Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho ứng dụng di động T2Car trên iOS, Android và cho trang web này. Khi bạn cài ứng dụng hoặc mở trang này, chính sách được hiểu là bạn đã đọc.

2. Những gì chúng tôi KHÔNG làm

• Không có mã theo dõi, không có định danh quảng cáo (IDFA), không theo dõi bạn qua ứng dụng hay trang web của công ty khác.
• Không nhúng SDK phân tích hay quảng cáo của bên thứ ba. Ứng dụng chỉ kết nối với dịch vụ T2Car, Apple và Google để đăng nhập hoặc mua hàng. Khi bạn tra VIN, máy chủ T2Car gửi chuỗi VIN tới một đối tác xử lý dữ liệu bên thứ ba mà T2Car ký hợp đồng để tra danh mục xe.
• Không tạo hồ sơ người dùng, không chấm điểm, không nhắm quảng cáo.
• Không bán, không cho thuê, không trao đổi dữ liệu với bên thứ ba. Dữ liệu chỉ đến người khác khi bạn chủ động gửi, như yêu cầu báo giá ở mục 9.
• Không yêu cầu quyền vị trí, danh bạ, lịch hay dữ liệu sức khoẻ. Khi bạn chọn ảnh, ứng dụng chỉ nhận đúng ảnh bạn chọn; ứng dụng không đọc toàn bộ thư viện ảnh.

Lời nhắn trên website

Khi gửi biểu mẫu liên hệ, tư vấn gói hoặc co-founder, bạn cung cấp họ tên, email, chủ đề, nội dung và hồ sơ nếu có. T2Car lưu thông tin trong hệ thống của mình để đội ngũ quản trị tiếp nhận, xử lý và phản hồi yêu cầu. Dữ liệu biểu mẫu không hiển thị công khai. Nếu muốn yêu cầu chỉnh sửa hoặc xoá thông tin đã gửi, hãy liên hệ [email protected] kèm mã tiếp nhận.

Đo lường website và cookie

Trên website t2car.com, và chỉ khi bạn cho phép, T2Car đếm cách website được dùng (trang đã xem, độ cuộn, lượt bấm nút tải ứng dụng, ngôn ngữ, tốc độ trang) và tải Google Analytics 4 theo Google Consent Mode. Trước khi bạn chấp nhận, chỉ có số liệu ẩn danh được giữ và không có mã định danh nào được lưu trong trình duyệt. Ứng dụng không bị ảnh hưởng: ứng dụng không nhúng công cụ phân tích của bên thứ ba.

Danh sách cookie, thời hạn và cách rút lại đồng ý nằm trong Chính sách cookie.

3. Đăng nhập bằng Apple hoặc Google

Ứng dụng có tuỳ chọn Sign in with Apple và Google. Nhà cung cấp cấp mã định danh và có thể cấp tên cùng địa chỉ email. Ứng dụng gửi mã nhận dạng đã ký, nonce xác thực và tên bạn cung cấp tới máy chủ T2Car; máy chủ xác minh mã nhận dạng với khoá công khai của nhà cung cấp trước khi tạo phiên tài khoản.

Máy chủ lưu mã định danh nhà cung cấp, tên và email nếu được cung cấp, mã tài khoản T2Car, cùng liên kết giữa tài khoản và thiết bị đã đăng nhập. Thông tin phiên trên iOS được bảo vệ trong Keychainkhông đồng bộ iCloud; Android dùng kho bảo mật của thiết bị. Chúng tôi không nhận hay lưu mật khẩu Apple ID hoặc Google của bạn. Mỗi tài khoản có một phiên hoạt động: đăng nhập trên máy mới thu hồi phiên máy cũ. Bạn có thể chủ động liên kết hai phương thức; hệ thống không tự gộp tài khoản theo email.

Apple chỉ gửi tên ở lần cấp quyền đầu tiên. Khi tài khoản Apple chưa có tên hoặc email liên hệ, ứng dụng mời bạn nhập tên hiển thị (tối đa 60 ký tự) và một email liên hệ; cả hai đều không bắt buộc. Email liên hệ được lưu riêng, không bị lần đăng nhập Apple sau ghi đè.

