Hiệp Hội Xe

CHÍNH SÁCH BẢO MẬT

Ứng dụng: Hiệp Hội Xe

Có hiệu lực từ ngày: 04/06/2025

Chào mừng bạn đến với ứng dụng Hiệp Hội Xe – Đặt Xe được phát triển và vận hành bởi Hiệp Hội Xe ("chúng tôi", "của chúng tôi"). Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo đúng quy định pháp luật hiện hành tại Việt Nam, Chính sách Quyền riêng tư của Apple App Store, Google Play, Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR) và Đạo luật Quyền riêng tư người tiêu dùng California (CCPA).

Chính sách Bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng. Bằng cách tải xuống, cài đặt hoặc sử dụng ứng dụng, bạn đồng ý với các điều khoản được nêu trong Chính sách này.

 

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: Họ tên, số điện thoại, địa chỉ email, mật khẩu (đã được mã hóa), ảnh đại diện.
• Thông tin định danh: Số CMND/CCCD, bằng lái xe, ngày sinh – dùng để xác minh danh tính người thuê xe.
• Thông tin thanh toán: Số thẻ ngân hàng, thông tin tài khoản ví điện tử (được mã hóa và xử lý qua cổng thanh toán bảo mật). Chúng tôi không lưu trữ toàn bộ số thẻ trên máy chủ của mình.
• Thông tin đặt xe: Địa điểm đón/trả, thời gian thuê, loại xe yêu cầu, ghi chú đặc biệt.
• Phản hồi & đánh giá: Nhận xét, xếp hạng và hình ảnh bạn tự nguyện gửi về dịch vụ.

 

2.2. Thông tin thu thập tự động

• Dữ liệu vị trí (GPS): Vị trí thời gian thực được thu thập khi bạn sử dụng tính năng đặt xe hoặc theo dõi hành trình. Quyền truy cập vị trí sẽ được yêu cầu rõ ràng và bạn có thể từ chối.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, mã định danh thiết bị (IDFA/GAID), địa chỉ IP, trình duyệt.
• Dữ liệu sử dụng ứng dụng: Tính năng truy cập, thời gian sử dụng, nhật ký lỗi, luồng điều hướng trong ứng dụng.
• Dữ liệu cookies & theo dõi: Được dùng để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng.

 

2.3. Thông tin từ bên thứ ba

• Thông tin từ mạng xã hội (Facebook, Google) nếu bạn chọn đăng nhập bằng tài khoản bên thứ ba.
• Dữ liệu xác minh danh tính từ các đối tác cung cấp dịch vụ KYC (Know Your Customer).
• Thông tin từ đối tác thanh toán liên quan đến trạng thái giao dịch.

 

Chúng tôi sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

 

3.1. Cung cấp dịch vụ cốt lõi

• Xử lý và quản lý yêu cầu đặt xe, hủy xe và thanh toán.
• Kết nối người thuê xe với đội xe và tài xế.
• Theo dõi hành trình và cung cấp thông tin định vị thời gian thực.
• Xác minh danh tính người dùng để đảm bảo an toàn.

 

3.2. Cải thiện chất lượng dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng ứng dụng.
• Giải quyết sự cố kỹ thuật và hỗ trợ khách hàng.
• Nghiên cứu và phát triển tính năng mới.

 

3.3. Liên lạc và thông báo

• Gửi xác nhận đặt xe, hóa đơn, thông báo về trạng thái đơn hàng.
• Thông báo cập nhật chính sách, điều khoản dịch vụ quan trọng.
• Gửi thông tin khuyến mãi, ưu đãi (nếu bạn đã đồng ý nhận).

 

3.4. Tuân thủ pháp lý

• Đáp ứng yêu cầu của cơ quan quản lý nhà nước và cơ quan thực thi pháp luật.
• Phòng chống gian lận, giả mạo và các hành vi vi phạm điều khoản sử dụng.
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật.

 

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây (theo GDPR và các quy định hiện hành):

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện hợp đồng cho thuê xe giữa bạn và chúng tôi.
• Lợi ích hợp pháp: Cải thiện dịch vụ, phòng chống gian lận, đảm bảo an toàn cho người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị, thu thập vị trí chính xác – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch theo yêu cầu pháp luật về thuế, tài chính và giao thông.

 

Chúng tôi KHÔNG bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

 

• Đối tác vận hành: Tài xế và đội xe thuộc mạng lưới Hiệp Hội Xe nhận thông tin đặt xe cần thiết (địa điểm, thời gian) để thực hiện dịch vụ.
• Cổng thanh toán: Các đối tác thanh toán (VNPay, Momo, ngân hàng) nhận dữ liệu cần thiết để xử lý giao dịch, tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Dịch vụ đám mây, phân tích dữ liệu, hỗ trợ khách hàng – được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• SDK bên thứ ba: Bao gồm SDK quảng cáo và công cụ phân tích. Các SDK này có mức độ bảo vệ người dùng tương đương và không được phép sử dụng dữ liệu cho mục đích khác.
• Yêu cầu pháp lý: Cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại, người nhận dữ liệu phải cam kết tuân thủ Chính sách này.

