Chính sách quyền riêng tư
Cập nhật lần cuối: 3 tháng 11, 2026
Chính sách này giải thích những dữ liệu cá nhân mà Autodori ("Autodori", "chúng tôi") thu thập trên autodori.com và trong nền tảng đại lý Autodori, lý do thu thập, chúng tôi chia sẻ với ai, lưu giữ bao lâu và bạn có những quyền gì.
1. Chúng tôi là ai
Autodori vận hành autodori.com, bảng điều khiển đại lý và các trang web đại lý tại *.autodori.com (và trên tên miền riêng của đại lý). Bạn có thể liên hệ với chúng tôi qua hello@autodori.com hoặc trang liên hệ. Với các câu hỏi về quyền riêng tư, bao gồm yêu cầu theo GDPR, LGPD của Brazil, APPI của Nhật Bản hoặc Đạo luật Quyền riêng tư của Úc, hãy gửi đến cùng địa chỉ với tiêu đề “Privacy”.
2. Đại lý và người mua xe
Autodori được hai nhóm người sử dụng, và vai trò của chúng tôi khác nhau với mỗi nhóm:
- Đại lý (các doanh nghiệp đăng ký Autodori) và nhân viên của họ: chúng tôi quyết định cách sử dụng dữ liệu tài khoản và thanh toán của họ, nên chúng tôi là bên kiểm soát dữ liệu đó.
- Người mua xe sử dụng trang web của đại lý: đại lý quyết định xử lý yêu cầu của bạn như thế nào, nên đại lý là bên kiểm soát và chúng tôi xử lý dữ liệu đó thay mặt đại lý. Với câu hỏi về yêu cầu bạn đã gửi cho một đại lý, hãy liên hệ đại lý đó trước. Chúng tôi sẽ giúp họ trả lời.
3. Chúng tôi thu thập gì
- Thông tin tài khoản của đại lý: họ tên, tên đại lý, tên trang web, email, số điện thoại và mật khẩu (chỉ lưu dưới dạng mã băm an toàn, không bao giờ ở dạng đọc được).
- Thông tin thanh toán: gói, chu kỳ thanh toán, tiền tệ, số tiền đã trả và hồ sơ hóa đơn. Bạn nhập thông tin thẻ tại Stripe và thông tin này không bao giờ đến máy chủ của chúng tôi. Stripe cung cấp cho chúng tôi dấu vân tay thẻ, thương hiệu thẻ và bốn số cuối.
- Nội dung do đại lý thêm: xe, ảnh, giá, mô tả, thông tin cửa hàng và tài khoản đăng nhập của nhân viên.
- Yêu cầu từ người mua xe trên trang web đại lý: họ tên, email, số điện thoại, tin nhắn, chiếc xe bạn hỏi, và ngày lái thử hoặc yêu cầu video.
- Tin nhắn gửi qua biểu mẫu liên hệ: họ tên, email, đại lý (nếu có), chủ đề và nội dung.
- Dữ liệu kỹ thuật: địa chỉ IP, thông tin trình duyệt và thiết bị, và nhật ký đăng nhập cùng các sự kiện bảo mật như đăng nhập thất bại.
- Kiểm tra khi đăng ký: tên miền email của bạn có nhận được thư không, và có thuộc dịch vụ email tạm thời không.
4. Vì sao chúng tôi sử dụng
Chúng tôi chỉ sử dụng dữ liệu cá nhân cho các mục đích sau, mỗi mục đích có cơ sở pháp lý riêng:
- Để tạo và vận hành trang web đại lý và bảng điều khiển của bạn (thực hiện hợp đồng với bạn).
- Để thu phí gói đăng ký, gửi biên lai và nhắc nhở về dùng thử hoặc gia hạn, và lưu sổ sách kế toán (hợp đồng, và nghĩa vụ pháp lý theo luật thuế).
- Để giữ an toàn cho Autodori: giới hạn tần suất, kiểm tra robot, bảo vệ đăng nhập và mỗi doanh nghiệp một lần dùng thử miễn phí. Để ngăn dùng thử lặp lại, chúng tôi lưu email, số điện thoại, tên đại lý và dấu vân tay thẻ dùng cho mỗi lần dùng thử (lợi ích hợp pháp của chúng tôi trong việc ngăn gian lận và lạm dụng).
- Để trả lời tin nhắn và yêu cầu hỗ trợ của bạn (lợi ích hợp pháp của chúng tôi, hoặc các bước bạn yêu cầu trước khi ký hợp đồng).
- Để gửi email dịch vụ như mã đăng nhập, đặt lại mật khẩu và thông báo về trang web hoặc gói của bạn (hợp đồng).
Chúng tôi không bán dữ liệu cá nhân, không dùng cho quảng cáo và không chia sẻ cho mục đích quảng cáo. Hệ thống kiểm tra khi đăng ký có thể tự động từ chối lần dùng thử miễn phí thứ hai; bạn vẫn có thể mua gói, hoặc liên hệ với chúng tôi để một người xem xét.
6. Chuyển dữ liệu ra nước ngoài
Máy chủ và cơ sở dữ liệu của chúng tôi đặt tại Singapore, và các nhà cung cấp của chúng tôi là công ty có trụ sở tại Hoa Kỳ. Đây là các quốc gia liên quan và luật bảo vệ dữ liệu của họ:
- Singapore: cơ sở dữ liệu của chúng tôi (Neon) và các máy chủ vận hành autodori.com và các trang web đại lý (Vercel). Singapore có luật chung về bảo vệ dữ liệu, Personal Data Protection Act 2012, và tham gia hệ thống APEC Cross-Border Privacy Rules (CBPR).
