Chính sách bảo mật

Cập nhật lần cuối: 30/10/2026

Cám ơn quý khách đã truy cập vào website của GTX Auto Care - Car Tuning & Detailing Workshop

Chúng tôi tôn trọng và cam kết sẽ bảo mật những thông tin mang tính riêng tư của bạn, xin vui lòng đọc bản Chính sách bảo mật dưới đây để hiểu hơn những cam kết mà chúng tôi thực hiện nhằm tôn trọng và bảo vệ quyền lợi của người truy cập.

GTX Auto Care - Car Tuning & Detailing Workshop (“GTX Auto Care”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người truy cập website và người sử dụng dịch vụ.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn:

• Truy cập hoặc sử dụng website https://gtxautocare.vn;
• Gửi biểu mẫu tư vấn, yêu cầu báo giá hoặc đặt lịch dịch vụ;
• Đăng ký nhận thông tin quảng cáo, ưu đãi;
• Liên hệ hoặc sử dụng sản phẩm, dịch vụ của GTX Auto Care.

Hoạt động xử lý dữ liệu cá nhân được thực hiện phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật liên quan.

1. Thông tin về đơn vị kiểm soát dữ liệu

Trong phạm vi quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân, GTX Auto Care là Bên kiểm soát và xử lý dữ liệu cá nhân.

Thông tin liên hệ:

• Tên thương mại: GTX Auto Care - Car Tuning & Detailing Workshop
• Tên pháp lý: Công ty TNHH GTX Auto Care
• Mã số thuế/đăng ký kinh doanh: 0402060520
• Địa chỉ: 11 Xuân Thủy, Khuê Trung, Cẩm Lệ, Đà Nẵng
• Điện thoại: 0906 03 0404
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: gtxautocare@gmail.com
• Website: https://gtxautocare.vn

2. Loại dữ liệu cá nhân được thu thập

Tùy cách bạn tương tác với GTX Auto Care, chúng tôi có thể thu thập các nhóm dữ liệu sau:

2.1. Dữ liệu bạn chủ động cung cấp

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Địa chỉ liên hệ;
• Thông tin về phương tiện như loại xe, đời xe, biển số xe và lịch sử dịch vụ;
• Nội dung yêu cầu tư vấn, đặt lịch, báo giá hoặc khiếu nại;
• Thông tin giao dịch, hóa đơn và thanh toán, không bao gồm thông tin bảo mật đầy đủ của thẻ ngân hàng nếu giao dịch được xử lý qua đơn vị trung gian;
• Nội dung trao đổi qua điện thoại, email, mạng xã hội hoặc các kênh hỗ trợ khách hàng.

2.2. Dữ liệu được thu thập tự động

Khi bạn truy cập website, hệ thống có thể ghi nhận:

• Địa chỉ IP;
• Loại trình duyệt, hệ điều hành và loại thiết bị;
• Thời gian truy cập, trang đã xem và liên kết đã nhấp;
• Nguồn giới thiệu người dùng đến website;
• Nhật ký hệ thống và thông tin bảo mật;
• Cookie, mã nhận dạng trực tuyến và dữ liệu đo lường tương tác, nếu bạn đã đồng ý đối với cookie không thiết yếu.

GTX Auto Care không chủ động yêu cầu bạn cung cấp căn cước công dân, dữ liệu sinh trắc học, thông tin sức khỏe hoặc các dữ liệu cá nhân nhạy cảm khác qua biểu mẫu thông thường.

Nếu việc xử lý dữ liệu nhạy cảm thực sự cần thiết, chúng tôi sẽ thông báo rõ loại dữ liệu, mục đích xử lý và xin sự đồng ý riêng, trừ trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý.

3. Phương thức thu thập dữ liệu

Dữ liệu cá nhân có thể được thu thập thông qua:

• Biểu mẫu trên website;
• Cuộc gọi, email, tin nhắn hoặc mạng xã hội;
• Hoạt động đặt lịch, mua hàng và sử dụng dịch vụ;
• Cookie và công nghệ đo lường trên website;
• Đối tác cung cấp dịch vụ cho GTX Auto Care;
• Các nguồn được phép khai thác theo quy định pháp luật.

GTX Auto Care không thu thập dữ liệu bằng các biện pháp gian dối, trái phép hoặc vượt quá phạm vi đã thông báo.

4. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

• Tiếp nhận và phản hồi yêu cầu tư vấn;
• Báo giá, đặt lịch và cung cấp sản phẩm, dịch vụ;
• Xác nhận, thực hiện và quản lý giao dịch;
• Chăm sóc khách hàng, bảo hành và giải quyết khiếu nại;
• Gửi thông báo liên quan trực tiếp đến đơn hàng hoặc dịch vụ;
• Duy trì hoạt động, bảo mật và phòng chống gian lận trên website;
• Phân tích hiệu quả website và cải thiện trải nghiệm người dùng;
• Đo lường hiệu quả quảng cáo khi bạn đồng ý;
• Gửi chương trình khuyến mại hoặc thông tin tiếp thị khi bạn đã đăng ký;
• Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác;
• Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
• Xác lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp theo quy định pháp luật.

Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích mới không tương thích với mục đích ban đầu nếu chưa thông báo và có căn cứ xử lý phù hợp.

5. Sự đồng ý và việc rút lại sự đồng ý

Khi hoạt động xử lý dựa trên sự đồng ý, GTX Auto Care bảo đảm rằng:

• Bạn được biết loại dữ liệu, mục đích xử lý và đơn vị xử lý;
• Sự đồng ý được thể hiện rõ ràng, tự nguyện và có thể kiểm chứng;
• Các mục đích tiếp thị, phân tích và quảng cáo được tách biệt khi cần thiết;
• Sự im lặng hoặc không phản hồi không được xem là đồng ý;
• Các ô đồng ý không được lựa chọn sẵn;
• Bạn có thể rút lại sự đồng ý bằng phương thức thuận tiện.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm chúng tôi nhận được yêu cầu.

Một số dữ liệu vẫn có thể được tiếp tục lưu trữ hoặc xử lý nếu cần thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý hoặc thuộc trường hợp pháp luật cho phép.

6. Cookie và công nghệ theo dõi

Website sử dụng các nhóm cookie sau:

6.1. Cookie thiết yếu

Cookie cần thiết để website vận hành, bảo đảm an toàn, ghi nhớ lựa chọn quyền riêng tư và phòng chống truy cập bất thường. Nhóm cookie này không thể tắt thông qua trung tâm tùy chọn cookie.

6.2. Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với website, chẳng hạn trang được truy cập, thời gian sử dụng và lỗi kỹ thuật.

6.3. Cookie quảng cáo và tiếp thị

Được sử dụng để đo lường chuyển đổi, giới hạn tần suất quảng cáo và đánh giá hiệu quả chiến dịch quảng cáo.

Cookie phân tích, quảng cáo hoặc tiếp thị chỉ được kích hoạt sau khi người dùng đưa ra lựa chọn đồng ý phù hợp.

Bạn có thể lựa chọn:

• Chấp nhận tất cả;
• Từ chối cookie không thiết yếu;
• Tùy chỉnh lựa chọn;
• Thay đổi hoặc rút lại lựa chọn tại mục Quản lý cookie trên website.

Bạn cũng có thể xóa hoặc chặn cookie trong phần cài đặt của trình duyệt. Việc chặn cookie thiết yếu có thể khiến một số chức năng của website không hoạt động chính xác.

Nếu website được cấu hình tiếp nhận tín hiệu “Không theo dõi” hoặc tín hiệu kiểm soát quyền riêng tư tương đương từ trình duyệt, GTX Auto Care sẽ xử lý tín hiệu đó theo khả năng kỹ thuật và quy định áp dụng.

7. Nhà cung cấp dịch vụ và bên nhận dữ liệu

Tùy cấu hình thực tế của website, GTX Auto Care có thể sử dụng:

• Google Analytics 4: phân tích lưu lượng và tương tác;
• Google Tag Manager: quản lý thẻ đo lường;
• Google Ads Conversion Tracking: đo lường hiệu quả quảng cáo;
• Meta Pixel: đo lường và tối ưu quảng cáo trên nền tảng Meta;
• Microsoft Clarity: phân tích hành vi tương tác với giao diện;
• Cloudflare: phân phối nội dung, bảo mật và phòng chống tấn công;
• Nhà cung cấp dịch vụ lưu trữ website, email, thanh toán, vận chuyển hoặc hỗ trợ kỹ thuật.

Chỉ những công cụ thực tế được triển khai trên website mới thuộc phạm vi áp dụng của mục này.

