Rento
Trang chủ

Chính sách bảo mật / Privacy Policy

Cập nhật lần cuối: 11/06/2026

Chính sách này giải thích cách Rento ("Rento", "chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin khi bạn sử dụng ứng dụng di động Rento, website, API và các dịch vụ liên quan. Rento là công cụ quản lý nhà trọ/phòng cho thuê, hỗ trợ chủ nhà và người quản lý vận hành dữ liệu nhà, phòng, khách thuê, hợp đồng, chỉ số điện nước, hóa đơn, thanh toán, nhắc việc và báo cáo.

Tóm tắt ngắn: Rento thu thập dữ liệu bạn nhập để vận hành nhà trọ, ví dụ thông tin tài khoản, nhà/phòng, khách thuê, giấy tờ, hợp đồng, chỉ số điện nước, hóa đơn, thanh toán, ảnh và tệp đính kèm. Rento không bán dữ liệu cá nhân, không dùng dữ liệu để quảng cáo theo dõi chéo ứng dụng, và chỉ chia sẻ dữ liệu với nhà cung cấp hạ tầng/dịch vụ cần thiết hoặc khi bạn chủ động dùng tích hợp như Casso, cổng thanh toán, Apple, Google hoặc Facebook.

1. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu được xử lý khi bạn:

  • tạo tài khoản, đăng nhập, đổi mật khẩu hoặc xóa tài khoản;
  • quản lý nhà trọ, phòng, dịch vụ, giá thuê, tài sản bàn giao và tình trạng phòng;
  • tạo hoặc lưu hồ sơ khách thuê, giấy tờ tùy thân, xe, hợp đồng, sự cố, chỉ số điện nước, hóa đơn và thanh toán;
  • tải ảnh, PDF, chứng từ, ảnh công tơ hoặc tài liệu khác lên hệ thống;
  • kết nối hoặc sử dụng dịch vụ bên thứ ba như Apple/Google/Facebook login, Casso, cổng thanh toán, RevenueCat/App Store/Google Play, email OTP, lưu trữ tệp hoặc báo lỗi;
  • liên hệ hỗ trợ qua email hoặc các kênh hỗ trợ khác.

2. Dữ liệu chúng tôi thu thập

Tùy tính năng bạn sử dụng, Rento có thể xử lý các nhóm dữ liệu sau:

  • Thông tin tài khoản: họ tên, tên hiển thị, email, mật khẩu đã băm, số điện thoại nếu bạn nhập, trạng thái tài khoản, vai trò owner/tenant/admin, cài đặt onboarding, ngày chốt sổ, ngôn ngữ và tùy chọn thông báo. Mục đích: tạo tài khoản, đăng nhập, cá nhân hóa, bảo mật, phân quyền và vận hành dịch vụ.
  • Dữ liệu đăng nhập và xác thực: JWT access token, refresh token, mã OTP email khi dùng quên mật khẩu, Apple ID/Google ID/Facebook ID nếu bạn đăng nhập bằng các nhà cung cấp này. Mục đích: xác thực phiên đăng nhập, chống truy cập trái phép, hỗ trợ đăng nhập mạng xã hội.
  • Dữ liệu nhà/phòng: tên nhà, địa chỉ nhà trọ, số tầng, phòng, diện tích, giá thuê, trạng thái phòng, số người ở, tiện ích, dịch vụ tính phí, ghi chú, mô tả, tình trạng bàn giao và ảnh tình trạng phòng. Mục đích: quản lý tài sản cho thuê, tìm kiếm phòng, tạo hợp đồng, tạo hóa đơn và báo cáo.
  • Dữ liệu khách thuê/người liên quan: tên khách thuê, số điện thoại nếu được nhập, số CCCD/CMND, ảnh giấy tờ, ảnh đại diện, ngày vào/ra, phòng hiện tại/trước đây, liên hệ khẩn cấp, trạng thái cư trú. Mục đích: quản lý khách thuê, hợp đồng, bàn giao, hóa đơn và lịch sử thuê.
  • Dữ liệu hợp đồng: phòng, người đại diện thuê, thành viên, tiền thuê, tiền cọc, thời hạn, ngày bắt đầu/kết thúc, chỉ số điện/nước đầu kỳ, phí dịch vụ, tài sản bàn giao, ghi chú và file PDF hợp đồng. Mục đích: tạo và quản lý quan hệ thuê, đối soát hóa đơn, lưu hồ sơ vận hành.
  • Dữ liệu chỉ số và hóa đơn: chỉ số điện/nước theo tháng, ảnh công tơ, kỳ tính tiền, dòng tiền phòng, điện, nước, dịch vụ, giảm giá, phụ thu, tổng tiền, trạng thái hóa đơn, lịch sử gửi hóa đơn. Mục đích: tính tiền, phát hành hóa đơn, nhắc hạn, báo cáo doanh thu và công nợ.
  • Dữ liệu thanh toán và ngân hàng: phương thức thanh toán, số tiền đã trả, ghi chú thanh toán, mã chuyển khoản, nội dung chuyển khoản, QR/VietQR, tên ngân hàng, số tài khoản, tên chủ tài khoản, giao dịch ngân hàng từ Casso, payment link từ cổng thanh toán, trạng thái giao dịch. Mục đích: ghi nhận thanh toán, đối soát tự động, tạo QR/link thanh toán và quản lý công nợ.
  • Dữ liệu subscription/IAP: gói FREE/BASIC/PRO, sản phẩm đã mua, nền tảng iOS/Android, mã giao dịch gốc, receipt/purchase token, thời điểm xác minh. Mục đích: kích hoạt tính năng trả phí, xác minh giao dịch, hỗ trợ hoàn tiền/hủy theo chính sách store.
  • Ảnh, video, tệp và nội dung người dùng: ảnh phòng, ảnh công tơ, ảnh sự cố, ảnh giấy tờ, ảnh xe, PDF hợp đồng, ghi chú, mô tả, nội dung hỗ trợ và các tệp bạn chủ động chọn tải lên. Mục đích: lưu hồ sơ, chứng từ, bằng chứng vận hành và hỗ trợ người dùng.
  • Dữ liệu thiết bị, kỹ thuật và bảo mật: địa chỉ IP, user agent, thời gian request, endpoint API, log lỗi, crash/diagnostic data, app version, OS version, request ID, sự kiện bảo mật, thông tin hiệu năng máy chủ. Mục đích: vận hành hệ thống, điều tra lỗi, bảo mật, chống gian lận, chống lạm dụng và cải thiện ổn định.
  • Dữ liệu hỗ trợ khách hàng: email hỗ trợ, nội dung yêu cầu, ảnh chụp màn hình, thiết bị, mô tả lỗi, lịch sử xử lý yêu cầu. Mục đích: phản hồi hỗ trợ, xử lý khiếu nại, xác minh yêu cầu dữ liệu hoặc xóa tài khoản.

