Chính sách bảo mật

1. Chúng tôi là ai

timi («Trang web») là trang rao vặt cho người nói tiếng Nga sống và du lịch tại Việt Nam: thuê nhà, phương tiện, đồ dùng, dịch vụ. Bên kiểm soát và xử lý dữ liệu cá nhân: [Наименование оператора], mã số [регистрационный номер], quốc gia đăng ký [страна регистрации], địa chỉ: [адрес].

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 13/2023/NĐ-CP (trong phạm vi còn hiệu lực); đối với công dân Liên bang Nga — cả Luật Liên bang số 152-FZ trong phạm vi áp dụng. Chính sách là một phần của Điều khoản sử dụng.

2. Dữ liệu chúng tôi xử lý

Chúng tôi không nhận số điện thoại từ Telegram, không yêu cầu giấy tờ tuỳ thân và không xử lý dữ liệu cá nhân nhạy cảm.

3. Mục đích và căn cứ xử lý

• Đăng ký, đăng nhập, tài khoản — sự đồng ý của bạn khi đăng nhập; thực hiện thoả thuận với bạn.
• Đăng và hiển thị tin — thực hiện thoả thuận; sự đồng ý công khai dữ liệu mà bạn tự đăng.
• Trò chuyện và thông báo qua Telegram, tìm kiếm đã lưu — sự đồng ý (bạn tự bật/tắt).
• Kiểm duyệt, chống lừa đảo và spam — thực hiện thoả thuận; nghĩa vụ của nền tảng theo pháp luật Việt Nam.
• Thống kê truy cập để cải thiện trang web — thực hiện thoả thuận; có thể từ chối bằng Do Not Track hoặc Global Privacy Control (mục 10).
• Phân tích web bằng Yandex Metrica (cách trang web được sử dụng, điều gì cần cải thiện) — sự đồng ý của bạn («Đồng ý» trên banner cookie); rút lại qua «Cài đặt cookie» ở chân trang (mục 10).
• Dịch máy tin đăng và phân tích bài Telegram bằng mô hình ngôn ngữ — sự đồng ý; với bài nhập từ Telegram xem mục 4.
• Thực hiện yêu cầu của cơ quan nhà nước — theo quy định pháp luật.

Chúng tôi không đưa ra quyết định có hệ quả pháp lý chỉ bằng phương tiện tự động. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 8).

4. Tin đăng nhập từ Telegram

Trang web đọc các nhóm và kênh Telegram công khai, nơi mọi người tự đăng tin, và tự động (bằng mô hình ngôn ngữ) tạo thẻ tin kèm liên kết tới bài gốc. Chúng tôi luôn ghi nguồn; chỉ người đã đăng nhập mới thấy liên hệ; gỡ tin khi bài gốc bị xoá; sau 14 ngày kể từ khi đăng, tin bị gỡ, và nếu tác giả chưa từng đăng nhập thì tin cùng ảnh bị xoá; tác giả có thể đăng nhập bằng cùng tài khoản Telegram để nhận và quản lý tin; bất kỳ ai cũng có thể yêu cầu gỡ hoặc sửa — chúng tôi phản hồi trong vòng 10 ngày. Nếu bạn phản đối việc xử lý, hãy dùng biểu mẫu hoặc email [email для обращений].

5. Bên nhận dữ liệu

Chúng tôi không bán dữ liệu. Dữ liệu chỉ được chia sẻ với: người dùng khác (tên, tin đăng, đánh giá; liên hệ chỉ cho người đã đăng nhập); Telegram (đăng nhập, thông báo của bot — UAE và các nước khác); OpenRouter, Inc. và các nhà cung cấp mô hình ngôn ngữ (ví dụ OpenAI, Anthropic — Hoa Kỳ) — chỉ nội dung tin đăng/bài đăng, không kèm Telegram ID; nhà cung cấp hosting ([хостинг-провайдер, страна серверов]); OpenStreetMap (địa chỉ IP khi tải bản đồ); Công ty TNHH YANDEX (dịch vụ Yandex Metrica, Nga) — chỉ khi bạn đồng ý, xử lý thay mặt chúng tôi theo Điều khoản sử dụng Metrica; cơ quan nhà nước khi có yêu cầu hợp pháp.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp đặt ngoài Việt Nam, vì vậy dữ liệu được chuyển ra nước ngoài. Dữ liệu Yandex Metrica được xử lý trên máy chủ tại Nga — việc chuyển này chỉ diễn ra nếu bạn bấm «Đồng ý» trên banner cookie và dừng lại khi bạn từ chối. Khi sử dụng Trang web và chấp nhận Chính sách này, bạn đồng ý với việc chuyển dữ liệu cho các mục đích tại mục 3. Chúng tôi chỉ chuyển dữ liệu tối thiểu cần thiết và lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo pháp luật Việt Nam.

7. Thời hạn lưu trữ

8. Quyền của bạn

Bạn có quyền được biết, truy cập và nhận bản sao dữ liệu; chỉnh sửa; xoá; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an. Gửi yêu cầu tới [email для обращений] hoặc qua biểu mẫu. Chúng tôi xác nhận trong vòng 72 giờ và thực hiện trong thời hạn luật định, thông thường không quá 10 ngày.

9. Xoá tài khoản và dữ liệu

«Hồ sơ → Cài đặt → Xoá tài khoản»: tin đăng kèm ảnh, mục yêu thích, tìm kiếm đã lưu, liên kết Telegram và phiên đăng nhập bị xoá; tin nhắn và đánh giá của bạn về người khác vẫn còn ở phía họ với tên «Người dùng đã xoá». Cuộc trò chuyện với bộ phận hỗ trợ được giữ không kèm tên và ảnh của bạn đến hết thời hạn lưu trữ yêu cầu (tối đa 3 năm). Nếu không có tài khoản — dùng biểu mẫu gỡ tin.

10. Cookie

Cookie thiết yếu — token đăng nhập (httpOnly), ngôn ngữ, tiền tệ, thành phố và lựa chọn của bạn trên banner cookie; không cần sự đồng ý. Chúng tôi không dùng cookie quảng cáo.

Yandex Metrica — chỉ khi bạn đồng ý. Cookie phân tích của Yandex Metrica chỉ được đặt và dữ liệu chỉ được gửi cho Yandex nếu bạn bấm «Đồng ý» trên banner ở cuối trang; khi chưa chọn hoặc đã từ chối, script Metrica không được tải. Webvisor được bật; nội dung trò chuyện, liên hệ đã hiển thị, các trường hồ sơ, đăng nhập và yêu cầu được ẩn khỏi bản ghi. Telegram ID của bạn không được gửi cho Metrica và dữ liệu của nó không được liên kết với tài khoản. Bạn có thể đổi ý bất cứ lúc nào qua «Cài đặt cookie» ở chân trang; khi từ chối, chúng tôi ngừng gửi dữ liệu và xoá cookie Metrica trên tên miền của chúng tôi. Tín hiệu Global Privacy Control và Do Not Track được coi là từ chối. Danh sách cookie và thời hạn — trong Chính sách cookie.

Thống kê truy cập của riêng chúng tôi. Ngoài Metrica, chúng tôi tự đếm lượt truy cập — không dùng cookie, dịch vụ bên thứ ba hay mã định danh trong trình duyệt; việc này không phụ thuộc vào lựa chọn trên banner. Máy chủ tạo mã băm không thể đảo ngược từ địa chỉ IP và chuỗi trình duyệt bằng khoá bí mật đổi mỗi ngày rồi bị xoá, nên chúng tôi biết số người truy cập trong ngày nhưng không thể nhận ra bạn vào hôm sau; IP và chuỗi trình duyệt đầy đủ không được lưu. Nếu bạn đã đăng nhập, lượt truy cập được gắn với tài khoản. Nếu trình duyệt bật Do Not Track hoặc Global Privacy Control, chúng tôi không thu thập thống kê về bạn.

11. Bảo mật, trẻ em, thay đổi

Kết nối được mã hoá (HTTPS); token đăng nhập nằm trong cookie httpOnly; chúng tôi không lưu mật khẩu của bạn; thay vì IP chúng tôi lưu mã băm. Trang web dành cho người trên 18 tuổi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trước.

12. Liên hệ

[Наименование оператора], [адрес]. Email: [email для обращений]. Người phụ trách bảo vệ dữ liệu: [ответственный за персональные данные, email]. Telegram: [Telegram поддержки].

Văn bản gốc bằng tiếng Nga; bản tiếng Việt là bản dịch rút gọn. Khi có khác biệt, bản tiếng Nga được ưu tiên áp dụng, trừ khi pháp luật có quy định khác.