CHÍNH SÁCH BẢO MẬT ỨNG DỤNG AIMA GO - Phiên bản Quốc Tế

I Tuyên bố đặc biệt và Thông báo quan trọng

Khi bạn đăng ký, đăng nhập hoặc sử dụng ứng dụng di động "AIMA GO" (sau đây gọi là "Ứng dụng này") và các dịch vụ liên quan, Chongqing Aima Car Service Technology Co., Ltd. (sau đây gọi là "chúng tôi", "AIMA" hoặc "Bên kiểm soát dữ liệu") sẽ xử lý dữ liệu cá nhân của bạn theo Chính sách này cùng với các điều khoản bổ sung riêng cho quốc gia/khu vực tương ứng.

Chúng tôi sẽ tuân thủ nghiêm ngặt các quy định về bảo mật áp dụng tại quốc gia/khu vực của bạn để thực hiện nghĩa vụ bảo vệ dữ liệu, bao gồm nhưng không giới hạn Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu, Đạo luật Bảo mật Người tiêu dùng California (CCPA), Đạo luật Quyền Riêng tư California (CPRA) của Hoa Kỳ, Đạo luật Bảo vệ Dữ liệu Chung (LGPD) của Brazil, Đạo luật Bảo vệ Dữ liệu Cá nhân (PDP Law) của Indonesia, Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA) của Malaysia, Đạo luật Bảo vệ Thông tin Cá nhân (POPIA) của Nam Phi, Đạo luật Bảo vệ Dữ liệu Cá nhân (KVKK) của Thổ Nhĩ Kỳ, Đạo luật Bảo vệ Dữ liệu của Ả Rập Xê-út và các quy định mới nhất có hiệu lực năm 2026.

Chúng tôi thấu hiểu tầm quan trọng của dữ liệu cá nhân và sẽ áp dụng các biện pháp bảo vệ an toàn tương xứng với mức độ rủi ro, nhằm đảm bảo tính bảo mật và khả năng kiểm soát dữ liệu của bạn. Nếu có bất kỳ thắc mắc nào, vui lòng liên hệ với chúng tôi thông qua thông tin liên lạc được cung cấp cho quốc gia/khu vực của bạn ở phần cuối Chính sách này.

II Thông Tin Bên Kiểm Soát Dữ Liệu Và Liên Lạc Giám Sát

2.1 Bên Kiểm Soát Dữ Liệu Chính

2.2 Đại diện Quốc gia/Khu vực và Kênh Khiếu nại Chuyên biệt

III Định nghĩa và Phạm vi Áp dụng

3.1 Định nghĩa Cốt lõi

Dữ liệu cá nhân: Chỉ bất kỳ thông tin nào liên quan đến một cá nhân đã được nhận diện hoặc có thể nhận diện ("chủ thể dữ liệu"), bao gồm thông tin nhận dạng, dữ liệu thiết bị, dữ liệu vị trí, v.v.

Dữ liệu cá nhân thuộc danh mục đặc biệt: Theo GDPR và các quy định khu vực, bao gồm thông tin tiết lộ nguồn gốc chủng tộc/dân tộc, quan điểm chính trị/tín ngưỡng tôn giáo, tư cách thành viên công đoàn; dữ liệu di truyền, dữ liệu sinh trắc học, dữ liệu sức khỏe, dữ liệu về đời sống tình dục hoặc xu hướng tình dục; dữ liệu vị trí chính xác liên tục trong một số trường hợp cụ thể có thể được xác định thuộc danh mục này.

Xử lý: Chỉ bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi chép, lưu trữ, điều chỉnh, truy xuất, sử dụng, truyền tải, tiết lộ, xóa bỏ, v.v., bất kể có sử dụng phương thức tự động hóa hay không.

Quyền tính di động của dữ liệu: Chủ thể dữ liệu có quyền nhận được dữ liệu cá nhân mà họ đã cung cấp và có quyền truyền những dữ liệu đó cho một bên kiểm soát dữ liệu khác, chúng tôi không được cản trở việc truyền tải này.

Bán/Chia sẻ: Theo định nghĩa của CCPA/CPRA, "bán" chỉ việc tiết lộ thông tin cá nhân để đổi lấy một khoản giá trị; "chia sẻ" chỉ việc tiết lộ cho bên thứ ba nhằm mục đích quảng cáo xuyên ngữ cảnh. Ứng dụng này không có các hành vi như vậy.