Rento không yêu cầu quyền truy cập danh bạ, lịch sử duyệt web, dữ liệu sức khỏe hoặc vị trí GPS chính xác trong phiên bản hiện tại. Địa chỉ nhà trọ do bạn nhập thủ công được xem là dữ liệu quản lý tài sản, không phải dữ liệu định vị thiết bị.

3. Dữ liệu về khách thuê do bạn nhập

Nếu bạn là chủ nhà hoặc người quản lý, bạn có thể nhập dữ liệu cá nhân của khách thuê hoặc người liên quan. Bạn chịu trách nhiệm đảm bảo rằng bạn có cơ sở hợp pháp để thu thập, nhập, lưu, xử lý và chia sẻ dữ liệu đó trong Rento. Điều này bao gồm việc thông báo cho khách thuê khi cần thiết và chỉ nhập dữ liệu phù hợp với mục đích quản lý nhà/phòng, hợp đồng, hóa đơn, thanh toán, sự cố và nghĩa vụ pháp lý liên quan.

4. Cách chúng tôi sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để:

  • tạo, xác thực, duy trì và bảo vệ tài khoản;
  • cung cấp tính năng quản lý nhà, phòng, khách thuê, xe, hợp đồng, bàn giao, sự cố, chỉ số điện nước, hóa đơn, thanh toán, công nợ, báo cáo và thông báo;
  • lưu trữ, đồng bộ và khôi phục dữ liệu giữa các thiết bị của cùng tài khoản;
  • tạo QR/VietQR, link thanh toán, nội dung chuyển khoản và đối soát giao dịch nếu bạn bật tính năng thanh toán/ngân hàng;
  • xác minh subscription, mở khóa gói trả phí và xử lý trạng thái mua hàng;
  • gửi email OTP, thông báo hệ thống, nhắc chốt sổ, nhắc hóa đơn quá hạn, thông báo hợp đồng sắp hết hạn và thông báo hỗ trợ;
  • phân tích lỗi, cải thiện hiệu năng, phát hiện gian lận, ngăn lạm dụng và bảo vệ hệ thống;
  • tuân thủ nghĩa vụ pháp lý, kế toán, thuế, bảo mật, lưu trữ và yêu cầu của App Store/Google Play.

5. Quyền truy cập trên thiết bị

Rento chỉ xin quyền khi cần cho tính năng cụ thể:

  • Camera: chụp ảnh công tơ điện/nước, ảnh phòng, ảnh sự cố, ảnh xe hoặc giấy tờ khi bạn chủ động thao tác.
  • Thư viện ảnh/tệp: chọn ảnh hoặc PDF hợp đồng/tài liệu từ thiết bị để đính kèm vào hồ sơ.
  • Internet: kết nối API, đồng bộ dữ liệu, đăng nhập, tải tệp, nhận dữ liệu thanh toán và kiểm tra subscription.

Bạn có thể quản lý quyền trong cài đặt thiết bị. Một số chức năng như chụp công tơ hoặc tải hợp đồng có thể không hoạt động nếu bạn từ chối quyền cần thiết.

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ hoặc cho phép xử lý dữ liệu trong các trường hợp cần thiết sau:

  • Nhà cung cấp hạ tầng: máy chủ, cơ sở dữ liệu, lưu trữ tệp, mạng phân phối nội dung, logging và giám sát lỗi.
  • Dịch vụ xác thực: Apple, Google hoặc Facebook nếu bạn chọn đăng nhập bằng các phương thức này.
  • Dịch vụ email/OTP: để gửi mã xác thực, thông báo bảo mật hoặc email hỗ trợ.
  • Dịch vụ thanh toán: nhà cung cấp cổng thanh toán, Casso, ngân hàng, Apple App Store, Google Play, RevenueCat hoặc nhà cung cấp tương tự khi bạn bật thanh toán, đối soát hoặc subscription.
  • Người dùng được bạn cho phép hoặc dữ liệu bạn chủ động chia sẻ: ví dụ bạn xuất/chia sẻ hóa đơn qua Zalo, Messenger, email, file ảnh/PDF hoặc kênh ngoài app.
  • Yêu cầu pháp lý và bảo vệ hệ thống: khi cần tuân thủ luật, phản hồi yêu cầu hợp lệ của cơ quan có thẩm quyền, thực thi điều khoản, phát hiện gian lận hoặc bảo vệ quyền lợi hợp pháp.
  • Chuyển giao kinh doanh: nếu Rento sáp nhập, bán tài sản, tái cấu trúc hoặc chuyển giao dịch vụ, với biện pháp bảo vệ phù hợp.

7. Dịch vụ bên thứ ba có thể được dùng

Tùy môi trường triển khai và tính năng được bật, Rento có thể dùng hoặc tích hợp với:

  • Apple services: App Store, Sign in with Apple, in-app purchase/subscription, StoreKit/App Store Server API.
  • Google services: Google Sign-In/OAuth, Google Play Billing, Google Play services, ML Kit text recognition nếu tính năng OCR công tơ được bật.
  • Facebook Login nếu bạn chọn đăng nhập bằng Facebook.
  • Nhà cung cấp cổng thanh toán để tạo link/QR thanh toán và nhận webhook trạng thái thanh toán.
  • Casso để kết nối ngân hàng, nhận webhook giao dịch và đối soát hóa đơn.
  • RevenueCat nếu dùng để xác minh và quản lý subscription đa nền tảng.
  • Cloudflare R2 hoặc dịch vụ S3-compatible để lưu ảnh và tệp đính kèm bằng URL có thời hạn.
  • Sentry, Winston hoặc công cụ log/giám sát tương tự để phát hiện lỗi backend và sự cố vận hành.
  • SMTP/email provider để gửi OTP hoặc thông báo.

Các nhà cung cấp này có chính sách riêng. Khi bạn sử dụng tính năng tích hợp, dữ liệu cần thiết sẽ được gửi tới nhà cung cấp đó để thực hiện chức năng tương ứng.

8. Thanh toán, subscription và dữ liệu tài chính

Rento không lưu số thẻ thanh toán đầy đủ. Giao dịch in-app purchase/subscription được xử lý bởi Apple App Store, Google Play hoặc nhà cung cấp subscription. Rento có thể lưu thông tin cần thiết để xác minh quyền lợi, ví dụ sản phẩm đã mua, mã giao dịch, receipt hoặc purchase token.

Nếu bạn nhập cài đặt thanh toán/VietQR hoặc kết nối ngân hàng, Rento có thể lưu tên ngân hàng, số tài khoản, tên chủ tài khoản, QR, nội dung chuyển khoản, token kết nối Casso được mã hóa, webhook ID, giao dịch ngân hàng và dữ liệu đối soát. Dữ liệu này được dùng để tạo thông tin thanh toán cho hóa đơn và cập nhật trạng thái công nợ.

9. Lưu trữ và bảo mật

Rento sử dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm truyền dữ liệu qua kết nối bảo mật, phân quyền truy cập, xác thực bằng token, băm mật khẩu, giới hạn request, kiểm tra quyền sở hữu dữ liệu, presigned URL cho tệp lưu trữ và hạn chế quyền quản trị. Tuy vậy, không có hệ thống nào an toàn tuyệt đối, và chúng tôi không thể đảm bảo dữ liệu luôn tránh được mọi truy cập trái phép.

