Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho ứng dụng di động T2Car trên iOS, Android và cho trang web này. Khi bạn cài ứng dụng hoặc mở trang này, chính sách được hiểu là bạn đã đọc.

2. Những gì chúng tôi KHÔNG làm

• Không có mã theo dõi, không có định danh quảng cáo (IDFA).
• Không nhúng SDK phân tích hay quảng cáo của bên thứ ba. Ứng dụng chỉ kết nối với dịch vụ T2Car, Apple và Google để đăng nhập hoặc mua hàng. Khi bạn tra VIN, máy chủ gửi chuỗi cần tra tới nguồn danh mục phụ tùng được cấu hình.
• Không tạo hồ sơ người dùng, không chấm điểm, không nhắm quảng cáo.
• Không bán, không cho thuê, không trao đổi dữ liệu với bên thứ ba.
• Không yêu cầu vị trí, danh bạ, lịch hay dữ liệu sức khoẻ. Bạn có thể chọn một ảnh để quét mã; ứng dụng không đọc toàn bộ thư viện ảnh.

Lời nhắn trên website

Khi gửi biểu mẫu liên hệ, tư vấn gói hoặc co-founder, bạn cung cấp họ tên, email, chủ đề, nội dung và hồ sơ nếu có. T2Car lưu thông tin trong hệ thống của mình để đội ngũ quản trị tiếp nhận, xử lý và phản hồi yêu cầu. Dữ liệu biểu mẫu không hiển thị công khai. Nếu muốn yêu cầu chỉnh sửa hoặc xoá thông tin đã gửi, hãy liên hệ [email protected] kèm mã tiếp nhận.

3. Đăng nhập bằng Apple hoặc Google

Ứng dụng có tuỳ chọn Sign in with Apple và Google. Nhà cung cấp cấp mã định danh và có thể cấp tên cùng địa chỉ email. Ứng dụng gửi mã nhận dạng đã ký, nonce xác thực và tên bạn cung cấp tới máy chủ T2Car; máy chủ xác minh mã nhận dạng với khoá công khai của nhà cung cấp trước khi tạo phiên tài khoản.

Máy chủ lưu mã định danh nhà cung cấp, tên và email nếu được cung cấp, mã tài khoản T2Car, cùng liên kết giữa tài khoản và thiết bị đã đăng nhập. Thông tin phiên trên iOS được bảo vệ trong Keychainkhông đồng bộ iCloud; Android dùng kho bảo mật của thiết bị. Chúng tôi không nhận hay lưu mật khẩu Apple ID hoặc Google của bạn. Mỗi tài khoản có một phiên hoạt động: đăng nhập trên máy mới thu hồi phiên máy cũ. Bạn có thể chủ động liên kết hai phương thức; hệ thống không tự gộp tài khoản theo email.

Nếu bạn chọn “Ẩn địa chỉ email của tôi”, Apple chỉ cung cấp địa chỉ chuyển tiếp riêng; T2Car không nhận được email thật của bạn. Máy chủ mã hoá token uỷ quyền Apple cần cho việc thu hồi quyền khi xoá tài khoản.

4. Dữ liệu lưu trên thiết bị

Ứng dụng lưu thông tin và bản nháp cần để tiếp tục công việc:

• Thông tin tài khoản nêu ở mục 3, được bảo vệ trong Keychain.
• Dấu lưu sơ đồ, lịch sử xem và tìm kiếm. Dấu lưu là tham chiếu; ứng dụng không tải cả kho tài liệu để dùng ngoại tuyến.
• Bản nháp công việc, phụ tùng đã lưu, xe đã ghim, ghi chú và vị trí đọc. Khi đăng nhập, dữ liệu riêng trên máy được mã hoá và tách theo tài khoản. Dấu lưu, ghi chú, vị trí đọc và công việc đã gửi được đồng bộ với máy chủ; lịch sử tìm kiếm, xem gần đây và bản nháp chưa gửi chỉ nằm trên máy. Dữ liệu khách được giữ riêng, không tự chuyển sang tài khoản khác.
• Cài đặt ứng dụng như giao diện, ngôn ngữ, cách hiển thị và trạng thái giới thiệu.

Gỡ ứng dụng xoá vùng chứa ứng dụng nhưng không thay thế thao tác xoá tài khoản: dữ liệu đã đồng bộ trên máy chủ và một số mục trong Keychain có thể vẫn còn. Hãy dùng chức năng trong ứng dụng ở trang Xoá tài khoản và dữ liệu.

5. Dữ liệu gửi lên máy chủ

Khi bạn mở một sơ đồ hoặc tra một mã, ứng dụng gọi máy chủ danh mục tại api.t2car.com. Yêu cầu chứa nội dung cần tra — chẳng hạn mã phụ tùng, mã lỗi hoặc số hiệu sơ đồ — cùng thông tin xác thực ứng dụng, thiết bị và phiên tài khoản cần để cấp quyền, áp dụng hạn mức và ngăn phát lại yêu cầu.

Máy chủ lưu dữ liệu bạn đồng bộ: phiếu công việc, xe, phụ tùng, dấu lưu, ghi chú, vị trí đọc và phản hồi. Với gói gara, dữ liệu gồm vai trò, người được giao việc và lịch sử cập nhật; thành viên có quyền phù hợp được xem công việc chung. Số lượt gọi API và đọc tài liệu được đếm theo ngày và tài khoản để áp dụng hạn mức. Phản hồi cá nhân chỉ hiện cho bạn và quản trị viên xử lý.

Nhật ký vận hành và sự kiện bảo mật có thể gồm địa chỉ IP, thời điểm, đường dẫn, mã trạng thái, mã thiết bị và chi tiết cần điều tra lỗi hoặc bảo vệ dịch vụ. Các thông tin này không được dùng cho quảng cáo hay để bán hồ sơ người dùng.

6. Xác thực thiết bị (App Attest)

Trên iOS, phiên bản và máy chủ có hỗ trợ có thể sử dụng App Attest của Apple để xác thực ứng dụng. Cơ chế này tạo một khoá trong phần cứng bảo mật của máy và gửi cho máy chủ một chứng thực rằng yêu cầu đến từ bản T2Car hợp lệ.

Chứng thực không cung cấp tên hoặc email và không cho phép theo dõi bạn giữa các ứng dụng. Máy chủ có thể liên kết mã thiết bị với phiên tài khoản hiện tại để xác thực, quản lý hạn mức và phát hiện truy cập bất thường.

7. Máy ảnh

Ứng dụng xin quyền máy ảnh để bạn quét mã phụ tùng in trên chi tiết hoặc trên vỏ hộp, mã lỗi DTC và số khung (VIN), thay vì phải gõ tay.

Việc nhận dạng chạy hoàn toàn trên máy. Ảnh không được tải lên máy chủ; chuỗi VIN hoặc mã phụ tùng đọc được chỉ được gửi khi bạn dùng nó để tra cứu. Tra VIN gửi chuỗi VIN qua máy chủ tới nguồn Parts Catalogs; ảnh gốc không được gửi tới nguồn này. Bạn có thể từ chối quyền, chọn ảnh sẵn có hoặc gõ tay như bình thường.

8. Mua gói VIP

Trên iOS, các gói đã được cửa hàng cung cấp được mua qua In-App Purchase của Apple. Toàn bộ thanh toán do Apple xử lý; chúng tôi không nhìn thấy và không lưu số thẻ hay thông tin thanh toán của bạn.

Để xác minh giao dịch là thật, biên nhận từ StoreKit được kiểm tra qua dịch vụ xác thực. Máy chủ lưu thông tin cần quản lý quyền sử dụng như mã sản phẩm, giao dịch gốc, mã liên kết giao dịch với tài khoản, thời hạn và trạng thái hoàn tiền/thu hồi. VIP gắn với tài khoản T2Car; đổi máy không tự làm mất quyền đã mua. Dữ liệu thẻ vẫn chỉ do Apple xử lý.

Khi bạn dùng coupon, mã kích hoạt hoặc xác nhận mã giới thiệu, hệ thống ghi nhận mã chiến dịch, mã tài khoản, thời điểm nhập/sử dụng và thời hạn quyền được cấp. Với chương trình người bán, quản trị viên và người bán được phân công (hoặc quản lý nhóm của họ) có thể xem mã tài khoản đã dùng mã và thời gian sử dụng để đối soát; họ không được xem email hay thông tin đăng nhập của bạn qua chức năng này.

Nếu bạn tham gia affiliate hoặc nhóm bán mã, hệ thống lưu nhóm, phân bổ mã, đơn bán, số tiền/tiền tệ, chứng từ, hoa hồng và lịch sử duyệt/thanh toán. Hoa hồng được tính từ dữ liệu giao dịch đã xác minh. Khi xoá tài khoản, liên kết trực tiếp tới tài khoản được gỡ; hồ sơ đối soát và dấu đã dùng mã được giữ để xử lý hoàn tiền và ngăn sử dụng lại. Không nhập mật khẩu, số thẻ hoặc dữ liệu nhạy cảm vào phần ghi chú/chứng từ bán hàng.

9. Trẻ em

T2Car là công cụ tra cứu kỹ thuật, không hướng tới trẻ em và không chủ ý thu thập dữ liệu của trẻ em. Dịch vụ chỉ xử lý các loại dữ liệu đã mô tả trong chính sách này.

10. Quyền của bạn

Bạn có thể xoá tài khoản ngay trong ứng dụng mà không cần gửi yêu cầu hỗ trợ. Ứng dụng yêu cầu máy chủ xoá trước, rồi xoá kho dữ liệu riêng và thông tin phiên của tài khoản trên máy sau khi máy chủ xác nhận. Việc thu hồi token Apple được xử lý ở máy chủ và thử lại khi Apple chưa phản hồi. Xem quy trình và phạm vi tại Xoá tài khoản và dữ liệu.

Bản sao lưu cơ sở dữ liệu được mã hoá và luân chuyển khỏi hệ thống trong tối đa 30 ngày. Hồ sơ giao dịch được gỡ liên kết khỏi tài khoản; lần dùng mã kích hoạt được giữ dưới dạng ẩn danh để mã đã dùng không thể được sử dụng lại.

Nếu muốn hỏi về quyền truy cập, sửa hoặc xoá dữ liệu, viết cho [email protected].

11. Thay đổi chính sách

Khi chính sách này thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Nếu có thay đổi làm giảm mức bảo vệ, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.

12. Liên hệ

Câu hỏi về quyền riêng tư gửi tới [email protected], hoặc xem trang Hỗ trợ.