Chính sách bảo vệ dữ liệu cá nhân của Công ty TNHH Đầu tư Bất động sản DOJI LAND (“Chính Sách”) quy định cách thức chúng tôi thu thập, xử lý, chuyển giao, lưu trữ và thực hiện các hoạt động khác tác động đến dữ liệu cá nhân của Quý Khách hàng. Công ty TNHH Đầu tư Bất động sản DOJI LAND cam kết bảo vệ sự riêng tư và an toàn các dữ liệu cá nhân của Quý Khách hàng theo Chính Sách này và theo quy định pháp luật hiện hành. Chính Sách bao gồm các nội dung sau đây:

ĐIỀU 1: GIẢI THÍCH TỪ NGỮ

1. “Dữ Liệu Cá Nhân” là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

2. “Dữ Liệu Cá Nhân Cơ Bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Cơ quan nhà nước có thẩm quyền ban hành.

3. “Dữ Liệu Cá Nhân Nhạy Cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Cơ quan nhà nước có thẩm quyền ban hành.

4. “Xử Lý Dữ Liệu Cá Nhân” là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

5. “Chủ Thể Dữ Liệu Cá Nhân” được hiểu là Quý khách hàng.

6. “Công Ty” là Công ty TNHH Đầu tư Bất động sản DOJI LAND.

7. “Bên Kiểm Soát Dữ Liệu Cá Nhân” là Công ty TNHH Đầu tư Bất động sản DOJI LAND được quyết định mục đích, phương tiện và trực tiếp xử lý Dữ Liệu Cá Nhân.

8. “Mục Đích Được Cho Phép” là các mục đích được quy định tại Điều 3 của Chính Sách này

9. “Bên Tiếp Nhận Dữ Liệu” (Bên thứ ba được chia sẻ) được định nghĩa cụ thể tại Chính Sách này bao gồm: Công ty mẹ, công ty con, công ty thành viên, công ty liên kết, công ty chịu sự kiểm soát trực tiếp hoặc gián tiếp của Công ty TNHH Đầu tư Bất động sản DOJI LAND và/hoặc các đối tác liên kết của Công Ty để thực hiện nghĩa vụ tại Hợp Đồng Mua Bán.

10. “Dự Án” có nghĩa là (các) dự án mà Công ty TNHH Đầu tư Bất động sản DOJI LAND và/hoặc công ty mẹ, công ty con, công ty thành viên, công ty liên kết, công ty chịu sự kiểm soát trực tiếp hoặc gián tiếp của Công ty TNHH Đầu tư Bất động sản DOJI LAND làm chủ đầu tư.

11. “Văn Bản Giao Dịch” là các Hợp Đồng Mua Bán; đặt cọc và/hoặc các hợp đồng/thỏa thuận, tài liệu khác được Công Ty và/hoặc Bên Tiếp Nhận Dữ Liệu và Chủ Thể Dữ Liệu Cá Nhân ký kết.

ĐIỀU 2: DANH MỤC DỮ LIỆU CÁ NHÂN ĐƯỢC PHÉP XỬ LÝ VÀ CHIA SẺ

Chủ Thể Dữ Liệu Cá Nhân đồng ý cho Công Ty thu thập, phân tích, xử lý, chia sẻ và chuyển giao cho Bên Tiếp Nhận Dữ Liệu các thông tin sau:

1. Nhóm Dữ Liệu Cá Nhân Cơ Bản:

a) Họ, chữ đệm và tên khai sinh; tên gọi khác (nếu có);

b) Ngày, tháng, năm sinh, nơi sinh; năm chết hoặc mất tích.

c) Giới tính; Tôn giáo; Quốc tịch.

d) Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở

hiện tại, quê quán, địa chỉ liên hệ.

e) Số điện thoại; Địa chỉ thư điện tử (Email);

f) Số thẻ Căn cước/Hộ chiếu/CMND/Số định danh, ngày cấp, nơi cấp; Số giấy phép lái

xe, số biển số xe.

g) Thông tin xuất/nhập cảnh, visa.

h) Mã số thuế cá nhân.

i) Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha, mẹ, vợ, chồng, con, anh,

chị, em).

j) Nghề nghiệp, nơi làm việc.

