AGENTX

CHÍNH SÁCH QUYỀN RIÊNG TƯ

ĐIỀU 1. GIỚI THIỆU

AgentX là một nền tảng phần mềm dịch vụ (Software-as-a-Service) tích hợp trí tuệ nhân tạo,

được thiết kế để hỗ trợ các nhà môi giới bất động sản cá nhân và tổ chức trong việc quản lý quan hệ

khách hàng, tổ chức và theo dõi danh mục bất động sản, tự động hóa các quy trình làm việc, và nâng

cao năng suất thông qua các công cụ gợi ý thông minh. Nền tảng được vận hành bởi Công ty DX

FUTURETECH VIETNAM (sau đây gọi là "AgentX", "Chúng tôi", "Của chúng tôi"), một pháp nhân

được thành lập và hoạt động hợp pháp theo quy định của pháp luật Việt Nam.

Chính Sách Quyền Riêng Tư này ("Chính Sách") trình bày một cách toàn diện cách thức

AgentX thu thập, xử lý, lưu trữ, chia sẻ, và bảo vệ thông tin cá nhân và dữ liệu nghề nghiệp của bạn

khi bạn sử dụng nền tảng AgentX, bao gồm ứng dụng di động, giao diện web, giao diện lập trình ứng

dụng (API), và tất cả các dịch vụ liên quan (gọi chung là "Dịch Vụ"). Chúng tôi thừa nhận rằng quyền

riêng tư là một giá trị nền tảng và cam kết xử lý tất cả thông tin theo nguyên tắc minh bạch, hạn chế

mục đích, và tương xứng với nhu cầu vận hành hợp pháp.

Vì bản chất đặc thù của Dịch Vụ, AgentX có thể xử lý không chỉ dữ liệu của người dùng trực

tiếp mà còn cả thông tin của khách hàng và đối tác của người dùng, tức là các bên thứ ba mà nhà môi

giới thu thập thông tin trong quá trình hành nghề. Trong vai trò đó, AgentX hoạt động với tư cách

người xử lý dữ liệu (data processor) theo sự chỉ dẫn của người dùng là người kiểm soát dữ liệu (data

controller), đồng thời đóng vai trò người kiểm soát dữ liệu đối với thông tin thu thập trực tiếp từ

người dùng của Dịch Vụ.

Bằng việc đăng ký tài khoản, truy cập, hoặc sử dụng Dịch Vụ, bạn xác nhận rằng bạn đã đọc

và hiểu Chính Sách này và đồng ý với các thực tiễn được mô tả trong đây. Nếu bạn không đồng ý với

bất kỳ nội dung nào của Chính Sách này, bạn không được phép sử dụng Dịch Vụ và cần ngừng truy

cập ngay lập tức. Đối với người dùng chưa đủ mười tám (18) tuổi hoặc không có đầy đủ năng lực

hành vi dân sự, việc sử dụng Dịch Vụ phải được thực hiện với sự đồng ý và giám sát của người giám

hộ hợp pháp.

ĐIỀU 2. THÔNG TIN CHÚNG TÔI THU THẬP

2.1. Thông Tin Do Người Dùng Trực Tiếp Cung Cấp

Khi bạn đăng ký tài khoản trên Nền Tảng, chúng tôi thu thập các thông tin định danh cơ bản

bao gồm họ tên đầy đủ, địa chỉ thư điện tử, số điện thoại liên lạc, tên công ty hoặc thương hiệu môi

giới, địa chỉ văn phòng, và mật khẩu dưới dạng đã được mã hóa. Bạn cũng có thể cung cấp thêm

thông tin về chứng chỉ hành nghề môi giới, số giấy phép hoạt động, ảnh đại diện chuyên nghiệp, và hồ

sơ nghề nghiệp để hoàn thiện hồ sơ tài khoản của mình.

Trong quá trình sử dụng Dịch Vụ, bạn chủ động nhập vào Nền Tảng một lượng lớn dữ liệu

nghề nghiệp có tính chất nhạy cảm, bao gồm toàn bộ thông tin về khách hàng tiềm năng và khách

hàng hiện tại của bạn — cụ thể là tên, số điện thoại, thư điện tử, địa chỉ, tình trạng tài chính ước tính,

nhu cầu tìm kiếm bất động sản, ngân sách, lịch sử tương tác, và các ghi chú cá nhân mà bạn tự tạo ra.

Chúng tôi lưu ý rằng khi bạn nhập thông tin về khách hàng của mình vào AgentX, bạn có nghĩa vụ

độc lập trong việc đảm bảo rằng bạn có cơ sở pháp lý phù hợp để chia sẻ và ủy thác xử lý thông tin đó

cho AgentX, phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành.

AgentX lưu trữ toàn bộ nội dung hội thoại mà bạn thực hiện hoặc quản lý thông qua Nền

Tảng, bao gồm tin nhắn văn bản, ghi chú thoại (voice notes), nội dung đa phương tiện, và tệp tài liệu

được tải lên dưới bất kỳ định dạng nào. Tính năng bộ nhớ hội thoại (conversation memory) của AI

AgentX lưu giữ ngữ cảnh các cuộc trao đổi nhằm cung cấp trải nghiệm cá nhân hóa liên tục; do đó,

mọi nội dung được chia sẻ trong hội thoại với AI đều được xử lý và lưu trữ trong phạm vi Dịch Vụ.

Bạn cũng có thể tải lên hình ảnh bất động sản, tài liệu pháp lý, hợp đồng, và các tệp liên quan khác mà

AgentX sẽ xử lý trong phạm vi cung cấp Dịch Vụ.

Nền Tảng cho phép bạn tạo, quản lý, và đồng bộ hóa lịch hẹn, sự kiện, và nhắc nhở. Dữ liệu

lịch bao gồm thông tin về thời gian, địa điểm, đối tác tham gia, mục đích cuộc hẹn, và các ghi chú

kèm theo đều được lưu trữ và xử lý bởi AgentX. Ngoài ra, bất kỳ thông tin nào bạn cung cấp khi liên

hệ với bộ phận hỗ trợ khách hàng của chúng tôi, tham gia khảo sát, hoặc chia sẻ phản hồi về Dịch Vụ

cũng được thu thập và lưu trữ theo Chính Sách này.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng Dịch Vụ, AgentX tự động thu thập một số loại thông tin kỹ thuật

và hành vi nhằm phục vụ việc vận hành, bảo mật, và cải tiến Nền Tảng. Thông tin thiết bị bao gồm

địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành và phiên bản, mã định danh thiết bị (device ID),

múi giờ, cài đặt ngôn ngữ, và độ phân giải màn hình. Các thông tin này được thu thập tự động thông

qua cơ chế cookie, web beacon, pixel tracking, và các công nghệ theo dõi tương tự mỗi khi bạn tương

tác với Dịch Vụ.

Chúng tôi thu thập và phân tích chi tiết dữ liệu hành vi sử dụng (behavioral data) của bạn trên

Nền Tảng, bao gồm nhưng không giới hạn ở: tần suất và thời điểm đăng nhập, trình tự điều hướng

giữa các tính năng, thời gian dành cho từng màn hình, tốc độ nhập liệu, các tính năng được sử dụng

nhiều nhất, các lựa chọn bị bỏ qua, và các mẫu tương tác với các gợi ý của AI. Dữ liệu metadata của

hoạt động cũng được thu thập, bao gồm thời điểm tạo và chỉnh sửa bản ghi, luồng thực hiện nhiệm vụ,

và các mẫu tương tác với phần giao diện người dùng.

Thông qua việc quan sát hành vi sử dụng theo thời gian, chúng tôi có thể suy luận (infer) một

số đặc điểm về phong cách làm việc, mức độ kinh nghiệm, sở thích tính năng, và thói quen giao tiếp

nghề nghiệp của bạn. Ví dụ, nếu bạn thường xuyên tương tác với khách hàng vào một khung giờ cụ

thể, hoặc có xu hướng ưu tiên nhất định loại bất động sản, hệ thống AI của chúng tôi có thể xây dựng

mô hình hành vi nhằm điều chỉnh thứ tự ưu tiên và các gợi ý phù hợp hơn với phong cách làm việc

của bạn. Các suy luận như vậy không phải là dữ liệu sự thật mà là các ước tính có xác suất, và chúng

tôi không áp đặt các suy luận này lên việc ra quyết định có tác động pháp lý hoặc tài chính đáng kể.

Dữ liệu nhật ký hệ thống (system logs) được thu thập tự động bao gồm các yêu cầu truy cập

máy chủ, mã trạng thái phản hồi, thông tin lỗi và sự cố kỹ thuật, hiệu suất tải trang, và thời gian phản

hồi của hệ thống. Khi bạn sử dụng ứng dụng di động, chúng tôi cũng có thể thu thập thông tin vị trí

địa lý tổng thể dựa trên địa chỉ IP hoặc, với sự đồng ý rõ ràng của bạn, thông tin vị trí GPS chính xác

hơn nhằm hỗ trợ các tính năng liên quan đến địa điểm như tìm kiếm bất động sản theo khu vực.

