Chính sách bảo mật

1.1 Thông tin bạn cung cấp trực tiếp

Chúng tôi thu thập thông tin bạn tự nguyện cung cấp khi sử dụng nền tảng của chúng tôi:

• Thông tin tài khoản: Khi bạn đăng ký qua xác thực Google hoặc Microsoft, chúng tôi sẽ nhận được tên, địa chỉ email và ảnh hồ sơ của bạn từ nhà cung cấp xác thực của bạn;
• Thông tin hồ sơ: Đối với chủ nhà, thông tin này bao gồm tên doanh nghiệp (DBA), số điện thoại và chi tiết doanh nghiệp;
• Nội dung đánh giá: Văn bản, xếp hạng và bất kỳ nội dung nào khác mà bạn đưa vào đánh giá;
• Tài liệu xác minh: Hợp đồng cho thuê, bằng chứng thuê nhà hoặc tài liệu về quyền sở hữu tài sản mà bạn gửi cho mục đích xác minh;
• Email đại học: Địa chỉ email tổ chức giáo dục của bạn khi bạn chọn xác minh trạng thái đại học của mình;
• Thông tin liên lạc: Tin nhắn bạn gửi cho chúng tôi, khiếu nại gửi và yêu cầu hỗ trợ khách hàng.

1.2 Thông tin được thu thập tự động

Khi bạn truy cập nền tảng của chúng tôi, chúng tôi sẽ tự động thu thập:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, loại trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất;
• Dữ liệu nhật ký: Địa chỉ IP, thời gian truy cập, các trang đã xem, các liên kết đã nhấp vào và trang bạn đã truy cập trước nền tảng của chúng tôi;
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP;
• Dữ liệu sử dụng: Cách bạn tương tác với nền tảng của chúng tôi, bao gồm truy vấn tìm kiếm, bộ lọc được sử dụng và thuộc tính đã xem;
• Dữ liệu cookie: Thông tin được thu thập thông qua cookie, pixel và các công nghệ tương tự (xem Phần 3).

1.3 Thông tin từ bên thứ ba

Chúng tôi có thể nhận được thông tin từ:

• Nhà cung cấp xác thực: Google và Microsoft cung cấp thông tin hồ sơ cơ bản khi bạn xác thực;
• Dịch vụ dữ liệu tài sản: Chúng tôi có thể lấy thông tin tài sản từ hồ sơ công cộng và nhà cung cấp dữ liệu bất động sản;
• Đối tác của Analytics: Dữ liệu nhân khẩu học và tổng hợp từ các dịch vụ phân tích;
• Người dùng khác: Khi ai đó đề cập đến bạn trong bài đánh giá hoặc tranh chấp.

3.1 Hoạt động của nền tảng

• Tạo và quản lý tài khoản của bạn;
• Xử lý và hiển thị đánh giá của bạn;
• Xác minh danh tính, tuyển sinh đại học hoặc thuê nhà của bạn;
• Xử lý việc đệ trình và giải quyết tranh chấp;
• Cho phép chủ nhà trả lời đánh giá và quản lý hồ sơ của họ;
• So sánh tài sản với yêu cầu của chủ nhà.

3.2 Truyền thông

• Gửi thông báo liên quan đến tài khoản (mã xác minh, cập nhật tranh chấp, v.v.);
• Thông báo cho bạn về những đánh giá mới về tài sản bạn đã đánh giá hoặc chủ nhà mà bạn theo dõi;
• Trả lời các câu hỏi và yêu cầu hỗ trợ của bạn;
• Gửi thông tin tiếp thị (với sự đồng ý của bạn, xem Phần 6).

3.3 Cải tiến nền tảng

• Phân tích mô hình sử dụng để cải thiện trải nghiệm người dùng;
• Phát triển các tính năng và dịch vụ mới;
• Tiến hành nghiên cứu và phân tích;
• Kiểm tra và khắc phục sự cố các sản phẩm và tính năng mới.

3.4 An toàn & Tuân thủ pháp luật

• Phát hiện, ngăn chặn và giải quyết các vấn đề gian lận, lạm dụng và bảo mật;
• Thực thi Điều khoản dịch vụ và nguyên tắc cộng đồng của chúng tôi;
• Xác minh tính xác thực của nội dung và chống lại các đánh giá giả mạo;
• Tuân thủ nghĩa vụ pháp lý và đáp ứng các yêu cầu hợp pháp;
• Bảo vệ quyền, tài sản và sự an toàn của người dùng và công chúng.

5.1 Chúng tôi sử dụng Google Analytics để làm gì

Chúng tôi sử dụng Google Analytics để:

• Hiểu cách người dùng tìm và điều hướng nền tảng của chúng tôi;
• Đo lường tính hiệu quả của nội dung và tính năng của chúng tôi;
• Xác định các trang và tính năng phổ biến;
• Phát hiện các vấn đề kỹ thuật ảnh hưởng đến trải nghiệm người dùng;
• Phân tích dữ liệu nhân khẩu học và sở thích (tổng hợp);
• Đo lường tỷ lệ chuyển đổi cho các hành động chính.

5.2 Dữ liệu được Google Analytics thu thập

Google Analytics thu thập:

• Các trang đã truy cập và thời gian dành cho mỗi trang;
• Vị trí địa lý gần đúng của bạn (cấp thành phố/khu vực);
• Thông tin về thiết bị và trình duyệt;
• Nguồn lưu lượng truy cập (bạn đến trang web của chúng tôi bằng cách nào);
• Tương tác với các yếu tố trang web.

5.3 Google Analytics và quyền riêng tư của bạn

Chúng tôi đã định cấu hình Google Analytics với các biện pháp bảo vệ quyền riêng tư sau:

• Tính năng ẩn danh IP được bật (địa chỉ IP đầy đủ của bạn không được lưu trữ);
• Chia sẻ dữ liệu với Google bị hạn chế;
• Theo dõi User-ID được sử dụng để hiểu việc sử dụng trên nhiều thiết bị (chỉ dành cho người dùng đã đăng nhập);
• Chúng tôi không kích hoạt Google Tín hiệu cho mục đích quảng cáo.

5.4 Chọn không tham gia Google Analytics

Bạn có thể từ chối Google Analytics bằng cách:

• Cài đặt Tiện ích bổ sung trình duyệt gửi dữ liệu không tham gia Google Analytics;
• Sử dụng cài đặt quyền riêng tư của trình duyệt để chặn cookie phân tích;
• Bật chế độ duyệt web riêng tư/ẩn danh.

6.1 Các loại hình truyền thông tiếp thị

Với sự đồng ý của bạn, chúng tôi có thể gửi cho bạn:

• Bản tin qua email: Cập nhật về các tính năng mới, tin tức về nền tảng và thông tin chi tiết về thị trường cho thuê;
• Email quảng cáo: Ưu đãi đặc biệt, khảo sát và nội dung quảng cáo;
• Đề xuất được cá nhân hóa: Đề xuất về tài sản và chủ nhà dựa trên lịch sử tìm kiếm của bạn;
• Truyền thông đối tác: Thông tin về các dịch vụ từ các đối tác được lựa chọn cẩn thận của chúng tôi (có sự đồng ý riêng).

6.2 Quảng cáo

Chúng tôi có thể hiển thị quảng cáo trên nền tảng của chúng tôi và sử dụng thông tin của bạn để hiển thị cho bạn những quảng cáo có liên quan:

• Quảng cáo trên nền tảng: Quảng cáo được hiển thị trong Judge My Landlord;
• Nhắm mục tiêu lại: Chúng tôi có thể làm việc với các đối tác quảng cáo để hiển thị cho bạn quảng cáo trên các trang web khác dựa trên lượt truy cập của bạn vào nền tảng của chúng tôi;
• Quảng cáo dựa trên sở thích: Quảng cáo dựa trên hành vi và sở thích duyệt web của bạn.

6.3 Lựa chọn tiếp thị của bạn

Bạn có thể kiểm soát hoạt động truyền thông tiếp thị bằng cách:

• Tùy chọn Email: Nhấp vào liên kết "hủy đăng ký" trong bất kỳ email tiếp thị nào;
• Cài đặt tài khoản: Cập nhật tùy chọn liên lạc trong cài đặt tài khoản của bạn;
• Tùy chọn quảng cáo: Sử dụng các công cụ chọn không tham gia trong ngành như Chọn không tham gia Liên minh quảng cáo kỹ thuật số;
• Cài đặt trình duyệt: Chặn cookie của bên thứ ba để hạn chế nhắm mục tiêu lại.

Lưu ý: Ngay cả khi bạn từ chối nhận thông tin tiếp thị, chúng tôi vẫn sẽ gửi cho bạn các tin nhắn giao dịch liên quan đến tài khoản của bạn (mã xác minh, thông báo tranh chấp, v.v.).

