GaraBossGaraBoss

Chính sách bảo mật

Cập nhật lần cuối: 23/07/2026 — Áp dụng cho nền tảng GaraBoss tại garaboss.vn và các subdomain trực thuộc.

Chính sách này mô tả cách GaraBoss ("chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu khi bạn sử dụng nền tảng, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản người dùng: họ tên, tên đăng nhập, email, vai trò, lịch sử đăng nhập.

Dữ liệu nghiệp vụ do Tenant nhập (Dữ liệu Khách hàng của gara):

  • Thông tin khách hàng của gara: họ tên, số điện thoại, địa chỉ, Zalo User ID (nếu bật tính năng nhắc lịch qua Zalo).
  • Thông tin xe: biển số, hãng/dòng xe, lịch sử sửa chữa.
  • Chứng từ giao dịch: báo giá, đơn hàng, phiếu sửa chữa, thanh toán.
  • Ảnh chụp trong quá trình kiểm tra xe (nếu Tenant sử dụng tính năng này).

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký hoạt động (audit log) phục vụ bảo mật và gỡ lỗi.

2. Mục đích sử dụng dữ liệu

  • Cung cấp, vận hành và duy trì các chức năng của Nền tảng.
  • Gửi thông báo nghiệp vụ theo cấu hình của Tenant (nhắc lịch hẹn, nhắc bảo dưỡng qua Email/Zalo OA).
  • Hỗ trợ soạn báo giá bằng AI (nếu Tenant bật tính năng này — xem mục 4 về bên thứ ba).
  • Bảo mật hệ thống: phát hiện truy cập bất thường, ghi nhật ký thao tác (audit log).
  • Sao lưu dữ liệu định kỳ để phòng ngừa mất mát dữ liệu.

Chúng tôi không bán, cho thuê, hoặc sử dụng Dữ liệu Khách hàng cho mục đích quảng cáo của bên thứ ba.

3. Cách chúng tôi bảo vệ dữ liệu

  • Cách ly theo Tenant: mỗi gara chỉ truy vấn được dữ liệu của chính mình; cơ chế lọc theo Tenant được áp dụng ở tầng cơ sở dữ liệu cho mọi truy vấn.
  • Mã hoá truyền tải: toàn bộ kết nối sử dụng HTTPS/TLS.
  • Kiểm soát truy cập: phân quyền theo vai trò (Nhân viên/Quản lý/Quản trị viên), xác thực bằng token có thời hạn.
  • Sao lưu tự động: dữ liệu được sao lưu định kỳ, có thể khôi phục khi cần.
  • Nhật ký thao tác: các thay đổi dữ liệu quan trọng được ghi lại phục vụ truy vết khi cần thiết.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba sau, trong phạm vi cần thiết để vận hành Dịch vụ:

  • Microsoft Azure: hạ tầng lưu trữ máy chủ, cơ sở dữ liệu và tệp tin (ảnh, bản sao lưu).
  • Nhà cung cấp AI (Azure OpenAI / Anthropic Claude / OpenAI / Google Gemini — tuỳ cấu hình): xử lý nội dung yêu cầu khách hàng khi Tenant sử dụng tính năng AI hỗ trợ soạn báo giá. Chỉ nội dung liên quan tới yêu cầu đó được gửi đi, không gửi toàn bộ dữ liệu Tenant.
  • Nhà cung cấp Email/Zalo OA: gửi thông báo nghiệp vụ theo cấu hình do chính Tenant thiết lập (địa chỉ email/Zalo OA do Tenant tự khai báo).

Chúng tôi không chia sẻ dữ liệu cho mục đích khác ngoài các trường hợp trên, trừ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

5. Thời gian lưu trữ

Dữ liệu được lưu trữ trong suốt thời gian Tenant còn sử dụng Dịch vụ. Khi Tenant chấm dứt sử dụng Dịch vụ, dữ liệu sẽ được lưu trữ thêm một khoảng thời gian hợp lý để phục vụ khôi phục theo yêu cầu, sau đó được xoá hoặc ẩn danh hoá, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

6. Quyền của chủ thể dữ liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

  • Được biết về việc xử lý dữ liệu cá nhân của mình.
  • Yêu cầu truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân (thông qua quản trị viên Tenant của bạn, hoặc liên hệ trực tiếp với chúng tôi).
  • Rút lại sự đồng ý xử lý dữ liệu, trong phạm vi không ảnh hưởng đến nghĩa vụ hợp đồng đang thực hiện.
  • Khiếu nại tới cơ quan nhà nước có thẩm quyền nếu cho rằng quyền lợi bị vi phạm.

Đối với dữ liệu khách hàng của gara (do Tenant thu thập), Tenant đóng vai trò Bên Kiểm soát dữ liệu và chịu trách nhiệm chính trong việc đáp ứng các yêu cầu của chủ thể dữ liệu liên quan; chúng tôi hỗ trợ Tenant thực hiện việc này với vai trò Bên Xử lý dữ liệu.

7. Cookie & công nghệ theo dõi

Nền tảng sử dụng cookie kỹ thuật cần thiết để duy trì phiên làm việc và chống giả mạo yêu cầu (CSRF). Chúng tôi không sử dụng cookie quảng cáo hay theo dõi hành vi của bên thứ ba trên khu vực ứng dụng (sau đăng nhập).

8. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc theo yêu cầu pháp luật. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật.

9. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân vui lòng liên hệ: contact@garaboss.vn

← Về trang chủ