3.2 Phạm vi Áp dụng

Chính sách này áp dụng cho tất cả các hoạt động xử lý dữ liệu cá nhân của ứng dụng này và các dịch vụ liên quan, bao phủ người dùng ở tất cả các khu vực dịch vụ bên ngoài Trung Quốc. Áp dụng phân tầng theo phạm vi dưới đây, và các điều khoản chuyên biệt của từng quốc gia được thực hiện thông qua các liên kết riêng biệt để phù hợp chính xác:

• Các Điều khoản Chung: Áp dụng cho tất cả các khu vực dịch vụ hải ngoại, được duy trì thống nhất như một khuôn khổ cơ bản, bao gồm các yêu cầu tuân thủ cốt lõi.
• Điều khoản chuyên biệt theo quốc gia/khu vực: Được xây dựng theo từng quốc gia dưới dạng các trang liên kết riêng biệt. Hệ thống sẽ tự động hiển thị phù hợp dựa trên ID người dùng/vùng thuê bao số điện thoại, nhằm đáp ứng các yêu cầu pháp lý chuyên biệt của quốc gia tương ứng (như GDPR của EU, CCPA của California, PDP Law của Indonesia, v.v.).

IV Thu Thập và Sử Dụng Dữ Liệu Cá Nhân

Chúng tôi tuân thủ các nguyên tắc hợp pháp, chính đáng, cần thiết, minh bạch, giới hạn mục đích và tối thiểu hóa dữ liệu. Việc xử lý dữ liệu được thực hiện dựa trên cơ sở pháp lý. Bất kỳ hoạt động xử lý nào vượt quá các mục đích dưới đây sẽ được thực hiện sau khi có được sự đồng ý rõ ràng của bạn. Phạm vi thu thập và các tình huống sử dụng cụ thể. Nếu điều khoản chuyên biệt của quốc gia tương ứng có quy định bổ sung, các điều khoản chuyên biệt đó sẽ được ưu tiên áp dụng.

4.2 Đề xuất cá nhân hóa và quảng cáo

1. Sử dụng thông tin: Dựa trên thông tin thiết bị, thông tin vị trí được cấp quyền, lịch sử duyệt web, thói quen lái xe, thông tin đơn hàng của bạn để tạo hồ sơ người dùng ẩn danh, nhằm hiển thị các đề xuất nội dung cá nhân hóa (hoạt động lân cận, bài đăng phổ biến trong cộng đồng) và quảng cáo (khuyến mại phụ tùng, dịch vụ bảo hiểm). Các yêu cầu cụ thể về xử lý dữ liệu quảng cáo sẽ tuân theo các quy định trong điều khoản chuyên biệt của quốc gia tương ứng.

2. Quyền kiểm soát: Bạn có thể tắt tính năng đề xuất cá nhân hóa và quảng cáo tại "Cá nhân → Cài đặt → Cài đặt quyền riêng tư → Quản lý đề xuất". Sau khi tắt, nội dung phổ thông sẽ được hiển thị và không ảnh hưởng đến việc sử dụng các dịch vụ cốt lõi. Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất cứ lúc nào, và chúng tôi sẽ ngay lập tức dừng lại.

4.3 Các trường hợp xử lý không cần sự đồng ý riêng biệt

Theo quy định pháp luật, việc xử lý dữ liệu có thể được thực hiện mà không cần sự đồng ý riêng biệt trong các trường hợp sau:

1. Cần thiết để thiết lập hoặc thực hiện thỏa thuận người dùng mà bạn là một bên;
2. Cần thiết để tuân thủ nghĩa vụ pháp lý theo luật định (ví dụ: thuế, thu hồi sản phẩm);
3. Cần thiết để bảo vệ lợi ích quan trọng của bạn hoặc người khác (ví dụ: an toàn tính mạng);
4. Cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng hoặc thực thi quyền hạn pháp định;
5. Nhằm theo đuổi lợi ích hợp pháp (phòng chống gian lận, bảo trì an toàn, quản lý nội bộ) và không vượt quá quyền lợi và tự do cơ bản của bạn;
6. Các trường hợp khác được pháp luật địa phương quy định rõ ràng cho phép.

4.4 Giải thích quyền thiết bị

V Sử Dụng Cookie và Công Nghệ Tương Tự

5.1 Mục đích sử dụng

• Đảm bảo hoạt động an toàn và hiệu quả của APP và dịch vụ xe, dùng để xác thực danh tính, bảo vệ an ninh (nhận diện rò rỉ tài khoản, hành vi gian lận);
• Sau khi có sự đồng ý của bạn, phân tích tình hình sử dụng APP để tối ưu hóa tốc độ đăng nhập và phản hồi;
• Cấm bên thứ ba sử dụng Cookie để theo dõi người dùng nhằm quảng bá sản phẩm hoặc dịch vụ của bên thứ ba.

