CHÍNH SÁCH QUYỀN RIÊNG TƯ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Chính sách này mô tả cách CÔNG TY CỔ PHẦN LIÊN MINH NĂNG LƯỢNG UNIPOWER thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân của Khách hàng khi Khách hàng truy cập website, sử dụng ứng dụng, gọi tổng đài, đặt xe, sử dụng dịch vụ taxi, gửi phản hồi, tham gia chương trình khuyến mại hoặc tương tác với Công ty qua bất kỳ kênh hợp pháp nào.

Việc truy cập website, tải, đăng ký, sử dụng ứng dụng hoặc sử dụng bất kỳ dịch vụ nào của unipower, khách hàng được xem là đã đọc, hiểu rõ, chấp thuận và đồng ý với toàn bộ nội dung của chính sách này. Trường hợp khách hàng không đồng ý, vui lòng ngừng truy cập và ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này được xây dựng phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng, giao dịch điện tử, an toàn thông tin mạng, vận tải đường bộ và các quy định pháp luật có liên quan.

Điều 1. Đơn vị kiểm soát và xử lý dữ liệu cá nhân

CÔNG TY CỔ PHẦN LIÊN MINH NĂNG LƯỢNG UNIPOWER là đơn vị kiểm soát và/hoặc xử lý dữ liệu cá nhân trong phạm vi cung cấp dịch vụ taxi và các hoạt động liên quan.

Thông tin liên hệ về bảo vệ dữ liệu cá nhân:

• Hotline: 1900 0077
• Địa chỉ: 03 Trần Quý Kiên, Khu phố 1, Phường Cát Lái, Thành phố Hồ Chí Minh, Việt Nam

Điều 2. Loại dữ liệu cá nhân được thu thập

Tùy từng thời điểm và mục đích xử lý, Công ty có thể thu thập các nhóm dữ liệu sau:

• Dữ liệu định danh và liên hệ: gồm họ tên, số điện thoại, email, địa chỉ, thông tin tài khoản, mã khách hàng, thông tin tổ chức/doanh nghiệp nếu Khách hàng sử dụng dịch vụ cho mục đích công tác hoặc theo hợp đồng doanh nghiệp. Khách hàng cam kết và chịu trách nhiệm bảo đảm mọi thông tin cung cấp là chính xác, chính chủ và hợp pháp. Công ty được miễn trừ hoàn toàn trách nhiệm nếu phát sinh tranh chấp do khách hàng cung cấp thông tin sai lệch hoặc giả mạo.
• Dữ liệu đặt xe và chuyến đi: gồm điểm đón, điểm đến, tuyến đường, thời gian đặt xe, thời gian bắt đầu/kết thúc chuyến, loại xe, biển số xe, thông tin Tài xế, giá cước, phụ phí, lịch sử chuyến đi, đánh giá, phản hồi và khiếu nại.
• Dữ liệu vị trí: gồm vị trí thiết bị, vị trí điểm đón/trả, vị trí trong quá trình di chuyển, dữ liệu định vị phục vụ điều phối xe, giám sát hành trình, tính cước, bảo đảm an toàn và xử lý khiếu nại.
• Dữ liệu thanh toán: gồm phương thức thanh toán, trạng thái thanh toán, mã giao dịch, thông tin hóa đơn, thông tin chuyển khoản, ví điện tử, thẻ thanh toán hoặc dữ liệu thanh toán cần thiết khác. Công ty không chủ động lưu trữ các thông tin nhạy cảm của thẻ thanh toán như số CVV, mật khẩu ngân hàng hoặc mã OTP. Khách hàng có nghĩa vụ tự bảo mật thiết bị cá nhân, mật khẩu và mã otp. Công ty không chịu trách nhiệm cho bất kỳ thiệt hại nào do khách hàng làm lộ thông tin thanh toán hoặc do lỗi từ phía đối tác cổng thanh toán/ngân hàng.
• Dữ liệu kỹ thuật và thiết bị: gồm địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, mã định danh thiết bị, nhật ký truy cập, cookie, dữ liệu lỗi hệ thống, dữ liệu tương tác với website/ứng dụng.
• Dữ liệu âm thanh, hình ảnh và nội dung trao đổi: gồm cuộc gọi tổng đài, tin nhắn, email, hình ảnh, camera trên xe nếu có, phản hồi, khiếu nại, nội dung trao đổi giữa Khách hàng với Công ty hoặc Tài xế.
• Dữ liệu pháp lý, thuế và chứng từ: gồm thông tin xuất hóa đơn, mã số thuế, tên đơn vị, địa chỉ, hợp đồng, biên nhận, chứng từ thanh toán và tài liệu khác theo yêu cầu pháp luật.
• Dữ liệu cá nhân nhạy cảm: trong phạm vi cần thiết, có thể bao gồm dữ liệu vị trí, dữ liệu sinh trắc học nếu Công ty triển khai tính năng xác thực, dữ liệu sức khỏe nếu Khách hàng chủ động cung cấp để yêu cầu hỗ trợ đặc biệt, dữ liệu hình ảnh/giọng nói hoặc dữ liệu khác được pháp luật xác định là dữ liệu nhạy cảm. Công ty chỉ xử lý dữ liệu cá nhân nhạy cảm khi có căn cứ pháp lý phù hợp, có thông báo cần thiết và áp dụng biện pháp bảo vệ tương ứng.

