CÔNG TY TNHH EVIA HOÀN CẦU XANH (đơn vị vận hành thương hiệu EVIA HCX, sau đây gọi là "EVIA HCX", "chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân được thu thập trong quá trình bạn sử dụng ứng dụng di động và các dịch vụ của chúng tôi. Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
1. Phạm vi áp dụng
Chính sách áp dụng cho mọi sản phẩm và dịch vụ của EVIA HCX bao gồm:
- Ứng dụng di động EVIA HCX dành cho người dùng (iOS & Android)
- Website eviahcx.com và các tên miền liên quan
- Dịch vụ sạc xe điện và các tính năng liên quan
- API và webhook tích hợp với hệ thống đối tác
2. Thông tin chúng tôi thu thập
2.1. Thông tin tài khoản
Họ tên, số điện thoại, email, ảnh đại diện, mật khẩu (đã mã hoá) khi bạn đăng ký tài khoản hoặc đăng nhập qua nhà cung cấp bên thứ ba (Zalo, Google, Apple).
2.2. Thông tin vận hành
Lịch sử phiên sạc, vị trí trạm sạc bạn sử dụng, số tiền giao dịch, thông tin xe điện (biển số, mã RFID), tuỳ chọn đặt chỗ.
2.3. Dữ liệu thiết bị và kỹ thuật
Địa chỉ IP, định danh thiết bị, hệ điều hành, phiên bản app, ngôn ngữ, múi giờ, log hệ thống và lỗi (cho mục đích chẩn đoán).
2.4. Cookies và công nghệ tương tự
Cookies, local storage, web beacons để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn và phân tích lưu lượng website.
3. Mục đích sử dụng thông tin
- Cung cấp, vận hành và cải thiện dịch vụ sạc xe điện
- Xác thực tài khoản, xử lý thanh toán, đối soát giao dịch
- Gửi thông báo dịch vụ (tình trạng phiên sạc, hoá đơn, bảo trì)
- Hỗ trợ khách hàng, xử lý khiếu nại và yêu cầu hoàn tiền
- Phòng chống gian lận, đảm bảo an ninh mạng
- Tuân thủ nghĩa vụ pháp luật và yêu cầu của cơ quan có thẩm quyền
- Phân tích sản phẩm, tối ưu trải nghiệm người dùng (dữ liệu ẩn danh)
4. Chia sẻ thông tin với bên thứ ba
EVIA HCX không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ trong các trường hợp:
- Nhà cung cấp dịch vụ: Firebase (Google), Mapbox, cổng thanh toán (MoMo, SePay, ngân hàng) - chỉ ở mức tối thiểu cần để vận hành dịch vụ.
- Đối tác vận hành trạm sạc (CPO): dữ liệu phiên sạc được chia sẻ với đơn vị vận hành trạm để đối soát doanh thu và hỗ trợ khách hàng.
- Cơ quan pháp luật: theo yêu cầu hợp lệ của toà án, công an, cơ quan thuế hoặc theo nghĩa vụ pháp lý.
- Trong trường hợp sáp nhập, mua lại: dữ liệu có thể được chuyển giao kèm thông báo trước cho người dùng.
5. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp:
- Mã hoá HTTPS/TLS cho mọi kết nối
- Mã hoá mật khẩu, mã hoá dữ liệu nhạy cảm khi lưu trữ
- Phân quyền truy cập theo nguyên tắc least-privilege (RBAC)
- Audit log mọi thao tác trên dữ liệu
- Sao lưu định kỳ và kế hoạch khôi phục thảm hoạ
6. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết về việc xử lý dữ liệu cá nhân
- Quyền đồng ý hoặc rút lại đồng ý
- Quyền truy cập, chỉnh sửa, xoá dữ liệu
- Quyền hạn chế hoặc phản đối xử lý dữ liệu
- Quyền yêu cầu cung cấp dữ liệu cá nhân cho mình
- Quyền khiếu nại, khởi kiện và yêu cầu bồi thường
Để thực hiện các quyền trên, vui lòng gửi yêu cầu tới eviahcx@eviahcx.com. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.
7. Lưu trữ dữ liệu
Dữ liệu cá nhân được lưu trữ trên hạ tầng đám mây (khu vực Châu Á) trong thời gian bạn sử dụng dịch vụ và tối đa 5 năm sau khi tài khoản bị huỷ, để đáp ứng nghĩa vụ pháp lý về kế toán, thuế và giải quyết tranh chấp.
8. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản của trẻ vị thành niên, chúng tôi sẽ huỷ ngay khi nhận được yêu cầu từ cha mẹ hoặc người giám hộ hợp pháp.
9. Thay đổi chính sách
EVIA HCX có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.
10. Liên hệ
Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ: