Chính sách bảo vệ dữ liệu cá nhân

Áp dụng Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (cùng hiệu lực từ 01/01/2026; Nghị định 356/2025 thay thế Nghị định 13/2023/NĐ-CP), Điều 5 Nghị định 248/2026/NĐ-CP.

1. Ai xử lý dữ liệu của bạn

CÔNG TY CỔ PHẦN GOCHEAP là bên kiểm soát và xử lý dữ liệu (thông tin ở khối pháp lý đầu trang). Đầu mối bảo vệ dữ liệu cá nhân: ông Phạm Việt Tiệp, email [email protected] hoặc [email protected], hotline 024 7300 0636. Máy chủ lưu trữ đặt tại Việt Nam (VietNix, Azdigi).

2. Dữ liệu thu thập và mục đích

3. Sự đồng ý

• GOCheap xin đồng ý riêng cho từng mục đích: (1) xử lý dữ liệu để cung cấp dịch vụ; (2) vị trí; (3) nhận tin khuyến mại. Đồng ý bằng thao tác chủ động; im lặng không được coi là đồng ý.
• Từ chối nhận khuyến mại không ảnh hưởng việc dùng dịch vụ. Không bật vị trí thì không đặt chuyến tự động theo vị trí được, nhưng bạn vẫn có thể nhập địa chỉ đón.
• Khi thay đổi mục đích sử dụng dữ liệu, GOCheap thông báo và xin đồng ý lại.

4. Thời gian lưu trữ

• Dữ liệu chuyến, hợp đồng, đồng ý, khiếu nại: tối thiểu 03 năm từ ngày giao kết (Điều 16 Luật 122/2025); lịch sử giao dịch vận tải: tối thiểu 02 năm (Điều 75 NĐ 158/2024/NĐ-CP); chứng từ kế toán, hóa đơn: theo pháp luật kế toán.
• Dữ liệu tài khoản: trong thời gian sử dụng và 06 tháng sau khi xóa tài khoản. Dữ liệu vị trí thô: 06 tháng.
• Hết thời hạn, dữ liệu được xóa hoặc ẩn danh.

5. Ai được tiếp cận dữ liệu

• Nhân viên được phân quyền của GOCheap; tài xế thực hiện chuyến (chỉ dữ liệu cần cho chuyến; số điện thoại được ẩn qua tổng đài).
• Nhà cung cấp hạ tầng, bản đồ, SMS/OTP, thông báo đẩy, thanh toán, hóa đơn điện tử, bảo hiểm: Google Maps, StringeeX, Zalo, FireTell, Casso. Nếu có nhà cung cấp xử lý dữ liệu ngoài Việt Nam, GOCheap thực hiện thủ tục chuyển dữ liệu xuyên biên giới theo quy định.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• GOCheap không bán dữ liệu cá nhân.

6. Bảo mật

Mã hóa đường truyền (HTTPS); mã hóa số định danh, giấy phép lái xe, tài khoản ngân hàng khi lưu; phân quyền truy cập theo vai trò; ghi nhật ký truy cập dữ liệu nhạy cảm; sao lưu định kỳ; cam kết bảo mật với nhân viên, tài xế và nhà cung cấp.

7. Quyền của bạn và cách thực hiện

• Bạn có quyền được biết, đồng ý, rút lại đồng ý, xem, chỉnh sửa, yêu cầu cung cấp, xóa, hạn chế xử lý, phản đối xử lý dữ liệu, khiếu nại, khởi kiện và các quyền khác theo Luật 91/2025/QH15. Rút lại đồng ý không ảnh hưởng tính hợp pháp của việc xử lý trước đó.
• Cách thực hiện: xem, sửa và rút đồng ý trong Tài khoản > Dữ liệu của tôi; gửi yêu cầu khác trong mục đó hoặc qua [email protected]; xóa tài khoản trong Tài khoản > Xóa tài khoản hoặc tại gocheap.vn/xoa-tai-khoan.
• Thời hạn: GOCheap thực hiện trong thời hạn tại Điều 5 Nghị định 356/2025/NĐ-CP (10 ngày với yêu cầu xem, sửa, cung cấp; 15 ngày với rút đồng ý, hạn chế, phản đối; 20 ngày với yêu cầu xóa).
• Dữ liệu pháp luật buộc lưu (hợp đồng, hóa đơn, lịch sử giao dịch) được giữ ở chế độ hạn chế truy cập đến hết thời hạn lưu.

8. Khiếu nại về dữ liệu

Khiếu nại về việc GOCheap xử lý dữ liệu của bạn được gửi và giải quyết theo trang Giải quyết khiếu nại (chọn loại "Dữ liệu cá nhân"). Yêu cầu thực hiện quyền ở mục 7 (xem, sửa, xóa, rút đồng ý…) không phải khiếu nại và theo thời hạn riêng ở mục 7. Bạn cũng có quyền gửi phản ánh đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

9. Sự cố dữ liệu

Khi xảy ra lộ, mất dữ liệu, GOCheap thông báo cho cơ quan chuyên trách và người bị ảnh hưởng theo thời hạn pháp luật quy định.

10. Cookie

Website chỉ dùng cookie cần thiết khi bạn chưa chọn. Cookie thống kê, quảng cáo (Facebook, TikTok, Google, Zalo) chỉ được nạp khi bạn bấm đồng ý; bạn đổi lựa chọn bất cứ lúc nào ở cuối trang.