Điều 3. Nguồn thu thập dữ liệu

Công ty có thể thu thập dữ liệu từ các nguồn sau:

• Dữ liệu do Khách hàng trực tiếp cung cấp khi tạo tài khoản, đặt xe, gọi tổng đài, nhập thông tin trên website/ứng dụng, thanh toán, yêu cầu xuất hóa đơn, gửi phản hồi hoặc tham gia chương trình khuyến mại.
• Dữ liệu phát sinh tự động khi Khách hàng sử dụng website, ứng dụng, tổng đài, dịch vụ taxi hoặc các hệ thống kỹ thuật của Công ty.
• Dữ liệu từ Tài xế, nhân viên điều phối, đối tác thanh toán, đối tác công nghệ, đơn vị cung cấp dịch vụ hỗ trợ, cơ quan nhà nước có thẩm quyền hoặc nguồn hợp pháp khác. Đối với dữ liệu thu thập từ bên thứ ba, công ty mặc định rằng bên thứ ba đó đã có đầy đủ quyền hợp pháp và sự đồng ý của chủ thể dữ liệu theo đúng quy định pháp luật.

Điều 4. Mục đích xử lý dữ liệu cá nhân

Công ty xử lý dữ liệu cá nhân của Khách hàng nhằm các mục đích sau:

• Cung cấp dịch vụ taxi: bao gồm xác nhận đặt xe, điều phối xe, kết nối Khách hàng với Tài xế, xác định điểm đón/trả, thực hiện Chuyến đi, tính cước, thanh toán, xuất hóa đơn và hỗ trợ sau chuyến đi. Khách hàng hiểu và đồng ý rằng tài xế là các đối tác độc lập ký kết hợp đồng hợp tác với công ty. Công ty được miễn trừ hoàn toàn trách nhiệm pháp lý nếu tài xế tự ý thu thập, lưu trữ hoặc sử dụng dữ liệu của khách hàng trái phép nằm ngoài hệ thống hoặc hướng dẫn của công ty.
• Quản lý an toàn: bao gồm giám sát hành trình, xác minh thông tin chuyến, xử lý sự cố, hỗ trợ khẩn cấp, phòng ngừa rủi ro, gian lận, hành vi đặt chuyến giả hoặc hành vi gây mất an toàn.
• Chăm sóc khách hàng: bao gồm liên hệ xác nhận chuyến, tiếp nhận phản ánh, xử lý khiếu nại, hỗ trợ tìm tài sản thất lạc, đánh giá chất lượng dịch vụ và cải thiện trải nghiệm Khách hàng.
• Quản lý tài khoản: bao gồm xác thực người dùng, bảo mật tài khoản, ghi nhận lịch sử sử dụng, khôi phục tài khoản, phòng chống truy cập trái phép.
• Thanh toán, kế toán, thuế và đối soát: bao gồm xử lý giao dịch, hoàn tiền nếu có, quản lý công nợ, xuất hóa đơn, lưu trữ chứng từ và thực hiện nghĩa vụ pháp lý.
• Cải thiện dịch vụ: bao gồm phân tích dữ liệu vận hành, tối ưu điều phối xe, nâng cao chất lượng phương tiện, đào tạo Tài xế, cải thiện website/ứng dụng, phát triển tính năng mới.
• Tiếp thị và khuyến mại: bao gồm gửi thông tin ưu đãi, mã giảm giá, chương trình chăm sóc khách hàng, khảo sát ý kiến, quảng bá dịch vụ, với điều kiện tuân thủ quy định pháp luật và lựa chọn từ chối của Khách hàng.
• Tuân thủ pháp luật: bao gồm cung cấp thông tin cho cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ, xử lý tranh chấp, bảo vệ quyền và lợi ích hợp pháp của Công ty, Khách hàng, Tài xế và bên thứ ba.

Điều 5. Căn cứ xử lý dữ liệu cá nhân

Công ty xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của Khách hàng đối với một hoặc nhiều mục đích xử lý cụ thể. Khách hàng thừa nhận rằng sự đồng ý của khách hàng đã được thể hiện một cách tự nguyện, rõ ràng qua các thao tác trên ứng dụng/website hoặc qua việc sử dụng dịch vụ của công ty.
• Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ, hợp đồng, giao dịch đặt xe, thanh toán hoặc yêu cầu của Khách hàng.
• Việc xử lý dữ liệu là cần thiết để Công ty tuân thủ nghĩa vụ pháp lý trong lĩnh vực vận tải, thuế, kế toán, bảo vệ người tiêu dùng, an toàn thông tin, dữ liệu cá nhân và quy định pháp luật có liên quan.
• Việc xử lý dữ liệu là cần thiết để bảo vệ tính mạng, sức khỏe, an toàn của Khách hàng, Tài xế hoặc người khác trong tình huống khẩn cấp.
• Việc xử lý dữ liệu là cần thiết để bảo vệ quyền và lợi ích hợp pháp của Công ty, Khách hàng, Tài xế hoặc bên thứ ba, với điều kiện không trái quy định pháp luật.

Điều 6. Chia sẻ dữ liệu cá nhân

Công ty có thể chia sẻ dữ liệu cá nhân của Khách hàng cho các bên sau trong phạm vi cần thiết:

• Tài xế, nhân viên điều phối, bộ phận chăm sóc khách hàng và nhân sự có thẩm quyền của Công ty để thực hiện Chuyến đi và hỗ trợ Khách hàng. Khách hàng đồng ý rằng công ty được phép hiển thị các thông tin cần thiết (tên, số điện thoại, vị trí) cho tài xế để phục vụ chuyến đi. Tài xế có nghĩa vụ tự bảo mật thông tin này và không được sử dụng cho mục đích khác ngoài chuyến đi. Công ty không chịu trách nhiệm cho bất kỳ tranh chấp hoặc hành vi xâm phạm quyền riêng tư nào phát sinh trực tiếp giữa khách hàng và tài xế nằm ngoài hệ thống quản lý của công ty.
• Đối tác thanh toán, ngân hàng, ví điện tử, đơn vị cung cấp cổng thanh toán để xử lý giao dịch.
• Đối tác công nghệ, lưu trữ dữ liệu, tổng đài, bản đồ, định vị, phân tích dữ liệu, bảo mật, gửi tin nhắn, email hoặc đơn vị cung cấp dịch vụ kỹ thuật khác.
• Đơn vị bảo hiểm, tư vấn pháp lý, kiểm toán, kế toán, thuế hoặc cơ quan giải quyết tranh chấp trong phạm vi cần thiết.
• Cơ quan nhà nước có thẩm quyền khi Công ty có nghĩa vụ cung cấp theo quy định pháp luật hoặc khi cần thiết để bảo vệ quyền, lợi ích hợp pháp của Công ty, Khách hàng, Tài xế hoặc cộng đồng. Công ty được miễn trừ hoàn toàn trách nhiệm pháp lý/trách nhiệm bồi thường thiệt hại khi cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Bên nhận chuyển giao trong trường hợp tái cấu trúc, sáp nhập, hợp nhất, chia tách, chuyển nhượng doanh nghiệp, chuyển giao tài sản hoặc hoạt động kinh doanh, với điều kiện bên nhận chuyển giao phải tiếp tục bảo vệ dữ liệu cá nhân theo quy định pháp luật.

Công ty không bán dữ liệu cá nhân của Khách hàng cho bên thứ ba vì mục đích thương mại độc lập nếu không có căn cứ pháp lý hợp lệ hoặc sự đồng ý phù hợp của Khách hàng.

Điều 7. Chuyển dữ liệu cá nhân ra nước ngoài

Trong trường hợp Công ty sử dụng máy chủ, nền tảng, phần mềm, nhà cung cấp dịch vụ hoặc đối tác có yếu tố nước ngoài, dữ liệu cá nhân của Khách hàng có thể được lưu trữ, truy cập hoặc xử lý ngoài lãnh thổ Việt Nam.

Việc chuyển dữ liệu cá nhân ra nước ngoài, nếu có, sẽ được thực hiện theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm việc áp dụng biện pháp bảo vệ phù hợp và thực hiện nghĩa vụ đánh giá, lưu trữ, cung cấp hồ sơ khi pháp luật yêu cầu. Khách hàng chấp thuận và đồng ý rằng dữ liệu có thể được chuyển ra nước ngoài theo quy định này mà không cần công ty phải gửi thông báo riêng biệt cho mỗi lần phát sinh giao dịch.

Điều 8. Thời hạn lưu trữ dữ liệu

Công ty lưu trữ dữ liệu cá nhân trong thời hạn cần thiết để thực hiện các mục đích nêu tại Chính sách này, hoặc trong thời hạn theo quy định pháp luật về vận tải, giao thông, thuế, kế toán, hóa đơn, bảo vệ người tiêu dùng, giải quyết tranh chấp và bảo vệ dữ liệu cá nhân.

Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn, Công ty sẽ xóa, hủy, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ. Công ty toàn quyền quyết định phương thức xóa, hủy hoặc ẩn danh dữ liệu phù hợp với điều kiện kỹ thuật của công ty mà khách hàng không có quyền khiếu trực.

Điều 9. Bảo mật dữ liệu cá nhân

Công ty áp dụng các biện pháp kỹ thuật, quản trị và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm kiểm soát truy cập, phân quyền nội bộ, bảo mật tài khoản, mã hóa hoặc che giấu dữ liệu khi phù hợp, sao lưu dữ liệu, ghi nhận nhật ký hệ thống, đào tạo nhân sự và rà soát rủi ro bảo mật.

Dù Công ty áp dụng các biện pháp bảo vệ hợp lý, không hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể bảo đảm an toàn tuyệt đối. Trong trường hợp xảy ra sự cố dữ liệu cá nhân, Công ty sẽ thực hiện các biện pháp xử lý, khắc phục, thông báo và báo cáo theo quy định pháp luật. Khách hàng hiểu và chấp nhận các rủi ro công nghệ không thể tránh khỏi và cam kết không yêu cầu công ty bồi thường trong các sự cố khách quan, do hacker hoặc lỗi hệ thống mạng di động toàn cầu.

Điều 10. Quyền của Khách hàng đối với dữ liệu cá nhân

Theo quy định pháp luật, Khách hàng có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
• Quyền đồng ý hoặc không đồng ý đối với hoạt động xử lý dữ liệu cá nhân trong trường hợp cần sự đồng ý.
• Quyền rút lại sự đồng ý, trừ trường hợp việc xử lý dữ liệu vẫn được pháp luật cho phép hoặc cần thiết để thực hiện nghĩa vụ pháp lý, hợp đồng, giải quyết tranh chấp.
• Quyền yêu cầu xem, chỉnh sửa, cập nhật hoặc bổ sung dữ liệu cá nhân.
• Quyền yêu cầu xóa, hạn chế xử lý hoặc phản đối xử lý dữ liệu cá nhân trong phạm vi pháp luật cho phép.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình trong phạm vi phù hợp.
• Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu quyền về dữ liệu cá nhân bị xâm phạm.

Để thực hiện các quyền trên, Khách hàng có thể liên hệ Công ty theo thông tin tại Điều 1 của Chính sách này. Công ty có thể yêu cầu Khách hàng xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu cá nhân và tránh việc cung cấp thông tin cho người không có thẩm quyền. Công ty có quyền từ chối hoặc hoãn thực hiện các yêu cầu của khách hàng trong các trường hợp pháp luật quy định hoặc khi việc thực hiện có thể gây ảnh hưởng đến quyền, lợi ích hợp pháp của công ty hoặc bên thứ ba.

Điều 11. Lựa chọn của Khách hàng

Khách hàng có thể lựa chọn không cung cấp một số dữ liệu cá nhân nhất định. Tuy nhiên, việc không cung cấp dữ liệu cần thiết có thể làm Công ty không thể tạo tài khoản, xác nhận đặt xe, điều phối xe, xử lý thanh toán, xuất hóa đơn, hỗ trợ khiếu nại hoặc cung cấp một số tính năng của dịch vụ. Công ty được miễn trừ hoàn toàn trách nhiệm nếu chất lượng dịch vụ hoặc chuyến đi bị ảnh hưởng do khách hàng từ chối cung cấp thông tin.

Khách hàng có thể từ chối nhận thông tin quảng cáo, khuyến mại theo hướng dẫn trong tin nhắn, email, ứng dụng hoặc bằng cách liên hệ Công ty. Việc từ chối nhận quảng cáo không ảnh hưởng đến các thông báo cần thiết liên quan đến Chuyến đi, tài khoản, thanh toán, an toàn, pháp lý hoặc vận hành dịch vụ.

Điều 12. Cookie và công nghệ tương tự

Website, ứng dụng hoặc nền tảng của Công ty có thể sử dụng cookie, pixel, mã định danh thiết bị hoặc công nghệ tương tự để ghi nhớ tùy chọn người dùng, duy trì đăng nhập, phân tích hiệu suất, cải thiện dịch vụ, đo lường quảng cáo, bảo mật hệ thống và phòng chống gian lận.

Khách hàng có thể quản lý cookie thông qua trình duyệt hoặc cài đặt thiết bị. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của website, ứng dụng hoặc dịch vụ.

Điều 13. Dữ liệu của người chưa thành niên

Dịch vụ của Công ty không hướng đến việc người chưa thành niên tự mình giao kết hợp đồng dịch vụ khi chưa có sự đồng ý của cha, mẹ, người giám hộ hoặc người đại diện hợp pháp.

Bằng việc sử dụng dịch vụ, khách hàng tự khẳng định mình đã đủ năng lực hành vi dân sự hoặc đã có sự đồng ý và giám sát của người đại diện hợp pháp theo quy định. Công ty không có nghĩa vụ xác minh độ tuổi thực tế và được miễn trừ hoàn toàn trách nhiệm pháp lý nếu người chưa thành niên tự ý khai báo sai thông tin để sử dụng dịch vụ.

Điều 14. Liên kết và dịch vụ của bên thứ ba

Website, ứng dụng hoặc thông báo của Công ty có thể chứa liên kết đến website, ứng dụng, cổng thanh toán, mạng xã hội hoặc dịch vụ của bên thứ ba.

Công ty không chịu trách nhiệm đối với chính sách quyền riêng tư, nội dung hoặc hoạt động xử lý dữ liệu của bên thứ ba độc lập. Khách hàng tự chịu rủi ro khi truy cập và cung cấp dữ liệu cho các bên thứ ba này.

Điều 15. Sửa đổi Chính sách

Công ty có thể sửa đổi, bổ sung Chính sách này để phù hợp với thay đổi pháp luật, công nghệ, mô hình kinh doanh, yêu cầu vận hành hoặc chính sách nội bộ.

Phiên bản cập nhật sẽ được công bố trên website, ứng dụng hoặc kênh thông báo chính thức của Công ty. Khách hàng có nghĩa vụ thường xuyên theo dõi và cập nhật chính sách. Việc khách hàng tiếp tục sử dụng dịch vụ sau khi phiên bản cập nhật được đăng tải đồng nghĩa với việc khách hàng đã hoàn toàn đồng ý với các nội dung sửa đổi đó.

Điều 16. Thông tin liên hệ

Mọi câu hỏi, yêu cầu, phản ánh hoặc khiếu nại liên quan đến Chính sách này hoặc dữ liệu cá nhân, Khách hàng vui lòng liên hệ:

• CÔNG TY CỔ PHẦN LIÊN MINH NĂNG LƯỢNG UNIPOWER
• Địa chỉ: Số 03 Đường Trần Quý Kiên, Khu phố 01, Phường Cát Lái, Thành phố Hồ Chí Minh
• Hotline: 1900 0077
• Thời gian tiếp nhận: [●]