CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)

Cập nhật lần cuối: 14/07/2026

1. Giới thiệu

Chào mừng bạn đến với Xehoi360 (“Website”, “chúng tôi”, “Xehoi360”).

Xehoi360 cam kết tôn trọng và bảo vệ quyền riêng tư của người dùng khi truy cập và sử dụng Website. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của người dùng.

Chính sách này áp dụng đối với mọi cá nhân hoặc tổ chức truy cập hoặc sử dụng Website Xehoi360, bao gồm cả người dùng đã đăng ký tài khoản và khách truy cập.

Bằng việc tiếp tục sử dụng Website, bạn xác nhận rằng đã đọc, hiểu và đồng ý với Chính sách bảo mật này.

2. Phạm vi áp dụng

Chính sách bảo mật này áp dụng đối với mọi hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện thông qua Website Xehoi360.

Chính sách này không áp dụng đối với:

Các website hoặc dịch vụ của bên thứ ba được liên kết từ Website.
Các ứng dụng hoặc nền tảng không do Xehoi360 quản lý.
Các dịch vụ có chính sách bảo mật riêng.

Khi truy cập các website hoặc dịch vụ của bên thứ ba, người dùng nên đọc chính sách bảo mật tương ứng của họ.

3. Thông tin chúng tôi thu thập

Tùy thuộc vào cách bạn sử dụng Website, Xehoi360 có thể thu thập một số loại thông tin sau.

3.1. Thông tin bạn cung cấp

Khi đăng ký tài khoản hoặc sử dụng các chức năng của Website, bạn có thể cung cấp:

Họ và tên (nếu có).
Địa chỉ email.
Mật khẩu (được mã hóa, Xehoi360 không thể đọc mật khẩu gốc).
Ảnh đại diện (nếu Website hỗ trợ).
Nội dung đánh giá hoặc bình luận.
Danh sách xe yêu thích.
Thông tin được gửi thông qua biểu mẫu liên hệ.
Các thông tin khác mà bạn chủ động cung cấp.

Các thông tin nêu trên thuộc nhóm Dữ liệu cá nhân cơ bản theo quy định của pháp luật Việt Nam.

Trường hợp bạn cung cấp dữ liệu cá nhân của bên thứ ba (ví dụ: thông tin của nhân viên tư vấn bán hàng, chủ xe cũ…), bạn cam kết đã có sự đồng ý hợp pháp của bên thứ ba đó trước khi đăng tải lên Xehoi360. Bạn tự chịu trách nhiệm trước pháp luật nếu xảy ra tranh chấp quyền riêng tư liên quan đến thông tin này. Bạn có trách nhiệm bảo đảm các thông tin cung cấp là chính xác và cập nhật.

3.2. Thông tin được thu thập tự động

Khi truy cập Website, một số thông tin kỹ thuật có thể được thu thập tự động, bao gồm:

Địa chỉ IP.
Loại trình duyệt.
Hệ điều hành.
Loại thiết bị.
Ngôn ngữ trình duyệt.
Thời gian truy cập.
Các trang đã truy cập.
Thời lượng phiên truy cập.
Nguồn truy cập (ví dụ: công cụ tìm kiếm hoặc website giới thiệu).
Nhật ký hệ thống (log) phục vụ việc vận hành và bảo mật Website.

Các thông tin này chủ yếu được sử dụng nhằm:

Phân tích lưu lượng truy cập.
Phát hiện lỗi kỹ thuật.
Tăng cường bảo mật.
Cải thiện hiệu năng và trải nghiệm người dùng.

Xehoi360 sử dụng Cookie và các công nghệ tương tự nhằm:

Duy trì trạng thái đăng nhập.
Ghi nhớ tùy chọn của người dùng.
Bảo vệ tài khoản khỏi truy cập trái phép.
Phân tích hiệu quả hoạt động của Website.
Cải thiện trải nghiệm người dùng.

Người dùng có thể thay đổi cài đặt Cookie thông qua trình duyệt. Tuy nhiên, việc vô hiệu hóa Cookie có thể khiến một số chức năng của Website hoạt động không đúng như mong muốn.

