Chính sách bảo mật

1. Ai quản lý dữ liệu của bạn?

Fixxe quản lý thông tin tài khoản cần thiết để vận hành dịch vụ. Với hồ sơ khách hàng, xe và nghiệp vụ do garage nhập vào, garage quyết định mục đích sử dụng; Fixxe cung cấp hệ thống xử lý và lưu trữ theo yêu cầu của garage. Garage phải có căn cứ phù hợp để thu thập thông tin khách hàng và gửi thông báo.

2. Dữ liệu được xử lý

• Tài khoản: họ tên, số điện thoại dùng xác minh OTP, email không bắt buộc, ảnh đại diện nếu có, vai trò, garage, chi nhánh, thời điểm đăng nhập và phiên đăng nhập.
• Thông tin garage: tên, địa chỉ, liên hệ, mã số thuế và tài khoản ngân hàng do garage cung cấp để nhận thanh toán.
• Hồ sơ nghiệp vụ: thông tin liên hệ khách hàng, ngày sinh, số Zalo nếu được cung cấp; biển số, số khung, thông tin xe, lịch hẹn, phiếu sửa chữa, báo giá, hoá đơn, thanh toán, công nợ và phụ tùng.
• Hình ảnh bạn chủ động chụp hoặc chọn để đính kèm hồ sơ xe và phiếu sửa chữa.
• Mã QR và mã NFC của xe khi bạn chủ động sử dụng chức năng quét.
• Dữ liệu kỹ thuật: địa chỉ IP, thời gian truy cập, thông tin trình duyệt hoặc thiết bị trong nhật ký máy chủ, lỗi và lịch sử thao tác để bảo mật, hỗ trợ và khắc phục sự cố.

Fixxe không tích hợp quảng cáo hoặc theo dõi bạn trên ứng dụng, trang web khác; không bán dữ liệu cá nhân. App không yêu cầu quyền vị trí, danh bạ hoặc quyền đọc tin nhắn SMS.

3. Mục đích sử dụng

• Xác minh đăng nhập, phân quyền truy cập và bảo vệ tài khoản.
• Cung cấp chức năng quản lý garage, chăm sóc khách hàng và báo cáo.
• Gửi OTP; gửi trạng thái sửa chữa, báo giá hoặc nhắc lịch khi garage bật kênh thông báo tương ứng.
• Xử lý giao dịch, hỗ trợ người dùng, chống gian lận, giải quyết tranh chấp và thực hiện nghĩa vụ lưu trữ áp dụng cho giao dịch.

4. Quyền truy cập và dữ liệu trên điện thoại

Camera được dùng để quét QR hoặc chụp ảnh khi bạn chọn chức năng tương ứng. Ảnh được chọn qua công cụ chọn ảnh của hệ điều hành. NFC được dùng khi bạn bắt đầu quét thẻ xe; chức năng này không cần thiết để đăng nhập hoặc sử dụng các phần quản lý khác. Bạn có thể từ chối hoặc thu hồi quyền trong cài đặt hệ điều hành; chức năng cần quyền đó sẽ không hoạt động.

Mã phiên đăng nhập được lưu trong vùng lưu trữ an toàn của hệ điều hành. Các cập nhật phiếu sửa chữa đang chờ đồng bộ có thể được lưu cục bộ khi mất mạng. Khi đăng xuất hoặc xoá tài khoản, ứng dụng xoá mã phiên và các cập nhật chưa đồng bộ này. Bộ nhớ đệm hình ảnh chịu cơ chế dọn dẹp của ứng dụng và hệ điều hành; bạn có thể xoá dữ liệu ứng dụng hoặc gỡ ứng dụng để xoá dữ liệu cục bộ.

5. Nhà cung cấp và chia sẻ dữ liệu

• Vercel và Prisma Postgres cung cấp hạ tầng máy chủ, cơ sở dữ liệu. Database production hiện được đặt tại Singapore.
• Twilio hoặc eSMS xử lý số điện thoại và nội dung xác thực/thông báo khi kênh SMS tương ứng được cấu hình.
• Cloudflare R2 lưu trữ hình ảnh khi tính năng tải ảnh được bật.
• Zalo ZNS và nhà cung cấp email xử lý liên hệ, mẫu thông báo khi garage bật các kênh này.
• MoMo, VNPay hoặc ngân hàng nhận thông tin giao dịch khi bạn hoặc garage lựa chọn thanh toán hoá đơn qua kênh đó.

Chỉ dữ liệu cần thiết cho chức năng đã sử dụng được chuyển tới nhà cung cấp tương ứng. Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Dữ liệu cũng có thể được cung cấp khi có yêu cầu hợp lệ của cơ quan có thẩm quyền hoặc để bảo vệ quyền lợi hợp pháp liên quan tới dịch vụ.

6. Lưu giữ và xoá tài khoản

Thông tin tài khoản được lưu khi tài khoản còn sử dụng. Bạn có thể bắt đầu xoá trong mục Tài khoản của ứng dụng, hoặc xác minh bằng OTP và xoá trực tiếp trên web, không cần cài lại app.

• Sau khi xác nhận, bản ghi tài khoản, thông tin xác thực, OTP còn lưu, thông báo cá nhân và phiên đăng nhập được xoá khỏi hệ thống đang hoạt động. Ảnh đại diện do Fixxe quản lý được xoá khỏi kho ảnh; hồ sơ khách hàng gắn trực tiếp với tài khoản được gỡ thông tin liên hệ.
• Nếu là chủ garage duy nhất và còn nhân viên đang hoạt động, bạn có thể chọn người tiếp nhận quyền chủ garage ngay trong luồng xoá. Việc này không xoá tài khoản hoặc dữ liệu của những người khác.
• Nếu không còn người tiếp nhận đang hoạt động, garage được đóng, thông tin liên hệ và cấu hình của garage được xoá; gói dịch vụ được huỷ trên hệ thống Fixxe.
• Chứng từ, giao dịch và hồ sơ do garage quản lý có thể được giữ khi còn cần để hoàn tất dịch vụ, giải quyết tranh chấp hoặc thực hiện nghĩa vụ lưu trữ kế toán. Xoá tài khoản không có nghĩa xoá toàn bộ dữ liệu nghiệp vụ của garage. Liên hệ garage hoặc Fixxe để yêu cầu xem xét xoá dữ liệu cụ thể không còn cần lưu.
• Bản sao lưu hạ tầng có thể còn chứa dữ liệu cho tới khi được ghi đè hoặc hết chu kỳ lưu giữ của nhà cung cấp. Nhật ký bảo mật được lưu theo cấu hình hạ tầng và nhu cầu điều tra sự cố; không được dùng cho quảng cáo hoặc tiếp thị.

Gói phần mềm của garage và các nghĩa vụ thanh toán hoặc hoàn tiền liên quan được xử lý theo thoả thuận với garage; xoá tài khoản không tự động hoàn tiền hay huỷ nghĩa vụ thanh toán đã phát sinh.

7. Quyền của bạn và cách gửi yêu cầu

Bạn có thể yêu cầu truy cập, sửa, xoá dữ liệu, rút lại sự đồng ý hoặc phản ánh việc xử lý dữ liệu qua thanhnt@ntiot.vn. Chúng tôi có thể yêu cầu xác minh danh tính để bảo vệ tài khoản. Khách hàng có hồ sơ do garage quản lý có thể liên hệ garage đó; Fixxe phối hợp xử lý theo phạm vi quản lý và nghĩa vụ lưu trữ áp dụng. Nếu yêu cầu cần xử lý bổ sung, chúng tôi thông báo phạm vi và thời gian xử lý.

8. Bảo vệ dữ liệu và đối tượng sử dụng

Dịch vụ dùng HTTPS khi truyền dữ liệu, phân quyền theo vai trò và tách dữ liệu theo garage. Không hệ thống nào có thể loại bỏ toàn bộ rủi ro; hãy giữ bí mật OTP và báo ngay khi nghi ngờ truy cập trái phép. Fixxe phục vụ hoạt động quản lý doanh nghiệp và người lao động; không được thiết kế dành cho trẻ em dưới 16 tuổi.

9. Cập nhật chính sách

Phiên bản và ngày cập nhật được công bố trên trang này. Thay đổi quan trọng về mục đích hoặc phạm vi xử lý dữ liệu sẽ được thông báo qua dịch vụ; sự đồng ý bổ sung sẽ được yêu cầu khi cần thiết.