Chính sách Quyền riêng tư – TiMoto AI

1. Giới thiệu và phạm vi áp dụng

Chính sách này giải thích cách TiMoto AI thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn. Chính sách áp dụng cho ứng dụng TiMoto trên iOS và Android, Zalo Mini App, website timoto.ai và các dịch vụ liên quan (gọi chung là “Dịch vụ”).

TiMoto giúp bạn định giá xe máy đã qua sử dụng bằng AI, kiểm tra tình trạng xe và kết nối đến các đại lý đối tác để bán xe và đổi sang xe điện mới. Với mỗi hoạt động cần sự đồng ý, chúng tôi sẽ xin đồng ý riêng của bạn (xem Mục 5).

2. Bên kiểm soát dữ liệu và thông tin liên hệ

Bên kiểm soát và xử lý dữ liệu cá nhân của bạn là Công ty TNHH Công nghệ TINO (“TiMoto”, “chúng tôi”).

3. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần cho việc định giá, kiểm tra và mua bán xe.

Khi ghi âm động cơ, ứng dụng có thể vô tình thu cả giọng nói hoặc âm thanh xung quanh. Bạn nên ghi âm ở nơi yên tĩnh và tránh nói chuyện trong lúc ghi.

Chúng tôi không yêu cầu ảnh giấy tờ tùy thân. Chúng tôi không lưu số thẻ ngân hàng; thông tin thanh toán do VietQR xử lý trực tiếp.

4. Mục đích xử lý dữ liệu

Chúng tôi chỉ dùng dữ liệu cho các mục đích dưới đây. Nếu có mục đích mới, chúng tôi sẽ thông báo và xin đồng ý lại khi luật yêu cầu.

1. Định giá và kiểm tra xe: phân tích ảnh, video và âm thanh động cơ để đưa ra báo giá và đánh giá tình trạng xe.
2. Kết nối với đại lý: gửi thông tin xe đến đại lý đối tác để họ đưa ra ưu đãi (xem Mục 7).
3. Thực hiện giao dịch: đặt lịch kiểm tra, xử lý thanh toán và hỗ trợ mua bán.
4. Chăm sóc khách hàng: trả lời câu hỏi, xử lý khiếu nại và tranh chấp.
5. Cải thiện mô hình AI: dùng ảnh và âm thanh xe để huấn luyện và cải thiện độ chính xác của định giá. Việc này cần đồng ý riêng, và bạn có thể từ chối mà vẫn dùng được Dịch vụ.
6. Quảng cáo và đo lường: đo hiệu quả quảng cáo của TiMoto trên Facebook, Instagram và các nền tảng khác (xem Mục 6). Cần đồng ý riêng.
7. Gửi thông tin khuyến mãi: ví dụ ưu đãi đổi sang xe điện. Cần đồng ý riêng; bạn có thể hủy đăng ký bất cứ lúc nào.
8. Bảo mật và chống gian lận: phát hiện tài khoản giả, tin đăng lừa đảo và truy cập trái phép.
9. Tuân thủ pháp luật: lưu chứng từ kế toán, thuế và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước.

5. Cơ sở pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu chủ yếu dựa trên sự đồng ý của bạn. Sự đồng ý phải tự nguyện, rõ ràng và cho từng mục đích. Im lặng hoặc không phản hồi không được coi là đồng ý.

Trong ứng dụng, bạn sẽ thấy các lựa chọn đồng ý riêng:

• Bắt buộc để dùng Dịch vụ: tạo tài khoản, định giá xe và chia sẻ thông tin xe với đại lý khi bạn muốn bán.
• Tùy chọn: dùng dữ liệu để huấn luyện AI, quảng cáo và đo lường, nhận tin khuyến mãi, chia sẻ vị trí.

Bạn có thể rút lại đồng ý bất cứ lúc nào trong Cài đặt › Quyền riêng tư [xác nhận đường dẫn trong app] hoặc qua email ở Mục 2. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó.

Trong một số trường hợp luật cho phép, chúng tôi có thể xử lý dữ liệu không cần đồng ý. Ví dụ: để thực hiện hợp đồng với bạn, hoặc để thực hiện nghĩa vụ pháp lý.

6. SDK và dịch vụ bên thứ ba

Ứng dụng TiMoto tích hợp một số bộ công cụ phát triển (SDK) của bên thứ ba. Các SDK này có thể tự động thu dữ liệu thiết bị và sự kiện trong ứng dụng.

