Chính sách bảo vệ dữ liệu cá nhân
Áp dụng cho website giaxe.net · Hiệu lực từ 13/10/2026
- giaxe.net không bán xe và không trực tiếp tư vấn. Khi bạn gửi yêu cầu báo giá và tích ô đồng ý, chúng tôi chuyển họ tên, số điện thoại và nhu cầu xe của bạn cho đại lý chính hãng của hãng xe bạn chọn để đại lý gọi tư vấn.
- Xem giá và dùng công cụ tính lăn bánh không cần cung cấp bất kỳ thông tin cá nhân nào.
- Website dùng Google Analytics để thống kê lượt truy cập. Bạn có thể tắt bất cứ lúc nào bằng liên kết "Cài đặt cookie" ở chân trang.
- Chúng tôi không mua bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo.
- Bạn có thể rút lại sự đồng ý, xem, sửa hoặc yêu cầu xoá dữ liệu qua giaxe.net@gmail.com.
1. Phạm vi và bên kiểm soát dữ liệu
Chính sách này giải thích cách website giaxe.net thu thập, sử dụng, chuyển giao, lưu trữ và xoá dữ liệu cá nhân, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Chính sách áp dụng cho mọi trang thuộc tên miền giaxe.net, không áp dụng cho website của hãng xe, đại lý hoặc bên thứ ba mà chúng tôi dẫn liên kết tới.
- Bên kiểm soát dữ liệu: Đơn vị vận hành website giaxe.net
- Liên hệ về dữ liệu cá nhân: giaxe.net@gmail.com
2. Dữ liệu chúng tôi xử lý
Chúng tôi chỉ thu thập dữ liệu khi bạn chủ động gửi yêu cầu báo giá hoặc đồng ý cho thống kê truy cập. Biểu mẫu không hỏi và chúng tôi không thu thập số căn cước, địa chỉ nhà, email, thu nhập hay bất kỳ dữ liệu cá nhân nhạy cảm nào.
| Dữ liệu | Mục đích | Căn cứ xử lý | Lưu trong bao lâu |
|---|---|---|---|
| Họ tên, số điện thoại | Chuyển cho đại lý chính hãng để liên hệ tư vấn, báo giá | Sự đồng ý của bạn qua ô xác nhận trên biểu mẫu (Luật 91/2025, Điều 9) | 24 tháng kể từ lần tương tác cuối, sau đó tự động xoá |
| Nhu cầu xe: hãng, mẫu xe, phiên bản (nếu chọn), tỉnh/thành đăng ký xe | Xác định đúng đại lý của hãng tại khu vực của bạn; đại lý dùng để báo giá lăn bánh | Sự đồng ý của bạn | |
| Bằng chứng đồng ý: phiên bản câu đồng ý, mã băm SHA-256 của câu chữ, thời điểm tích ô | Chứng minh bạn đã đồng ý với nội dung nào, khi nào | Nghĩa vụ chứng minh sự đồng ý (Luật 91/2025, Điều 9 khoản 3) | Cùng thời hạn với yêu cầu báo giá |
| Trang bạn gửi yêu cầu; nguồn truy cập ở cấp chiến dịch (utm_source, utm_medium, utm_campaign) và cờ "đến từ quảng cáo Google" nếu có | Biết yêu cầu đến từ trang và kênh nào để cải thiện nội dung. Không lưu mã nhấp chuột (gclid) và không gửi lại cho Google | Gắn với yêu cầu báo giá bạn gửi | Cùng thời hạn với yêu cầu báo giá |
| Địa chỉ IP, loại trình duyệt tại thời điểm gửi | Chống gửi tự động, thư rác và lạm dụng biểu mẫu | Bảo đảm an toàn hệ thống, chống lạm dụng | 30 ngày, sau đó tự động xoá trắng |
| Ghi chú chăm sóc (ví dụ: "đã chuyển đại lý", "khách hẹn gọi lại") | Theo dõi việc chuyển và phản hồi yêu cầu của bạn | Thực hiện yêu cầu bạn đã gửi | Cùng thời hạn với yêu cầu báo giá |
| Dữ liệu duyệt web qua Google Analytics 4 (trang đã xem, thời lượng, loại thiết bị, khu vực ước tính) | Thống kê lượt truy cập tổng hợp | Thống kê vận hành website; bạn có quyền phản đối và tắt qua "Cài đặt cookie" (Luật 91/2025, Điều 4) | Theo cấu hình lưu giữ của Google Analytics, tối đa 14 tháng |
Theo Nghị định 356/2025/NĐ-CP (Điều 4 khoản 1 điểm l), dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng là dữ liệu cá nhân nhạy cảm. Chúng tôi thông báo rõ điều này để bạn quyết định; tắt thống kê không ảnh hưởng việc dùng website.
