Đồng ý toàn cầu về thu thập dữ liệu cá nhân và chuyển giao xuyên biên giới (GDPR / Nghị định 13 / SCC)

[Bắt buộc] Điều 1 (Mục đích và các hạng mục dữ liệu thu thập)

Công ty thu thập và xử lý các dữ liệu sau thông qua hệ thống hỗ trợ (Zendesk) để cung cấp dịch vụ hỗ trợ kỹ thuật và phân tích nhật ký lỗi:

• Dữ liệu thu thập: Họ tên, địa chỉ email (nhà phân phối/kỹ thuật viên), mã đại lý/nhà phân phối, phiên bản ứng dụng, số sê-ri (S/N) thiết bị chẩn đoán/VCI, số khung VIN (17 ký tự) và thông tin xe.
• Mục đích sử dụng: Phân tích nhật ký lỗi, theo dõi lỗi, phản hồi yêu cầu kỹ thuật và chẩn đoán từ xa.
• Thời hạn lưu trữ: Cho đến khi hoàn thành mục đích sử dụng hoặc hết thời hạn lưu trữ theo quy định pháp luật.

[Bắt buộc] Điều 2 (Tối thiểu hóa dữ liệu, xử lý số VIN 17 ký tự và ẩn danh hóa)

Theo nguyên tắc GDPR, Công ty thực hiện tối thiểu hóa dữ liệu:

• Đối với việc đồng bộ nhật ký tự động (FindYourLog) và lưu trữ thống kê dài hạn, 6 ký tự cuối (VIS) của số VIN được che bằng dấu sao (******).
• [Ngoại lệ chẩn đoán 1:1] Khi phiếu yêu cầu hỗ trợ kỹ thuật cần xác định chính xác thông số xe hoặc tính tương thích của ECU, toàn bộ 17 ký tự VIN bạn nhập sẽ được xử lý dưới dạng mã hóa và được ẩn danh hóa hoặc hủy ngay sau khi hoàn tất hỗ trợ.
• Biện pháp bảo vệ này đảm bảo tuân thủ quy định nội địa hóa dữ liệu và ngăn chặn việc nhận dạng trực tiếp khi chuyển dữ liệu xuyên biên giới.

[Bắt buộc] Điều 3 (Ủy thác xử lý và chuyển dữ liệu cá nhân ra nước ngoài)

Để vận hành hệ thống hỗ trợ kỹ thuật toàn cầu và chuyển tiếp R&D, dữ liệu của bạn được chuyển ra nước ngoài tới các bên nhận sau:

• Bên nhận: GIT Co., Ltd. (Trụ sở R&D và Hỗ trợ Kỹ thuật Toàn cầu tại Hàn Quốc) và Zendesk, Inc. (nhà cung cấp nền tảng đám mây hỗ trợ khách hàng).
• Quốc gia tiếp nhận: Hàn Quốc (được EU công nhận mức độ bảo vệ tương đương theo GDPR), Hoa Kỳ và Ireland.
• Phương thức chuyển: Truyền tải mã hóa theo thời gian thực (HTTPS/TLS) khi gửi biểu mẫu hoặc yêu cầu qua chatbot.
• Mục đích: Tiếp nhận yêu cầu, giám sát nhật ký lỗi, chuyển tiếp R&D và quản lý phiếu hỗ trợ (Ticket).
• Biện pháp bảo vệ: Mã hóa bảo mật hiện đại và được bảo vệ bởi Thỏa thuận Xử lý Dữ liệu đã ký kết (DPA, Contract ID: 98326de1-af6c-4df3-ab26-b13a69b98cf1) bao gồm Các Điều khoản Hợp đồng Tiêu chuẩn của EU (SCC), BCR và DPF.

[Bắt buộc] Điều 4 (Thời hạn lưu trữ và hủy dữ liệu)

Dữ liệu thu thập chỉ được lưu trữ cho đến khi hoàn thành mục đích hỗ trợ hoặc hết thời hạn pháp lý, sau đó sẽ bị hủy ngay lập tức hoặc ẩn danh vĩnh viễn.

Điều 5 (Quyền từ chối hoặc rút lại sự đồng ý và hậu quả)

Bạn có quyền từ chối hoặc rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ gitas@gitauto.com. Tuy nhiên, vì thông tin này là bắt buộc để chẩn đoán kỹ thuật, việc từ chối sẽ hạn chế việc gửi phiếu yêu cầu hỗ trợ. (Việc tìm kiếm và xem các bài viết FAQ trên trang web hoặc qua AI chatbot vẫn hoàn toàn khả dụng mà không cần đồng ý).