CHÍNH SÁCH BẢO MẬT

PRIVACY POLICY

ENTREAL.AI - Nền tảng Giao dịch Bất động sản Thông minh

ENTREAL.AI - Intelligent Real Estate Marketplace Platform

Ngày hiệu lực / Effective Date: 23 tháng 07 năm 2026

Phiên bản / Version: 1.0

1. GIỚI THIỆU

1. INTRODUCTION

Chính sách Bảo mật này ("Chính sách") mô tả cách CÔNG TY CỔ PHẦN SÀN GIAO DỊCH BẤT ĐỘNG SẢN ENTREAL ("ENTREAL", "chúng tôi", "của chúng tôi") thu thập, sử dụng, xử lý, lưu trữ, bảo vệ và tiết lộ dữ liệu cá nhân của người dùng khi truy cập và sử dụng nền tảng thương mại điện tử tại địa chỉ entreal.ai và các ứng dụng di động liên quan ("Nền tảng").

This Privacy Policy ("Policy") describes how ENTREAL REAL ESTATE TRADING FLOOR JOINT STOCK COMPANY ("ENTREAL", "we", "our", "us") collects, uses, processes, stores, protects, and discloses personal data of users when accessing and using our e-commerce platform at entreal.ai and related mobile applications ("Platform").

Chính sách này được xây dựng và thực thi tuân thủ các quy định pháp luật hiện hành của Việt Nam, bao gồm: Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 ("LBVDLCN"), Nghị định 356/2025/NĐ-CP, Luật Thương mại điện tử (có hiệu lực từ ngày 01/07/2026), Luật An ninh mạng số 24/2018/QH14, Luật Bảo vệ Quyền lợi Người tiêu dùng số 19/2023/QH15 và Luật Kinh doanh Bất động sản số 29/2023/QH15.

This Policy is drafted and enforced in compliance with applicable Vietnamese legislation, including: the Law on Personal Data Protection No. 91/2025/QH15 ("PDPL"), Decree 356/2025/ND-CP, the Law on E-Commerce (effective 1 July 2026), the Law on Cybersecurity No. 24/2018/QH14, the Law on Consumer Protection No. 19/2023/QH15, and the Law on Real Estate Business No. 29/2023/QH15.

Bằng việc truy cập, đăng ký hoặc sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý bị ràng buộc bởi Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng không truy cập hoặc sử dụng Nền tảng.

By accessing, registering for, or using the Platform, you confirm that you have read, understood, and agree to be bound by this Policy. If you do not agree to any provision of this Policy, please do not access or use the Platform.

2. THÔNG TIN CÔNG TY VÀ BÊN KIỂM SOÁT DỮ LIỆU

2. COMPANY INFORMATION AND DATA CONTROLLER

Bên kiểm soát dữ liệu / Data Controller:

Tên công ty (tiếng Việt): CÔNG TY CỔ PHẦN SÀN GIAO DỊCH BẤT ĐỘNG SẢN ENTREAL

Company name (English): ENTREAL REAL ESTATE TRADING FLOOR JOINT STOCK COMPANY

Mã số thuế / Tax Code: 0402308316

Địa chỉ trụ sở chính / Registered Head Office: Tầng 1, số 226 đường Trưng Nữ Vương, phường Hòa Cường, Quận Hải Châu, Thành phố Đà Nẵng, Việt Nam

Floor 1, No. 226 Trung Nu Vuong Street, Hoa Cuong Ward, Hai Chau District, Da Nang City, Vietnam

Người đại diện theo pháp luật / Legal Representative: Ông Tasuku Matsukura - Tổng Giám đốc / Mr. Tasuku Matsukura - General Director

Công ty mẹ / Parent Company: CRASTONIC Co., Ltd. (Nhật Bản / Japan) - Mã số doanh nghiệp Nhật Bản / Japan Corporate Number: 9011001129075

Cán bộ Bảo vệ Dữ liệu Cá nhân (DPO) / Data Protection Officer (DPO):

Email DPO: dpo@entreal.ai

Điều 1. Bổ nhiệm Nhân sự Bảo vệ Dữ liệu Cá nhân

Bổ nhiệm ông: MATSUKURA TASUKU

• Chức vụ hiện tại: Tổng Giám đốc

Bản công bố này chỉ nêu thông tin liên hệ của người phụ trách. Thông tin định danh cá nhân được lưu tại hồ sơ nộp cơ quan nhà nước. / This published version lists the responsible person’s contact details only; personal identifying information is held in the filing made to the competent authority.

Giữ chức vụ: Nhân sự Bảo vệ Dữ liệu Cá nhân (DPO) của CÔNG TY CỔ PHẦN SÀN GIAO DỊCH BẤT ĐỘNG SẢN ENTREAL kể từ ngày ký Quyết định này.

Email bảo mật / Privacy inquiries: contact@entreal.ai

Địa chỉ gửi thư / Postal address: Tầng 1, số 226 đường Trưng Nữ Vương, phường Hòa Cường, Thành phố Đà Nẵng/ Floor 1, No. 226 Trung Nu Vuong Street, Hoa Cuong Ward, Da Nang City, Vietnam

3. DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP

3. PERSONAL DATA WE COLLECT

3.1 Dữ liệu nhận dạng và liên hệ / Identity and Contact Data

Chúng tôi thu thập các dữ liệu nhận dạng sau đây khi bạn đăng ký tài khoản hoặc sử dụng nền tảng:

We collect the following identity data when you register an account or use the Platform:

• Họ và tên đầy đủ / Full name
• Địa chỉ email / Email address
• Số điện thoại / Phone number
• Ngày sinh / Date of birth
• Giới tính (nếu cung cấp) / Gender (if provided)
• Quốc tịch / Nationality
• Địa chỉ cư trú hiện tại / Current residential address
• Thành phố và quốc gia cư trú / City and country of residence

3.2 Dữ liệu nhận dạng chính thức / Official Identification Data

Đối với người dùng cần xác minh danh tính, chúng tôi thu thập:

For users requiring identity verification, we collect:

• Số Căn cước công dân / CCCD hoặc CMT (đối với công dân Việt Nam) / Vietnamese National ID number (for Vietnamese nationals)
• Dữ liệu từ hệ thống VNeID (đối với công dân Việt Nam đăng ký làm môi giới/đại lý) / VNeID system data (for Vietnamese nationals registering as agents/brokers)
• Số hộ chiếu và thông tin hộ chiếu (đối với người nước ngoài) / Passport number and passport details (for foreign nationals)
• Loại và số thị thực / visa (đối với người nước ngoài tại Việt Nam) / Visa type and number (for foreign nationals in Vietnam)
• Giấy phép môi giới bất động sản (đối với đại lý/môi giới) / Real estate broker license number (for agents/brokers)
• Mã số thuế cá nhân hoặc doanh nghiệp / Personal or business tax identification number
• Giấy chứng nhận đăng ký doanh nghiệp (đối với tổ chức) / Business registration certificate (for corporate entities)

3.3 Dữ liệu bất động sản và giao dịch / Property and Transaction Data

Khi bạn đăng tin hoặc thực hiện giao dịch trên Nền tảng, chúng tôi thu thập:

When you post listings or conduct transactions on the Platform, we collect:

• Thông tin bất động sản (địa chỉ, loại, diện tích, giá, tiện ích) / Property information (address, type, area, price, amenities)
• Hình ảnh, video và tài liệu tải lên / Uploaded images, videos, and documents
• Thông tin hợp đồng thuê hoặc mua bán / Rental or sale contract information
• Lịch sử giao dịch và đặt cọc / Transaction and deposit history
• Thông tin khách hàng tiềm năng (leads) / Lead and inquiry information
• Đánh giá và phản hồi về bất động sản / Property reviews and ratings

3.4 Dữ liệu tài chính và thanh toán / Financial and Payment Data

Chúng tôi thu thập dữ liệu thanh toán sau khi xử lý thông qua các đơn vị thanh toán được cấp phép:

We collect payment data processed through licensed payment service providers:

• Thông tin thẻ ngân hàng (được mã hóa và không lưu trữ số thẻ đầy đủ) / Bank card information (encrypted; full card numbers are not stored)
• Số tài khoản ngân hàng (cho thanh toán chuyển khoản) / Bank account number (for wire transfers)
• Lịch sử thanh toán và hóa đơn / Payment history and invoices
• Thông tin ví điện tử (nếu áp dụng) / E-wallet information (if applicable)

3.5 Dữ liệu thiết bị và kỹ thuật / Device and Technical Data

Khi bạn sử dụng Nền tảng, hệ thống tự động thu thập:

When you use the Platform, our systems automatically collect:

• Địa chỉ IP / IP address
• Thông tin trình duyệt (loại, phiên bản, cài đặt ngôn ngữ) / Browser information (type, version, language settings)
• Thông tin thiết bị (hệ điều hành, mã định danh thiết bị) / Device information (operating system, device identifier)
• Nhật ký hoạt động và lịch sử truy cập / Activity logs and access history
• Dữ liệu vị trí (nếu bạn đã cấp quyền) / Location data (if permission granted)
• Thông tin phiên đăng nhập (thời gian, địa điểm truy cập) / Session information (time, access location)

3.6 Dữ liệu cookie và phân tích / Cookie and Analytics Data

Nền tảng sử dụng cookie và công nghệ theo dõi để thu thập:

The Platform uses cookies and tracking technologies to collect:

