CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

UHero (sau đây gọi là "UHero", "chúng tôi") là thương hiệu phụ kiện ô tô thuộc sở hữu của Ông Bùi Việt Thái — Founder & Giám đốc Kinh doanh. UHero cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của khách hàng theo Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân.

Chính sách này áp dụng khi Anh/Chị kích hoạt bảo hành sản phẩm UHero qua website baohanh.uhero.vn, sử dụng dịch vụ chăm sóc khách hàng, hoặc tương tác với UHero qua kênh Zalo OA, Facebook, hotline.

Bằng việc cung cấp dữ liệu cá nhân cho UHero, Anh/Chị xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này. Nếu Anh/Chị không đồng ý, vui lòng không cung cấp dữ liệu và liên hệ hotline 0382 417 844 để được hỗ trợ.

UHero chỉ thu thập dữ liệu cá nhân tối thiểu cần thiết để thực hiện dịch vụ bảo hành và chăm sóc khách hàng:

Lưu ý quan trọng: UHero KHÔNG thu thập dữ liệu cá nhân nhạy cảm theo Điều 2.4 NĐ 13/2023 (tôn giáo, dữ liệu y tế, sinh trắc học, tài chính ngân hàng).

• Kích hoạt và quản lý bảo hành sản phẩm UHero (mục đích chính)
• Liên hệ chăm sóc khách hàng, hỗ trợ khi sản phẩm có vấn đề
• Gửi thông tin về bảo hành sắp hết hạn, voucher ưu đãi (nếu Anh/Chị đồng ý nhận marketing)
• Tối ưu hóa quảng cáo Facebook qua Conversions API (số điện thoại dạng hash SHA-256, không giải mã ngược)
• Phòng chống gian lận, kích hoạt bảo hành trái phép
• Phân tích thống kê tổng hợp (không nhận dạng cá nhân)
• Thực hiện nghĩa vụ pháp lý (hoá đơn VAT, báo cáo thuế)

Theo Điều 11 Nghị định 13/2023/NĐ-CP, UHero xử lý dữ liệu dựa trên:

a) Sự đồng ý của Anh/Chị: Anh/Chị tick ô "Tôi đồng ý với Chính sách Bảo mật" tại bước kích hoạt. Đồng ý tự nguyện, không phải điều kiện bắt buộc để mua sản phẩm.

b) Thực hiện hợp đồng bảo hành: UHero phát sinh nghĩa vụ thực hiện bảo hành — cần dữ liệu để liên hệ.

c) Lợi ích hợp pháp: Phòng chống gian lận, audit hệ thống.

d) Nghĩa vụ pháp lý: Lưu trữ thông tin đơn hàng cho hoá đơn VAT.

UHero chia sẻ một số dữ liệu với đối tác sau, tất cả đều có hợp đồng xử lý dữ liệu:

Chuyển giao quốc tế: Dữ liệu chia sẻ với Meta có thể lưu tại Hoa Kỳ. UHero chỉ chia sẻ số điện thoại dạng hash SHA-256 (không giải mã ngược), phù hợp hướng dẫn của Cục An toàn Thông tin.

UHero CAM KẾT KHÔNG bán, cho thuê, trao đổi dữ liệu cá nhân vì mục đích thương mại.

• Dữ liệu khách hàng: 5 năm kể từ lần tương tác cuối, hoặc đến khi yêu cầu xoá
• Dữ liệu đơn hàng và bảo hành: 5 năm sau bảo hành kết thúc
• Hoá đơn VAT: 10 năm theo Luật Kế toán
• IP và User-Agent: 1 năm cho audit / chống fraud
• Log marketing và consent: 5 năm chứng minh tuân thủ

Sau thời hạn, dữ liệu được xoá vĩnh viễn. Riêng dữ liệu hash (phone SHA-256) có thể lưu lâu hơn vì không nhận dạng được.

Anh/Chị có 10 quyền sau. UHero phản hồi mọi yêu cầu trong vòng 72 giờ:

1. Quyền được biết: Tài liệu này công khai trên baohanh.uhero.vn
2. Quyền đồng ý / rút lại: Gọi hotline 0382 417 844 hoặc email dpo@uhero.vn
3. Quyền truy cập: Xem dữ liệu cá nhân của mình qua hotline/email
4. Quyền chỉnh sửa: Sửa thông tin sai (tên, dòng xe) qua hotline
5. Quyền xoá dữ liệu: Email dpo@uhero.vn — xoá trong 72h trừ trường hợp pháp luật yêu cầu giữ lại
6. Quyền hạn chế xử lý: Tạm dừng marketing nhưng giữ tài khoản bảo hành
7. Quyền cung cấp dữ liệu: Bản sao CSV/JSON qua email
8. Quyền phản đối: Phản đối quyết định tự động (lookalike audience)
9. Quyền khiếu nại: Khiếu nại UHero, hoặc Cục An toàn Thông tin (Bộ TT-TT)
10. Quyền yêu cầu bồi thường: Theo Điều 13 NĐ 13/2023

Cách thực hiện: Hotline 0382 417 844 hoặc email dpo@uhero.vn (DPO của UHero). Phản hồi tối đa 72h theo Điều 16 NĐ 13/2023.

• Mã hoá dữ liệu nhạy cảm (phone lưu cả dạng gốc và hash SHA-256)
• HTTPS với SSL/TLS cho mọi giao tiếp giữa thiết bị Anh/Chị và máy chủ UHero
• Phân quyền truy cập theo nguyên tắc tối thiểu
• Hệ thống tự phát hiện và chặn truy cập trái phép (fail2ban, monitoring 24/7)
• Sao lưu dữ liệu hàng ngày, mã hoá tại nguồn
• Đào tạo nhân viên định kỳ về NĐ 13/2023
• Ký hợp đồng DPA với mọi đối tác xử lý dữ liệu

Vi phạm dữ liệu: UHero sẽ thông báo cho Anh/Chị và Cục An toàn Thông tin trong vòng 72 giờ kể từ khi phát hiện, theo Điều 23 NĐ 13/2023.

• Cookie cần thiết: duy trì session khi nhập form 4 bước. Không thể tắt.
• Cookie thống kê: đo lưu lượng truy cập, không nhận dạng cá nhân.
• Pixel Facebook: theo dõi conversion. Anh/Chị có thể từ chối.

Sản phẩm UHero dành cho người trưởng thành sở hữu xe ô tô. UHero KHÔNG cố ý thu thập dữ liệu của trẻ em dưới 18 tuổi. Phụ huynh phát hiện có thể yêu cầu xoá qua email dpo@uhero.vn — xử lý trong 24h.

UHero có thể cập nhật Chính sách theo thời gian. Thay đổi quan trọng sẽ thông báo trước 30 ngày qua:

• Email đến địa chỉ Anh/Chị đã đăng ký
• Thông báo nổi bật trên baohanh.uhero.vn
• Tin nhắn Zalo OA (nếu đã follow)

Cơ quan giám sát: Cục An toàn Thông tin — Bộ Thông tin và Truyền thông (ais.gov.vn). Anh/Chị có quyền khiếu nại trực tiếp nếu UHero không xử lý thoả đáng.