Chính sách Bảo mật RUUME

Phiên bản: v1.0 Ngày hiệu lực: 18/05/2026 Đơn vị vận hành/chủ quản: Công ty TNHH MTV Công nghệ HUNGREO — Việt Nam Mã số thuế: 0319460925 Liên hệ: hungreo2005@gmail.com

Chính sách này mô tả cách RUUME thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng RUUME.

Tài liệu được xây dựng dựa trên các quy định pháp luật Việt Nam đang áp dụng hoặc đã được công bố hiệu lực, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Bảo vệ quyền lợi người tiêu dùng 2023, Nghị định 52/2013/NĐ-CP về thương mại điện tử và các văn bản sửa đổi, bổ sung liên quan.

1. RUUME là gì?

RUUME là nền tảng kết nối mua bán đồ cũ giữa các thành viên trong cộng đồng nhỏ như chung cư, khu dân cư hoặc nhóm sinh hoạt chung, được vận hành bởi Công ty TNHH MTV Công nghệ HUNGREO. RUUME hỗ trợ đăng tin, tìm kiếm, nhắn tin, đặt gạch, đánh giá, quản lý khu giao dịch và các công cụ an toàn cộng đồng.

RUUME không phải là bên bán hoặc bên mua trong giao dịch giữa người dùng.

2. Dữ liệu RUUME thu thập

Khi bạn tạo tài khoản và sử dụng RUUME, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Loại dữ liệu	Mục đích sử dụng
Email, tên hiển thị, ảnh đại diện nếu có	Tạo tài khoản, đăng nhập, hiển thị hồ sơ, liên hệ về tài khoản
Mã khu giao dịch (Trading Hub), trạng thái thành viên	Ghép người mua/bán theo cộng đồng, chống spam, vận hành mô hình khu
Tin đăng, ảnh sản phẩm, mô tả, giá, danh mục	Hiển thị tin đăng, tìm kiếm, kiểm duyệt, hỗ trợ giao dịch
Tin nhắn chat, đặt gạch, giao dịch, đánh giá	Kết nối người mua/bán, xử lý tranh chấp, xây dựng tín hiệu tin cậy
Thông tin định danh người bán gồm họ tên pháp lý, số điện thoại, địa chỉ, CCCD/mã định danh	Xác minh người bán, chống lừa đảo, tuân thủ nghĩa vụ pháp luật liên quan đến thương mại điện tử
Phản hồi/góp ý, báo cáo vi phạm	Cải thiện sản phẩm, hỗ trợ người dùng, xử lý nội dung vi phạm
Push token, thông tin thiết bị, phiên bản app, log kỹ thuật	Gửi thông báo, bảo mật tài khoản, khắc phục lỗi
Dữ liệu AI/moderation như kết quả scan ảnh, cảnh báo chat, lý do bị flag	Gợi ý nội dung, phát hiện rủi ro, hỗ trợ admin kiểm duyệt
Trạng thái gói sử dụng/subscription nếu có	Quản lý quyền truy cập, gia hạn, hỗ trợ thanh toán thủ công

RUUME không chủ động thu thập số tài khoản ngân hàng, vị trí GPS chính xác, danh bạ điện thoại, dữ liệu sinh trắc học, dữ liệu sức khỏe, tôn giáo, dân tộc hoặc quan điểm chính trị. Nếu bạn tự đưa các thông tin này vào tin đăng, chat, góp ý hoặc báo cáo, hệ thống có thể lưu chúng như một phần nội dung do bạn gửi.

3. Mục đích xử lý dữ liệu

RUUME sử dụng dữ liệu cho các mục đích sau:

Vận hành dịch vụ: đăng nhập, đăng tin, tìm kiếm, nhắn tin, đặt gạch, đánh giá, thông báo.
An toàn cộng đồng: xác minh người bán, kiểm duyệt tin đăng/chat, phát hiện spam, lừa đảo, hàng cấm hoặc hành vi gây hại.
Hỗ trợ người dùng: xử lý góp ý, báo cáo vi phạm, yêu cầu xóa tài khoản, tranh chấp giao dịch.
Cải thiện sản phẩm: phân tích lỗi kỹ thuật, đo hiệu quả tính năng, tối ưu trải nghiệm.
Tuân thủ pháp luật: lưu và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

RUUME không bán dữ liệu cá nhân của bạn cho bên thứ ba.

4. Chia sẻ dữ liệu và bên thứ ba

RUUME chỉ chia sẻ hoặc xử lý dữ liệu qua bên thứ ba khi cần để vận hành dịch vụ:

Firebase/Google Cloud: xác thực tài khoản, Firestore, Storage, Cloud Functions, thông báo, log kỹ thuật và hạ tầng vận hành.
OpenAI hoặc Google Gemini: phân tích ảnh/nội dung khi sử dụng tính năng AI scan, gợi ý mô tả, phát hiện rủi ro hoặc hỗ trợ kiểm duyệt.
Expo, Apple, Google: gửi push notification và vận hành app trên iOS/Android.
Người dùng khác: chỉ thấy những thông tin bạn công khai trong hồ sơ, tin đăng, chat, đánh giá hoặc tín hiệu cộng đồng mà app hiển thị.
Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.

Admin có thể truy cập dữ liệu cần thiết để hỗ trợ người dùng, xử lý vi phạm, kiểm duyệt, tranh chấp hoặc yêu cầu xóa dữ liệu. Việc truy cập này được giới hạn theo vai trò và nhu cầu vận hành.

5. Bảo mật dữ liệu

RUUME áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô sản phẩm:

Dữ liệu truyền qua HTTPS/TLS.
Dữ liệu lưu trên Firebase/Google Cloud được bảo vệ theo cơ chế bảo mật của nhà cung cấp hạ tầng.
Thông tin định danh người bán trong sellerCompliance được mã hóa field-level bằng AES-256-GCM trước khi lưu vào Firestore.
Khóa mã hóa PII được quản lý qua Google Secret Manager và chỉ backend được cấu hình mới dùng để mã hóa/giải mã.
Token nhạy cảm trên thiết bị được lưu bằng iOS Keychain hoặc Android EncryptedSharedPreferences thông qua expo-secure-store khi tính năng tương ứng sử dụng.
Firestore Security Rules và Cloud Functions được dùng để giới hạn quyền đọc/ghi theo vai trò, chủ sở hữu dữ liệu và phạm vi xử lý.

Không có hệ thống nào an toàn tuyệt đối. RUUME sẽ tiếp tục cải thiện các biện pháp bảo mật khi sản phẩm mở rộng.

6. Thời gian lưu trữ

RUUME lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, bảo vệ cộng đồng, xử lý tranh chấp và tuân thủ nghĩa vụ pháp luật:

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động.
Tin đăng, chat, giao dịch, đánh giá, báo cáo vi phạm và audit log có thể được giữ trong thời gian cần thiết để vận hành dịch vụ, xử lý tranh chấp, chống gian lận hoặc đáp ứng yêu cầu hợp pháp.
Push token và dữ liệu phiên đăng nhập được xóa hoặc thay thế khi bạn đăng xuất, đổi thiết bị, token hết hiệu lực hoặc tài khoản bị xóa.
Khi dữ liệu không còn cần thiết cho mục đích xử lý, RUUME sẽ xóa, ẩn danh hoặc giảm thiểu dữ liệu theo khả năng kỹ thuật và quy định pháp luật áp dụng.

7. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền liên quan đến dữ liệu của mình, bao gồm:

Được biết về việc xử lý dữ liệu cá nhân.
Đồng ý hoặc rút lại sự đồng ý trong các trường hợp pháp luật yêu cầu sự đồng ý.
Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
Yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
Phản đối hoặc hạn chế xử lý dữ liệu trong các trường hợp phù hợp.
Khiếu nại, tố cáo hoặc yêu cầu bồi thường theo quy định pháp luật nếu quyền dữ liệu cá nhân bị xâm phạm.

Bạn có thể thực hiện các quyền này qua tính năng trong app hoặc gửi email tới hungreo2005@gmail.com. RUUME có thể cần xác minh danh tính và kiểm tra giao dịch/tranh chấp đang mở trước khi hoàn tất yêu cầu.

8. Xóa tài khoản

Bạn có thể gửi yêu cầu xóa tài khoản trong app tại Cài đặt → Yêu cầu xóa tài khoản.

Khi yêu cầu được duyệt và hoàn tất:

Tài khoản Firebase Auth bị xóa.
Các trường PII chính trong hồ sơ người dùng bị xóa hoặc ẩn danh.
Thông tin định danh người bán trong hồ sơ bị xóa.
Tin đăng của bạn bị chuyển sang trạng thái deleted.
Một số dữ liệu như chat đã gửi, giao dịch, đánh giá, báo cáo vi phạm hoặc audit log có thể tiếp tục được giữ ở dạng tối thiểu hoặc ẩn danh nếu cần để bảo vệ người dùng khác, xử lý tranh chấp, chống gian lận hoặc tuân thủ pháp luật.

9. Trẻ em

RUUME không dành cho người dưới 16 tuổi. Người từ 16 đến dưới 18 tuổi chỉ nên sử dụng RUUME khi có sự đồng ý và giám sát phù hợp của cha mẹ hoặc người giám hộ.

Nếu bạn phát hiện tài khoản thuộc về người dưới 16 tuổi, vui lòng liên hệ RUUME để chúng tôi kiểm tra và xử lý.

10. Thay đổi chính sách

RUUME có thể cập nhật Chính sách Bảo mật này khi sản phẩm, quy trình xử lý dữ liệu hoặc quy định pháp luật thay đổi. Nếu có thay đổi quan trọng, RUUME sẽ thông báo trong app hoặc bằng phương thức phù hợp trước khi áp dụng khi pháp luật yêu cầu.

11. Liên hệ

Nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

📧 Email: hungreo2005@gmail.com 🇻🇳 Đơn vị vận hành/chủ quản: Công ty TNHH MTV Công nghệ HUNGREO — Việt Nam Mã số thuế: 0319460925