Chính sách quyền riêng tư

Chúng tôi là ai

Sinh Viên Việt Nam do UNIHOME INNOVATION COMPANY LIMITED vận hành, gồm sáu website dùng chung một hệ thống tài khoản: sinhvienuni.vn (toàn quốc), sinhvienhue.vn, sinhviendanang.vn, sinhvienhanoi.vn, sinhvienhochiminh.vn và sinhviencantho.vn. Bạn đăng ký ở tên miền nào thì tài khoản đó dùng được ở cả sáu.

Trang này mô tả đúng những gì hệ thống thật sự thu thập và làm với dữ liệu của bạn, tính đến ngày ghi ở cuối trang.

Dữ liệu bạn chủ động cung cấp

Khi tạo tài khoản bằng tên đăng nhập, chúng tôi lưu:

• Tên đăng nhập và mật khẩu. Mật khẩu do Supabase Auth băm và lưu; chúng tôi không đọc được mật khẩu của bạn.
• Ngày sinh, giới tính, đối tượng (sinh viên, cựu sinh viên, chủ trọ, giảng viên, khác) và trường học — nếu bạn điền.
• Tên hiển thị, ảnh đại diện và email liên hệ — đều tùy chọn.
• Một số thứ tự tài khoản do hệ thống tự cấp, dùng để sinh mã giới thiệu của bạn.

Nếu bạn đăng nhập bằng Facebook

Khi đăng nhập bằng Facebook, hệ thống nhận thông tin hồ sơ công khai: mã định danh tài khoản Facebook dành riêng cho ứng dụng Facebook của Sinh Viên Việt Nam, tên và ảnh đại diện. Việc trao đổi với Facebook để lấy các thông tin này do Supabase Auth — dịch vụ xác thực của chúng tôi — thực hiện.

Yêu cầu đăng nhập gửi sang Facebook luôn kèm quyền email vì Supabase Auth tự thêm vào; website không cần email để bạn sử dụng dịch vụ. Hệ thống có thể nhận địa chỉ email nếu Facebook cung cấp: khi đó email được lưu cùng tài khoản đăng nhập và được điền sẵn vào ô email liên hệ trong hồ sơ — bạn sửa hoặc xóa được ô này trong mục Sửa hồ sơ. Nếu Facebook không cung cấp email, bạn vẫn đăng nhập bình thường; trường email trong hồ sơ sẽ để trống.

Chúng tôi không xin danh sách bạn bè, ảnh, bài đăng hay bất cứ thứ gì khác ngoài những thông tin trên.

Nếu hồ sơ của bạn không có email, bạn sẽ không khôi phục được tài khoản qua email — chỉ đăng nhập lại bằng chính tài khoản Facebook đó.

Tên và ảnh lấy từ Facebook chỉ là gợi ý ban đầu — bạn sửa lại được trong mục Hồ Sơ.

Tài khoản đăng nhập bằng Facebook KHÔNG có tên đăng nhập. Định danh của bạn là mã giới thiệu dạng UniN mà hệ thống tự cấp.

Website không chủ động dùng access token của Facebook để gọi API của Facebook, và không dùng tài khoản Facebook của bạn vào việc gì khác ngoài đăng nhập. Phiên đăng nhập do Supabase Auth và thư viện xác thực của Supabase quản lý.

Tài khoản đăng nhập bằng Facebook là một tài khoản RIÊNG. Hệ thống KHÔNG tự tìm rồi gộp nó vào tài khoản cũ của bạn dựa trên email, tên hay ảnh.

Nếu trước đây bạn đã đăng nhập bằng Google

Từ ngày 20/09/2026 chúng tôi đã ngừng cung cấp đăng nhập bằng Google. Nút Google không còn trên trang đăng nhập và không tạo được tài khoản Google mới.

Tài khoản Google bạn đã tạo trước đó vẫn được GIỮ NGUYÊN trong hệ thống: hồ sơ, mã giới thiệu, số dư và lịch sử giao dịch không bị xóa hay thay đổi. Nếu bạn cần truy cập lại tài khoản đó, hãy liên hệ với chúng tôi theo mục bên dưới.

