Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Tài khoản: họ tên, email, số điện thoại, vai trò (khách hàng/gara/nhà cung cấp), mật khẩu (chỉ lưu dạng đã mã hóa một chiều).

Doanh nghiệp (gara/nhà cung cấp): tên công ty, quốc gia, địa chỉ, mã số thuế, người phụ trách và số điện thoại, logo.

Hoạt động kinh doanh: sản phẩm, giá, tồn kho, ảnh sản phẩm, yêu cầu báo giá, báo giá, đơn hàng, tin nhắn, yêu cầu nhập khẩu.

Xe và khách hàng của gara (khi gara dùng phần mềm): biển số, hãng, mẫu, năm sản xuất, số VIN, lịch sử sửa chữa, tên và số điện thoại khách hàng do gara nhập.

Kỹ thuật: địa chỉ IP, thiết bị, trình duyệt, nhật ký truy cập và lỗi; vị trí chỉ khi bạn cho phép.

Bằng chứng đồng ý: thời điểm bạn đồng ý với Điều khoản và Chính sách này, kèm phiên bản chính sách.

2. Mục đích và căn cứ xử lý

Tạo và quản lý tài khoản, xác minh doanh nghiệp, phê duyệt quyền truy cập — căn cứ: sự đồng ý của bạn và việc thực hiện hợp đồng dịch vụ.

Vận hành dịch vụ: đăng sản phẩm, tìm phụ tùng, báo giá, đơn hàng, tin nhắn, ước tính chi phí nhập khẩu.

Gửi thông báo về tài khoản và giao dịch (trong ứng dụng, email, thông báo đẩy).

Bảo mật, phòng chống gian lận, khắc phục lỗi và cải thiện dịch vụ.

Thực hiện nghĩa vụ pháp lý (kế toán, thuế, yêu cầu hợp pháp của cơ quan nhà nước).

Chúng tôi KHÔNG bán dữ liệu cá nhân và KHÔNG dùng dữ liệu cá nhân cho quảng cáo của bên thứ ba.

3. Ai có thể xem dữ liệu của bạn

Đối tác giao dịch: thông tin doanh nghiệp và nội dung giao dịch được chia sẻ với gara/nhà cung cấp mà bạn gửi yêu cầu, báo giá hoặc đơn hàng.

Nhà cung cấp Hàn Quốc: tên và giá cung cấp không hiển thị cho doanh nghiệp Việt Nam; doanh nghiệp Việt Nam chỉ thấy thông tin sản phẩm và giá ước tính do WEVIKO tính.

Quản trị viên WEVIKO: chỉ khi cần để phê duyệt, hỗ trợ và vận hành dịch vụ.

Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp.

4. Bên xử lý dữ liệu (nhà cung cấp dịch vụ)

Supabase — cơ sở dữ liệu, đăng nhập, lưu ảnh; máy chủ tại Singapore.

Vercel — lưu trữ website; xử lý tại Singapore, phân phối nội dung qua mạng toàn cầu.

Resend (gửi email), Sentry (theo dõi lỗi), Vercel Analytics (thống kê truy cập, không dùng cookie), Firebase Cloud Messaging (thông báo đẩy) — có thể xử lý ngoài Việt Nam.

Anthropic, Google Gemini — chỉ khi bạn dùng tính năng hỗ trợ AI; nội dung bạn gửi được xử lý để trả kết quả.

VNPay — khi bạn thanh toán; chỉ dữ liệu giao dịch cần thiết.

5. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

Hiện tại dữ liệu của nền tảng được lưu trên máy chủ của Supabase tại Singapore. Một số bên xử lý ở mục 4 có thể xử lý dữ liệu tại quốc gia khác.

Khi đăng ký, bạn đồng ý cho việc chuyển dữ liệu này ra nước ngoài. WEVIKO áp dụng biện pháp bảo vệ (mã hóa, phân quyền truy cập) và thực hiện các thủ tục với cơ quan chuyên trách theo quy định của pháp luật.

Khi vị trí lưu trữ thay đổi, chúng tôi sẽ cập nhật chính sách này và thông báo cho bạn.

6. Nhà cung cấp Hàn Quốc — dữ liệu chuyển từ Hàn Quốc

Hạng mục: tên công ty, tên người phụ trách, email, số điện thoại, địa chỉ.

Nơi nhận và cách chuyển: Việt Nam (WEVIKO) và Singapore (máy chủ); chuyển qua mạng có mã hóa khi bạn đăng ký và sử dụng dịch vụ.

Bên nhận: CÔNG TY TNHH TM XUẤT NHẬP KHẨU WEVIKO — privacy@weviko.com.

Mục đích: xác minh nhà cung cấp, đăng sản phẩm, nhận yêu cầu nhập khẩu và báo giá.

Thời gian lưu: như mục 8.

Bạn có thể từ chối; khi đó bạn không thể đăng ký làm nhà cung cấp Hàn Quốc.

7. Bảo mật

Mã hóa khi truyền (TLS) và khi lưu trữ; phân quyền theo từng doanh nghiệp (Row Level Security) — doanh nghiệp không xem được dữ liệu của doanh nghiệp khác.

Mật khẩu được mã hóa một chiều (bcrypt), không lưu dạng đọc được.

Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách và người bị ảnh hưởng theo thời hạn pháp luật quy định.

8. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian tài khoản hoạt động và tối đa 12 tháng sau khi xóa tài khoản; chứng từ kế toán, thuế được lưu theo thời hạn pháp luật quy định.

9. Quyền của bạn

Được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý.

Truy cập, chỉnh sửa, yêu cầu xóa dữ liệu; hạn chế xử lý; phản đối xử lý; nhận bản sao dữ liệu.

Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

Rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó; nếu bạn rút lại sự đồng ý cần thiết cho dịch vụ, tài khoản có thể không tiếp tục sử dụng được.

Gửi yêu cầu đến privacy@weviko.com — chúng tôi phản hồi trong thời hạn pháp luật quy định.

10. Cookie

Cookie phiên đăng nhập (bắt buộc cho hoạt động dịch vụ) và cookie chọn ngôn ngữ (wv-locale).

Chúng tôi KHÔNG sử dụng cookie quảng cáo của bên thứ ba.

11. Trẻ em

Dịch vụ của WEVIKO không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

12. Thay đổi chính sách

Khi cập nhật chính sách, chúng tôi đăng trên trang này và thông báo qua email trước khi có hiệu lực. Nếu mục đích xử lý thay đổi, chúng tôi sẽ xin lại sự đồng ý của bạn.