1. Phạm vi#
Chính sách này mô tả cách XePrime xử lý dữ liệu cá nhân của người thuê, chủ xe, nhân sự gian hàng và khách truy cập. Chính sách áp dụng cho website, ứng dụng và các kênh hỗ trợ của chúng tôi.
2. Dữ liệu chúng tôi thu thập#
Chúng tôi thu thập hai nhóm dữ liệu: dữ liệu bạn chủ động cung cấp, và dữ liệu phát sinh khi bạn dùng dịch vụ.
- Bạn cung cấp: họ tên, số điện thoại, email, ảnh đại diện, thông tin xe và giấy tờ xe, nội dung tin nhắn và đánh giá.
- Phát sinh khi dùng dịch vụ: lịch sử tìm kiếm và đặt xe, thiết bị và trình duyệt, địa chỉ IP, thời điểm truy cập.
- Giấy tờ tuỳ thân và giấy phép lái xe chỉ được thu thập khi bạn chủ động tải lên để hoàn tất một chuyến.
- Chúng tôi không thu thập dữ liệu sinh trắc học và không yêu cầu thông tin thẻ ngân hàng trên nền tảng ở giai đoạn hiện tại.
3. Mục đích sử dụng#
Chúng tôi chỉ dùng dữ liệu cho những mục đích dưới đây.
- Tạo, xác thực và bảo vệ tài khoản của bạn.
- Hiển thị tin đăng, xử lý yêu cầu thuê và lưu hồ sơ chuyến.
- Liên lạc giữa hai bên, hỗ trợ và xử lý tranh chấp.
- Phát hiện gian lận và bảo vệ người dùng khác.
- Đo lường mức độ sử dụng để cải thiện sản phẩm.
- Gửi thông tin tiếp thị — chỉ khi bạn đồng ý, và bạn có thể huỷ đăng ký bất cứ lúc nào.
4. Chia sẻ dữ liệu#
Chúng tôi chia sẻ dữ liệu trong bốn trường hợp sau, và không có trường hợp thứ năm.
- Khi một yêu cầu thuê được chấp nhận, thông tin liên hệ cần thiết được chia sẻ giữa người thuê và chủ xe để hai bên thực hiện chuyến.
- Với nhà cung cấp hạ tầng, gửi tin nhắn, email và lưu trữ tệp, trong phạm vi cần thiết để vận hành dịch vụ và dưới ràng buộc bảo mật.
- Với cơ quan nhà nước khi có yêu cầu hợp pháp.
- Chúng tôi không bán dữ liệu cá nhân cho bất kỳ ai.
5. Hạn chế truy cập nội bộ#
Số điện thoại và email hiển thị ở các màn hình giám sát nội bộ luôn ở dạng che bớt. Nhân sự XePrime chỉ xem được thông tin đầy đủ khi có quyền riêng và có lý do nghiệp vụ, và mỗi lần xem đều được ghi nhật ký kèm người thực hiện và thời điểm.
6. Thời gian lưu trữ#
Chúng tôi lưu dữ liệu chừng nào tài khoản còn hoạt động và trong thời hạn cần thiết để thực hiện nghĩa vụ pháp lý, kế toán và giải quyết tranh chấp. Hồ sơ chuyến và chứng từ giao nhận được giữ lâu hơn dữ liệu tiếp thị vì chúng là bằng chứng khi có khiếu nại.
7. An toàn dữ liệu#
Những biện pháp kỹ thuật chúng tôi đang áp dụng:
- Kết nối tới XePrime được mã hoá.
- Phiên đăng nhập dùng cookie httpOnly mà JavaScript trong trình duyệt không đọc được.
- Mật khẩu và mã OTP được lưu ở dạng băm, không lưu bản gốc.
- Giấy tờ và tài liệu nhạy cảm lưu trong kho riêng tư, chỉ truy cập được qua đường dẫn có thời hạn sau khi hệ thống kiểm tra quyền.
8. Quyền của bạn#
Với dữ liệu cá nhân của mình, bạn có các quyền sau. Gửi yêu cầu qua kênh hỗ trợ; chúng tôi phản hồi trong thời hạn luật định, và nói rõ lý do khi phải từ chối một phần yêu cầu.
- Được biết và truy cập dữ liệu chúng tôi đang giữ về bạn.
- Yêu cầu chỉnh sửa dữ liệu không chính xác.
- Yêu cầu xoá dữ liệu, trừ phần phải giữ lại để thực hiện nghĩa vụ pháp lý.
- Rút lại sự đồng ý đã cấp trước đó.
- Khiếu nại về cách dữ liệu của mình được xử lý.
10. Cập nhật chính sách#
Khi chính sách thay đổi, bản mới được công bố tại trang này kèm ngày hiệu lực. Thay đổi ảnh hưởng đáng kể tới cách dữ liệu được sử dụng sẽ được thông báo trước.
Đơn vị vận hành#
Nền tảng XePrime được vận hành bởi «điền tên pháp nhân», mã số doanh nghiệp «điền MST», địa chỉ trụ sở «điền địa chỉ». Mọi liên hệ chính thức gửi về «điền email pháp lý».