Nếu bạn chọn “Ẩn địa chỉ email của tôi”, Apple chỉ cung cấp địa chỉ chuyển tiếp riêng; T2Car không nhận được email thật của bạn trừ khi bạn tự nhập nó làm email liên hệ. Máy chủ mã hoá token uỷ quyền Apple cần cho việc thu hồi quyền khi xoá tài khoản.

4. Dữ liệu lưu trên thiết bị

Ứng dụng lưu thông tin và bản nháp cần để tiếp tục công việc:

• Thông tin tài khoản nêu ở mục 3, được bảo vệ trong Keychain.
• Dấu lưu sơ đồ, lịch sử xem và tìm kiếm. Dấu lưu là tham chiếu; ứng dụng không tải cả kho tài liệu để dùng ngoại tuyến.
• Bản nháp công việc, phụ tùng đã lưu, xe đã ghim, ghi chú và vị trí đọc. Khi đăng nhập, dữ liệu riêng trên máy được mã hoá và tách theo tài khoản. Dấu lưu, ghi chú, vị trí đọc và công việc đã gửi được đồng bộ với máy chủ; lịch sử tìm kiếm, xem gần đây và bản nháp chưa gửi chỉ nằm trên máy. Dữ liệu khách được giữ riêng, không tự chuyển sang tài khoản khác.
• Một mã cài đặt ngẫu nhiên và hàng đợi số liệu sử dụng chưa gửi (tối đa 500 sự kiện, xem mục 6). Mã cài đặt bị xoá cùng ứng dụng, nên cài lại là một lượt cài mới.
• Cài đặt ứng dụng như giao diện, ngôn ngữ, cách hiển thị và trạng thái giới thiệu.

Gỡ ứng dụng xoá dữ liệu ứng dụng lưu trên thiết bị, gồm cả gara (Xe của tôi) vốn chỉ lưu trên thiết bị. Tài khoản và dữ liệu đã đồng bộ lên máy chủ vẫn còn; xoá tài khoản chỉ là đóng tài khoản, như mô tả ở trang Xoá tài khoản và dữ liệu sẽ ra sao.

5. Dữ liệu gửi lên máy chủ

Khi bạn mở một sơ đồ hoặc tra một mã, ứng dụng gọi máy chủ danh mục tại api.t2car.com. Yêu cầu chứa nội dung cần tra — chẳng hạn mã phụ tùng, mã lỗi hoặc số hiệu sơ đồ — cùng thông tin xác thực ứng dụng, thiết bị và phiên tài khoản cần để cấp quyền, chống lạm dụng và ngăn phát lại yêu cầu.

Máy chủ lưu dữ liệu bạn đồng bộ: phiếu công việc, xe, phụ tùng, dấu lưu, ghi chú, vị trí đọc và phản hồi. Với gói gara, dữ liệu gồm vai trò, người được giao việc và lịch sử cập nhật; thành viên có quyền phù hợp được xem công việc chung. Phản hồi cá nhân chỉ hiện cho bạn và quản trị viên xử lý.

Nhật ký vận hành và sự kiện bảo mật có thể gồm địa chỉ IP, thời điểm, đường dẫn, mã trạng thái, mã thiết bị và chi tiết cần điều tra lỗi hoặc bảo vệ dịch vụ. Các thông tin này không được dùng cho quảng cáo hay để bán hồ sơ người dùng. Nhật ký truy cập hằng ngày kèm địa chỉ IP được giữ 30 ngày.

6. Số liệu sử dụng ứng dụng

Ứng dụng tự ghi một số sự kiện sử dụng và gửi theo lô về máy chủ T2Car tại api.t2car.com. Đây là thống kê của chính T2Car, không đi qua SDK hay dịch vụ phân tích của bên thứ ba.

• Mỗi lô gồm: mã cài đặt ngẫu nhiên do ứng dụng tạo ở lần mở đầu tiên, nền tảng (iOS), phiên bản ứng dụng, phiên bản iOS, mã kiểu máy (ví dụ iPhone15,2), ngôn ngữ và vùng đặt trên máy.
• Mỗi sự kiện gồm một mã ngẫu nhiên, tên sự kiện, thời điểm và, khi có, tên màn hình, một nhãn cố định hoặc một con số.
• Các sự kiện hiện được gửi: lần mở đầu tiên, mở ứng dụng, bắt đầu và kết thúc phiên dùng (kèm thời lượng), bắt đầu đăng nhập (kèm nhà cung cấp Apple hoặc Google), đăng nhập, đăng xuất, mở trang xe và mở sơ đồ.

