CHÍNH SÁCH QUYỀN RIÊNG TƯ

Cập nhật lần cuối: 01/12/2023

Bằng việc truy cập và/hoặc sử dụng website, dịch vụ hoặc gửi thông tin qua biểu mẫu trên website, bạn xác nhận đã đọc, hiểu và đồng ý để CÔNG TY CỔ PHẦN TOYOTA ĐÔNG SÀI GÒN (sau đây gọi là “Toyota Đông Sài Gòn” hoặc “TESC”) thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của bạn theo nội dung Chính sách này.

Trường hợp bạn không đồng ý hoặc có bất kỳ ý kiến nào liên quan đến mục đích xử lý dữ liệu cá nhân hoặc các nội dung của Chính sách, vui lòng liên hệ TESC theo mục “VI. Liên hệ với chúng tôi” ở cuối trang.

I. Tổng quan về Chính sách

TESC tôn trọng và bảo vệ quyền riêng tư của người truy cập website và người sử dụng dịch vụ (sau đây gọi chung là “Quý khách”). Chính sách này nhằm minh bạch:

• Mục đích, phạm vi và phương thức thu thập dữ liệu cá nhân;

• Phạm vi sử dụng, đối tượng tiếp cận và thời gian lưu trữ dữ liệu;

• Liên kết/sản phẩm của bên thứ ba trên website (nếu có);

• Cam kết bảo mật thông tin;

• Quyền và nghĩa vụ của Quý khách;

• Thông tin liên hệ để trao đổi/khiếu nại.

Chính sách này áp dụng cho tổng thể dịch vụ của TESC. Tùy từng dịch vụ cụ thể và yêu cầu pháp luật, TESC có thể bổ sung/điều chỉnh nội dung áp dụng riêng cho từng dịch vụ.

TESC có thể cập nhật Chính sách theo nhu cầu và yêu cầu pháp lý. Khi cập nhật, chúng tôi sẽ điều chỉnh “Cập nhật lần cuối” ở đầu trang. Quý khách vui lòng kiểm tra định kỳ để nắm phiên bản mới nhất.

II. Dữ liệu chúng tôi thu thập và xử lý

Dữ liệu cá nhân là thông tin gắn liền với một người cụ thể hoặc giúp xác định một người cụ thể (“Dữ Liệu Cá Nhân”).

1) Nhóm dữ liệu có thể được thu thập

Tùy theo nhu cầu tương tác của Quý khách, TESC có thể thu thập (không giới hạn) các nhóm dữ liệu sau:

a) Dữ liệu cá nhân cơ bản

• Thông tin nhận dạng và liên hệ: họ tên, số điện thoại, email, địa chỉ liên hệ và các thông tin cần thiết theo yêu cầu dịch vụ;

• Thông tin giấy tờ (khi cần cho giao dịch/dịch vụ): CCCD/Hộ chiếu/GPLX, thông tin ngày cấp/nơi cấp/cơ quan cấp;

• Thông tin phương tiện (khi cần cho dịch vụ xe): VIN, nhãn hiệu, model, năm sản xuất, màu sắc, ngày mua, biển số, đăng ký xe, lịch sử liên quan dịch vụ/bảo hành/bảo dưỡng (nếu phát sinh);

• Cookie, Web Beacon và công nghệ tương tự: để ghi nhận hành vi duyệt web, cải thiện trải nghiệm, đo lường hiệu quả và hỗ trợ nội dung phù hợp;

• Tiện ích mạng xã hội (nếu có): các tính năng chia sẻ/nhúng từ nền tảng bên thứ ba có thể thu thập thông tin theo chính sách của nền tảng đó;

• Thông tin khác mà bạn tự nguyện cung cấp khi tương tác: phản hồi, thắc mắc, khiếu nại, đánh giá, hình ảnh/video (nếu có), vị trí (nếu bạn cho phép).

b) Dữ liệu cá nhân nhạy cảm (khi có và khi cần thiết)

• Thông tin liên quan phương thức thanh toán (tiền mặt/chuyển khoản/trả góp), người thanh toán và thông tin cần thiết để đối soát giao dịch;

• Thông tin địa điểm (nếu bạn cho phép thiết bị/ứng dụng chia sẻ hoặc được xác định ở mức khu vực thông qua địa chỉ IP).