2.3. Thông Tin Nhận Từ Bên Thứ Ba

Khi bạn kết nối tài khoản AgentX với các nền tảng và dịch vụ bên ngoài, chúng tôi nhận được

thông tin từ các nguồn đó trong phạm vi được bạn ủy quyền. Nếu bạn đăng nhập thông qua tài khoản

Google hoặc Facebook, chúng tôi nhận được thông tin hồ sơ công khai, địa chỉ thư điện tử, và mã

định danh tài khoản từ các nền tảng đó. Khi bạn kết nối tích hợp với WhatsApp Business API,

Facebook Messenger, Zalo Business, hoặc các kênh nhắn tin khác, AgentX nhận và lưu trữ nội dung

tin nhắn, thông tin người gửi, thời điểm gửi, và siêu dữ liệu hội thoại (conversation metadata) từ các

kênh đó nhằm phục vụ chức năng quản lý hội thoại đa kênh (omni-channel).

Trong trường hợp bạn tích hợp AgentX với các hệ thống quản lý quan hệ khách hàng hiện có

(CRM) của bên thứ ba, chúng tôi có thể nhập và đồng bộ hóa dữ liệu từ các hệ thống đó, bao gồm

danh bạ khách hàng, lịch sử giao dịch, và dữ liệu pipeline. Dữ liệu đó được xử lý theo Chính Sách này

và theo thỏa thuận xử lý dữ liệu riêng biệt nếu có. Chúng tôi cũng có thể nhận thông tin từ các đối tác

dữ liệu thị trường bất động sản, các nhà cung cấp dịch vụ xác thực danh tính, và các nền tảng phân

tích tiếp thị trong phạm vi cần thiết để cung cấp các tính năng cụ thể.

ĐIỀU 3. CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN

3.1. Vận Hành Và Cung Cấp Dịch Vụ

Mục đích cơ bản và thiết yếu nhất của việc thu thập và xử lý thông tin là để cung cấp, duy trì,

và vận hành Dịch Vụ AgentX theo đúng các tính năng được mô tả. Cụ thể, chúng tôi sử dụng thông

tin bạn cung cấp để tạo và quản lý tài khoản của bạn, xác thực danh tính khi đăng nhập, xử lý giao

dịch thanh toán, và đảm bảo tính liên tục và nhất quán của trải nghiệm trên các thiết bị khác nhau.

Toàn bộ dữ liệu khách hàng, lịch hẹn, và pipeline bán hàng mà bạn nhập vào Nền Tảng được lưu trữ

và hiển thị lại cho bạn như một chức năng lưu trữ và truy xuất thông tin cơ bản.

3.2. Vận Hành Hệ Thống AI Và Các Tính Năng Thông Minh

Thông tin bạn cung cấp và hành vi sử dụng của bạn là nguyên liệu đầu vào thiết yếu cho tất cả

các tính năng dựa trên trí tuệ nhân tạo của AgentX. Hệ thống Smart Notes sử dụng nội dung hội thoại,

ghi chú của bạn, và lịch sử tương tác với từng khách hàng để tự động tổng hợp và cập nhật hồ sơ

khách hàng. Tính năng Lead Scoring phân tích tổng hợp mức độ tương tác, tần suất liên hệ, nội dung

hội thoại, và các tín hiệu hành vi khác để ước tính xác suất chuyển đổi của từng khách hàng tiềm năng

và ưu tiên hóa danh sách tiếp cận. Smart Calendar phân tích lịch sử lịch hẹn, thói quen làm việc, và tải

công việc hiện tại để đề xuất thời điểm tối ưu cho các cuộc hẹn tiếp theo.

Tính năng Buyer Matching — khớp nối người mua với bất động sản phù hợp — xử lý đồng

thời dữ liệu về yêu cầu và ngân sách của khách hàng với thuộc tính của các bất động sản trong danh

mục nhằm tạo ra các gợi ý có độ liên quan cao. Trợ lý AI của AgentX, trong quá trình phân tích ngữ

cảnh để đề xuất hành động tiếp theo (chẳng hạn như gợi ý nên gọi lại cho khách hàng nào, soạn nội

dung tin nhắn theo dõi, hoặc nhắc nhở về lịch hẹn sắp tới), xử lý đồng thời thông tin lịch, dữ liệu

khách hàng, lịch sử hội thoại, và mô hình hành vi của bạn. Toàn bộ các quy trình xử lý này được thực

hiện trên cơ sở lợi ích hợp pháp (legitimate interest) trong việc cung cấp Dịch Vụ theo đúng tính năng

đã được mô tả.

3.3. Cá Nhân Hóa Và Tối Ưu Hóa Trải Nghiệm

AgentX sử dụng dữ liệu hành vi và sở thích của bạn để cá nhân hóa giao diện, thứ tự ưu tiên

hiển thị thông tin, và tần suất các loại thông báo khác nhau. Ví dụ, nếu hành vi lịch sử của bạn cho

thấy bạn ưu tiên xử lý khách hàng tiềm năng cao trước giờ trưa, hệ thống có thể điều chỉnh trình tự

hiển thị nhiệm vụ theo phù hợp. Chúng tôi cũng sử dụng thông tin này để xác định các tính năng mà

bạn chưa khám phá nhưng có thể hữu ích, và chủ động giới thiệu chúng trong bối cảnh phù hợp.

3.4. Cải Thiện Và Đào Tạo Mô Hình AI

AgentX sử dụng dữ liệu tổng hợp và ẩn danh hóa từ toàn bộ cơ sở người dùng để đào tạo,

đánh giá, và tinh chỉnh các mô hình trí tuệ nhân tạo cơ bản của Nền Tảng. Quá trình này không liên

quan đến việc nhân viên AgentX đọc hoặc xem lại nội dung hội thoại riêng tư của bạn theo hình thức

nhận dạng được cá nhân. Thay vào đó, các mẫu hành vi và phản hồi được xử lý ở mức độ thống kê

tổng hợp, chẳng hạn như phân tích xem người dùng có xu hướng chấp nhận hay từ chối một loại gợi ý

cụ thể ở điều kiện nào, nhằm cải thiện độ chính xác của các mô hình trong tương lai. Bạn có thể từ

chối tham gia vào quá trình cải thiện mô hình AI bằng cách điều chỉnh cài đặt quyền riêng tư trong tài

khoản của mình; tuy nhiên, điều này có thể ảnh hưởng đến chất lượng của một số tính năng AI cá

nhân hóa dành riêng cho bạn.

3.5. Bảo Mật, Phát Hiện Gian Lận, Và Tuân Thủ

Chúng tôi xử lý thông tin kỹ thuật và hành vi nhằm phát hiện, điều tra, và ngăn chặn các hành

vi truy cập trái phép, gian lận, lạm dụng Dịch Vụ, hoặc các hoạt động vi phạm Điều Khoản Dịch Vụ.

Điều này bao gồm việc phân tích các mẫu đăng nhập bất thường, phát hiện các dấu hiệu của tấn công

brute-force hoặc chiếm quyền tài khoản, và giám sát tốc độ yêu cầu API để phát hiện các hành vi tự

động không được ủy quyền. Ngoài ra, chúng tôi sử dụng thông tin cần thiết để tuân thủ các nghĩa vụ

pháp lý, thực hiện kiểm toán nội bộ, và đáp ứng các yêu cầu hợp pháp của cơ quan nhà nước có thẩm

quyền.

3.6. Liên Lạc Và Hỗ Trợ

AgentX sử dụng thông tin liên lạc của bạn để gửi các thông báo giao dịch cần thiết liên quan

đến tài khoản, thông báo về thay đổi Chính Sách và Điều Khoản Dịch Vụ, thông báo kỹ thuật về sự cố

hoặc bảo trì theo kế hoạch, và các phản hồi từ bộ phận hỗ trợ khách hàng. Với sự đồng ý của bạn,

chúng tôi cũng có thể gửi các thông tin về tính năng mới, mẹo sử dụng, và cập nhật sản phẩm. Bạn có

thể hủy đăng ký nhận các thông tin không bắt buộc bằng cách nhấp vào liên kết hủy đăng ký được

cung cấp trong mỗi thư điện tử hoặc thông qua cài đặt thông báo trong tài khoản.

