CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

01

ĐƠN VỊ KIỂM SOÁT DỮ LIỆU CÁ NHÂN

Trong phạm vi Chính sách này, đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân được xác định như sau:

Tên đơn vị

Công ty TNHH Kim Sơn

Tên giao dịch

Subaru Đà Nẵng

Mã số thuế

3200150858

Website

subarudanang.vn

Địa chỉ liên hệ

779 Nguyễn Hữu Thọ, P. Cẩm Lệ, TP. Đà Nẵng, Việt Nam

Hotline

0906 409 003

Email

ductv.subarukimson@gmail.com

Trong Chính sách này, các cụm từ “Subaru Đà Nẵng”, “chúng tôi” hoặc “đơn vị kiểm soát dữ liệu” được dùng để chỉ đơn vị nêu trên trong phạm vi vận hành website và xử lý thông tin do khách hàng cung cấp.

02

PHẠM VI ÁP DỤNG

Chính sách này áp dụng đối với hoạt động thu thập và xử lý dữ liệu cá nhân phát sinh khi khách hàng:

• Truy cập hoặc sử dụng website SubaruDanang.vn.
• Gửi yêu cầu tư vấn xe, nhận báo giá hoặc tính chi phí lăn bánh.
• Đăng ký lái thử, liên hệ showroom hoặc yêu cầu hỗ trợ mua xe.
• Đăng ký bảo dưỡng, sửa chữa hoặc sử dụng dịch vụ sau bán hàng.
• Liên hệ với Subaru Đà Nẵng qua điện thoại, email hoặc kênh liên lạc được công bố trên website.
• Chủ động cung cấp thông tin trong quá trình trao đổi với nhân sự tư vấn được phân quyền.

Chính sách này không tự động áp dụng cho website, nền tảng hoặc dịch vụ độc lập của bên thứ ba mà khách hàng tự truy cập thông qua liên kết ngoài. Khách hàng nên kiểm tra chính sách riêng của đơn vị cung cấp dịch vụ đó trước khi cung cấp thông tin.

03

NHỮNG LOẠI DỮ LIỆU CÓ THỂ ĐƯỢC THU THẬP

Tùy theo biểu mẫu và yêu cầu cụ thể, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Subaru Đà Nẵng không chủ động yêu cầu khách hàng cung cấp mật khẩu, mã OTP, mã bảo mật thẻ, thông tin đăng nhập tài khoản hoặc dữ liệu thanh toán qua các biểu mẫu tư vấn thông thường trên website.

04

NGUỒN VÀ PHƯƠNG THỨC THU THẬP

Dữ liệu cá nhân có thể được thu thập thông qua:

• Biểu mẫu nhận báo giá, đăng ký lái thử, liên hệ hoặc đăng ký dịch vụ trên website.
• Thông tin khách hàng chủ động cung cấp qua điện thoại, email hoặc trao đổi trực tiếp.
• Nhật ký kỹ thuật được hệ thống tạo ra nhằm duy trì hoạt động, bảo mật và phòng chống hành vi lạm dụng.
• Cookie cần thiết hoặc công nghệ có chức năng tương tự để duy trì hoạt động cơ bản của website.
• Công cụ phân tích hoặc quảng cáo nếu được triển khai trong tương lai và khách hàng đã được thông báo, lựa chọn hoặc thể hiện sự đồng ý theo quy định.

Chúng tôi không coi sự im lặng, không phản hồi hoặc một ô lựa chọn được thiết lập sẵn là sự đồng ý hợp lệ của khách hàng.

05

MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Dữ liệu được xử lý trong phạm vi cần thiết cho một hoặc nhiều mục đích sau:

• Xác nhận, tiếp nhận và phản hồi yêu cầu của khách hàng.
• Tư vấn mẫu xe, phiên bản, giá xe, chi phí lăn bánh, khuyến mãi và phương án mua xe.
• Sắp xếp lịch lái thử hoặc lịch làm việc tại showroom.
• Tiếp nhận yêu cầu bảo dưỡng, sửa chữa, phụ tùng và dịch vụ sau bán hàng.
• Tư vấn phương án tài chính khi khách hàng chủ động yêu cầu.
• Gửi thông tin ưu đãi hoặc nội dung quảng cáo khi khách hàng đã đồng ý riêng cho mục đích này.
• Phòng chống spam, gian lận, truy cập trái phép và bảo vệ an toàn hoạt động của website.
• Giải quyết khiếu nại, tranh chấp hoặc thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

Chúng tôi không sử dụng dữ liệu cho một mục đích mới, không tương thích với mục đích đã thông báo nếu chưa có căn cứ pháp lý hoặc sự đồng ý phù hợp của khách hàng.