Lưu ý: TESC có thể chuyển đổi một số dữ liệu thành dữ liệu ẩn danh để phân tích thống kê; dữ liệu ẩn danh không còn là dữ liệu cá nhân theo quy định pháp luật.

III. Mục đích thu thập và xử lý dữ liệu

TESC xử lý dữ liệu nhằm các mục đích chính sau:

1. Thực hiện giao dịch mua xe/ hàng hóa/ cung cấp dịch vụ theo yêu cầu của Quý khách; hỗ trợ bảo hành, bảo dưỡng, sửa chữa và các nghĩa vụ pháp lý liên quan (bao gồm thu hồi sản phẩm có khuyết tật nếu phát sinh).

2. Vận hành website/ứng dụng và cung cấp dịch vụ:

• Tiếp nhận yêu cầu tư vấn, đặt lịch lái thử, thu xếp dịch vụ liên quan;

• Hỗ trợ mua xe/sử dụng dịch vụ;

• Hỗ trợ chương trình khuyến mại, sự kiện, cuộc thi (nếu có);

• Thông báo lịch hẹn, lịch trải nghiệm xe;

• Cung cấp dịch vụ hậu mãi.

3. Tiếp thị – quảng cáo (nếu Quý khách đồng ý):
   Gửi thông tin sản phẩm, dịch vụ, ưu đãi/khuyến mại có thể phù hợp với nhu cầu của Quý khách qua điện thoại, SMS, email, mạng xã hội hoặc kênh khác.
   Quý khách có thể rút lại sự đồng ý/huỷ nhận theo hướng dẫn tại từng thời điểm.

4. Cải thiện chất lượng dịch vụ:

• Nghiên cứu, phân tích thị trường; đánh giá hiệu quả chiến dịch;

• Khảo sát chất lượng sản phẩm/dịch vụ;

• Tiếp nhận phản hồi, xử lý khiếu nại/thắc mắc.

5. Liên hệ với Quý khách cho các mục đích nêu trên qua các kênh phù hợp.

6. Lưu trữ nội bộ & dự phòng hệ thống.

7. Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.

8. Ngăn chặn và điều tra gian lận/vi phạm, bảo vệ an toàn hệ thống và tài sản của TESC và các bên liên quan.

9. Bảo vệ quyền và lợi ích hợp pháp của TESC, bao gồm phục vụ kiểm toán, tuân thủ, giải quyết tranh chấp/khiếu kiện (nếu có).

IV. Chia sẻ dữ liệu & đối tượng nhận dữ liệu

Quý khách đồng ý rằng TESC có thể chia sẻ dữ liệu cá nhân trong phạm vi cần thiết cho các mục đích nêu tại mục III với các nhóm sau:

1. Các công ty trong Tập đoàn Toyota (dữ liệu có thể được xử lý/ truy cập từ quốc gia ngoài Việt Nam, ví dụ Nhật Bản, tùy theo hoạt động và hệ thống liên quan).

2. Đơn vị sửa chữa/đại lý/đối tác được ủy quyền phục vụ giao dịch và hậu mãi.

3. Nhà cung cấp dịch vụ theo hợp đồng:

• Hạ tầng máy chủ, CNTT, điện toán đám mây;

• Đối tác phân tích dữ liệu, khảo sát nghiên cứu;

• Đối tác marketing/ nền tảng quảng cáo để hỗ trợ liên hệ (SMS/email/cuộc gọi) theo phạm vi phù hợp;

• Đối tác tài chính/bảo hiểm (khi Quý khách có nhu cầu).

Các bên nhận dữ liệu chỉ được truy cập trong phạm vi cần thiết để thực hiện chức năng và không được phép chia sẻ cho bên thứ ba ngoài phạm vi được giao.

4. Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi cần thiết để tuân thủ quy trình pháp lý, bảo vệ quyền/tài sản, phòng ngừa vi phạm pháp luật và bảo vệ an toàn công cộng.

5. Các tổ chức/bên liên quan khác trong một số tình huống cần thiết (ví dụ: thông tin bảo hành/bảo dưỡng gắn với phương tiện), theo phạm vi phù hợp với mục đích và quy định pháp luật.

V. Lưu trữ, bảo vệ dữ liệu & thời hạn lưu trữ

1) Biện pháp bảo vệ

TESC áp dụng các biện pháp bảo mật hợp lý về kỹ thuật và quản trị như:

• Hạn chế truy cập theo nguyên tắc “cần biết”;

• Giám sát hệ thống để phát hiện ngăn chặn truy cập trái phép;

• Các biện pháp kỹ thuật như tường lửa, phân quyền, xác thực người dùng, mã hóa (khi phù hợp).

Tuy nhiên, không hệ thống nào an toàn 100%. Vì vậy, TESC không thể đảm bảo tuyệt đối trước mọi rủi ro từ tấn công mạng, lỗi hạ tầng hoặc sự cố ngoài tầm kiểm soát.

2) Thời hạn lưu trữ

TESC lưu trữ dữ liệu trong thời gian cần thiết để:

• Thực hiện dịch vụ theo yêu cầu của Quý khách;

• Tuân thủ quy định pháp luật;

• Bảo vệ lợi ích hợp pháp của TESC.

Khi kết thúc thời hạn lưu trữ, TESC sẽ xóa dữ liệu hoặc ẩn danh theo quy định pháp luật và/hoặc theo yêu cầu hợp lệ của Quý khách (trừ trường hợp pháp luật yêu cầu lưu giữ).

3) Địa điểm lưu trữ/xử lý

Dữ liệu có thể được lưu trữ, xử lý tại:

• Trụ sở/chi nhánh của TESC;

• Hệ thống của nhà cung cấp dịch vụ/đối tác theo hợp đồng (nêu tại mục IV).

VI. Quyền & nghĩa vụ của Quý khách

1) Quyền của Quý khách (chủ thể dữ liệu)

Quý khách có quyền liên hệ TESC để yêu cầu:

• Xem, chỉnh sửa/cập nhật dữ liệu cá nhân;

• Rút lại sự đồng ý (nếu việc xử lý dựa trên sự đồng ý);

• Hạn chế xử lý/ phản đối xử lý cho mục đích quảng cáo – tiếp thị;

• Yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép);

• Nhận hướng dẫn về phương thức từ chối nhận tiếp thị (unsubscribe) theo từng kênh.

Lưu ý: Một số quyền có thể bị giới hạn nếu việc thực hiện yêu cầu vi phạm quy định lưu trữ bắt buộc hoặc ảnh hưởng quyền, lợi ích hợp pháp của bên khác.

2) Nghĩa vụ của Quý khách

Quý khách có trách nhiệm cung cấp thông tin chính xác và không mạo danh. Nếu Quý khách cung cấp dữ liệu của người khác, Quý khách cần đảm bảo đã có sự đồng ý hợp lệ của chủ thể dữ liệu đó.

VII. Bản quyền & sở hữu trí tuệ

Các nội dung trên website (văn bản, hình ảnh, logo, biểu tượng, tài liệu…) thuộc quyền sở hữu trí tuệ hợp pháp của TESC và/hoặc các bên liên quan. Nghiêm cấm sao chép, tải về, phân phối logo/biểu tượng Toyota dưới mọi hình thức khi chưa có chấp thuận bằng văn bản của chủ sở hữu quyền.

VIII. Liên hệ với chúng tôi

Nếu Quý khách có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân và Chính sách này, vui lòng liên hệ:

Thời gian phản hồi: TESC sẽ phản hồi yêu cầu của Quý khách trong vòng 72 giờ kể từ khi nhận được thông tin (trừ trường hợp cần xác minh/đối soát theo quy trình).