1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng đối với toàn bộ người dùng truy cập và sử dụng website Xe360.vn, bao gồm người xem tin, người đăng tin, thành viên, showroom, đại lý, đối tác quảng cáo, khách hàng sử dụng gian hàng, website và các dịch vụ khác do Xe360.vn cung cấp.

Chính sách này cũng áp dụng đối với các dữ liệu được phát sinh trong quá trình người dùng:

• Truy cập, tìm kiếm, xem tin rao, đọc bài viết hoặc sử dụng các tiện ích trên Xe360.vn.
• Đăng ký tài khoản, đăng nhập, quản lý hồ sơ người dùng.
• Đăng tin rao bán xe hơi, ô tô, xe máy, xe đạp hoặc sản phẩm, dịch vụ liên quan.
• Tạo, quản lý hoặc sử dụng gian hàng, website được khởi tạo và lưu trữ trên hệ thống Xe360.vn.
• Gửi yêu cầu tư vấn, hỗ trợ, khiếu nại, phản ánh hoặc liên hệ hợp tác với Xe360.vn.
• Sử dụng các dịch vụ quảng cáo, truyền thông, đăng tin nổi bật hoặc các dịch vụ có thu phí khác nếu có.

2. Nguyên tắc bảo mật thông tin

Xe360.vn tôn trọng quyền riêng tư và dữ liệu cá nhân của người dùng. Việc thu thập, sử dụng và xử lý thông tin được thực hiện trên cơ sở cần thiết, phù hợp với mục đích cung cấp dịch vụ, vận hành nền tảng, hỗ trợ người dùng, bảo đảm an toàn hệ thống và tuân thủ quy định pháp luật.

Xe360.vn áp dụng các nguyên tắc sau trong quá trình xử lý thông tin:

• Chỉ thu thập thông tin phù hợp với mục đích sử dụng đã được thông báo hoặc được pháp luật cho phép.
• Sử dụng thông tin đúng mục đích, trong phạm vi cần thiết để cung cấp và cải thiện dịch vụ.
• Không bán dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại độc lập khi chưa có căn cứ hợp pháp hoặc sự đồng ý phù hợp của người dùng.
• Áp dụng các biện pháp kỹ thuật và quản lý phù hợp để hạn chế truy cập trái phép, thất thoát, lạm dụng hoặc tiết lộ thông tin ngoài phạm vi cần thiết.
• Tạo điều kiện để người dùng thực hiện các quyền liên quan đến dữ liệu cá nhân theo quy định pháp luật và chính sách của Xe360.vn.

Mặc dù Xe360.vn nỗ lực áp dụng các biện pháp bảo mật hợp lý, không có hệ thống công nghệ nào có thể bảo đảm an toàn tuyệt đối trong mọi trường hợp. Vì vậy, người dùng cũng cần chủ động bảo vệ tài khoản, thiết bị, mật khẩu và thông tin cá nhân của mình.

3. Thông tin Xe360.vn có thể thu thập

Tùy từng dịch vụ và cách người dùng tương tác với hệ thống, Xe360.vn có thể thu thập các nhóm thông tin sau:

3.1. Thông tin tài khoản và định danh người dùng

• Họ và tên, tên hiển thị hoặc tên đơn vị.
• Số điện thoại, email, địa chỉ liên hệ.
• Tên đăng nhập, mật khẩu đã được mã hóa hoặc thông tin xác thực tài khoản.
• Thông tin tỉnh/thành phố, khu vực hoạt động hoặc địa chỉ giao dịch nếu người dùng cung cấp.
• Thông tin định danh doanh nghiệp, showroom, đại lý hoặc tổ chức nếu người dùng đăng ký với tư cách tổ chức.

