1. Giới Thiệu và Phạm Vi Áp Dụng
tbilicar.com ("chúng tôi", "của chúng tôi" hoặc "chúng tôi") là nền tảng đặt thuê xe hoạt động tại Tbilisi, Georgia. Doanh nghiệp của chúng tôi được đăng ký và hoạt động theo pháp luật Georgia, bao gồm Luật Bảo vệ Dữ liệu Cá nhân của Georgia (đã sửa đổi), và khi áp dụng, tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR) dành cho khách hàng truy cập dịch vụ từ Liên minh Châu Âu.
Chính sách Bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập khi bạn truy cập trang web tbilicar.com, đặt thuê xe, hỏi về tình trạng xe tại Sân bay Quốc tế Tbilisi, yêu cầu giao xe đến khách sạn tại các khu vực Saburtalo, Vake, Mtatsminda hoặc bất kỳ quận nào khác ở Tbilisi, hoặc tương tác với các dịch vụ của chúng tôi dưới bất kỳ hình thức nào.
Bằng việc sử dụng tbilicar.com, bạn xác nhận đã đọc và hiểu Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách, vui lòng không sử dụng dịch vụ của chúng tôi.
2. Chúng Tôi Là Ai và Cách Liên Hệ Đội Ngũ Quản Lý Dữ Liệu
Đơn vị kiểm soát dữ liệu chịu trách nhiệm về thông tin cá nhân của bạn là tbilicar.com, hoạt động tại Tbilisi, Georgia. Mọi thắc mắc liên quan đến bảo mật, yêu cầu quyền của chủ thể dữ liệu hoặc các vấn đề khác, vui lòng liên hệ với chúng tôi qua các thông tin sau:
- Email: [email protected]
- Địa chỉ gửi thư: Tbilisi, Tbilisi, Georgia
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 15 ngày làm việc.
3. Thông Tin Chúng Tôi Thu Thập
Chúng tôi chỉ thu thập những dữ liệu cá nhân cần thiết để cung cấp dịch vụ đặt thuê xe. Các loại thông tin có thể bao gồm:
3.1 Dữ liệu Nhận dạng Cá nhân
- Họ tên đầy đủ như trên giấy tờ tùy thân chính thức
- Địa chỉ email và số điện thoại
- Ngày sinh và quốc tịch
- Số giấy phép lái xe, quốc gia cấp và ngày hết hạn
- Số hộ chiếu hoặc chứng minh nhân dân khi được các đối tác cho thuê yêu cầu
3.2 Dữ liệu Đặt chỗ và Giao dịch
- Sở thích về loại xe, ngày thuê, địa điểm nhận và trả xe (ví dụ: Sân bay Quốc tế Tbilisi hoặc địa chỉ cụ thể tại Khu phố Cổ, đại lộ Rustaveli hoặc các khu vực khác trong thành phố)
- Lựa chọn thêm như ghế trẻ em, thiết bị định vị GPS, nâng cấp bảo hiểm, hoặc tùy chọn chạy không giới hạn km
- Thông tin liên lạc liên quan đến yêu cầu đặt chỗ hoặc thay đổi đặt xe
3.3 Thông Tin Thanh Toán
Chúng tôi không lưu trữ số thẻ thanh toán đầy đủ trên máy chủ. Giao dịch thanh toán được xử lý an toàn bởi các nhà cung cấp dịch vụ thanh toán bên thứ ba đáng tin cậy. Chúng tôi có thể giữ lại các mã tham chiếu giao dịch, số xác nhận đặt chỗ và thông tin về loại tiền tệ để phục vụ mục đích kế toán và phòng chống gian lận.
3.4 Dữ liệu Kỹ thuật và Trình duyệt
- Địa chỉ IP và vị trí địa lý ước tính từ địa chỉ IP đó
- Loại trình duyệt, hệ điều hành và định danh thiết bị
- Các trang đã truy cập trên tbilicar.com, thời gian truy cập và nguồn giới thiệu
- Mã định danh cookie và token phiên làm việc (xem Chính sách Cookie để biết chi tiết)
3.5 Dữ liệu Vị trí
Nếu bạn sử dụng trang web trên thiết bị di động và cho phép truy cập vị trí, chúng tôi có thể thu thập tọa độ GPS gần đúng để hỗ trợ hiển thị các lựa chọn thuê xe phù hợp gần vị trí hiện tại của bạn tại Tbilisi hoặc các khu vực khác ở Georgia. Việc truy cập vị trí hoàn toàn tùy chọn và bạn có thể tắt bất cứ lúc nào trong cài đặt thiết bị.
4. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn
Dữ liệu cá nhân của bạn được sử dụng cho các mục đích sau, dựa trên cơ sở pháp lý phù hợp theo luật bảo vệ dữ liệu của Georgia và EU:
4.1 Xử lý và Hoàn tất Đặt chỗ
Chúng tôi sử dụng thông tin nhận dạng, đặt chỗ và liên lạc của bạn để xác nhận đặt thuê xe, phối hợp giao xe đến khách sạn hoặc sân bay Tbilisi, phát hành xác nhận đặt chỗ và hỗ trợ giao tiếp giữa bạn và các đối tác cho thuê. Việc xử lý này cần thiết để thực hiện hợp đồng với bạn.
4.2 Hỗ trợ Khách hàng và Giao tiếp
Chúng tôi sử dụng thông tin liên lạc của bạn để trả lời thắc mắc, giải quyết tranh chấp và hỗ trợ trong suốt thời gian thuê xe. Điều này bao gồm hỗ trợ các chuyến đi từ Tbilisi đến Kazbegi, Kakheti, Borjomi hoặc các tuyến đường qua biên giới sang Armenia hoặc Thổ Nhĩ Kỳ.
4.3 Cải thiện Dịch vụ
Dữ liệu duyệt web tổng hợp và ẩn danh giúp chúng tôi hiểu được loại xe nào được khách hàng quan tâm nhiều nhất, như sedan tự động, SUV cho đường đèo núi, hoặc xe gia đình 7 chỗ, từ đó nâng cao chất lượng nền tảng. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi trong việc cải tiến dịch vụ.
4.4 Giao tiếp Tiếp thị
Với sự đồng ý rõ ràng của bạn, chúng tôi có thể gửi email khuyến mãi về các ưu đãi thuê xe theo mùa tại Tbilisi, các chương trình thuê dài hạn hoặc thông báo giảm giá. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với chúng tôi qua [email protected].
4.5 Tuân thủ Pháp luật và Phòng chống Gian lận
Chúng tôi có thể xử lý dữ liệu của bạn để tuân thủ các nghĩa vụ pháp lý theo luật Georgia, phát hiện hành vi gian lận, giải quyết tranh chấp pháp lý và thực thi điều khoản dịch vụ.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Thông tin của bạn chỉ được chia sẻ với các đối tác tin cậy cần thiết để cung cấp dịch vụ, và chỉ trong phạm vi cần thiết:
5.1 Các Đơn vị Cho thuê Xe Đối tác
Chi tiết đặt chỗ và thông tin nhận dạng người lái được chia sẻ với đơn vị cho thuê xe tại Tbilisi thực hiện đặt chỗ của bạn. Các đối tác này có trách nhiệm bảo mật dữ liệu và chỉ sử dụng cho mục đích hoàn tất hợp đồng thuê xe.
5.2 Nhà Cung cấp Dịch vụ Thanh toán
Việc xử lý thanh toán được thực hiện bởi các nhà cung cấp bên thứ ba được chứng nhận. Dữ liệu thẻ của bạn được mã hóa và gửi trực tiếp đến nhà cung cấp này, không lưu trữ trên máy chủ của chúng tôi.
5.3 Nhà Cung cấp Bảo hiểm
Khi bạn chọn mua bảo hiểm toàn diện hoặc bảo hiểm thiệt hại va chạm, thông tin đặt chỗ và người lái sẽ được chia sẻ với công ty bảo hiểm để xác nhận phạm vi bảo hiểm trong thời gian thuê xe.
5.4 Đối tác Tích hợp Công nghệ Đặt chỗ
Chúng tôi sử dụng các đối tác công nghệ để hỗ trợ chức năng tìm kiếm, kiểm tra tình trạng xe và quản lý đặt chỗ trên tbilicar.com. Các đối tác này hoạt động như bộ xử lý dữ liệu theo chỉ dẫn của chúng tôi và chịu ràng buộc bởi các thỏa thuận bảo mật dữ liệu.
5.5 Cơ quan Pháp luật và Quản lý
Chúng tôi có thể cung cấp dữ liệu cá nhân cho các cơ quan thực thi pháp luật, tòa án hoặc cơ quan chính phủ Georgia khi được yêu cầu theo luật hoặc lệnh pháp lý bắt buộc.
6. Thời gian Lưu trữ Dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp luật. Thời gian lưu trữ tiêu chuẩn của chúng tôi như sau:
- Hồ sơ đặt chỗ và giao dịch: 7 năm kể từ ngày giao dịch, phù hợp với quy định kế toán và thuế của Georgia
- Giao tiếp hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng
- Hồ sơ đồng ý tiếp thị: Cho đến khi bạn rút lại đồng ý, cộng thêm 1 năm để lưu bằng chứng tuân thủ
- Dữ liệu duyệt web và kỹ thuật: Tối đa 13 tháng kể từ ngày thu thập
- Bản sao giấy tờ nhận dạng người lái: 3 năm kể từ khi kết thúc hợp đồng thuê, trừ khi đối tác yêu cầu lưu giữ lâu hơn
Sau khi hết thời gian lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh để không thể liên kết với cá nhân.
7. Quyền của Bạn với Tư cách Chủ thể Dữ liệu
Theo Luật Bảo vệ Dữ liệu Cá nhân của Georgia và GDPR khi áp dụng, bạn có các quyền sau liên quan đến thông tin cá nhân của mình:
7.1 Quyền Truy cập
Bạn có thể yêu cầu bản sao tất cả dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ mà không tính phí.