Để thống kê, máy chủ ghi quốc gia ước lượng theo kết nối mạng của thiết bị (không lưu địa chỉ IP cho mục đích này), gắn với bản cài đặt và tài khoản.

Tên màn hình và nhãn là từ khoá cố định do ứng dụng đặt; các sự kiện này không chứa nội dung bạn gõ, mã bạn tra hay nội dung tài liệu. Lô sự kiện được gửi không kèm phiên đăng nhập, nhưng mã cài đặt đi kèm mọi yêu cầu tới máy chủ: khi bạn đăng nhập, máy chủ gắn mã cài đặt với tài khoản của bạn.

Mục đích: vận hành và cải thiện ứng dụng — đếm lượt cài và thiết bị hoạt động, phát hiện lỗi, biết tính năng nào được dùng. Số liệu này không dùng cho quảng cáo, không dùng để theo dõi bạn qua ứng dụng hay trang web khác và không được bán.

Máy chủ chỉ lưu mã cài đặt dưới dạng băm SHA-256. Sự kiện được xoá sau 90 ngày; bản ghi cài đặt được xoá khi không hoạt động 400 ngày. Đóng tài khoản không gỡ liên kết giữa bản ghi cài đặt và tài khoản.

7. Xác thực thiết bị và bảo vệ dịch vụ

Ứng dụng tạo một khoá P-256 riêng cho máy, nằm trong Secure Enclave trên máy có phần cứng này. Phiên đăng nhập gắn với khoá đó và máy chủ chỉ lưu dấu vân tay của khoá công khai, nên mã truy cập bị lộ không dùng được trên máy khác.

Trên iOS, phiên bản và máy chủ có hỗ trợ có thể sử dụng App Attest của Apple để xác thực ứng dụng. Cơ chế này tạo một khoá trong phần cứng bảo mật của máy và gửi cho máy chủ một chứng thực rằng yêu cầu đến từ bản T2Car hợp lệ. Chứng thực không cung cấp tên hoặc email và không cho phép theo dõi bạn giữa các ứng dụng.

Mỗi yêu cầu còn kèm một danh sách cờ cố định về máy: máy ảo, bản phát hành đang chạy dưới trình gỡ lỗi, dấu hiệu jailbreak, và máy không hỗ trợ App Attest. Để nhận ra jailbreak, ứng dụng chỉ kiểm tra một vài đường dẫn hệ thống có tồn tại hay không; ứng dụng không đọc dữ liệu của ứng dụng khác.

Máy chủ lưu mã thiết bị và các cờ này cùng phiên đăng nhập, chỉ để xác thực, phát hiện truy cập bất thường và bảo vệ dịch vụ. Tuỳ cấu hình máy chủ, máy có dấu hiệu jailbreak hoặc đang bị gỡ lỗi có thể bị từ chối mở nội dung; bạn vẫn đăng xuất và xoá tài khoản được. Các thông tin này không dùng cho quảng cáo và không được bán.

8. Máy ảnh và ảnh

Ứng dụng xin quyền máy ảnh để bạn quét mã phụ tùng in trên chi tiết hoặc trên vỏ hộp, mã lỗi DTC và số khung (VIN), thay vì phải gõ tay.

Việc đọc chữ khi quét, và khi bạn chọn một ảnh có sẵn để đọc mã, chạy hoàn toàn trên máy: những ảnh này không được tải lên máy chủ. Chuỗi VIN hoặc mã phụ tùng đọc được chỉ được gửi khi bạn dùng nó để tra cứu. Tra VIN gửi chuỗi VIN qua máy chủ tới đối tác xử lý dữ liệu nêu ở mục 2; ảnh gốc không được gửi tới đối tác này. Bạn có thể từ chối quyền, chọn ảnh sẵn có hoặc gõ tay như bình thường.