Các nhà cung cấp chỉ được tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ theo hợp đồng và phải áp dụng biện pháp bảo vệ phù hợp. GTX Auto Care sẽ đánh giá nhà cung cấp và xác định trách nhiệm bảo vệ dữ liệu trong hợp đồng hoặc thỏa thuận xử lý dữ liệu.

GTX Auto Care:

• Không mua hoặc bán dữ liệu cá nhân vì mục đích thương mại;
• Không chia sẻ dữ liệu cho bên thứ ba để họ tự tiếp thị nếu chưa có sự đồng ý hoặc căn cứ pháp luật phù hợp;
• Có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
• Có thể chuyển giao dữ liệu trong trường hợp tổ chức lại hoạt động kinh doanh, với điều kiện quyền của chủ thể dữ liệu tiếp tục được bảo vệ.

8. Chuyển dữ liệu cá nhân xuyên biên giới

Một số nhà cung cấp công nghệ có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ nằm ngoài Việt Nam.

Khi phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, GTX Auto Care sẽ thực hiện các nghĩa vụ áp dụng theo Điều 20 Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP, bao gồm việc:

• Xác định phạm vi, mục đích và bên nhận dữ liệu;
• Áp dụng biện pháp bảo vệ phù hợp;
• Thiết lập thỏa thuận với bên nhận hoặc bên xử lý dữ liệu;
• Lập, lưu trữ và gửi hồ sơ đánh giá tác động khi thuộc trường hợp phải thực hiện;
• Cập nhật hồ sơ khi có thay đổi theo quy định.

Việc khử nhận dạng hoặc mã hóa dữ liệu có thể được áp dụng khi phù hợp nhưng không thay thế các nghĩa vụ pháp lý khác.

9. Thời hạn lưu trữ

Dữ liệu được lưu trữ trong thời gian cần thiết cho mục đích đã thông báo, cụ thể theo nguyên tắc sau:

• Yêu cầu tư vấn và chăm sóc khách hàng: trong thời gian xử lý yêu cầu và tối đa 24 tháng kể từ lần tương tác cuối, trừ khi cần lưu lâu hơn để giải quyết tranh chấp;
• Hồ sơ giao dịch, dịch vụ, hóa đơn và kế toán: trong thời hạn thực hiện hợp đồng và thời hạn bắt buộc theo pháp luật về kế toán, thuế;
• Dữ liệu tiếp thị: đến khi bạn rút lại sự đồng ý hoặc sau 24 tháng không phát sinh tương tác;
• Nhật ký bảo mật: tối đa 12 tháng, trừ trường hợp cần lưu để điều tra hoặc xử lý sự cố;
• Cookie: theo thời hạn hiển thị tại Trung tâm quản lý cookie và cấu hình thực tế của từng công cụ.

Khi hết thời hạn lưu trữ hoặc mục đích xử lý đã hoàn thành, dữ liệu sẽ được xóa, hủy hoặc khử nhận dạng bằng biện pháp phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

10. Biện pháp bảo vệ dữ liệu

GTX Auto Care áp dụng các biện pháp quản lý và kỹ thuật phù hợp, có thể bao gồm:

• Mã hóa kết nối bằng HTTPS/TLS;
• Phân quyền và giới hạn quyền truy cập;
• Xác thực tài khoản quản trị;
• Sao lưu và phục hồi dữ liệu;
• Ghi nhận, giám sát và rà soát nhật ký truy cập;
• Cập nhật phần mềm và khắc phục lỗ hổng bảo mật;
• Đào tạo nhân sự về bảo mật và quyền riêng tư;
• Yêu cầu bảo mật đối với nhân viên và nhà cung cấp;
• Kiểm tra, đánh giá định kỳ các biện pháp bảo vệ.

Mặc dù áp dụng các biện pháp hợp lý, không phương thức truyền tải hoặc lưu trữ điện tử nào có thể bảo đảm an toàn tuyệt đối. GTX Auto Care sẽ chủ động xử lý và giảm thiểu hậu quả nếu xảy ra sự cố.

