SanAutoGiới thiệu chung
Chào mừng bạn đến với SanAuto (Sàn giao dịch ô tô đã qua sử dụng tích hợp đấu giá và kiểm định). Khi bạn sử dụng ứng dụng di động hoặc trang web của chúng tôi, bạn tin tưởng giao phó thông tin cá nhân của mình cho chúng tôi. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng và bảo mật dữ liệu của bạn để bảo vệ quyền lợi của bạn tối đa.
1. Thu thập dữ liệu cá nhân
Chúng tôi thu thập các loại dữ liệu cá nhân sau đây để vận hành nền tảng một cách an toàn:
- Thông tin định danh cơ bản: Họ tên, địa chỉ email, số điện thoại đăng ký tài khoản.
- Xác thực danh tính (eKYC): Ảnh chụp Căn cước công dân (CCCD)/Hộ chiếu và hình ảnh xác thực khuôn mặt để ngăn chặn tài khoản ảo và spam đặt giá.
- Thông tin giao dịch & xe cộ: Biển số xe, số khung (VIN), lịch sử đăng tin, kết quả kiểm định, lịch sử đặt giá và thanh toán.
- Dữ liệu tài chính: Thông tin tài khoản ngân hàng phục vụ quy trình khóa cọc 10%, thanh toán 90% còn lại và nhận hoàn tiền theo cam kết SLA.
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành và thông tin hoạt động phiên đấu giá.
2. Mục đích sử dụng dữ liệu
Dữ liệu cá nhân thu thập được xử lý cho các mục đích hợp pháp sau:
- Xác minh danh tính người dùng: Thực hiện các kiểm tra eKYC chống gian lận và tính toán Điểm Uy tín ban đầu (100 điểm).
- Vận hành phiên đấu giá 48 giờ làm việc: Ghi nhận lịch sử đặt giá, kích hoạt cơ chế tự động trả giá và chống bắn tỉa giá ở những phút cuối.
- Dịch vụ kiểm định: Lập báo cáo kiểm định tình trạng xe điện (gồm sức khỏe pin SOH) hoặc xe xăng ICE, ký số mã hóa dữ liệu.
- Bảo vệ giao dịch: Quản lý các khoản thanh toán bảo mật ký quỹ thông qua đối tác ngân hàng và giải ngân sau khi ký biên bản bàn giao.
- Xử lý hoàn tiền: Thực hiện các khoản hoàn trả tự động theo đúng cam kết SLA (T+1 cho trượt giá, T+3 cho lỗi người bán, T+5 cho phân xử tranh chấp).
3. Bảo mật & Chữ ký số
Chúng tôi áp dụng các tiêu chuẩn an ninh thông tin chặt chẽ bao gồm mã hóa dữ liệu đầu cuối (SSL/TLS), bảo vệ cơ sở dữ liệu phân tầng và lưu vết kiểm toán bất biến. Đặc biệt, mọi báo cáo kiểm định trên hệ thống đều bắt buộc phải được các đối tác kiểm định xác thực bằng chữ ký số mã hóa công cộng (VNPT-CA hoặc tương đương) để chống giả mạo và bảo vệ quyền lợi người mua.
5. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, bạn có toàn quyền đối với dữ liệu cá nhân của mình, bao gồm:
- Quyền được biết và truy cập để xem dữ liệu cá nhân đang lưu trữ.
- Quyền yêu cầu đính chính, cập nhật thông tin sai lệch.
- Quyền rút lại sự đồng ý xử lý dữ liệu (có thể ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ của sàn).
- Quyền yêu cầu hạn chế xử lý dữ liệu.
- Quyền yêu cầu xóa dữ liệu hoặc xóa hoàn toàn tài khoản.
6. Lưu trữ và Xóa tài khoản
Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản của bạn hoạt động. Trường hợp bạn không còn nhu cầu sử dụng dịch vụ, bạn có quyền yêu cầu xóa vĩnh viễn tài khoản của mình. Khi tài khoản bị xóa, toàn bộ dữ liệu định danh cá nhân và thông tin eKYC sẽ bị xóa hoàn toàn khỏi cơ sở dữ liệu hoạt động của chúng tôi.
Bạn có thể dễ dàng gửi yêu cầu xóa tài khoản của mình thông qua biểu mẫu hỗ trợ trực tuyến tại trang: Hỗ trợ xóa tài khoản. Yêu cầu của bạn sẽ được đội ngũ vận hành kiểm tra sự tuân thủ (hoàn thành các phiên đấu giá và giải ngân) và xử lý triệt để trong vòng 7 ngày làm việc.