CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN – HICAR AUTO (Hiệu lực thi hành: Từ ngày 01/01/2026)
1. Đối tượng và phạm vi áp dụng Chính sách này quy định cách thức Hicar Auto thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của khách hàng khi truy cập website hicarauto.vn, sử dụng dịch vụ bảo hành điện tử hoặc giao dịch tại các chi nhánh. Các chi nhánh áp dụng bao gồm các cơ sở tại Thủ Đức (TP.HCM) và Dĩ An (Bình Dương).
2. Các loại dữ liệu thu thập Hicar Auto phân loại dữ liệu thu thập thành hai nhóm :
Dữ liệu cá nhân cơ bản: Họ tên, số điện thoại, địa chỉ email, địa chỉ giao hàng, biển số xe, số khung xe (VIN).
Dữ liệu cá nhân nhạy cảm: Hình ảnh từ hệ thống camera giám sát (CCTV) tại trung tâm, thông tin thanh toán/tài khoản ngân hàng, và dữ liệu vị trí (nếu khách hàng sử dụng thiết bị định vị do Hicar lắp đặt). Chúng tôi tuân thủ Luật An toàn thông tin mạng, Luật Bảo vệ dữ liệu cá nhân
3. Mục đích xử lý dữ liệu Dữ liệu được xử lý nhằm các mục đích cụ thể :
Xác lập và duy trì hệ thống bảo hành điện tử cho các dịch vụ chăm sóc xe (Detailing), dán phim cách nhiệt, nắp thùng xe.
Tư vấn sản phẩm dựa trên nhu cầu (như nâng cấp nội thất Ford Ranger, Vinfast VF3, VF5…).
Thực hiện các nghĩa vụ theo hợp đồng mua bán và giao nhận hàng hóa.
Tuân thủ các nghĩa vụ pháp lý về thuế và an ninh trật tự.
4. Sự đồng ý của khách hàng Hicar Auto chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, tự nguyện và chủ động của khách hàng thông qua các hộp kiểm (checkbox) không được tích sẵn trên website. Sự im lặng hoặc mặc định không được coi là sự đồng ý. Khách hàng có quyền rút lại sự đồng ý bất kỳ lúc nào.
5. Quyền của chủ thể dữ liệu Khách hàng có 11 quyền cơ bản đối với dữ liệu cá nhân của mình , tiêu biểu gồm:
Quyền truy cập và yêu cầu cung cấp: Khách hàng có thể yêu cầu xem hoặc trích xuất dữ liệu mình đã cung cấp.
Quyền chỉnh sửa và xóa: Yêu cầu sửa lỗi thông tin hoặc xóa hoàn toàn dữ liệu khi không còn nhu cầu sử dụng dịch vụ.
Quyền phản đối/hạn chế xử lý: Yêu cầu ngừng sử dụng dữ liệu cho mục đích quảng cáo/tiếp thị.
6. Thời hạn phản hồi và xử lý yêu cầu
Phản hồi tiếp nhận: Trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ của khách hàng.
Thực hiện yêu cầu (Xóa/Chỉnh sửa): Hoàn tất trong vòng từ 10 đến 30 ngày tùy mức độ phức tạp.
7. Biện pháp bảo mật kỹ thuật
Sử dụng giao thức mã hóa SSL/TLS cho toàn bộ dữ liệu truyền tải trên website.
Áp dụng xác thực đa yếu tố (MFA) đối với các tài khoản quản trị hệ thống bảo hành điện tử.
Lưu trữ nhật ký hệ thống (Audit logs) để giám sát mọi hành vi truy cập dữ liệu.
8. Chia sẻ và chuyển dữ liệu Hicar Auto cam kết không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ cho bên thứ ba (đơn vị vận chuyển, đơn vị cung cấp hạ tầng Cloud) khi có hợp đồng bảo mật dữ liệu (DPA) đi kèm. Trường hợp chuyển dữ liệu ra nước ngoài, Hicar Auto sẽ lập hồ sơ đánh giá tác động theo quy định của Bộ Công an.
9. Thông tin liên hệ và khiếu nại Mọi thắc mắc hoặc khiếu nại về bảo mật dữ liệu, khách hàng vui lòng liên hệ Nhân sự bảo vệ dữ liệu (DPO) qua:
- Website: https://hicarauto.vn/
Hotline: 098 134 69 27
Email: hicarautovn@gmail.com
Địa chỉ: Số 16-18, Đường số 2, KDC ARECO, Phường Linh Tây, Quận Thủ Đức, TP HCM, Việt Nam.
