Chính sách bảo mật thông tin

1. Mục đích thu thập thông tin

VexeOke thu thập thông tin Khách hàng nhằm: cung cấp dịch vụ đặt vé, xác minh danh tính, xử lý thanh toán và hoàn tiền, gửi thông báo về chuyến đi, hỗ trợ khiếu nại, cải tiến chất lượng sản phẩm và đáp ứng các yêu cầu pháp lý.

2. Phạm vi thông tin thu thập

• Thông tin định danh: họ tên, số điện thoại, email, ngày sinh, giới tính.
• Thông tin giao dịch: lịch sử đặt vé, lịch sử thanh toán, mã ưu đãi đã sử dụng.
• Thông tin thiết bị, vị trí: loại thiết bị, hệ điều hành, địa chỉ IP, dữ liệu vị trí (chỉ khi Khách hàng cấp quyền).
• Thông tin do Khách hàng tự cung cấp khi liên hệ với Bộ phận hỗ trợ.

3. Phạm vi sử dụng và chia sẻ

• Thông tin chỉ được sử dụng phục vụ Khách hàng hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Có thể chia sẻ một phần thông tin cần thiết cho Nhà xe để thực hiện chuyến đi và cho đối tác thanh toán để xử lý giao dịch.
• Không bán, trao đổi thông tin cá nhân cho bên thứ ba vì mục đích thương mại.

4. Thời gian lưu trữ

Thông tin được lưu trữ tối thiểu trong suốt thời gian Khách hàng còn sử dụng dịch vụ và tối đa theo quy định pháp luật về kế toán, thương mại điện tử, phòng chống rửa tiền (thường là 10 năm với chứng từ giao dịch).

5. Bảo mật

• Áp dụng mã hóa đường truyền (HTTPS), mã hóa mật khẩu, kiểm soát truy cập theo vai trò.
• Định kỳ rà soát hệ thống và xử lý sự cố theo quy trình ứng cứu sự cố an toàn thông tin.
• Khuyến nghị Khách hàng không chia sẻ mật khẩu, mã OTP cho bất kỳ ai.

6. Quyền của Khách hàng

• Yêu cầu xem, chỉnh sửa, cập nhật thông tin cá nhân ngay trong tài khoản hoặc qua bộ phận hỗ trợ.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ các thông tin phải lưu trữ theo luật định).
• Khiếu nại hoặc tố cáo nếu phát hiện thông tin bị thu thập, sử dụng sai mục đích.

7. Cookies và công nghệ tương tự

Nền tảng sử dụng cookies để ghi nhớ phiên đăng nhập, ghi nhận hành vi sử dụng nhằm cải tiến trải nghiệm. Khách hàng có thể tắt cookies trong cài đặt trình duyệt; một số chức năng có thể không hoạt động đầy đủ khi cookies bị vô hiệu hóa.

8. Liên hệ về dữ liệu cá nhân