06

SỰ ĐỒNG Ý CỦA KHÁCH HÀNG

Sự đồng ý được thể hiện thông qua hành động rõ ràng của khách hàng, chẳng hạn như chủ động đánh dấu ô đồng ý và gửi biểu mẫu, gửi email hoặc sử dụng phương thức có thể kiểm chứng khác.

Việc đồng ý để Subaru Đà Nẵng phản hồi một yêu cầu tư vấn cụ thể không tự động được hiểu là đồng ý nhận quảng cáo định kỳ. Trường hợp triển khai hoạt động tiếp thị, chúng tôi sử dụng cơ chế đồng ý riêng, không lựa chọn sẵn và không biến sự đồng ý marketing thành điều kiện bắt buộc để khách hàng nhận báo giá.

Khách hàng có thể rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý bằng cách liên hệ theo thông tin tại cuối Chính sách này. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm yêu cầu được tiếp nhận.

07

CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU

Dữ liệu cá nhân chỉ được chia sẻ trong phạm vi cần thiết cho mục đích đã thông báo, sự đồng ý hợp lệ hoặc quy định pháp luật. Những nhóm có thể tiếp nhận dữ liệu gồm:

• Nhân sự tư vấn bán hàng, chăm sóc khách hàng hoặc dịch vụ được phân quyền.
• Đơn vị vận hành hosting, email, sao lưu, bảo trì và bảo mật website.
• Đại lý hoặc bộ phận có trách nhiệm trực tiếp xử lý yêu cầu của khách hàng.
• Ngân hàng, tổ chức tài chính hoặc đơn vị bảo hiểm khi khách hàng chủ động yêu cầu và có sự đồng ý phù hợp.
• Cơ quan nhà nước có thẩm quyền trong trường hợp pháp luật yêu cầu.

Các bên tiếp nhận dữ liệu phải xử lý thông tin đúng phạm vi công việc, áp dụng biện pháp bảo vệ phù hợp và không tự ý sử dụng dữ liệu cho mục đích độc lập trái với thỏa thuận hoặc quy định pháp luật.

Subaru Đà Nẵng không mua bán dữ liệu cá nhân của khách hàng.

08

XỬ LÝ VÀ CHUYỂN DỮ LIỆU RA NGOÀI VIỆT NAM

Một số nhà cung cấp hạ tầng, email, lưu trữ, sao lưu hoặc dịch vụ kỹ thuật có thể đặt hệ thống tại Việt Nam hoặc tại quốc gia khác. Vì vậy, trong một số trường hợp, dữ liệu có thể được lưu trữ hoặc xử lý trên hệ thống nằm ngoài lãnh thổ Việt Nam.

Khi phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, đơn vị kiểm soát dữ liệu có trách nhiệm đánh giá phạm vi chuyển giao, mục đích, bên tiếp nhận, biện pháp bảo vệ và thực hiện các thủ tục cần thiết theo pháp luật Việt Nam.

Dữ liệu không được chuyển ra ngoài Việt Nam nhằm né tránh trách nhiệm bảo vệ dữ liệu hoặc thực hiện hoạt động bị pháp luật cấm.

09

THỜI HẠN LƯU TRỮ VÀ XÓA DỮ LIỆU

Dữ liệu được lưu trong thời gian phù hợp với mục đích xử lý, thỏa thuận với khách hàng và nghĩa vụ pháp lý có liên quan.

• Thông tin của khách hàng chưa phát sinh giao dịch có thể được lưu tối đa 12 tháng kể từ lần tương tác gần nhất, trừ trường hợp khách hàng yêu cầu xóa sớm hơn hoặc có thỏa thuận khác.
• Dữ liệu phục vụ quảng cáo được xử lý đến khi khách hàng rút lại sự đồng ý hoặc hết thời hạn đã công bố.
• Hồ sơ khách hàng đã mua xe hoặc sử dụng dịch vụ được lưu theo yêu cầu về hợp đồng, bảo hành, kế toán, thuế, giải quyết khiếu nại và pháp luật liên quan.
• Nhật ký về sự đồng ý và yêu cầu thực hiện quyền được lưu trong thời gian cần thiết để chứng minh việc tuân thủ pháp luật.

Khi hết mục đích và thời hạn lưu trữ, dữ liệu được xóa, hủy hoặc khử nhận dạng, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ hoặc có căn cứ hợp pháp khác.

