CHÍNH SÁCH BẢO MẬT THÔNG TIN

I. Quy định chung

• 1.1 Dữ Liệu Cá Nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với con người cụ thể hoặc giúp xác định con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm.
• 1.2 Chủ Thể Dữ Liệu Cá Nhân: là cá nhân được Dữ Liệu Cá Nhân phản ánh, bao gồm tất cả các khách hàng cá nhân đang sử dụng sản phẩm, dịch vụ của Công Ty, người lao động của Công Ty, cổ đông và/hoặc các cá nhân khác có phát sinh quan hệ pháp lý với Công Ty.
• 1.3 Xử Lý Dữ Liệu Cá Nhân: là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.
• 1.4 Người liên quan của Chủ Thể Dữ Liệu: Khi Dữ Liệu Cá Nhân của người liên quan (người phụ thuộc, vợ/chồng, con, cha mẹ, người giám hộ, người thụ hưởng, người liên hệ khẩn cấp...) được cung cấp cho Công Ty, Chủ Thể Dữ Liệu và người liên quan cam đoan rằng thông tin đã được cung cấp đầy đủ và có sự đồng ý hợp pháp. Công Ty không có trách nhiệm phải thẩm định tính hợp pháp của sự đồng ý này và được miễn trừ trách nhiệm pháp lý liên quan.
• 1.5 Chấp thuận chính sách: Bằng việc đăng ký, sử dụng các sản phẩm, dịch vụ của Công Ty, giao kết hợp đồng và/hoặc cho phép Công Ty Xử Lý Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu chấp nhận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với Chính sách này và các bản sửa đổi bổ sung từng thời kỳ.
• 1.6 Cập nhật chính sách: Chính sách này có thể được cập nhật, sửa đổi trên website chính thức (www.hevoauto.vn). Quý khách nên kiểm tra thường xuyên để cập nhật thay đổi.
• 1.7 Nguyên tắc xử lý dữ liệu: Tuân thủ quy định pháp luật Việt Nam; thu thập có mục đích rõ ràng; áp dụng biện pháp kỹ thuật và an ninh an toàn thông tin; lưu trữ trong phạm vi cần thiết; và tuân thủ tuyệt đối quy định bảo vệ dữ liệu trẻ em.

II. Dữ liệu cá nhân được xử lý

Để phục vụ cung cấp sản phẩm xe máy điện và dịch vụ trạm sạc, Công Ty có thể xử lý các loại dữ liệu sau:

III. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân được thu thập và xử lý cho các mục đích hợp pháp sau:

• 3.1 Đánh giá và xác minh: Nhận biết, xác minh danh tính; thẩm định hồ sơ đăng ký mua xe, kích hoạt dịch vụ pin, trạm sạc và phê duyệt giao kết hợp đồng.
• 3.2 Thực hiện hợp đồng & hỗ trợ: Cung cấp sản phẩm xe điện, dịch vụ trạm sạc; kích hoạt bảo hành điện tử; sửa chữa sự cố kỹ thuật xe; chăm sóc khách hàng và giải quyết khiếu nại.
• 3.3 Nâng cao chất lượng dịch vụ: Nghiên cứu hành vi vận hành, phân tích dung lượng và hiệu suất pin; tối ưu hóa giao diện ứng dụng HEVO; phát triển trạm sạc và sản phẩm mới.
• 3.4 Vận hành & quản lý doanh nghiệp: Phục vụ hoạt động kế toán, tài chính, báo cáo thuế, kiểm toán và tuân thủ quy định pháp luật.
• 3.5 Tái cấu trúc doanh nghiệp: Chuyển giao dữ liệu hợp pháp trong trường hợp sáp nhập, mua bán doanh nghiệp hoặc chuyển nhượng dự án theo luật định.
• 3.6 Tiếp thị & ưu đãi: Giới thiệu các chương trình khuyến mại, chính sách đổi pin, ưu đãi trạm sạc và dịch vụ hậu mãi phù hợp.
• 3.7 An ninh & Phòng chống tội phạm: Bảo vệ tài sản, ngăn chặn hành vi gian lận bảo hành, hỗ trợ điều tra hành vi trộm cắp phương tiện.
• 3.8 Tuân thủ pháp luật: Cung cấp dữ liệu theo yêu cầu của cơ quan Nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

