Chính sách bảo mật

Oto360 tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng khi truy cập, sử dụng website Oto360.net và các dịch vụ, tính năng liên quan.

Chính sách bảo mật này giải thích cách Oto360 thu thập, xử lý, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân; đồng thời cung cấp thông tin về các quyền của người dùng đối với dữ liệu cá nhân của mình.

Oto360 là nền tảng thông tin ô tô được vận hành bởi:

CÔNG TY TNHH CÔNG NGHỆ & TRUYỀN THÔNG LÊ GIA

• Địa chỉ trụ sở: Số 19/12B Đường số 10, Phường Thủ Đức, Thành phố Hồ Chí Minh
• Điện thoại: 0899 456 139
• Email: info@legiaict.com
• Website: Oto360.net

Trong Chính sách này, "Oto360", "chúng tôi" hoặc "đơn vị vận hành" được hiểu là Oto360 và Công ty TNHH Công Nghệ & Truyền Thông Lê Gia trong phạm vi hoạt động liên quan đến việc vận hành Oto360.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được thu thập và xử lý khi người dùng:

• Truy cập và sử dụng website Oto360.net;
• Tìm kiếm hoặc xem thông tin về xe, giá xe, đại lý, sản phẩm, dịch vụ và các nội dung khác;
• Gửi yêu cầu tư vấn, báo giá, đăng ký nhận thông tin hoặc yêu cầu hỗ trợ;
• Sử dụng các tính năng hoặc dịch vụ được cung cấp trên Oto360;
• Liên hệ với Oto360 thông qua website hoặc các kênh liên hệ được công bố;
• Tương tác với nội dung, quảng cáo hoặc các dịch vụ được tích hợp trên Oto360.

2. Dữ liệu Oto360 thu thập

Tùy thuộc vào cách người dùng tương tác với Oto360, chúng tôi có thể xử lý các nhóm dữ liệu sau.

2.1. Dữ liệu do người dùng chủ động cung cấp

Khi người dùng gửi yêu cầu tư vấn, báo giá, liên hệ hoặc sử dụng các tính năng tương ứng, dữ liệu được cung cấp có thể gồm:

• Họ và tên;
• Số điện thoại;
• Email;
• Tỉnh, thành phố hoặc khu vực;
• Mẫu xe, sản phẩm hoặc dịch vụ người dùng quan tâm;
• Nội dung yêu cầu tư vấn hoặc hỗ trợ;
• Các thông tin được thể hiện rõ tại biểu mẫu mà người dùng chủ động nhập và gửi cho Oto360.

Người dùng chỉ nên cung cấp những thông tin cần thiết cho nhu cầu của mình.

2.2. Dữ liệu kỹ thuật và dữ liệu truy cập

Khi người dùng truy cập Oto360, hệ thống có thể tự động ghi nhận:

• Địa chỉ IP;
• Loại thiết bị;
• Hệ điều hành;
• Loại và phiên bản trình duyệt;
• Thời điểm truy cập;
• Trang và nội dung được truy cập;
• Số lượng trang được xem;
• Thời lượng phiên truy cập;
• Nguồn truy cập hoặc website giới thiệu;
• Cookie, session và các mã nhận dạng kỹ thuật;
• Thông tin liên quan đến chiến dịch hoặc nguồn quảng cáo khi được cung cấp thông qua URL hoặc công cụ đo lường.

Những dữ liệu này được sử dụng cho các mục đích được quy định tại Chính sách này.

3. Mục đích xử lý dữ liệu

Oto360 xử lý dữ liệu cá nhân cho các mục đích phù hợp với từng trường hợp, bao gồm:

3.1. Tiếp nhận và thực hiện yêu cầu của người dùng

Dữ liệu có thể được sử dụng để:

• Tiếp nhận yêu cầu tư vấn, báo giá hoặc hỗ trợ;
• Liên hệ với người dùng theo yêu cầu đã gửi;
• Cung cấp thông tin về xe, sản phẩm, dịch vụ hoặc đại lý mà người dùng quan tâm;
• Chuyển yêu cầu đến đơn vị tư vấn phù hợp khi cần thiết.