• Cookie phiên và cookie nhận diện / Session cookies and identification cookies
• Dữ liệu phân tích hành vi người dùng / User behavior analytics data
• Thông tin về trang được truy cập và thời gian dừng lại / Pages visited and time spent
• Nguồn giới thiệu truy cập / Traffic referral sources
• Dữ liệu chuyển đổi từ quảng cáo / Advertising conversion data

3.7 Dữ liệu tương tác AI / AI Interaction Data

Khi bạn sử dụng tính năng trợ lý AI hoặc tìm kiếm thông minh của Nền tảng:

When you use the Platform's AI assistant or intelligent search features:

• Nội dung các cuộc trò chuyện với chatbot AI / AI chatbot conversation content
• Lịch sử tìm kiếm và bộ lọc áp dụng / Search history and applied filters
• Yêu cầu về bất động sản và sở thích người dùng / Property requirements and user preferences
• Dữ liệu tương tác để cải thiện mô hình AI / Interaction data for AI model improvement

4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

4. PURPOSES OF PERSONAL DATA PROCESSING

4.1 Cung cấp và vận hành Nền tảng / Providing and Operating the Platform

Chúng tôi xử lý dữ liệu cá nhân của bạn để:

We process your personal data to:

• Tạo và quản lý tài khoản người dùng / Create and manage user accounts
• Xác minh danh tính và thông tin đăng ký / Verify identity and registration information
• Kết nối người mua, người thuê, chủ nhà và môi giới / Connect buyers, renters, property owners, and agents
• Hiển thị và quản lý tin đăng bất động sản / Display and manage property listings
• Xử lý thanh toán và phí dịch vụ / Process payments and service fees
• Cung cấp dịch vụ nhắn tin và liên lạc trong Nền tảng / Provide in-platform messaging and communication services
• Phân phối khách hàng tiềm năng (leads) cho môi giới đã đăng ký / Distribute leads to registered agents

4.2 Xác minh danh tính và tuân thủ pháp luật / Identity Verification and Legal Compliance

Chúng tôi xử lý dữ liệu nhận dạng chính thức để:

We process official identity data to:

• Thực hiện xác minh danh tính điện tử (eKYC) theo yêu cầu của Luật Thương mại điện tử / Conduct electronic identity verification (eKYC) as required by the Law on E-Commerce
• Xác minh giấy phép môi giới bất động sản của đại lý / Verify agent real estate broker licenses
• Tuân thủ nghĩa vụ chống rửa tiền (AML) theo Luật số 14/2022/QH15 / Comply with anti-money laundering (AML) obligations under Law No. 14/2022/QH15
• Báo cáo cho cơ quan thuế theo Nghị định 117/2025/NĐ-CP / Report to tax authorities under Decree 117/2025/ND-CP
• Lưu trữ hồ sơ theo yêu cầu của Luật Kinh doanh Bất động sản 2023 / Maintain records as required by the Real Estate Business Law 2023

4.3 Gợi ý thông minh và cá nhân hóa / AI Recommendations and Personalization

Chúng tôi xử lý dữ liệu hành vi và sở thích để:

We process behavioral and preference data to:

• Cung cấp gợi ý bất động sản phù hợp dựa trên AI / Provide AI-powered personalized property recommendations
• Cải thiện kết quả tìm kiếm và xếp hạng tin đăng / Improve search results and listing rankings
• Phân tích xu hướng thị trường và cung cấp thông tin định giá / Analyze market trends and provide pricing insights
• Cá nhân hóa trải nghiệm giao diện người dùng / Personalize user interface experience

4.4 Phòng ngừa gian lận và bảo mật / Fraud Prevention and Security

Chúng tôi xử lý dữ liệu để:

We process data to:

• Phát hiện và ngăn chặn các hoạt động gian lận, tin đăng giả mạo / Detect and prevent fraudulent activities and fake listings
• Giám sát an ninh mạng và bảo vệ tài khoản người dùng / Monitor cybersecurity and protect user accounts
• Điều tra khiếu nại và tranh chấp / Investigate complaints and disputes
• Duy trì nhật ký kiểm tra an ninh / Maintain security audit logs

4.5 Marketing và Truyền thông / Marketing and Communications

Với sự đồng ý của bạn, chúng tôi xử lý dữ liệu để:

With your consent, we process data to:

• Gửi bản tin, thông báo về sản phẩm và dịch vụ mới / Send newsletters and notifications about new products and services
• Cung cấp thông tin về xu hướng thị trường bất động sản tại Đà Nẵng / Provide information on Da Nang real estate market trends
• Thực hiện nghiên cứu thị trường và khảo sát người dùng / Conduct market research and user surveys
• Tối ưu hóa chiến dịch marketing kỹ thuật số / Optimize digital marketing campaigns

Bạn có thể từ chối nhận thông tin marketing bất cứ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc điều chỉnh cài đặt thông báo trong tài khoản của bạn.

You may opt out of marketing communications at any time by clicking the unsubscribe link in emails or adjusting your notification settings in your account.