3.2. Thông tin tin đăng và giao dịch liên hệ

• Thông tin xe, sản phẩm, dịch vụ được đăng tải.
• Hình ảnh, video, mô tả, giá bán, khu vực bán, thông tin liên hệ trong tin rao.
• Nội dung trao đổi, yêu cầu hỗ trợ, phản ánh, khiếu nại hoặc thông tin người dùng gửi cho Xe360.vn.
• Lịch sử đăng tin, chỉnh sửa tin, trạng thái duyệt tin, trạng thái thanh toán hoặc sử dụng dịch vụ nếu có.

3.3. Thông tin gian hàng, website và đối tác

• Tên gian hàng, tên showroom, tên website, logo, favicon, mô tả giới thiệu, thông tin SEO, hình ảnh nhận diện.
• Thông tin tên miền do khách hàng cung cấp để kết nối với hệ thống Xe360.vn.
• Nội dung sản phẩm, dịch vụ, bài viết, trang giới thiệu, chính sách bán hàng hoặc thông tin liên hệ trên gian hàng, website.
• Thông tin gói dịch vụ, thời hạn sử dụng, mã khuyến mại, trạng thái thanh toán và trạng thái kích hoạt dịch vụ.

3.4. Thông tin kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, thời gian truy cập.
• Trang đã xem, từ khóa tìm kiếm, bộ lọc đã sử dụng, hành vi bấm, cuộn, tương tác với tin đăng hoặc biểu mẫu.
• Cookie, mã phiên truy cập, dữ liệu nhật ký hệ thống và dữ liệu phân tích hiệu năng.
• Thông tin lỗi kỹ thuật, cảnh báo bảo mật hoặc dữ liệu cần thiết để phát hiện truy cập bất thường.

Xe360.vn không chủ động yêu cầu người dùng cung cấp dữ liệu cá nhân nhạy cảm nếu không cần thiết cho việc cung cấp dịch vụ hoặc không có căn cứ pháp lý phù hợp. Người dùng không nên tự ý đăng tải công khai giấy tờ tùy thân, thông tin tài chính, mật khẩu, mã OTP hoặc các dữ liệu nhạy cảm khác trong tin đăng, bình luận, hình ảnh hoặc nội dung công khai.

4. Mục đích sử dụng thông tin

Xe360.vn có thể sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo, xác thực và quản lý tài khoản người dùng.
• Hiển thị, quản lý, kiểm duyệt và tối ưu tin rao bán xe.
• Khởi tạo, cấu hình, vận hành và hỗ trợ gian hàng, website của khách hàng.
• Liên hệ xác minh thông tin, hỗ trợ kỹ thuật, chăm sóc khách hàng hoặc xử lý yêu cầu của người dùng.
• Gửi thông báo liên quan đến tài khoản, tin đăng, gói dịch vụ, thanh toán, bảo trì, cập nhật chính sách hoặc cảnh báo an toàn.
• Cải thiện trải nghiệm người dùng, tối ưu giao diện, bộ lọc tìm kiếm, chất lượng nội dung và hiệu năng hệ thống.
• Phòng chống gian lận, tin giả, lừa đảo, truy cập trái phép, spam hoặc hành vi gây mất an toàn hệ thống.
• Phân tích dữ liệu tổng hợp, thống kê xu hướng sử dụng, đo lường hiệu quả dịch vụ và quảng cáo.
• Thực hiện nghĩa vụ pháp lý, phối hợp xử lý khiếu nại, tranh chấp hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền.

Trường hợp Xe360.vn sử dụng thông tin cho mục đích tiếp thị, quảng cáo hoặc giới thiệu dịch vụ mới, người dùng có thể từ chối nhận các nội dung này theo hướng dẫn trong từng kênh liên hệ hoặc gửi yêu cầu tới Xe360.vn.

