Chính sách bảo mật này giải thích cách Công ty Cổ phần Aggregatori Capaci (“Chúng Tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi Bạn truy cập hoặc sử dụng website, ứng dụng, Tài khoản và các tính năng của 2driver.com. Chính sách này được đọc cùng Điều khoản sử dụng và Chính sách bảo vệ dữ liệu cá nhân của 2driver.com.
Khi Bạn đăng ký, đăng nhập, xác thực, cung cấp thông tin hoặc tiếp tục sử dụng Dịch Vụ, Bạn xác nhận đã đọc Chính sách này. Nếu Bạn sử dụng Dịch Vụ thay mặt cho tổ chức hoặc người khác, Bạn cam kết có thẩm quyền phù hợp và đã cung cấp các thông báo, chấp thuận cần thiết theo pháp luật áp dụng.
1.1. Chính sách này áp dụng đối với website, ứng dụng, Tài khoản, hồ sơ Phương tiện, trang công khai, chức năng đặt lịch, lịch sử dịch vụ, kênh hỗ trợ và các tính năng khác do 2driver.com vận hành hoặc cung cấp.
1.2.Chính sách áp dụng cho Người dùng, chủ xe, người sử dụng xe, Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, người đại diện và các cá nhân có thông tin được xử lý trong quá trình sử dụng Dịch Vụ.
1.3.Một số tính năng hoặc quy trình có thể có thông báo bảo mật riêng. Nếu có khác biệt, thông báo chuyên biệt được ưu tiên áp dụng trong phạm vi nội dung mà thông báo đó điều chỉnh.
1.4.Chính sách có thể được cập nhật để phản ánh thay đổi về Dịch Vụ, pháp luật, công nghệ hoặc phương thức xử lý thông tin.
2.1.Chúng Tôi xử lý thông tin theo mục đích cụ thể, hợp pháp, minh bạch và trong phạm vi cần thiết cho việc cung cấp, bảo vệ và cải thiện Dịch Vụ.
2.2.Chúng Tôi áp dụng nguyên tắc giảm thiểu dữ liệu, chỉ yêu cầu các thông tin phù hợp với vai trò, tính năng hoặc quy trình mà Bạn lựa chọn, trừ trường hợp pháp luật yêu cầu khác.
2.3.Chúng Tôi không bán dữ liệu cá nhân của Bạn. Việc chia sẻ thông tin chỉ được thực hiện trong phạm vi cần thiết, theo cơ sở pháp lý và các mục đích được nêu trong Chính sách này hoặc thông báo liên quan.
2.4.Chúng Tôi tôn trọng các lựa chọn hợp pháp của Bạn về thông báo, hiển thị công khai, vị trí và việc sử dụng Dịch Vụ.
3.1.Thông tin Tài khoản và liên hệ có thể gồm họ tên, số điện thoại, email, thông tin xác thực, vai trò, thông tin tổ chức và nội dung Bạn cung cấp khi đăng ký hoặc cập nhật hồ sơ.
3.2.Thông tin Phương tiện có thể gồm biển số, số khung, số máy, nhãn hiệu, dòng xe, năm sản xuất, hình ảnh, tình trạng, số kilomet, trạng thái xác minh và tài liệu chứng minh liên quan.
3.3.Thông tin sử dụng Dịch Vụ có thể gồm Garage, đơn vị cung cấp dịch vụ, lịch hẹn, thay đổi ngày hoặc giờ booking, yêu cầu, tiến độ, lịch sử dịch vụ, báo giá, chứng từ, đánh giá, phản ánh và trao đổi hỗ trợ.
3.4.Thông tin kỹ thuật có thể gồm địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, mã thiết bị, nhật ký truy cập, lỗi, thời điểm và cách Bạn tương tác với Dịch Vụ.
3.5.Tùy tính năng được triển khai, Chúng Tôi có thể xử lý dữ liệu vị trí gần đúng, dữ liệu quét mã QR, dữ liệu thanh toán hoặc thông tin từ nền tảng liên kết theo thông báo tại thời điểm thu thập.
3.6. Thông tin định danh và xác thực có thể gồm họ tên, ngày sinh, số định danh cá nhân, số CCCD/thẻ căn cước, ảnh hoặc thông tin trích xuất từ giấy tờ định danh, trạng thái và kết quả xác thực. Chúng Tôi chỉ xử lý các thông tin phù hợp với mục đích xác thực và tính năng mà Bạn sử dụng.
4.1.Chúng Tôi thu thập thông tin trực tiếp từ Bạn khi Bạn đăng ký, đăng nhập, tạo hồ sơ, khai báo Phương tiện, đặt lịch, tải tài liệu, đánh giá, gửi yêu cầu hoặc liên hệ hỗ trợ.
4.2.Chúng Tôi có thể thu thập thông tin tự động từ thiết bị, trình duyệt, ứng dụng, cookie, nhật ký hệ thống và các công nghệ tương tự khi Bạn sử dụng Dịch Vụ.
4.3.Chúng Tôi có thể nhận thông tin từ Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, nền tảng liên kết hoặc người dùng khác khi thông tin đó liên quan đến yêu cầu, Phương tiện hoặc giao dịch của Bạn.
4.4.Chúng Tôi có thể tiếp nhận thông tin từ nguồn hợp pháp khác hoặc cơ quan có thẩm quyền khi việc tiếp nhận được pháp luật cho phép hoặc yêu cầu.
4.5. Khi Bạn thực hiện xác thực danh tính, Chúng Tôi có thể tiếp nhận thông tin từ giấy tờ định danh, kết quả đối chiếu hoặc trạng thái xác thực do Bạn cung cấp hoặc do đơn vị cung cấp giải pháp xác thực hợp pháp thực hiện theo ủy quyền/hợp đồng; Chúng Tôi không yêu cầu Bạn cung cấp dữ liệu vượt quá phạm vi cần thiết.