3. Chuyển dữ liệu cho đại lý chính hãng
Đây là mục đích duy nhất của biểu mẫu báo giá. Nội dung bạn tích đồng ý hiện tại:
Tôi đồng ý để giaxe.net chuyển họ tên, số điện thoại và nhu cầu xe (hãng, mẫu xe, tỉnh/thành) của tôi cho đại lý chính hãng của hãng xe tôi quan tâm, để đại lý liên hệ tư vấn và báo giá. giaxe.net chỉ chuyển thông tin cho đại lý, không trực tiếp tư vấn.
Phiên bản câu đồng ý: 2026-10-12
- Ai nhận: một đại lý chính hãng (được hãng xe uỷ quyền) của đúng hãng xe bạn chọn, ưu tiên đại lý tại tỉnh/thành bạn chọn. Việc chọn đại lý được thực hiện tự động theo hãng và tỉnh/thành; hệ thống không chấm điểm, phân loại hay đánh giá bạn.
- Chuyển những gì: họ tên, số điện thoại, hãng, mẫu xe, phiên bản (nếu chọn), tỉnh/thành. Không chuyển địa chỉ IP, trình duyệt hay nguồn truy cập.
- Sau khi nhận: đại lý là bên kiểm soát dữ liệu độc lập đối với hoạt động tư vấn, bán hàng của mình và phải tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Bạn có thể yêu cầu chúng tôi cho biết đại lý nào đã nhận dữ liệu của bạn.
- Khi bạn rút lại đồng ý hoặc yêu cầu xoá: chúng tôi ngừng chuyển, xoá dữ liệu tại giaxe.net và thông báo cho đại lý đã nhận để ngừng liên hệ và xoá dữ liệu, trong thời hạn tại mục 8.
- Nếu bạn không tích ô đồng ý, biểu mẫu không gửi đi và bạn vẫn dùng toàn bộ website bình thường.
4. Các bên khác có thể nhận hoặc lưu giữ dữ liệu
| Bên | Vai trò | Dữ liệu | Vị trí |
|---|---|---|---|
| Nhà cung cấp máy chủ (hosting) | Bên xử lý dữ liệu: lưu trữ website và cơ sở dữ liệu theo chỉ dẫn của chúng tôi | Toàn bộ dữ liệu tại mục 2 | Việt Nam |
| Google LLC — Gmail (lưu bản sao lưu) | Lưu bản sao lưu cơ sở dữ liệu đã được mã hoá AES-256-GCM trước khi gửi đi; khoá giải mã chỉ do bên kiểm soát nắm giữ, Google không đọc được nội dung | Bản sao lưu mã hoá | Máy chủ của Google, có thể ở ngoài Việt Nam |
| Google LLC — Google Analytics 4 | Thống kê truy cập; bạn có thể tắt qua "Cài đặt cookie". Đã tắt Google Signals và tín hiệu cá nhân hoá quảng cáo | Dữ liệu duyệt web (mục 2); không nhận họ tên hay số điện thoại | Máy chủ của Google, có thể ở ngoài Việt Nam |
| Cơ quan nhà nước có thẩm quyền | Khi có yêu cầu hợp pháp theo quy định của pháp luật | Trong phạm vi được yêu cầu | Việt Nam |
Hai trường hợp đánh dấu "có thể ở ngoài Việt Nam" là chuyển dữ liệu cá nhân ra nước ngoài theo Điều 20 Luật 91/2025. Chúng tôi giới hạn ở mức tối thiểu: bản sao lưu luôn được mã hoá, còn Google Analytics chỉ nhận dữ liệu duyệt web (không nhận họ tên, số điện thoại) và bạn có thể tắt bất cứ lúc nào.