4.6 Cải thiện Nền tảng / Platform Improvement

Chúng tôi xử lý dữ liệu ẩn danh tổng hợp để:

We process aggregated anonymized data to:

• Phân tích hiệu suất kỹ thuật của Nền tảng / Analyze technical performance of the Platform
• Phát triển tính năng mới và cải thiện giao diện / Develop new features and improve user interface
• Huấn luyện và cải thiện các mô hình AI / Train and improve AI models
• Lập báo cáo hoạt động nền tảng / Generate platform activity reports

5. CƠ SỞ PHÁP LÝ CHO VIỆC XỬ LÝ DỮ LIỆU

5. LEGAL BASIS FOR DATA PROCESSING

Theo Điều 17–19 LBVDLCN, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

Under Articles 17–19 of the PDPL, we process your personal data on the following legal grounds:

5.1 Sự đồng ý / Consent (Điều 11 LBVDLCN / Art. 11 PDPL)

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn đối với: cookie phi thiết yếu; thông tin marketing và bản tin; dữ liệu vị trí; và chia sẻ hồ sơ với môi giới thứ ba.

We process data based on your consent for: non-essential cookies; marketing communications and newsletters; location data; and profile sharing with third-party agents.

Sự đồng ý được thu thập thông qua giao diện đồng ý rõ ràng 7 yếu tố theo yêu cầu của LBVDLCN và Luật Thương mại điện tử, bao gồm: mục đích xử lý; loại dữ liệu; thời hạn lưu trữ; danh sách bên thứ ba; thông tin chuyển dữ liệu ra nước ngoài; quyền rút lại đồng ý; và quyền truy cập, xóa dữ liệu.

Consent is collected through a 7-element explicit consent interface as required by the PDPL and the Law on E-Commerce, covering: processing purpose; data categories; retention period; third-party recipients; cross-border transfer information; right to withdraw; and rights to access and deletion.

5.2 Thực hiện hợp đồng / Contract Performance (Điều 17.2 LBVDLCN / Art. 17.2 PDPL)

Chúng tôi xử lý dữ liệu cần thiết để thực hiện Điều khoản Sử dụng mà bạn đã ký kết với chúng tôi, bao gồm: tạo và quản lý tài khoản; xử lý thanh toán; cung cấp dịch vụ tìm kiếm và kết nối bất động sản; và xử lý khiếu nại.

We process data necessary to perform the Terms of Use you have entered with us, including: creating and managing accounts; processing payments; providing property search and matching services; and handling complaints.

5.3 Nghĩa vụ pháp lý / Legal Obligation (Điều 17.3 LBVDLCN / Art. 17.3 PDPL)

Chúng tôi xử lý dữ liệu để tuân thủ nghĩa vụ pháp lý, bao gồm: xác minh danh tính theo Luật Thương mại điện tử; lưu giữ hồ sơ theo Nghị định 117/2025/NĐ-CP; báo cáo giao dịch nghi ngờ theo Luật AML số 14/2022/QH15; và lưu trữ dữ liệu giao dịch bất động sản theo LKDBĐS 2023.

We process data to comply with legal obligations, including: identity verification under the Law on E-Commerce; record-keeping under Decree 117/2025/ND-CP; suspicious transaction reporting under AML Law No. 14/2022/QH15; and retention of real estate transaction records under REBLA 2023.

5.4 Lợi ích hợp pháp / Legitimate Interests (Điều 17.5 LBVDLCN / Art. 17.5 PDPL)

Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của ENTREAL, bao gồm: phòng chống gian lận và bảo mật Nền tảng; phân tích hiệu suất nội bộ; và bảo vệ quyền lợi pháp lý của ENTREAL. Trong mọi trường hợp, chúng tôi đảm bảo rằng lợi ích hợp pháp của ENTREAL không lấn át quyền và lợi ích hợp pháp của bạn.

We process certain data based on ENTREAL's legitimate interests, including: fraud prevention and Platform security; internal performance analysis; and protecting ENTREAL's legal rights. In all cases, we ensure that ENTREAL's legitimate interests do not override your rights and legitimate interests.

6. QUYỀN CỦA NGƯỜI DÙNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN

6. USER RIGHTS REGARDING PERSONAL DATA

Theo LBVDLCN số 91/2025/QH15, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Under PDPL No. 91/2025/QH15, you have the following rights regarding your personal data:

6.1 Quyền được biết / Right to Be Informed

Bạn có quyền được thông báo về cách chúng tôi thu thập, sử dụng và xử lý dữ liệu cá nhân của bạn. Thông tin này được cung cấp trong Chính sách này và trong giao diện đồng ý tại thời điểm thu thập dữ liệu.

You have the right to be informed about how we collect, use, and process your personal data. This information is provided in this Policy and in the consent interface at the point of data collection.

