Chính sách bảo mật

1. Giới thiệu

AutoFast ("chúng tôi") tôn trọng quyền riêng tư của Khách hàng, Gara/Cửa hàng và Nhà cung cấp sử dụng nền tảng thương mại điện tử phụ tùng ô tô AutoFast (autofast.vn). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân, phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Luật Giao dịch điện tử 2023 và Nghị định số 52/2013/NĐ-CP về thương mại điện tử (đã được sửa đổi, bổ sung bởi Nghị định số 85/2021/NĐ-CP).

2. Phạm vi áp dụng

Chính sách áp dụng cho mọi cá nhân cung cấp dữ liệu cá nhân khi truy cập website, ứng dụng, đăng ký tài khoản, đặt hàng hoặc liên hệ với AutoFast qua bất kỳ kênh nào. Bằng việc sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với Chính sách này theo quy định về sự đồng ý tại Điều 11 Nghị định 13/2023/NĐ-CP.

3. Thông tin chúng tôi thu thập

• Thông tin định danh: họ tên, số điện thoại, email, mật khẩu (đã mã hoá).
• Thông tin doanh nghiệp (đối với tài khoản Gara/Cửa hàng): tên đơn vị, mã số thuế, địa chỉ trụ sở.
• Thông tin đơn hàng: địa chỉ giao hàng, sản phẩm đã mua, lịch sử giao dịch, phương thức thanh toán (COD/chuyển khoản).
• Thông tin phương tiện: hãng xe, dòng xe, đời xe do bạn cung cấp để lọc phụ tùng phù hợp.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, cookie và dữ liệu sử dụng nền tảng.

Chúng tôi không thu thập thông tin thẻ ngân hàng/tài khoản ngân hàng của khách hàng — mọi giao dịch chuyển khoản được thực hiện trực tiếp giữa khách hàng và ngân hàng, AutoFast không lưu trữ dữ liệu này.

4. Mục đích xử lý dữ liệu

• Xử lý đơn hàng, giao hàng, chăm sóc khách hàng và giải quyết khiếu nại/đổi trả.
• Xác thực tài khoản, phòng chống gian lận và bảo đảm an toàn giao dịch.
• Cải thiện chất lượng nền tảng, gợi ý phụ tùng phù hợp với xe của bạn.
• Gửi thông báo giao dịch (bắt buộc) và thông tin khuyến mãi (chỉ khi bạn đồng ý).
• Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, giải quyết tranh chấp theo yêu cầu cơ quan có thẩm quyền).

5. Cơ sở pháp lý và sự đồng ý

Việc xử lý dữ liệu cá nhân của bạn dựa trên: (i) sự đồng ý của bạn khi đăng ký tài khoản hoặc đặt hàng; (ii) nhu cầu thực hiện hợp đồng mua bán giữa bạn và AutoFast/Nhà cung cấp; (iii) nghĩa vụ tuân thủ pháp luật. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào theo Điều 12 Nghị định 13/2023/NĐ-CP, tuy nhiên việc rút lại có thể ảnh hưởng đến khả năng AutoFast tiếp tục cung cấp dịch vụ cho bạn.

6. Chia sẻ dữ liệu với bên thứ ba

AutoFast chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết để thực hiện đơn hàng, cụ thể với:

• Nhà cung cấp/Gara có sản phẩm trong đơn hàng của bạn (tên, địa chỉ giao hàng, số điện thoại) để đóng gói và giao hàng.
• Đơn vị vận chuyển để thực hiện giao nhận.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

AutoFast không bán, cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại ngoài phạm vi nêu trên.

7. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie để ghi nhớ đăng nhập, giỏ hàng, xe đã chọn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm. Bạn có thể tắt cookie trong trình duyệt, tuy nhiên một số tính năng (giỏ hàng, đăng nhập) có thể không hoạt động đầy đủ.

8. Bảo mật dữ liệu

Mật khẩu được mã hoá (hash) trước khi lưu trữ; kết nối giữa trình duyệt và máy chủ được mã hoá qua HTTPS. AutoFast áp dụng các biện pháp kỹ thuật và quản lý phù hợp để ngăn chặn truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá huỷ dữ liệu trái phép, phù hợp với Điều 26–28 Nghị định 13/2023/NĐ-CP. Trong trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân, AutoFast sẽ thông báo cho Bộ Công an và chủ thể dữ liệu bị ảnh hưởng theo thời hạn quy định.

9. Thời gian lưu trữ

Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau giao dịch cuối cùng để phục vụ nghĩa vụ kế toán, thuế theo pháp luật hiện hành, trừ khi pháp luật quy định thời hạn khác hoặc bạn yêu cầu xoá sớm hơn và yêu cầu đó được chấp thuận.

10. Quyền của bạn đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý/rút lại sự đồng ý với việc xử lý dữ liệu.
• Quyền truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình.
• Quyền xoá dữ liệu, trừ trường hợp pháp luật có quy định khác.
• Quyền hạn chế xử lý dữ liệu.
• Quyền phản đối xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
• Quyền yêu cầu bồi thường thiệt hại nếu có hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân gây thiệt hại.
• Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật liên quan.

Để thực hiện các quyền trên, vui lòng liên hệ AutoFast qua email contact@autofast.vn hoặc hotline bên dưới. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

11. Dữ liệu trẻ em

Nền tảng AutoFast không hướng đến người dùng dưới 16 tuổi. Trường hợp phát hiện tài khoản do người dưới 16 tuổi tạo lập mà không có sự đồng ý/giám sát của cha, mẹ hoặc người giám hộ theo Điều 20 Nghị định 13/2023/NĐ-CP, AutoFast sẽ xoá dữ liệu liên quan.

12. Chuyển dữ liệu ra nước ngoài

Hiện tại AutoFast không chuyển dữ liệu cá nhân của người dùng ra ngoài lãnh thổ Việt Nam. Trường hợp phát sinh nhu cầu này trong tương lai (ví dụ hợp tác với Nhà cung cấp quốc tế), AutoFast sẽ thực hiện đánh giá tác động và tuân thủ hồ sơ theo Điều 25 Nghị định 13/2023/NĐ-CP trước khi chuyển dữ liệu.

13. Thay đổi chính sách

AutoFast có thể cập nhật Chính sách này để phù hợp với thay đổi pháp luật hoặc hoạt động kinh doanh. Phiên bản cập nhật sẽ được đăng tải tại trang này kèm ngày hiệu lực; các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên nền tảng.

14. Liên hệ

Hotline: 1900 6363 | Email: contact@autofast.vn | Zalo OA: autofast.vn

[CẦN CẬP NHẬT] Tên pháp nhân, địa chỉ trụ sở và mã số thuế/GCN ĐKKD của AutoFast theo Điều 29 Nghị định 52/2013/NĐ-CP.

Phiên bản tiếng Việt là bản gốc, có giá trị áp dụng chính thức. Các bản dịch ngôn ngữ khác chỉ mang tính tham khảo.