- Hoa Kỳ: Stripe, Vercel, Neon, Resend, Cloudflare và dịch vụ AI là các công ty Hoa Kỳ và có thể truy cập hoặc xử lý dữ liệu tại đó. Hoa Kỳ không có luật liên bang chung về bảo vệ dữ liệu. Quyền riêng tư được bảo vệ bởi luật của một số ngành và luật tiểu bang như California Consumer Privacy Act, và quốc gia này tham gia hệ thống APEC CBPR.
- Cloudflare thực hiện kiểm tra robot và lưu trữ tệp trên máy chủ ở nhiều quốc gia, nên quốc gia phụ thuộc vào nơi bạn ở và không thể nêu trước.
Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản chưa công nhận quốc gia nào trong số này có hệ thống tương đương với Nhật Bản. Vì vậy chúng tôi chỉ dùng các nhà cung cấp có nghĩa vụ theo hợp đồng phải bảo vệ dữ liệu cá nhân bằng các biện pháp phù hợp với APPI, GDPR và LGPD (như điều khoản xử lý dữ liệu và điều khoản hợp đồng mẫu), và chúng tôi xem xét các điều khoản này trước khi bắt đầu dùng một nhà cung cấp. Bạn có thể yêu cầu chúng tôi cung cấp chi tiết về các biện pháp này bất cứ lúc nào.
7. Chúng tôi lưu giữ bao lâu
- Tài khoản đại lý và nội dung: trong thời gian gói đăng ký còn hiệu lực. Khi bản dùng thử hoặc gói kết thúc mà chưa thanh toán, trang web bị tạm dừng rồi bị xóa vĩnh viễn, cùng xe và yêu cầu của người mua, sau 30 ngày (email tạm dừng ghi rõ ngày). Trước đó, bạn có thể tải xe và yêu cầu của khách hàng từ bảng điều khiển (“Tải dữ liệu của tôi”), và chúng tôi sẽ email cho bạn 3 ngày trước khi xóa.
- Yêu cầu của người mua: trong thời gian đại lý giữ chúng trong bảng điều khiển, và không bao giờ lâu hơn tài khoản của đại lý.
- Hồ sơ thanh toán: theo thời hạn luật thuế và kế toán yêu cầu, thường từ 5 đến 10 năm tùy quốc gia.
- Hồ sơ dùng thử miễn phí (email, số điện thoại, tên đại lý và dấu vân tay thẻ): đến 3 năm sau khi dùng thử, để áp dụng quy định mỗi doanh nghiệp một lần dùng thử.
- Tin nhắn biểu mẫu liên hệ: trong thời gian cần để trả lời và theo dõi, và không quá 2 năm.
- Hồ sơ bảo mật như bộ đếm giới hạn tần suất: từ một ngày đến vài tháng.
Bản sao lưu có thể giữ dữ liệu đã xóa trong thời gian ngắn cho đến khi được thay thế.
9. Quyền của bạn
Tùy theo nơi bạn sống, bạn có thể yêu cầu chúng tôi:
- xác nhận chúng tôi có giữ dữ liệu về bạn không và cung cấp cho bạn một bản sao;
- sửa dữ liệu sai hoặc chưa đầy đủ;
- xóa dữ liệu của bạn, hoặc ẩn danh hóa;
- cung cấp dữ liệu của bạn ở định dạng thông dụng, hoặc gửi cho nhà cung cấp khác;
- dừng hoặc hạn chế một số cách sử dụng, hoặc phản đối việc sử dụng dựa trên lợi ích hợp pháp của chúng tôi;
- rút lại sự đồng ý khi chúng tôi dựa vào đó, và cho bạn biết chúng tôi chia sẻ dữ liệu của bạn với ai.
Hãy gửi đến hello@autodori.com. Chúng tôi có thể yêu cầu bạn xác minh danh tính. Chúng tôi trả lời trong vòng 15 ngày, hoặc sớm hơn khi pháp luật yêu cầu. Một số dữ liệu chúng tôi phải giữ lại, như hồ sơ thanh toán. Người mua xe: chúng tôi chuyển yêu cầu của bạn cho đại lý đang giữ dữ liệu của bạn.
Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu, ví dụ Bộ Công an tại Việt Nam, ANPD tại Brazil, Ủy ban Bảo vệ Thông tin Cá nhân tại Nhật Bản, OAIC tại Úc, hoặc cơ quan nơi bạn sống tại EU hay Vương quốc Anh.
10. Bảo mật
Mọi kết nối đều dùng HTTPS. Mật khẩu được lưu dưới dạng mã băm an toàn, tài khoản quản trị dùng đăng nhập hai bước, đăng nhập bị khóa sau nhiều lần thất bại và quyền truy cập dữ liệu chỉ dành cho người cần. Không hệ thống nào an toàn tuyệt đối; nếu một sự cố khiến dữ liệu của bạn gặp rủi ro, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo yêu cầu của pháp luật.
11. Trẻ em
Autodori là dịch vụ dành cho doanh nghiệp và không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.
12. Thay đổi chính sách này
Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi email cho đại lý trước khi có hiệu lực.
13. Liên hệ và người phụ trách bảo vệ dữ liệu
Câu hỏi hoặc yêu cầu về dữ liệu của bạn xin gửi đến hello@autodori.com, địa chỉ này cũng đến người phụ trách bảo vệ dữ liệu của chúng tôi (“encarregado” theo LGPD).