Cập nhật lần cuối: 2026-07-25
PropBrain ("chúng tôi") là ứng dụng trợ lý AI dành cho môi giới bất động sản. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào.
Khi đăng nhập bằng Google: tên, email, ảnh đại diện (theo chuẩn Google Sign-In).
Dữ liệu nghiệp vụ bạn tự nhập khi dùng app: thông tin bất động sản (địa chỉ, giá, diện tích, hình ảnh, mô tả, ghi chú, số điện thoại chủ nhà), thông tin khách hàng (tên, nhu cầu, ngân sách, số điện thoại), bản ghi âm/văn bản bạn nói hoặc gõ để tạo hồ sơ hoặc tìm kiếm.
Dữ liệu nghiệp vụ (bất động sản, khách hàng, ghi âm/văn bản bạn nhập) chỉ đến từ chính bạn — chúng tôi không thu thập từ nguồn nào khác.
Dữ liệu sử dụng ẩn danh: để cải thiện sản phẩm, chúng tôi thu thập thêm dữ liệu về CÁCH bạn dùng app (trang nào được mở, tính năng nào được bấm, lỗi phát sinh, loại thiết bị/trình duyệt) qua Google Analytics và PostHog. Dữ liệu này không bao gồm nội dung dữ liệu nghiệp vụ bạn nhập — không có thông tin bất động sản, khách hàng, giá, địa chỉ hay ghi chú nào được gửi tới 2 công cụ này; chỉ ghi nhận hành vi thao tác trên giao diện.
Hai công cụ trên sử dụng cookie/bộ nhớ trình duyệt để nhận biết phiên làm việc. Bạn có thể chặn cookie qua cài đặt trình duyệt — app vẫn hoạt động bình thường.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào, và không dùng dữ liệu của bạn cho mục đích quảng cáo.
PropBrain mã hoá 6 trường dữ liệu nhạy cảm nhất ngay trên thiết bị của bạn, trước khi gửi lên máy chủ, bằng khoá chỉ tồn tại trên thiết bị của bạn (không gửi lên máy chủ dưới dạng đọc được):
Với 6 trường này: kể cả PropBrain cũng không đọc được — dữ liệu trên máy chủ chỉ là chuỗi đã mã hoá (AES-256-GCM), vô nghĩa nếu không có khoá đang nằm trên thiết bị của bạn.
Các trường khác (giá, diện tích, khu vực hiển thị, loại bất động sản, tên khách hàng, ngân sách, mô tả bất động sản...) không được mã hoá — đây là điều cần thiết để tính năng tìm kiếm và gợi ý bằng AI hoạt động được (xem mục 3). Chúng tôi minh bạch điều này: không phải toàn bộ dữ liệu trong app đều "chúng tôi không đọc được", chỉ 6 trường nhạy cảm nhất liệt kê ở trên.
Để các tính năng AI hoạt động, các trường không mã hoá ở mục 2 (mô tả bất động sản, câu bạn nói/gõ khi tìm kiếm, v.v.) được gửi tới các dịch vụ sau, chỉ để xử lý ngay lúc đó — không dùng cho mục đích nào khác ngoài chính tính năng bạn đang dùng:
| Dịch vụ | Dùng để làm gì |
|---|---|
| Google AI Studio (Gemini) | Chuyển giọng nói thành văn bản, tạo AI embedding cho tìm kiếm/gợi ý, soạn tin nhắn Zalo |
| Exa (exa.ai) | Tra cứu thông tin thị trường bất động sản công khai khi bạn chủ động bấm nút |
| MapTiler | Hiển thị bản đồ vị trí bất động sản bạn tự ghim |
| Supabase | Lưu trữ toàn bộ dữ liệu và vận hành máy chủ ứng dụng |
| Google Analytics | Thống kê lượt truy cập, hành vi sử dụng ẩn danh — không nhận nội dung bất động sản/khách hàng |
| PostHog | Phân tích tính năng nào được dùng nhiều/ít, phát hiện lỗi |
Các dịch vụ trên đều được gọi từ máy chủ PropBrain (không lộ khoá API ra trình duyệt của bạn), và chỉ nhận dữ liệu cần thiết cho đúng yêu cầu đang thực hiện.
Khi đăng nhập, PropBrain xin quyền drive.appdata — đây là quyền hẹp nhất Google cung cấp: chỉ cho phép ứng dụng đọc/ghi vào 1 thư mục ẩn riêng của chính ứng dụng trong Drive của bạn, không thể xem, sửa, hay xoá bất kỳ file nào khác trong Drive thật của bạn (ảnh, tài liệu, v.v.).
