1. Giới thiệu về Ứng dụng Car Doctor và chính sách bảo mật thông tin
a. Giới thiệu Ứng dụng Car Doctor
(i) Car Doctor là nền tảng trực tuyến kết nối các Garage ô tô uy tín và có nhiều kinh nghiệm cung cấp các dịch vụ sửa chữa, bảo dưỡng và thay thế phụ tùng, linh kiện và người sử dụng ô tô có nhu cầu sửa chữa, bảo dưỡng định kỳ bao gồm cả phiên bản trên website và phiên bản trên điện thoại (sau đây được gọi chung là “Nền Tảng” hoặc “Ứng Dụng”). Với sứ mệnh và tầm nhìn mong muốn đem đến cho người dùng Ứng Dụng nhiều tiện ích như chẩn đoán và kiểm tra tổng quát các vấn đề kỹ thuật của ô tô ngay tại nhà; trao đổi trực tiếp với đội ngũ chuyên gia am hiểu về xe và có nhiều năm kinh nghiệm trong lĩnh vực sửa chữa và bảo dưỡng ô tô; tìm kiếm Garage sửa chữa, bảo dưỡng ô tô uy tín dù ở bất cứ đâu chỉ với một chiếc điện thoại, máy tính, máy tính bảng có kết nối internet,…
(ii) Chúng tôi nhận thấy rằng Nền Tảng là không gian trao đổi thông tin dữ liệu bao gồm thông tin cá nhân; thông tin xe, tình trạng xe; các vấn đề kỹ thuật và các sự cố thường gặp của xe (sau đây gọi chung là “Tình trạng xe”); nhu cầu sửa chữa, bảo dưỡng của bất kỳ bên nào có tài khoản được tạo lập trên Nền Tảng bao gồm các Garage ô tô và người sử dụng ô tô là tổ chức hay cá nhân (sau đây gọi chung là “Người Dùng”, gọi riêng là “Garage” và “Khách hàng”). Tuy nhiên những thông tin này không phải ai cũng mong muốn công khai và/hoặc chia sẻ rộng rãi. Chúng tôi và các bên liên kết, các đối tác của chúng tôi, tôn trọng quyền riêng tư của Người Dùng khi sử dụng Nền Tảng và cam kết rằng tất cả các thông tin mà Người Dùng cung cấp cho chúng tôi là những thông tin được bảo mật tuyệt đối và được sử dụng đúng mục đích trên Nền Tảng.
b. Chính sách bảo mật trên Nền Tảng
(iii) Chính sách bảo mật này thiết lập giúp Người Dùng biết được cách thức chúng tôi thu thập, sử dụng, tiết lộ, lưu trữ và xử lý dữ liệu mà chúng tôi thu thập được trong quá trình cung cấp cho Người Dùng các dịch vụ hoặc quyền truy cập Nền Tảng.
(iv) Chúng tôi cam kết rằng sẽ nỗ lực hết sức sử dụng các biện pháp thích hợp để các thông tin mà Người Dùng cung cấp cho Car Doctor, trong quá trình sử dụng Ứng Dụng được bảo mật và bảo vệ khỏi sự truy cập trái phép của bất kỳ tổ chức/cá nhân nào.
(v) Người Dùng đồng ý với tất cả điều khoản quy định tại chính sách bảo mật này khi sử dụng Ứng Dụng. Đồng thời, Người Dùng cũng cam kết rằng đồng ý với các điều khoản bảo mật khác của các đối tác và các bên liên kết của Car Doctor trong trường hợp Ứng Dụng được liên kết với ứng dụng, phần mềm khác nhằm mục đích vận hành Nền Tảng.
(vi) Tất cả các điều khoản này được áp dụng đối với Người Dùng sử dụng Ứng Dụng.
(vii) Các thông tin cá nhân được lưu trữ trên các máy chủ của Car Doctor tại Việt Nam.