3.2. Vận hành và bảo vệ Oto360

Dữ liệu kỹ thuật có thể được sử dụng để:

• Duy trì hoạt động của website;
• Quản lý phiên truy cập;
• Phát hiện lỗi kỹ thuật;
• Phát hiện và ngăn chặn spam, bot, gian lận, truy cập bất thường hoặc hành vi có nguy cơ ảnh hưởng đến hệ thống;
• Bảo vệ quyền và lợi ích hợp pháp của Oto360 và người dùng.

3.3. Thống kê và cải thiện dịch vụ

Oto360 có thể xử lý dữ liệu truy cập để:

• Thống kê lượng người sử dụng;
• Phân tích cách người dùng tương tác với website;
• Đánh giá chất lượng nội dung;
• Cải thiện giao diện, chức năng và trải nghiệm người dùng;
• Đo lường nguồn truy cập và hiệu quả hoạt động quảng bá, tiếp thị hoặc quảng cáo.

3.4. Tuân thủ nghĩa vụ pháp lý

Oto360 có thể xử lý, lưu giữ hoặc cung cấp dữ liệu khi cần thiết để:

• Tuân thủ quy định pháp luật;
• Thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• Giải quyết tranh chấp hoặc khiếu nại;
• Bảo vệ quyền và lợi ích hợp pháp của các bên theo quy định pháp luật.

Oto360 không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với mục đích đã được thông báo, trừ trường hợp có căn cứ xử lý phù hợp theo quy định pháp luật.

4. Căn cứ xử lý dữ liệu cá nhân

Tùy thuộc vào từng hoạt động cụ thể, Oto360 thực hiện việc xử lý dữ liệu dựa trên căn cứ phù hợp theo quy định pháp luật.

4.1. Xử lý dựa trên sự đồng ý hoặc yêu cầu của người dùng

Đối với các biểu mẫu yêu cầu tư vấn, báo giá, liên hệ hoặc các hoạt động tương tự, Oto360 xử lý thông tin do người dùng chủ động cung cấp nhằm thực hiện yêu cầu tương ứng.

Trong những trường hợp pháp luật yêu cầu sự đồng ý, Oto360 sẽ cung cấp thông tin cần thiết và ghi nhận sự đồng ý của người dùng bằng hình thức phù hợp.

Người dùng có quyền rút lại sự đồng ý theo quy định pháp luật.

4.2. Xử lý cần thiết cho hoạt động của website

Một số dữ liệu kỹ thuật có thể được xử lý nhằm duy trì hoạt động, bảo đảm an toàn, bảo mật, phòng chống gian lận và xử lý sự cố của Oto360.

4.3. Xử lý để thực hiện nghĩa vụ pháp lý

Trong những trường hợp pháp luật quy định việc xử lý dữ liệu không cần sự đồng ý hoặc yêu cầu Oto360 phải lưu giữ, xử lý hay cung cấp dữ liệu, Oto360 sẽ thực hiện theo căn cứ và phạm vi được pháp luật cho phép.

5. Yêu cầu tư vấn và chia sẻ dữ liệu với đơn vị tư vấn phù hợp

Oto360 là nền tảng cung cấp thông tin và hỗ trợ kết nối nhu cầu của người dùng với các sản phẩm, dịch vụ và đơn vị liên quan trong lĩnh vực ô tô.

Khi người dùng chủ động gửi yêu cầu tư vấn, báo giá hoặc hỗ trợ đối với một sản phẩm hoặc dịch vụ cụ thể, Oto360 có thể:

• Trực tiếp liên hệ với người dùng; hoặc
• Chuyển những thông tin cần thiết liên quan đến yêu cầu đó cho đơn vị tư vấn phù hợp để tiếp nhận và hỗ trợ người dùng.

Đơn vị tư vấn phù hợp có thể là:

• Đại lý ô tô;
• Nhà phân phối;
• Đơn vị kinh doanh hoặc cung cấp sản phẩm, dịch vụ;
• Nhân viên hoặc bộ phận tư vấn của đơn vị liên quan;
• Đối tác tham gia cung cấp dịch vụ phù hợp với yêu cầu của người dùng.

Oto360 chỉ chuyển những dữ liệu cần thiết để phục vụ yêu cầu mà người dùng đã gửi.

Việc gửi yêu cầu tư vấn không làm phát sinh nghĩa vụ bắt buộc người dùng phải mua sản phẩm, sử dụng dịch vụ hoặc thực hiện giao dịch với Oto360 hay đơn vị tư vấn.

