Chính sách bảo mật
Có hiệu lực từ 1 tháng 8, 2026 · phiên bản 1.0
Chính sách này giải thích dữ liệu cá nhân nào Kvartly.com thu thập, lý do chúng tôi thu thập dữ liệu đó, chúng tôi chia sẻ dữ liệu đó với ai và bạn có thể làm gì với dữ liệu đó. Chính sách này áp dụng cho kvartly.com ở mọi phiên bản ngôn ngữ và cho các dịch vụ chúng tôi cung cấp thông qua đó. Cookie được mô tả riêng trong Chính sách Cookie của chúng tôi.
Tài liệu này được viết bằng tiếng Anh và tự động dịch sang các ngôn ngữ khác của trang web. Nếu bản dịch khác với văn bản tiếng Anh, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.
1. Chúng tôi là ai
Kvartly.com, mã số đăng ký 584856168498451, đăng ký tại Via S. Marco Argentano, 48, 00128 Roma RM, Italy, vận hành kvartly.com và các dịch vụ được mô tả trong chính sách này. Theo ngôn ngữ của luật bảo vệ dữ liệu, chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả ở đây: chúng tôi quyết định lý do và cách thức dữ liệu được xử lý.
Nếu bạn có câu hỏi về chính sách này, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong mục 11, hãy viết thư cho privacy@kvartly.com. Chúng tôi trả lời bằng tiếng Anh, tiếng Nga hoặc tiếng Georgia.
Đại diện tại Liên minh Châu Âu. Theo Điều 27 của GDPR, chúng tôi đã chỉ định Yuri Palienko, thành lập tại Italy, làm đại diện của chúng tôi tại Liên minh Châu Âu. Các chủ thể dữ liệu và cơ quan giám sát trong EU có thể liên hệ trực tiếp với đại diện tại địa chỉ Via S. Marco Argentano, 48, 00128 Roma RM, Italy hoặc qua email legal@kvartly.com về bất kỳ vấn đề nào liên quan đến việc xử lý dữ liệu cá nhân.
2. Phạm vi của Chính sách này
Chính sách này bao gồm kvartly.com trong tất cả các phiên bản ngôn ngữ của nó và mọi thứ chúng tôi thực hiện thông qua đó: danh mục các dự án phát triển mới, tài liệu nghiên cứu và biên tập riêng của chúng tôi, tài khoản, mục yêu thích, bình luận, yêu cầu liên hệ và thông báo dịch vụ. Chính sách này cũng bao gồm dữ liệu cá nhân của đại diện công ty mà chúng tôi lưu giữ trong dan
Chính sách này không bao gồm các trang web và văn phòng bán hàng của các chủ đầu tư, các trang web của bên thứ ba khác mà chúng tôi liên kết đến, ho
3. Dữ liệu chúng tôi thu thập
Tùy thuộc vào cách bạn sử dụng trang web, chúng tôi có thể lưu giữ những thông tin sau.
- Dữ liệu tài khoản: địa chỉ email của bạn, tên hoặc tên hiển thị của bạn, ngôn ngữ ưa thích của bạn và một hàm băm mật mã của mật khẩu của bạn. Chúng tôi không bao giờ nhìn thấy hoặc lưu trữ chính mật khẩu. Nếu bạn đăng nhập qua một nhà cung cấp khác, chúng tôi nhận được các định danh mà nhà cung cấp đó gửi cho chúng tôi.
- Thông tin hồ sơ bạn chọn để thêm: số điện thoại, địa chỉ email bổ sung, tài khoản nhắn tin, địa chỉ bưu điện.
- Các yêu cầu liên hệ: họ và tên, số điện thoại, địa chỉ email, tên công ty bạn cung cấp (nếu có), và nội dung tin nhắn của bạn.
- Bối cảnh của một yêu cầu: trang bạn gửi yêu cầu từ đó, trang đã giới thiệu bạn, các tham số chiến dịch trong liên kết, thành phố ước tính được suy ra từ địa chỉ IP của bạn, loại thiết bị, và phiên bản phát triển cũng như mức giá bạn đang xem. Chúng tôi sử dụng thông tin này để hiểu yêu cầu đó liên quan đến điều gì.
- Bình luận: tên bạn dùng để ký — bút danh được chấp nhận — văn bản bạn đăng, và, đối với bình luận để lại mà không có tài khoản, địa chỉ IP mà bình luận được gửi từ, được lưu trữ nhưng không bao giờ hiển thị công khai.
- Dữ liệu kỹ thuật được tạo ra khi bạn sử dụng trang web: địa chỉ IP, thông tin trình duyệt và thiết bị, các trang bạn yêu cầu, và khi có sự cố xảy ra, các chi tiết kỹ thuật của lỗi.
- Thông tin về các chủ đầu tư, dự án của họ và những người đại diện công khai cho họ: thông tin chi tiết về công ty và đăng ký, thông tin chi tiết về dự án và thông tin liên hệ kinh doanh của đại diện. Mục 4 giải thích nguồn gốc của thông tin này.
Chúng tôi không yêu cầu dữ liệu thuộc các danh mục đặc biệt — sức khỏe, quan điểm tôn giáo hoặc chính trị, dữ liệu sinh trắc học — và bạn không nên gửi các dữ liệu đó cho chúng tôi. Chúng tôi không xử lý thanh toán trên trang web, vì vậy chúng tôi không bao giờ giữ thông tin thẻ hoặc chi tiết ngân hàng của bạn.
Phần lớn các thông tin này là tùy chọn và quyền lựa chọn thuộc về bạn: để lại số điện thoại, thêm danh bạ vào hồ sơ của bạn, hoặc ký tên thật vào bình lu
4. Nguồn thu thập dữ liệu
Dữ liệu cá nhân đến với chúng tôi theo ba cách.
- Từ phía bạn: khi bạn tạo tài khoản, điền thông tin vào hồ sơ, gửi yêu cầu liên hệ, đăng bình luận, hoặc viết thư cho chúng tôi qua email hoặc qua ứng dụng nhắn tin.
- Tự động từ thiết bị của bạn khi bạn sử dụng trang web: địa chỉ IP, dữ liệu trình duyệt và các hồ sơ kỹ thuật được mô tả trong Phần 3.
- Từ các nguồn công khai và nghiên cứu riêng của chúng tôi: sổ đăng ký công khai, các trang web và tài liệu tiếp thị của chính các chủ đầu tư, văn phòng bán hàng, các chuyến thăm công trường xây dựng, các ấn phẩm trên phương tiện truyền thông, và việc thu thập tự động của chúng tôi các danh sách và thông tin dự án được công bố rộng rãi.
Danh mục trên trang web này là sản phẩm của riêng chúng tôi. Chúng tôi đã xây dựng danh mục đó trước khi bất kỳ chủ đầu tư nào yêu cầu chúng tôi: chúng tôi đã nghiên cứu các dự án, đến xem chúng, kiểm tra các nguồn mở và tự viết các mô tả. Trường hợp tài liệu đó có chứa tên và thông tin liên hệ kinh doanh của một người đại diện cho một công ty, thì đó là dữ liệu cá nhân thu được từ một nguồn khác ngoài chủ thể dữ liệu. Các Điều 14(1) và 14(2) của GDPR yêu cầu chúng tôi phải nói rõ dữ liệu đó đến từ đâu và chúng tôi làm gì với nó — ch
Nếu bạn được nêu tên trong danh mục và muốn sửa, hạn chế hoặc xóa thông tin liên hệ cá nhân của mình, mục 6 giải thích những gì chúng tôi có thể và không thể làm, và mục 11 giải thích cách yêu cầu.
5. Lý do chúng tôi sử dụng và cơ sở pháp lý
Mọi việc sử dụng dữ liệu của bạn đều có mục đích và cơ sở pháp lý theo Điều 6 của GDPR.
- Để tạo và vận hành tài khoản của bạn, giữ cho bạn đăng nhập và ghi nhớ cài đặt cũng như các mục yêu thích của bạn — thực hiện hợp đồng với bạn, Điều 6(1)(b).
- Để tiếp nhận và xử lý yêu cầu liên hệ, gọi lại cho bạn, trả lời câu hỏi của bạn và chuẩn bị một giao dịch có thể — thực hiện hợp đồng, hoặc các bước được thực hiện theo yêu cầu của bạn trước khi ký kết hợp đồng, theo Điều 6(1)(b).
- Để cung cấp dịch vụ môi giới theo một thỏa thuận riêng
- Xây dựng, xác minh và cập nhật danh mục các dự án phát triển, chủ đầu tư và đ
- Để đăng và kiểm duyệt bình luận cũng như bảo vệ trang web khỏi thư rác và lạm dụng — đó là l
- Để gửi các thông báo dịch vụ về tài khoản của
- Để giữ cho trang web an toàn và hoạt động, bao gồm giám sát lỗi và điều tra hành vi lạm dụng — lợi ích hợp pháp của chúng tôi, Điều 6(1)(f).
- Để sử dụng cookie tùy chọn hoặc gửi cho bạn các thông điệp tiếp thị, nếu và khi chúng tôi giới thiệu chúng — sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào, Điều 6(1)(a).
Chúng tôi cũng xử lý dữ liệu khi pháp luật yêu cầu — ví dụ như kiểm tra nhận dạng trong giao dịch bất động sản — và khi chúng tôi cần thiết lập, thực hiện hoặc bảo vệ một khiếu nại pháp lý, Điều 6(1)(c) và Điều 6(1)(f). Khi dựa vào lợi ích hợp pháp, chúng tôi cân nhắc lợi ích đó với quyền của bạn: thông tin chúng tôi lưu
Bạn có thể phản đối bất kỳ việc xử lý nào dựa trên lợi ích hợp pháp của chúng tôi bất cứ lúc nào — xem mục 11 và Điều 21 của GDPR.
6. Chủ đầu tư, hồ sơ của họ và dữ liệu của họ
Thông tin về một công ty hoặc một tòa nhà không phải là dữ liệu cá nhân. Tên của một
Chủ đầu tư hoặc đối tác muốn chỉnh sửa và bổ sung thông tin cho một mục có thể yêu cầu chúng tôi cấp quyền truy cập. Chúng tôi xác minh rằng người nộp đơn thực sự đại diện cho công ty, sau đó mở một tài khoản công ty với các vai trò, và người nắm giữ tài khoản đó sẽ mời đồng nghiệp qua email. Kể từ thời điểm đó, họ có thể cập nhật chi tiết dự án, giá cả, tình trạng sẵn có, mô tả và phương tiện truyền thông. Những gì họ tải lên và các bảo đảm họ cung cấp cho chúng tôi về nội dung đó được điều chỉnh bởi Điều khoản Dịch vụ.
Khi một đại diện rời đi, một tài khoản bị đóng hoặc quyền truy cập bị thu hồi, chúng tôi xóa dữ liệu cá nhân của người đó cùng với quyền truy cập của họ. Bản thân mục danh mục không biến mất: thông tin về công ty và dự án, cùng với các nghiên cứu, báo cáo và ý kiến chúng tôi đã công bố về nó, là tài liệu biên tập của riêng chúng tôi và vẫn có sẵn. Điều 17(3)(a) của GDPR bảo lưu rõ ràng việc xử lý cần thiết cho việc thực hiện quyền tự do ngôn luận và thông tin, và đó là cơ sở mà chúng tôi tiếp tục công bố nó.