5.1.Tạo, xác thực, duy trì và bảo vệ Tài khoản; xác định vai trò; quản lý quyền truy cập và hỗ trợ đăng nhập.
5.2.Tạo và vận hành hồ sơ Phương tiện, hồ sơ Garage, trang công khai, trạng thái xác minh, tìm kiếm, theo dõi, QR, vị trí và các tính năng quản lý liên quan.
5.3.Tiếp nhận, điều phối và theo dõi đặt lịch; hỗ trợ thay đổi ngày hoặc giờ booking; truyền đạt yêu cầu tới Garage, nhà cung cấp dịch vụ hoặc nền tảng liên kết phù hợp.
5.4.Lưu trữ lịch sử dịch vụ, báo giá, chứng từ, đánh giá, phản ánh và trao đổi để cung cấp tính năng, giải quyết tranh chấp, phòng chống gian lận và bảo vệ quyền lợi hợp pháp.
5.5.Vận hành, bảo mật, kiểm thử, phân tích, cải thiện Dịch Vụ; phát hiện lỗi, lạm dụng, gian lận, tấn công hoặc hành vi vi phạm; thực hiện nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.
5.6. Xác thực danh tính bằng CCCD, thẻ căn cước hoặc giấy tờ định danh hợp pháp khác để bảo vệ Tài khoản, phòng chống gian lận, xử lý Booking và cung cấp các tính năng yêu cầu xác thực.
6.1. Trang xe công khai chỉ hiển thị thông tin Phương tiện được phép công khai và trạng thái xác minh. Trang này không hiển thị lịch sử sửa chữa, lịch sử booking, dữ liệu định danh, tài liệu định danh, thông tin liên hệ riêng tư hoặc dữ liệu giao dịch, trừ khi có cơ chế công khai riêng được thông báo rõ ràng.
6.2.Trang công khai của Garage hoặc doanh nghiệp có thể hiển thị thông tin kinh doanh, khu vực phục vụ, danh mục dịch vụ, thông tin liên hệ kinh doanh, đánh giá và trạng thái hoạt động.
6.3.Chúng Tôi có thể sử dụng thông tin đã được Bạn lựa chọn công khai để hiển thị trong kết quả tìm kiếm, trang giới thiệu, mã QR hoặc tính năng chia sẻ tương ứng.
6.4.Bạn cần kiểm tra thông tin trước khi công khai. Khi tính năng cho phép, Bạn có thể thay đổi, ẩn hoặc yêu cầu hạn chế hiển thị thông tin theo hướng dẫn của Dịch Vụ và pháp luật áp dụng.
7.1.Website và ứng dụng có thể sử dụng cookie, mã nhận diện, SDK, pixel, nhật ký và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ lựa chọn, đo lường hiệu năng, bảo mật và cải thiện trải nghiệm.
7.2.Một số công nghệ là cần thiết để cung cấp tính năng cốt lõi. Các công nghệ phân tích hoặc tùy chọn khác có thể được kiểm soát theo cài đặt của trình duyệt, thiết bị hoặc thông báo hiển thị.
7.3.Việc tắt hoặc hạn chế cookie, quyền thiết bị hoặc công nghệ tương tự có thể làm cho một số tính năng hoạt động không đầy đủ.
8.1.Chúng Tôi có thể chia sẻ thông tin cần thiết với Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ hoặc đối tác xử lý để thực hiện đặt lịch, xác minh, hỗ trợ, thông báo và cung cấp tính năng mà Bạn yêu cầu.
8.2.Chúng Tôi có thể sử dụng nhà cung cấp kỹ thuật cho lưu trữ, máy chủ, OTP, thông báo, phân tích, chăm sóc khách hàng, bảo mật, sao lưu, thanh toán hoặc vận hành hệ thống. Các bên này chỉ được xử lý trong phạm vi được ủy quyền hoặc thỏa thuận.
8.3. Chúng Tôi có thể chia sẻ thông tin với công ty liên kết, nền tảng được tích hợp hoặc bên thứ ba khi cần để cung cấp quy trình tích hợp, theo lựa chọn của Bạn hoặc theo thông báo riêng.
8.4.Chúng Tôi có thể cung cấp thông tin cho cơ quan nhà nước, tòa án, luật sư, kiểm toán hoặc bên liên quan khi có căn cứ hợp pháp, để tuân thủ nghĩa vụ, bảo vệ quyền và tài sản, hoặc xử lý sự cố an toàn.
8.5. Dữ liệu định danh và thông tin từ giấy tờ định danh không mặc nhiên được hiển thị công khai hoặc chia sẻ cho Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, đối tác xử lý hoặc nền tảng liên kết. Việc chia sẻ chỉ được thực hiện khi có căn cứ pháp lý hoặc sự đồng ý phù hợp của Bạn và trong phạm vi cần thiết cho mục đích đã thông báo. Bên nhận dữ liệu không được sử dụng dữ liệu cho mục đích ngoài phạm vi được phép.
9.1. 2driver.com có thể tích hợp và/ hoặc chuyển tiếp tới dịch vụ của bên thứ ba, bao gồm dịch vụ thuê xe, mua bán xe, cứu hộ, bảo hiểm, tài chính, định giá, sạc, nhiên liệu hoặc dịch vụ ô tô khác tùy từng thời kỳ.
9.2. Khi Bạn sử dụng nền tảng được tích hợp, thông tin cần thiết có thể được truyền cho bên thứ ba để thực hiện yêu cầu. Bên thứ ba có thể có chính sách bảo mật, điều khoản và phương thức xử lý riêng.