ĐIỀU 4. CÁCH CHÚNG TÔI CHIA SẺ THÔNG TIN

4.1. Nhà Cung Cấp Dịch Vụ Và Đối Tác Công Nghệ

Để vận hành Dịch Vụ một cách hiệu quả, AgentX hợp tác với các nhà cung cấp dịch vụ bên

thứ ba đóng vai trò nhà thầu phụ xử lý dữ liệu theo chỉ dẫn của chúng tôi. Các đối tác này bao gồm

nhà cung cấp hạ tầng điện toán đám mây (cloud infrastructure), nền tảng mô hình ngôn ngữ lớn (large

language model) được tích hợp vào engine AI của AgentX, dịch vụ phân tích hành vi người dùng, nhà

cung cấp dịch vụ thư điện tử giao dịch, hệ thống xử lý thanh toán, và các công cụ giám sát hiệu suất

ứng dụng. Tất cả các nhà cung cấp này đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu chặt chẽ

(Data Processing Agreements), trong đó quy định rõ ràng rằng họ chỉ được phép sử dụng dữ liệu cho

mục đích cụ thể được AgentX ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật phù hợp.

4.2. Đối Tác Tích Hợp Và Marketplace

Khi bạn chọn kết nối AgentX với các nền tảng bên ngoài thông qua tích hợp API, hoặc khi

bạn sử dụng dịch vụ từ các đối tác trong AgentX Marketplace, một phần thông tin cần thiết để thực

hiện tích hợp sẽ được chia sẻ với đối tác tương ứng. Ví dụ, khi bạn kết nối với WhatsApp Business

API, tin nhắn sẽ được định tuyến qua cơ sở hạ tầng của Meta; khi bạn sử dụng dịch vụ thẩm định giá

bất động sản từ đối tác, thông tin về bất động sản liên quan sẽ được chia sẻ với nhà cung cấp đó. Mức

độ và phạm vi dữ liệu được chia sẻ trong từng trường hợp phụ thuộc vào tính chất của tích hợp và sẽ

được thông báo rõ ràng tại thời điểm bạn kích hoạt kết nối đó.

4.3. Nghĩa Vụ Pháp Lý

AgentX có thể tiết lộ thông tin của bạn cho các cơ quan nhà nước có thẩm quyền khi được

yêu cầu theo quy định của pháp luật hiện hành, hoặc khi chúng tôi có lý do hợp lý để tin rằng việc tiết

lộ đó là cần thiết để tuân thủ quy trình pháp lý bắt buộc, bảo vệ quyền lợi hợp pháp của AgentX trong

các thủ tục tố tụng, hoặc bảo vệ an toàn tính mạng và tài sản của bất kỳ cá nhân nào. Trong mọi

trường hợp có thể, chúng tôi sẽ nỗ lực thông báo cho bạn về yêu cầu tiết lộ đó trước khi thực hiện, trừ

khi bị pháp luật nghiêm cấm hoặc khi việc thông báo có thể cản trở điều tra hợp pháp.

4.4. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp AgentX tham gia vào quá trình sáp nhập, mua lại, tái cơ cấu, hoặc bán toàn

bộ hay một phần tài sản doanh nghiệp, thông tin của bạn có thể được chuyển giao cho bên tiếp nhận

như một phần của giao dịch đó. Chúng tôi cam kết thông báo cho bạn về bất kỳ sự thay đổi nào trong

quyền kiểm soát dữ liệu như vậy, và bên tiếp nhận sẽ bị ràng buộc bởi Chính Sách này hoặc một

chính sách tương đương có mức độ bảo vệ không thấp hơn.

4.5. Dữ Liệu Tổng Hợp Và Ẩn Danh Hóa

AgentX có thể chia sẻ các báo cáo và phân tích dựa trên dữ liệu tổng hợp, ẩn danh hóa và

không thể nhận dạng cá nhân (de-identified) với các đối tác kinh doanh, nhà nghiên cứu, hoặc trong

các ấn phẩm phân tích thị trường bất động sản. Dữ liệu được chia sẻ dưới hình thức này không chứa

bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của bạn hoặc bất kỳ cá nhân cụ thể

nào.

ĐIỀU 5. LƯU TRỮ VÀ TRUYỀN DỮ LIỆU XUYÊN BIÊN GIỚI

Để cung cấp Dịch Vụ ở quy mô toàn cầu với hiệu suất và độ tin cậy cao, AgentX vận hành

hoặc sử dụng cơ sở hạ tầng máy chủ đặt tại nhiều quốc gia, bao gồm nhưng không giới hạn ở Việt

Nam, Singapore, Nhật Bản, và các khu vực khác tùy theo vị trí địa lý của người dùng và yêu cầu kỹ

thuật. Điều này có nghĩa là thông tin của bạn có thể được lưu trữ, xử lý, và truyền tải đến và đi từ các

quốc gia có thể có quy định bảo vệ dữ liệu cá nhân khác với quốc gia nơi bạn cư trú.

