Chính sách bảo vệ dữ liệu cá nhân

My Tasco Car · Phiên bản 1 · Có hiệu lực từ 18/10/2026

1. Đơn vị xử lý dữ liệu và liên hệ

Chính sách này mô tả cách Công ty Cổ phần Tasco (sau đây gọi là “Tasco” hoặc “Đơn vị vận hành”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng (“Quý khách”) khi sử dụng ứng dụng My Tasco Car và các dịch vụ kết nối xe, thuê xe. Tasco là bên kiểm soát dữ liệu cá nhân đối với dữ liệu nêu trong Chính sách này, theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Chính sách có hiệu lực từ ngày 18/10/2026.

Đơn vị vận hành: Công ty Cổ phần Tasco;
Địa chỉ: Tầng 1 và tầng 20, Tòa nhà Tasco, Lô HH2-2, đường Phạm Hùng, phường Từ Liêm, thành phố Hà Nội;
Mã số thuế: 0600264117;
Hotline: 024 6668 6863;
Email hỗ trợ: info@tasco.com.vn;
Đầu mối bảo vệ dữ liệu cá nhân: bộ phận phụ trách bảo vệ dữ liệu cá nhân của Tasco, tiếp nhận qua email hỗ trợ nêu trên.

2. Căn cứ pháp lý

Chính sách được xây dựng và áp dụng theo các văn bản sau:

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Quốc hội thông qua ngày 26/06/2025, có hiệu lực từ ngày 01/01/2026;
Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/01/2026 và thay thế Nghị định số 13/2023/NĐ-CP;
Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/07/2026;
Luật Giao dịch điện tử số 20/2023/QH15;
Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;
Bộ luật Dân sự số 91/2015/QH13 và các văn bản pháp luật khác có liên quan.

Trường hợp các văn bản trên được sửa đổi, bổ sung hoặc thay thế, Tasco áp dụng quy định mới và cập nhật Chính sách khi cần.

3. Dữ liệu thu thập

Tùy theo tính năng Quý khách sử dụng, Tasco thu thập các nhóm dữ liệu sau:

Hồ sơ: số điện thoại, họ tên, địa chỉ email (nếu cung cấp), ảnh đại diện (nếu đặt) và thông tin xác thực phục vụ đăng nhập;
Xe và chìa khóa số: số khung (VIN), biển số, mẫu xe, vai trò của Quý khách đối với Xe, danh sách thành viên và Khóa tạm, khóa công khai của Khóa số;
Vị trí và chuyến đi: vị trí Xe và lịch sử chuyến đi (hành trình, thời gian, quãng đường, mức tiêu thụ) do Xe gửi; vị trí điện thoại khi Quý khách cho phép trong hệ điều hành, dùng cho bản đồ, tìm trạm sạc, gửi điểm đến và báo sự cố;
Trạng thái xe: mức pin, tầm hoạt động, trạng thái khóa và cửa, trạng thái sạc, nhiệt độ trong xe, áp suất lốp, cảnh báo và tình trạng cập nhật phần mềm;
Nhật ký lệnh và kiểm toán: Lệnh điều khiển, người gửi, thời điểm, kết quả, địa chỉ IP, phiên bản điều khoản đã chấp thuận;
Thiết bị và phiên: mã thiết bị, tên thiết bị, hệ điều hành, phiên bản Ứng dụng, ngôn ngữ, thời điểm hoạt động gần nhất, phiên đăng nhập;
Thông báo đẩy: mã định danh thiết bị nhận thông báo do hệ điều hành cấp, nội dung thông báo và trạng thái đã đọc;
Dữ liệu giọng nói: xử lý trên điện thoại; chỉ văn bản và chỉ số được gửi khi Quý khách chọn chia sẻ nghiên cứu (mục “Dữ liệu giọng nói và chia sẻ cho nghiên cứu”); Tasco không thu âm thanh;
Thuê xe: đơn thuê, thời gian thuê, xe thuê, giá, tiền đặt cọc, các khoản thu và hoàn, biên bản giao nhận kèm ảnh chụp xe và báo cáo sự cố do Quý khách gửi;
Nội dung do Quý khách tạo: tùy chọn cá nhân, ảnh đại diện đã tải lên.

