Chính sách bảo mật & Dữ liệu người dùng
Cập nhật lần cuối: Ngày 15 tháng 09 năm 2026 • Tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân
1Cam kết bảo mật của TrọSV
TrọSV cam kết bảo vệ quyền riêng tư và sự an toàn dữ liệu của tất cả người dùng, bao gồm sinh viên tìm trọ, chủ nhà cho thuê và các bạn trẻ tìm người ở ghép.
Chính sách này giải thích rõ ràng các loại thông tin chúng tôi thu thập, mục đích sử dụng và các biện pháp bảo mật hiện đại được áp dụng trên toàn hệ thống.
2Dữ liệu chúng tôi thu thập & Mục đích sử dụng
1. Số điện thoại & Xác thực OTP
Được dùng làm định danh tài khoản duy nhất, phục vụ việc gửi mã xác thực đăng nhập/đăng ký, gửi thông báo lịch hẹn và khôi phục mật khẩu.
2. Vị trí địa lý (Geospatial Coordinates)
Tọa độ (kinh độ, vĩ độ) của bài đăng phòng được sử dụng để hiển thị bản đồ tương tác Leaflet và tính toán bán kính khoảng cách tới các trường đại học. Vị trí định vị thời gian thực của người dùng chỉ được kích hoạt khi có sự cho phép rõ ràng trên trình duyệt.
3. Tiêu chí sống & Thói quen sinh hoạt
Thông tin về giờ giấc (ngủ sớm/cú đêm), thú cưng, hút thuốc, nấu ăn phục vụ thuật toán tính điểm tương thích bạn cùng phòng (Roommate Lifestyle Matching).
3Cơ chế bảo vệ thông tin liên hệ (Contact Privacy Lock)
Để bảo vệ người đăng tin khỏi các cuộc gọi rác và hành vi quấy rối tự động:
- Số điện thoại và Zalo của người đăng mặc định bị ẩn (khóa) đối với khách vãng lai và các công cụ thu thập tự động.
- Chỉ những người dùng đã tạo tài khoản và đăng nhập trên TrọSV mới có quyền nhấn mở thông tin liên hệ.
- Hệ thống áp dụng giới hạn tần suất (Rate Limiting) để ngăn chặn việc thu thập dữ liệu hàng loạt.
4Cookies & Kết nối WebSocket thời gian thực
TrọSV sử dụng HttpOnly Secure Cookies để lưu trữ phiên xác thực an toàn, chống tấn công XSS. Kết nối WebSocket qua kênh bảo mật WSS được sử dụng để chuyển phát thông báo lịch hẹn và tin nhắn theo thời gian thực mà không lưu trữ nội dung trung gian không cần thiết.
5Quyền hạn của Người dùng đối với Dữ liệu
Người dùng có toàn quyền:
- Chỉnh sửa hoặc cập nhật hồ sơ cá nhân và bài đăng bất kỳ lúc nào tại trang Cá nhân.
- Đóng hoặc xóa bài đăng tìm ở ghép khi đã tìm được bạn ưng ý.
- Yêu cầu xóa toàn bộ dữ liệu tài khoản và lịch sử giao dịch bằng cách gửi email về privacy@trosv.vn.