Chính Sách Bảo Mật
iGara cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Tài liệu này giải thích cách chúng tôi thu thập, sử dụng và bảo mật thông tin khi bạn truy cập iGara.vn và sử dụng các dịch vụ đăng nhập.
Mục lục nội dung
1. Tổng quan & Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập website iGara.vn, ứng dụng di động và các dịch vụ liên quan được cung cấp bởi iGara (sau đây gọi chung là "iGara" hoặc "Chúng tôi").
Khi sử dụng nền tảng của chúng tôi, bao gồm việc đăng ký tài khoản, đặt lịch sửa chữa gara hoặc đăng nhập bằng tài khoản Google, bạn đồng ý với các điều khoản thu thập, lưu trữ và xử lý dữ liệu được mô tả trong tài liệu này.
2. Thông tin thu thập & Đăng nhập bằng Google (Google OAuth)
iGara chỉ thu thập những thông tin thực sự cần thiết nhằm mang lại trải nghiệm dịch vụ tốt nhất và tiện lợi nhất cho chủ xe.
Chi tiết Quyền truy cập Google API (Google OAuth API Scopes)
OAuth 2.0 Verification ReadyKhi bạn sử dụng tính năng Đăng nhập bằng Google (Google Sign-In), ứng dụng iGara yêu cầu cấp quyền truy cập vào 3 phạm vi (scope) cơ bản sau đây:
| Phạm vi quyền (API Scope) | Dữ liệu truy cập | Mục đích sử dụng tại iGara.vn |
|---|---|---|
| openid | Mã định danh OpenID Connect | Xác thực danh tính duy nhất của người dùng một cách an toàn theo chuẩn OAuth 2.0 / OpenID Connect để khởi tạo phiên đăng nhập trên iGara.vn. |
| /auth/userinfo.email https://www.googleapis.com/auth/userinfo.email | Địa chỉ Email Google & Trạng thái xác thực | Sử dụng làm định danh tài khoản chính (Username), liên lạc hỗ trợ khách hàng, gửi email xác nhận đặt lịch hẹn sửa chữa/bảo dưỡng xe tại Gara và khôi phục tài khoản. |
| /auth/userinfo.profile https://www.googleapis.com/auth/userinfo.profile | Hồ sơ cơ bản (Họ tên, Ảnh đại diện - Avatar) | Tự động điền Họ tên khi bạn đặt dịch vụ tại Gara, cá nhân hóa trải nghiệm và hiển thị tên cùng ảnh đại diện trên trang tài khoản cá nhân cũng như trong các lượt đánh giá Gara. |
Cam kết không yêu cầu quyền nhạy cảm
iGara.vn chỉ truy cập 3 quyền cơ bản trên và tuyệt đối không yêu cầu bất kỳ quyền nhạy cảm nào khác (như Google Drive, Gmail, Google Calendar hay Danh bạ của bạn).
Thông tin đặt dịch vụ Gara
Số điện thoại liên hệ, thông tin xe (Hãng xe, Dòng xe, Năm sản xuất), yêu cầu sửa chữa/bảo dưỡng và lịch sử đặt lịch tại các Gara đối tác.
3. Mục đích sử dụng thông tin
Toàn bộ thông tin thu thập được sử dụng cho các mục đích cụ thể sau:
- Xác thực và tạo tài khoản: Giúp bạn đăng nhập nhanh chóng, an toàn thông qua tài khoản Google mà không cần ghi nhớ thêm mật khẩu.
- Kết nối dịch vụ Gara: Chuyển tiếp yêu cầu đặt lịch sửa chữa, bảo dưỡng xe của bạn đến đúng Gara đối tác mà bạn lựa chọn.
- Hỗ trợ khách hàng: Liên hệ tư vấn, xác nhận lịch hẹn và giải quyết các phản hồi hoặc khiếu nại phát sinh.
- Nâng cao trải nghiệm: Phân tích nhu cầu để cải thiện tính năng tìm kiếm Gara và đề xuất dịch vụ phù hợp cho dòng xe của bạn.
4. Tuân thủ Chính sách Dữ liệu Người dùng Google API
Cam kết Sử dụng Hạn chế (Limited Use Policy):
Việc iGara sử dụng và chuyển giao thông tin nhận được từ các Google API sang bất kỳ ứng dụng nào khác đều tuân thủ đầy đủ Chính sách Dữ liệu Người dùng của Dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng Hạn chế (Limited Use requirements).
KHÔNG bán hoặc chia sẻ cho bên thứ ba trái phép: Dữ liệu tài khoản Google của bạn (email, họ tên, ảnh đại diện) chỉ được dùng cho mục đích xác thực đăng nhập trên iGara.vn. Chúng tôi tuyệt đối không bán, cho thuê hoặc chuyển nhượng cho bất kỳ công ty quảng cáo hoặc bên thứ ba nào.
KHÔNG sử dụng để huấn luyện AI/ML trái phép: Dữ liệu người dùng từ Google API không được sử dụng để huấn luyện các mô hình trí tuệ nhân tạo (AI) khi chưa có sự đồng ý rõ ràng.
5. Chia sẻ thông tin với bên thứ ba
Chúng tôi cam kết không tiết lộ thông tin cá nhân của bạn ra bên ngoài, ngoại trừ các trường hợp cụ thể sau đây:
- Gara đối tác mà bạn đặt lịch: Khi bạn gửi yêu cầu đặt lịch sửa chữa xe tại một Gara, thông tin liên hệ và tình trạng xe của bạn sẽ được gửi đến Gara đó để tiếp nhận và chuẩn bị dịch vụ.
- Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
6. Bảo mật & Lưu trữ dữ liệu
iGara áp dụng các tiêu chuẩn bảo mật kỹ thuật hiện đại (mã hoá SSL/TLS toàn trình, tường lửa bảo vệ máy chủ, phân quyền truy cập nghiêm ngặt) để ngăn chặn rò rỉ, thất thoát hay truy cập trái phép dữ liệu.
Dữ liệu của bạn được lưu trữ an toàn trên hệ thống máy chủ đặt tại Việt Nam và được giám sát định kỳ để đảm bảo tính an toàn tối đa.
7. Quyền của người dùng & Xóa dữ liệu (Data Deletion)
Bạn là người sở hữu thông tin cá nhân của mình và có các quyền sau:
- Quyền truy cập và cập nhật thông tin hồ sơ tài khoản bất kỳ lúc nào.
- Quyền yêu cầu xóa tài khoản và dữ liệu (Account & Data Deletion): Nếu không muốn tiếp tục sử dụng dịch vụ hoặc muốn xóa liên kết với tài khoản Google, bạn có thể gửi yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân tới bộ phận hỗ trợ của chúng tôi. Yêu cầu của bạn sẽ được xử lý trong vòng 3 - 5 ngày làm việc.
8. Thông tin liên hệ giải đáp
Mọi thắc mắc, ý kiến đóng góp hoặc yêu cầu hỗ trợ liên quan đến Chính sách bảo mật, vui lòng liên hệ với chúng tôi: