Chính sách bảo mật dữ liệu cá nhân

RepairQR là dịch vụ lưu và tra cứu lịch sử sửa chữa xe máy qua mã QR dán trên xe. Chính sách này áp dụng cho mọi người dùng dịch vụ tại [tên miền, ví dụ: repairqr.vn] và ứng dụng liên quan, gồm ba nhóm:

• Chủ tiệm sửa xe và nhân viên (“Garage”) — dùng RepairQR để ghi lịch sử sửa chữa cho khách.
• Chủ xe — người quản lý hồ sơ xe, xem lịch sử, chia sẻ hoặc chuyển nhượng hồ sơ.
• Người xem qua đường link công khai (quét mã QR, mở link chia sẻ) — không cần tài khoản.

Đơn vị vận hành RepairQR và chịu trách nhiệm xử lý dữ liệu cá nhân theo chính sách này là [Tên chủ sở hữu / hộ kinh doanh / công ty], mã số thuế/giấy phép kinh doanh [mã số], địa chỉ [địa chỉ đăng ký kinh doanh]. Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân xin gửi theo mục 12 bên dưới.

3.1. Dữ liệu tài khoản — họ tên, số điện thoại (dùng để đăng nhập, không cần email thật), mật khẩu (được băm, không ai xem được bản gốc kể cả quản trị viên).

3.2. Dữ liệu tiệm sửa xe — tên tiệm, số điện thoại tiệm, quận/thành phố. Không thu thập giấy phép kinh doanh hay CCCD của chủ tiệm ở giai đoạn hiện tại.

3.3. Dữ liệu về xe — hãng, dòng xe, năm, màu, biển số, số khung, số máy, số km. Đây là dữ liệu gắn với chiếc xe, không phải hồ sơ cá nhân của một người — biển số có thể đổi chủ, và RepairQR không dùng biển số làm định danh duy nhất.

3.4. Dữ liệu khách hàng do tiệm nhập — khi một tiệm ghi nhận đã sửa xe cho một khách, tiệm có thể nhập tên và số điện thoại của khách đó để tiện liên hệ nhắc bảo dưỡng. Dữ liệu này chỉ tiệm đã nhập nhìn thấy, các tiệm khác từng phục vụ xe đó (kể cả có quyền xem lịch sử kỹ thuật) không thấy tên/SĐT khách của tiệm khác. Tiệm xác nhận đã được khách đồng ý trước khi lưu số điện thoại này.

3.5. Lịch sử sửa chữa — ngày sửa, hạng mục, phụ tùng, ghi chú, chi phí (tùy chọn có ghi hay không), ảnh trước/sau khi sửa, ảnh phụ tùng, ảnh hóa đơn. Ảnh được xử lý lại (đổi định dạng, giảm kích thước) và xóa bỏ toàn bộ dữ liệu vị trí/thiết bị ẩn trong ảnh gốc (EXIF/GPS) ngay khi tải lên.

3.6. Dữ liệu do chủ xe tự ghi — chủ xe có thể tự tạo hồ sơ xe và tự ghi lần sửa mà không qua tiệm nào. Những lần sửa này luôn hiện nhãn “chưa xác minh” cho người xem khác.

3.7. Dữ liệu kỹ thuật khi dùng dịch vụ — địa chỉ IP, loại trình duyệt/thiết bị, thời điểm truy cập. Dùng để giữ an toàn hệ thống (chặn spam, dò mật khẩu) và ghi lại ai đã làm gì với hồ sơ xe (nhật ký thao tác) — không dùng để theo dõi hành vi duyệt web ở nơi khác.

3.8. Dữ liệu sử dụng nội bộ — một số sự kiện thao tác trong app (ví dụ: đã tạo xe, đã xem lịch sử) được ghi lại để RepairQR hiểu tính năng nào hữu ích. Dữ liệu này chỉ dùng nội bộ, không chia sẻ hay bán cho bên thứ ba, không dùng để quảng cáo, và RepairQR không gắn công cụ theo dõi quảng cáo (như Google Ads, Facebook Pixel) lên trang.