7.1 Thông tin công cộng

Thông tin sau được hiển thị công khai trên nền tảng:

• Xem xét nội dung và xếp hạng;
• Tên hiển thị của bạn (tên và họ viết tắt, trừ khi bạn chọn hiển thị nhiều hơn);
• Huy hiệu xác minh (Đã xác minh trường đại học, Đã xác minh hợp đồng thuê);
• Lịch sử đánh giá của bạn;
• Đối với chủ nhà: tên doanh nghiệp, thông tin liên hệ bạn chọn hiển thị và nội dung phản hồi.

7.2 Chia sẻ với nhà cung cấp dịch vụ

Chúng tôi chia sẻ thông tin với các nhà cung cấp dịch vụ bên thứ ba thực hiện dịch vụ thay mặt chúng tôi:

• Xử lý thanh toán (Sọc): Xử lý thanh toán cho các tính năng và đăng ký cao cấp;
• Dịch vụ email (Brevo): Gửi email tiếp thị và giao dịch;
• Security & CDN (Cloudflare): Cung cấp bảo mật, hiệu suất và lưu trữ tệp;
• Analytics (Google Analytics): Giúp chúng tôi hiểu cách sử dụng nền tảng;
• Cloud Hosting: Cơ sở hạ tầng máy chủ và lưu trữ dữ liệu;
• Kiểm duyệt nội dung: Dịch vụ đánh giá nội dung tự động.

Các nhà cung cấp này có nghĩa vụ theo hợp đồng để bảo vệ thông tin của bạn và chỉ sử dụng thông tin đó cho các mục đích mà chúng tôi chỉ định. Xem Phần 14 để biết thông tin chi tiết về từng nhà cung cấp.

7.3 Tiết lộ pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn khi pháp luật yêu cầu hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để:

• Tuân thủ nghĩa vụ pháp lý, lệnh của tòa án hoặc quy trình pháp lý;
• Bảo vệ và bảo vệ quyền hoặc tài sản của chúng tôi;
• Ngăn chặn hoặc điều tra các hành vi sai trái có thể xảy ra liên quan đến nền tảng;
• Bảo vệ sự an toàn cá nhân của người dùng hoặc công chúng;
• Bảo vệ khỏi trách nhiệm pháp lý.

7.4 Chuyển giao kinh doanh

Nếu Judge My Landlord tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào về quyền sở hữu hoặc sử dụng thông tin cá nhân của bạn.

7.5 Với sự đồng ý của bạn

Chúng tôi có thể chia sẻ thông tin của bạn cho các mục đích khác với sự đồng ý rõ ràng của bạn.

8.1 Tài khoản đang hoạt động

Chúng tôi lưu giữ thông tin cá nhân của bạn miễn là tài khoản của bạn vẫn hoạt động hoặc khi cần thiết để cung cấp dịch vụ cho bạn.

8.2 Tài khoản đã xóa

Khi bạn xóa tài khoản của mình:

• Thông tin nhận dạng cá nhân của bạn sẽ bị xóa trong vòng 30 ngày;
• Các đánh giá bạn gửi có thể vẫn còn trên nền tảng ở dạng ẩn danh để lưu giữ hồ sơ lịch sử;
• Bản sao lưu có thể tồn tại tới 90 ngày;
• Thông tin cần thiết để tuân thủ pháp luật có thể được lưu giữ lâu hơn.

8.3 Tài liệu xác minh

Các tài liệu nhạy cảm (hợp đồng cho thuê, bằng chứng về quyền sở hữu tài sản) là:

• Được mã hóa khi lưu trữ và chuyển tiếp;
• Chỉ được giữ lại trong khoảng thời gian cần thiết để xác minh khiếu nại;
• Xóa vĩnh viễn sau khi quá trình xác minh hoặc giải quyết tranh chấp hoàn tất, trừ khi được yêu cầu đối với các vấn đề pháp lý đang diễn ra.

8.4 Yêu cầu pháp lý

Chúng tôi có thể lưu giữ thông tin trong thời gian dài hơn khi pháp luật yêu cầu, cho mục đích kinh doanh hợp pháp hoặc để giải quyết tranh chấp.

9.1 Các biện pháp an ninh

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn:

• Mã hóa: Tất cả dữ liệu được mã hóa khi truyền (TLS/SSL) và dữ liệu nhạy cảm được mã hóa khi lưu trữ;
• Kiểm soát truy cập: Kiểm soát truy cập nghiêm ngặt giới hạn những người có thể truy cập dữ liệu cá nhân;
• Cơ sở hạ tầng an toàn: Chúng tôi sử dụng các nhà cung cấp đám mây có uy tín tuân thủ SOC 2;
• Kiểm tra thường xuyên: Chúng tôi tiến hành đánh giá bảo mật thường xuyên;
• Đào tạo nhân viên: Nhóm của chúng tôi được đào tạo về quyền riêng tư và bảo mật.

