Chính Sách Bảo Mật & Quyền Riêng Tư

1. Triết Lý Cốt Lõi: 100% Offline-First & Bảo Vệ Khoang Lái

Auto Control Pro được kiến trúc ngay từ dòng code đầu tiên theo nguyên lý Zero-Telemetry Offline-First. Toàn bộ các tác vụ xử lý bao gồm: nhận diện giọng nói tiếng Việt, điều khiển 4 phím nổi Tesla Cockpit, thuật toán AudioFocus Ducking và phát âm thanh chào mừng đều chạy trực tiếp trên vi xử lý cục bộ (SoC UIS7862, UIS8581, TS10) của màn hình ô tô Android.

2. Dữ Liệu Tối Thiểu Được Thu Thập & Mục Đích Xử Lý

Khi bạn đặt mua bản quyền hoặc kích hoạt ứng dụng trên xe hơi, chúng tôi chỉ thu thập các thông tin tối thiểu cần thiết để vận hành hệ thống cấp phép bản quyền:

3. Tiêu Chuẩn Bảo Mật Thanh Toán VietQR Chuẩn Ngân Hàng

Hệ thống thanh toán của Auto Control Pro được tích hợp trực tiếp qua cổng thanh toán liên ngân hàng VietQR (Napas247) và PayOS:

• Toàn bộ quá trình quét mã và xác thực giao dịch diễn ra 100% trong ứng dụng Mobile Banking của chính ngân hàng bạn sử dụng (Vietcombank, MB, Techcombank, ACB...).
• Chúng tôi tuyệt đối không bao giờ yêu cầu, tiếp cận hoặc lưu trữ mật khẩu ngân hàng, mã xác thực OTP hay số thẻ tín dụng của khách hàng.
• Mọi thông báo giao dịch (Webhook) giữa máy chủ ngân hàng và hệ thống máy chủ được bảo vệ bằng chữ ký điện tử HMAC-SHA256 chuẩn bảo mật thanh toán quốc tế.

4. Hạ Tầng Lưu Trữ Đám Mây & Mã Hóa Dữ Liệu

Cơ sở dữ liệu cấp phép bản quyền được lưu trữ trên nền tảng Cloudflare D1 (Serverless Distributed SQLite) với các tiêu chuẩn an ninh nghiêm ngặt:

• Mã hóa toàn diện khi lưu trữ (Encryption at Rest) bằng thuật toán AES-256.
• Mã hóa dữ liệu trên đường truyền (Encryption in Transit) qua giao thức HTTPS TLS 1.3 với chứng chỉ số bảo mật cấp cao.
• Cam kết không bán, không cho thuê, không chia sẻ bất kỳ dữ liệu số điện thoại hay thông tin khách hàng cho bên thứ ba vì mục đích tiếp thị, quảng cáo rác (Spam).

5. Quyền Lợi Của Chủ Thể Dữ Liệu (Nghị Định 13/2023/NĐ-CP)

Quý khách hàng sử dụng dịch vụ của chúng tôi luôn có đầy đủ các quyền hợp pháp:

• Quyền được biết và tiếp cận: Yêu cầu tra cứu lịch sử kích hoạt, thời hạn và thông tin các thiết bị đã liên kết với số điện thoại của mình.
• Quyền chuyển đổi & rút lại: Yêu cầu gỡ thiết bị cũ để kích hoạt xe mới theo chính sách hỗ trợ trọn đời.
• Quyền yêu cầu xóa dữ liệu: Yêu cầu xóa vĩnh viễn số điện thoại và lịch sử giao dịch khỏi cơ sở dữ liệu nếu không còn nhu cầu sử dụng.