Oto360 không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

6. Các trường hợp khác có thể chia sẻ hoặc cung cấp dữ liệu

Ngoài trường hợp phục vụ yêu cầu tư vấn của người dùng, dữ liệu có thể được chia sẻ hoặc cho phép tiếp cận trong các trường hợp:

• Người dùng đồng ý hoặc chủ động yêu cầu;
• Việc chia sẻ cần thiết để nhà cung cấp dịch vụ kỹ thuật, lưu trữ, hạ tầng hoặc dịch vụ hỗ trợ thực hiện công việc cho Oto360;
• Có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền;
• Cần thiết để bảo vệ quyền và lợi ích hợp pháp của Oto360, người dùng hoặc tổ chức, cá nhân khác theo quy định pháp luật;
• Các trường hợp khác được pháp luật cho phép hoặc yêu cầu.

Oto360 áp dụng nguyên tắc giới hạn dữ liệu được chia sẻ trong phạm vi phù hợp với mục đích xử lý.

7. Cookie và công nghệ đo lường

Oto360 có thể sử dụng cookie, session và các công nghệ tương tự để:

• Duy trì phiên truy cập;
• Ghi nhớ trạng thái cần thiết;
• Thống kê lượng truy cập;
• Phân tích cách người dùng sử dụng website;
• Xác định nguồn truy cập;
• Đo lường hiệu quả nội dung và quảng cáo;
• Phát hiện truy cập bất thường;
• Hỗ trợ bảo mật và vận hành hệ thống.

Oto360 cũng có thể sử dụng các dịch vụ phân tích, đo lường và quảng cáo do bên thứ ba cung cấp.

Các dịch vụ này có thể sử dụng cookie, mã nhận dạng, địa chỉ IP, thông tin thiết bị, dữ liệu truy cập hoặc các thông tin kỹ thuật khác theo cơ chế hoạt động và chính sách riêng của từng nhà cung cấp.

Người dùng có thể thiết lập trình duyệt để quản lý hoặc từ chối một số loại cookie. Việc vô hiệu hóa các cookie cần thiết có thể làm một số chức năng của website hoạt động không đầy đủ.

8. Xử lý và chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Trong quá trình vận hành Oto360, chúng tôi có thể sử dụng dịch vụ, nền tảng, công cụ phân tích, đo lường, quảng cáo, lưu trữ hoặc hạ tầng công nghệ của các nhà cung cấp có hệ thống đặt tại Việt Nam hoặc tại quốc gia, vùng lãnh thổ khác.

Do đó, trong một số trường hợp, dữ liệu kỹ thuật hoặc dữ liệu cá nhân có thể được xử lý, lưu trữ hoặc chuyển đến hệ thống đặt ngoài lãnh thổ Việt Nam.

Các dữ liệu có thể liên quan đến hoạt động này tùy thuộc vào từng dịch vụ thực tế được sử dụng và có thể gồm:

• Địa chỉ IP;
• Thông tin trình duyệt và thiết bị;
• Cookie hoặc mã nhận dạng;
• Dữ liệu về lượt truy cập và tương tác;
• Nguồn truy cập;
• Các dữ liệu cần thiết khác cho hoạt động của dịch vụ tương ứng.

Khi việc xử lý hoặc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam thuộc trường hợp phải thực hiện các nghĩa vụ pháp lý riêng, Oto360 sẽ thực hiện các thủ tục, biện pháp bảo vệ và nghĩa vụ liên quan theo quy định pháp luật Việt Nam.

9. Thời gian lưu trữ dữ liệu

Oto360 chỉ lưu trữ dữ liệu trong thời gian phù hợp với mục đích xử lý.

Đối với dữ liệu liên quan đến yêu cầu tư vấn, báo giá hoặc hỗ trợ, dữ liệu được lưu giữ trong thời gian cần thiết để tiếp nhận, xử lý, theo dõi và giải quyết yêu cầu của người dùng.

Đối với dữ liệu truy cập và dữ liệu kỹ thuật, thời gian lưu trữ được xác định phù hợp với nhu cầu thống kê, vận hành, bảo mật và phòng chống gian lận.