 

Theo yêu cầu của Apple App Store, chúng tôi công khai minh bạch các loại dữ liệu được thu thập:

 

6.1. Dữ liệu liên kết với danh tính của bạn

• Thông tin liên hệ: Tên, email, số điện thoại, địa chỉ.
• Thông tin tài chính: Thông tin thanh toán (được mã hóa).
• Vị trí chính xác: Sử dụng trong quá trình đặt xe và theo dõi hành trình.
• Thông tin người dùng: Lịch sử đặt xe, đánh giá, phản hồi.
• Mã định danh: Mã thiết bị phục vụ mục đích bảo mật và phân tích.

 

6.2. Dữ liệu KHÔNG liên kết với danh tính

• Dữ liệu sử dụng ẩn danh: Thống kê hành vi tổng hợp phục vụ cải thiện sản phẩm.
• Thông tin chẩn đoán: Báo cáo lỗi và hiệu suất ứng dụng.

 

6.3. Dữ liệu không được thu thập

• Thông tin sức khỏe, tập tính, tôn giáo, quan điểm chính trị.
• Nội dung tin nhắn riêng tư (ngoài kênh hỗ trợ khách hàng trong ứng dụng).

 

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

 

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong một số trường hợp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền không bị phân biệt đối xử (CCPA): Việc thực hiện quyền riêng tư không ảnh hưởng đến chất lượng dịch vụ bạn nhận được.

 

Để thực hiện các quyền trên, vui lòng liên hệ: privacy@hiephhoixe.vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

 

8.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.2/1.3 (HTTPS).
• Mã hóa dữ liệu lưu trữ nhạy cảm bằng AES-256.
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản người dùng.
• Kiểm soát truy cập dựa trên vai trò (RBAC) cho nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing).

 

8.2. Thời gian lưu trữ

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản hoạt động và 3 năm sau khi xóa tài khoản.
• Lịch sử giao dịch: 5 năm theo quy định pháp luật về kế toán và thuế.
• Nhật ký hệ thống: 12 tháng.
• Dữ liệu vị trí chuyến đi: 24 tháng kể từ ngày hoàn thành chuyến.
• Dữ liệu tiếp thị (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

 

8.3. Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và tự do của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của GDPR và pháp luật Việt Nam.

 

Dữ liệu của bạn được lưu trữ chủ yếu trên máy chủ đặt tại Việt Nam. Trong một số trường hợp, dữ liệu có thể được chuyển đến các nhà cung cấp dịch vụ đám mây quốc tế (ví dụ: AWS, Google Cloud). Mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp bao gồm:

• Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCC) theo quy định GDPR.
• Đảm bảo mức độ bảo vệ dữ liệu tương đương tại nơi nhận.
• Thỏa thuận xử lý dữ liệu (Data Processing Agreements – DPA) với tất cả đối tác.

 

Ứng dụng Hiệp Hội Xe không hướng đến và không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Việc sử dụng dịch vụ thuê xe yêu cầu người dùng phải đủ 18 tuổi trở lên và có bằng lái xe hợp lệ.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó. Phụ huynh hoặc người giám hộ có thể liên hệ với chúng tôi qua email privacy@hiephhoixe.vn để báo cáo trường hợp này.

 

Ứng dụng sử dụng các công nghệ theo dõi sau:

• Cookies cần thiết: Đảm bảo các tính năng cơ bản của ứng dụng hoạt động bình thường. Không thể tắt.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng ứng dụng để cải thiện trải nghiệm. Bạn có thể từ chối.
• Cookies quảng cáo: Cá nhân hóa nội dung quảng cáo trong ứng dụng. Yêu cầu sự đồng ý rõ ràng theo ATT (App Tracking Transparency) của Apple.

Bạn có thể quản lý tùy chọn theo dõi trong Cài đặt ứng dụng > Quyền riêng tư hoặc trong phần Cài đặt thiết bị.

 

Ứng dụng của chúng tôi có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chúng tôi không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web đó. Chúng tôi khuyến khích bạn đọc kỹ Chính sách Bảo mật của mỗi trang web bên thứ ba bạn truy cập.

 

Chúng tôi có quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email hoặc thông báo đẩy (push notification) trong ứng dụng.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Yêu cầu xác nhận lại sự đồng ý nếu các thay đổi ảnh hưởng đến cách xử lý dữ liệu của bạn.

Việc tiếp tục sử dụng ứng dụng sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

 

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

 

????  Công ty: Hiệp Hội Xe

????  Email: hiephoixe211@gmail.com

????  Địa chỉ: Việt Nam

⏱️  Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu.

 

Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú (đối với người dùng EU) hoặc Bộ Công an – Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (đối với người dùng tại Việt Nam).

 

Tài liệu này tuân thủ: Apple App Store Guidelines • Google Play Policy • GDPR • CCPA • Luật An ninh mạng Việt Nam 2018