9.3. Chúng Tôi chịu trách nhiệm đối với hoạt động xử lý do Chúng Tôi quyết định hoặc thực hiện trong phạm vi Dịch Vụ của mình; bên thứ ba chịu trách nhiệm đối với hoạt động xử lý thuộc hệ thống, mục đích và quyền kiểm soát của bên đó.
9.4.Bạn nên đọc thông báo và chính sách của nền tảng liên kết trước khi cung cấp thêm thông tin hoặc thực hiện giao dịch.
10.1. Khi được Bạn cho phép, 2driver.com có thể xử lý vị trí gần đúng để hỗ trợ tìm kiếm Garage, xác định khu vực phục vụ, điều phối hoặc hiển thị tính năng phù hợp. Bạn có thể từ chối quyền vị trí, nhưng một số tính năng liên quan có thể bị hạn chế.
10.2.Mã QR có thể dẫn tới hồ sơ Phương tiện, trang Garage, yêu cầu hỗ trợ hoặc quy trình xác thực. Tùy mục đích, việc quét hoặc sử dụng mã QR có thể được ghi nhận để bảo mật, thống kê hoặc thực hiện yêu cầu.
10.3.Chúng Tôi có thể gửi thông báo qua ứng dụng, SMS, email, cuộc gọi hoặc kênh khác về bảo mật, Tài khoản, booking, giao dịch, hỗ trợ, cập nhật và thông tin vận hành.
10.4.Bạn có thể tắt thông báo tùy chọn theo cài đặt, nhưng việc tắt không làm ngừng các thông báo bắt buộc về bảo mật, Tài khoản, giao dịch hoặc yêu cầu pháp luật.
11.1.Chúng Tôi lưu trữ thông tin trong thời gian cần thiết để thực hiện mục đích thu thập, cung cấp Dịch Vụ, xử lý khiếu nại, giải quyết tranh chấp, bảo mật, kiểm toán và tuân thủ pháp luật.
11.2.Thời hạn lưu trữ có thể khác nhau theo loại thông tin, vai trò, tính năng, nghĩa vụ pháp lý, yêu cầu bảo toàn chứng cứ và lợi ích hợp pháp của các bên.
11.3. Thông tin xác minh, dữ liệu định danh, bản chụp hoặc thông tin từ giấy tờ định danh, tài liệu dịch vụ hoặc hồ sơ liên quan có thể được hạn chế truy cập, tách liên kết, ẩn danh hoặc lưu giữ riêng và không mặc nhiên được hiển thị công khai.
11.4.Khi không còn cần thiết, Chúng Tôi sẽ xóa, hủy, ẩn danh hoặc áp dụng biện pháp phù hợp khác theo Chính sách bảo vệ dữ liệu cá nhân và pháp luật áp dụng.
12.1.Khi Bạn yêu cầu xóa hoặc đóng Tài khoản, Tài khoản được đưa vào trạng thái chờ xử lý trong thời hạn 30 ngày. Nếu Bạn đăng nhập lại trong thời hạn này, yêu cầu đóng Tài khoản được xem là khôi phục và Tài khoản tiếp tục hoạt động, trừ khi có thông báo khác.
12.2.Nếu Bạn không đăng nhập trong thời hạn 30 ngày, Tài khoản được xem là đã đóng. Việc sử dụng lại số điện thoại đó về sau được xử lý như tạo Tài khoản mới và không mặc nhiên khôi phục dữ liệu của Tài khoản cũ.
12.3.Việc đóng hoặc xóa Tài khoản không đồng nghĩa mọi dữ liệu được xóa khỏi hệ thống ngay lập tức. Một phần thông tin có thể được giữ lại, hạn chế truy cập, tách liên kết, ẩn danh hoặc lưu trữ theo thời hạn cần thiết cho mục đích hợp pháp, bảo mật, khiếu nại, tranh chấp và tuân thủ pháp luật.
12.4.Các bản sao lưu, nhật ký bảo mật, chứng từ hoặc dữ liệu liên quan đến Người dùng khác có thể tiếp tục được lưu giữ trong thời hạn áp dụng và được xử lý theo Chính sách này.
13.1.Chúng Tôi áp dụng các biện pháp hành chính, kỹ thuật và tổ chức phù hợp như phân quyền truy cập, xác thực, mã hóa hoặc biện pháp tương đương, sao lưu, giám sát, ghi nhận nhật ký và kiểm tra an toàn theo mức độ rủi ro.
13.2.Không có phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối. Vì vậy, Bạn cần bảo vệ OTP, mật khẩu, thiết bị, phiên đăng nhập, mã QR và thông tin xác thực; đồng thời thông báo ngay khi phát hiện dấu hiệu bất thường.
13.3.Quyền truy cập nội bộ được giới hạn cho người cần biết để thực hiện công việc và có thể được kiểm tra, thu hồi hoặc điều chỉnh theo vai trò.
13.4.Chúng Tôi có thể tạm ngừng Tài khoản, tính năng hoặc phiên truy cập khi cần để ngăn ngừa hoặc xử lý rủi ro bảo mật.
14.1.Bạn có thể cập nhật thông tin hồ sơ, kiểm tra thông tin công khai, điều chỉnh tùy chọn thông báo, quản lý quyền vị trí và sử dụng các cơ chế kiểm soát được cung cấp trong Dịch Vụ.
14.2. Bạn có thể từ chối cung cấp thông tin không bắt buộc. Tuy nhiên, việc từ chối có thể khiến 2driver.com không thể tạo Tài khoản, xác minh Phương tiện, xử lý Booking hoặc cung cấp một số tính năng.
14.3.Bạn có thể yêu cầu đóng Tài khoản hoặc gửi yêu cầu liên quan đến thông tin của mình theo các kênh được nêu tại Điều 20 của Chính sách này.