IV. Cách thức xử lý dữ liệu cá nhân

• 4.1 Thu thập: Thu thập trực tiếp qua website hevoauto.vn, ứng dụng HEVO, hợp đồng mua bán, biên bản giao nhận xe, tổng đài, camera giám sát tại cơ sở kinh doanh và dữ liệu định vị IoT trên phương tiện.
• 4.2 Lưu trữ: Dữ liệu được lưu trữ an toàn tại hệ thống máy chủ đặt tại Việt Nam, đáp ứng các tiêu chuẩn bảo mật cơ sở dữ liệu nghiêm ngặt trong suốt thời hạn cần thiết.
• 4.3 Chia sẻ & Chuyển giao: HEVO cam kết không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ cho công ty mẹ/liên kết, đối tác cung cấp hạ tầng phần mềm/sửa chữa ủy quyền và cơ quan Nhà nước có thẩm quyền.
• 4.4 Phân tích & Mã hóa: Dữ liệu được xử lý nội bộ và mã hóa theo tiêu chuẩn quốc tế trong quá trình lưu trữ và truyền tải thông tin.
• 4.5 Xóa dữ liệu: HEVO sẽ tiến hành xóa hoặc ẩn danh dữ liệu theo yêu cầu hợp lệ của Chủ Thể Dữ Liệu, trừ trường hợp pháp luật quy định bắt buộc phải lưu trữ (như nghĩa vụ kế toán, thuế, bảo hành pháp lý).

V. Xử lý dữ liệu cá nhân của trẻ em

• 5.1 HEVO luôn xử lý dữ liệu cá nhân của trẻ em theo nguyên tắc bảo vệ quyền và vì lợi ích tốt nhất của trẻ em theo luật định.
• 5.2 Việc xử lý dữ liệu chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp. Đối với trẻ em từ 7 tuổi trở lên, cần có thêm sự đồng ý của chính trẻ em đó theo quy định.

VI. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

• 6.1 Mặc dù HEVO áp dụng các giải pháp bảo mật nhiều lớp (tường lửa, mã hóa, kiểm soát truy cập), rủi ro rò rỉ dữ liệu vẫn có thể phát sinh do tấn công mạng tinh vi ngoài tầm kiểm soát hoặc sự cố phần cứng bất khả kháng.
• 6.2 Quý khách có trách nhiệm tự bảo mật mật khẩu tài khoản App HEVO, mã OTP và thiết bị cá nhân. HEVO khuyến cáo không chia sẻ thông tin đăng nhập với bên thứ ba.
• 6.3 Khi phát hiện sự cố an ninh mạng ảnh hưởng đến dữ liệu, HEVO sẽ thông báo ngay cho cơ quan chức năng và khách hàng trong thời hạn luật định.

VII. Thời gian bắt đầu và kết thúc xử lý dữ liệu

• 7.1 Dữ liệu cá nhân bắt đầu được xử lý kể từ thời điểm HEVO tiếp nhận dữ liệu hợp pháp.
• 7.2 Quá trình xử lý chấm dứt khi đã hoàn thành toàn bộ mục đích xử lý hoặc theo yêu cầu xóa dữ liệu hợp lệ của khách hàng.
• 7.3 HEVO có quyền và nghĩa vụ tiếp tục lưu trữ dữ liệu cần thiết theo luật định (thuế, kế toán, giải quyết tranh chấp hợp đồng) ngay cả khi đã chấm dứt dịch vụ.

VIII. Tổ chức, cá nhân tham gia quá trình xử lý dữ liệu

• 8.1 HEVO là Bên kiểm soát kiêm Bên xử lý dữ liệu cá nhân.
• 8.2 Các bên tiếp nhận dữ liệu gồm: các Trung tâm dịch vụ ủy quyền của HEVO, đối tác hạ tầng công nghệ/trung tâm dữ liệu, đơn vị cung cấp cổng thanh toán trực tuyến, luật sư, đơn vị kiểm toán và cơ quan Nhà nước có thẩm quyền.
• 8.3 Tất cả các bên thứ ba tiếp nhận dữ liệu đều phải ký cam kết bảo mật và tuân thủ quy chuẩn bảo vệ dữ liệu của HEVO.

IX. Quyền của chủ thể dữ liệu cá nhân

Theo Điều 9 Nghị định 13/2023/NĐ-CP, Quý khách có đầy đủ các quyền sau:

X. Nghĩa vụ của chủ thể dữ liệu cá nhân

• 10.1 Tự bảo vệ dữ liệu cá nhân của mình; chủ động bảo mật tài khoản và thiết bị di động.
• 10.2 Cung cấp thông tin trung thực, chính xác và cập nhật kịp thời khi có thay đổi.
• 10.3 Tôn trọng và bảo vệ dữ liệu cá nhân của người khác khi tham gia hệ sinh thái của HEVO.
• 10.4 Tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân.

XI. Các quy định khác & Liên hệ hỗ trợ

Chính sách này có hiệu lực kể từ ngày ban hành. Mọi thắc mắc, phản ánh hoặc yêu cầu liên quan đến bảo vệ dữ liệu cá nhân, Quý khách vui lòng liên hệ theo thông tin sau: