CHÍNH SÁCH BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

1. Dữ liệu cá nhân được thu thập

2. Mục đích sử dụng thông tin

1. Cung cấp dịch vụ: Xác thực tài khoản, gửi mã OTP qua Firebase/SMS; điều phối tài xế đón/trả khách chính xác; hiển thị tuyến đường di chuyển thời gian thực.
2. Liên lạc & Phối hợp: Kết nối cuộc gọi/tin nhắn giữa Khách hàng và Tài xế trong thời gian thực hiện chuyến đi.
3. An toàn & An ninh: Giám sát hành trình để bảo vệ sự an toàn của hành khách và tài xế; xử lý sự cố giao thông hoặc khẩn cấp.
4. Hỗ trợ & Giải quyết tranh chấp: Kiểm tra, xử lý khiếu nại, bồi thường hoặc phản hồi từ người dùng.
5. Tuân thủ pháp luật: Lưu trữ chứng từ, đối soát thanh toán và cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản.

3. Chia sẻ và Cung cấp dữ liệu cá nhân

Chúng tôi cam kết không bán, cho thuê hoặc thương mại hóa dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Tài xế / Hành khách liên quan: Hiển thị vị trí, tên và số điện thoại liên lạc giữa các bên trong cùng chuyến xe.
• Bên cung cấp dịch vụ hạ tầng: Đối tác kỹ thuật như Google Firebase (xác thực OTP & Notification), máy chủ Cloud (cam kết bảo mật theo hợp đồng).
• Cơ quan Nhà nước: Khi có yêu cầu hợp pháp bằng văn bản từ Cơ quan Công an, Tòa án hoặc Cơ quan quản lý nhà nước về GTVT.

4. Thời gian lưu trữ dữ liệu

• Lưu trữ từ thời điểm đăng ký tài khoản trên ứng dụng Ghép Xanh hoặc Ghép Xanh Car.
• Dữ liệu lưu trữ trong suốt quá trình tài khoản hoạt động hoặc cho đến khi có yêu cầu xóa dữ liệu.
• Dữ liệu giao dịch/chuyến đi có thể lưu trữ lâu hơn theo quy định của Luật Kế toán và Luật Thương mại điện tử.

5. Quyền và Nghĩa vụ của Người dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền:

• Quyền được biết & Đồng ý: Được biết rõ mục đích xử lý và có quyền đồng ý/không đồng ý.
• Quyền truy cập & Chỉnh sửa: Kiểm tra, cập nhật thông tin cá nhân trực tiếp trên ứng dụng.
• Quyền rút lại sự đồng ý: Tắt quyền truy cập Vị trí (GPS) hoặc Thông báo trong phần cài đặt thiết bị.
• Quyền Xóa dữ liệu: Yêu cầu xóa vĩnh viễn tài khoản và dữ liệu cá nhân khỏi hệ thống.
• Quyền khiếu nại, tố cáo & Bồi thường: Theo quy định pháp luật hiện hành.

6. Quy trình Yêu cầu Xóa dữ liệu & Hủy tài khoản

Hệ thống sẽ tiến hành xử lý xóa dữ liệu trong vòng 72 giờ làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.

7. Cam kết bảo mật dữ liệu

HTX Vận Tải Đức Long áp dụng các biện pháp kỹ thuật tiêu chuẩn (mã hóa HTTPS/SSL, phân quyền RBAC, mã hóa cơ sở dữ liệu) nhằm phòng chống việc truy cập, tiết lộ hoặc phá hủy dữ liệu cá nhân trái phép.