Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bạn có thể tải về hoặc xóa toàn bộ dữ liệu của mình bất kỳ lúc nào tại trang Tài khoản.
1. Phạm vi & đơn vị xử lý dữ liệu
Chính sách áp dụng cho website carmi.vn và mọi dịch vụ mang thương hiệu Carmi (Carmi Tập Lái, Carmi Sổ Tay, Carmi Gara, Carmi Showroom, Carmi Sale).
Bên Kiểm soát và xử lý dữ liệu cá nhân: Carmi (đang trong giai đoạn thử nghiệm — thông tin pháp nhân sẽ được cập nhật). Liên hệ: hotro@carmi.vn.
2. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Khi nào |
|---|---|
| Họ tên, email, ảnh đại diện từ tài khoản Google | Khi bạn đăng nhập bằng Google |
| Lượt lái mô phỏng: điểm, lỗi, quỹ đạo xe (replay), loại thiết bị, tốc độ khung hình | Khi bạn lái sa hình / đường trường (kể cả khi chưa đăng nhập, gắn với mã ẩn danh trên trình duyệt) |
| Kết quả thi thử lý thuyết, kết quả thi thật do bạn tự báo | Khi bạn làm bài hoặc báo kết quả |
| Thông tin xe: biển số, hãng, mẫu, năm sản xuất, số km, tỉnh | Khi bạn dùng Sổ tay xe |
| Họ tên, số điện thoại, nội dung yêu cầu | Khi bạn gửi yêu cầu tới gara, showroom, nhân viên bán xe, đại lý, giáo viên, hoặc đăng ký dịch vụ cho doanh nghiệp |
| Hồ sơ giáo viên, tài xế lái hộ, doanh nghiệp, nhân viên bán xe, xe cho thuê (tên, số điện thoại, hạng bằng lái, khu vực, thông tin xe, giới thiệu) | Khi bạn đăng ký hồ sơ hoặc đăng xe — phần lớn thông tin này được hiển thị công khai; số điện thoại tài xế / chủ xe chỉ hiện cho người đã gửi yêu cầu |
| Yêu cầu đặt tài xế, thuê xe (thời gian, điểm đón, số điện thoại, ghi chú) | Khi bạn đặt tài xế hoặc gửi yêu cầu thuê xe — được chuyển cho tài xế / chủ xe tương ứng |
| Thông tin đơn hàng: mã đơn, gói, số tiền, nội dung chuyển khoản, mã giao dịch ngân hàng | Khi bạn mua gói. Carmi không nhận hay lưu số thẻ, mật khẩu ngân hàng |
| Dữ liệu kỹ thuật: địa chỉ IP, trình duyệt, nhật ký lỗi | Tự động khi bạn truy cập, để vận hành và bảo mật hệ thống |
Carmi không thu thập dữ liệu cá nhân nhạy cảm (sức khỏe, sinh trắc học, tôn giáo, tài chính chi tiết…).
Danh bạ showroom, gara, đại lý xe cũ: ngoài hồ sơ do doanh nghiệp tự đăng, Carmi hiển thị thông tin kinh doanh công khai lấy từ OpenStreetMap (tên cơ sở, địa chỉ, toạ độ, số điện thoại và website nếu có; © OpenStreetMap contributors, giấy phép ODbL), ghi rõ "chưa xác minh". Chủ cơ sở có thể nhận hồ sơ để tự cập nhật, báo sai, hoặc yêu cầu gỡ ngay trên thẻ của cơ sở đó; Carmi ẩn hồ sơ sau khi xác minh người yêu cầu.
3. Mục đích xử lý
- Cung cấp dịch vụ: chấm điểm, lưu tiến độ, replay, nhắc đăng kiểm/bảo hiểm, mở khóa gói đã mua.
- Kết nối bạn với gara, showroom, nhân viên bán xe, giáo viên, đại lý mà bạn chủ động gửi yêu cầu.
- Cho trung tâm đào tạo theo dõi tiến độ học viên đã kích hoạt mã của trung tâm đó.
- Xử lý thanh toán, chống gian lận, đối soát, nghĩa vụ kế toán – thuế.
- Gửi email giao dịch: biên nhận, nhắc việc, nhắc gia hạn, thông báo đặt lịch. Carmi không gửi email quảng cáo nếu bạn chưa đồng ý riêng.
- Cải thiện sản phẩm bằng thống kê tổng hợp, không định danh cá nhân.
4. Sự đồng ý
Carmi xử lý dữ liệu khi bạn đồng ý: bằng việc đăng nhập, gửi biểu mẫu hoặc sử dụng tính năng có ghi chú về Chính sách bảo mật. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách xóa tài khoản hoặc gửi yêu cầu tới hotro@carmi.vn. Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó và tới dữ liệu Carmi buộc phải lưu theo pháp luật (ví dụ chứng từ thanh toán).
5. Chia sẻ dữ liệu
Carmi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:
- Doanh nghiệp bạn chọn liên hệ (gara, showroom, đại lý, nhân viên bán xe, giáo viên, tài xế lái hộ, chủ xe cho thuê, đối tác bảo hiểm): họ tên, số điện thoại và nội dung yêu cầu bạn gửi.
- Trung tâm đào tạo mà bạn nhập mã kích hoạt: tên, email, điểm và lỗi các lượt lái.
- Nhà cung cấp hạ tầng xử lý dữ liệu thay Carmi theo hợp đồng: Cloudflare (lưu trữ, máy chủ, email), Google (đăng nhập), SePay (đối soát chuyển khoản).
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.
6. Chuyển dữ liệu ra nước ngoài
Hạ tầng Cloudflare và Google có máy chủ đặt ngoài Việt Nam, vì vậy dữ liệu có thể được lưu trữ, xử lý ở nước ngoài. Carmi lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Nghị định 13/2023 và chỉ dùng nhà cung cấp có cam kết bảo mật phù hợp.
7. Thời gian lưu trữ
- Tài khoản, tiến độ, Sổ tay xe: tới khi bạn xóa tài khoản.
- Lượt lái ẩn danh (chưa đăng nhập): tối đa 12 tháng.
- Yêu cầu gửi doanh nghiệp: 24 tháng, hoặc tới khi bạn yêu cầu xóa.
- Chứng từ thanh toán: theo thời hạn lưu trữ kế toán của pháp luật (thông tin định danh được ẩn khi bạn xóa tài khoản).
- Nhật ký kỹ thuật: tối đa 30 ngày.
8. Quyền của bạn
Theo Nghị định 13/2023, bạn có quyền: được biết, đồng ý, truy cập, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý, cung cấp dữ liệu, phản đối xử lý, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và tự bảo vệ.
- Tải dữ liệu và xóa tài khoản: thực hiện ngay tại trang Tài khoản.
- Các yêu cầu khác: gửi tới hotro@carmi.vn. Carmi tiếp nhận và xử lý yêu cầu theo thời hạn pháp luật quy định.
9. Cookie & lưu trữ trên trình duyệt
Carmi chỉ dùng cookie và bộ nhớ trình duyệt cần thiết cho dịch vụ, không dùng cookie quảng cáo của bên thứ ba:
| Tên | Mục đích | Thời hạn |
|---|---|---|
| carmi_session | Giữ trạng thái đăng nhập | 30 ngày |
| carmi_oauth | Bảo vệ luồng đăng nhập Google | 10 phút |
| carmi_ref | Ghi nhận mã giới thiệu của giáo viên cộng tác | 30 ngày |
| carmi_anon (bộ nhớ trình duyệt) | Mã ẩn danh để lưu lượt lái thử trước khi đăng nhập | Tới khi bạn xóa dữ liệu trình duyệt |
Thống kê truy cập (nếu bật) dùng Cloudflare Web Analytics, không dùng cookie và không theo dõi cá nhân.
10. Người dưới 16 tuổi
Dịch vụ hướng tới người học và sử dụng ô tô (từ 18 tuổi). Người từ 16 tới dưới 18 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ. Carmi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi; nếu phát hiện, chúng tôi sẽ xóa.
11. Bảo vệ dữ liệu
- Kết nối được mã hóa (HTTPS). Phiên đăng nhập chỉ lưu dạng băm (hash) trên máy chủ.
- Nội dung trả phí và replay lưu trong kho riêng tư, truy cập bằng liên kết có chữ ký và thời hạn.
- Chỉ nhân sự được phân quyền mới truy cập dữ liệu, và chỉ trong phạm vi cần thiết.
- Khi có sự cố lộ lọt, Carmi thông báo tới cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định.
12. Liên hệ & thay đổi chính sách
Mọi câu hỏi về dữ liệu cá nhân: hotro@carmi.vn. Khi chính sách thay đổi đáng kể, Carmi thông báo trên website và qua email trước khi áp dụng. Xem thêm Điều khoản sử dụng.