CHÍNH SÁCH BẢO MẬT

Cập nhật lần cuối: Ngày 15 tháng 12 năm 2025

1. Lời nói đầu

Tại dribook.com ("dribook", "chúng tôi"), sự riêng tư và bảo mật thông tin của Quý khách ("Người dùng") là ưu tiên hàng đầu. Chúng tôi hiểu rằng khi Quý khách sử dụng nền tảng dribook để viết Nhật Ký Xe hay tra cứu thông tin xe, Quý khách đang đặt niềm tin vào chúng tôi.

Chính sách Bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của Quý khách theo quy định của pháp luật Việt Nam (bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân).

Bằng việc sử dụng Dịch vụ, Quý khách đồng ý với các thực tiễn được mô tả trong Chính sách này.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin để cung cấp và cải thiện Dịch vụ tốt hơn cho tất cả người dùng. Các loại thông tin bao gồm:

2.1. Thông tin Quý khách cung cấp chủ động

• Thông tin Tài khoản: Tên hiển thị, địa chỉ email, số điện thoại, mật khẩu (được mã hóa) khi Quý khách đăng ký.
• Thông tin "Nhật Ký Xe" (Logbook): Thông tin về phương tiện (biển số, số VIN, nhãn hiệu, đời xe), lịch sử bảo dưỡng, hình ảnh xe, và các ghi chú cá nhân mà Quý khách nhập vào hệ thống.
• Thông tin Giao dịch: Nếu Quý khách sử dụng dịch vụ trả phí, chúng tôi có thể thu thập thông tin liên hệ và chi tiết giao dịch (Lưu ý: Chúng tôi KHÔNG lưu trữ thông tin thẻ tín dụng/ngân hàng; việc này được xử lý bởi đối tác cổng thanh toán an toàn).
• Nội dung Giao tiếp: Các bài đăng, bình luận, và tin nhắn trao đổi với đội ngũ hỗ trợ.

2.2. Thông tin được thu thập tự động

• Thông tin Thiết bị & Truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, và các trang Quý khách đã xem.
• Cookies & Tracking: Chúng tôi sử dụng Cookies để ghi nhớ phiên đăng nhập, cài đặt ngôn ngữ và phân tích hành vi sử dụng nhằm cá nhân hóa trải nghiệm (Xem chi tiết tại mục Cookies).

3. Cách chúng tôi sử dụng thông tin

Dữ liệu của Quý khách được sử dụng cho các mục đích hợp pháp sau:

1. Cung cấp Dịch vụ: Xác thực tài khoản, vận hành tính năng Nhật Ký Xe và các công cụ tra cứu xe.
2. Cải thiện Trải nghiệm: Phân tích dữ liệu để hiểu xu hướng người dùng, từ đó nâng cấp giao diện và tính năng.
3. Liên lạc: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, hoặc bản tin (Newsletter) nếu Quý khách đã đăng ký.
4. An toàn & Bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, lừa đảo (như spam bài viết, tài khoản giả mạo).
5. Quảng cáo (Có giới hạn): Hiển thị các quảng cáo phù hợp với sở thích về xe của Quý khách (nhưng không bán thông tin định danh cá nhân cho bên thứ ba).

4. Chia sẻ thông tin

Chúng tôi cam kết KHÔNG bán dữ liệu cá nhân của Quý khách. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

• Với sự đồng ý của Quý khách: Khi Quý khách chọn công khai "Nhật Ký Xe" hoặc bài viết, thông tin đó sẽ hiển thị công khai trên trang.
• Nhà cung cấp dịch vụ: Chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy (như đơn vị lưu trữ đám mây, dịch vụ gửi email, cổng thanh toán) để vận hành hệ thống. Họ chỉ được phép xử lý dữ liệu theo chỉ đạo của dribook và tuân thủ bảo mật nghiêm ngặt.
• Yêu cầu Pháp lý: Chúng tôi có thể tiết lộ thông tin nếu luật pháp yêu cầu, hoặc để bảo vệ quyền lợi, tài sản và sự an toàn của dribook và người dùng.

5. Bảo mật Dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu:

• Mã hóa: Dữ liệu truyền tải (như mật khẩu, thông tin đăng nhập) được mã hóa bằng giao thức SSL/TLS.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập vào dữ liệu người dùng để thực hiện nhiệm vụ hỗ trợ.
• Lưu trữ: Dữ liệu được lưu trữ trên các máy chủ bảo mật của đối tác uy tín (như Google Cloud/Firebase) với các tiêu chuẩn an toàn quốc tế.

Tuy nhiên, xin lưu ý rằng không có phương thức truyền tải nào trên Internet là an toàn tuyệt đối.

6. Quyền của Quý khách (Quyền Chủ thể Dữ liệu)

Theo Nghị định 13/2023/NĐ-CP, Quý khách có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập & Chỉnh sửa: Quý khách có thể xem và sửa thông tin cá nhân, thông tin xe trong phần Cài đặt Tài khoản bất cứ lúc nào.
• Quyền xóa dữ liệu: Quý khách có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. (Vui lòng gửi email đến [email protected]).
• Quyền rút lại sự đồng ý: Quý khách có thể hủy đăng ký nhận email marketing hoặc tắt Cookies.

7. Chính sách Cookies

dribook sử dụng Cookies để:

• Duy trì trạng thái đăng nhập.
• Ghi nhớ các tùy chọn hiển thị.
• Phân tích lưu lượng truy cập (Google Analytics).

Quý khách có thể tùy chỉnh trình duyệt để từ chối Cookies, nhưng điều này có thể ảnh hưởng đến một số tính năng của trang web.

8. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi sẽ được thông báo trên trang chủ hoặc qua email. Việc tiếp tục sử dụng Dịch vụ sau khi cập nhật đồng nghĩa với việc Quý khách chấp nhận các thay đổi đó.

9. Liên hệ

Nếu Quý khách có bất kỳ thắc mắc hoặc khiếu nại nào về Chính sách Bảo mật hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Địa chỉ liên hệ: (Địa chỉ văn phòng làm việc của bạn hoặc địa chỉ đăng ký kinh doanh khi có)