15.1. Các quyền của Chủ thể dữ liệu, cơ chế thực hiện, điều kiện xác minh và trường hợp hạn chế quyền được quy định chi tiết tại Chính sách bảo vệ dữ liệu cá nhân của 2driver.com và pháp luật áp dụng.
15.2.Tùy trường hợp, Bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế, phản đối, xóa hoặc thực hiện quyền khác đối với dữ liệu cá nhân theo quy định pháp luật.
15.3.Chúng Tôi có thể yêu cầu thông tin hoặc tài liệu cần thiết để xác minh danh tính, thẩm quyền và phạm vi yêu cầu trước khi xử lý.
15.4.Một yêu cầu có thể bị từ chối hoặc giới hạn nếu việc đáp ứng ảnh hưởng đến quyền của người khác, nghĩa vụ pháp lý, an toàn hệ thống, bảo toàn chứng cứ hoặc trường hợp pháp luật cho phép.
16.1.Dịch Vụ không hướng tới việc thu thập thông tin của trẻ em trái với quy định pháp luật. Người đại diện hợp pháp chịu trách nhiệm bảo đảm việc sử dụng Dịch Vụ và cung cấp thông tin là phù hợp.
16.2. Khi phát hiện thông tin của trẻ em hoặc người cần được bảo vệ đặc biệt được cung cấp không phù hợp, Bạn hoặc người đại diện có thể liên hệ 2driver.com để yêu cầu kiểm tra và áp dụng biện pháp cần thiết.
16.3.Chúng Tôi có thể áp dụng giới hạn độ tuổi, xác minh bổ sung hoặc hạn chế tính năng để bảo vệ người dùng và tuân thủ pháp luật.
17.1.Để vận hành Dịch Vụ, Chúng Tôi có thể sử dụng nhà cung cấp hạ tầng, lưu trữ, bảo mật, phân tích hoặc hỗ trợ đặt tại Việt Nam hoặc quốc gia khác.
17.2.Khi có hoạt động chuyển dữ liệu hoặc cho phép truy cập từ ngoài Việt Nam, Chúng Tôi áp dụng biện pháp và thủ tục phù hợp theo pháp luật áp dụng, phạm vi cần thiết và mức độ rủi ro.
17.3.Thông tin chi tiết về hoạt động chuyển dữ liệu, bên nhận, cơ chế bảo vệ và quyền của Chủ thể dữ liệu được trình bày tại Chính sách bảo vệ dữ liệu cá nhân hoặc thông báo riêng khi cần thiết.
18.1.Khi phát hiện hoặc nhận được thông báo về sự cố có khả năng ảnh hưởng đến thông tin, Chúng Tôi sẽ tiếp nhận, xác minh, khoanh vùng, khắc phục và đánh giá tác động theo quy trình phù hợp.
18.2.Chúng Tôi có thể tạm khóa Tài khoản, thay đổi phương thức xác thực, giới hạn tính năng hoặc yêu cầu Bạn thực hiện bước bảo vệ bổ sung để giảm thiểu rủi ro.
18.3.Khi pháp luật yêu cầu hoặc xét thấy cần thiết, Chúng Tôi sẽ thông báo cho Chủ thể dữ liệu, cơ quan có thẩm quyền hoặc bên liên quan về sự cố, biện pháp xử lý và khuyến nghị bảo vệ.
18.4.Bạn cần thông báo kịp thời cho Chúng Tôi nếu phát hiện truy cập trái phép, mất thiết bị, lộ OTP, lộ mật khẩu hoặc dấu hiệu bất thường liên quan đến Dịch Vụ.
19.1.Chúng Tôi có thể sửa đổi Chính sách để phản ánh thay đổi về Dịch Vụ, pháp luật, công nghệ, nhà cung cấp hoặc phương thức xử lý thông tin.
19.2.Phiên bản mới sẽ thể hiện ngày hiệu lực hoặc ngày cập nhật. Chúng Tôi có thể thông báo qua website, ứng dụng, email, thông báo đẩy hoặc phương thức phù hợp khác.
19.3.Đối với thay đổi quan trọng, Chúng Tôi có thể yêu cầu Bạn xác nhận hoặc chấp thuận lại trước khi tiếp tục sử dụng một phần hoặc toàn bộ Dịch Vụ.
19.4.Chúng Tôi có thể lưu trữ lịch sử các phiên bản Chính sách để phục vụ minh bạch, kiểm toán và giải quyết yêu cầu.
20.1. Tên pháp nhân vận hành 2driver.com: Công ty Cổ phần Aggregatori Capaci.
20.2. Địa chỉ liên hệ: Số 192, Tổ 8, Phường Láng, Thành phố Hà Nội, Việt Nam.
20.3. Kênh tiếp nhận yêu cầu về bảo mật và dữ liệu cá nhân: các kênh hỗ trợ do 2driver.com công bố trên website, ứng dụng hoặc trong Tài khoản.
20.4. 2driver.com có thể cập nhật kênh tiếp nhận và sẽ thông báo thông tin mới trên Dịch Vụ.
20.5.Khi liên hệ, Bạn nên nêu rõ họ tên, thông tin xác minh, nội dung yêu cầu, Tài khoản hoặc Phương tiện liên quan và tài liệu cần thiết. Chúng Tôi có thể yêu cầu bổ sung thông tin để xác minh và xử lý chính xác.
Khi Bạn đăng ký, đăng nhập, xác thực, cung cấp thông tin hoặc tiếp tục sử dụng Dịch Vụ, Bạn xác nhận đã đọc Chính sách này. Nếu Bạn sử dụng Dịch Vụ thay mặt cho tổ chức hoặc người khác, Bạn cam kết có thẩm quyền phù hợp và đã cung cấp các thông báo, chấp thuận cần thiết theo pháp luật áp dụng.