(viii) Chính sách bảo mật thông tin bao gồm các nội dung sau:
- Mục đích thu thập thông tin;
- Các dữ liệu mà chúng tôi thu thập từ Người Dùng;
- Thời gian bảo mật thông tin và lưu trữ thông tin;
- Cách chúng tôi sử dụng dữ liệu thu thập được từ Người Dùng;
- An toàn trong việc sử dụng dữ liệu khi vận hành Nền Tảng;
- Truy cập, sửa đổi, và cập nhật thông tin cá nhân của Người Dùng trên Nền Tảng;
- Bảo mật thông tin với bên thứ ba;
- Cơ chế tiếp nhận và giải quyết khiếu nại; và
- Hiệu lực chính sách bảo mật.
2. Mục đích thu thập thông tin
(i) Chúng tôi thu thập thông tin nhằm nắm rõ hơn về:
- Thông tin thu thập từ Garage: Tình trạng xe khi tiếp cận với Garage, các dịch vụ sửa chữa, bảo dưỡng được cung cấp, địa điểm được lựa chọn để sửa chữa, bảo dưỡng, các nhu cầu, yêu cầu sửa chữa xe của Khách hàng;
- Thông tinh thu thập từ Khách hàng: Các dịch vụ sửa chữa, bảo dưỡng ô tô mong muốn được cung cấp; giá cả sửa chữa, bảo dưỡng; mức độ đáp ứng các yêu cầu khi sửa chữa xe;
Trên cơ sở các thông tin thu thập được, chúng tôi cung cấp địa điểm sửa chữa, dịch vụ tốt, gần nhất và phù hợp nhất với Khách hàng; kết nối đối tượng Khách hàng có nhu cầu sửa chữa, bảo dưỡng, gần nhất và phù hợp nhất với Garage.
(ii) Để Người Dùng tiếp cận các chương trình, chính sách bao gồm chính sách sử dụng Ứng Dụng, các dịch vụ sửa chữa, chính sách khuyến mãi, tích điểm đổi quà tặng, chính sách tri ân,…
(iii) Dịch vụ chăm sóc khách hàng;
(iv) Nắm bắt xu hướng quan tâm của Người Dùng để có cái nhìn hoàn chỉnh hơn về mức độ quan tâm đến dịch vụ, địa điểm, yêu cầu khi sửa chữa, bảo dưỡng xe, các vấn đề về xe thường xuyên gặp phải, từ đó cho phép chúng tôi tiếp cận gần nhất với Người Dùng để cải thiện chất lượng dịch vụ, nâng cấp và bổ sung thêm các tính năng, tiện ích của ứng dụng mang đến cho Người Dùng trải nghiệm thú vị nhất và bổ ích nhất.
(v) Ngăn ngừa hoạt động giả mạo thông tin Người Dùng.
3. Dữ liệu mà chúng tôi thu thập từ Người Dùng
(i) Thông tin được thu thập khi Người Dùng đồng ý cung cấp thông tin;
(ii) Dữ liệu cá nhân bao gồm các thông tin họ tên, giới tính, ngày sinh, thông tin liên lạc, số điện thoại, địa chỉ gửi thư, địa chỉ email,…
(iii) Dữ liệu thông tin trong quá trình tham gia hoạt động trên Nền Tảng bao gồm nhưng không giới hạn hình ảnh, video, nội dung trao đổi giữa Người Dùng trước (trao đổi với chuyên gia kỹ thuật của Car Doctor và kiểm tra trực tiếp tại Garage), trong và sau quá trình sửa chữa, bảo dưỡng xe;
(iv) Dữ liệu thanh toán bao gồm phiếu dịch vụ, biên lai thanh toán, thông tin thẻ ngân hàng, thẻ tín dụng, tài khoản ngân hàng, tài khoản thanh toán,...
(v) Dữ liệu, thông tin mà Người Dùng phản hồi, kết quả khảo sát, khi tiếp nhận thông tin tiếp thị từ chúng tôi và các mối quan tâm của Người Dùng, cuộc trò chuyện, thư điện tử, lịch sử cuộc gọi thoại, cuộc gọi video của Người Dùng trên Nền Tảng với nhau hoặc với bất kỳ bên nào khác (nếu có).
(vi) Dữ liệu thông tin về những người, tài khoản, chủ đề, nội dung mà Người Dùng kết nối, cũng như cách mà Người Dùng tương tác trên Nền Tảng của chúng tôi hoặc các ứng dụng khác liên kết với Nền Tảng chẳng hạn như các dịch vụ được sửa chữa/bảo dưỡng nhiều nhất, các “bệnh” và sự cố thường gặp của ô tô, yêu cầu khi sửa chữa/bảo dưỡng, giá cả sửa chữa/ bảo dưỡng xe ô tô.
(vii) Dữ liệu mà người khác cung cấp về Người Dùng, chẳng hạn như thông tin liên lạc, hình ảnh, phản hồi mà người khác cung cấp khi sử dụng Ứng Dụng của chúng tôi. Thông tin này có thể bao gồm thông tin về Khách hàng, thông tin về chất lượng dịch vụ, giá cả của Garage, ví dụ như người khác chia sẻ ảnh có mặt Khách hàng hoặc ảnh chụp tại Garage, thông tin liên hệ của Người Dùng hoặc chia sẻ quá trình sửa chữa/bảo dưỡng xe hoặc phản hồi chất lượng xe sau bảo dưỡng/sửa chữa,...
(viii) Dữ liệu vị trí được thu thập từ thông tin Người Dùng cung cấp hoặc từ thiết bị của Người Dùng khi truy cập và sử dụng nền tảng của chúng tôi, chẳng hạn như vị trí GPS.
(ix) Dữ liệu thu thập được từ thiết bị của Người Dùng và các ứng dụng liên kết với Nền Tảng mà Người Dùng sử dụng trong quá trình hoạt động trên Nền Tảng, dữ liệu thông tin từ tài khoản cá nhân hoặc tài khoản hệ thống của Người Dùng hoặc các thông tin trên thiết bị của Người Dùng nếu Người Dùng chọn tải lên, đồng bộ hoặc nhập thông tin đó từ thiết bị của mình. Chúng tôi thu thập thông tin từ về máy tính, điện thoại, TV được kết nối với các thiết bị kết nối web khác mà Người Dùng sử dụng để tích hợp với Ứng Dụng của chúng tôi.
- Các thuộc tính thiết bị: những thông tin như hệ điều hành, phiên bản phần cứng, phần mềm, mức pin, cường độ tín hiệu, dung lượng bộ nhớ trống, plugin, loại trình duyệt, tên cũng như loại của tệp và ứng dụng;
- Hoạt động trên thiết bị: Thông tin về các hoạt động và hành vi được thực hiện trên thiết bị, chẳng hạn như một cửa sổ xuất hiện ở nền trước hay nền sau hoặc các chuyển động của chuột (thông tin này có thể giúp phân biệt người thật với bot).
- Dữ liệu từ cài đặt thiết bị: Thông tin Người Dùng cho phép chúng tôi thu thập khi Người Dùng cho phép đồng bộ dữ liệu trên thiết bị chẳng hạn như sổ địa chỉ, danh bạ, nhật ký cuộc gọi, nhật ký sms, lịch sử tìm kiếm, ảnh, video,..
- Dữ liệu Cookie: Cookie là các tệp văn bản nhỏ (thường bao gồm các chữ cái và số) được đặt trong bộ nhớ của trình duyệt hoặc thiết bị của Người Dùng khi truy cập một trang web hoặc xem một tin nhắn. Cookie cho phép chúng tôi nhận biết một thiết bị hoặc một trình duyệt cụ thể. Cookie không thể đọc thông tin trên ổ cứng của Người Dùng hay thông tin của các cookie được gửi đến bởi các trang web khác. Cookie vô hại với hệ thống của Người Dùng. Người Dùng có thể từ chối hoặc đồng ý tất cả các cookie gửi đến.
- Mạng và kết nối: thông tin như tên của nhà mạng di động hoặc ISP, ngôn ngữ, múi giờ, số điện thoại di động, các thông tin được tự động tạo ra khi Người Dùng sử dụng website như thông tin IP, cookies, đăng nhập website...
4. Thời gian bảo mật và thời gian lưu trữ
(i) Thông tin được bảo mật kể từ khi bắt đầu đăng ký ứng dụng cho đến vĩnh viễn trong mọi trường hợp;
(ii) Thông tin được lưu trữ cho đến khi Người Dùng có yêu cầu hủy bỏ hoặc hách hàng tự đăng nhập và thực hiện hủy bỏ.
