Chính sách bảo vệ dữ liệu cá nhân
Cập nhật lần cuối ngày 26 tháng 6 năm 2025
BUS1.com Technology Motors L.L.C S.O.C – Thông báo quyền riêng tư (Tiếng Anh)
Cập nhật lần cuối 17 tháng 7 năm 2025
Có sẵn phiên bản tiếng Ả Rập. Nhấp vào liên kết ở chân trang “سياسة الخصوصية (AR)” để xem văn bản tiếng Ả Rập chính thức.
1. Phạm vi và luật điều chỉnh
Thông báo này được ban hành theo Việt Nam Sắc lệnh Liên bang‑Luật số 45 của năm 2021 về Bảo vệ Dữ liệu Cá nhân (“PDPL”), cùng với (khi có liên quan) Luật Bảo vệ Dữ liệu DIFC số 5 của năm 2020 và Quy định Bảo vệ Dữ liệu ADGM năm 2021.
Nội dung này áp dụng cho mọi dữ liệu cá nhân mà BUS1.com Technology Motors L.L.C S.O.C (BUS1.com, “chúng tôi”, “của chúng tôi”) xử lý khi bạn:
- truy cập BUS1.com, dubai.bus1.com, hoặc bất kỳ trang web nào liên kết đến Thông báo này;
- tương tác với chúng tôi tại các sự kiện, qua mạng xã hội hoặc thông qua các kênh hỗ trợ khách hàng.
2. Định nghĩa
- Bên kiểm soát / Bên xử lý – theo định nghĩa tại Điều 1 & 4 của PDPL.
- Dữ liệu cá nhân – bất kỳ thông tin nào liên quan đến một thể nhân đã được nhận dạng hoặc có thể được nhận dạng.
- Dữ liệu cá nhân nhạy cảm – dữ liệu tiết lộ tình trạng sức khỏe, định danh sinh trắc học, tôn giáo, v.v. (BUS1.com không xử lý các danh mục này).
3. Cơ sở pháp lý cho việc xử lý
Mục đích | Cơ sở pháp lý (Điều 4 PDPL) | Các yếu tố dữ liệu điển hình | Lưu giữ* |
Tạo tài khoản | Cần thiết theo hợp đồng | Tên, email, số di động, số giấy phép lái xe. | 7 năm (thời hiệu pháp lý) |
Email tiếp thị & SMS | Sự đồng ý (tham gia) | Tên, email, tùy chọn tiếp thị | Cho đến khi rút lại + 30 ngày |
Nhật ký phòng chống gian lận & bảo mật | Lợi ích hợp pháp | Địa chỉ IP, ID thiết bị, nhật ký hành vi | 2 năm |
Báo cáo theo quy định (ví dụ: VAT) | Nghĩa vụ pháp lý | Dữ liệu hóa đơn | 10 năm |
4. Thông tin chúng tôi thu thập
4.1 Dữ liệu bạn cung cấp – tên, địa chỉ bưu chính, email, số điện thoại di động, thông tin giấy phép lái xe, thông tin thanh toán, tùy chọn tiếp thị.
4.2 Dữ liệu chúng tôi tự động thu thập – địa chỉ IP, loại trình duyệt, mã định danh thiết bị, dấu thời gian, đường dẫn nhấp chuột.
4.3 Dữ liệu từ bên thứ ba – sổ đăng ký kinh doanh công khai, hồ sơ mạng xã hội, đối tác tiếp thị.
4.4 Google API – Việc chúng tôi sử dụng thông tin nhận được từ Google APIs sẽ tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ Google API, bao gồm các yêu cầu về Mức sử dụng hạn chế.
5. Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng dữ liệu cá nhân để:
- cung cấp và quản lý các dịch vụ web và di động của chúng tôi;
- xác minh danh tính, quản lý thanh toán và ngăn chặn gian lận;
- cá nhân hóa nội dung, gửi thông báo dịch vụ và—khi bạn đã chọn tham gia—các thông tin tiếp thị;
- phân tích việc sử dụng để cải thiện hiệu suất và độ an toàn;
- tuân thủ kiểm toán, thuế, chống rửa tiền và các nghĩa vụ pháp lý khác;
- bảo vệ hoặc thực hiện các khiếu nại pháp lý;
- thực hiện bất kỳ mục đích nào khác mà chúng tôi đã nhận được sự đồng ý rõ ràng của bạn.
6. Cookie & Công nghệ tương tự
Cookie không thiết yếu, thẻ phân tích và pixel quảng cáo chỉ được thiết lập sau khi bạn cấp sự đồng ý rõ ràng thông qua biểu ngữ cookie của chúng tôi, phù hợp với hướng dẫn của TDRA. Bạn có thể rút lại hoặc điều chỉnh chi tiết sự đồng ý bất kỳ lúc nào thông qua “Cài đặt Cookie ” ở chân trang của trang web.
Hiện tại, chúng tôi không phản hồi các tín hiệu trình duyệt DO-NOT-TRACK (DNT) hoặc bất kỳ cơ chế nào khác tự động truyền đạt lựa chọn của bạn về việc không bị theo dõi trực tuyến.
7. Chia sẻ Thông tin của Bạn
Chúng tôi chỉ tiết lộ dữ liệu cho:
- Các nhà cung cấp dịch vụ (lưu trữ đám mây, đơn vị xử lý thanh toán, nền tảng tiếp thị, v.v.) bị ràng buộc bởi các Thỏa thuận Xử lý Dữ liệu (“DPA”) bằng văn bản, cung cấp “các bảo đảm đầy đủ” theo PDPL.
- Cơ quan chức năng hoặc tòa án khi được yêu cầu theo luật hiện hành.
- Các công ty trong tập đoàn để quản trị nội bộ trên cùng các căn cứ pháp lý được liệt kê ở trên.
Chúng tôi không bao giờ bán dữ liệu cá nhân.
8. Chuyển dữ liệu quốc tế
Máy chủ chính của BUS1.com được lưu trữ tại Việt Nam. Khi chúng tôi phải chuyển dữ liệu cá nhân ra ngoài Việt Nam (ví dụ: cho các nhà cung cấp dịch vụ tại EU hoặc Hoa Kỳ), chúng tôi:
- dựa vào quyết định công nhận mức độ bảo vệ đầy đủ của Cơ quan Dữ liệu Việt Nam (khi có), hoặc
- áp dụng Các Điều khoản Hợp đồng Mẫu cùng với Đánh giá Tác động Chuyển giao được lập thành tài liệu để bảo đảm mức độ bảo vệ tương đương.
Tóm tắt về các biện pháp bảo vệ chuyển giao hiện tại của chúng tôi được cung cấp theo yêu cầu tại manager@bus1.com.
9. Biện pháp bảo mật & Thông báo vi phạm
Chúng tôi duy trì các biện pháp kỹ thuật và tổ chức phù hợp với ISO 27001 (mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập dựa trên vai trò, giám sát liên tục).
Nếu xảy ra vi phạm dữ liệu cá nhân có khả năng gây ra rủi ro cao, chúng tôi sẽ thông báo cho Việt Nam Cơ quan Dữ liệu (và các Ủy viên DIFC/ADGM nếu áp dụng) cũng như các cá nhân bị ảnh hưởng mà không chậm trễ không cần thiết và trong vòng 72 giờ kể từ khi biết được sự việc.
10. Xử lý dữ liệu của trẻ vị thành niên
Chúng tôi không cố ý thu thập, yêu cầu dữ liệu từ, hoặc tiếp thị cho trẻ em dưới 18 tuổi.
11. Các Quyền PDPL của Bạn
Bạn có thể, tùy thuộc vào việc xác minh:
- Truy cập dữ liệu cá nhân của bạn;
- Chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ;
- Xóa dữ liệu ("quyền được lãng quên");
- Hạn chế xử lý;
- Chuyển dữ liệu sang một bên kiểm soát khác;
- Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp;
- Phản đối việc ra quyết định tự động hoặc lập hồ sơ;
- Rút lại sự đồng ý bất kỳ lúc nào;
- Gửi khiếu nại đến Việt Nam Cơ quan Dữ liệu hoặc, nếu áp dụng, các cơ quan quản lý DIFC/ADGM.
12. Thực hiện Quyền của Bạn
Gửi yêu cầu qua e‑mail info@bus1.com, hoặc gửi thư đến địa chỉ bưu chính bên dưới. Chúng tôi phản hồi trong vòng 30 ngày (có thể gia hạn thêm 30 ngày đối với các yêu cầu phức tạp).
13. Nhân viên bảo vệ dữ liệu
Tên: Amira Al‑Haddad, CIPP/M
E‑mail: info@bus1.com
Địa chỉ bưu điện: Office A‑67, Hor Al Anz, Dubai, UAE
14. Liên lạc tiếp thị
Chúng tôi chỉ gửi tiếp thị điện tử khi có sự đồng ý tham gia của bạn. Mỗi tin nhắn đều chứa liên kết “Hủy đăng ký” chỉ với 1 lần nhấp. Việc rút lại sự đồng ý không ảnh hưởng đến các tin nhắn dịch vụ.
17. Cập nhật và lịch sử phiên bản
Chúng tôi xem xét Chính sách này hằng năm và bất cứ khi nào có thay đổi trong hoạt động xử lý.
Phiên bản | Ngày | Những thay đổi chính |
2.0 | 17 Thg 7 2025 | Căn chỉnh theo PDPL, chi tiết về DPO, cổng thông tin quyền, sự đồng ý với cookie, điều khoản xuyên biên giới |
1.0 | 26 Thg 6 2025 | Ban hành lần đầu |
18. Liên hệ & Khiếu nại
E‑mail: info@bus1.com
Địa chỉ thư tín: BUS1.com Technology Motors L.L.C S.O.C, Office A‑67, Hor Al Anz, Dubai, UAE
Nếu bạn cho rằng các quyền của mình đã bị xâm phạm, bạn có thể khiếu nại tới Văn phòng Dữ liệu Việt Nam (dataoffice@gov.ae) hoặc Ủy viên Bảo vệ Dữ liệu DIFC (commissioner@difc.ae) / Văn phòng Bảo vệ Dữ liệu ADGM nếu phù hợp.