5. Căn cứ xử lý dữ liệu cá nhân

Xe360.vn xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều căn cứ phù hợp, bao gồm:

• Sự đồng ý của người dùng khi đăng ký tài khoản, sử dụng dịch vụ, gửi thông tin hoặc chấp nhận chính sách được công bố.
• Nhu cầu cần thiết để thực hiện dịch vụ theo yêu cầu của người dùng, ví dụ đăng tin, hiển thị thông tin liên hệ, tạo gian hàng, xử lý thanh toán hoặc hỗ trợ kỹ thuật.
• Nghĩa vụ tuân thủ quy định pháp luật, yêu cầu của cơ quan có thẩm quyền hoặc yêu cầu phục vụ giải quyết tranh chấp, khiếu nại.
• Lợi ích hợp pháp của Xe360.vn trong việc vận hành nền tảng, bảo vệ hệ thống, phòng chống gian lận, bảo vệ quyền và lợi ích hợp pháp của Xe360.vn, người dùng và bên thứ ba.

Trong trường hợp pháp luật yêu cầu sự đồng ý riêng đối với một hoạt động xử lý dữ liệu cụ thể, Xe360.vn sẽ thực hiện thông báo và xin ý kiến người dùng theo phương thức phù hợp trước khi xử lý.

6. Phạm vi chia sẻ và cung cấp thông tin

Xe360.vn chỉ chia sẻ thông tin của người dùng trong phạm vi cần thiết, phù hợp với mục đích sử dụng dịch vụ, chính sách bảo mật này hoặc theo quy định pháp luật.

6.1. Thông tin hiển thị công khai

Một số thông tin do người dùng chủ động cung cấp có thể được hiển thị công khai trên Xe360.vn, bao gồm tên người bán, tên showroom, số điện thoại liên hệ, khu vực bán xe, thông tin tin đăng, hình ảnh xe, mô tả xe, tên gian hàng, logo, website hoặc các thông tin khác mà người dùng lựa chọn công khai.

Người dùng cần cân nhắc trước khi đưa thông tin cá nhân vào nội dung công khai. Xe360.vn không khuyến khích đăng tải công khai giấy tờ tùy thân, địa chỉ nhà riêng chi tiết, thông tin tài khoản ngân hàng, mật khẩu, mã OTP hoặc dữ liệu nhạy cảm.

6.2. Nhà cung cấp dịch vụ và đối tác kỹ thuật

Xe360.vn có thể chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ kỹ thuật, lưu trữ, thanh toán, email, SMS, phân tích dữ liệu, bảo mật, hỗ trợ khách hàng hoặc các đơn vị liên quan để vận hành dịch vụ. Các bên này chỉ được tiếp cận thông tin trong phạm vi cần thiết để thực hiện công việc được giao.

6.3. Cơ quan nhà nước có thẩm quyền

Xe360.vn có thể cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc khi việc cung cấp là cần thiết để tuân thủ quy định pháp luật, bảo vệ quyền lợi hợp pháp của Xe360.vn, người dùng hoặc bên thứ ba.

6.4. Không bán dữ liệu cá nhân

Xe360.vn không bán dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại độc lập khi chưa có sự đồng ý phù hợp của người dùng hoặc chưa có căn cứ pháp lý cho phép.

7. Thời gian lưu trữ thông tin

Xe360.vn lưu trữ thông tin của người dùng trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, vận hành hệ thống, xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, bảo đảm an toàn thông tin và thực hiện nghĩa vụ pháp lý.

Thời gian lưu trữ có thể khác nhau tùy theo loại dữ liệu:

• Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động hoặc trong thời gian cần thiết sau khi tài khoản chấm dứt để phục vụ đối soát, khiếu nại, tuân thủ pháp luật.
• Dữ liệu tin đăng được lưu trong thời gian tin còn hiển thị, đã ẩn, hết hạn hoặc trong thời gian cần thiết để xử lý phản ánh, tranh chấp, thống kê và quản trị hệ thống.
• Dữ liệu giao dịch, thanh toán, hóa đơn, chứng từ hoặc thông tin dịch vụ được lưu theo quy định pháp luật về kế toán, thuế, thương mại điện tử hoặc nghĩa vụ pháp lý liên quan.
• Dữ liệu nhật ký kỹ thuật có thể được lưu trong thời gian phù hợp để phục vụ bảo mật, kiểm tra lỗi, phát hiện gian lận và bảo vệ hệ thống.

Khi không còn cần thiết cho các mục đích nêu trên, Xe360.vn sẽ thực hiện xóa, ẩn danh, hạn chế truy cập hoặc xử lý dữ liệu theo phương thức phù hợp với điều kiện kỹ thuật và quy định pháp luật.

8. Bảo mật tài khoản người dùng

Người dùng có trách nhiệm bảo mật thông tin đăng nhập, mật khẩu, email, số điện thoại, mã xác thực và các thiết bị sử dụng để truy cập tài khoản trên Xe360.vn.

Để bảo vệ tài khoản, người dùng nên:

• Sử dụng mật khẩu mạnh, khó đoán và không dùng chung với nhiều dịch vụ khác.
• Không chia sẻ mật khẩu, mã OTP hoặc quyền truy cập tài khoản cho người không có thẩm quyền.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị không tin cậy.
• Thông báo ngay cho Xe360.vn khi phát hiện dấu hiệu truy cập trái phép, mất quyền kiểm soát tài khoản hoặc thông tin bị lộ.
• Cập nhật thông tin liên hệ chính xác để nhận được thông báo hỗ trợ, xác minh hoặc cảnh báo bảo mật khi cần.

Xe360.vn không chịu trách nhiệm đối với thiệt hại phát sinh do người dùng làm lộ thông tin đăng nhập, chia sẻ tài khoản trái quy định hoặc không thực hiện các biện pháp bảo mật cơ bản, trừ trường hợp pháp luật có quy định khác.

9. Cookies và công nghệ theo dõi

Xe360.vn có thể sử dụng cookies, local storage, mã phiên truy cập, công cụ phân tích hoặc các công nghệ tương tự để ghi nhớ lựa chọn của người dùng, duy trì đăng nhập, đo lường hiệu quả sử dụng, cải thiện trải nghiệm và hỗ trợ bảo mật hệ thống.

Cookies có thể được sử dụng cho các mục đích:

• Ghi nhớ phiên đăng nhập và lựa chọn hiển thị.
• Lưu trạng thái bộ lọc, tìm kiếm, khu vực hoặc tùy chọn người dùng.
• Phân tích lượng truy cập, hành vi sử dụng và hiệu năng website.
• Phòng chống spam, gian lận, bot hoặc truy cập bất thường.
• Hỗ trợ hiển thị nội dung, quảng cáo hoặc đề xuất phù hợp hơn nếu người dùng đồng ý hoặc pháp luật cho phép.

Người dùng có thể điều chỉnh cài đặt trình duyệt để từ chối hoặc xóa cookies. Tuy nhiên, việc tắt cookies có thể khiến một số tính năng của Xe360.vn hoạt động không đầy đủ hoặc không ổn định.

10. Quyền của người dùng đối với dữ liệu cá nhân

Trong phạm vi pháp luật cho phép và điều kiện kỹ thuật của hệ thống, người dùng có thể gửi yêu cầu tới Xe360.vn để thực hiện các quyền liên quan đến dữ liệu cá nhân của mình.

Các quyền này có thể bao gồm:

• Quyền được biết về việc xử lý dữ liệu cá nhân.
• Quyền yêu cầu truy cập hoặc cung cấp thông tin cá nhân liên quan đến mình.
• Quyền yêu cầu chỉnh sửa, cập nhật thông tin không chính xác hoặc chưa đầy đủ.
• Quyền rút lại sự đồng ý đối với một số hoạt động xử lý dữ liệu dựa trên sự đồng ý.
• Quyền yêu cầu xóa, hạn chế xử lý hoặc phản đối xử lý dữ liệu trong một số trường hợp theo quy định pháp luật.
• Quyền khiếu nại, phản ánh hoặc yêu cầu giải thích về hoạt động xử lý dữ liệu cá nhân.