5. Cách chúng tôi sử dụng thông tin thu thập được
(i) Người Dùng đồng ý cho phép Chúng tôi được sử dụng các cụm thông tin dưới đây khi Người Dùng cung cấp khi truy cập ứng dụng cho các mục đích tương ứng với điều khoản tại điều 2 như sau:
- Cung cấp dịch vụ với vị trí phù hợp: Chúng tôi sử dụng thông tin liên quan đến thông tin cá nhân, vị trí, chẳng hạn vị trí hiện tại của Người Dùng, nơi Người Dùng sinh sống, địa điểm Người Dùng đi học, đi làm, địa điểm đặt Garage để cung cấp, cá nhân hóa ứng dụng, sản phẩm của chúng tôi. Từ đó, Khách hàng được lựa chọn những dịch vụ gần nơi Khách hàng sinh sống, học tập và làm việc nhất hoặc bất kỳ nơi đâu mà Khách hàng cảm thấy thuận tiện hoặc bất kỳ lúc nào khi Khách hàng gặp sự cố. Thông tin liên quan đến vị trí có thể dựa trên những dữ liệu như vị trí chính xác của thiết bị (nếu Người Dùng đã cho phép chúng tôi thu thập).
- Tăng chất lượng dịch vụ: Chúng tôi sử dụng thông tin phản hồi của Khách hàng về chất lượng dịch vụ, phản hồi của Garage về mức độ tiếp cận dịch vụ, phản hồi của Người Dùng chung về định hướng, nhu cầu, để phát triển, thay đổi chất lượng dịch vụ, phương thức cung cấp dịch vụ sao cho phù hợp.
- Hiểu trải nghiệm Người Dùng và phục vụ cho quá trình cải thiện ứng dụng: Chúng tôi sử dụng thông tin Người Dùng cung cấp thông tin các bài đánh giá,khảo sát, nghiên cứu, thử nghiệm để hiểu hơn về trải nghiệm người dùng trên Ứng Dụng, cải thiện Ứng Dụng và nâng cao chất lượng.
- Chăm sóc Người Dùng: Sử dụng các thông tin trao đổi, giao tiếp, phản hồi, đánh giá của Người Dùng trên nền tảng nhằm giúp giải quyết mọi vấn đề mà Người Dùng đang gặp phải. Có thể sử dụng email, số điện thoại để thông báo cho Người Dùng biết về dịch vụ, tính năng, các bản cập nhật Ứng Dụng, thông tin mới liên quan đến các vấn đề Người Dùng quan tâm.
- Tiếp thị và quảng cáo: Để trích lọc được thêm các đặc điểm liên quan đến Người Dùng dựa trên dữ liệu cá nhân mà Người Dùng cung cấp (cho chúng tôi hoặc các bên thứ ba), nhằm cung cấp đến Người Dùng các thông tin trọng tâm và/hoặc liên quan hơn;
- Đo lường, phân tích và các dịch vụ kinh doanh khác: Chúng tôi sử dụng thông tin thu thập được về cách mà bạn sử dụng Ứng Dụng của chúng tôi, chẳng hạn loại nội dung Người Dùng xem hoặc tương tác, tính năng bạn sử dụng, hành động bạn thực hiện, những dịch vụ mà bạn lựa chọn sử dụng hoặc cung cấp; và thời gian, tần suất cũng như khoảng thời gian hoạt động của Khách hàng nhằm cung cấp số liệu cụ thể cho Garage thông tin về mức độ hài lòng, phản hồi dịch vụ, xu hướng quan tâm của Khách hàng; cung cấp cho Khách hàng các dịch vụ được lựa chọn nhiều nhất, chất lượng dịch vụ và bảo hành của Garage.
- Tăng tính an toàn, bảo mật và toàn vẹn: Chúng tôi sử dụng thông tin mình có để xác minh tài khoản và hoạt động, chống hành vi có hại, phát hiện và ngăn chặn spam cũng như các trải nghiệm tiêu cực khác, duy trì tính toàn vẹn của Ứng Dụng, đồng thời tăng cường tính an toàn và bảo mật cả ở trên lẫn ngoài Ứng Dụng. Chẳng hạn như chúng tôi sử dụng dữ liệu mình có để điều tra hoạt động đáng ngờ/các hoạt động vi phạm chính sách hay điều khoản của chúng tôi hoặc phát hiện khi một người nào đó cần trợ giúp.