Điều 1. Phạm Vi Của Chính Sách
1.1. Chính sách này áp dụng đối với website, ứng dụng, Tài khoản, hồ sơ Phương tiện, trang công khai, chức năng đặt lịch, lịch sử dịch vụ, kênh hỗ trợ và các tính năng khác do 2driver.com vận hành hoặc cung cấp.
1.2.Chính sách áp dụng cho Người dùng, chủ xe, người sử dụng xe, Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, người đại diện và các cá nhân có thông tin được xử lý trong quá trình sử dụng Dịch Vụ.
1.3.Một số tính năng hoặc quy trình có thể có thông báo bảo mật riêng. Nếu có khác biệt, thông báo chuyên biệt được ưu tiên áp dụng trong phạm vi nội dung mà thông báo đó điều chỉnh.
1.4.Chính sách có thể được cập nhật để phản ánh thay đổi về Dịch Vụ, pháp luật, công nghệ hoặc phương thức xử lý thông tin.
Điều 2. Nguyên Tắc Bảo Mật
2.1.Chúng Tôi xử lý thông tin theo mục đích cụ thể, hợp pháp, minh bạch và trong phạm vi cần thiết cho việc cung cấp, bảo vệ và cải thiện Dịch Vụ.
2.2.Chúng Tôi áp dụng nguyên tắc giảm thiểu dữ liệu, chỉ yêu cầu các thông tin phù hợp với vai trò, tính năng hoặc quy trình mà Bạn lựa chọn, trừ trường hợp pháp luật yêu cầu khác.
2.3.Chúng Tôi không bán dữ liệu cá nhân của Bạn. Việc chia sẻ thông tin chỉ được thực hiện trong phạm vi cần thiết, theo cơ sở pháp lý và các mục đích được nêu trong Chính sách này hoặc thông báo liên quan.
2.4.Chúng Tôi tôn trọng các lựa chọn hợp pháp của Bạn về thông báo, hiển thị công khai, vị trí và việc sử dụng Dịch Vụ.
Điều 3. Các Loại Thông Tin Được Thu Thập
3.1.Thông tin Tài khoản và liên hệ có thể gồm họ tên, số điện thoại, email, thông tin xác thực, vai trò, thông tin tổ chức và nội dung Bạn cung cấp khi đăng ký hoặc cập nhật hồ sơ.
3.2.Thông tin Phương tiện có thể gồm biển số, số khung, số máy, nhãn hiệu, dòng xe, năm sản xuất, hình ảnh, tình trạng, số kilomet, trạng thái xác minh và tài liệu chứng minh liên quan.
3.3.Thông tin sử dụng Dịch Vụ có thể gồm Garage, đơn vị cung cấp dịch vụ, lịch hẹn, thay đổi ngày hoặc giờ booking, yêu cầu, tiến độ, lịch sử dịch vụ, báo giá, chứng từ, đánh giá, phản ánh và trao đổi hỗ trợ.
3.4.Thông tin kỹ thuật có thể gồm địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, mã thiết bị, nhật ký truy cập, lỗi, thời điểm và cách Bạn tương tác với Dịch Vụ.
3.5.Tùy tính năng được triển khai, Chúng Tôi có thể xử lý dữ liệu vị trí gần đúng, dữ liệu quét mã QR, dữ liệu thanh toán hoặc thông tin từ nền tảng liên kết theo thông báo tại thời điểm thu thập.
3.6. Thông tin định danh và xác thực có thể gồm họ tên, ngày sinh, số định danh cá nhân, số CCCD/thẻ căn cước, ảnh hoặc thông tin trích xuất từ giấy tờ định danh, trạng thái và kết quả xác thực. Chúng Tôi chỉ xử lý các thông tin phù hợp với mục đích xác thực và tính năng mà Bạn sử dụng.
Điều 4. Nguồn Thu Thập Thông Tin
4.1.Chúng Tôi thu thập thông tin trực tiếp từ Bạn khi Bạn đăng ký, đăng nhập, tạo hồ sơ, khai báo Phương tiện, đặt lịch, tải tài liệu, đánh giá, gửi yêu cầu hoặc liên hệ hỗ trợ.
4.2.Chúng Tôi có thể thu thập thông tin tự động từ thiết bị, trình duyệt, ứng dụng, cookie, nhật ký hệ thống và các công nghệ tương tự khi Bạn sử dụng Dịch Vụ.
4.3.Chúng Tôi có thể nhận thông tin từ Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, nền tảng liên kết hoặc người dùng khác khi thông tin đó liên quan đến yêu cầu, Phương tiện hoặc giao dịch của Bạn.
4.4.Chúng Tôi có thể tiếp nhận thông tin từ nguồn hợp pháp khác hoặc cơ quan có thẩm quyền khi việc tiếp nhận được pháp luật cho phép hoặc yêu cầu.
4.5. Khi Bạn thực hiện xác thực danh tính, Chúng Tôi có thể tiếp nhận thông tin từ giấy tờ định danh, kết quả đối chiếu hoặc trạng thái xác thực do Bạn cung cấp hoặc do đơn vị cung cấp giải pháp xác thực hợp pháp thực hiện theo ủy quyền/hợp đồng; Chúng Tôi không yêu cầu Bạn cung cấp dữ liệu vượt quá phạm vi cần thiết.
Điều 5. Mục Đích Sử Dụng Thông Tin
5.1.Tạo, xác thực, duy trì và bảo vệ Tài khoản; xác định vai trò; quản lý quyền truy cập và hỗ trợ đăng nhập.
5.2.Tạo và vận hành hồ sơ Phương tiện, hồ sơ Garage, trang công khai, trạng thái xác minh, tìm kiếm, theo dõi, QR, vị trí và các tính năng quản lý liên quan.
5.3.Tiếp nhận, điều phối và theo dõi đặt lịch; hỗ trợ thay đổi ngày hoặc giờ booking; truyền đạt yêu cầu tới Garage, nhà cung cấp dịch vụ hoặc nền tảng liên kết phù hợp.