Đó không phải là sự từ chối lắng nghe. Nếu bạn cho rằng điều gì đó chúng tôi công bố về một công ty hoặc một dự án là không chính xác, hãy cho chúng tôi biết: quy trình khiếu nại trong Điều khoản Dịch vụ buộc chúng tôi phải trả lời trong vòng 10 ngày làm việc và, nếu chúng tôi sai, phải sửa nội dung hoặc đăng câu trả lời của bạn bên cạnh nó.
8. Chuyển giao quốc tế
Kho lưu trữ chính của dữ liệu cá nhân nằm trong Liên minh Châu Âu. Cơ sở dữ liệu, xác thực và lưu trữ tệp của chúng tôi được lưu trữ tại EU (Frankfurt, Germany), điều này có nghĩa là tài khoản, yêu cầu liên hệ, bình luận và thông tin liên hệ của đại diện công ty thực tế nằm trong EU.
Một số dịch vụ hỗ trợ ho
9. Chúng tôi lưu giữ thông tin trong bao lâu
Chúng tôi giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập dữ liệu đó và không lâu hơn.
- Dữ liệu tài khoản — cho đến khi bạn xóa tài khoản của mình, cộng thêm tối đa 30 ngày trong khi dữ liệu biến mất khỏi các bản sao lưu.
- Thông tin liên hệ trong hồ sơ — cùng với tài khoản.
- Yêu cầu liên hệ, bao gồm nội dung tin nhắn và bối cảnh của nó — 3 năm kể từ thời điểm yêu cầu, để có thể truy xuất lịch sử giao dịch và giải quyết các khiếu nại phát sinh từ giao dịch đó.
- Thống kê về số lần nhấp vào các nút WhatsApp và Telegram, không chứa dữ liệu cá nhân — 12 tháng.
- Bình luận — cho đến khi bạn hoặc bộ phận kiểm duyệt xóa chúng.
- Địa chỉ IP được ghi lại kèm theo bình luận — trong suốt thời gian bình luận được đăng, vì đó là khóa chúng tôi sử dụng để giới hạn tốc độ và danh sách chặn. Nó chỉ được ghi lại cho các bình luận được để lại mà không có tài khoản, không bao giờ được hiển thị công khai, và bị xóa cùng với bình luận.
- Quyết định kiểm duyệt và lịch sử của chúng — 3 năm, để có thể tái hiện một quyết định bị tranh chấp.
- Lời mời vào tài khoản công ty — cho đến khi được chấp nhận hoặc rút lại, cộng với bản ghi rằng lời mời đã tồn tại.
- Báo cáo lỗi được lưu giữ bởi nhà cung cấp dịch vụ giám sát của chúng tôi — trong khoảng thời gian giới hạn được quy định bởi chính sách lưu giữ của nhà cung cấp đó.
Hai điều tồn tại lâu hơn các khoảng thời gian này: các
10. Cách chúng tôi bảo vệ thông tin
Sự bảo vệ được tích hợp trong cách cơ sở dữ liệu được viết, chứ không được thêm vào bên trên nó.
- Mọi bảng đều được bảo vệ bằng bảo mật cấp hàng, và các ứng dụng truy cập dữ liệu thông qua các hàm phía máy chủ đã được kiểm toán thay vì truy vấn trực tiếp các bảng.
- Địa chỉ IP được lưu cùng với bình luận không hiển thị công khai và không được trả về bởi bất kỳ giao diện công cộng nào; chỉ logic kiểm duyệt phía máy chủ mới có thể nhìn thấy nó.
- Khóa cơ sở dữ liệu đặc quyền chỉ tồn tại trên máy chủ và không bao giờ được gửi đến trình duyệt.
- Tất cả lưu lượng truy cập giữa trình duyệt của bạn và trang web đều được mã hóa trong quá trình truyền tải.
- Việc truy cập dữ liệu cá nhân trong công ty chỉ được giới hạn cho những người cần dữ liệu đó cho công việc của họ, bao gồm cả kênh nội bộ nơi các yêu cầu mới được thông báo.