Một số dữ liệu có thể được lưu giữ lâu hơn khi:

• Pháp luật yêu cầu;
• Cần thiết để giải quyết tranh chấp hoặc khiếu nại;
• Cần thiết để bảo vệ quyền và lợi ích hợp pháp của Oto360 hoặc các bên liên quan;
• Có căn cứ xử lý hợp pháp khác.

Khi dữ liệu không còn cần thiết cho mục đích xử lý và không có căn cứ để tiếp tục lưu trữ, Oto360 sẽ thực hiện việc xóa, hủy hoặc xử lý dữ liệu bằng biện pháp phù hợp.

Người dùng có thể yêu cầu xóa dữ liệu cá nhân theo quy định tại Chính sách này và pháp luật hiện hành.

10. Bảo vệ dữ liệu cá nhân

Oto360 áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân trước các nguy cơ:

• Truy cập trái phép;
• Sử dụng sai mục đích;
• Tiết lộ ngoài phạm vi cho phép;
• Thay đổi trái phép;
• Mất mát hoặc phá hủy dữ liệu;
• Các nguy cơ khác có thể ảnh hưởng đến quyền và lợi ích hợp pháp của người dùng.

Quyền truy cập dữ liệu được giới hạn cho các cá nhân, bộ phận hoặc đơn vị cần thiết để thực hiện công việc liên quan.

Oto360 thường xuyên xem xét và điều chỉnh các biện pháp bảo vệ phù hợp với hoạt động của hệ thống.

Mặc dù áp dụng các biện pháp bảo vệ phù hợp, không có phương thức truyền tải hoặc lưu trữ dữ liệu trên Internet nào có thể bảo đảm an toàn tuyệt đối trong mọi trường hợp.

11. Xử lý sự cố liên quan đến dữ liệu cá nhân

Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, Oto360 sẽ thực hiện các biện pháp phù hợp nhằm:

• Xác định nguyên nhân và phạm vi ảnh hưởng;
• Hạn chế và ngăn chặn thiệt hại tiếp tục xảy ra;
• Khắc phục lỗ hổng hoặc nguyên nhân gây ra sự cố;
• Đánh giá ảnh hưởng đối với người dùng;
• Lưu giữ thông tin cần thiết liên quan đến sự cố;
• Thực hiện việc thông báo, báo cáo hoặc phối hợp với cơ quan có thẩm quyền theo thời hạn, trình tự và trường hợp pháp luật quy định;
• Thông báo hoặc hướng dẫn người dùng thực hiện biện pháp bảo vệ cần thiết trong trường hợp pháp luật yêu cầu hoặc khi việc thông báo là cần thiết để hạn chế nguy cơ ảnh hưởng đến người dùng.

12. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, người dùng có thể có các quyền liên quan đến dữ liệu của mình, bao gồm:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
• Quyền đồng ý hoặc không đồng ý đối với hoạt động xử lý trong trường hợp cần sự đồng ý;
• Quyền truy cập dữ liệu cá nhân;
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác;
• Quyền rút lại sự đồng ý;
• Quyền yêu cầu xóa dữ liệu trong những trường hợp phù hợp;
• Quyền yêu cầu hạn chế hoặc phản đối hoạt động xử lý trong phạm vi pháp luật quy định;
• Quyền khiếu nại, tố cáo hoặc yêu cầu bảo vệ quyền lợi khi phát hiện dữ liệu cá nhân bị xử lý không phù hợp;
• Các quyền khác theo quy định pháp luật hiện hành.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trên cơ sở sự đồng ý trước thời điểm Oto360 nhận được yêu cầu rút lại.

Một số yêu cầu có thể không được thực hiện hoặc chỉ được thực hiện một phần nếu Oto360 có nghĩa vụ hoặc căn cứ pháp lý để tiếp tục xử lý, lưu trữ dữ liệu.

13. Cách thực hiện quyền và gửi yêu cầu liên quan đến dữ liệu cá nhân

Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân của mình thông qua:

CÔNG TY TNHH CÔNG NGHỆ & TRUYỀN THÔNG LÊ GIA

• Địa chỉ: Số 19/12B Đường số 10, Phường Thủ Đức, Thành phố Hồ Chí Minh
• Email: info@legiaict.com
• Điện thoại: 0899 456 139

Yêu cầu có thể liên quan đến:

• Kiểm tra dữ liệu;
• Chỉnh sửa dữ liệu;
• Rút lại sự đồng ý;
• Yêu cầu xóa dữ liệu;
• Hạn chế hoặc phản đối hoạt động xử lý trong trường hợp pháp luật cho phép;
• Khiếu nại hoặc phản ánh về việc xử lý dữ liệu.