5. Cookie và công nghệ lưu trữ trên trình duyệt
| Tên | Loại | Mục đích | Thời hạn |
|---|---|---|---|
gx_cc | Lưu trữ cục bộ (localStorage) của giaxe.net — cần thiết | Ghi nhớ lựa chọn của bạn về thống kê truy cập để không hỏi lại mỗi trang | 12 tháng, sau đó hỏi lại |
gx_utm_*, gx_gclid | Lưu trữ phiên (sessionStorage) của giaxe.net — cần thiết | Giữ nguồn truy cập trong phiên để gắn vào yêu cầu báo giá nếu bạn gửi. Không gửi đi nếu bạn không gửi biểu mẫu | Tự xoá khi đóng tab |
_ga, _ga_<mã> | Cookie của Google Analytics — tắt được qua "Cài đặt cookie" | Phân biệt lượt truy cập để thống kê | Tối đa 2 năm, hoặc đến khi bạn tắt |
Website không tải phông chữ, thư viện hay quảng cáo từ máy chủ bên thứ ba; ngoài giaxe.net, trình duyệt của bạn chỉ kết nối tới Google Analytics. Khi bạn chọn "Tắt thống kê" tại Cài đặt cookie, Google Analytics bị chặn và các cookie _ga do giaxe.net đặt được xoá.
6. Những việc chúng tôi không làm
- Không mua, bán dữ liệu cá nhân (hành vi bị cấm theo Điều 7 Luật 91/2025) và không cho thuê, trao đổi danh sách khách hàng.
- Không dùng dữ liệu của bạn để quảng cáo, tiếp thị lại hay quảng cáo theo hành vi; không gửi dữ liệu cho mạng quảng cáo.
- Không chuyển dữ liệu cho đại lý không chính hãng, môi giới, đơn vị cho vay, bảo hiểm hay bất kỳ bên nào ngoài các bên tại mục 3 và 4.
- Không tự động ra quyết định gây ảnh hưởng tới quyền lợi của bạn.
- Không coi việc bạn im lặng, không phản hồi hoặc ô được tích sẵn là đồng ý: ô xác nhận trên biểu mẫu luôn để trống.
7. Thời hạn lưu trữ và xoá dữ liệu
- Yêu cầu báo giá (gồm họ tên, số điện thoại, nhu cầu xe, bằng chứng đồng ý, ghi chú chăm sóc) được lưu 24 tháng kể từ lần tương tác cuối, để xử lý phản hồi, khiếu nại liên quan tới việc chuyển dữ liệu và chứng minh sự đồng ý. Hết hạn, hệ thống tự động xoá hẳn.
- Địa chỉ IP và trình duyệt được tự động xoá trắng sau 30 ngày.
- Bản sao lưu mã hoá được giữ tối đa 90 ngày. Dữ liệu đã xoá khỏi hệ thống chính sẽ hết tồn tại trong bản sao lưu khi bản đó hết hạn.
- Khi xoá theo yêu cầu, nhật ký hệ thống chỉ giữ số thứ tự yêu cầu, ngày và lý do xoá, không giữ họ tên hay số điện thoại.
- Việc xoá được thực hiện bằng biện pháp không cho phép khôi phục trái phép (Luật 91/2025, Điều 14 khoản 3).
8. Quyền của bạn và thời hạn chúng tôi xử lý
Theo Điều 4 Luật 91/2025, bạn có quyền: được biết về hoạt động xử lý dữ liệu của mình; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xoá, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Chúng tôi phản hồi đã nhận yêu cầu trong 02 ngày làm việc và hoàn thành trong thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP:
| Yêu cầu | Hoàn thành trong | Khi cần đại lý đã nhận dữ liệu cùng thực hiện |
|---|---|---|
| Rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý | 15 ngày | 20 ngày |
| Xem, chỉnh sửa, cung cấp dữ liệu | 10 ngày | 15 ngày (chỉnh sửa) |
| Xoá dữ liệu | 20 ngày | 30 ngày |
| Yêu cầu áp dụng biện pháp bảo vệ dữ liệu | 15 ngày | — |
Nếu phải gia hạn (tối đa một lần, trong giới hạn Nghị định cho phép), chúng tôi báo trước cho bạn lý do. Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó (Điều 10 khoản 4 Luật 91/2025). Thực hiện quyền của bạn là miễn phí.
9. Cách gửi yêu cầu
- Gửi email tới giaxe.net@gmail.com, tiêu đề "Yêu cầu về dữ liệu cá nhân". Yêu cầu bằng văn bản điện tử như email là hợp lệ (Điều 10 khoản 2 Luật 91/2025).
- Ghi rõ số điện thoại bạn đã dùng trên biểu mẫu và nội dung yêu cầu (rút lại đồng ý, xem, sửa, xoá…).
- Để tránh người khác giả danh bạn, chúng tôi sẽ xác minh qua chính số điện thoại đó trước khi cung cấp hay xoá dữ liệu. Chúng tôi không bao giờ yêu cầu ảnh căn cước, mật khẩu hay mã OTP ngân hàng.
10. Biện pháp bảo mật và xử lý sự cố
- Toàn bộ website dùng kết nối mã hoá HTTPS (bắt buộc HSTS); máy chủ đặt tại Việt Nam; cơ sở dữ liệu nằm ngoài vùng truy cập công khai.
- Chỉ người được giao việc mới truy cập được dữ liệu yêu cầu báo giá, bằng tài khoản riêng có phân quyền, mật khẩu tối thiểu 10 ký tự và tự khoá khi đăng nhập sai nhiều lần. Mọi thao tác xem, sửa, xoá đều được ghi nhật ký.
- Bản sao lưu được mã hoá AES-256-GCM trước khi rời máy chủ.
- Nếu xảy ra sự cố lộ, mất dữ liệu có thể gây tổn hại theo Điều 23 Luật 91/2025, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong 72 giờ kể từ khi phát hiện. Chúng tôi cũng thông báo cho bạn nếu sự cố có thể ảnh hưởng tới quyền, lợi ích của bạn, kèm hướng dẫn tự bảo vệ.
11. Trẻ em
Biểu mẫu báo giá dành cho người có nhu cầu mua xe, không hướng tới trẻ em (người dưới 16 tuổi theo Luật Trẻ em 2016). Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu cha mẹ hoặc người giám hộ phát hiện trẻ đã gửi thông tin, vui lòng liên hệ giaxe.net@gmail.com để chúng tôi xoá ngay và thông báo cho đại lý đã nhận (Điều 24 Luật 91/2025).
12. Khiếu nại
Hãy liên hệ chúng tôi trước qua giaxe.net@gmail.com để được giải quyết nhanh nhất. Nếu không đồng ý với cách chúng tôi xử lý, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an — cơ quan chuyên trách bảo vệ dữ liệu cá nhân — hoặc khởi kiện theo quy định của pháp luật.
13. Thay đổi chính sách
Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật. Thay đổi về mục đích sử dụng hoặc bên nhận dữ liệu chỉ áp dụng cho dữ liệu thu thập sau ngày hiệu lực mới. Chúng tôi không tự động coi dữ liệu đã có là được đồng ý cho mục đích mới. Mỗi phiên bản câu đồng ý được lưu nguyên văn; bạn có thể yêu cầu xem đúng câu chữ mình đã đồng ý.
Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) · Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân · Luật Trẻ em 2016. Xem thêm Pháp lý ngành xe.