Chính Sách Bảo Mật

• Tài khoản: Email, mật khẩu (đã hash), họ tên hiển thị, SĐT.
• Sử dụng: Thông tin phòng, hợp đồng, khách thuê (do bạn nhập hoặc khách thuê tự khai báo).
• Thanh toán: Thông tin tài khoản ngân hàng nhận tiền thuê (hiển thị QR cho khách); nếu bạn bật đối soát tự động, API key kết nối SePay (chỉ lưu dạng mã hóa một chiều, không đọc lại được).
• Kỹ thuật: IP, user-agent, log truy cập (cho bảo mật).

• Cung cấp Dịch vụ quản lý nhà trọ
• Gửi thông báo giao dịch, nhắc hết hạn hợp đồng
• Đối soát giao dịch chuyển khoản để tự động đánh dấu hóa đơn đã thanh toán (chỉ khi bạn chủ động bật)
• Phân tích ẩn danh để cải thiện sản phẩm
• Tuân thủ pháp luật khi có yêu cầu của cơ quan nhà nước có thẩm quyền

Tá Túc KHÔNG bán dữ liệu cá nhân. Chỉ chia sẻ với:

• Nhà cung cấp hạ tầng: Supabase (cơ sở dữ liệu, xác thực đăng nhập), Vercel (hosting).
• Đối soát thanh toán: SePay — chỉ nhận nội dung giao dịch chuyển khoản (không phải thông tin đăng nhập ngân hàng), chỉ khi bạn tự cấu hình bật tính năng này.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp.

• Mã hoá at-rest và in-transit (TLS 1.3)
• Row-Level Security (RLS): mỗi tài khoản chỉ thấy dữ liệu của mình
• Mã PIN bảo vệ thao tác nhạy cảm trong app (hash bcrypt)
• API key đối soát ngân hàng chỉ lưu hash, không lưu dạng đọc được — kể cả đội ngũ Tá Túc
• Audit log mọi thay đổi quan trọng (đổi gói, xác nhận thanh toán, phân quyền)

Theo Điều 9 NĐ 13/2023, bạn có quyền:

• Truy cập, chỉnh sửa, xoá dữ liệu cá nhân
• Rút lại sự đồng ý bất cứ lúc nào
• Yêu cầu xuất toàn bộ dữ liệu (Excel/PDF)
• Khiếu nại với Cục An ninh mạng A05 — Bộ Công an

Liên hệ: support@tatuc.vn — phản hồi trong 15 ngày làm việc.

Tá Túc dùng cookies/local storage kỹ thuật (phiên đăng nhập) — không dùng cookies quảng cáo bên thứ ba.

Thông báo trước 30 ngày qua email với mọi thay đổi quan trọng.