Cách chúng tôi bảo vệ dữ liệu

Bạn giao cho phần mềm thông tin người thuê và tiền phòng mỗi tháng. Đây là những gì chúng tôi làm để giữ an toàn cho chúng.

Mã hóa

  • Mọi kết nối dùng HTTPS. Mật khẩu chỉ lưu dạng băm (bcrypt), không ai đọc được, kể cả chúng tôi.
  • Khóa kết nối ngân hàng, khóa xác thực 2 lớp được mã hóa trong cơ sở dữ liệu bằng khóa riêng của máy chủ.
  • Xác thực 2 lớp bằng ứng dụng trên điện thoại; có thể bắt buộc cho mọi người dùng của nhà trọ. Đăng nhập từ thiết bị mới có email báo; bạn xem và đăng xuất được từng thiết bị.

Sao lưu

  • Cơ sở dữ liệu được sao lưu hằng ngày, mã hóa (XChaCha20-Poly1305) trước khi rời máy chủ và lưu ở kho lưu trữ tách biệt.
  • Mỗi tháng bản sao lưu mới nhất được khôi phục thử vào cơ sở dữ liệu tạm và đối chiếu số dòng: bản sao lưu không khôi phục được thì không phải là bản sao lưu.

Tách biệt dữ liệu từng nhà trọ

  • Mỗi nhà trọ chỉ thấy dữ liệu của mình: mọi truy vấn đều lọc theo nhà trọ ngay từ tầng dữ liệu, có kiểm thử tự động cho việc này.
  • Phân quyền theo vai trò (quản trị, quản lý, nhân viên); nhân viên không xem được báo cáo tiền và không sửa được cài đặt.
  • Link hóa đơn gửi người thuê là chuỗi ngẫu nhiên, không lộ dữ liệu khác, có thể tắt bất cứ lúc nào.

Quyền của bạn với dữ liệu

  • Tải toàn bộ dữ liệu (ZIP, mỗi bảng một file CSV mở bằng Excel, kèm ảnh biên bản) bất cứ lúc nào trong Thông tin nhà trọ → Dữ liệu của bạn. Dữ liệu là của bạn, không bị khóa trong phần mềm.
  • Người thuê đã trả phòng có thể yêu cầu xóa dữ liệu cá nhân; hợp đồng và hóa đơn vẫn giữ để đối chiếu, tên được thay bằng mã.
  • Chúng tôi không bán, không chia sẻ dữ liệu cho bên thứ ba, không dùng dữ liệu của bạn để quảng cáo.

Pháp luật

Phần mềm hỗ trợ chủ trọ thực hiện Luật Bảo vệ dữ liệu cá nhân (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP (hiệu lực 01/01/2026, theo tìm hiểu của nhóm phát triển; hãy kiểm tra văn bản gốc): ghi nhận sự đồng ý của người thuê, chỉ hiện 4 số cuối CCCD cho người không cần, cho phép xóa dữ liệu khi hết mục đích sử dụng. Chủ trọ là bên kiểm soát dữ liệu và chịu trách nhiệm xử lý dữ liệu người thuê; phần mềm là bên xử lý dữ liệu theo chỉ dẫn của chủ trọ.

Báo lỗ hổng bảo mật hoặc hỏi về dữ liệu: admin@example.com