5.2 Phương thức quản lý

Ứng dụng này không phản hồi tín hiệu "Không theo dõi" dựa trên trình duyệt. Bạn có thể hạn chế theo dõi thông tin qua cài đặt thiết bị di động, nhưng việc vô hiệu hóa một số công nghệ có thể khiến các chức năng cốt lõi không hoạt động bình thường. Các khu vực như EU, California có yêu cầu tuân thủ đặc biệt về việc sử dụng Cookie sẽ thực hiện theo điều khoản chuyên biệt của quốc gia tương ứng.

VI Chia sẻ, Chuyển giao và Tiết lộ Công khai Dữ liệu Cá nhân

6.1 Chia sẻ dữ liệu

Chỉ chia sẻ dữ liệu trong các trường hợp sau và tuân thủ nghiêm ngặt nguyên tắc tối thiểu cần thiết. Nếu quy định của quốc gia tương ứng có hạn chế nghiêm ngặt hơn, sẽ ưu tiên áp dụng theo điều khoản chuyên biệt:

1. Sau khi có được sự đồng ý rõ ràng của bạn, chia sẻ với bên thứ ba không liên kết (sẽ được xác nhận riêng biệt qua cửa sổ bật lên);
2. Chia sẻ với các đối tác được ủy quyền: Ủy quyền xử lý dữ liệu cho các nhà cung cấp dịch vụ như đám mây, hỗ trợ CNTT, dịch vụ bản đồ, xử lý thanh toán, CSKH, logistics, v.v. Tất cả đều được ký kết Thỏa thuận Xử lý Dữ liệu (DPA), làm rõ nghĩa vụ bảo vệ và được giám sát định kỳ;
3. Tiết lộ hợp pháp: Cung cấp dữ liệu cần thiết cho cơ quan quản lý, tòa án, cơ quan thực thi pháp luật theo yêu cầu của luật pháp, quy định, yêu cầu tư pháp/hành chính hoặc nhu cầu tố tụng.

6.2 Chuyển giao dữ liệu

Không chuyển giao dữ liệu cá nhân cho bất kỳ bên thứ ba nào, trừ trường hợp:

1. Có được sự đồng ý rõ ràng của bạn;
2. Trong các giao dịch như sáp nhập, mua lại, chuyển nhượng tài sản công ty, yêu cầu bên nhận chuyển nhượng tiếp tục tuân thủ chính sách này và các điều khoản chuyên biệt của quốc gia tương ứng; nếu không đạt được thỏa thuận thì sẽ xin ý kiến đồng ý lại; việc chuyển giao xuyên biên giới cần áp dụng các biện pháp đảm bảo tuân thủ (SCCs, chứng nhận khung bảo mật, giấy phép ANPD, v.v.). Các yêu cầu cụ thể tuân theo quy định của quốc gia tương ứng và điều khoản chuyên biệt.

6.3 Tiết lộ công khai

Chỉ tiết lộ công khai dữ liệu sau khi có được sự đồng ý rõ ràng của bạn, hoặc theo yêu cầu bắt buộc của luật pháp, thủ tục tư pháp, chính phủ, và đã áp dụng các biện pháp bảo mật.

6.4 Giải thích về SDK của bên thứ ba

Để đảm bảo thực hiện các chức năng cụ thể, ứng dụng này sẽ nhúng Bộ công cụ phát triển phần mềm (SDK) từ các nhà cung cấp dịch vụ bên thứ ba. Chúng tôi sẽ đánh giá cẩn thận năng lực bảo mật dữ liệu và tư cách tuân thủ của đối tác, và ký kết thỏa thuận xử lý dữ liệu.

