Chính Sách Bảo Mật

1. Giới Thiệu

1Gara ("chúng tôi") tôn trọng quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng phần mềm quản lý garage 1Gara.

2. Thông Tin Chúng Tôi Thu Thập

• Dữ liệu tài khoản: Họ tên, địa chỉ email, số điện thoại, thông tin doanh nghiệp (tên garage, địa chỉ, mã số thuế).
• Dữ liệu sử dụng dịch vụ: Lệnh sửa chữa, thông tin khách hàng, kho phụ tùng, hình ảnh kiểm tra xe (DVI), báo cáo tài chính và các dữ liệu vận hành khác bạn nhập vào hệ thống.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thông tin thiết bị, nhật ký truy cập và báo cáo lỗi.
• Cookie: Cookie phiên đăng nhập và cookie phân tích hiệu năng (không dùng cho quảng cáo theo dõi).

3. Cách Chúng Tôi Sử Dụng Thông Tin

• Cung cấp, vận hành và cải thiện Dịch vụ;
• Xác thực danh tính và bảo mật tài khoản;
• Xử lý thanh toán và quản lý đăng ký;
• Gửi thông báo kỹ thuật, cập nhật và hỗ trợ khách hàng;
• Phân tích tổng hợp (ẩn danh) để nâng cao tính năng sản phẩm;
• Tuân thủ nghĩa vụ pháp lý.

4. Chia Sẻ và Tiết Lộ Thông Tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:

• Nhà cung cấp dịch vụ: hạ tầng đám mây, cổng thanh toán, dịch vụ gửi email/SMS — ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt;
• Yêu cầu pháp lý: khi có lệnh của cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao với thông báo trước cho bạn.

5. Lưu Trữ và Bảo Mật Dữ Liệu

• Dữ liệu được lưu trữ trên hạ tầng đám mây đặt tại Việt Nam hoặc khu vực được phê duyệt.
• Toàn bộ dữ liệu được mã hóa khi truyền tải (TLS 1.2+) và khi lưu trữ.
• Cơ sở dữ liệu áp dụng Row-Level Security — mỗi garage chỉ truy cập được dữ liệu của chính mình.
• Hình ảnh và tài liệu được lưu trên lưu trữ đối tượng bảo mật với URL có thời hạn (presigned URL).
• Chúng tôi thực hiện kiểm tra bảo mật định kỳ và giám sát truy cập bất thường 24/7.

6. Quyền của Bạn

Bạn có quyền:

• Truy cập: yêu cầu bản sao dữ liệu cá nhân của bạn;
• Chỉnh sửa: cập nhật thông tin không chính xác;
• Xóa: yêu cầu xóa dữ liệu (có thể bị giới hạn bởi nghĩa vụ pháp lý);
• Xuất dữ liệu: nhận dữ liệu kinh doanh ở định dạng có thể đọc được;
• Từ chối: từ chối nhận email tiếp thị bất kỳ lúc nào.

Để thực hiện các quyền này, vui lòng liên hệ: [email protected]

7. Lưu Giữ Dữ Liệu

• Dữ liệu tài khoản được lưu giữ trong suốt thời gian đăng ký còn hiệu lực.
• Sau khi hủy đăng ký, dữ liệu được giữ lại 30 ngày để bạn xuất, sau đó xóa vĩnh viễn.
• Dữ liệu tài chính có thể được lưu giữ lâu hơn theo yêu cầu của pháp luật kế toán.

8. Cookie và Theo Dõi

Chúng tôi sử dụng:

• Cookie bắt buộc: duy trì phiên đăng nhập và bảo mật;
• Cookie phân tích: theo dõi hiệu năng ứng dụng (ẩn danh, không liên kết danh tính).

Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi hành vi liên trang web.

9. Quyền Riêng Tư của Trẻ Em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em.

10. Thay Đổi Chính Sách

Khi chính sách có thay đổi quan trọng, chúng tôi sẽ thông báo qua email và hiển thị banner trong ứng dụng trước ít nhất 14 ngày. Phiên bản cũ được lưu trữ và có thể xem lại theo yêu cầu.

Mọi thắc mắc về quyền riêng tư: [email protected]