Trong trường hợp dữ liệu của bạn được truyền tải đến các quốc gia không thuộc vùng kinh tế

có mức độ bảo vệ dữ liệu tương đương, AgentX cam kết áp dụng các biện pháp bảo vệ phù hợp theo

quy định của pháp luật hiện hành, bao gồm việc ký kết các Điều Khoản Hợp Đồng Tiêu Chuẩn

(Standard Contractual Clauses) hoặc các cơ chế chuyển giao dữ liệu được công nhận khác với các bên

nhận dữ liệu. Mục đích của các biện pháp này là đảm bảo rằng dữ liệu của bạn luôn được bảo vệ ở

mức độ nhất quán với các tiêu chuẩn mà AgentX đặt ra, bất kể dữ liệu đó đang được lưu trữ ở đâu.

Bằng việc sử dụng Dịch Vụ, bạn đồng ý với việc truyền tải dữ liệu xuyên biên giới như được

mô tả trong điều này. AgentX nỗ lực duy trì tài liệu cập nhật về các địa điểm lưu trữ dữ liệu và sẽ

cung cấp thông tin cụ thể hơn theo yêu cầu hợp lý của bạn.

ĐIỀU 6. QUYỀN CỦA NGƯỜI DÙNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN

AgentX tôn trọng và hỗ trợ người dùng thực hiện các quyền của mình đối với dữ liệu cá nhân

theo quy định của pháp luật bảo vệ dữ liệu hiện hành. Các quyền cụ thể được mô tả dưới đây áp dụng

tùy thuộc vào pháp luật có hiệu lực tại quốc gia hoặc vùng lãnh thổ nơi bạn cư trú.

Quyền truy cập và nhận bản sao dữ liệu: Bạn có quyền yêu cầu AgentX cung cấp xác nhận về

việc chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không, và nếu có, yêu cầu nhận một bản sao

của dữ liệu đó cùng với thông tin về mục đích xử lý, danh mục dữ liệu, và các bên nhận dữ liệu.

AgentX cung cấp chức năng xuất dữ liệu (data export) ngay trong giao diện tài khoản, cho phép bạn

tải xuống dữ liệu chính của mình ở định dạng có thể đọc được bởi máy tính.

Quyền chỉnh sửa: Bạn có quyền yêu cầu AgentX sửa chữa bất kỳ thông tin cá nhân không

chính xác hoặc không đầy đủ nào liên quan đến bạn. Đối với thông tin hồ sơ cơ bản, bạn có thể tự

thực hiện chỉnh sửa trực tiếp trong phần cài đặt tài khoản. Đối với các trường dữ liệu khác, bạn có thể

gửi yêu cầu chỉnh sửa đến bộ phận hỗ trợ của AgentX.

Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường

hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu được thu thập, khi

bạn rút lại sự đồng ý là cơ sở pháp lý duy nhất cho việc xử lý, hoặc khi bạn phản đối việc xử lý và

không có lý do hợp pháp nào khác để tiếp tục. AgentX sẽ xem xét từng yêu cầu xóa dữ liệu và thực

hiện trong phạm vi pháp luật cho phép, ngoại trừ các trường hợp dữ liệu phải được lưu giữ để tuân thủ

nghĩa vụ pháp lý hoặc để giải quyết tranh chấp đang hoặc có thể xảy ra.

Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn

(consent) là cơ sở pháp lý, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến

tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại. Việc rút lại sự đồng ý có thể dẫn đến

việc một số tính năng của Dịch Vụ không còn khả dụng đối với bạn.

Quyền khiếu nại: Nếu bạn tin rằng AgentX đã xử lý dữ liệu cá nhân của bạn theo cách vi

phạm quyền của bạn hoặc không tuân thủ pháp luật, bạn có quyền gửi khiếu nại đến AgentX thông

qua địa chỉ liên hệ được cung cấp tại Điều 11 của Chính Sách này. AgentX cam kết phản hồi mọi

khiếu nại trong vòng ba mươi (30) ngày làm việc. Bạn cũng có quyền khiếu nại đến cơ quan quản lý

bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia của bạn mà không cần phải thực hiện bước khiếu

nại với AgentX trước.

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể sử dụng chức năng quản lý dữ liệu trong

phần Cài Đặt Tài Khoản, hoặc gửi yêu cầu bằng văn bản theo địa chỉ được cung cấp tại Điều 11.

AgentX có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu nhằm bảo vệ tính bảo mật của

tài khoản và ngăn chặn việc xử lý yêu cầu từ bên trái phép.