PropBrain dùng quyền này để lưu đúng 1 tệp— bản sao lưu đã mã hoá của "khoá giải mã" trên thiết bị bạn (Device Secret). Mục đích: khi bạn đăng nhập trên thiết bị mới, PropBrain khôi phục lại khoá này từ Drive để bạn tiếp tục xem được dữ liệu đã mã hoá của mình, thay vì mất quyền truy cập vĩnh viễn nếu đổi máy.
Bản thân tệp lưu trên Drive cũng được mã hoá thêm 1 lớp trước khi tải lên. Lớp bảo vệ chính, trên thực tế, nằm ở việc thư mục ẩn appDataFolder chỉ truy cập được bằng đúng quyền OAuth bạn cấp khi đăng nhập — máy chủ PropBrain không giữ quyền truy cập Drive của bạn, nên trong vận hành bình thường không tự đọc được tệp này.
PropBrain có 1 người quản trị duy nhất (Founder). Ranh giới được phân tách rõ thành 2 loại:
Dữ liệu tài khoản & thanh toán — xem được theo từng người dùng (bắt buộc để vận hành dịch vụ, xác nhận thanh toán và hỗ trợ bạn): email đăng nhập, ngày đăng ký, gói đang dùng và hạn sử dụng, lịch sử thanh toán, số credit tích luỹ, thời gian đăng nhập gần nhất, và thông tin chương trình giới thiệu bạn bè.
Nội dung nghiệp vụ (bất động sản & khách hàng) — chỉ xem được dưới dạng số liệu thống kê, KHÔNG xem chi tiết: người quản trị không bao giờ mở được danh sách hay nội dung cụ thể bất động sản/khách hàng của bất kỳ người dùng nào. Chỉ xem được các con số như: số lượng bất động sản/khách hàng/giao dịch đã chốt, tần suất sử dụng tính năng, và thống kê thị trường tổng hợp trên toàn hệ thống (ví dụ: mức giá trung bình theo khu vực, tỷ trọng các loại hình bất động sản). Với thống kê thị trường, chúng tôi chỉ hiển thị khi có đủ số mẫu tối thiểu để không thể suy ngược ra dữ liệu của một cá nhân cụ thể.
Không có tính năng "xem như người dùng" (impersonate) — không có bất kỳ cách nào để người quản trị đăng nhập vào và nhìn thấy màn hình dữ liệu của bạn.
Số liệu thống kê tổng hợp, đã loại bỏ mọi yếu tố định danh, có thể được chúng tôi sử dụng hoặc công bố cho mục đích nghiên cứu thị trường, truyền thông và phát triển sản phẩm.
Nơi lưu trữ: dữ liệu được lưu trên hạ tầng máy chủ của Supabase. Một số dịch vụ hỗ trợ (xem mục 3) có máy chủ đặt ngoài lãnh thổ Việt Nam — bằng việc sử dụng PropBrain, bạn đồng ý cho dữ liệu được xử lý tại các hạ tầng này.
Thời gian lưu trữ: dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu nghiệp vụ trong vòng 30 ngày. Riêng dữ liệu giao dịch/thanh toán được giữ lâu hơn theo yêu cầu về sổ sách kế toán và pháp luật hiện hành.
Yêu cầu từ cơ quan nhà nước: chúng tôi có thể phải cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền. Lưu ý: với 6 trường đã mã hoá ở mục 2, chúng tôi không có khả năng kỹ thuật để giải mã, kể cả khi được yêu cầu.
Thay đổi doanh nghiệp: nếu PropBrain được sáp nhập, chuyển nhượng hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cho đơn vị tiếp nhận — với điều kiện đơn vị đó tiếp tục tuân thủ chính sách này. Chúng tôi sẽ thông báo trước cho bạn khi điều này xảy ra.
Nếu dịch vụ ngừng hoạt động: chúng tôi sẽ thông báo trước tối thiểu 30 ngày để bạn kịp xuất toàn bộ dữ liệu của mình (mục 6).
Độ tuổi: PropBrain dành cho người dùng từ 18 tuổi trở lên, phục vụ mục đích nghề nghiệp. Chúng tôi không chủ động thu thập dữ liệu của trẻ em.
Chúng tôi có thể cập nhật chính sách này khi tính năng thay đổi — ngày cập nhật lần cuối luôn hiện ở đầu trang.
Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ: propbrain.vn@gmail.com