Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách áp dụng cho mọi truy cập, đăng ký, sử dụng nền tảng otoX.vn (web, app, các kênh phụ trợ). Đối với chi tiết tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PDPL), vui lòng xem Chính sách bảo vệ DLCN.

2. Thông tin chúng tôi thu thập

Bạn cung cấp trực tiếp:

• Họ tên, số điện thoại, email, địa chỉ giao hàng.
• Thông tin xe của bạn (hãng, model, đời, biển số nếu bạn nhập).
• Đánh giá, bình luận, ảnh tải lên.

Tự động thu thập khi bạn sử dụng:

• Địa chỉ IP, loại thiết bị, trình duyệt.
• Lịch sử tra cứu, tìm kiếm, đặt hàng, đặt lịch lắp.
• Cookie và công nghệ tương tự (xem Chính sách Cookies).

Từ bên thứ ba:

• Xác thực qua Google / Facebook / Zalo (nếu bạn chọn).
• Đối tác thanh toán (kết quả giao dịch, không lưu số thẻ).

3. Mục đích sử dụng

• Xử lý đơn hàng, lịch lắp đặt, tra cứu bảo hành.
• Hỗ trợ khách hàng, giải quyết khiếu nại.
• Cá nhân hóa nội dung, gợi ý phụ kiện phù hợp xe của bạn.
• Phòng chống gian lận, bảo vệ tài khoản.
• Gửi thông báo dịch vụ và (nếu bạn đồng ý) thông tin khuyến mại.
• Phân tích vận hành, cải tiến nền tảng.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ thông tin tối thiểu cần thiết với:

• Shop / Garage / NSX liên quan đến đơn hàng / lắp đặt / bảo hành của bạn.
• Đối tác thanh toán, đơn vị vận chuyển để hoàn tất đơn hàng.
• Cơ quan nhà nước khi có yêu cầu hợp pháp.

otoX không bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.

5. Lưu trữ và bảo mật

• Thời gian lưu trữ: [CHƯA CẤU HÌNH — điền trong Admin]
• Mã hóa truyền tải bằng HTTPS/TLS.
• Mật khẩu được băm (hash), không lưu dạng thuần.
• Phân quyền truy cập nội bộ theo nguyên tắc "ít quyền nhất".

6. Quyền của bạn

Bạn có quyền:

• Truy cập thông tin cá nhân của mình.
• Yêu cầu chỉnh sửa thông tin không chính xác.
• Yêu cầu xóa dữ liệu (trừ dữ liệu phải lưu theo luật, vd: hóa đơn).
• Rút lại sự đồng ý xử lý dữ liệu.
• Khiếu nại về việc xử lý dữ liệu.

Cách thực hiện: gửi yêu cầu về [CHƯA CẤU HÌNH — điền trong Admin] hoặc [CHƯA CẤU HÌNH — điền trong Admin].

7. Cookies và theo dõi

Xem chi tiết tại Chính sách Cookies.

8. Trẻ em dưới 16 tuổi

Nền tảng không dành cho trẻ em dưới 16. Chúng tôi không cố ý thu thập dữ liệu trẻ em dưới 16. Nếu phụ huynh phát hiện, vui lòng liên hệ để xóa.

9. Thay đổi chính sách

Chính sách có thể được cập nhật. Bản mới nhất luôn hiển thị tại trang này với ngày hiệu lực.

10. Liên hệ

Câu hỏi về bảo mật: [CHƯA CẤU HÌNH — điền trong Admin]. DPO (Data Protection Officer): [CHƯA CẤU HÌNH — điền trong Admin] — [CHƯA CẤU HÌNH — điền trong Admin] — [CHƯA CẤU HÌNH — điền trong Admin].