5.4.Lưu trữ lịch sử dịch vụ, báo giá, chứng từ, đánh giá, phản ánh và trao đổi để cung cấp tính năng, giải quyết tranh chấp, phòng chống gian lận và bảo vệ quyền lợi hợp pháp.
5.5.Vận hành, bảo mật, kiểm thử, phân tích, cải thiện Dịch Vụ; phát hiện lỗi, lạm dụng, gian lận, tấn công hoặc hành vi vi phạm; thực hiện nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.
5.6. Xác thực danh tính bằng CCCD, thẻ căn cước hoặc giấy tờ định danh hợp pháp khác để bảo vệ Tài khoản, phòng chống gian lận, xử lý Booking và cung cấp các tính năng yêu cầu xác thực.
Điều 6. Thông Tin Được Hiển Thị Công Khai
6.1. Trang xe công khai chỉ hiển thị thông tin Phương tiện được phép công khai và trạng thái xác minh. Trang này không hiển thị lịch sử sửa chữa, lịch sử booking, dữ liệu định danh, tài liệu định danh, thông tin liên hệ riêng tư hoặc dữ liệu giao dịch, trừ khi có cơ chế công khai riêng được thông báo rõ ràng.
6.2.Trang công khai của Garage hoặc doanh nghiệp có thể hiển thị thông tin kinh doanh, khu vực phục vụ, danh mục dịch vụ, thông tin liên hệ kinh doanh, đánh giá và trạng thái hoạt động.
6.3.Chúng Tôi có thể sử dụng thông tin đã được Bạn lựa chọn công khai để hiển thị trong kết quả tìm kiếm, trang giới thiệu, mã QR hoặc tính năng chia sẻ tương ứng.
6.4.Bạn cần kiểm tra thông tin trước khi công khai. Khi tính năng cho phép, Bạn có thể thay đổi, ẩn hoặc yêu cầu hạn chế hiển thị thông tin theo hướng dẫn của Dịch Vụ và pháp luật áp dụng.
Điều 7. Cookie Và Công Nghệ Tương Tự
7.1.Website và ứng dụng có thể sử dụng cookie, mã nhận diện, SDK, pixel, nhật ký và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ lựa chọn, đo lường hiệu năng, bảo mật và cải thiện trải nghiệm.
7.2.Một số công nghệ là cần thiết để cung cấp tính năng cốt lõi. Các công nghệ phân tích hoặc tùy chọn khác có thể được kiểm soát theo cài đặt của trình duyệt, thiết bị hoặc thông báo hiển thị.
7.3.Việc tắt hoặc hạn chế cookie, quyền thiết bị hoặc công nghệ tương tự có thể làm cho một số tính năng hoạt động không đầy đủ.
Điều 8. Chia Sẻ Thông Tin
8.1.Chúng Tôi có thể chia sẻ thông tin cần thiết với Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ hoặc đối tác xử lý để thực hiện đặt lịch, xác minh, hỗ trợ, thông báo và cung cấp tính năng mà Bạn yêu cầu.
8.2.Chúng Tôi có thể sử dụng nhà cung cấp kỹ thuật cho lưu trữ, máy chủ, OTP, thông báo, phân tích, chăm sóc khách hàng, bảo mật, sao lưu, thanh toán hoặc vận hành hệ thống. Các bên này chỉ được xử lý trong phạm vi được ủy quyền hoặc thỏa thuận.
8.3. Chúng Tôi có thể chia sẻ thông tin với công ty liên kết, nền tảng được tích hợp hoặc bên thứ ba khi cần để cung cấp quy trình tích hợp, theo lựa chọn của Bạn hoặc theo thông báo riêng.
8.4.Chúng Tôi có thể cung cấp thông tin cho cơ quan nhà nước, tòa án, luật sư, kiểm toán hoặc bên liên quan khi có căn cứ hợp pháp, để tuân thủ nghĩa vụ, bảo vệ quyền và tài sản, hoặc xử lý sự cố an toàn.
8.5. Dữ liệu định danh và thông tin từ giấy tờ định danh không mặc nhiên được hiển thị công khai hoặc chia sẻ cho Garage, doanh nghiệp quản lý đội xe, nhà cung cấp dịch vụ, đối tác xử lý hoặc nền tảng liên kết. Việc chia sẻ chỉ được thực hiện khi có căn cứ pháp lý hoặc sự đồng ý phù hợp của Bạn và trong phạm vi cần thiết cho mục đích đã thông báo. Bên nhận dữ liệu không được sử dụng dữ liệu cho mục đích ngoài phạm vi được phép.
Điều 9. Nền Tảng Được Tích Hợp Và Dịch Vụ Bên Thứ Ba
9.1. 2driver.com có thể tích hợp và/ hoặc chuyển tiếp tới dịch vụ của bên thứ ba, bao gồm dịch vụ thuê xe, mua bán xe, cứu hộ, bảo hiểm, tài chính, định giá, sạc, nhiên liệu hoặc dịch vụ ô tô khác tùy từng thời kỳ.
9.2. Khi Bạn sử dụng nền tảng được tích hợp, thông tin cần thiết có thể được truyền cho bên thứ ba để thực hiện yêu cầu. Bên thứ ba có thể có chính sách bảo mật, điều khoản và phương thức xử lý riêng.
9.3. Chúng Tôi chịu trách nhiệm đối với hoạt động xử lý do Chúng Tôi quyết định hoặc thực hiện trong phạm vi Dịch Vụ của mình; bên thứ ba chịu trách nhiệm đối với hoạt động xử lý thuộc hệ thống, mục đích và quyền kiểm soát của bên đó.