10

QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

Trong phạm vi pháp luật cho phép, khách hàng có các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Yêu cầu xem, tiếp cận hoặc nhận bản sao dữ liệu phù hợp.
• Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu chưa chính xác.
• Rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý.
• Yêu cầu xóa hoặc hủy dữ liệu trong trường hợp pháp luật cho phép.
• Từ chối nhận thông tin quảng cáo và khuyến mãi.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật.

Để bảo vệ khách hàng khỏi hành vi giả mạo, chúng tôi có thể yêu cầu cung cấp thông tin cần thiết để xác minh người gửi yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp.

Yêu cầu được tiếp nhận, phản hồi và xử lý trong thời hạn pháp luật quy định sau khi hoàn tất bước xác minh cần thiết. Trong trường hợp không thể thực hiện toàn bộ yêu cầu vì nghĩa vụ pháp lý hoặc lý do chính đáng, chúng tôi sẽ thông báo trong phạm vi pháp luật cho phép.

Khách hàng có nghĩa vụ cung cấp thông tin chính xác, tự bảo vệ dữ liệu của mình và không cung cấp dữ liệu cá nhân của người khác khi chưa có quyền hoặc sự đồng ý phù hợp.

11

BIỆN PHÁP BẢO MẬT VÀ XỬ LÝ SỰ CỐ

Subaru Đà Nẵng áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất dữ liệu và mức độ rủi ro, bao gồm:

• Giới hạn và phân quyền người được truy cập dữ liệu.
• Sử dụng kết nối HTTPS và các biện pháp bảo vệ tài khoản quản trị.
• Cập nhật nền tảng, theme, plugin và thành phần kỹ thuật liên quan.
• Thực hiện sao lưu, khôi phục và kiểm soát quyền truy cập phù hợp.
• Ghi nhận, đánh giá và xử lý hành vi truy cập hoặc sử dụng dữ liệu trái phép.
• Yêu cầu nhân sự và nhà cung cấp có liên quan bảo vệ dữ liệu trong phạm vi công việc được giao.

Không có hệ thống điện tử nào có thể loại bỏ tuyệt đối mọi rủi ro. Khi phát hiện sự cố dữ liệu, chúng tôi thực hiện biện pháp ngăn chặn, khắc phục, ghi nhận và thông báo cho cơ quan chuyên trách hoặc chủ thể bị ảnh hưởng trong những trường hợp pháp luật yêu cầu.

12

COOKIE, CÔNG NGHỆ THEO DÕI VÀ NGƯỜI CHƯA THÀNH NIÊN

COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ

Website có thể sử dụng cookie cần thiết hoặc cơ chế lưu trữ tương tự để duy trì hoạt động cơ bản, bảo mật phiên truy cập và ghi nhớ lựa chọn kỹ thuật của người dùng.

Nếu triển khai cookie phân tích, quảng cáo hoặc công nghệ theo dõi không cần thiết, Subaru Đà Nẵng sẽ cập nhật Chính sách và cung cấp cơ chế thông báo, lựa chọn hoặc lấy sự đồng ý phù hợp trước khi xử lý.

NGƯỜI CHƯA THÀNH NIÊN

Website hướng đến người từ đủ 18 tuổi đang tìm hiểu, mua hoặc sử dụng xe ô tô. Chúng tôi không chủ động thu thập dữ liệu cá nhân của trẻ em cho mục đích tư vấn mua xe.

Khi phát hiện dữ liệu của trẻ em được cung cấp mà không có căn cứ hoặc sự đồng ý cần thiết của người đại diện theo pháp luật, chúng tôi sẽ xem xét ngừng xử lý và xóa dữ liệu theo quy định.

13

CẬP NHẬT CHÍNH SÁCH

Chính sách này có thể được điều chỉnh khi hoạt động xử lý dữ liệu, cấu hình website hoặc quy định pháp luật thay đổi.

Phiên bản mới được công bố tại cùng đường dẫn và thể hiện rõ ngày cập nhật. Trường hợp thay đổi làm phát sinh mục đích xử lý mới hoặc ảnh hưởng đáng kể đến quyền của khách hàng, chúng tôi sẽ thực hiện việc thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.

14

CĂN CỨ PHÁP LÝ

Chính sách được xây dựng trên cơ sở các quy định pháp luật Việt Nam đang có hiệu lực, bao gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 .
• Nghị định số 356/2025/NĐ-CP .
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 .
• Luật Thương mại điện tử số 122/2025/QH15 .
• Nghị định số 248/2026/NĐ-CP .
• Các quy định pháp luật Việt Nam có liên quan được sửa đổi, bổ sung hoặc thay thế theo từng thời kỳ.