- Liên lạc với Người Dùng: Chúng tôi sử dụng thông tin mình có để gửi cho Người Dùng các thông tin tiếp thị, thông báo cho Người Dùng về Nền Tảng của chúng tôi, cũng như cho Người Dùng biết về chính sách và điều khoản của chúng tôi. Chúng tôi cũng sử dụng thông tin của Người Dùng để trả lời khi Người Dùng liên hệ với chúng tôi.
- Pháp lý và vận hành: (a) xác định danh tính của Người Dùng liên quan đến mục đích phát hiện gian lận; (b) xử lý khiếu nại, phản hồi, thực hiện chế tài và tháo gỡ liên quan đến bất kì nội dung vào mà Người Dùng đã tham gia, trải nghiệm trên nền tảng; (c) để thống kê và nghiên cứu cho các yêu cầu báo cáo nội bộ và báo cáo theo quy định pháp luật và/hoặc yêu cầu lưu trữ hồ sơ;…
(ii) Người Dùng đồng ý cho Chúng tôi sử dụng thông tin đã thu thập được từ các cookie và công nghệ tương tự nhằm cải thiện trải nghiệm người dùng và chất lượng chung của các sản phẩm, dịch vụ của chúng tôi.
6. Bảo mật thông tin với bên thứ ba
Chúng tôi sẽ không cung cấp thông tin cá nhân của Người Dùng cho bất kỳ bên thứ ba nào, trừ một số hoạt động sau đây:
(i) Các đối tác là bên cung cấp dịch vụ cho chúng tôi liên quan đến việc nghiên cứu phát triển Nền Tảng, tổ chức giảng dạy và chỉ giới hạn trong phạm vi thông tin cần thiết cũng như áp dụng các quy định đảm bảo an ninh, bảo mật các thông tin cá nhân.
(ii) Chúng tôi có thể sử dụng dịch vụ từ một nhà cung cấp dịch vụ là bên thứ ba để thực hiện một số hoạt động liên quan đến Ứng Dụng như sửa chữa, bảo trì, nâng cấp và khi đó bên thứ ba này có thể truy cập hoặc xử lý các thông tin cá nhân trong quá trình cung cấp các dịch vụ đó. Chúng tôi yêu cầu bên thứ ba này tuân thủ mọi luật lệ về bảo vệ thông tin cá nhân liên quan và các yêu cầu về an ninh liên quan đến thông tin cá nhân.
(iii) Các chương trình liên kết, hợp đồng thực hiện, thuê ngoài cho các mục đích được nêu tại mục (ii) và luôn áp dụng các yêu cầu bảo mật thông tin cá nhân.
(iv) Yêu cầu pháp lý: Chúng tôi có thể tiết lộ các thông tin cá nhân nếu điều đó do luật pháp yêu cầu và tiết lộ như vậy là cần thiết một cách hợp lý để tuân thủ các quy trình pháp lý.
(v) Chuyển giao kinh doanh (nếu có): trong trường hợp sáp nhập, hợp nhất toàn bộ hoặc một phần với công ty khác, người mua sẽ có quyền truy cập thông tin được chúng tôi lưu trữ, duy trì trong đó bao gồm các thông tin cá nhân của Người Dùng.
7. An toàn trong việc sử dụng dữ liệu khi vận hành
Car Doctor nỗ lực làm việc để bảo vệ chính mình và người dùng của mình không bị truy cập trái phép, tiết lộ, phá hoại thông tin mà Car Doctor nắm giữ. Cụ thể như sau:
(i) Car Doctor thu thập, lưu trữ và xử lý thông tin của mình kể cả biện pháp an ninh vật chất nhằm bảo vệ chống truy cập trái phép vào hệ thống;
(ii) Car Doctor bảo đảm an toàn trong môi trường vận hành: chúng tôi lưu trữ thông tin cá nhân Người Dùng trong môi trường vận hành an toàn, chỉ cho phép nhân viên và người đại diện của Car Doctor truy cập thông tin cá nhân vì họ là những người cần biết thông tin này để xử lý các thông tin đó và họ phải chịu sự chi phối của nghĩa vụ bảo mật thông tin nghiêm ngặt trong Hợp đồng, có thể bị kỷ luật, chấm dứt hợp đồng và bồi thường thiệt hại nếu họ không tuân thủ theo các nghĩa vụ đó.