Xe360.vn có thể yêu cầu người dùng xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu cá nhân và ngăn chặn việc người khác giả mạo yêu cầu. Một số yêu cầu có thể bị từ chối hoặc giới hạn nếu ảnh hưởng đến nghĩa vụ pháp lý, an toàn hệ thống, quyền lợi hợp pháp của bên thứ ba hoặc khả năng cung cấp dịch vụ.

11. Dữ liệu trên gian hàng, website của khách hàng

Đối với khách hàng sử dụng dịch vụ khởi tạo gian hàng hoặc website được lưu trữ trên hạ tầng Xe360.vn, khách hàng chịu trách nhiệm đối với nội dung, dữ liệu, hình ảnh, sản phẩm, dịch vụ, thông tin khách hàng và chính sách riêng được đăng tải trên gian hàng hoặc website của mình.

Khách hàng có trách nhiệm:

• Chỉ thu thập thông tin người dùng trong phạm vi cần thiết, minh bạch và phù hợp với mục đích đã thông báo.
• Không sử dụng dữ liệu người dùng cho mục đích trái pháp luật, spam, lừa đảo hoặc chuyển giao trái phép cho bên thứ ba.
• Không tự ý cài đặt mã độc, mã theo dõi trái phép, biểu mẫu thu thập dữ liệu nhạy cảm hoặc tiện ích gây rủi ro an toàn thông tin.
• Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân, quảng cáo, thương mại điện tử, bảo vệ người tiêu dùng và các quy định liên quan.

Xe360.vn có quyền tạm ngừng, hạn chế hoặc gỡ bỏ nội dung, tính năng, gian hàng, website nếu phát hiện dấu hiệu vi phạm pháp luật, vi phạm chính sách bảo mật, gây rủi ro cho người dùng hoặc ảnh hưởng đến hệ thống chung.

12. Biện pháp bảo vệ thông tin

Xe360.vn áp dụng các biện pháp kỹ thuật, quản trị và vận hành phù hợp để bảo vệ thông tin người dùng trong quá trình thu thập, lưu trữ và xử lý.

Các biện pháp có thể bao gồm:

• Kiểm soát quyền truy cập vào hệ thống quản trị và cơ sở dữ liệu.
• Mã hóa hoặc che giấu một số thông tin nhạy cảm trong phạm vi kỹ thuật cho phép.
• Ghi nhận nhật ký truy cập và theo dõi các dấu hiệu bất thường.
• Áp dụng biện pháp chống spam, bot, khai thác trái phép hoặc tấn công hệ thống.
• Sao lưu, giám sát, cập nhật và bảo trì hệ thống theo nhu cầu vận hành.
• Giới hạn quyền tiếp cận dữ liệu đối với nhân sự, nhà cung cấp hoặc đối tác theo phạm vi công việc cần thiết.

Tuy nhiên, người dùng hiểu rằng mọi hệ thống trực tuyến đều có rủi ro nhất định. Xe360.vn không cam kết hệ thống không bao giờ xảy ra lỗi, gián đoạn, tấn công, mất mát dữ liệu hoặc truy cập trái phép, nhưng sẽ nỗ lực áp dụng các biện pháp hợp lý để hạn chế rủi ro và xử lý sự cố khi phát sinh.

13. Liên kết, dịch vụ và nền tảng của bên thứ ba

Xe360.vn có thể chứa liên kết đến website, ứng dụng, nền tảng thanh toán, bản đồ, mạng xã hội, công cụ phân tích, dịch vụ quảng cáo hoặc tiện ích của bên thứ ba. Việc người dùng truy cập hoặc sử dụng các dịch vụ này có thể chịu sự điều chỉnh bởi chính sách riêng của bên thứ ba đó.

Xe360.vn không kiểm soát và không chịu trách nhiệm thay cho bên thứ ba đối với nội dung, chính sách bảo mật, hoạt động thu thập dữ liệu hoặc hành vi xử lý thông tin của các website, ứng dụng, nền tảng ngoài hệ thống Xe360.vn.

