Chính sách bảo mật

01Dữ liệu cá nhân thu thập

Chúng tôi thu thập các dữ liệu cá nhân sau đây.

A. Khi bạn liên hệ

Hiện website không có biểu mẫu liên hệ. Chúng tôi chỉ nhận những thông tin sau trong phạm vi bạn gửi qua KakaoTalk, Zalo, điện thoại hoặc email.

• Họ tên, địa chỉ email, số điện thoại
• Khu vực sinh sống, kênh liên hệ ưa thích, ngôn ngữ
• Loại không gian, diện tích dự kiến, ngân sách, thời điểm mong muốn, thành phần gia đình
• Nội dung tin nhắn và tệp đính kèm (ảnh, bản vẽ, v.v.)

Nội dung trao đổi trên KakaoTalk và Zalo còn chịu sự điều chỉnh của chính sách bảo mật riêng của các nền tảng đó.

B. Thu thập tự động

• Địa chỉ IP, thời điểm truy cập, thông tin trình duyệt và thiết bị, ngôn ngữ
• Cookie và localStorage (để lưu lựa chọn ngôn ngữ)

C. Khi sử dụng công cụ AI (hiện không cung cấp)

Các công cụ AI dưới đây hiện không có trên website. Mục này sẽ áp dụng trở lại nếu chúng được mở lại.

• Trợ lý phong cách — nội dung tin nhắn bạn nhập
• AI Redesign — ảnh phòng được tải lên (không lưu trữ, xóa ngay sau khi xử lý)
• Ước tính tự động — thông tin không định danh (diện tích, phạm vi, cấp vật liệu). Tính toán chạy trong trình duyệt, không gửi lên máy chủ.

02Mục đích thu thập

• Phản hồi yêu cầu tư vấn và đề xuất thiết kế
• Lập báo giá và hợp đồng
• Trao đổi lịch trình và tiến độ thi công
• Bảo trì sau thi công và quản lý sự hài lòng của khách hàng
• Tạo kết quả công cụ AI (không sử dụng cho mục đích huấn luyện mô hình)
• Thống kê tổng hợp đã phi định danh để cải thiện dịch vụ

03Thời hạn lưu trữ và tiêu hủy

Chúng tôi tiêu hủy dữ liệu cá nhân không chậm trễ sau khi đạt được mục đích thu thập.

Phương pháp tiêu hủy: Tệp điện tử được xóa vĩnh viễn theo cách không thể khôi phục. Bản in giấy (nếu có) sẽ được hủy bằng máy cắt.

04Bên xử lý dữ liệu được ủy thác

Chúng tôi ủy thác một số hoạt động cho các nhà cung cấp dịch vụ sau. Họ xử lý dữ liệu một cách an toàn theo chính sách này.

Hiện chỉ có hai bên đang thực sự được sử dụng: Vercel cho lưu trữ website và Cloudinary cho phân phối hình ảnh. Anthropic, Resend, Airtable và Slack chỉ áp dụng khi các công cụ AI và biểu mẫu liên hệ được mở lại.

Chúng tôi công bố việc chuyển dữ liệu xuyên biên giới đến các bên xử lý này. Tất cả đều có chứng nhận bảo mật SOC 2 hoặc tương đương. Theo điều khoản, Anthropic API không sử dụng dữ liệu khách hàng để huấn luyện mô hình.

05Tiết lộ cho bên thứ ba

Chúng tôi không tiết lộ dữ liệu cá nhân cho bên ngoài, trừ các trường hợp sau.

• Khi người dùng đã đồng ý trước
• Khi luật pháp hoặc cơ quan điều tra yêu cầu (theo quy trình pháp lý)

06Quyền của bạn

Bạn có thể thực hiện các quyền sau bất cứ lúc nào.

• Quyền truy cập — xem dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền sửa đổi / xóa — yêu cầu chỉnh sửa thông tin không chính xác, hoặc xóa toàn bộ.
• Quyền hạn chế xử lý — yêu cầu chúng tôi tạm dừng xử lý.
• Quyền rút lại sự đồng ý — bạn có thể rút lại đồng ý (lưu ý: yêu cầu tư vấn đang tiến hành có thể bị dừng).

Cách thực hiện: gửi yêu cầu bằng văn bản (email) đến địa chỉ liên hệ bên dưới. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

07Thông báo đặc biệt — Dịch vụ AI (hiện không cung cấp)

Ba công cụ AI dưới đây đã được gỡ khỏi website trong đợt làm mới tháng 10/2026. Hiện không thể sử dụng, do đó các hoạt động xử lý dữ liệu mô tả ở đây không diễn ra. Mục này sẽ áp dụng nguyên văn nếu chúng được mở lại.

① Trợ lý phong cách (/api/chat)

Tin nhắn của bạn được gửi đến Anthropic Claude API để tạo phản hồi. Dữ liệu được gửi không được Anthropic sử dụng để huấn luyện mô hình, và được tự động xóa sau tối đa 30 ngày (lưu giữ phòng chống lạm dụng).

② AI Redesign (/api/redesign)

Ảnh phòng được tải lên gửi đến Anthropic Claude API để tạo phân tích. Ảnh không được lưu trữ trên máy chủ của chúng tôi — chúng được xóa ngay sau khi xử lý. Anthropic cũng không dùng để huấn luyện.

Vui lòng đảm bảo ảnh không chứa khuôn mặt hoặc thông tin có thể định danh cá nhân.

③ Ước tính tự động

Tất cả phép tính chạy trong trình duyệt và không gửi đến máy chủ. Email chỉ được thu thập nếu bạn yêu cầu rõ ràng nhận kết quả qua email.

08Cookie và theo dõi

• localStorage — lưu ngôn ngữ bạn chọn (ko/en/vi). Không chứa thông tin định danh cá nhân.
• Cookie theo dõi của bên thứ ba — không sử dụng. Nếu sau này có áp dụng công cụ phân tích (Google Analytics, Meta Pixel hoặc tương tự), chúng tôi sẽ thông báo tại đây trước.

Bạn có thể tắt cookie và localStorage trong cài đặt trình duyệt.

09Biện pháp bảo mật

• Mã hóa lớp truyền tải (HTTPS / TLS 1.2 trở lên)
• Nguyên tắc quyền tối thiểu (chỉ giới hạn cho người vận hành CRM)
• Luân chuyển định kỳ khóa API và mã xác thực (hàng quý)
• Bắt buộc xác thực hai bước cho tài khoản quản trị
• Phòng chống bot / spam (honeypot · rate limit · kiểm tra đầu vào)

10Người phụ trách bảo vệ dữ liệu cá nhân

• 디자인가게 · DESIGNGAGE_HOMES
• Địa chỉ: Park 7 Vinhomes Central Park 720A, Điện Biên Phủ, Phường Thạnh Mỹ Tây, TP HCM, Vietnam
• Email: hello@designgage.homes
• Điện thoại: +84.28.3898.9899

Vui lòng gửi mọi câu hỏi hoặc yêu cầu liên quan đến bảo mật đến email trên. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

11Thay đổi chính sách

Chính sách này có thể được sửa đổi theo các thay đổi về pháp luật, chính sách hoặc công nghệ bảo mật. Khi có sửa đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật; các thay đổi quan trọng sẽ được công bố trên trang chủ.

Lịch sử sửa đổi
20/05/2026 — có hiệu lực lần đầu
08/10/2026 — làm mới website: thu hẹp mục 01, 04 và 07 do không còn biểu mẫu liên hệ và công cụ AI; sửa mục 08 (cookie) cho khớp với bản tiếng Hàn có giá trị pháp lý