VII Lưu Trữ Dữ Liệu, Truyền Dẫn Xuyên Biên Giới và Bảo Vệ An Toàn

7.1 Địa điểm lưu trữ và cấu hình nhà cung cấp

Áp dụng nguyên tắc lưu trữ theo quốc gia, tuân thủ nghiêm ngặt các yêu cầu về định vị dữ liệu của từng quốc gia tương ứng, đảm bảo phù hợp với quy định địa phương và nhu cầu hiệu suất dịch vụ:

7.2 Thời hạn lưu trữ

Dữ liệu được lưu giữ theo nguyên tắc "thời hạn ngắn nhất để đạt được mục đích" hoặc theo yêu cầu pháp định, sẽ bị xóa hoặc ẩn danh hóa sau khi hết hạn. Nếu quy định của quốc gia tương ứng yêu cầu lưu giữ lâu hơn, sẽ áp dụng theo điều khoản chuyên biệt:

7.3 Yêu cầu tuân thủ truyền dẫn xuyên biên giới

Dữ liệu cá nhân có thể được truyền dẫn xuyên biên giới trong nội bộ tập đoàn hoặc với các nhà cung cấp dịch vụ, tuân thủ nghiêm ngặt các yêu cầu sau. Các quốc gia có quy định đặc biệt (như yêu cầu định vị của Indonesia, Thổ Nhĩ Kỳ) sẽ áp dụng theo điều khoản chuyên biệt:

7.4 Biện pháp bảo vệ an toàn

1. Bảo vệ kỹ thuật: Dữ liệu đang truyền dẫn được mã hóa bằng TLS 1.3+, dữ liệu nhạy cảm tĩnh được mã hóa bằng AES-256; Thực hiện kiểm tra thâm nhập định kỳ, triển khai lưu trữ tối thiểu hóa dữ liệu, quản lý khóa theo khu vực.
2. Kiểm soát hợp đồng: Ký kết DPA với bên thứ ba, làm rõ nghĩa vụ bảo vệ dữ liệu, quản lý đơn vị xử lý phụ và yêu cầu hoàn trả/xóa dữ liệu, giám sát định kỳ tính tuân thủ.
3. Bảo đảm tổ chức: Triển khai kiểm soát truy cập nguyên tắc tối thiểu, xác thực đa yếu tố và kiểm tra nhật ký hoạt động; Đào tạo bảo vệ dữ liệu hàng năm; Thiết lập kế hoạch ứng phó khẩn cấp rò rỉ dữ liệu, thông báo theo yêu cầu quy định khu vực (ví dụ: GDPR báo cáo trong vòng 72 giờ).
4. Cảnh báo rủi ro: Truyền dẫn internet tồn tại rủi ro cố hữu, chúng tôi sẽ nỗ lực hết sức để đảm bảo an toàn nhưng không thể cam kết tuyệt đối. Bạn có thể báo cáo vấn đề an toàn thông qua kênh chuyên biệt của quốc gia tương ứng, chúng tôi sẽ phản hồi trong thời hạn quy định.

VIII Quyền của Bạn với Tư cách Chủ thể Dữ liệu và Phương thức Thực thi

8.1 Quyền chung (Áp dụng cho tất cả người dùng)

• Quyền truy vấn/tiếp cận: Truy vấn việc chúng tôi có đang xử lý và xử lý dữ liệu cá nhân của bạn như thế nào;
• Quyền sửa đổi: Yêu cầu sửa đổi dữ liệu cá nhân không chính xác, không đầy đủ;
• Quyền rút lại sự đồng ý: Đối với việc xử lý dựa trên sự đồng ý, có thể rút lại bất cứ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý tuân thủ trước khi rút lại);
• Quyền hủy tài khoản: Hủy tài khoản (cần hủy liên kết xe, thanh toán xong các đơn hàng), dữ liệu sẽ bị xóa/ẩn danh hóa sau khi hủy theo quy định pháp luật;
• Quyền tạm ngừng sử dụng: Yêu cầu tạm ngừng việc xử lý dữ liệu không cần thiết.

8.2 Quyền chuyên biệt theo quốc gia/khu vực

8.3 Phương thức thực thi quyền

1. Kênh gửi yêu cầu: Gửi yêu cầu qua email, điện thoại hoặc địa chỉ gửi thư của quốc gia/khu vực tương ứng tại Chương II của chính sách này, cũng có thể gửi qua mục nhập "Cá nhân → Trung tâm Bảo mật → Thực thi quyền" trong ứng dụng;
2. Xác minh danh tính: Để đảm bảo an toàn, chúng tôi sẽ xác minh thông tin tài khoản hoặc yêu cầu cung cấp chứng minh danh tính của bạn;
3. Ủy quyền thực thi: Có thể ủy quyền cho đại diện được ủy quyền để thực hiện quyền, cần cung cấp bằng chứng ủy quyền có chữ ký;
4. Giải thích chi phí: Yêu cầu hợp lý được miễn phí, các yêu cầu vô căn cứ, quá mức hoặc lặp lại có thể bị tính phí hợp lý hoặc từ chối xử lý. Tiêu chuẩn cụ thể tuân theo quy định của quốc gia tương ứng và điều khoản chuyên biệt.

IX Cập nhật Chính sách và Thông báo

1. Cơ chế cập nhật: Chính sách này và các điều khoản chuyên biệt của từng quốc gia sẽ được cập nhật theo sự thay đổi quy định pháp luật và điều chỉnh hoạt động kinh doanh. Sau khi cập nhật sẽ đánh dấu "Ngày cập nhật" và "Ngày hiệu lực" mới. Các phiên bản lịch sử có thể được xem tại "Cài đặt → Trung tâm Bảo mật";
2. Phương thức thông báo:
   • Thay đổi quan trọng: Sẽ thông báo cho người dùng quốc gia/khu vực tương ứng qua cửa sổ bật lên, tin nhắn trong ứng dụng, email/SMS. Nếu quy định như GDPR yêu cầu cần có sự đồng ý lại của người dùng, sẽ cung cấp nút xác nhận;
   • Cập nhật điều khoản chuyên biệt của quốc gia: Chỉ thông báo cho người dùng quốc gia tương ứng, thông qua cửa sổ liên kết riêng để nhắc nhở về nội dung cập nhật;
   • Thay đổi không quan trọng: Việc tiếp tục sử dụng dịch vụ được coi là chấp nhận;
3. Quản lý mô-đun: Các điều khoản chuyên biệt của từng quốc gia được cập nhật và lưu trữ riêng biệt, không ảnh hưởng đến hiệu lực của các điều khoản chính chung, đảm bảo tính thích ứng kịp thời với quy định địa phương.

X Liên kết Bên Thứ Ba và Miễn Trừ Trách Nhiệm

1. Ứng dụng này có thể chứa liên kết đến đối tác, công ty liên kết. Các bên thứ ba có chính sách bảo mật riêng, chúng tôi không chịu trách nhiệm. Vui lòng xem xét chính sách của họ trước khi gửi thông tin;
2. Chúng tôi không chịu trách nhiệm đối với việc rò rỉ, mất mát hoặc hư hỏng dữ liệu do nguyên nhân không thuộc về chúng tôi, như sai sót trong thao tác của người dùng (ví dụ: tiết lộ mật khẩu tài khoản), lỗi thiết bị, vấn đề an ninh mạng;
3. Để tuân thủ luật pháp, ứng phó với bất khả kháng, bảo vệ lợi ích công cộng hoặc an toàn dịch vụ, chúng tôi áp dụng các biện pháp hợp lý cần thiết để xử lý dữ liệu và sẽ không chịu trách nhiệm về những tổn thất hợp lý phát sinh từ đó;
4. Chúng tôi đã thực hiện nghĩa vụ đánh giá thận trọng và ràng buộc hợp đồng đối với việc tuân thủ của các đối tác được ủy quyền. Nếu đối tác vi phạm thỏa thuận và tự ý xử lý dữ liệu, chính đối tác đó sẽ chịu trách nhiệm trực tiếp. Chúng tôi sẽ hỗ trợ bạn truy cứu trách nhiệm của họ và cung cấp hỗ trợ cần thiết;
5. Đối với việc gián đoạn dịch vụ tạm thời hoặc truy cập dữ liệu bất thường do cập nhật phiên bản APP, bảo trì hệ thống, vấn đề tương thích thiết bị, chúng tôi sẽ kịp thời khắc phục và thông báo cho người dùng, không chịu trách nhiệm nào khác ngoài việc khắc phục kịp thời.

XI Các Điều Khoản Bổ Sung Chuyên Biệt Theo Khu Vực

Lời nói đầu: Tuyên bố hiệu lực pháp lý và phạm vi áp dụng

Các điều khoản bổ sung này là bộ phận không thể tách rời của Chính sách Bảo mật. Việc xây dựng và giải thích chúng tuân thủ nghiêm ngặt các quy định pháp luật bắt buộc tại nơi cư trú chính của người dùng hoặc nơi cung cấp dịch vụ. Giữa các điều khoản của các khu vực khác nhau không có mối quan hệ thay thế. Việc áp dụng chúng có tính loại trừ lẫn nhau, với nguyên tắc hàng đầu là phù hợp với môi trường pháp lý thực tế của người dùng. Chúng tôi cam kết thiết lập cơ chế giám sát pháp lý liên tục để đảm bảo các điều khoản này được cập nhật động theo sự phát triển của pháp luật bảo mật toàn cầu.