- Mật khẩu chỉ được lưu trữ dưới dạng băm mật mã bởi nhà cung cấp xác thực của chúng tôi; không ai tại Kvartly.com có thể đọc được chúng.
Không có dịch vụ nào có thể hứa hẹn bảo mật tuyệt đối. Nếu xảy ra vi phạm có khả năng dẫn đến rủi ro đối với quyền lợi của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền và, khi pháp luật yêu cầu, thông báo cho bạn.
11. Quyền của bạn
Trong trường hợp GDPR hoặc luật bảo vệ dữ liệu của Georgia áp dụng cho bạn, bạn có các quyền sau.
- Truy cập — để biết liệu chúng tôi có lưu giữ dữ liệu về bạn hay không và nhận một bản sao của dữ liệu đó.
- Hiệu chỉnh — để dữ liệu không chính xác được sửa chữa và dữ liệu không đầy đủ được bổ sung.
- Xóa — quyền yêu cầu xóa dữ liệu của bạn khi không có lý do chính đáng để giữ lại; các giới hạn được nêu dưới đây.
- Hạn chế — tạm dừng xử lý trong khi có sự phản đối hoặc tranh chấp về tính chính xác đang được xem xét.
- Khả năng di chuyển dữ liệu — để nhận dữ liệu bạn đã cung cấp cho chúng tôi dưới định dạng có cấu trúc và có thể đọc được bằng máy.
- Phản đối — phản đối bất cứ lúc nào việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, bao gồm việc bạn có mặt trong danh mục, theo Điều 21 của GDPR.
- Rút lại sự đồng ý — khi chúng tôi dựa vào sự đồng ý, bạn có thể rút lại bất cứ lúc nào, mà không ảnh hưởng đến những gì đã hợp pháp trước đó.
- Khiếu nại — khiếu nại lên cơ quan giám sát: Dịch vụ Bảo vệ Dữ liệu Cá nhân của Georgia, hoặc cơ quan của quốc gia cư trú của bạn trong Liên minh Châu Âu.
Để thực hiện bất kỳ quyền nào trong số các quyền này, hãy viết thư đến privacy@kvartly.com. Chúng tôi trả lời trong vòng 30 ngày. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện hành động, đặc biệt là đối với yêu cầu xóa dữ liệu hoặc nhận bản sao
Việc xóa bỏ có giới hạn và chúng tôi ưu tiên nêu rõ ngay từ đầu. Chúng tôi không xóa thông tin về một công ty hoặc một quá trình phát triển, vốn không phải dữ liệu cá nhân; chúng tôi không thu hồi các nghiên cứu, báo cáo và ý kiến mà chúng tôi đã công bố, vốn được Điều 17(3)(a) GDPR bảo vệ như một quyền tự do ngôn luận và thông tin; và chúng tôi giữ lại bất cứ điều gì pháp luật yêu cầu chúng tôi phải giữ hoặc cần để bảo vệ một khiếu nại pháp lý. Mọi thông tin khác về bạn — tài khoản, hồ sơ cá nhân, thông tin liên hệ của bạn với tư cách cá nhân — chúng tôi sẽ xóa.
12. Đăng nhập bằng Google
Bạn có thể tạo tài khoản trên kvartly.com và đăng nhập vào tài khoản đó bằng tài khoản Google của mình thay vì chọn mật khẩu. Điều này là tùy chọn — địa chỉ e-mail và mật khẩu cũng hoạt động tương tự — và đây là nơi duy nhất trên trang web này mà chúng tôi sử dụng dữ liệu từ tài khoản Google.
Khi bạn chọn Đăng nhập bằng Google, chúng tôi yêu cầu Google cung cấp hồ sơ cơ bản của tài khoản bạn chọn, thông qua các phạm vi tiêu chuẩn openid, userinfo.email và userinfo.profile. Google sau đó gửi cho chúng tôi những thông tin sau, và nhà cung cấp dịch vụ xác thực của chúng tôi lưu trữ thông tin đó như một phần của hồ sơ tài khoản của bạn.
- Định danh mà Google sử dụng cho tài khoản của bạn. Đây là điều cho phép chúng tôi nhận ra bạn trong lần đăng nhập tiếp theo.
- Địa chỉ e-mail của bạn và việc Google đã xác nhận địa chỉ đó hay chưa. Địa chỉ này sẽ trở thành địa chỉ e-mail của tài khoản của bạn với chúng tôi.
- Tên trên tài khoản Google của bạn. Tên này sẽ trở thành tên mà tài khoản của bạn được tạo; bạn có thể thay đổi tên này sau đó trong hồ sơ của mình.
- Địa chỉ ảnh hồ sơ Google của bạn. Chúng tôi nhận được thông tin này, nhưng chúng tôi không công bố nó ở bất kỳ đâu trên trang web: ảnh hiển thị bên cạnh tên của bạn là ảnh do chính bạn tải lên hoặc là chữ cái viết tắt của tên bạn.
Chúng tôi sử dụng thông tin này để tạo và xác định tài khoản của bạn, để giữ cho bạn luôn đăng nhập, để xưng hô với bạn bằng tên trong giao diện, và để gửi cho bạn các thông báo dịch vụ về yêu cầu của bạn và các mục phát triển bạn lưu — thực hiện hợp đồng với bạn, Điều 6(1)(b) của GDPR, cùng cơ sở pháp lý như mục 5 nêu cho tài khoản nói chung. Chúng tôi chỉ yêu cầu Google cung cấp hồ sơ cơ bản đó, không gì hơn: không danh bạ, không lịch, không tệp tin, và không quyền truy cập vào bất kỳ dịch vụ Google nào khác.
Việc Kvartly.com sử dụng và chuyển giao thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng hạn chế. Chúng tôi không bán thông tin này, chúng tôi không sử dụng thông tin này cho mục đích quảng cáo hoặc để xây dựng hồ sơ quảng cáo, và không ai đọc thông tin này trừ khi việc đó là cần thiết để giữ cho dịch vụ an toàn, khi pháp luật yêu cầu, hoặc khi bạn đã yêu cầu chúng tôi làm như vậy.
Bạn có thể ngắt kết nối kvartly.com khỏi tài khoản Google của mình bất cứ lúc nào trong phần cài đặt tài khoản Google. Điều đó sẽ chấm dứt mọi lần đăng nhập tiếp theo, nhưng không xóa tài khoản bạn đã có với chúng tôi: để xóa tài khoản đó cùng dữ liệu được liệt kê ở trên, hãy viết thư đến privacy@kvartly.com. Mục 9 giải thích thời gian tồn tại của bất kỳ dữ liệu nào sau khi xóa, và mục 11 nêu rõ các quyền còn lại của bạn.
13. Trẻ em
Trang web này dành cho người trưởng thành giao dịch bất động sản. Chúng tôi không cố tình thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi và bất kỳ ai có tài khoản phải đủ tuổi để giao kết hợp đồng theo luật áp dụng cho họ. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư đến privacy@kvartly.com và chúng tôi sẽ xóa dữ liệu đó.
15. Thay đổi và liên hệ
Chúng tôi cập nhật chính sách này khi những gì chúng tôi làm với dữ liệu thay đổi. Phiên bản và ngày có hiệu lực được in ở đầu trang này. Nếu một thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi sẽ thông báo trên trang web và, nếu chúng tôi có địa chỉ của
Các câu hỏi, yêu cầu và khiếu nại về dữ liệu cá nhân: privacy@kvartly.com. Địa chỉ bưu chính: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.
Chính sách này được viết bằng tiếng Anh và được tự động dịch sang các ngôn ngữ khác của trang web. Trong trường hợp có bất kỳ sự khác biệt nào giữa các phiên bản, văn bản tiếng Anh sẽ được ưu tiên áp dụng.