4. Mục đích sử dụng thông tin

Xehoi360 chỉ sử dụng thông tin thu thập được cho các mục đích hợp pháp, bao gồm nhưng không giới hạn ở:

Cung cấp và vận hành Website.
Xác thực và quản lý tài khoản người dùng.
Hiển thị các chức năng cá nhân hóa như danh sách xe yêu thích.
Cho phép người dùng đăng đánh giá hoặc bình luận.
Trả lời các yêu cầu hỗ trợ.
Cải thiện chất lượng nội dung và dịch vụ.
Phân tích lưu lượng truy cập và hành vi sử dụng Website.
Phát hiện và ngăn chặn các hành vi gian lận hoặc tấn công hệ thống.
Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật.

Xehoi360 không sử dụng thông tin cá nhân của người dùng cho các mục đích trái pháp luật hoặc ngoài phạm vi đã được thông báo trong Chính sách này.

5. Cơ sở pháp lý cho việc xử lý dữ liệu

Việc thu thập và xử lý dữ liệu cá nhân được thực hiện trên một hoặc nhiều cơ sở sau:

Sự đồng ý rõ ràng, tự nguyện của người dùng được thiết lập thông qua hành động tích chọn (checkbox) chấp thuận khi đăng ký tài khoản hoặc gửi thông tin trên Website.
Việc thực hiện các chức năng mà người dùng yêu cầu.
Nghĩa vụ tuân thủ pháp luật.
Lợi ích hợp pháp của Xehoi360 trong việc vận hành, bảo vệ và cải thiện Website, với điều kiện không làm ảnh hưởng quá mức đến quyền và lợi ích hợp pháp của người dùng.

6. Thời gian lưu trữ dữ liệu

Xehoi360 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để:

Cung cấp dịch vụ cho người dùng.
Thực hiện các nghĩa vụ pháp lý.
Giải quyết tranh chấp.
Ngăn chặn hành vi gian lận.
Bảo đảm an toàn và bảo mật hệ thống.

Khi dữ liệu không còn cần thiết cho các mục đích nêu trên, Xehoi360 sẽ xóa hoặc ẩn danh dữ liệu theo quy trình nội bộ, trừ trường hợp pháp luật yêu cầu lưu giữ trong thời gian dài hơn.

7. Chia sẻ thông tin với bên thứ ba

Xehoi360 tôn trọng quyền riêng tư của người dùng và không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào nhằm mục đích thương mại.

Trong một số trường hợp cần thiết, Xehoi360 có thể chia sẻ thông tin với các bên sau:

7.1. Nhà cung cấp dịch vụ

Xehoi360 có thể sử dụng các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ vận hành Website, bao gồm nhưng không giới hạn ở:

Dịch vụ lưu trữ máy chủ (Hosting hoặc VPS).
Dịch vụ lưu trữ tệp hoặc hình ảnh.
Dịch vụ gửi email.
Dịch vụ phân tích lưu lượng truy cập.
Dịch vụ bảo mật và chống tấn công mạng.

Các nhà cung cấp này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho Xehoi360 và có trách nhiệm bảo mật thông tin theo thỏa thuận với chúng tôi.

7.2. Yêu cầu của cơ quan có thẩm quyền

Xehoi360 có thể tiết lộ thông tin của người dùng nếu việc tiết lộ đó là cần thiết nhằm:

Tuân thủ quy định của pháp luật.
Thực hiện yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
Bảo vệ quyền, tài sản hoặc lợi ích hợp pháp của Xehoi360.
Bảo vệ sự an toàn của người dùng hoặc cộng đồng.
Điều tra hoặc xử lý các hành vi vi phạm pháp luật.

7.3. Chuyển giao hoạt động

Trong trường hợp Xehoi360 thực hiện sáp nhập, mua bán doanh nghiệp, tái cấu trúc hoặc chuyển giao một phần hoặc toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa theo quy định của pháp luật.

Trong trường hợp đó, Xehoi360 sẽ nỗ lực thông báo cho người dùng khi phù hợp.

8. Dịch vụ của bên thứ ba

Website có thể sử dụng một số dịch vụ của bên thứ ba nhằm cải thiện hiệu năng, bảo mật và trải nghiệm người dùng.