6.2 Quyền truy cập / Right of Access

Bạn có quyền yêu cầu xem và nhận bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

You have the right to request access to and a copy of the personal data we hold about you. We will respond within 30 days of receiving a valid request.

6.3 Quyền chỉnh sửa / Right to Rectification

Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật thông tin trong phần cài đặt tài khoản.

You have the right to request correction of inaccurate or incomplete personal data. You may also update your information directly through your account settings.

6.4 Quyền xóa dữ liệu / Right to Erasure

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập; bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác; hoặc dữ liệu được xử lý trái pháp luật. Quyền xóa dữ liệu không áp dụng khi dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp.

You have the right to request deletion of your personal data in cases where: the data is no longer necessary for the purpose collected; you withdraw consent and no other legal basis exists; or the data was unlawfully processed. The right to erasure does not apply where the data is necessary to comply with legal obligations or resolve disputes.

6.5 Quyền hạn chế xử lý / Right to Restriction of Processing

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của bạn trong khi chúng tôi xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn, hoặc trong khi chúng tôi xác minh tính hợp pháp của hoạt động xử lý.

You have the right to request restriction of processing of your personal data while we review your rectification or objection request, or while we verify the lawfulness of processing.

6.6 Quyền phản đối / Right to Object

Bạn có quyền phản đối việc xử lý dữ liệu của mình dựa trên lợi ích hợp pháp hoặc vì mục đích marketing trực tiếp. Khi bạn phản đối vì mục đích marketing, chúng tôi sẽ ngừng xử lý ngay lập tức.

You have the right to object to processing of your data based on legitimate interests or for direct marketing purposes. When you object to marketing, we will cease processing immediately.

6.7 Quyền rút lại sự đồng ý / Right to Withdraw Consent

Bạn có thể rút lại sự đồng ý của mình đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại. Để rút lại sự đồng ý, vui lòng liên hệ contact@entreal.ai hoặc điều chỉnh cài đặt trong tài khoản của bạn.

You may withdraw your consent to any consent-based processing at any time without affecting the lawfulness of processing prior to withdrawal. To withdraw consent, please contact contact@entreal.ai or adjust settings in your account.

6.8 Quyền di chuyển dữ liệu / Right to Data Portability

Trong phạm vi quy định của pháp luật, bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi dưới định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang dịch vụ khác. Quyền này áp dụng với dữ liệu được xử lý dựa trên sự đồng ý hoặc hợp đồng.

To the extent provided by law, you have the right to receive personal data you have provided to us in a machine-readable format (CSV, JSON) for transfer to another service. This right applies to data processed on the basis of consent or contract.

6.9 Quyền khiếu nại / Right to Complain

Bạn có quyền khiếu nại về cách chúng tôi xử lý dữ liệu cá nhân của bạn trực tiếp đến ENTREAL hoặc đến Cục An ninh mạng và Phòng chống tội phạm công nghệ cao (A05), Bộ Công an. Thông tin về quy trình khiếu nại được mô tả trong Mục 12.

You have the right to complain about our processing of your personal data directly to ENTREAL or to the Department of Cybersecurity and High-Tech Crime Prevention (A05), Ministry of Public Security. The complaint procedure is described in Section 12.

Cách thực hiện quyền của bạn / How to exercise your rights:

Gửi yêu cầu bằng văn bản đến contact@entreal.ai với tiêu đề "Yêu cầu quyền LBVDLCN" kèm theo bản sao giấy tờ nhận dạng. Chúng tôi sẽ phản hồi trong vòng 30 ngày và có thể gia hạn thêm 30 ngày trong trường hợp phức tạp.

Submit a written request to contact@entreal.ai with the subject line "PDPL Rights Request" together with a copy of your identification document. We will respond within 30 days and may extend by a further 30 days in complex cases.

7. THỜI HẠN LƯU TRỮ DỮ LIỆU

7. DATA RETENTION

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập và theo yêu cầu pháp luật.

We only retain personal data for as long as necessary for the purpose of collection and as required by law.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể hoàn nguyên.

Upon expiry of the retention period, data will be securely deleted or irreversibly anonymized.

8. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI

8. CROSS-BORDER PERSONAL DATA TRANSFERS

8.1 Các quốc gia nhận dữ liệu / Data Recipient Countries

ENTREAL có thể chuyển dữ liệu cá nhân của bạn ra ngoài lãnh thổ Việt Nam trong các trường hợp sau:

ENTREAL may transfer your personal data outside Vietnam in the following circumstances:

Nhật Bản / Japan: Công ty mẹ CRASTONIC Co., Ltd. cung cấp một số dịch vụ kỹ thuật và hỗ trợ quản lý cho ENTREAL. Nhật Bản là quốc gia có khung bảo vệ dữ liệu cá nhân tương đương thông qua Luật Bảo vệ Thông tin Cá nhân (APPI).