9.4.Bạn nên đọc thông báo và chính sách của nền tảng liên kết trước khi cung cấp thêm thông tin hoặc thực hiện giao dịch.
Điều 10. Dữ Liệu Vị Trí, QR Và Thông Báo
10.1. Khi được Bạn cho phép, 2driver.com có thể xử lý vị trí gần đúng để hỗ trợ tìm kiếm Garage, xác định khu vực phục vụ, điều phối hoặc hiển thị tính năng phù hợp. Bạn có thể từ chối quyền vị trí, nhưng một số tính năng liên quan có thể bị hạn chế.
10.2.Mã QR có thể dẫn tới hồ sơ Phương tiện, trang Garage, yêu cầu hỗ trợ hoặc quy trình xác thực. Tùy mục đích, việc quét hoặc sử dụng mã QR có thể được ghi nhận để bảo mật, thống kê hoặc thực hiện yêu cầu.
10.3.Chúng Tôi có thể gửi thông báo qua ứng dụng, SMS, email, cuộc gọi hoặc kênh khác về bảo mật, Tài khoản, booking, giao dịch, hỗ trợ, cập nhật và thông tin vận hành.
10.4.Bạn có thể tắt thông báo tùy chọn theo cài đặt, nhưng việc tắt không làm ngừng các thông báo bắt buộc về bảo mật, Tài khoản, giao dịch hoặc yêu cầu pháp luật.
Điều 11. Lưu Trữ Và Thời Hạn Lưu Trữ
11.1.Chúng Tôi lưu trữ thông tin trong thời gian cần thiết để thực hiện mục đích thu thập, cung cấp Dịch Vụ, xử lý khiếu nại, giải quyết tranh chấp, bảo mật, kiểm toán và tuân thủ pháp luật.
11.2.Thời hạn lưu trữ có thể khác nhau theo loại thông tin, vai trò, tính năng, nghĩa vụ pháp lý, yêu cầu bảo toàn chứng cứ và lợi ích hợp pháp của các bên.
11.3. Thông tin xác minh, dữ liệu định danh, bản chụp hoặc thông tin từ giấy tờ định danh, tài liệu dịch vụ hoặc hồ sơ liên quan có thể được hạn chế truy cập, tách liên kết, ẩn danh hoặc lưu giữ riêng và không mặc nhiên được hiển thị công khai.
11.4.Khi không còn cần thiết, Chúng Tôi sẽ xóa, hủy, ẩn danh hoặc áp dụng biện pháp phù hợp khác theo Chính sách bảo vệ dữ liệu cá nhân và pháp luật áp dụng.
Điều 12. Đóng Tài Khoản Và Dữ Liệu Sau Khi Đóng
12.1.Khi Bạn yêu cầu xóa hoặc đóng Tài khoản, Tài khoản được đưa vào trạng thái chờ xử lý trong thời hạn 30 ngày. Nếu Bạn đăng nhập lại trong thời hạn này, yêu cầu đóng Tài khoản được xem là khôi phục và Tài khoản tiếp tục hoạt động, trừ khi có thông báo khác.
12.2.Nếu Bạn không đăng nhập trong thời hạn 30 ngày, Tài khoản được xem là đã đóng. Việc sử dụng lại số điện thoại đó về sau được xử lý như tạo Tài khoản mới và không mặc nhiên khôi phục dữ liệu của Tài khoản cũ.
12.3.Việc đóng hoặc xóa Tài khoản không đồng nghĩa mọi dữ liệu được xóa khỏi hệ thống ngay lập tức. Một phần thông tin có thể được giữ lại, hạn chế truy cập, tách liên kết, ẩn danh hoặc lưu trữ theo thời hạn cần thiết cho mục đích hợp pháp, bảo mật, khiếu nại, tranh chấp và tuân thủ pháp luật.
12.4.Các bản sao lưu, nhật ký bảo mật, chứng từ hoặc dữ liệu liên quan đến Người dùng khác có thể tiếp tục được lưu giữ trong thời hạn áp dụng và được xử lý theo Chính sách này.
Điều 13. Biện Pháp Bảo Mật
13.1.Chúng Tôi áp dụng các biện pháp hành chính, kỹ thuật và tổ chức phù hợp như phân quyền truy cập, xác thực, mã hóa hoặc biện pháp tương đương, sao lưu, giám sát, ghi nhận nhật ký và kiểm tra an toàn theo mức độ rủi ro.
13.2.Không có phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối. Vì vậy, Bạn cần bảo vệ OTP, mật khẩu, thiết bị, phiên đăng nhập, mã QR và thông tin xác thực; đồng thời thông báo ngay khi phát hiện dấu hiệu bất thường.
13.3.Quyền truy cập nội bộ được giới hạn cho người cần biết để thực hiện công việc và có thể được kiểm tra, thu hồi hoặc điều chỉnh theo vai trò.
13.4.Chúng Tôi có thể tạm ngừng Tài khoản, tính năng hoặc phiên truy cập khi cần để ngăn ngừa hoặc xử lý rủi ro bảo mật.
Điều 14. Quyền Lựa Chọn Của Người Dùng
14.1.Bạn có thể cập nhật thông tin hồ sơ, kiểm tra thông tin công khai, điều chỉnh tùy chọn thông báo, quản lý quyền vị trí và sử dụng các cơ chế kiểm soát được cung cấp trong Dịch Vụ.
14.2. Bạn có thể từ chối cung cấp thông tin không bắt buộc. Tuy nhiên, việc từ chối có thể khiến 2driver.com không thể tạo Tài khoản, xác minh Phương tiện, xử lý Booking hoặc cung cấp một số tính năng.
14.3.Bạn có thể yêu cầu đóng Tài khoản hoặc gửi yêu cầu liên quan đến thông tin của mình theo các kênh được nêu tại Điều 20 của Chính sách này.