11. Xử lý sự cố và vi phạm dữ liệu cá nhân

Khi phát hiện sự cố, GTX Auto Care sẽ:

• Ngăn chặn và hạn chế phạm vi ảnh hưởng;
• Xác minh loại dữ liệu và chủ thể bị ảnh hưởng;
• Lập biên bản và lưu hồ sơ sự cố;
• Khắc phục lỗ hổng và phục hồi hệ thống;
• Phối hợp với cơ quan chức năng khi cần thiết;
• Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện nếu sự cố thuộc trường hợp phải thông báo theo pháp luật;
• Thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu hoặc khi việc thông báo cần thiết để giúp người bị ảnh hưởng giảm thiểu rủi ro.

Thông báo chính thức sẽ được gửi qua email, điện thoại, website hoặc kênh liên lạc phù hợp; không sử dụng tên miền của một đơn vị khác.

12. Quyền của chủ thể dữ liệu

Theo quy định pháp luật, bạn có thể có các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân;
• Đồng ý hoặc không đồng ý cho phép xử lý;
• Rút lại sự đồng ý;
• Xem hoặc yêu cầu cung cấp dữ liệu;
• Chỉnh sửa hoặc yêu cầu chỉnh sửa;
• Yêu cầu xóa dữ liệu;
• Yêu cầu hạn chế xử lý;
• Phản đối hoạt động xử lý;
• Khiếu nại, tố cáo hoặc khởi kiện;
• Yêu cầu bồi thường khi có thiệt hại theo quy định pháp luật.

Để thực hiện quyền, bạn gửi email tới gtxautocare@gmail.com với tiêu đề “Yêu cầu thực hiện quyền dữ liệu cá nhân” và cung cấp:

• Họ tên;
• Thông tin liên hệ;
• Nội dung yêu cầu;
• Thông tin cần thiết để xác minh bạn là chủ thể dữ liệu hoặc người đại diện hợp pháp.

Chúng tôi sẽ phản hồi về thủ tục trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Thời hạn xử lý dự kiến theo quy định hiện hành gồm:

• Xem, cung cấp hoặc chỉnh sửa dữ liệu: 10 ngày;
• Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: 15 ngày;
• Xóa dữ liệu: 20 ngày.

Thời hạn có thể thay đổi khi phải phối hợp với bên xử lý, bên thứ ba hoặc khi yêu cầu phức tạp. Nếu cần gia hạn, chúng tôi sẽ thông báo lý do theo quy định.

GTX Auto Care có thể từ chối hoặc giới hạn thực hiện yêu cầu trong trường hợp pháp luật cho phép, chẳng hạn yêu cầu không thể xác minh, xâm phạm quyền của người khác hoặc việc xóa dữ liệu làm vi phạm nghĩa vụ lưu trữ bắt buộc.

13. Nghĩa vụ của người cung cấp dữ liệu

Khi cung cấp dữ liệu cho GTX Auto Care, bạn có trách nhiệm:

• Cung cấp thông tin chính xác và cập nhật;
• Không cung cấp trái phép dữ liệu của người khác;
• Bảo vệ thông tin tài khoản và phương tiện xác thực;
• Thông báo khi phát hiện dữ liệu bị sử dụng trái phép;
• Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

Trường hợp bạn cung cấp dữ liệu của người khác, bạn phải bảo đảm mình có quyền cung cấp và đã thực hiện nghĩa vụ thông báo hoặc xin sự đồng ý cần thiết.

14. Dữ liệu của trẻ em

Website và dịch vụ của GTX Auto Care không hướng đến trẻ em.

Chúng tôi không chủ động thu thập dữ liệu cá nhân của trẻ em khi chưa có căn cứ phù hợp. Nếu phát hiện dữ liệu trẻ em được cung cấp trái phép, chúng tôi sẽ áp dụng biện pháp ngừng xử lý, xóa dữ liệu hoặc liên hệ người đại diện theo pháp luật theo quy định.

15. Thay đổi chính sách

GTX Auto Care có thể cập nhật Chính sách này để phản ánh thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh.

Phiên bản mới sẽ được đăng trên website kèm ngày cập nhật. Nếu thay đổi làm phát sinh mục đích xử lý mới hoặc ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ thông báo và xin lại sự đồng ý khi pháp luật yêu cầu.

16. Liên hệ và khiếu nại

Nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

GTX Auto Care - Car Tuning & Detailing Workshop

• Địa chỉ: 11 Xuân Thủy, Khuê Trung, Cẩm Lệ, Đà Nẵng
• Điện thoại: 0906 03 0404
• Email: gtxautocare@gmail.com
• Website: https://gtxautocare.vn