Parent company CRASTONIC Co., Ltd. provides certain technical and management support services to ENTREAL. Japan has an equivalent personal data protection framework through the Act on the Protection of Personal Information (APPI).

Nhà cung cấp điện toán đám mây và CDN / Cloud and CDN providers: Chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây được xác nhận là có máy chủ lưu trữ tại Việt Nam (BizflyCloud) cho Lớp dữ liệu nhạy cảm (KYC, dữ liệu giao dịch). Các nhà cung cấp CDN và phân tích có thể xử lý dữ liệu tổng hợp phi nhạy cảm ở nước ngoài.

We use cloud service providers confirmed to have servers located in Vietnam (BizflyCloud) for sensitive data layers (KYC, transaction data). CDN and analytics providers may process non-sensitive aggregated data overseas.

Nhà cung cấp phân tích / Analytics providers: Dữ liệu phân tích hành vi tổng hợp (không bao gồm dữ liệu nhận dạng cá nhân) có thể được xử lý bởi các nhà cung cấp dịch vụ phân tích đặt tại Singapore hoặc Hoa Kỳ.

Aggregated behavioral analytics data (not including personal identification data) may be processed by analytics service providers located in Singapore or the United States.

8.2 Biện pháp bảo vệ cho việc chuyển dữ liệu / Safeguards for Data Transfers

Chúng tôi chỉ thực hiện chuyển dữ liệu ra nước ngoài khi đảm bảo các điều kiện sau theo Điều 22 LBVDLCN:

We only transfer data overseas when the following conditions are met under Article 22 PDPL:

• Thu được sự đồng ý rõ ràng của bạn bao gồm thông tin về quốc gia nhận và mục đích chuyển dữ liệu / Obtaining your explicit consent including information on the recipient country and purpose
• Thực hiện Đánh giá Tác động Chuyển dữ liệu (TIA theo mẫu A05) và nộp báo cáo cho Bộ Công an trong vòng 60 ngày kể từ khi chuyển lần đầu / Completing a Transfer Impact Assessment (TIA using Form A05) and submitting a report to the Ministry of Public Security within 60 days of the first transfer
• Ký kết thỏa thuận kiểm soát dữ liệu với các bên nhận phù hợp với tiêu chuẩn bảo vệ dữ liệu Việt Nam / Executing data processing agreements with recipients meeting Vietnamese data protection standards

8.3 Dữ liệu không được chuyển ra nước ngoài / Data Not Transferred Overseas

Dữ liệu KYC, hồ sơ nhận dạng, dữ liệu giao dịch bất động sản và hồ sơ hợp đồng được lưu trữ trên máy chủ đặt tại Việt Nam và không được chuyển ra ngoài lãnh thổ Việt Nam, trừ trường hợp có yêu cầu từ cơ quan nhà nước có thẩm quyền.

KYC records, identification documents, real estate transaction data, and contract records are stored on servers located in Vietnam and are not transferred outside Vietnam, except upon request from competent authorities.

9. CHÍNH SÁCH COOKIE

9. COOKIE POLICY

9.1 Cookie là gì? / What Are Cookies?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập Nền tảng. Cookie giúp Nền tảng ghi nhớ thông tin về chuyến thăm của bạn, giúp cho chuyến thăm tiếp theo dễ dàng hơn và làm cho Nền tảng hữu ích hơn cho bạn.

Cookies are small text files stored on your device when you visit the Platform. Cookies help the Platform remember information about your visit, making subsequent visits easier and the Platform more useful to you.

9.2 Các loại cookie chúng tôi sử dụng / Types of Cookies We Use

Cookie thiết yếu / Essential Cookies: Cần thiết cho hoạt động cơ bản của Nền tảng (đăng nhập, bảo mật phiên). Không thể tắt. Không cần sự đồng ý.

Essential for basic Platform operation (login, session security). Cannot be disabled. No consent required.

Cookie chức năng / Functional Cookies: Ghi nhớ sở thích của bạn (ngôn ngữ, bộ lọc tìm kiếm). Cần sự đồng ý của bạn.

Remember your preferences (language, search filters). Require your consent.

Cookie phân tích / Analytics Cookies: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng Nền tảng để cải thiện trải nghiệm. Cần sự đồng ý của bạn.

Collect aggregated data on how users use the Platform to improve experience. Require your consent.

Cookie marketing / Marketing Cookies: Theo dõi lượt truy cập để cá nhân hóa quảng cáo. Cần sự đồng ý rõ ràng của bạn.

Track visits to personalize advertising. Require your explicit consent.

9.3 Quản lý Cookie / Managing Cookies

Bạn có thể quản lý sở thích cookie của mình bất cứ lúc nào thông qua Bảng điều khiển Cookie trên Nền tảng hoặc cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của Nền tảng.