10. Thời gian lưu dữ liệu

Chúng tôi lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, hỗ trợ người dùng, bảo mật, sao lưu, giải quyết tranh chấp, tuân thủ pháp luật và đáp ứng yêu cầu kế toán/thuế nếu có.

Một số dữ liệu có thể được giữ lâu hơn, ví dụ hóa đơn, giao dịch thanh toán, log bảo mật, audit log, hồ sơ hỗ trợ, dữ liệu chống gian lận, dữ liệu bắt buộc theo luật hoặc dữ liệu còn nằm trong bản sao lưu cho đến khi vòng đời backup kết thúc.

11. Xóa tài khoản và dữ liệu

Bạn có thể khởi tạo xóa tài khoản trong app tại: Hồ sơ & Cài đặt → Xóa tài khoản.

Bạn cũng có thể xem hướng dẫn hoặc gửi yêu cầu tại trang Xoá tài khoản và dữ liệu.

Sau khi xác minh yêu cầu, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu tài khoản và dữ liệu liên quan mà chúng tôi không cần hoặc không được phép giữ lại. Việc xóa tài khoản không tự động hủy subscription đang quản lý bởi Apple hoặc Google; bạn cần quản lý subscription trong App Store hoặc Google Play nếu có.

12. Quyền và lựa chọn của bạn

Tùy nơi bạn sinh sống, bạn có thể có quyền yêu cầu truy cập, sửa, xuất, hạn chế xử lý, phản đối xử lý hoặc xóa dữ liệu cá nhân. Bạn có thể:

  • cập nhật một số dữ liệu trong app;
  • tắt quyền camera/thư viện ảnh trong cài đặt thiết bị;
  • tắt hoặc điều chỉnh thông báo trong app hoặc cài đặt thiết bị;
  • ngắt kết nối Casso hoặc xóa cài đặt thanh toán nếu tính năng được bật;
  • yêu cầu xóa tài khoản hoặc liên hệ chúng tôi để yêu cầu dữ liệu.

13. Trẻ em

Rento không dành cho trẻ em dưới 13 tuổi hoặc độ tuổi tối thiểu theo luật tại khu vực của bạn. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cho Rento, vui lòng liên hệ để chúng tôi xử lý.

14. Chuyển dữ liệu quốc tế

Dữ liệu có thể được xử lý và lưu trữ tại quốc gia khác với nơi bạn sinh sống, tùy nhà cung cấp hạ tầng, dịch vụ thanh toán, xác thực, email, lưu trữ hoặc giám sát lỗi được dùng. Khi cần thiết, chúng tôi áp dụng biện pháp bảo vệ phù hợp theo luật hiện hành.

15. Kê khai quyền riêng tư trên cửa hàng ứng dụng

Theo yêu cầu công khai thông tin quyền riêng tư của Apple App Store và Google Play, các nhóm dữ liệu Rento có thể thu thập và liên kết với tài khoản của bạn gồm:

  • Thông tin liên hệ: họ tên, địa chỉ email, số điện thoại nếu bạn nhập.
  • Thông tin tài chính: tài khoản ngân hàng, mã QR, giao dịch, liên kết thanh toán hoặc dữ liệu đối soát nếu bạn bật tính năng thanh toán.
  • Nội dung người dùng: ảnh, tài liệu, dữ liệu hỗ trợ khách hàng và nội dung khác như ảnh công tơ, ảnh phòng, PDF hợp đồng, ghi chú, hồ sơ khách thuê.
  • Định danh: user ID, account ID, định danh đăng nhập mạng xã hội, định danh thiết bị phục vụ thông báo và bảo mật.
  • Mua hàng: lịch sử mua gói trả phí/subscription nếu bạn sử dụng.
  • Dữ liệu sử dụng: tương tác với sản phẩm và request logs phục vụ vận hành, bảo mật và cải thiện dịch vụ.
  • Chẩn đoán: crash data, dữ liệu hiệu năng và log lỗi.
  • Thông tin nhạy cảm: số CCCD/CMND và ảnh giấy tờ tùy thân nếu bạn chủ động nhập hoặc tải lên để quản lý khách thuê.

Rento không sử dụng dữ liệu để theo dõi bạn qua ứng dụng hoặc website của bên thứ ba cho mục đích quảng cáo. Nếu thực hành dữ liệu thay đổi, chúng tôi sẽ cập nhật chính sách này và phần kê khai tương ứng trên App Store/Google Play.

16. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi tính năng, nhà cung cấp, yêu cầu pháp lý hoặc thực hành dữ liệu thay đổi. Khi cập nhật, chúng tôi sẽ đổi ngày "Cập nhật lần cuối" và, nếu phù hợp, thông báo trong app hoặc qua kênh liên hệ.

Liên hệ

Nếu có câu hỏi, vui lòng liên hệ: