Chính sách và Điều khoản sử dụng

 XeOto tôn trọng quyền riêng tư và xử lý dữ liệu cá nhân theo nguyên tắc hợp pháp, minh bạch, đúng mục đích, giới hạn trong phạm vi cần thiết và có biện pháp bảo vệ phù hợp. Chính sách này áp dụng cho hoạt động mua hàng trực tuyến, giao nhận, thanh toán, bảo hành, đổi trả, chăm sóc khách hàng và đặt lịch dịch vụ trên website.

1. Phạm vi áp dụng

Chính sách áp dụng khi khách hàng:

Truy cập, tìm kiếm, thêm sản phẩm vào giỏ hàng hoặc sử dụng các chức năng trên website.

Đăng ký tài khoản, đặt mua hàng, cung cấp thông tin nhận hàng hoặc xuất hóa đơn.

Thanh toán, nhận hàng, yêu cầu bảo hành, đổi trả hoặc xử lý khoản thanh toán.

Gửi đánh giá, bình luận, hình ảnh hoặc nội dung liên quan đến sản phẩm.

Đặt lịch bảo dưỡng, sửa chữa, liên hệ tư vấn, phản ánh hoặc khiếu nại.

Tham gia chương trình khuyến mại, khảo sát hoặc đồng ý nhận thông tin tiếp thị.

2. Dữ liệu cá nhân có thể được thu thập

2.1. Thông tin nhận dạng và liên hệ

Họ và tên; số điện thoại; email.

Địa chỉ giao hàng, địa chỉ liên hệ, tỉnh/thành phố, phường/xã và thông tin chỉ dẫn giao nhận.

Tên doanh nghiệp, mã số thuế, địa chỉ và thông tin xuất hóa đơn.

Tên tài khoản, tên hiển thị hoặc thông tin xác thực nếu khách hàng đăng ký tài khoản.

2.2. Thông tin đơn hàng và giao dịch trực tuyến

Sản phẩm đã xem, đã thêm vào giỏ, đã mua hoặc quan tâm.

Tên sản phẩm, số lượng, giá trị, khuyến mại, mã đơn và trạng thái đơn hàng.

Phương thức thanh toán, trạng thái thanh toán, mã tham chiếu và chứng từ đối soát.

Phương thức giao hàng, địa chỉ nhận, lịch sử giao nhận và thông tin từ đơn vị vận chuyển.

Lịch sử bảo hành, đổi trả, giao thiếu, giao sai, hư hỏng và giải quyết khiếu nại.

Nội dung trao đổi qua điện thoại, email, biểu mẫu, tin nhắn và kênh hỗ trợ chính thức.

2.3. Thông tin sản phẩm, phương tiện và dịch vụ

Hãng xe, dòng xe, đời xe, phiên bản, biển số, số khung, số máy hoặc thông số cần thiết để tư vấn đúng sản phẩm và thực hiện dịch vụ.

Tình trạng phương tiện, lịch sử bảo dưỡng/sửa chữa tại XeOto.

Hình ảnh, video về kiện hàng, sản phẩm, lỗi kỹ thuật hoặc tình trạng phương tiện do khách hàng cung cấp.

2.4. Dữ liệu kỹ thuật

Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành.

Thời điểm truy cập, trang đã xem, thao tác trên website, nguồn truy cập.

Cookie, nhật ký hệ thống, dữ liệu lỗi và dấu hiệu bất thường nhằm vận hành và bảo mật website.

2.5. Dữ liệu thanh toán

XeOto có thể lưu số tiền, thời gian, trạng thái và mã tham chiếu giao dịch. XeOto không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã PIN, mã OTP hoặc thông tin đăng nhập tài khoản thanh toán.

Khi thanh toán qua ngân hàng hoặc đơn vị trung gian, dữ liệu tài chính chuyên biệt có thể do đơn vị đó trực tiếp xử lý theo điều kiện và chính sách riêng.

3. Mục đích thu thập và xử lý

Hiển thị, ghi nhớ và xử lý giỏ hàng; tiếp nhận, kiểm tra, xác nhận đơn hàng.

Liên hệ tư vấn, xác minh sản phẩm, tồn kho, giá, khả năng tương thích và thông tin giao nhận.

Đóng gói, giao hàng, theo dõi hành trình và xử lý giao không thành công.

Thực hiện thanh toán, đối soát, phát hành hóa đơn và xử lý thanh toán trùng/thừa.

Bảo hành, đổi trả, giao bổ sung, khắc phục lỗi và giải quyết khiếu nại.

Quản lý tài khoản, đánh giá sản phẩm và phòng chống đánh giá giả hoặc gian lận.

Tiếp nhận và thực hiện lịch hẹn dịch vụ; quản lý lịch sử bảo dưỡng/sửa chữa.

Bảo đảm an ninh, phát hiện truy cập trái phép, ngăn chặn đơn giả và bảo vệ quyền lợi các bên.

