Chính sách Quyền riêng tư

Cập nhật lần cuối: ngày 30 tháng 8 năm 2026

Đây là thông báo về quyền riêng tư của International Driving Authority. Thông báo này giải thích chúng tôi thu thập những thông tin cá nhân nào, vì mục đích gì, lưu giữ trong bao lâu, chia sẻ với ai và bạn có thể yêu cầu chúng tôi làm gì đối với những thông tin đó. Thông báo này cần được đọc cùng với Chính sách Cookie của chúng tôi, văn bản điều chỉnh cookie và các công nghệ tương tự, cùng với Điều khoản Dịch vụ.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên Kiểm soát dữ liệu cá nhân được thu thập trên trang web này là:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Công ty hợp danh trách nhiệm hữu hạn đăng ký tại Vương quốc Anh, số OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Vương quốc Anh
• Đã đăng ký với Information Commissioner's Office của Vương quốc Anh, số tham chiếu ZA486729 (kiểm tra thông tin đăng ký)
• Email: [email protected]

Chính sách này được soạn thảo nhằm đáp ứng các yêu cầu của UK GDPR và Data Protection Act 2018, Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR), California Consumer Privacy Act được sửa đổi bởi CPRA, và Luật Bảo vệ dữ liệu chung của Brazil. Nếu bạn cho rằng chính sách này chưa đáp ứng pháp luật tại nơi bạn cư trú, hãy thông báo cho chúng tôi theo địa chỉ [email protected] và chúng tôi sẽ xem xét.

2. Chúng tôi thu thập những gì

Thông tin bạn cung cấp khi nộp đơn đăng ký. Họ và tên, ngày sinh, giới tính, màu mắt và chiều cao khi định dạng tài liệu yêu cầu, địa chỉ email, địa chỉ bưu chính, số điện thoại, thông tin về giấy phép lái xe quốc gia của bạn bao gồm số giấy phép và các hạng giấy phép lái xe, và quốc tịch của bạn.

Hình ảnh bạn tải lên. Ảnh chụp giấy phép lái xe quốc gia của bạn (mặt trước và mặt sau), ảnh chân dung của bạn để in lên tài liệu, và mẫu chữ ký.

Thông tin thanh toán. Phương thức thanh toán bạn đã chọn, mã tham chiếu giao dịch và mã thẻ đã được che một phần. Chúng tôi không bao giờ nhìn thấy hoặc lưu trữ số thẻ đầy đủ của bạn — thông tin này được chuyển thẳng đến đơn vị cung cấp dịch vụ thanh toán của chúng tôi.

Thông tin được thu thập tự động. Dữ liệu nhật ký như địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, trang dẫn nguồn, cùng ngày, giờ và các trang bạn đã truy cập. Cookie và các mã nhận dạng tương tự, được mô tả trong Chính sách Cookie.

Trao đổi thư từ của bạn với chúng tôi. Email, tin nhắn trò chuyện và phiếu yêu cầu hỗ trợ, bao gồm mọi nội dung bạn chọn gửi cho chúng tôi trong đó.

3. Dữ liệu đến từ đâu

Hầu hết dữ liệu đến trực tiếp từ bạn, khi bạn điền vào mẫu đơn đăng ký hoặc liên hệ với chúng tôi. Phần còn lại được tạo ra tự động khi bạn sử dụng trang web, hoặc do đơn vị cung cấp dịch vụ thanh toán chuyển cho chúng tôi khi bạn thanh toán. Nếu một đại lý đối tác đặt đơn hàng thay mặt bạn, chúng tôi nhận thông tin của bạn từ họ, và họ chịu trách nhiệm về việc đã có sự cho phép của bạn để gửi những thông tin đó.

4. Vì sao chúng tôi xử lý dữ liệu, và cơ sở pháp lý của chúng tôi

• Để thực hiện hợp đồng với bạn — để kiểm tra đơn đăng ký, làm tài liệu, giao tài liệu, cung cấp hỗ trợ và thực thi thỏa thuận giữa hai bên. (UK/EU GDPR Art. 6(1)(b))
• Để tuân thủ nghĩa vụ pháp lý — hồ sơ thuế và kế toán, và việc phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước. (Art. 6(1)(c))
• Lợi ích hợp pháp của chúng tôi — bảo mật hệ thống, phòng chống gian lận, phân tích và cải thiện trang web, và bảo vệ quyền lợi trong các khiếu kiện pháp lý. (Art. 6(1)(f))
• Sự đồng ý của bạn — đối với thông điệp tiếp thị và cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, và việc rút lại cũng dễ dàng như khi bạn đưa ra sự đồng ý. (Art. 6(1)(a))

5. Những điều chúng tôi không làm

Chúng tôi cho rằng phần này cũng quan trọng như danh mục ở trên.