Người dùng nên đọc kỹ chính sách bảo mật và điều khoản sử dụng của bên thứ ba trước khi cung cấp thông tin hoặc sử dụng dịch vụ.

14. Thông tin của trẻ em, người chưa thành niên

Xe360.vn không chủ đích cung cấp dịch vụ đăng tin, tạo gian hàng, website hoặc giao dịch thương mại cho trẻ em, người chưa thành niên hoặc người không có đầy đủ năng lực hành vi dân sự theo quy định pháp luật.

Trường hợp người chưa thành niên truy cập hoặc sử dụng Xe360.vn, việc cung cấp thông tin, đăng ký tài khoản hoặc thực hiện giao dịch cần có sự đồng ý, giám sát hoặc đại diện hợp pháp theo quy định pháp luật.

Nếu phát hiện dữ liệu của trẻ em hoặc người chưa thành niên được cung cấp không phù hợp, cha mẹ, người giám hộ hoặc người đại diện hợp pháp có thể liên hệ Xe360.vn để yêu cầu kiểm tra, hạn chế xử lý hoặc xóa thông tin theo quy định.

15. Xử lý sự cố liên quan đến dữ liệu cá nhân

Trong trường hợp phát hiện hoặc nghi ngờ xảy ra sự cố liên quan đến dữ liệu cá nhân, Xe360.vn sẽ xem xét, đánh giá mức độ ảnh hưởng và áp dụng các biện pháp phù hợp nhằm hạn chế thiệt hại, bảo vệ người dùng và bảo đảm tuân thủ quy định pháp luật.

Tùy tính chất sự cố, Xe360.vn có thể thực hiện một hoặc nhiều biện pháp sau:

• Tạm khóa hoặc hạn chế truy cập vào tài khoản, tính năng, gian hàng, website hoặc hệ thống liên quan.
• Yêu cầu người dùng đổi mật khẩu, xác minh lại tài khoản hoặc cập nhật thông tin bảo mật.
• Kiểm tra nhật ký truy cập, xác định phạm vi ảnh hưởng và nguyên nhân sự cố.
• Thông báo cho người dùng bị ảnh hưởng trong trường hợp cần thiết hoặc theo quy định pháp luật.
• Phối hợp với cơ quan có thẩm quyền, nhà cung cấp hạ tầng, đối tác kỹ thuật hoặc bên liên quan để xử lý sự cố.

16. Cập nhật Chính sách bảo mật

Xe360.vn có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách bảo mật này để phù hợp với thay đổi của pháp luật, yêu cầu quản lý, tính năng hệ thống, dịch vụ mới hoặc nhu cầu bảo vệ người dùng.

Phiên bản cập nhật sẽ được công bố trên Xe360.vn hoặc thông báo qua các kênh phù hợp. Việc người dùng tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được hiểu là người dùng đã đọc, hiểu và đồng ý với nội dung cập nhật, trừ trường hợp pháp luật có quy định khác.

Người dùng nên thường xuyên kiểm tra Chính sách bảo mật để nắm được cách Xe360.vn thu thập, sử dụng và bảo vệ thông tin.

17. Thông tin liên hệ về bảo mật

Mọi yêu cầu liên quan đến Chính sách bảo mật, dữ liệu cá nhân, quyền riêng tư, yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý dữ liệu hoặc phản ánh sự cố bảo mật có thể gửi về:

Xe360.vn
Website: https://xe360.vn
Email hỗ trợ: hotro@xe360.vn
Điện thoại: 024.2201.7777

Khi gửi yêu cầu, người dùng nên cung cấp thông tin liên hệ, nội dung yêu cầu, tài khoản hoặc tin đăng liên quan nếu có, cùng tài liệu xác minh cần thiết để Xe360.vn có cơ sở tiếp nhận và xử lý.