k) Thông tin về tài khoản số của cá nhân.

l) Thông tin về sản phẩm/dịch vụ giao dịch tại Hợp Đồng Mua Bán.

m) Công nợ phát sinh từ giao dịch.

n) Hình ảnh, bản ghi âm, bản ghi hình Chủ Thể Dữ Liệu Cá Nhân;

o) Các phản hồi và ý kiến khảo sát của Chủ Thể Dữ Liệu Cá Nhân theo các chương trình

khảo sát của Công Ty.

p) Các Dữ Liệu Cá Nhân Cơ Bản khác của Chủ Thể Dữ Liệu Cá Nhân mà Công Ty đánh

giá là cần thiết nhằm phục vụ cho việc thực hiện các Mục Đích Được Cho Phép theo

quy định tại Chính Sách này;

q) Các Dữ Liệu Cá Nhân Cơ Bản khác của Chủ Thể Dữ Liệu Cá Nhân mà Công Ty cần

phải thu thập để đảm bảo tuân thủ quy định pháp luật hoặc/và theo yêu cầu của Cơ

quan nhà nước có thẩm quyền;

r) Các Dữ Liệu Cá Nhân Cơ Bản khác được Chủ Thể Dữ Liệu Cá Nhân đồng ý cung cấp

hoặc đã cung cấp cho Công Ty.

2. Nhóm Dữ Liệu Cá Nhân Nhạy Cảm:

a) Thông tin lịch sử tài chính;

b) Dữ liệu vị trí thực tế của cá nhân (thông qua hệ thống kiểm soát an ninh, thẻ từ, camera

AI tại dự án/tòa nhà do các công ty thành viên vận hành).

c) Các Dữ Liệu Cá Nhân Nhạy Cảm của Chủ Thể Dữ Liệu Cá Nhân theo quy định của

pháp luật có thể được Công Ty thu thập và xử lý tùy từng thời điểm để thực hiện các

mục đích xử lý và chia sẻ dữ liệu quy định tại Chính Sách này.

ĐIỀU 3: MỤC ĐÍCH XỬ LÝ VÀ CHIA SẺ DỮ LIỆU

Công Ty được quyền xử lý và chia sẻ dữ liệu của Chủ Thể Dữ Liệu Cá Nhân cho Bên Tiếp Nhận Dữ Liệu nhằm các mục đích hợp pháp sau:

1. Định danh, xác thực và kiểm tra thông tin của Chủ Thể Dữ Liệu Cá Nhân, ghi nhận thông tin của Chủ Thể Dữ Liệu Cá Nhân cho giao dịch theo các Văn Bản Giao Dịch.

2. Thực hiện các quyền, nghĩa vụ, trách nhiệm, cam kết với Chủ Thể Dữ Liệu Cá Nhân theo quy định tại Văn Bản Giao Dịch.

3. Cung cấp các thông tin về sản phẩm, dịch vụ; thực hiện cung cấp sản phẩm, dịch vụ theo chính sách bán hàng, chương trình khuyến mại…mà Chủ Thể Dữ Liệu Cá Nhân được hưởng/sẽ được hưởng từ Công Ty, Bên Tiếp Nhận Dữ Liệu.

4. Thực hiện các thủ tục hành chính liên quan (cấp Giấy chứng nhận quyền sở hữu, đăng ký tạm trú, kê khai thuế…).

5. Chuyển giao dữ liệu cho công ty thành viên chuyên trách để thực hiện công tác quản lý, vận hành, bảo trì, bảo dưỡng, bảo hành, cung cấp dịch vụ tiện ích, dịch vụ viễn thông, thẻ cư dân, ứng dụng đô thị thông minh…

6. Chăm sóc khách hàng, giải quyết khiếu nại, tranh chấp phát sinh từ Văn Bản Giao Dịch.

7. Thông báo, tổ chức thực hiện các chính sách, chương trình/sự kiện, khuyến mại, quảng cáo, các hoạt động xúc tiến thương mại khác của Công Ty và/hoặc của các đơn vị cung cấp dịch vụ tư vấn tiếp thị, quảng cáo, khảo sát, môi giới bán hàng của các Dự Án do Bên Tiếp Nhận Dữ Liệu là chủ đầu tư.

