Đây là bản thử nghiệm v3.0.0, đang dùng nội bộ. Trước khi MONA House ra mắt chính thức, văn bản này sẽ được rà soát bởi luật sư + cập nhật theo thông tư hướng dẫn mới nhất của Bộ Công an về NĐ 13/2023.
MONA thu thập gì
Khi anh đăng ký + dùng MONA House, có 3 nhóm dữ liệu phát sinh:
Dữ liệu tài khoản (anh tự nhập)
- Email — bắt buộc, dùng để đăng nhập (bằng tài khoản Google hoặc mã 6 số MONA gửi qua email) và nhận thông báo gói cước. Đây là định danh chính của tài khoản.
- Họ tên, cách xưng hô — bắt buộc, để in lên hoá đơn + hợp đồng thuê và để app xưng hô cho đúng.
- Mã chủ trọ — sinh tự động khi tạo tài khoản, dùng để khớp dữ liệu nội bộ.
Dữ liệu vận hành (anh tự nhập trong app)
- Thông tin nhà / phòng — địa chỉ, số phòng, giá, tiện ích.
- Thông tin khách thuê — tên, số điện thoại Zalo, ngày bắt đầu thuê, tiền cọc; ảnh CCCD và ảnh hợp đồng nếu anh tải lên. Số điện thoại khách thuê được che bớt khi hiển thị (ví dụ
0903***456) trên giao diện chung; số đầy đủ vẫn lưu trong máy chủ để gửi Zalo + làm hợp đồng. - Hoá đơn — chỉ số điện nước, số tiền, mã chuyển khoản, trạng thái thanh toán.
Dữ liệu tự động (hệ thống ghi)
- Nhật ký truy cập — địa chỉ IP, loại máy / trình duyệt, thời gian đăng nhập. Lưu 90 ngày để phát hiện đăng nhập bất thường.
- Nhật ký thao tác — ai sửa hoá đơn nào, lúc nào. Lưu vĩnh viễn theo từng tài khoản — phục vụ tranh chấp giữa anh và khách thuê nếu phát sinh.
- Dữ liệu thanh toán cổng — mã giao dịch, số tiền, ngân hàng nguồn. Lưu để đối soát.
Dùng để làm gì
MONA House chỉ dùng dữ liệu trên cho 4 mục đích, không có cái thứ năm:
- Vận hành phần mềm cho anh — lập hoá đơn, sinh QR, gửi Zalo, đối soát thanh toán.
- Hỗ trợ khi anh gọi tổng đài — CSKH cần xem được tài khoản, hoá đơn, lịch sử để giải quyết câu hỏi của anh.
- Bảo mật + chống lạm dụng — phát hiện đăng nhập lạ, ngăn gửi tin Zalo hàng loạt bừa bãi, phòng chống tấn công.
- Nâng cấp sản phẩm — thống kê tổng hợp, ẩn danh (ví dụ: trung bình mỗi chủ trọ có 18 phòng) để quyết định ưu tiên tính năng mới.
Lưu ở đâu
Toàn bộ dữ liệu lưu trong máy chủ riêng (VPS) do MONA Software thuê và tự quản lý. Cơ sở dữ liệu chạy trên chính máy chủ đó, không mở ra Internet — chỉ phần mềm MONA House đọc được. Dữ liệu truyền giữa máy anh và máy chủ luôn được mã hoá (HTTPS).
File tải lên (ảnh đồng hồ điện, ảnh CCCD, ảnh hợp đồng) lưu trong kho file trên cùng máy chủ. Không có link công khai — chỉ mở được trong app khi anh đã đăng nhập.