Trên iOS, chúng tôi chỉ dùng mã định danh quảng cáo (IDFA) khi bạn chọn “Cho phép” trong hộp thoại theo dõi của Apple. Meta xử lý dữ liệu theo Chính sách quyền riêng tư của Meta.

Cách tắt theo dõi quảng cáo:

• iPhone: Cài đặt › Quyền riêng tư & Bảo mật › Theo dõi, tắt quyền cho TiMoto.
• Android: Cài đặt › Google › Quảng cáo, xóa hoặc đặt lại mã quảng cáo.
• Trong ứng dụng: tắt mục “Quảng cáo và đo lường” trong Cài đặt › Quyền riêng tư [nếu có].

7. Chia sẻ dữ liệu

Chúng tôi không mua, bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

• Đại lý đối tác (Dealers Hub): nhận thông tin xe, ảnh, kết quả định giá và khu vực của bạn để đưa ra ưu đãi. Tên và số điện thoại của bạn chỉ được chia sẻ khi bạn chấp nhận ưu đãi hoặc đặt lịch kiểm tra. Đại lý cam kết chỉ dùng dữ liệu cho giao dịch với bạn.
• Nhà cung cấp dịch vụ: máy chủ, thanh toán, phân tích, quảng cáo và chăm sóc khách hàng (xem Mục 6). Họ xử lý dữ liệu theo hợp đồng và hướng dẫn của chúng tôi.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp theo quy định của pháp luật.
• Thay đổi doanh nghiệp: khi sáp nhập, mua bán hoặc tái cấu trúc. Bên nhận phải tiếp tục bảo vệ dữ liệu theo chính sách này, và chúng tôi sẽ thông báo cho bạn.

8. Chuyển dữ liệu ra nước ngoài

Một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý ngoài Việt Nam. Ví dụ: trên máy chủ đặt tại Singapore / quốc gia khác, hoặc bởi Meta khi đo lường quảng cáo.

Khi chuyển dữ liệu ra nước ngoài, chúng tôi thực hiện đánh giá tác động và các thủ tục theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP. Bên nhận phải bảo vệ dữ liệu ở mức tương đương chính sách này.

9. Lưu trữ và bảo mật

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật.

Biện pháp bảo mật gồm mã hóa đường truyền (HTTPS/TLS), phân quyền truy cập theo vai trò và ghi nhật ký truy cập hệ thống. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố rò rỉ dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng trong thời hạn luật định.

10. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu cung cấp bản sao dữ liệu của mình.
• Yêu cầu xóa dữ liệu (xem Mục 11).
• Yêu cầu hạn chế hoặc phản đối việc xử lý, kể cả cho mục đích quảng cáo.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Để thực hiện quyền, bạn dùng mục Cài đặt › Quyền riêng tư trong ứng dụng hoặc gửi email theo Mục 2. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý. Chúng tôi phản hồi trong thời hạn theo Nghị định 356/2025/NĐ-CP.

11. Hướng dẫn xóa dữ liệu

Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân bằng một trong hai cách:

1. Trong ứng dụng: vào Tài khoản › Cài đặt › Xóa tài khoản, rồi xác nhận.
2. Qua email: gửi email đến info@timoto.ai với tiêu đề “Yêu cầu xóa dữ liệu”. Ghi rõ số điện thoại hoặc email đã đăng ký.

Chúng tôi sẽ xác minh yêu cầu, xóa dữ liệu trong vòng 30 ngày và gửi xác nhận cho bạn. Một số dữ liệu có thể được giữ lại khi luật yêu cầu, ví dụ chứng từ kế toán, hoặc khi cần giải quyết tranh chấp đang diễn ra.

Nếu bạn đã đăng nhập TiMoto bằng Facebook, bạn cũng có thể gỡ TiMoto trong phần Ứng dụng và trang web của cài đặt Facebook.

12. Trẻ em

Dịch vụ dành cho người từ [18] tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý theo quy định, chúng tôi sẽ xóa dữ liệu đó.

13. Thay đổi chính sách và liên hệ

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực. Ngày cập nhật mới nhất luôn được ghi ở đầu chính sách. Nếu có bản tiếng Anh, bản tiếng Việt được ưu tiên áp dụng.

Mọi câu hỏi hoặc khiếu nại về dữ liệu cá nhân, vui lòng liên hệ theo thông tin tại Mục 2. Bạn cũng có quyền khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.