Để bảo vệ dữ liệu cá nhân, Oto360 có thể yêu cầu người gửi cung cấp thông tin cần thiết để xác minh danh tính hoặc xác định dữ liệu liên quan trước khi thực hiện yêu cầu.

Oto360 sẽ tiếp nhận và xử lý yêu cầu trong phạm vi và thời hạn theo quy định pháp luật hiện hành.

14. Dữ liệu của người khác

Người dùng không nên cung cấp dữ liệu cá nhân của người khác cho Oto360 nếu không có quyền, sự ủy quyền hoặc sự đồng ý phù hợp.

Trong trường hợp người dùng cung cấp dữ liệu của người khác, người dùng có trách nhiệm bảo đảm việc cung cấp dữ liệu đó được thực hiện hợp pháp.

15. Thông tin tiếp thị và quảng cáo

Việc người dùng gửi yêu cầu tư vấn về một sản phẩm hoặc dịch vụ không mặc nhiên được hiểu là người dùng đồng ý nhận mọi nội dung quảng cáo hoặc tiếp thị không liên quan trong tương lai.

Trong trường hợp Oto360 thực hiện hoạt động tiếp thị trực tiếp yêu cầu sự đồng ý theo quy định pháp luật, Oto360 sẽ thực hiện việc thông báo và ghi nhận sự đồng ý phù hợp.

Người dùng có thể yêu cầu ngừng nhận các thông tin tiếp thị theo phương thức được cung cấp trong nội dung liên lạc hoặc bằng cách liên hệ với Oto360.

16. Trách nhiệm của người dùng

Khi cung cấp thông tin cho Oto360, người dùng có trách nhiệm:

• Cung cấp thông tin phù hợp và chính xác;
• Không sử dụng thông tin của người khác trái phép;
• Không gửi thông tin không cần thiết hoặc dữ liệu nhạy cảm nếu Oto360 không yêu cầu;
• Chủ động bảo vệ thiết bị, tài khoản và phương tiện truy cập của mình;
• Thông báo cho Oto360 khi phát hiện hoạt động có dấu hiệu ảnh hưởng đến dữ liệu cá nhân của mình trên hệ thống.

17. Giải quyết phản ánh và khiếu nại

Nếu có câu hỏi, phản ánh hoặc khiếu nại liên quan đến việc thu thập, xử lý, sử dụng, chia sẻ hoặc bảo vệ dữ liệu cá nhân trên Oto360, người dùng có thể liên hệ:

CÔNG TY TNHH CÔNG NGHỆ & TRUYỀN THÔNG LÊ GIA

• Địa chỉ: Số 19/12B Đường số 10, Phường Thủ Đức, Thành phố Hồ Chí Minh
• Email: info@legiaict.com
• Điện thoại: 0899 456 139

Oto360 sẽ tiếp nhận, xem xét và xử lý phản ánh, khiếu nại phù hợp với tính chất vụ việc và quy định pháp luật hiện hành.

18. Thay đổi Chính sách bảo mật

Oto360 có thể cập nhật Chính sách bảo mật này để phù hợp với:

• Thay đổi trong hoạt động hoặc dịch vụ của Oto360;
• Thay đổi về công nghệ;
• Thay đổi về cách thức xử lý dữ liệu;
• Yêu cầu của pháp luật.

Phiên bản mới nhất sẽ được công bố tại trang Chính sách bảo mật trên Oto360.net và ghi rõ thời điểm cập nhật.

Đối với những thay đổi quan trọng có ảnh hưởng đáng kể đến quyền của người dùng hoặc cách Oto360 xử lý dữ liệu cá nhân, Oto360 sẽ thực hiện hình thức thông báo phù hợp theo quy định.

Người dùng nên kiểm tra Chính sách bảo mật định kỳ để cập nhật những thay đổi mới nhất.

Cập nhật lần cuối: Tháng 08/2026

Đơn vị vận hành Oto360: Công ty TNHH Công Nghệ & Truyền Thông Lê Gia
Email liên hệ về dữ liệu cá nhân: info@legiaict.com
Điện thoại: 0899 456 139