• Vận hành tính năng chính: tạo hồ sơ xe, ghi lịch sử sửa chữa, tra cứu qua QR.
• Xác thực đăng nhập và giữ an toàn tài khoản.
• Gửi mã xác thực (OTP) khi đăng ký hoặc quên mật khẩu.
• Cho phép chủ xe chia sẻ hồ sơ (link tạm thời) hoặc chuyển nhượng hồ sơ khi bán xe.
• Hỗ trợ kỹ thuật khi người dùng gặp sự cố.
• Phát hiện và ngăn hành vi lạm dụng (tạo tài khoản ảo, dò mật khẩu, spam).
• Cải thiện sản phẩm dựa trên số liệu sử dụng nội bộ đã nêu ở mục 3.8.

RepairQR không bán dữ liệu cá nhân cho bất kỳ ai, dưới bất kỳ hình thức nào.

RepairQR thiết kế theo nguyên tắc chỉ hiện đúng mức cần thiết cho từng vai trò. Một số ví dụ chính:

• Người quét mã QR công khai (chưa đăng nhập) chỉ thấy: hãng xe, số record đã xác minh, ODO gần nhất làm tròn — không thấy biển số, số khung, chi phí, tên chủ xe.
• Tiệm sửa xe chỉ thấy đầy đủ lịch sử kỹ thuật của xe khi được chủ xe cấp quyền (qua việc chính tiệm đó tạo hồ sơ, hoặc chủ xe cấp mã 6 số). Tiệm chưa được cấp quyền chỉ thấy thông tin đã che bớt.
• Chủ xe hiện tại thấy toàn bộ lịch sử, chi phí, ảnh (trừ ảnh hóa đơn của giai đoạn trước khi họ làm chủ — mục này luôn ẩn với chủ mới).
• Link chia sẻ báo cáo do chính chủ xe tạo, tự chọn hạn dùng (1 giờ / 24 giờ / 7 ngày) và tự chọn có hiện chi phí/ảnh hay không — ảnh hóa đơn không bao giờ xuất hiện trong link chia sẻ, kể cả khi chủ xe bật “hiện ảnh”.
• Quản trị viên RepairQR chỉ xem hồ sơ xe khi cần hỗ trợ kỹ thuật hoặc xử lý khiếu nại — mọi lượt quản trị viên xem hồ sơ xe đều được ghi lại (ai xem, lúc nào), không có ngoại lệ.

Chủ xe luôn xem được danh sách tiệm nào đang có quyền xem lịch sử xe của mình và có thể thu hồi quyền đó bất cứ lúc nào.

Khi một chủ xe chuyển nhượng hồ sơ cho người mua: lịch sử kỹ thuật của xe được giữ nguyên, nhưng chủ mới không thấy tên/số điện thoại của chủ cũ, không thấy chi phí và ảnh hóa đơn của giai đoạn chủ cũ quản lý, và không thấy nhật ký truy cập của chủ cũ. Mọi link chia sẻ và mọi quyền xem đã cấp cho các tiệm trước đó đều bị thu hồi tự động — chủ mới phải tự cấp quyền lại từ đầu nếu muốn.

Để vận hành dịch vụ, RepairQR dùng một số nhà cung cấp hạ tầng — họ chỉ xử lý dữ liệu theo hướng dẫn của RepairQR, không được tự ý sử dụng cho mục đích riêng:

• Máy chủ lưu cơ sở dữ liệu — đặt tại Việt Nam.
• Lưu trữ ảnh (Cloudflare R2) — máy chủ đặt ngoài Việt Nam, bucket ở chế độ riêng tư, chỉ RepairQR truy cập được qua đường dẫn có chữ ký, hết hạn sau vài phút.
• Gửi mã OTP — qua kênh [Zalo ZNS / SMS — điền kênh thật đang dùng], chỉ gửi số điện thoại và mã xác thực, không gửi kèm dữ liệu xe.
• Theo dõi lỗi kỹ thuật (Sentry) và giám sát máy chủ còn hoạt động (UptimeRobot) — nhận được thông tin lỗi kỹ thuật (không cố ý gồm dữ liệu cá nhân, nhưng có thể lẫn một phần nếu lỗi xảy ra đúng lúc thao tác đó).