Điều 15. Quyền Của Chủ Thể Dữ Liệu
15.1. Các quyền của Chủ thể dữ liệu, cơ chế thực hiện, điều kiện xác minh và trường hợp hạn chế quyền được quy định chi tiết tại Chính sách bảo vệ dữ liệu cá nhân của 2driver.com và pháp luật áp dụng.
15.2.Tùy trường hợp, Bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế, phản đối, xóa hoặc thực hiện quyền khác đối với dữ liệu cá nhân theo quy định pháp luật.
15.3.Chúng Tôi có thể yêu cầu thông tin hoặc tài liệu cần thiết để xác minh danh tính, thẩm quyền và phạm vi yêu cầu trước khi xử lý.
15.4.Một yêu cầu có thể bị từ chối hoặc giới hạn nếu việc đáp ứng ảnh hưởng đến quyền của người khác, nghĩa vụ pháp lý, an toàn hệ thống, bảo toàn chứng cứ hoặc trường hợp pháp luật cho phép.
Điều 16. Trẻ Em Và Người Dùng Dễ Bị Tổn Thương
16.1.Dịch Vụ không hướng tới việc thu thập thông tin của trẻ em trái với quy định pháp luật. Người đại diện hợp pháp chịu trách nhiệm bảo đảm việc sử dụng Dịch Vụ và cung cấp thông tin là phù hợp.
16.2. Khi phát hiện thông tin của trẻ em hoặc người cần được bảo vệ đặc biệt được cung cấp không phù hợp, Bạn hoặc người đại diện có thể liên hệ 2driver.com để yêu cầu kiểm tra và áp dụng biện pháp cần thiết.
16.3.Chúng Tôi có thể áp dụng giới hạn độ tuổi, xác minh bổ sung hoặc hạn chế tính năng để bảo vệ người dùng và tuân thủ pháp luật.
Điều 17. Chuyển Dữ Liệu Và Nhà Cung Cấp Nước Ngoài
17.1.Để vận hành Dịch Vụ, Chúng Tôi có thể sử dụng nhà cung cấp hạ tầng, lưu trữ, bảo mật, phân tích hoặc hỗ trợ đặt tại Việt Nam hoặc quốc gia khác.
17.2.Khi có hoạt động chuyển dữ liệu hoặc cho phép truy cập từ ngoài Việt Nam, Chúng Tôi áp dụng biện pháp và thủ tục phù hợp theo pháp luật áp dụng, phạm vi cần thiết và mức độ rủi ro.
17.3.Thông tin chi tiết về hoạt động chuyển dữ liệu, bên nhận, cơ chế bảo vệ và quyền của Chủ thể dữ liệu được trình bày tại Chính sách bảo vệ dữ liệu cá nhân hoặc thông báo riêng khi cần thiết.
Điều 18. Xử Lý Sự Cố Bảo Mật
18.1.Khi phát hiện hoặc nhận được thông báo về sự cố có khả năng ảnh hưởng đến thông tin, Chúng Tôi sẽ tiếp nhận, xác minh, khoanh vùng, khắc phục và đánh giá tác động theo quy trình phù hợp.
18.2.Chúng Tôi có thể tạm khóa Tài khoản, thay đổi phương thức xác thực, giới hạn tính năng hoặc yêu cầu Bạn thực hiện bước bảo vệ bổ sung để giảm thiểu rủi ro.
18.3.Khi pháp luật yêu cầu hoặc xét thấy cần thiết, Chúng Tôi sẽ thông báo cho Chủ thể dữ liệu, cơ quan có thẩm quyền hoặc bên liên quan về sự cố, biện pháp xử lý và khuyến nghị bảo vệ.
18.4.Bạn cần thông báo kịp thời cho Chúng Tôi nếu phát hiện truy cập trái phép, mất thiết bị, lộ OTP, lộ mật khẩu hoặc dấu hiệu bất thường liên quan đến Dịch Vụ.
Điều 19. Thay Đổi Chính Sách
19.1.Chúng Tôi có thể sửa đổi Chính sách để phản ánh thay đổi về Dịch Vụ, pháp luật, công nghệ, nhà cung cấp hoặc phương thức xử lý thông tin.
19.2.Phiên bản mới sẽ thể hiện ngày hiệu lực hoặc ngày cập nhật. Chúng Tôi có thể thông báo qua website, ứng dụng, email, thông báo đẩy hoặc phương thức phù hợp khác.
19.3.Đối với thay đổi quan trọng, Chúng Tôi có thể yêu cầu Bạn xác nhận hoặc chấp thuận lại trước khi tiếp tục sử dụng một phần hoặc toàn bộ Dịch Vụ.
19.4.Chúng Tôi có thể lưu trữ lịch sử các phiên bản Chính sách để phục vụ minh bạch, kiểm toán và giải quyết yêu cầu.
Điều 20. Thông Tin Liên Hệ
20.1. Tên pháp nhân vận hành 2driver.com: Công ty Cổ phần Aggregatori Capaci.
20.2. Địa chỉ liên hệ: Số 192, Tổ 8, Phường Láng, Thành phố Hà Nội, Việt Nam.
20.3. Kênh tiếp nhận yêu cầu về bảo mật và dữ liệu cá nhân: các kênh hỗ trợ do 2driver.com công bố trên website, ứng dụng hoặc trong Tài khoản.
20.4. 2driver.com có thể cập nhật kênh tiếp nhận và sẽ thông báo thông tin mới trên Dịch Vụ.
20.5.Khi liên hệ, Bạn nên nêu rõ họ tên, thông tin xác minh, nội dung yêu cầu, Tài khoản hoặc Phương tiện liên quan và tài liệu cần thiết. Chúng Tôi có thể yêu cầu bổ sung thông tin để xác minh và xử lý chính xác.