Chính sách bảo mật

BMAP Workshop — xưởng bảo dưỡng và sửa chữa xe Đức tại 97 Đào Trí, Phường Phú Thuận, Quận 7, TP.HCM.

Chính sách này áp dụng cho website bmapworkshop.com và mọi trang con của nó, gồm khu phụ tùng bmapworkshop.com/phu-tung, biểu mẫu đặt lịch, và tài khoản mua hàng.

Dùng website nghĩa là bạn đã đọc và hiểu trang này. Không đồng ý thì vui lòng không dùng website — bạn vẫn có thể nhắn Zalo cho xưởng để làm việc trực tiếp.

A. Thông tin bạn tự cung cấp

• Thông tin liên hệ — tên, số điện thoại, email. Dùng để gọi lại, báo giá và báo tiến độ.
• Thông tin tài khoản — email và mật khẩu. Mật khẩu lưu dạng băm một chiều; kể cả chúng tôi cũng không đọc được mật khẩu của bạn.
• Thông tin đơn hàng — những món bạn mua, địa chỉ nhận hàng, lịch sử đơn, và dữ liệu đối chiếu thanh toán do ngân hàng báo về (số tiền, nội dung chuyển khoản). Chúng tôi không nhận và không lưu số thẻ của bạn.
• Thông tin chiếc xe — hãng, đời, năm sản xuất, mã máy, số VIN, biển số. Đây là thứ quyết định phụ tùng nào lắp vừa xe bạn, nên nó là phần quan trọng nhất.
• Hồ sơ sửa chữa — hạng mục đã làm, phụ tùng đã thay, ghi chú của kỹ sư, ảnh chụp tình trạng xe. Đây là hồ sơ kỹ thuật của chiếc xe, cần để lần sau chẩn đoán đúng.
• Nội dung bạn gửi — tin nhắn, câu hỏi, đánh giá.

B. Thông tin khi bạn chọn đăng nhập bằng Google

Chúng tôi nhận đúng ba thứ: địa chỉ email, tên hiển thị, và mã tài khoản Google của bạn. Chúng tôi không nhận mật khẩu Google, và không đọc Gmail, Danh bạ, Drive, Lịch hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn. Bạn có thể gỡ quyền bất cứ lúc nào tại trang quản lý tài khoản Google.

C. Thông tin máy tự ghi nhận

• Thiết bị và trình duyệt — loại máy, hệ điều hành, trình duyệt, độ phân giải màn hình, địa chỉ IP, trang bạn tới từ đâu.
• Cách bạn dùng trang — trang đã xem, thứ đã bấm, từ khoá đã gõ ở ô tìm. Công cụ Microsoft Clarity ghi lại thao tác cuộn và bấm để chúng tôi thấy chỗ nào trên trang gây khó; nội dung bạn gõ vào ô mật khẩu và ô thanh toán được che, không ghi lại.
• Lựa chọn xe của bạn — lưu ngay trên trình duyệt của bạn để lọc đúng phụ tùng. Nó chỉ chứa mã đời xe, không kèm tên hay số điện thoại.

• Tạo và giữ an toàn tài khoản của bạn — đăng nhập, xác minh email, khoá tạm khi có người thử mật khẩu sai nhiều lần.
• Bán đúng món — lọc phụ tùng lắp vừa chiếc xe của bạn, báo tình trạng hàng và thời gian giao.
• Xử lý đơn hàng — xác nhận đã nhận tiền, đóng gói, giao hàng, bảo hành, xuất chứng từ.
• Liên hệ với bạn — nhắn về lịch hẹn, báo giá, tiến độ sửa chữa, tình trạng đơn. Tin về đơn hàng và lịch hẹn là tin bắt buộc, không tắt được; tin khuyến mãi thì bạn tắt lúc nào cũng được.
• Giữ lịch sử kỹ thuật của chiếc xe — để lần sau vào xưởng, kỹ sư biết xe đã làm gì, tránh làm lại hoặc bỏ sót.
• Cải thiện website — xem trang nào khó dùng, ô tìm nào không ra kết quả.
• Chống gian lận — chặn máy tự động gửi biểu mẫu rác và chặn đăng nhập trái phép.
• Nghĩa vụ pháp lý — lưu chứng từ kế toán, khai thuế, đáp ứng yêu cầu hợp pháp của cơ quan nhà nước.

Chúng tôi không bán thông tin cá nhân của bạn, và không đưa nó cho bên quảng cáo để nhắm mục tiêu.

Chỉ những bên trực tiếp giúp chúng tôi phục vụ bạn, và chỉ phần họ cần để làm việc đó:

• Google — xác minh danh tính khi bạn chọn đăng nhập bằng Google, và đo lượt truy cập website (Google Analytics).
• Microsoft — công cụ Clarity ghi nhận thao tác trên trang.
• Cloudflare — phân biệt người thật với máy tự động khi gửi biểu mẫu.
• Nhà cung cấp hạ tầng đám mây — nơi chạy website và cơ sở dữ liệu. Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi, không được dùng cho mục đích riêng.
• Đơn vị vận chuyển — tên, số điện thoại và địa chỉ nhận hàng, chỉ khi bạn chọn giao tận nơi.
• Ngân hàng — khi bạn chuyển khoản thanh toán.
• Cơ quan nhà nước — khi pháp luật yêu cầu, hoặc khi cần bảo vệ quyền lợi hợp pháp của bạn, của người khác hoặc của chúng tôi.
• Bên mua lại hoặc sáp nhập — nếu doanh nghiệp được chuyển nhượng, dữ liệu khách hàng là một phần tài sản chuyển giao. Chúng tôi sẽ báo trước và bên nhận phải giữ đúng chính sách này.