Dữ liệu phát sinh khi bạn dùng dịch vụ

• Hoàn tiền: liên kết sản phẩm bạn kiểm tra, đơn hàng mà đối tác bán hàng đối soát về (mã đơn, tên sản phẩm, giá, số lượng, trạng thái), và sổ cái Uni của bạn.
• Nhà trọ: bài đăng, ảnh, nhận xét và góp ý bạn gửi.
• Thuê trọ: hợp đồng, kỳ thanh toán, chỉ số điện nước và ảnh chứng từ bạn tải lên.
• Xàm Xí: phòng bạn tạo, câu trả lời và tin nhắn trong phòng.
• Thông báo gửi tới bạn trong ứng dụng.

Dữ liệu truy cập (thống kê)

Hệ thống ghi nhận lượt xem trang để biết trang nào được dùng nhiều. Mỗi lượt gồm: một mã máy khách ngẫu nhiên, đường dẫn trang, loại thiết bị (điện thoại/máy tính bảng/máy tính), thời điểm và thời lượng xem. Nếu bạn đang đăng nhập thì lượt xem gắn với tài khoản của bạn.

Hệ thống KHÔNG lưu địa chỉ IP và KHÔNG lưu chuỗi trình duyệt (user agent) trong bảng thống kê này.

Bên thứ ba có thể nhận dữ liệu

• Supabase — lưu trữ tài khoản, cơ sở dữ liệu và tệp tải lên. Cơ sở dữ liệu của chúng tôi đặt tại Singapore; theo thỏa thuận xử lý dữ liệu của Supabase, dữ liệu còn có thể được xử lý ở quốc gia khác như Hoa Kỳ (ví dụ khi hỗ trợ kỹ thuật).
• Vercel — vận hành website. Phần xử lý phía máy chủ của website được cấu hình chạy tại Singapore; theo thỏa thuận xử lý dữ liệu của Vercel, dữ liệu còn có thể được xử lý ở quốc gia khác như Hoa Kỳ.
• TikTok Pixel — đoạn mã đo lường của TikTok chạy trên mọi trang công khai. TikTok có thể đặt cookie và nhận thông tin bạn đã mở trang nào, phục vụ đo lường và quảng cáo. Đây là công cụ của TikTok và hoạt động theo chính sách riêng của họ.
• Đối tác tiếp thị liên kết (Addlivetag) và sàn thương mại điện tử Shopee — nhận thông tin về liên kết sản phẩm và đơn hàng, để đối soát hoa hồng.
• Meta (Facebook) — chỉ khi bạn chọn đăng nhập bằng Facebook. Chúng tôi nhận mã định danh, tên và ảnh đại diện công khai của bạn, cùng địa chỉ email nếu Facebook cung cấp.
• Dịch vụ bản đồ (VietMap, OpenFreeMap, Esri) — nhận yêu cầu tải bản đồ khi bạn mở chế độ bản đồ.

Chúng tôi không làm gì

• Không bán dữ liệu cá nhân của bạn.
• Không đọc được mật khẩu của bạn.
• Không tự cộng, trừ hay chuyển số dư Uni giữa các tài khoản.
• Không gộp hai tài khoản chỉ vì chúng trùng tên, ảnh, số điện thoại hay email.

Thời gian lưu trữ

Nói thẳng: hệ thống hiện CHƯA có cơ chế tự động xóa dữ liệu sau một thời hạn cố định. Dữ liệu tài khoản và dữ liệu phát sinh được giữ trong khi tài khoản còn tồn tại.

Sổ cái giao dịch Uni được giữ lại như dữ liệu lịch sử để bạn và chúng tôi cùng đối chiếu được. Khi một khoản bị hủy, hệ thống ghi nhận trạng thái hủy chứ không xóa dòng cũ đi.

Quyền của bạn

Bạn sửa được tên hiển thị, ảnh đại diện và thông tin hồ sơ ngay trong mục Hồ Sơ.

Tên đăng nhập là định danh duy nhất của tài khoản nên không đổi được sau khi tạo.

Muốn xem, xuất hoặc xóa dữ liệu của mình, bạn liên hệ với chúng tôi theo mục bên dưới. Việc xóa tài khoản hiện được xử lý thủ công.

Liên hệ

• Email: k46ttqt@gmail.com