You may manage your cookie preferences at any time through the Cookie Management Panel on the Platform or your browser settings. Note that disabling certain cookies may affect Platform functionality.

10. XỬ LÝ DỮ LIỆU BẰNG TRÍ TUỆ NHÂN TẠO (AI)

10. ARTIFICIAL INTELLIGENCE DATA PROCESSING DISCLOSURE

10.1 Các tính năng AI của Nền tảng / AI Features of the Platform

ENTREAL sử dụng các hệ thống AI để cung cấp:

ENTREAL uses AI systems to provide:

• Tìm kiếm thông minh / Intelligent Search: Chatbot AI hỗ trợ người dùng tìm kiếm bất động sản phù hợp thông qua ngôn ngữ tự nhiên. / AI chatbot assisting users in finding suitable properties through natural language.
• Gợi ý cá nhân hóa / Personalized Recommendations: Hệ thống gợi ý tự động dựa trên lịch sử tìm kiếm, sở thích và hành vi người dùng. / Automated recommendation system based on search history, preferences, and user behavior.
• Phân tích giá thị trường / Market Price Analysis: Công cụ AI phân tích dữ liệu thị trường để cung cấp thông tin định giá tham khảo. / AI tool analyzing market data to provide reference pricing information.
• Phát hiện gian lận / Fraud Detection: Hệ thống AI phát hiện tin đăng giả mạo và hành vi bất thường. / AI system detecting fake listings and anomalous behavior.

10.2 Không có quyết định hoàn toàn tự động / No Fully Automated Legally Binding Decisions

ENTREAL cam kết rằng: Không có quyết định ràng buộc về mặt pháp lý hoặc gây ảnh hưởng đáng kể nào được đưa ra hoàn toàn bằng phương tiện tự động mà không có sự xem xét của con người. Tất cả các đề xuất của AI chỉ mang tính chất thông tin và tư vấn. Người dùng chịu hoàn toàn trách nhiệm đối với các quyết định giao dịch bất động sản của chính mình.

ENTREAL commits that: No legally binding or significantly impactful decisions are made solely by automated means without human review. All AI recommendations are informational and advisory in nature only. Users bear full responsibility for their own real estate transaction decisions.

10.3 Bảo vệ quyền đối với quyết định tự động / Rights Against Automated Decisions

Nếu bạn cho rằng mình bị ảnh hưởng tiêu cực bởi bất kỳ hệ thống xử lý tự động nào của ENTREAL, bạn có quyền yêu cầu xem xét thủ công và giải thích về cách hệ thống đó hoạt động. Vui lòng liên hệ dpo@entreal.ai.

If you believe you have been negatively affected by any of ENTREAL's automated processing systems, you have the right to request manual review and an explanation of how that system operates. Please contact dpo@entreal.ai.

10.4 Đánh giá Tác động Bảo vệ Dữ liệu (DPIA) / Data Protection Impact Assessment (DPIA)

ENTREAL thực hiện Đánh giá Tác động Bảo vệ Dữ liệu theo Điều 24, Nghị định 356/2025/NĐ-CP trước khi triển khai bất kỳ tính năng AI mới nào liên quan đến xử lý dữ liệu cá nhân rủi ro cao.

ENTREAL conducts a Data Protection Impact Assessment under Article 24, Decree 356/2025/ND-CP before deploying any new AI feature involving high-risk personal data processing.

11. BIỆN PHÁP BẢO MẬT

11. SECURITY MEASURES

ENTREAL áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn:

ENTREAL applies appropriate technical and organizational measures to protect your personal data:

Mã hóa / Encryption: Tất cả dữ liệu được truyền qua Nền tảng được mã hóa bằng giao thức TLS 1.3. Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256.

All data transmitted through the Platform is encrypted using TLS 1.3. Sensitive stored data is encrypted using AES-256.

Kiểm soát truy cập / Access Control: Quyền truy cập vào dữ liệu cá nhân được giới hạn theo nguyên tắc đặc quyền tối thiểu. Nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ. Xác thực đa yếu tố (MFA) được áp dụng cho tất cả tài khoản quản trị.

Access to personal data is restricted on a least-privilege basis. Staff access only data necessary for their duties. Multi-factor authentication (MFA) is applied to all administrative accounts.

Nhật ký kiểm tra / Audit Logs: Mọi hoạt động truy cập, sửa đổi và xóa dữ liệu cá nhân đều được ghi nhật ký và lưu trữ trong tối thiểu 1 năm để phục vụ mục đích kiểm tra.

All personal data access, modification, and deletion activities are logged and retained for a minimum of 1 year for audit purposes.

Giám sát bảo mật / Security Monitoring: Hệ thống giám sát bảo mật liên tục theo dõi các mối đe dọa và hành vi bất thường 24/7.

Continuous security monitoring systems track threats and anomalous behavior 24/7.

Ứng phó sự cố / Incident Response: ENTREAL có kế hoạch ứng phó sự cố vi phạm dữ liệu rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện vi phạm, theo quy định của LBVDLCN.

ENTREAL has a defined data breach incident response plan. In the event of a data breach affecting your rights and interests, we will notify you and competent authorities within 72 hours of discovering the breach, as required by the PDPL.

Đánh giá bên thứ ba / Third-Party Assessments: Chúng tôi thực hiện đánh giá bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) để xác định và khắc phục các lỗ hổng bảo mật.

We conduct periodic security assessments and penetration testing to identify and remediate security vulnerabilities.

12. QUY TRÌNH KHIẾU NẠI

12. COMPLAINT PROCEDURE

12.1 Khiếu nại trực tiếp với ENTREAL / Direct Complaint to ENTREAL

Nếu bạn có khiếu nại về cách ENTREAL xử lý dữ liệu cá nhân của bạn, vui lòng:

If you have a complaint about how ENTREAL processes your personal data, please:

Bước 1 / Step 1: Gửi khiếu nại bằng văn bản đến contact@entreal.ai hoặc dpo@entreal.ai với đầy đủ thông tin: tên của bạn, mô tả vấn đề, và tài liệu liên quan.

Submit a written complaint to contact@entreal.ai or dpo@entreal.ai with complete information: your name, description of the issue, and relevant documentation.

Bước 2 / Step 2: Chúng tôi sẽ xác nhận nhận được khiếu nại trong vòng 03 ngày làm việc.

We will acknowledge receipt of your complaint within 03 working days.

Bước 3 / Step 3: Chúng tôi sẽ điều tra và phản hồi bằng văn bản trong vòng 30 ngày. Trong trường hợp phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn.

We will investigate and respond in writing within 30 days. In complex cases, we may extend by 30 days and will notify you.

12.2 Khiếu nại với cơ quan nhà nước / Complaint to Government Authority

Nếu bạn không hài lòng với cách ENTREAL giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến:

If you are not satisfied with ENTREAL's handling of your complaint, you have the right to submit a complaint to:

Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05)

Department of Cybersecurity and High-Tech Crime Prevention (A05)

Bộ Công an / Ministry of Public Security

Địa chỉ / Address: 44 Phạm Ngọc Thạch, Đống Đa, Hà Nội

Website: bocongan.gov.vn

13. THAY ĐỔI CHÍNH SÁCH BẢO MẬT

13. POLICY UPDATES

ENTREAL có thể cập nhật Chính sách này theo thời gian để phản ánh những thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một trong các phương thức sau: email đến địa chỉ đăng ký; thông báo nổi bật trên Nền tảng; hoặc yêu cầu xác nhận đồng ý lại trong trường hợp thay đổi ảnh hưởng đến quyền của bạn.

ENTREAL may update this Policy from time to time to reflect changes in law, technology, or business practices. When material changes occur, we will notify you by one of the following methods: email to your registered address; prominent notice on the Platform; or requesting re-confirmation of consent where changes affect your rights.

Ngày sửa đổi gần nhất sẽ được hiển thị ở đầu Chính sách. Việc bạn tiếp tục sử dụng Nền tảng sau khi thay đổi có hiệu lực sẽ được coi là chấp nhận Chính sách được cập nhật.

The date of the most recent revision will be displayed at the top of this Policy. Your continued use of the Platform after changes take effect will be deemed acceptance of the updated Policy.

14. THÔNG TIN LIÊN HỆ

14. CONTACT INFORMATION

Để thực hiện quyền của bạn hoặc liên hệ về bất kỳ vấn đề liên quan đến bảo mật dữ liệu, vui lòng liên hệ chúng tôi qua:

To exercise your rights or contact us about any data privacy matter, please reach us through:

CÔNG TY CỔ PHẦN SÀN GIAO DỊCH BẤT ĐỘNG SẢN ENTREAL

ENTREAL REAL ESTATE TRADING FLOOR JOINT STOCK COMPANY

Địa chỉ / Address: Tầng 1, số 226 đường Trưng Nữ Vương, phường Hòa Cường, TP. Đà Nẵng, Việt Nam

Email bảo mật / Privacy email: contact@entreal.ai

Email DPO: dpo@entreal.ai

Điện thoại / Phone: 0337536560

Giờ làm việc / Business hours: Thứ Hai – Thứ Sáu / Monday – Friday, 09:00 – 17:30 ICT

Ngôn ngữ tiếp nhận khiếu nại / Languages for complaints: Tiếng Việt, English, 日本語

Chính sách này có hiệu lực từ ngày ký và thay thế toàn bộ các phiên bản trước đây.

This Policy is effective from the date of publication and supersedes all prior versions.

© 2026 ENTREAL REAL ESTATE TRADING FLOOR JOINT STOCK COMPANY. Bảo lưu mọi quyền / All rights reserved.