8. Tư vấn và giới thiệu các sản phẩm Dự Án/dự án mới của Công Ty và/hoặc của các đối tác tin cậy có ký các thỏa thuận hợp tác và bảo mật dữ liệu cá nhân với Công Ty; cung cấp/tư vấn hỗ trợ các giải pháp tài chính cho Chủ Thể Dữ Liệu Cá Nhân.

9. Thống kê hoặc phân tích dữ liệu nhằm cải tiến chất lượng dịch vụ, nâng cao trải nghiệm khách hàng; nghiên cứu và phân tích thị trường.

4

10. Giải quyết các vấn đề phát sinh liên quan đến việc sử dụng Website/Ứng dụng, các kênh liên hệ/thông tin chính thức của Công Ty.

11. Lưu trữ, quản lý, dự phòng cho việc phục hồi sự cố hay cho các mục đích tương tự.

12. Cho mục đích tuân thủ pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền bao gồm nhưng không giới hạn: nghĩa vụ công bố thông tin, báo cáo theo quy định pháp luật về khuyến mại, lưu trữ hồ sơ, kiểm toán.

13. Phát hiện, ngăn chặn, điều tra và xử lý các hành vi vi phạm pháp luật Việt Nam và/hoặc các Điều ước quốc tế mà Việt Nam là thành viên.

14. Các mục đích khác được Chủ Thể Dữ Liệu Cá Nhân đồng ý trên cơ sở phù hợp với các quy định pháp luật hoặc được pháp luật hoặc cơ quan có thẩm quyền yêu cầu/cho phép và các mục đích khác được nêu tại Chính Sách này.

ĐIỀU 4: CÁCH THỨC THU THẬP DỮ LIỆU CÁ NHÂN

Công Ty có thể thu thập Dữ Liệu Cá Nhân từ mọi nguồn, kênh, domain của Công Ty khi Chủ Thể Dữ Liệu Cá Nhân cung cấp lần đầu hoặc cập nhật, bổ sung cho Công Ty tại từng thời điểm, bao gồm nhưng không giới hạn:

1. Khi Chủ Thể Dữ Liệu Cá Nhân trực tiếp liên hệ với Công Ty tại địa chỉ trụ sở chính/văn phòng đại diện/chi nhánh hoặc tại các địa điểm giao dịch của Công Ty; truy cập, liên hệ và tương tác thông qua các website, ứng dụng, mạng xã hội, tổng đài điện thoại của Công Ty hoặc thông qua các kênh liên hệ/thông tin chính thức khác của Công Ty;

2. Khi Chủ Thể Dữ Liệu Cá Nhân đăng ký tham gia hoặc tham gia vào các chương trình, sự kiện, chương trình xúc tiến thương mại của Công Ty;

3. Khi Chủ Thể Dữ Liệu Cá Nhân mua/thuê/thuê mua các sản phẩm Dự Án, đăng ký sử dụng dịch vụ/tham gia các chương trình khảo sát/chương trình bán hàng hoặc các chương trình khác của Công Ty;

4. Khi Chủ Thể Dữ Liệu Cá Nhân cung cấp Dữ Liệu Cá Nhân cho Công Ty thông qua các hình thức khác.

5. Thông qua các nguồn và cách thức hợp pháp khác.

ĐIỀU 5. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

1. Tùy từng thời điểm và tùy theo từng Mục Đích Được Cho Phép, Công Ty sẽ thực hiện một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.

5

2. Các hoạt động Xử Lý Dữ Liệu Cá Nhân có thể được Công Ty thực hiện theo cách thức tự động hoặc không tự động, bằng các phương tiện điện tử hoặc các cách thức thủ công hoặc bất kỳ cách thức nào phù hợp khác.

3. Công Ty cam kết xử lý Dữ Liệu Cá Nhân dưới sự kiểm soát cẩn trọng và sẽ thực hiện các biện pháp hợp lý, cần thiết để bảo vệ Dữ Liệu Cá Nhân của Quý Khách hàng.

ĐIỀU 6. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

1. Quyền của Chủ Thể Dữ Liệu Cá Nhân:

a) Quyền được biết và truy cập: Chủ Thể Dữ Liệu Cá Nhân có quyền yêu cầu Công Ty

cung cấp thông tin về tình trạng xử lý và danh sách cụ thể các công ty thành viên đã

nhận dữ liệu.

b) Quyền rút lại sự đồng ý: Chủ Thể Dữ Liệu Cá Nhân có quyền rút lại sự đồng ý cho

phép chia sẻ dữ liệu bất kỳ lúc nào bằng cách gửi văn bản đến Công Ty.

Trong vòng 02 (hai) ngày kể từ khi nhận được yêu cầu hợp lệ, Công Ty và các công ty thành viên sẽ ngừng chia sẻ/xử lý dữ liệu. Chủ Thể Dữ Liệu Cá Nhân tự chịu trách nhiệm về việc gián đoạn hoặc không thể tiếp tục sử dụng các dịch vụ tiện ích do các công ty thành viên cung cấp khi việc dừng dữ liệu diễn ra.

c) Quyền yêu cầu xóa dữ liệu: Chủ Thể Dữ Liệu Cá Nhân có quyền yêu cầu xóa dữ liệu

khi nhận thấy không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật có

quy định khác về lưu trữ hồ sơ kế toán, thuế hoặc phòng chống tội phạm.

d) Quyền yêu cầu hạn chế hoặc phản đối việc Xử Lý Dữ Liệu Cá Nhân;

e) Quyền yêu cầu cung cấp cho bản thân Dữ Liệu Cá Nhân của mình;

f) Các quyền khác theo quy định của pháp luật.

2. Nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân:

a) Tự bảo vệ Dữ Liệu Cá Nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan

bảo vệ Dữ Liệu Cá Nhân của mình.

b) Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân khi đồng ý cho phép Xử Lý Dữ Liệu Cá

Nhân.

c) Các nghĩa vụ khác theo quy định pháp luật.

ĐIỀU 7: CAM KẾT BẢO MẬT VÀ TRÁCH NHIỆM CỦA BÊN CÔNG TY

1. Công Ty cam kết bảo mật tuyệt đối dữ liệu của Chủ Thể Dữ Liệu Cá Nhân; áp dụng các biện pháp quản lý và kỹ thuật tiên tiến theo quy định của Nghị định 356/2025/NĐ-CP nhằm phòng chống hành vi rò rỉ, mất mát hoặc truy cập trái phép. Tuy nhiên, trên thực tế, Công Ty không thể loại bỏ hoàn toàn các rủi ro bảo mật có thể xảy ra trong quá trình xử lý Dữ Liệu Cá Nhân trong một số trường hợp bao gồm nhưng không giới hạn như: (i) lỗi hệ thống, lỗi phần cứng, phần mềm trong quá trình xử lý Dữ Liệu Cá Nhân có thể làm mất dữ liệu cá nhân của Chủ Thể Dữ Liệu Cá Nhân, (ii) lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Công Ty, hệ thống bị hacker tấn công gây lộ, lọt dữ liệu hoặc do các nguyên nhân khách quan nằm ngoài tầm kiểm soát của Công Ty có thể gây nên các hậu quả, thiệt hại không mong muốn đối với Chủ Thể Dữ Liệu Cá Nhân.

2. Công Ty khuyến cáo Chủ Thể Dữ Liệu Cá Nhân bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản, mã OTP và không chia sẻ nội dung này với bất kỳ người nào

khác.

3. Trường hợp xảy ra sự cố, rủi ro bảo mật trong quá trình xử lý Dữ Liệu Cá Nhân, Công Ty sẽ thông báo đến Chủ Thể Dữ Liệu Cá Nhân được biết đồng thời thông báo vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân đến cơ quan chức năng theo quy định pháp luật hiện hành (nếu phát hiện xảy vi phạm) và nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả ở mức tối thiểu. Chủ Thể Dữ Liệu Cá Nhân xác nhận đã hiểu được các rủi ro, thiệt hại có khả năng xảy ra đối với Dữ Liệu Cá Nhân của mình.

4. Công Ty có trách nhiệm ràng buộc pháp lý với Bên Tiếp Nhận Dữ Liệu thông qua các thỏa thuận chuyển giao dữ liệu nội bộ, đảm bảo các bên này không được chuyển giao dữ liệu cho  bất kỳ bên thứ ba nào khác khi chưa có sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân.

ĐIỀU 8: THỜI HẠN LƯU TRỮ DỮ LIỆU

Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu Cá Nhân sẽ được Công Ty và Bên Tiếp Nhận Dữ Liệu lưu trữ kể từ thời điểm thu thập cho đến khi:

• Mục đích xử lý dữ liệu đã hoàn thành; hoặc

• Chủ Thể Dữ Liệu Cá Nhân có yêu cầu rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu hợp pháp

bằng văn bản.

• Các trường hợp khác theo quy định của pháp luật.

ĐIỀU 9: QUY ĐỊNH KHÁC

1. Việc chuyển Dữ Liệu Cá Nhân ra nước ngoài (nếu có) sẽ được Công Ty thực hiện tuân thủ nghiêm ngặt theo các thủ tục và quy định pháp luật hiện hành của Việt Nam.

2. Chủ Thể Dữ Liệu Cá Nhân xác nhận rằng, bằng việc chấp nhận Chính Sách này, Chủ Thể Dữ Liệu Cá Nhân đã đồng ý để Công Ty xử lý Dữ Liệu Cá Nhân của mình theo Chính Sách. Chủ Thể Dữ Liệu Cá Nhân đã được Công Ty thông báo, đã biết và đồng ý với toàn bộ các nội dung cần được thông báo theo quy định pháp luật trước khi Công Ty xử lý Dữ Liệu Cá Nhân. Chủ Thể Dữ Liệu Cá Nhân đồng ý rằng Công Ty, tổ chức, cá nhân tham gia quá trình Xử Lý Dữ Liệu Cá Nhân không cần thực hiện thông báo lại cho Chủ Thể Dữ Liệu Cá Nhân trước khi Xử Lý Dữ Liệu Cá Nhân của Khách hàng.

73. Sửa đổi, bổ sung Chính Sách: Công Ty có thể sửa đổi, bổ sung Chính Sách này bất cứ lúc nào phù hợp với quy định pháp luật hiện hành và công bố công khai tại địa chỉ trụ sở chính của Công Ty và/hoặc trên website: www.dojiland.vn hoặc bằng phương thức phù hợp khác (nếu có) mà không cần phải thông báo trước hoặc có sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân. Trừ trường hợp có quy định khác về thời gian có hiệu lực, các sửa đổi, bổ sung, đó sẽ được áp dụng ngay tại thời điểm được Công Ty công bố. Việc Chủ Thể Dữ Liệu Cá Nhân tiếp tục duy trì quan hệ với Công Ty sau thời điểm Chính Sách được cập nhật được xem là đã đọc, hiểu và chấp thuận các nội dung sửa đổi, bổ sung.

4. Mọi vấn đề liên quan đến bảo vệ Dữ Liệu Cá Nhân chưa được quy định tại Chính Sách này được áp dụng theo Luật bảo vệ dữ liệu cá nhân năm 2025, Nghị định 356/2025/NĐ-CP và các văn bản hướng dẫn, sửa đổi, bổ sung, có liên quan trong từng thời kỳ.

5. Thông tin liên lạc: Trường hợp có bất kỳ câu hỏi và/hoặc yêu cầu liên quan đến Chính Sách này hoặc thực hiện các quyền đối với Dữ Liệu Cá Nhân của mình, Quý Khách hàng vui lòng gửi yêu cầu đến địa chỉ email: cskh@dojiland.vn hoặc liên hệ với chúng tôi theo thông tin sau:

Công ty TNHH Đầu tư bất động sản DOJI LAND

Địa chỉ trụ sở chính: Tầng 9, Tòa nhà DOJI TOWER, số 5 Lê Duẩn, Phường Điện Biên, TP Hà Nội, Việt Nam

Số điện thoại: 0968882468 hoặc 024 3366 2288 – ext 8818

Giờ làm việc: Từ thứ hai đến thứ 6 (trừ ngày Lễ, ngày Tết)

Sáng: Từ 8h30 đến 12h00

Chiều: Từ 13h00 đến 17h30