Phân tích hiệu quả hoạt động, cải thiện website, danh mục và chất lượng phục vụ.

Thực hiện nghĩa vụ kế toán, thuế, lưu trữ, báo cáo và yêu cầu của cơ quan có thẩm quyền.

Gửi ưu đãi, quảng cáo hoặc nhắc lịch khi khách hàng đã đồng ý và chưa rút lại sự đồng ý.

4. Căn cứ xử lý dữ liệu

Tùy từng hoạt động, XeOto xử lý dữ liệu trên cơ sở: sự đồng ý của khách hàng; yêu cầu cần thiết để xác lập hoặc thực hiện giao dịch; nghĩa vụ pháp lý; bảo vệ quyền và lợi ích hợp pháp của khách hàng hoặc bên liên quan; và các trường hợp được pháp luật cho phép không cần sự đồng ý.

Khách hàng có quyền không cung cấp dữ liệu không bắt buộc. Tuy nhiên, XeOto có thể không xử lý được đơn hàng, giao hàng, xuất hóa đơn, bảo hành hoặc yêu cầu hỗ trợ nếu thiếu dữ liệu cần thiết.

5. Phạm vi sử dụng và người được tiếp cận

Dữ liệu chỉ được sử dụng bởi nhân sự, bộ phận có nhiệm vụ liên quan, gồm bán hàng trực tuyến, chăm sóc khách hàng, kho, đóng gói, giao nhận, kế toán, kỹ thuật, công nghệ thông tin, quản lý và pháp lý.

Trong phạm vi cần thiết, dữ liệu có thể được chia sẻ cho:

Đơn vị vận chuyển, giao hàng, thu hộ và kho vận.

Ngân hàng, cổng thanh toán hoặc đơn vị trung gian thanh toán.

Nhà cung cấp dịch vụ lưu trữ, website, phần mềm, bảo mật, email hoặc nhắn tin.

Nhà sản xuất, nhà phân phối hoặc trung tâm bảo hành để xác minh và xử lý bảo hành.

Đơn vị tư vấn, kiểm toán, pháp lý hoặc đối tác hỗ trợ khi có nghĩa vụ bảo mật.

Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.

Bên nhận chuyển giao hợp pháp khi tổ chức lại doanh nghiệp, với điều kiện tiếp tục bảo vệ dữ liệu theo pháp luật.

XeOto không bán, cho thuê hoặc trao đổi dữ liệu cá nhân để thu lợi từ việc chuyển giao dữ liệu.

6. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý và nghĩa vụ pháp lý. Tiêu chí xác định gồm:

Dữ liệu đơn hàng, thanh toán, hóa đơn: theo thời hạn kế toán, thuế và lưu trữ chứng từ.

Dữ liệu giao nhận, bảo hành, đổi trả và khiếu nại: đến khi hoàn tất nghĩa vụ và hết thời hạn yêu cầu liên quan.

Dữ liệu tài khoản: trong thời gian tài khoản hoạt động và thời gian hợp lý sau khi đóng để phòng chống gian lận hoặc giải quyết tranh chấp.

Dữ liệu tư vấn chưa hình thành giao dịch: đến khi hoàn thành yêu cầu hoặc không còn cần thiết.

Dữ liệu tiếp thị: đến khi khách hàng rút lại sự đồng ý hoặc chương trình chấm dứt.

Nhật ký kỹ thuật: trong thời gian cần thiết để bảo mật, vận hành và điều tra sự cố.

Dữ liệu tranh chấp: đến khi vụ việc kết thúc và hết thời hạn thực hiện quyền, nghĩa vụ.

Khi hết thời hạn, dữ liệu được xóa, hủy, ẩn danh hoặc xử lý theo quy định, trừ trường hợp pháp luật yêu cầu tiếp tục lưu.

7. Cookie và công nghệ tương tự

Website có thể sử dụng cookie để duy trì giỏ hàng, ghi nhớ tùy chọn, hỗ trợ đăng nhập, phân tích lượt truy cập, phát hiện hành vi bất thường và đo lường hiệu quả nội dung. Cookie cần thiết được sử dụng để website hoạt động; cookie phân tích hoặc quảng cáo được sử dụng theo cơ chế phù hợp với pháp luật.

Khách hàng có thể điều chỉnh trình duyệt để xóa hoặc từ chối cookie. Một số chức năng như lưu giỏ hàng, đăng nhập hoặc ghi nhớ lựa chọn có thể hoạt động không đầy đủ nếu cookie cần thiết bị vô hiệu hóa.

8. Tiếp thị và thông tin quảng cáo

XeOto chỉ gửi nội dung quảng cáo, ưu đãi hoặc giới thiệu sản phẩm theo cơ chế phù hợp với pháp luật. Khách hàng có thể hủy đăng ký theo hướng dẫn trong tin nhắn/email hoặc liên hệ hotline, email của XeOto.

Việc từ chối quảng cáo không ảnh hưởng đến thông báo cần thiết về đơn hàng, thanh toán, giao hàng, bảo hành, đổi trả hoặc khiếu nại.

9. Biện pháp bảo vệ dữ liệu

Phân quyền truy cập theo chức năng và giới hạn dữ liệu theo nhu cầu công việc.

Áp dụng mật khẩu, xác thực, kiểm soát truy cập, sao lưu và theo dõi hoạt động bất thường phù hợp.

Cập nhật hệ thống, khắc phục lỗ hổng và áp dụng biện pháp bảo vệ đường truyền/lưu trữ trong phạm vi kỹ thuật.

Yêu cầu nhân sự và đối tác có nghĩa vụ bảo mật, không sử dụng dữ liệu ngoài mục đích được giao.

Hạn chế sao chép, xuất hoặc truyền dữ liệu không cần thiết.

Có biện pháp phát hiện, ngăn chặn, đánh giá, khắc phục và thông báo sự cố theo quy định.

Không có hệ thống nào bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố, XeOto sẽ chủ động ngăn chặn, đánh giá ảnh hưởng và thực hiện nghĩa vụ thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

10. Quyền của chủ thể dữ liệu

Được biết và được thông báo về hoạt động xử lý dữ liệu.

Đồng ý, từ chối hoặc rút lại sự đồng ý trong phạm vi pháp luật cho phép.

Truy cập, xem, yêu cầu cung cấp hoặc chỉnh sửa dữ liệu của mình.

Yêu cầu xóa, hạn chế xử lý hoặc phản đối việc xử lý.

Yêu cầu ngừng nhận quảng cáo.

Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và thực hiện các quyền khác theo pháp luật.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động đã thực hiện trước đó và không ngăn XeOto tiếp tục xử lý dữ liệu trong trường hợp pháp luật cho phép hoặc bắt buộc.

11. Cách xem, chỉnh sửa, xóa hoặc hạn chế dữ liệu

Khách hàng có thể tự cập nhật trong tài khoản nếu website có chức năng hoặc gửi yêu cầu qua email [email protected], biểu mẫu website hay trực tiếp tại cơ sở.

Yêu cầu cần nêu họ tên, số điện thoại/email đã sử dụng, nội dung cần xử lý, mã đơn hàng hoặc thông tin liên quan. XeOto có thể yêu cầu xác minh danh tính để tránh tiết lộ hoặc thay đổi dữ liệu trái phép.

XeOto tiếp nhận, xác minh phạm vi dữ liệu, đánh giá căn cứ pháp lý, thực hiện yêu cầu hoặc thông báo lý do chưa thể thực hiện. XeOto có thể tiếp tục lưu dữ liệu cần thiết cho hợp đồng, kế toán, thuế, bảo hành, phòng chống gian lận hoặc giải quyết tranh chấp.

12. Tiếp nhận khiếu nại về dữ liệu cá nhân

Khiếu nại được gửi qua hotline, email, biểu mẫu trực tuyến hoặc trực tiếp tại cơ sở. XeOto xác nhận tiếp nhận trong vòng 24 giờ làm việc và dự kiến xử lý trong 03 đến 07 ngày làm việc kể từ khi có đủ thông tin. Vụ việc phức tạp có thể kéo dài hơn và XeOto sẽ thông báo tiến độ.

Biện pháp xử lý có thể gồm cập nhật, chỉnh sửa, xóa, hạn chế xử lý, ngừng quảng cáo, kiểm tra nhật ký, khóa truy cập bất thường, phối hợp với nhà cung cấp công nghệ hoặc cơ quan có thẩm quyền.

13. Dữ liệu của người chưa thành niên và chuyển dữ liệu ra nước ngoài

Người chưa thành niên cần có sự đồng ý hoặc giám sát của người đại diện hợp pháp đối với giao dịch và việc cung cấp dữ liệu theo yêu cầu pháp luật. Khi phát hiện dữ liệu được cung cấp không đúng điều kiện, XeOto có thể xác minh, hạn chế hoặc xóa dữ liệu.

Nếu việc sử dụng hạ tầng hoặc nhà cung cấp công nghệ làm phát sinh chuyển dữ liệu ra nước ngoài, XeOto sẽ thực hiện yêu cầu pháp lý và biện pháp bảo vệ tương ứng.

14. Trách nhiệm của khách hàng và cập nhật chính sách

Khách hàng chịu trách nhiệm cung cấp dữ liệu chính xác, không cung cấp dữ liệu của người khác khi không có quyền, bảo vệ tài khoản/thiết bị và thông báo khi nghi ngờ thông tin bị sử dụng trái phép.

XeOto có thể cập nhật Chính sách để phù hợp với hoạt động và pháp luật. Phiên bản mới được công bố trên website và ghi ngày hiệu lực; thay đổi ảnh hưởng đáng kể đến quyền của khách hàng sẽ được thông báo bằng hình thức phù hợp.