(iii) Trường hợp máy chủ của Car Doctor bị tấn công dẫn đến bị lộ hoặc mất dữ liệu thông tin cá nhân của Người Dùng, chúng tôi có trách nhiệm phối hợp với cơ quan chức năng để điều tra, giải quyết, xử lý kịp thời và thông báo cho Người Dùng được biết.
8. Truy cập, sửa đổi, và cập nhật thông tin cá nhân của Người Dùng
(i) Bất kể thời điểm nào Người Dùng truy cập ứng dụng, Car Doctor sẽ cố gắng cung cấp cho Người Dùng quyền truy cập thông tin cá nhân của mình. Nếu thông tin bị sai hoặc không chính xác, chúng tôi sẽ cung cấp cho Người Dùng cách để cập nhật nhanh chóng hoặc xóa thông tin đó, trừ các thông tin mà chúng tôi phải giữ lại cho mục đích pháp lý hoặc kinh doanh hợp pháp. Khi cập nhật các thông tin cá nhân, Car Doctor có thể yêu cầu Người Dùng xác minh danh tính trước khi Car Doctor xử lý yêu cầu của Người Dùng.
(ii) Chúng tôi có thể từ chối các yêu cầu lặp lại nhiều lần một cách bất hợp lý, đòi hỏi các nỗ lực không tương xứng về kỹ thuật, gây rủi ro đến sự riêng tư của người khác hoặc quá phi thực tế. (ví dụ: thay đổi thông tin số điện thoại quá 03 lần/ngày);
(iii) Chúng tôi sẽ có thể cung cấp quyền truy cập và chỉnh sửa thông tin, Car Doctor cung cấp quyền như vậy miễn phí, trừ khi việc đó đòi hỏi sự nỗ lực không tương xứng. Car Doctor cố gắng duy trì các sản phẩm, dịch vụ của mình theo cách bảo vệ thông tin không bị phá hoại do vô tình hay cố ý. Do vậy, sau khi Người Dùng xóa thông tin cá nhân của chính mình, Car Doctor có thể không xóa ngay khỏi máy chủ của Car Doctor và có thể không xóa thông tin khỏi hệ thống sao lưu của chúng tôi.
9. Cơ chế tiếp nhận và giải quyết khiếu nại
(i) Bất kỳ khiếu nại nào liên quan đến việc thông tin cá nhân của Người Dùng có nguy cơ bị tiết lộ, hoặc bị sử dụng sai mục đích thu thập hoặc phạm vi sử dụng mà chúng tôi đã thông báo, Người Dùng có thể gửi thắc mắc hoặc khiếu nại về việc chúng tôi sử dụng dữ liệu cá nhân của Người Dùng thông qua chức năng trò chuyện trực tuyến của chúng tôi hoặc theo các thông tin liên hệ của chúng tôi.
(ii) Nhân viên của chúng tôi sẽ tiếp cận các khiếu nại của Người Dùng và tùy theo tính chất và mức độ của thắc mắc hoặc khiếu nại của Người Dùng, chúng tôi sẽ có những biện pháp cụ thể để giải quyết thắc mắc hoặc khiếu nại của Người Dùng.
10. Hiệu lực của chính sách bảo mật
Chính sách này có hiệu lực kể từ ngày 14 tháng 11 năm 2022. Chính sách bảo mật có thể thay đổi theo từng thời điểm tùy thuộc vào tình hình thực tế. Bất kỳ thay đổi nào trong tương lai sẽ được thông báo đến Người Dùng đang sử dụng nền tảng. Việc tiếp tục sử dụng nền tảng của Car Doctor sẽ cấu thành việc xác nhận và chấp thuận việc thay đổi mà chúng tôi thực hiện với chính sách bảo mật dù Người Dùng đã xem xét sự thay đổi hay chưa).
---------------------------------------------------------------