Đối tác xử lý dữ liệu
MONA House không tự làm hết hạ tầng. MONA dùng các nhà cung cấp sau, mỗi bên xử lý một phần dữ liệu nhất định:
| Đối tác | Xử lý gì |
|---|---|
| Cloudflare | Mạng trung gian chống tấn công + tăng tốc. Mọi lượt truy cập đi qua đây (đã mã hoá); không lưu dữ liệu app. |
| Đăng nhập bằng tài khoản Google — Google chỉ báo cho MONA tên + email của anh. MONA gửi email (mã đăng nhập, thông báo) qua Google Workspace. | |
| Google Gemini | Chỉ khi anh bấm chụp đồng hồ: ảnh đồng hồ được gửi tới Gemini để đọc số. Không gửi tên hay số điện thoại kèm theo. |
| Zalo | Chỉ khi anh tự kết nối Zalo cá nhân để app nhắc tiền thay anh. MONA giữ phiên đăng nhập Zalo đã mã hoá và chỉ dùng để gửi tin nhắc hoá đơn cho khách thuê. Ngắt kết nối thì MONA xoá thông tin đăng nhập đó. |
| SePay | Đối soát ngân hàng: báo cho MONA giao dịch tiền vào (số tiền, nội dung chuyển khoản, mã giao dịch) để tự khớp hoá đơn. Chỉ chạy với tài khoản anh tự kết nối. |
Mỗi đối tác chỉ nhận đúng phần dữ liệu cần cho việc của mình, theo điều khoản bảo mật của chính đối tác đó.
MONA KHÔNG bán, KHÔNG chia sẻ, KHÔNG cho thuê dữ liệu của anh cho bất kỳ bên nào ngoài các đối tác xử lý nêu trên. Không có ngoại lệ.
Quyền của anh
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, anh có 6 quyền cơ bản với data của mình:
- Xem — anh xem được hết trong app phần Cài đặt → Tài khoản. Cần xem dạng JSON đầy đủ thì gửi email.
- Chỉnh sửa — sửa thẳng trong app. Email đăng nhập đổi qua tổng đài (cần xác minh danh tính).
- Xoá — gửi yêu cầu qua [email protected] kèm email đăng nhập. MONA xử lý trong 14 ngày làm việc. Sau khi xoá, dữ liệu mất vĩnh viễn — MONA không khôi phục được.
- Xuất dữ liệu — xuất toàn bộ dữ liệu của tài khoản ra file CSV/JSON. Miễn phí trong 12 tháng đầu, sau đó 50.000đ / lần.
- Hạn chế xử lý — anh có thể ngắt kết nối Zalo, tắt tự nhắc Zalo, ngắt SePay, tắt nhật ký truy cập chi tiết (nếu đang bật).
- Khiếu nại — gửi DPO qua [email protected]. Nếu MONA không xử lý thoả đáng trong 30 ngày, anh có quyền khiếu nại lên Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05), cơ quan phụ trách bảo vệ dữ liệu cá nhân.
Khi anh yêu cầu xoá, MONA giữ nhật ký thao tác của 12 tháng cuối (không có thông tin cá nhân, chỉ mã số + thời điểm) để bảo vệ MONA trong trường hợp tranh chấp pháp lý. Sau 12 tháng, nhật ký này cũng được xoá sạch dấu vết cá nhân.
Trẻ em
MONA House là phần mềm cho chủ trọ — không hướng tới người dùng dưới 16 tuổi. Nếu phát hiện tài khoản đăng ký bởi người dưới tuổi, MONA sẽ khoá ngay + xoá dữ liệu trong 7 ngày.
Khi đổi chính sách
Khi MONA cập nhật chính sách này, MONA sẽ:
- Đăng bản mới + ghi rõ ngày cập nhật ở đầu trang.
- Gửi email cho anh 30 ngày trước khi thay đổi có hiệu lực (nếu thay đổi liên quan đến quyền của anh).
- Lưu bản cũ + chỗ thay đổi để anh xem lại — yêu cầu qua email DPO.
Liên hệ người phụ trách dữ liệu (DPO)
Anh có câu hỏi, khiếu nại, hoặc yêu cầu liên quan đến dữ liệu cá nhân — gửi cho DPO của MONA Software:
- Email: [email protected] — phản hồi trong 5 ngày làm việc.
- Hotline: 1900 636 648 — yêu cầu nối DPO, 7h–22h hàng ngày.
- Văn phòng: 1073/23 Cách Mạng Tháng 8, Phường Tân Sơn Nhất, TP HCM. Ghé chơi gọi điện trước.
Bản v3.0.0 thử nghiệm — cập nhật 19.10.2026. Văn bản tham chiếu: Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, hiệu lực 01.07.2023.