9.2 Trách nhiệm của bạn

Bạn có thể giúp bảo vệ dữ liệu của mình bằng cách:

• Sử dụng mật khẩu mạnh, duy nhất cho nhà cung cấp dịch vụ xác thực của bạn;
• Kích hoạt xác thực hai yếu tố trên tài khoản Google hoặc Microsoft của bạn;
• Đăng xuất khỏi các thiết bị dùng chung;
• Hãy thận trọng với thông tin bạn chia sẻ trong các bài đánh giá.

9.3 Thông báo vi phạm

Trong trường hợp vi phạm dữ liệu gây rủi ro cho quyền và quyền tự do của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan hữu quan theo yêu cầu của luật hiện hành.

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau đối với thông tin cá nhân của mình:

Thực hiện các quyền của bạn

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo địa chỉ Privacy@judgemylandlord.com. Chúng tôi sẽ trả lời yêu cầu của bạn trong vòng 30 ngày (hoặc theo yêu cầu của luật hiện hành).

Nếu bạn là cư dân California, bạn có các quyền bổ sung theo Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA):

11.1 Quyền được biết

Bạn có quyền yêu cầu tiết lộ:

• Các loại thông tin cá nhân được thu thập;
• Những thông tin cá nhân cụ thể được thu thập;
• Các loại nguồn thông tin được thu thập;
• Mục đích kinh doanh để thu thập hoặc bán thông tin;
• Các loại bên thứ ba được chia sẻ thông tin.

11.2 Quyền xóa

Bạn có thể yêu cầu xóa thông tin cá nhân của mình, trừ một số trường hợp ngoại lệ.

11.3 Quyền từ chối bán hàng

Chúng tôi không "bán" thông tin cá nhân theo quy định của CCPA. Tuy nhiên, nếu điều này thay đổi, chúng tôi sẽ cung cấp liên kết "Không bán thông tin cá nhân của tôi".

11.4 Không phân biệt đối xử

Chúng tôi sẽ không phân biệt đối xử với bạn khi thực hiện các quyền CCPA của mình.

11.5 Luật “Tỏa sáng”

Bộ luật Dân sự California Mục 1798.83 cho phép cư dân California yêu cầu thông tin về việc tiết lộ thông tin cá nhân cho bên thứ ba để tiếp thị trực tiếp. Hãy liên hệ với chúng tôi theo địa chỉ dưới đây để thực hiện yêu cầu như vậy.

Judge My Landlord không hướng tới các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay với chúng tôi theo địa chỉ Privacy@judgemylandlord.com.

Nếu chúng tôi biết rằng chúng tôi đã thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi, chúng tôi sẽ thực hiện các bước để xóa thông tin đó nhanh nhất có thể.

Thẩm phán Chủ nhà của tôi có trụ sở tại Hoa Kỳ. Nếu bạn truy cập nền tảng của chúng tôi từ bên ngoài Hoa Kỳ, xin lưu ý rằng thông tin của bạn có thể được chuyển đến, lưu trữ và xử lý tại Hoa Kỳ hoặc các quốc gia khác nơi các nhà cung cấp dịch vụ của chúng tôi có cơ sở.

Bằng cách sử dụng nền tảng của chúng tôi, bạn đồng ý chuyển thông tin của mình sang Hoa Kỳ và các quốc gia khác, những nơi có thể có luật bảo vệ dữ liệu khác với quốc gia cư trú của bạn.

Đối với người dùng ở Khu vực kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào:

• Các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt;
• Sự đồng ý rõ ràng của bạn nếu có;
• Sự cần thiết phải thực hiện hợp đồng.

Nền tảng của chúng tôi tích hợp với nhiều nhà cung cấp dịch vụ bên thứ ba khác nhau để cung cấp dịch vụ của chúng tôi. Phần này nêu chi tiết từng nhà cung cấp và cách họ có thể xử lý dữ liệu của bạn.

14.1 Xử lý thanh toán - Stripe

Chúng tôi sử dụng Stripe để xử lý tất cả các khoản thanh toán trên nền tảng của chúng tôi. Khi bạn thực hiện thanh toán:

• Chi tiết thẻ thanh toán của bạn được gửi trực tiếp đến Stripe và không bao giờ chạm vào máy chủ của chúng tôi;
• Stripe thu thập thông tin chi tiết về tên, email, địa chỉ thanh toán và phương thức thanh toán của bạn;
• Stripe có thể sử dụng dữ liệu của bạn để ngăn chặn gian lận và tuân thủ các quy định tài chính;
• Chúng tôi chỉ nhận được xác nhận giao dịch và thông tin thanh toán hạn chế từ Stripe.

Chính sách bảo mật của Stripe | Điều khoản dịch vụ của Stripe

14.2 Dịch vụ Email - Brevo

Chúng tôi sử dụng Brevo (trước đây là Sendinblue) để gửi email. Quy trình Brevo:

• Địa chỉ email và tên của bạn;
• Dữ liệu tương tác email (mở, nhấp chuột) để cải thiện hoạt động liên lạc của chúng tôi;
• Tùy chọn email và yêu cầu hủy đăng ký.

Các loại email được gửi qua Brevo:

• Xác minh tài khoản và email bảo mật;
• Thông báo về đánh giá, tranh chấp và hoạt động của nền tảng;
• Bản tin tiếp thị (chỉ khi có sự đồng ý của bạn);
• Email đặt lại mật khẩu và khôi phục tài khoản.

Chính sách quyền riêng tư của Brevo

14.3 Bảo mật & Cơ sở hạ tầng - Cloudflare

Chúng tôi sử dụng Cloudflare, Inc. để bảo mật và hiệu suất. Cloudflare có thể thu thập:

• Địa chỉ IP của bạn (vì mục đích bảo mật và định tuyến);
• Thông tin về trình duyệt và thiết bị;
• Yêu cầu tiêu đề và cookie để phân tích bảo mật;
• Dữ liệu phát hiện bot và hoàn thành thử thách (Turnstile).

Các dịch vụ Cloudflare chúng tôi sử dụng:

• CDN: Lưu vào bộ nhớ đệm và cung cấp nội dung nhanh hơn trên toàn cầu;
• DDoS Protection: Bảo vệ khỏi lưu lượng độc hại;
• Turnstile: Phát hiện bot mà không cần CAPTCHA xâm nhập;
• R2 Lưu trữ: Lưu trữ các tệp do người dùng tải lên (tài liệu, hình ảnh);
• WAF: Tường lửa ứng dụng web để chặn các cuộc tấn công.

Chính sách quyền riêng tư của Cloudflare

14.4 Nhà cung cấp xác thực

Khi bạn đăng nhập bằng Google hoặc Microsoft, chính sách bảo mật tương ứng của họ sẽ chi phối cách họ xử lý thông tin của bạn:

• Chính sách quyền riêng tư của Google
• Tuyên bố về quyền riêng tư của Microsoft

14.5 Phân tích - Google Analytics

Chúng tôi sử dụng Google Analytics để hiểu cách người dùng tương tác với nền tảng của chúng tôi. Xem Phần 5 để biết thông tin chi tiết về việc thu thập dữ liệu và các tùy chọn từ chối của bạn.

Chính sách quyền riêng tư của Google

14.6 Bản đồ và Dịch vụ Định vị

Chúng tôi sử dụng Mapbox cho chức năng bản đồ. Chính sách bảo mật của họ chi phối việc thực hành dữ liệu của họ:

• Chính sách quyền riêng tư của Mapbox

14.7 Thỏa thuận xử lý dữ liệu

Chúng tôi duy trì Thỏa thuận xử lý dữ liệu (DPA) với tất cả các nhà cung cấp bên thứ ba lớn để đảm bảo họ:

• Chỉ xử lý dữ liệu của bạn theo hướng dẫn của chúng tôi;
• Thực hiện các biện pháp an ninh thích hợp;
• Thông báo cho chúng tôi về bất kỳ vi phạm dữ liệu nào;
• Xóa hoặc trả lại dữ liệu của bạn sau khi chấm dứt dịch vụ.

Thỉnh thoảng chúng tôi có thể cập nhật Chính sách quyền riêng tư này. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách:

• Đăng thông báo nổi bật trên nền tảng của chúng tôi;
• Gửi email cho người dùng đã đăng ký;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này.

Chúng tôi khuyến khích bạn xem lại Chính sách quyền riêng tư này định kỳ. Việc bạn tiếp tục sử dụng nền tảng sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách được cập nhật.

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến Chính sách quyền riêng tư này hoặc cách xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:

Chúng tôi mong muốn phản hồi tất cả các câu hỏi liên quan đến quyền riêng tư trong vòng 30 ngày.