ĐIỀU 7. BẢO MẬT DỮ LIỆU

AgentX triển khai một cơ cấu bảo mật nhiều lớp (defense-in-depth) để bảo vệ dữ liệu của

người dùng khỏi các mối đe dọa truy cập trái phép, tiết lộ, thay đổi, hoặc phá hủy. Về mặt kỹ thuật, tất

cả dữ liệu được truyền tải giữa thiết bị của bạn và máy chủ AgentX được bảo vệ bằng giao thức mã

hóa TLS (Transport Layer Security) phiên bản hiện đại nhất. Dữ liệu được lưu trữ tại trạng thái nghỉ

(data at rest) được mã hóa bằng các thuật toán mã hóa chuẩn công nghiệp với khóa do AgentX quản

lý theo các thực tiễn bảo mật tốt nhất. Kiểm soát truy cập nội bộ được thực hiện theo nguyên tắc tối

thiểu đặc quyền (principle of least privilege), theo đó nhân viên AgentX chỉ được phép truy cập dữ

liệu người dùng trong phạm vi thực sự cần thiết cho công việc của họ.

Hệ thống của AgentX được kiểm tra bảo mật định kỳ bởi các đội ngũ bảo mật nội bộ và, tùy

từng thời điểm, bởi các chuyên gia bảo mật độc lập bên ngoài. Chúng tôi duy trì quy trình quản lý sự

cố bảo mật bao gồm cơ chế phát hiện sớm, quy trình ứng phó, và nghĩa vụ thông báo vi phạm dữ liệu

phù hợp với các yêu cầu pháp lý hiện hành. Trong trường hợp xảy ra vi phạm dữ liệu có khả năng gây

hại cho bạn, AgentX cam kết thông báo cho bạn trong khung thời gian theo quy định của pháp luật áp

dụng.

Mặc dù AgentX áp dụng các biện pháp bảo mật hợp lý và phù hợp với tiêu chuẩn ngành,

không có hệ thống truyền dữ liệu qua internet hoặc công nghệ lưu trữ điện tử nào có thể được đảm

bảo tuyệt đối an toàn. Do đó, trong khi chúng tôi nỗ lực sử dụng các phương tiện bảo vệ có thể chấp

nhận được về mặt thương mại, chúng tôi không thể và không đưa ra bảo đảm tuyệt đối về sự an toàn

của thông tin của bạn. Bạn chịu trách nhiệm bảo vệ thông tin đăng nhập tài khoản của mình và thông

báo ngay cho chúng tôi nếu bạn phát hiện bất kỳ sử dụng trái phép nào.

ĐIỀU 8. THỜI GIAN LƯU TRỮ DỮ LIỆU

AgentX lưu giữ thông tin cá nhân và dữ liệu nghề nghiệp của bạn trong suốt thời gian tài

khoản của bạn còn hoạt động, hoặc lâu hơn nếu cần thiết để cung cấp Dịch Vụ theo yêu cầu của bạn.

Sau khi tài khoản của bạn bị hủy hoặc bị chấm dứt, chúng tôi sẽ giữ lại một số thông tin trong một

khoảng thời gian nhất định nhằm các mục đích hợp pháp, cụ thể như sau.

Dữ liệu tài khoản cơ bản và thông tin giao dịch thanh toán sẽ được lưu giữ trong thời hạn tối

thiểu theo quy định của pháp luật kế toán và thuế hiện hành, thường là năm (05) năm kể từ ngày phát

sinh giao dịch. Nhật ký bảo mật và nhật ký hệ thống sẽ được lưu giữ trong thời gian cần thiết để phục

vụ mục đích điều tra bảo mật và phát hiện gian lận, thông thường không quá hai (02) năm. Nội dung

do người dùng tạo ra, bao gồm hội thoại, ghi chú, và dữ liệu khách hàng, sẽ được xóa trong vòng chín

mươi (90) ngày sau khi tài khoản bị chấm dứt, ngoại trừ trong trường hợp dữ liệu là đối tượng của

một yêu cầu pháp lý đang được xem xét.

Đối với dữ liệu được xử lý trên cơ sở sự đồng ý và người dùng rút lại sự đồng ý, chúng tôi sẽ

ngừng xử lý dữ liệu đó cho mục đích liên quan và xóa hoặc ẩn danh hóa nó trong khoảng thời gian

hợp lý kể từ ngày rút lại đồng ý, trừ khi còn cơ sở pháp lý khác cho việc lưu giữ. Sau khi hết thời hạn

lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo cách không thể tái nhận dạng.