Các dịch vụ này có thể tự động thu thập một số thông tin kỹ thuật theo chính sách của chính họ.

Tùy theo từng thời điểm, Xehoi360 có thể sử dụng một hoặc nhiều dịch vụ như:

Công cụ phân tích lưu lượng truy cập.
Dịch vụ chống tấn công mạng.
Dịch vụ lưu trữ hình ảnh.
Dịch vụ gửi email xác thực hoặc đặt lại mật khẩu.
Dịch vụ đo lường hiệu năng Website.

Việc thu thập và xử lý dữ liệu của các bên thứ ba này được điều chỉnh bởi chính sách bảo mật riêng của họ.

Xehoi360 khuyến khích người dùng tham khảo các chính sách này trước khi sử dụng Website.

9. Bảo mật dữ liệu

Xehoi360 áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm bảo vệ dữ liệu cá nhân khỏi việc:

Truy cập trái phép.
Tiết lộ trái phép.
Thay đổi trái phép.
Mất mát.
Phá hủy.
Sử dụng sai mục đích.

Các biện pháp bảo mật có thể bao gồm:

Mã hóa kết nối bằng giao thức HTTPS.
Mã hóa mật khẩu bằng các thuật toán bảo mật hiện đại.
Kiểm soát quyền truy cập vào hệ thống.
Giám sát và ghi nhật ký hoạt động của máy chủ.
Sao lưu dữ liệu định kỳ.
Cập nhật phần mềm và bản vá bảo mật.
Áp dụng các biện pháp phòng chống tấn công mạng phù hợp.

Mặc dù Xehoi360 luôn nỗ lực bảo vệ dữ liệu, không có phương thức truyền dữ liệu qua Internet hoặc hệ thống lưu trữ điện tử nào có thể bảo đảm an toàn tuyệt đối.

Do đó, Xehoi360 không thể cam kết rằng dữ liệu sẽ luôn được bảo vệ tuyệt đối trước mọi rủi ro.

10. Quyền của người dùng

Tùy theo quy định của pháp luật hiện hành, người dùng có thể có các quyền sau đối với dữ liệu cá nhân của mình:

- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
Quyền đồng ý, không đồng ý hoặc rút lại sự đồng ý cho phép xử lý dữ liệu.
Quyền truy cập, chỉnh sửa hoặc yêu cầu cập nhật thông tin cá nhân.
Quyền xóa dữ liệu hoặc yêu cầu hạn chế xử lý dữ liệu trong các trường hợp pháp luật quy định.
Quyền phản đối xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu.
Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật nếu phát hiện vi phạm.
Quyền yêu cầu bồi thường thiệt hại khi có vi phạm đối với dữ liệu cá nhân do lỗi của Website.
Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và các luật liên quan.”

Xehoi360 sẽ xem xét và phản hồi các yêu cầu hợp lệ trong thời gian hợp lý theo quy định của pháp luật và khả năng kỹ thuật của hệ thống.

11. Xóa tài khoản và dữ liệu

Người dùng có thể yêu cầu xóa tài khoản bằng cách liên hệ với Xehoi360 thông qua các kênh hỗ trợ được công bố trên Website.

Sau khi nhận được yêu cầu hợp lệ, Xehoi360 sẽ xem xét và thực hiện việc xóa hoặc vô hiệu hóa tài khoản trong thời gian hợp lý.

Tuy nhiên, một số dữ liệu có thể tiếp tục được lưu giữ nếu việc lưu giữ đó là cần thiết nhằm:

Tuân thủ quy định của pháp luật.
Giải quyết tranh chấp.
Ngăn chặn hành vi gian lận.
Bảo vệ quyền và lợi ích hợp pháp của Xehoi360.
Thực hiện các nghĩa vụ lưu trữ theo quy định của pháp luật.

Trong trường hợp dữ liệu không thể bị xóa ngay lập tức khỏi hệ thống sao lưu, Xehoi360 sẽ áp dụng các biện pháp phù hợp nhằm hạn chế việc sử dụng dữ liệu đó và xóa dữ liệu theo chu kỳ quản lý sao lưu.

Xehoi360 sử dụng Cookie và các công nghệ tương tự nhằm cải thiện trải nghiệm người dùng, duy trì hoạt động của Website và hỗ trợ phân tích hiệu quả vận hành.

Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng khi truy cập Website.

Website có thể sử dụng Cookie cho các mục đích sau:

Duy trì trạng thái đăng nhập.
Ghi nhớ các tùy chọn và thiết lập của người dùng.
Đảm bảo hoạt động ổn định của Website.
Phân tích lưu lượng truy cập và hiệu suất Website.
Phát hiện và ngăn chặn các hành vi gian lận hoặc truy cập bất thường.
Cải thiện trải nghiệm sử dụng.

Người dùng có thể từ chối hoặc xóa Cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc vô hiệu hóa Cookie có thể khiến một số chức năng của Website hoạt động không chính xác hoặc không đầy đủ.

Trong trường hợp Website sử dụng các Cookie không cần thiết (ví dụ Cookie phục vụ phân tích hoặc quảng cáo), Xehoi360 sẽ thông báo và, khi pháp luật yêu cầu, xin sự đồng ý của người dùng trước khi kích hoạt các Cookie đó.

13. Chuyển dữ liệu ra nước ngoài

Trong quá trình vận hành Website, một số nhà cung cấp dịch vụ mà Xehoi360 sử dụng có thể đặt máy chủ hoặc xử lý dữ liệu tại nhiều quốc gia khác nhau.

Trong trường hợp dữ liệu cá nhân được xử lý hoặc lưu trữ bên ngoài Việt Nam, Xehoi360 sẽ lựa chọn các nhà cung cấp dịch vụ có uy tín và áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu của người dùng theo quy định của pháp luật hiện hành.

Việc chuyển dữ liệu (nếu có) chỉ được thực hiện trong phạm vi cần thiết để cung cấp và vận hành Website.

14. Chính sách dành cho trẻ em

Website không được thiết kế dành riêng cho trẻ em và không chủ động thu thập dữ liệu cá nhân của trẻ em trái với quy định của pháp luật.

Nếu Xehoi360 phát hiện đã thu thập thông tin cá nhân của trẻ em trong trường hợp không được phép, chúng tôi sẽ thực hiện các biện pháp phù hợp để xóa hoặc xử lý dữ liệu theo quy định của pháp luật.

Nếu cha mẹ hoặc người giám hộ cho rằng con mình đã cung cấp thông tin cá nhân cho Xehoi360 một cách không phù hợp, vui lòng liên hệ với chúng tôi để được hỗ trợ.

15. Thay đổi Chính sách bảo mật

Xehoi360 có quyền sửa đổi hoặc cập nhật Chính sách bảo mật này khi cần thiết nhằm phản ánh:

Sự thay đổi trong hoạt động của Website.
Việc bổ sung hoặc thay đổi dịch vụ.
Sự thay đổi của pháp luật.
Các yêu cầu về bảo mật và quyền riêng tư.

Phiên bản cập nhật sẽ được đăng tải trên Website và có hiệu lực kể từ thời điểm công bố, trừ khi có quy định khác.

Xehoi360 khuyến khích người dùng thường xuyên xem lại Chính sách bảo mật để cập nhật các thay đổi mới nhất.

16. Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi, góp ý hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ với Xehoi360 thông qua:

Xehoi360 sẽ cố gắng phản hồi các yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

17. Điều khoản cuối cùng

Chính sách bảo mật này là một phần không tách rời của Điều khoản sử dụng Website.

Trong trường hợp có sự khác biệt giữa Chính sách bảo mật và quy định bắt buộc của pháp luật hiện hành, quy định của pháp luật sẽ được ưu tiên áp dụng.

Nếu bất kỳ nội dung nào của Chính sách bảo mật bị xác định là không hợp lệ hoặc không thể thực thi theo quyết định của cơ quan có thẩm quyền, các nội dung còn lại vẫn giữ nguyên hiệu lực.

Việc tiếp tục truy cập hoặc sử dụng Website sau khi Chính sách bảo mật được cập nhật được xem là sự đồng ý của người dùng đối với các nội dung đã được sửa đổi.