7.2 Quyền Sửa chữa
Nếu dữ liệu cá nhân của bạn không chính xác hoặc thiếu sót - ví dụ số giấy phép lái xe hoặc địa chỉ email bị ghi sai - bạn có quyền yêu cầu chúng tôi chỉnh sửa kịp thời.
7.3 Quyền Xóa bỏ
Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập, khi bạn rút lại sự đồng ý hoặc phản đối việc xử lý mà không có lợi ích hợp pháp vượt trội. Yêu cầu xóa dữ liệu sẽ được xem xét theo nghĩa vụ lưu trữ pháp lý tại Mục 6.
7.4 Quyền Chuyển dữ liệu
Khi việc xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện tự động, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và dễ đọc bằng máy.
7.5 Quyền Phản đối
Bạn có quyền phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, bao gồm sử dụng dữ liệu cho mục đích tiếp thị trực tiếp. Khi nhận được phản đối, chúng tôi sẽ ngừng xử lý ngay lập tức.
7.6 Quyền Hạn chế Xử lý
Trong một số trường hợp, bạn có thể yêu cầu hạn chế xử lý dữ liệu - ví dụ khi chúng tôi đang xem xét yêu cầu sửa chữa hoặc phản đối.
7.7 Cách Thực hiện Quyền của Bạn
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu Chủ thể Dữ liệu". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu. Nếu bạn cho rằng quyền của mình bị vi phạm, bạn cũng có quyền khiếu nại với Cơ quan Bảo vệ Dữ liệu Cá nhân Georgia (pdp.gov.ge) hoặc cơ quan giám sát tương ứng tại quốc gia cư trú của bạn.
8. Biện pháp Bảo mật Dữ liệu
Chúng tôi nghiêm túc bảo vệ dữ liệu cá nhân của bạn và áp dụng các biện pháp kỹ thuật cũng như tổ chức phù hợp để ngăn chặn truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không mong muốn. Các biện pháp bảo mật bao gồm:
- Mã hóa dữ liệu khi truyền tải bằng giao thức TLS trên toàn bộ trang tbilicar.com
- Kiểm soát truy cập đảm bảo chỉ nhân viên được ủy quyền mới xem được dữ liệu đặt chỗ cá nhân
- Đánh giá bảo mật định kỳ và rà soát lỗ hổng hạ tầng nền tảng
- Quy trình xóa dữ liệu an toàn khi hết hạn lưu trữ
- Cam kết bảo mật tương đương từ tất cả các nhà xử lý dữ liệu bên thứ ba
Dù đã áp dụng các biện pháp trên, không có phương thức truyền dữ liệu nào trên internet hoàn toàn an toàn. Nếu bạn nghi ngờ có hoạt động trái phép liên quan đến tài khoản hoặc dữ liệu của mình, hãy liên hệ ngay với chúng tôi qua [email protected].
9. Cookie và Công nghệ Theo dõi
tbilicar.com sử dụng cookie và các công nghệ theo dõi tương tự để vận hành trang web, ghi nhớ sở thích của bạn và phân tích hành vi sử dụng. Để biết chi tiết về các loại cookie, mục đích sử dụng và cách quản lý, vui lòng xem Chính sách Cookie của chúng tôi. Bạn có thể điều chỉnh cài đặt cookie bất cứ lúc nào thông qua công cụ đồng ý trên trang web.
10. Chuyển giao Dữ liệu Quốc tế
Hoạt động chính của chúng tôi đặt tại Tbilisi, Georgia. Khi chuyển dữ liệu cá nhân cho các nhà xử lý hoặc đối tác bên ngoài Georgia, chúng tôi đảm bảo có các biện pháp bảo vệ thích hợp - như điều khoản hợp đồng chuẩn hoặc quyết định về mức độ bảo vệ - để duy trì an toàn dữ liệu theo luật Georgia và GDPR khi áp dụng.
11. Bảo mật Trẻ em
Dịch vụ thuê xe của chúng tôi dành cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu bạn nghi ngờ trẻ em đã cung cấp thông tin cá nhân mà không có sự đồng ý hợp lệ, vui lòng liên hệ [email protected] để chúng tôi kịp thời xóa bỏ dữ liệu đó.
12. Cập nhật Chính sách Bảo mật
Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi dịch vụ, luật pháp hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ đăng bản cập nhật trên trang này với ngày hiệu lực mới và, nếu phù hợp, thông báo qua email. Bạn nên thường xuyên xem lại trang này.
Ngày hiệu lực: 1 tháng 1 năm 2025
13. Liên hệ về Bảo mật
Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền của chủ thể dữ liệu hoặc có thắc mắc về cách chúng tôi xử lý thông tin cá nhân liên quan đến việc thuê xe tại Tbilisi, vui lòng liên hệ:
- Email: [email protected]
- Địa chỉ: Tbilisi, Tbilisi, Georgia
Chúng tôi cam kết giải quyết các vấn đề bảo mật một cách nhanh chóng, minh bạch và duy trì sự tin tưởng của bạn khi chọn tbilicar.com để khám phá Tbilisi và Georgia bằng xe hơi.