ĐIỀU 9. TRẺ EM VÀ NGƯỜI DÙNG CHƯA THÀNH NIÊN

Dịch Vụ AgentX được thiết kế và nhắm đến người dùng trưởng thành hành nghề chuyên

nghiệp trong lĩnh vực môi giới bất động sản. AgentX không thu thập một cách có chủ đích thông tin

cá nhân từ trẻ em dưới mười tám (18) tuổi. Nếu AgentX phát hiện rằng thông tin cá nhân của một

người dưới mười tám (18) tuổi đã được thu thập mà không có sự đồng ý hợp lệ của cha mẹ hoặc

người giám hộ hợp pháp, chúng tôi sẽ thực hiện các bước hợp lý để xóa thông tin đó khỏi hệ thống

của mình trong thời gian sớm nhất.

Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con hoặc người được giám hộ của bạn đã

cung cấp thông tin cá nhân cho AgentX mà không có sự đồng ý của bạn, vui lòng liên hệ với chúng

tôi theo địa chỉ được cung cấp tại Điều 11. Chúng tôi cam kết xem xét và giải quyết các yêu cầu như

vậy một cách kịp thời và theo đúng quy định của pháp luật bảo vệ trẻ em.

ĐIỀU 10. CẬP NHẬT CHÍNH SÁCH QUYỀN RIÊNG TƯ

AgentX bảo lưu quyền cập nhật, sửa đổi, hoặc thay thế Chính Sách Quyền Riêng Tư này vào

bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc

sự phát triển của Dịch Vụ. Mọi thay đổi đối với Chính Sách này sẽ được đăng tải trên trang web chính

thức của AgentX cùng với ngày có hiệu lực được cập nhật rõ ràng.

Đối với các thay đổi có tính chất trọng yếu — cụ thể là những thay đổi ảnh hưởng đáng kể

đến quyền của bạn hoặc mở rộng đáng kể phạm vi thu thập hoặc sử dụng dữ liệu — AgentX sẽ thông

báo cho bạn trước ít nhất ba mươi (30) ngày thông qua thư điện tử được liên kết với tài khoản của bạn

và/hoặc thông qua thông báo nổi bật trong giao diện Dịch Vụ. Trong trường hợp thay đổi đòi hỏi sự

đồng ý mới theo quy định pháp luật, chúng tôi sẽ yêu cầu bạn xác nhận sự đồng ý đó một cách rõ ràng

trước khi tiếp tục sử dụng Dịch Vụ.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính Sách này để nắm bắt thông tin mới nhất

về cách chúng tôi xử lý dữ liệu của bạn. Ngày có hiệu lực được ghi rõ ở đầu tài liệu sẽ giúp bạn xác

định phiên bản nào đang áp dụng. Việc bạn tiếp tục sử dụng Dịch Vụ sau ngày có hiệu lực của phiên

bản Chính Sách sửa đổi sẽ được coi là sự chấp thuận đối với các thay đổi đó.

ĐIỀU 11. LIÊN HỆ VÀ THÔNG TIN ĐẦU MỐI

Nếu bạn có bất kỳ câu hỏi, mối quan tâm, hoặc yêu cầu nào liên quan đến Chính Sách Quyền

Riêng Tư này, đến cách AgentX xử lý dữ liệu cá nhân của bạn, hoặc để thực hiện bất kỳ quyền nào

được mô tả trong Điều 6, bạn có thể liên hệ với Cán Bộ Phụ Trách Bảo Vệ Dữ Liệu (Data Protection

Officer) của AgentX theo thông tin được cập nhật trên trang web chính thức của AgentX tại mục

"Chính Sách Bảo Mật" hoặc "Liên Hệ".

Khi gửi yêu cầu, bạn vui lòng cung cấp thông tin đầy đủ và rõ ràng về bản chất yêu cầu, dữ

liệu liên quan, và thông tin tài khoản của bạn để chúng tôi có thể xác minh danh tính và xử lý yêu cầu

một cách kịp thời và chính xác. AgentX cam kết phản hồi mọi yêu cầu hợp lệ trong vòng ba mươi (30)

ngày kể từ ngày nhận được yêu cầu, và trong các trường hợp phức tạp có thể kéo dài thêm sáu mươi

(60) ngày với thông báo trước cho bạn.

Tài liệu này có giá trị ràng buộc pháp lý kể từ ngày có hiệu lực được ghi tại đầu trang.