Trừ trường hợp pháp luật cấm, chúng tôi thông báo cho bạn.

5. Dữ liệu lưu ở đâu, và bao lâu

Dữ liệu người dùng Việt Nam được lưu trong lãnh thổ Việt Nam.

Một số nhà cung cấp nêu ở mục 4 xử lý dữ liệu ngoài lãnh thổ trong thời gian ngắn để thực hiện đúng chức năng của họ. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định về đánh giá tác động chuyển dữ liệu của Luật 91/2025.

Thời gian lưu:

• Dữ liệu tài khoản: cho tới khi bạn xoá tài khoản.
• Hồ sơ đã ký (hợp đồng, phiếu phát sinh, biên bản nghiệm thu): lưu tối thiểu 10 năm kể từ ngày ký, kể cả khi bạn đã xoá tài khoản — xem mục 7.
• Nhật ký kỹ thuật: 12 tháng.
• Ghi âm giọng nói: xoá sau khi đã trích xuất thành văn bản và bạn đã lưu nhật ký, trừ khi bạn giữ lại làm bằng chứng.

6. Quyền của bạn

Theo Luật 91/2025/QH15, bạn có quyền: được biết, đồng ý và rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, yêu cầu cung cấp bản sao, phản đối xử lý, khiếu nại, và yêu cầu bồi thường thiệt hại.

Cách thực hiện: phần lớn làm ngay trong ứng dụng ở mục Cá nhân. Với yêu cầu cần xử lý thủ công, gửi qua kênh hỗ trợ. Chúng tôi trả lời trong 72 giờ kể từ khi nhận yêu cầu, theo thời hạn của Luật 91/2025.

Rút lại đồng ý với quyền vị trí không làm mất hiệu lực những việc đã xử lý trước đó, và có thể làm một số tính năng ngừng hoạt động — ảnh không có toạ độ sẽ không được nhận làm ảnh bằng chứng.

7. Xoá tài khoản

Bạn xoá được tài khoản ngay trong ứng dụng, ở màn Cá nhân. Không phải gọi tổng đài.

Cái gì MẤT: số điện thoại, họ tên và mật khẩu bị xoá thật. Bạn không đăng nhập lại được, và không ai tra ngược từ dữ liệu còn lại ra bạn.

Cái gì Ở LẠI: các phiếu, hợp đồng, biên bản và chữ ký đã ký. Đó là bằng chứng của những người còn lại trên công trình — xoá đi là xoá hồ sơ của họ, không phải của riêng bạn. Ở những dòng đó, tên bạn được thay bằng "Người dùng đã xoá tài khoản".

Đây là hạn chế quyền xoá theo Điều luật cho phép giữ dữ liệu để thực hiện nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của bên thứ ba. Màn xác nhận liệt kê rõ cả hai vế trước khi bạn bấm.

Nhật ký thao tác chỉ ghi thêm, không ai xoá hay sửa được — kể cả chúng tôi.

8. Bảo mật

Dữ liệu mã hoá khi truyền và khi lưu. Đăng nhập bằng mã xác thực một lần; phiên đăng nhập có thời hạn và bạn xem, thu hồi được từng thiết bị. Tệp tải lên được quét mã độc trước khi lưu.

Khi xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và cho bạn theo thời hạn Luật 91/2025 quy định.

9. Trẻ em

Nền tảng dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Phát hiện trường hợp như vậy, chúng tôi xoá và thông báo.

10. Liên hệ và khiếu nại

Yêu cầu về dữ liệu cá nhân, hoặc khiếu nại về cách chúng tôi xử lý: gửi qua kênh hỗ trợ trong ứng dụng hoặc thông tin liên hệ công bố tại trang chủ.

Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.