Dữ liệu xác minh danh tính khi thuê xe được nêu riêng ở mục tiếp theo vì có tính chất nhạy cảm.

4. Dữ liệu xác minh danh tính khi thuê xe

Khi Quý khách chủ động sử dụng Dịch vụ thuê xe, Tasco thu thập hồ sơ xác minh gồm: ảnh mặt trước và mặt sau giấy tờ tùy thân, ảnh giấy phép lái xe, ảnh chân dung, họ tên, ngày sinh, số giấy tờ, hạng giấy phép, ngày cấp và ngày hết hạn. Đây là dữ liệu cá nhân cần được bảo vệ ở mức cao; Tasco chỉ thu thập khi Quý khách đồng ý và cần thiết để xác minh điều kiện thuê xe.

Các biện pháp bảo vệ áp dụng cho hồ sơ xác minh:

ảnh giấy tờ được lưu trong kho lưu trữ riêng, không công khai, và được mã hóa ở cấp ứng dụng bằng thuật toán AES-256-GCM;
số giấy tờ được mã hóa trong cơ sở dữ liệu; giao diện chỉ hiển thị số giấy tờ đã che một phần;
ảnh được xử lý lại để loại bỏ thông tin phụ nhúng trong tệp ảnh (EXIF) trước khi lưu;
chỉ nhân viên được phân quyền mới xem được hồ sơ, mỗi lần xem đều được ghi nhật ký kiểm toán;
ảnh chân dung được nhân viên có thẩm quyền đối chiếu thủ công với giấy tờ; hồ sơ không dùng cho quảng cáo và không được bán.

Mục đích sử dụng: xác minh điều kiện thuê xe, lập và thực hiện hợp đồng thuê xe, phòng ngừa gian lận và giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý. Thời hạn lưu trữ nêu tại mục “Thời hạn lưu trữ”. Quý khách có thể yêu cầu xóa hồ sơ theo mục “Quyền của chủ thể dữ liệu”.

5. Mục đích và cơ sở xử lý

Tasco xử lý dữ liệu cá nhân cho các mục đích sau:

cung cấp dịch vụ: xác thực, hiển thị trạng thái Xe, gửi Lệnh điều khiển, quản lý chìa khóa số và chia sẻ khóa, ghi nhận chuyến đi, thực hiện dịch vụ thuê xe;
bảo đảm an toàn và an ninh: kiểm toán lệnh, phát hiện và ngăn chặn truy cập trái phép, lạm dụng, gian lận;
gửi thông báo về Xe, cảnh báo và thông tin vận hành;
hỗ trợ khách hàng và giải quyết khiếu nại;
nghiên cứu, cải thiện khả năng hiểu lệnh giọng nói: chỉ khi Quý khách đồng ý;
tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.

Cơ sở xử lý gồm sự đồng ý của Quý khách, việc thực hiện hợp đồng và thỏa thuận sử dụng dịch vụ mà Quý khách là một bên, nghĩa vụ pháp lý của Tasco và các cơ sở khác theo quy định của Luật Bảo vệ dữ liệu cá nhân. Quý khách chủ động cho phép hoặc từ chối quyền truy cập vị trí điện thoại, camera, thư viện ảnh, micro và thông báo trong hệ điều hành; việc từ chối có thể làm một số tính năng không hoạt động.

6. Dữ liệu giọng nói và chia sẻ cho nghiên cứu

Nhận dạng giọng nói và hiểu câu lệnh được thực hiện trên điện thoại của Quý khách. Âm thanh không được gửi tới máy chủ của Tasco.

Việc chia sẻ dữ liệu cho nghiên cứu là tùy chọn, mặc định tắt, tách biệt với việc chấp thuận Điều khoản và Chính sách này. Quý khách chọn một trong ba mức:

Không chia sẻ: không gửi dữ liệu nào;
Chỉ số liệu: gửi kết quả xử lý của mỗi câu lệnh (loại lệnh, thời gian xử lý, thành công hay không), không gửi nội dung câu nói;
Kèm nội dung câu nói: gửi thêm nội dung câu nói đã chuyển thành chữ.

Các biện pháp bảo vệ áp dụng cho dữ liệu nghiên cứu:

ẩn thông tin nhận dạng ngay trên điện thoại trước khi gửi và kiểm tra lại ở máy chủ: số điện thoại, biển số xe, email, dãy số dài và địa điểm được thay bằng ký hiệu;
địa điểm và vị trí Xe không đưa vào bộ dữ liệu nghiên cứu;
danh tính trong bộ dữ liệu là mã ẩn danh sinh ra bằng hàm băm có khóa từ mã người dùng; mã người dùng không được lưu trong bộ dữ liệu;
dữ liệu chỉ dùng để đánh giá và cải thiện khả năng hiểu lệnh tiếng Việt; Tasco không bán dữ liệu và không dùng cho quảng cáo.

Dữ liệu nghiên cứu được lưu tối đa 180 ngày kể từ khi ghi nhận, sau đó tự động xóa. Quý khách rút lại sự đồng ý bằng cách vào Cài đặt, chọn Chia sẻ dữ liệu giọng nói và đặt về Không chia sẻ: việc gửi dừng ngay, dữ liệu đã gửi không tự xóa. Để xóa dữ liệu đã gửi, Quý khách chọn Xóa dữ liệu đã gửi trong Cài đặt: toàn bộ lượt, nhãn và ghi nhận đồng ý gắn với mã ẩn danh của Quý khách bị xóa.

Nhật ký kiểm toán Lệnh điều khiển Xe là một luồng riêng, phục vụ an toàn và tra soát, không phụ thuộc vào việc Quý khách có chia sẻ dữ liệu nghiên cứu hay không.

8. Thời hạn lưu trữ

Tasco lưu dữ liệu không lâu hơn mức cần thiết cho mục đích xử lý và nghĩa vụ pháp lý:

hồ sơ và dữ liệu Tài khoản: trong thời gian Tài khoản còn hoạt động; khi Quý khách yêu cầu xóa Tài khoản, Tài khoản bị khóa ngay, phiên, thiết bị, mã thông báo đẩy, thông báo và quyền đối với Xe bị gỡ; hồ sơ được xóa hoặc ẩn danh sau khi Tasco rà soát xong nghĩa vụ phát sinh, trong thời hạn do pháp luật quy định;
dữ liệu vận hành chi tiết của Xe (vị trí, trạng thái, hành trình): 90 ngày kể từ khi ghi nhận, sau đó tự động xóa;
cảnh báo từ Xe: 365 ngày kể từ khi ghi nhận, sau đó tự động xóa;
thông báo trong Ứng dụng: 90 ngày; mã thiết bị nhận thông báo đẩy tự hết hạn khi không được làm mới sau 60 ngày;
nhật ký lệnh và kiểm toán: 1.095 ngày (03 năm) kể từ khi ghi nhận để phục vụ an toàn, tra soát và nghĩa vụ pháp lý, sau đó tự động xóa; sau khi hồ sơ bị xóa hoặc ẩn danh, nhật ký chỉ còn tham chiếu mã nội bộ của Tài khoản;
hồ sơ xác minh danh tính và hồ sơ thuê xe: trong thời gian quan hệ thuê còn hiệu lực và đến khi hoàn tất nghĩa vụ phát sinh; sau đó xóa hoặc ẩn danh khi Quý khách yêu cầu xóa Tài khoản hoặc xóa hồ sơ, trừ phần pháp luật yêu cầu phải lưu giữ, kể cả pháp luật về kế toán và thuế;
dữ liệu giọng nói chia sẻ cho nghiên cứu: tối đa 180 ngày;
bản sao lưu: tối đa 30 ngày kể từ ngày tạo, nên dữ liệu đã xóa có thể còn trong bản sao lưu đến hết thời hạn này.

9. Quyền của chủ thể dữ liệu

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, Quý khách có các quyền sau và có thể thực hiện trực tiếp trong Ứng dụng khi có thể:

quyền được biết về việc xử lý dữ liệu: thông qua Chính sách này;
quyền đồng ý, không đồng ý, yêu cầu rút lại sự đồng ý: đặt Chia sẻ dữ liệu giọng nói về Không chia sẻ, tắt quyền vị trí, camera, micro và thông báo trong hệ điều hành;
quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa: xem hồ sơ, thiết bị đăng nhập, chuyến đi và thông báo; sửa họ tên, ảnh đại diện, mật khẩu trong Tài khoản;
quyền yêu cầu cung cấp, xóa, hạn chế xử lý và phản đối xử lý: chọn Xóa dữ liệu đã gửi, hoặc Xóa tài khoản trong Cài đặt; các yêu cầu khác gửi tới đầu mối liên hệ nêu trên;
quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

Quý khách gửi yêu cầu qua đầu mối liên hệ nêu trên; Tasco có thể đề nghị bổ sung thông tin để xác minh Quý khách là chủ thể dữ liệu. Tasco xác nhận và xử lý yêu cầu trong thời hạn do pháp luật về bảo vệ dữ liệu cá nhân quy định.

Theo Điều 14 Luật Bảo vệ dữ liệu cá nhân, Tasco xóa dữ liệu khi Quý khách yêu cầu, trừ trường hợp việc xóa có thể cản trở hoặc xâm phạm quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác, hoặc thuộc trường hợp được xử lý không cần sự đồng ý của chủ thể dữ liệu. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó; một số dữ liệu cần thiết để cung cấp dịch vụ nên nếu bị rút lại hoặc xóa, Quý khách có thể không tiếp tục sử dụng được các tính năng liên quan.

Hướng dẫn xóa tài khoản và dữ liệu, kể cả khi không còn dùng được Ứng dụng, nêu tại trang “Xóa tài khoản và dữ liệu”.

10. Bảo mật

Tasco áp dụng các biện pháp kỹ thuật và quản trị phù hợp để bảo vệ dữ liệu, gồm:

mã hóa đường truyền giữa Ứng dụng và máy chủ;
lưu thông tin phiên đăng nhập và khóa trong kho lưu trữ bảo mật của thiết bị;
phân quyền theo vai trò đối với từng Xe, xác nhận bổ sung cho thao tác nhạy cảm và ký lệnh bằng Khóa số;
mã hóa hồ sơ xác minh danh tính, ghi nhật ký kiểm toán, giới hạn tần suất truy cập và theo dõi truy cập bất thường.

Không có biện pháp nào bảo đảm an toàn tuyệt đối trên môi trường mạng; Quý khách cần giữ bí mật mật khẩu, PIN, mã một lần và bảo vệ thiết bị. Khi xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Tasco thông báo cho cơ quan nhà nước có thẩm quyền và cho Quý khách, và xử lý theo quy định của pháp luật.

11. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Tasco không chủ ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện đã thu thập dữ liệu của người dưới 18 tuổi, Tasco xóa dữ liệu đó; cha, mẹ hoặc người giám hộ có thể liên hệ qua đầu mối nêu trên.

12. Chuyển dữ liệu ra nước ngoài

Dữ liệu của Ứng dụng được lưu trữ và xử lý trên hạ tầng máy chủ đặt tại Việt Nam. Dịch vụ thông báo đẩy của Apple và Google có thể xử lý mã định danh thiết bị và nội dung thông báo bên ngoài lãnh thổ Việt Nam.

Khi chuyển dữ liệu cá nhân ra nước ngoài, Tasco lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện các thủ tục theo Điều 20 Luật Bảo vệ dữ liệu cá nhân.

13. Thay đổi chính sách

Tasco có thể cập nhật Chính sách. Khi thay đổi có ý nghĩa pháp lý, Tasco tăng số phiên bản, thông báo trong Ứng dụng và yêu cầu Quý khách chấp thuận lại trước khi tiếp tục sử dụng. Việc chia sẻ dữ liệu cho nghiên cứu không tự bật khi Quý khách chấp thuận phiên bản mới.

14. Liên hệ

Mọi yêu cầu và câu hỏi liên quan đến dữ liệu cá nhân, Quý khách liên hệ:

Đơn vị vận hành: Công ty Cổ phần Tasco;
Địa chỉ: Tầng 1 và tầng 20, Tòa nhà Tasco, Lô HH2-2, đường Phạm Hùng, phường Từ Liêm, thành phố Hà Nội;
Hotline: 024 6668 6863;
Email hỗ trợ: info@tasco.com.vn;
Website: https://tasco.com.vn.