Vì ảnh xe/lịch sử sửa chữa đi qua máy chủ lưu trữ ở nước ngoài, một phần dữ liệu của bạn được xử lý ngoài lãnh thổ Việt Nam. Nếu bạn không muốn ảnh mình tải lên được lưu như vậy, vui lòng không tải ảnh, hoặc liên hệ theo mục 12 để được hỗ trợ.

• Lịch sử kỹ thuật của xe (không gắn tên người): lưu lâu dài để còn tra cứu được, kể cả sau khi đổi chủ.
• Số điện thoại/tên khách hàng do tiệm nhập: xóa khi tiệm xóa, khi tiệm ngừng hoạt động quá 12 tháng, hoặc khi khách yêu cầu.
• Ảnh hóa đơn: xóa khi chủ xe của giai đoạn đó yêu cầu.
• Nhật ký thao tác (audit log): giữ đầy đủ 24 tháng, sau đó xóa địa chỉ IP và thông tin thiết bị, chỉ giữ phần mô tả hành động.
• Link chia sẻ/lời mời đã hết hạn: xóa sau 90 ngày. Mã 6 số: xóa sau 7 ngày.
• Tài khoản bị xóa theo yêu cầu: xem mục 9.

• Xem dữ liệu của mình — chủ xe xem trực tiếp trong app; muốn xuất file thì liên hệ hỗ trợ.
• Yêu cầu xóa tài khoản — tên và số điện thoại sẽ được ẩn danh hóa (đổi thành “Người dùng đã xóa” và một mã không thể lần lại), phiên đăng nhập bị hủy. Các dòng lịch sử sở hữu xe được giữ lại ở dạng đã ẩn danh để hệ thống vẫn đếm đúng “xe đã qua bao nhiêu đời chủ”, không gắn được ngược lại danh tính bạn.
• Yêu cầu xóa số điện thoại một tiệm đã lưu về mình — liên hệ hỗ trợ hoặc yêu cầu trực tiếp tiệm đó.
• Thu hồi quyền xem đã cấp cho một tiệm — tự làm trong app bất cứ lúc nào, không cần chờ hỗ trợ.
• Khiếu nại — nếu bạn cho rằng dữ liệu của mình bị xử lý sai, liên hệ theo mục 12; nếu không hài lòng với cách giải quyết, bạn có quyền khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Chúng tôi đặt mục tiêu phản hồi yêu cầu trong vòng 7 ngày làm việc. [Xác nhận lại thời hạn bắt buộc theo luật với luật sư trước khi công bố].

• Mật khẩu được băm một chiều, không lưu bản gốc.
• Toàn bộ kết nối tới RepairQR dùng HTTPS.
• Phân quyền chặt theo vai trò — mỗi thao tác đều được máy chủ tự kiểm tra quyền, không chỉ ẩn nút trên giao diện.
• Giới hạn số lần thử với các thao tác nhạy cảm (đăng nhập, mã OTP, mã 6 số) để chống dò mật khẩu.
• Mọi thao tác quan trọng đều được ghi lại trong nhật ký, không thể sửa hay xóa nhật ký này.

Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo tới cơ quan quản lý và người bị ảnh hưởng theo đúng thời hạn luật định (hiện là 72 giờ kể từ khi phát hiện theo Nghị định 13/2023/NĐ-CP).

RepairQR không hướng tới người dùng dưới 18 tuổi. Nếu bạn dưới 18 tuổi, vui lòng nhờ phụ huynh hoặc người giám hộ tạo tài khoản và đồng ý thay bạn.

Chúng tôi có thể cập nhật chính sách này khi thay đổi tính năng hoặc theo yêu cầu pháp luật. Ngày cập nhật gần nhất luôn hiện ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua ứng dụng.

Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ: [email hỗ trợ] / [Zalo OA / số điện thoại hỗ trợ].