Nhận diện phụ tùng từ ảnh thì khác: tính năng này có tải ảnh lên. Khi bạn đăng nhập và chọn một ảnh ở màn Nghiên cứu, ứng dụng thu nhỏ ảnh trên máy còn tối đa 512 px ở cạnh dài, chuyển sang JPEG rồi gửi lên máy chủ T2Car cùng phiên đăng nhập. Ứng dụng báo điều này ngay dưới nút chọn ảnh, trước khi bạn chọn.

Máy chủ thu nhỏ ảnh tiếp còn 256 px và đưa cho mô hình nhận diện do T2Car tự vận hành trong hạ tầng của mình, không gửi cho dịch vụ AI bên ngoài. Ảnh chỉ được xử lý trong bộ nhớ để trả về một cụm từ gợi ý tên phụ tùng; máy chủ không lưu ảnh. Cụm từ gợi ý được điền vào ô tìm kiếm để bạn xem lại trước khi dùng.

9. Hỏi giá phụ tùng

Ở những nước tính năng hỏi giá đang mở, bạn có thể gửi yêu cầu báo giá phụ tùng từ ứng dụng. Yêu cầu gồm hãng xe, các phụ tùng cần hỏi (mã, số lượng, tên và ghi chú nếu có), thành phố, số điện thoại liên hệ, và nếu bạn nhập: dòng xe, VIN, ghi chú chung. Quốc gia lấy từ vùng đặt trên máy, không dùng định vị.

Máy chủ gửi yêu cầu tới các nhà cung cấp phụ tùng phù hợp để họ báo giá. Họ xem được nội dung yêu cầu, gồm quốc gia, thành phố, dòng xe, VIN và ghi chú, nhưng chỉ nhà cung cấp có báo giá được bạn chấp nhận mới thấy số điện thoại của bạn.

10. Mua gói VIP

Trên iOS, các gói đã được cửa hàng cung cấp được mua qua In-App Purchase của Apple. Toàn bộ thanh toán do Apple xử lý; chúng tôi không nhìn thấy và không lưu số thẻ hay thông tin thanh toán của bạn.

Để xác minh giao dịch là thật, biên nhận từ StoreKit được kiểm tra qua dịch vụ xác thực. Máy chủ lưu thông tin cần quản lý quyền sử dụng như mã sản phẩm, giao dịch gốc, mã liên kết giao dịch với tài khoản, thời hạn và trạng thái hoàn tiền/thu hồi. VIP gắn với tài khoản T2Car; đổi máy không tự làm mất quyền đã mua. Dữ liệu thẻ vẫn chỉ do Apple xử lý.

11. Trẻ em

T2Car là công cụ tra cứu kỹ thuật, không hướng tới trẻ em và không chủ ý thu thập dữ liệu của trẻ em. Dịch vụ chỉ xử lý các loại dữ liệu đã mô tả trong chính sách này.

12. Quyền của bạn

Bạn có thể xoá tài khoản ngay trong ứng dụng mà không cần gửi yêu cầu hỗ trợ. Xoá tài khoản là đóng tài khoản: bạn bị đăng xuất trên mọi thiết bị và quyền uỷ quyền Apple được thu hồi, nhưng máy chủ không xoá dữ liệu của bạn. Dữ liệu nào được giữ, vì sao và trong bao lâu có ở trang Xoá tài khoản và dữ liệu sẽ ra sao.

Sự kiện sử dụng bị xoá sau 90 ngày, bản ghi cài đặt sau 400 ngày không hoạt động, nhật ký truy cập hằng ngày kèm IP sau 30 ngày. Hồ sơ mua hàng, mục đã lưu, công việc, báo cáo, yêu cầu báo giá, tra cứu VIN và vi phạm được giữ như mô tả ở trang đó.

Nếu muốn hỏi về tài khoản hoặc dữ liệu của bạn, viết cho [email protected].

13. Thay đổi chính sách

Khi chính sách này thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Nếu có thay đổi làm giảm mức bảo vệ, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.

14. Liên hệ

Câu hỏi về quyền riêng tư gửi tới [email protected], hoặc xem trang Hỗ trợ.