Một số nhà cung cấp nêu trên đặt máy chủ ngoài lãnh thổ Việt Nam, nên dữ liệu của bạn có thể được xử lý ở nước ngoài. Chúng tôi chỉ chọn nhà cung cấp có cam kết bảo vệ dữ liệu, và chỉ gửi đi phần họ cần để làm đúng việc của họ.

Website dùng bốn nhóm, mỗi nhóm một việc:

• Bắt buộc — giữ phiên đăng nhập, giữ giỏ hàng, giữ chiếc xe bạn đang chọn. Không có nhóm này thì không mua hàng được.
• Đo lường — Google Analytics (mã G-5916YN78RH): đếm lượt xem, biết trang nào được đọc nhiều.
• Trải nghiệm — Microsoft Clarity: ghi nhận cuộn và bấm để tìm chỗ khó dùng.
• An ninh — Cloudflare Turnstile: phân biệt người thật với máy tự động.

Chúng tôi không dùng cookie quảng cáo và không gắn mã theo dõi của mạng quảng cáo nào.

Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt. Chặn nhóm bắt buộc thì phần đăng nhập và giỏ hàng sẽ không hoạt động. Trình duyệt gửi tín hiệu «Do Not Track» hiện chưa có chuẩn thống nhất giữa các bên, nên chúng tôi chưa xử lý riêng tín hiệu đó.

• Chứng từ kế toán và hoá đơn — 10 năm, theo Luật Kế toán.
• Hồ sơ sửa chữa của xe — giữ lâu dài, vì lịch sử kỹ thuật là thứ có giá trị đúng lúc xe cần sửa lần sau.
• Tài khoản mua hàng — tới khi bạn yêu cầu xoá.
• Mã xác minh gửi qua email — hết hạn sau vài phút rồi xoá.
• Dữ liệu đo lường — theo thời hạn mặc định của Google Analytics và Microsoft Clarity.

Chúng tôi giữ an toàn bằng: mã hoá toàn bộ kết nối (HTTPS), băm một chiều mật khẩu, khoá mềm khi đăng nhập sai nhiều lần, và chỉ cấp quyền truy cập cho nhân sự thực sự cần.

Nói thẳng: không hệ thống nào an toàn tuyệt đối. Chúng tôi không thể cam kết không bao giờ xảy ra sự cố, nhưng cam kết báo cho bạn nếu có sự cố ảnh hưởng tới dữ liệu của bạn.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền biết, xem, sửa, rút lại sự đồng ý, hạn chế xử lý, xoá dữ liệu và khiếu nại. Cụ thể ở BMAP:

• Xem và sửa thông tin tài khoản ngay trong mục «Tài khoản của tôi».
• Đăng xuất khỏi mọi thiết bị bằng một nút.
• Tự xoá tài khoản ngay trong mục «Tài khoản của tôi». Chứng từ kế toán vẫn phải giữ theo luật, nhưng sẽ không còn gắn với tài khoản của bạn.
• Xin bản sao thông tin chúng tôi đang giữ về bạn.
• Tắt nhận tin khuyến mãi mà vẫn nhận tin về đơn hàng.

Gửi yêu cầu tới Tuning@bmapworkshop.com. Chúng tôi trả lời trong vòng 30 ngày; với những yêu cầu mà pháp luật ấn định thời hạn ngắn hơn, chúng tôi làm theo thời hạn đó. Chúng tôi có thể hỏi thêm để xác minh đúng bạn là chủ tài khoản — đây là để bảo vệ chính bạn.

Website có liên kết tới Zalo, Facebook, Google Maps và một số trang kỹ thuật. Khi bạn bấm sang đó, bạn đang ở trang của họ và chính sách của họ áp dụng — chúng tôi không kiểm soát và không chịu trách nhiệm về cách họ xử lý dữ liệu.

Dịch vụ của chúng tôi dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập thông tin của trẻ em. Nếu phát hiện đã lỡ thu thập, chúng tôi xoá ngay. Phụ huynh phát hiện con mình đã gửi thông tin, xin báo về email bên dưới.

Chúng tôi cập nhật ngày hiệu lực ở đầu trang. Thay đổi lớn — ví dụ thêm một mục đích sử dụng mới — sẽ được báo qua email tới các tài khoản đang hoạt động trước khi có hiệu lực.

BMAP Workshop — 97 Đào Trí, Phường Phú Thuận, Quận 7, TP.HCM
Email: Tuning@bmapworkshop.com
Zalo: Zalo chính thức của BMAP Workshop
Giờ làm việc: Thứ Hai – Thứ Bảy, 8:30 – 18:00

Xem thêm Điều khoản sử dụng.