Chính sách bảo mật

Tại Xe giá tốt 24h, chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân của bạn theo các nguyên tắc:

• Chỉ thu thập thông tin cần thiết cho hoạt động dịch vụ
• Không bán, trao đổi dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại
• Áp dụng các biện pháp bảo mật hiện đại để bảo vệ dữ liệu
• Minh bạch về cách thức thu thập và sử dụng thông tin
• Cho phép bạn kiểm soát và cập nhật dữ liệu cá nhân của mình

Chính sách này giải thích chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.

1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp:

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (được mã hóa)
• Thông tin cá nhân bổ sung: ảnh đại diện, thành phố, tiểu sử
• Thông tin đăng tin: tiêu đề, mô tả, hình ảnh xe, giá bán, thông tin liên hệ
• Nội dung tương tác: tin nhắn, đánh giá, bình luận, báo cáo

2. Thông tin thu thập tự động

Khi bạn truy cập Xe giá tốt 24h, chúng tôi tự động thu thập:

• Thông tin thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu sử dụng: trang bạn xem, thời gian truy cập, thao tác click, lượt xem xe
• Cookies: xem chi tiết tại mục Cookies bên dưới

3. Thông tin từ bên thứ ba

Khi bạn đăng nhập qua Google/Facebook (nếu có), chúng tôi nhận thông tin cơ bản từ nhà cung cấp đó theo sự cho phép của bạn.

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, cho phép đăng tin, kết nối người mua - người bán
• Cá nhân hóa trải nghiệm: đề xuất xe phù hợp, gợi ý tìm kiếm, hiển thị nội dung theo vị trí
• Liên lạc: gửi thông báo về tin đăng, tin nhắn, cập nhật dịch vụ
• Bảo mật & chống gian lận: phát hiện tài khoản giả mạo, bảo vệ người dùng khỏi lừa đảo
• Cải thiện dịch vụ: phân tích hành vi người dùng, tối ưu giao diện và tính năng
• Tuân thủ pháp luật: thực hiện nghĩa vụ theo quy định pháp luật Việt Nam

Chúng tôi không sử dụng thông tin của bạn cho mục đích quảng cáo từ bên thứ ba, không bán hoặc cho thuê dữ liệu cá nhân của bạn.

Chúng tôi không bán thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp sau:

1. Khi bạn đăng tin bán xe

Thông tin liên hệ (tên, số điện thoại) sẽ hiển thị công khai trong tin đăng của bạn để người mua có thể liên hệ.

2. Nhà cung cấp dịch vụ

Chúng tôi chia sẻ dữ liệu với các đối tác cung cấp dịch vụ kỹ thuật (lưu trữ cloud, gửi email, phân tích) theo hợp đồng bảo mật. Các đối tác này chỉ được xử lý dữ liệu cho mục đích cung cấp dịch vụ cho Xe giá tốt 24h.

3. Cơ quan pháp luật

Khi có yêu cầu hợp pháp từ cơ quan chức năng (tòa án, công an, thanh tra...), chúng tôi có thể phải cung cấp thông tin theo quy định pháp luật.

4. Trong trường hợp sáp nhập / mua lại

Nếu Xe giá tốt 24h sáp nhập hoặc được mua lại bởi công ty khác, dữ liệu người dùng có thể được chuyển giao. Chúng tôi sẽ thông báo trước cho bạn.

Xe giá tốt 24h sử dụng cookies và các công nghệ tương tự để:

• Cookies cần thiết: duy trì phiên đăng nhập, ghi nhớ tùy chọn (giao diện sáng/tối, ngôn ngữ)
• Cookies phân tích: đếm lượt truy cập, hiểu hành vi người dùng (dùng Google Analytics hoặc tương đương)
• Local storage: lưu token đăng nhập, danh sách yêu thích (chỉ trên trình duyệt của bạn)

Bạn có thể tắt cookies trong cài đặt trình duyệt, nhưng một số tính năng có thể không hoạt động đúng (ví dụ: không giữ được đăng nhập).

Chúng tôi áp dụng nhiều biện pháp bảo mật để bảo vệ dữ liệu của bạn:

Biện pháp kỹ thuật

• Mật khẩu được mã hóa bằng bcrypt cost 12 (không lưu plaintext)
• Kết nối HTTPS/TLS cho mọi request
• Xác thực bằng JWT (access + refresh token), có thời hạn
• Rate limiting chống brute force
• Cơ sở dữ liệu chỉ truy cập từ internal network
• Backup tự động hàng ngày

Biện pháp tổ chức

• Chỉ nhân viên cần thiết mới có quyền truy cập dữ liệu
• Mọi truy cập dữ liệu nhạy cảm đều được ghi log (audit trail)
• Nhân viên ký cam kết bảo mật thông tin

Tuy nhiên, không có hệ thống nào an toàn 100%. Trong trường hợp xảy ra sự cố bảo mật, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ theo quy định.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền được biết: biết dữ liệu nào đang được thu thập và xử lý
• Quyền đồng ý: đồng ý hoặc rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào
• Quyền truy cập: xem và tải xuống dữ liệu cá nhân của bạn
• Quyền chỉnh sửa: cập nhật thông tin không chính xác
• Quyền xóa: yêu cầu xóa tài khoản và toàn bộ dữ liệu
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp
• Quyền khiếu nại: gửi khiếu nại lên cơ quan chức năng nếu cảm thấy quyền bị vi phạm

Để thực hiện các quyền này, vui lòng truy cập trang Cài đặt tài khoản hoặc liên hệ CSKH qua email support@xegiatot24h.vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Chúng tôi lưu trữ dữ liệu của bạn trong các khoảng thời gian sau:

• Tài khoản đang hoạt động: trong suốt thời gian bạn sử dụng dịch vụ
• Sau khi xóa tài khoản: tối đa 30 ngày (để khôi phục nếu bạn thay đổi ý định), sau đó xóa vĩnh viễn
• Dữ liệu giao dịch / hóa đơn: tối thiểu 5 năm theo quy định pháp luật về kế toán
• Log hệ thống: tối đa 90 ngày cho mục đích bảo mật

Hiện tại Xe giá tốt 24h không hiển thị quảng cáo từ bên thứ ba và không bán không gian quảng cáo.

Nếu bạn đăng ký nhận bản tin hoặc thông báo khuyến mãi, bạn có thểhủy đăng ký bất kỳ lúc nào qua link ở cuối email.

Xe giá tốt 24h không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, chúng tôi sẽ khóa và xóa tài khoản đó.

Nếu bạn là phụ huynh và phát hiện con mình đã tạo tài khoản, vui lòng liên hệ support@xegiatot24h.vn để chúng tôi xóa ngay.

Xe giá tốt 24h có thể chứa liên kết đến website bên ngoài (trang hãng xe, diễn đàn, mạng xã hội...). Chúng tôi không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các website đó. Bạn nên đọc chính sách bảo mật của họ trước khi cung cấp thông tin cá nhân.

Chính sách bảo mật này có thể được cập nhật theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email đăng ký với tài khoản của bạn
• Thông báo trong ứng dụng
• Banner nổi bật trên trang web

Phiên bản mới sẽ có hiệu lực ngay khi được đăng tải, trừ khi có thông báo khác.