• Chúng tôi không sử dụng nhận dạng khuôn mặt. Ảnh bạn tải lên được một nhân viên xem xét. Chúng tôi không đưa ảnh qua phần mềm đối chiếu khuôn mặt, không tạo ra mẫu khuôn mặt hay bất kỳ phép đo hình học khuôn mặt nào của bạn, không thực hiện kiểm tra người thật, và không so sánh khuôn mặt của bạn với bất kỳ cơ sở dữ liệu nào.
• Chúng tôi không ra bất kỳ quyết định tự động nào về bạn. Không có đơn đăng ký nào được chấp thuận hay từ chối bởi máy móc. Mọi quyết định đều do một thành viên trong đội ngũ của chúng tôi đưa ra, vì vậy các quyền theo Điều 22 GDPR liên quan đến việc ra quyết định hoàn toàn tự động không phát sinh.
• Chúng tôi không bán thông tin cá nhân của bạn, và chúng tôi không trao đổi, mua bán thông tin đó.
• Chúng tôi không sử dụng tài liệu hoặc ảnh của bạn cho mục đích quảng cáo, cho việc huấn luyện bất kỳ mô hình nào, hay cho bất kỳ mục đích nào khác ngoài việc xem xét, làm và hỗ trợ đơn hàng của bạn, phòng ngừa gian lận, thực hiện các nghĩa vụ pháp lý của chúng tôi hoặc bảo vệ trước các khiếu kiện pháp lý như được mô tả trong chính sách này.

Nếu điều này thay đổi, chúng tôi sẽ cập nhật chính sách này trước khi thay đổi có hiệu lực, chứ không phải sau đó.

6. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ ở mức tối thiểu cần thiết, và chỉ với những bên cần dữ liệu đó để cung cấp dịch vụ của chúng tôi:

• Đơn vị cung cấp dịch vụ thanh toán— Stripe, PayPal, Binance Pay và các đối tác ngân hàng của chúng tôi trong trường hợp áp dụng, để nhận thanh toán và hoàn tiền. Họ tự vận hành hệ thống sàng lọc gian lận và trừng phạt tại tầng thanh toán.
• Đơn vị vận chuyển — DHL, FedEx, UPS, EMS và các đơn vị bưu chính, những bên nhận tên và địa chỉ giao hàng của bạn để giao sổ cho bạn.
• Nhà cung cấp dịch vụ — lưu trữ máy chủ, gửi email, công cụ hỗ trợ khách hàng và phân tích, có nghĩa vụ chỉ sử dụng dữ liệu cho dịch vụ mà họ cung cấp cho chúng tôi.
• Đại lý đối tác — nếu bạn đặt hàng thông qua một đại lý, họ có thể xem đơn hàng mà họ đã đặt.
• Cơ quan nhà nước — khi chúng tôi bị pháp luật bắt buộc phải tiết lộ, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền, tài sản của chúng tôi hoặc sự an toàn của bất kỳ người nào.

Chúng tôi cũng có thể chuyển giao thông tin của bạn trong khuôn khổ một giao dịch sáp nhập, mua lại, huy động vốn, tái cơ cấu hoặc bán tài sản. Nếu điều đó xảy ra, bên nhận chuyển giao bị ràng buộc bởi chính sách này đối với dữ liệu được thu thập trước thời điểm chuyển giao.

7. Chuyển dữ liệu ra nước ngoài

Chúng tôi được thành lập tại Vương quốc Anh, và một số nhà cung cấp dịch vụ của chúng tôi hoạt động bên ngoài Vương quốc Anh, bao gồm cả Hoa Kỳ. Khi dữ liệu cá nhân được chuyển ra ngoài Vương quốc Anh hoặc Khu vực Kinh tế châu Âu, chúng tôi dựa vào các cơ chế chuyển dữ liệu hiện có — quyết định công nhận mức độ bảo vệ tương xứng nếu có, hoặc Phụ lục Chuyển dữ liệu quốc tế của Vương quốc Anh và Điều khoản Hợp đồng Mẫu của EU nếu không có — cùng với các biện pháp bảo vệ mà nhà cung cấp của chúng tôi áp dụng.

8. Chúng tôi lưu giữ dữ liệu trong bao lâu

Đơn đăng ký, các hình ảnh bạn đã gửi và hồ sơ đơn hàng của bạn hợp thành một hồ sơ kinh doanh duy nhất. Chúng tôi lưu giữ hồ sơ đó trong 10 năm kể từ khi hoàn tất đơn hàng.

Thời hạn này không phải là tùy tiện. Chúng tôi buộc phải lưu giữ hồ sơ kế toán trong sáu năm sau khi kết thúc kỳ kế toán tương ứng; một tài liệu do chúng tôi cấp có thể cần được xác minh, hoặc việc cấp tài liệu đó có thể bị tranh chấp, nhiều năm sau khi được làm ra; và chính các hình ảnh là căn cứ cho phép chúng tôi chứng minh rằng chúng tôi đã cấp tài liệu một cách chính xác, dựa trên những gì bạn thực sự đã gửi cho chúng tôi.

9. Xóa dữ liệu của bạn

Bạn có thể yêu cầu chúng tôi xóa dữ liệu của bạn bất cứ lúc nào, và bạn không cần phải nêu lý do. Hãy gửi thư đến [email protected].

Chúng tôi sẽ xóa mọi dữ liệu mà pháp luật không bắt buộc chúng tôi phải lưu giữ, và sẽ xác nhận với bạn những gì đã được xóa. Các hồ sơ mà chúng tôi buộc phải lưu giữ theo luật — chủ yếu là hồ sơ kế toán của một giao dịch — không thể bị xóa trước khi thời hạn lưu trữ dữ liệu kết thúc. Chúng tôi giới hạn các hồ sơ đó chỉ cho mục đích duy nhất ấy: chúng không được sử dụng cho bất kỳ mục đích nào khác, và sẽ bị xóa khi hết thời hạn.

Có hai hệ quả bạn nên biết trước khi đưa ra yêu cầu. Việc xóa hồ sơ về một tài liệu đã cấp đồng nghĩa với việc chúng tôi không còn có thể xác nhận tính xác thực của tài liệu đó nếu có người yêu cầu xác minh, và không còn có thể cấp lại nếu bạn làm mất. Ngoài ra, nếu đơn hàng của bạn vẫn đang được xử lý, việc xóa dữ liệu đồng nghĩa với việc chúng tôi không thể hoàn tất đơn hàng.

10. Các quyền của bạn

Tùy thuộc vào nơi bạn cư trú, bạn có một số hoặc toàn bộ các quyền sau đây. Chúng tôi không thu phí đối với việc thực hiện các quyền này, và không đối xử khác biệt với bạn vì bạn đã thực hiện chúng.

• truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn và nhận một bản sao;
• chỉnh sửa thông tin không chính xác hoặc không đầy đủ;
• yêu cầu xóa dữ liệu, như mô tả ở trên;
• hạn chế hoặc phản đối một số hoạt động xử lý dữ liệu cá nhân;
• nhận thông tin của bạn ở định dạng có tính khả chuyển và máy có thể đọc được;
• rút lại sự đồng ý bất cứ lúc nào, khi chúng tôi dựa trên cơ sở này;
• khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Vương quốc Anh và Khu vực Kinh tế châu Âu. Các quyền này phát sinh theo UK GDPR và GDPR của EU. Tại Vương quốc Anh, bạn có thể khiếu nại đến Information Commissioner's Office; tại EEA, đến cơ quan bảo vệ dữ liệu quốc gia của bạn.

California. Theo CCPA được sửa đổi bởi CPRA, bạn có thể yêu cầu công bố các loại và các mục thông tin cá nhân cụ thể mà chúng tôi đã thu thập, yêu cầu xóa hoặc chỉnh sửa, và từ chối mọi hoạt động bán hoặc chia sẻ. Chúng tôi không bán thông tin cá nhân. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới 16 tuổi.

Brazil. Theo LGPD, bạn có thể yêu cầu xác nhận về việc xử lý dữ liệu cá nhân, truy cập, chỉnh sửa, ẩn danh hóa hoặc xóa, di chuyển dữ liệu, và thông tin về những bên mà chúng tôi đã chia sẻ dữ liệu của bạn.

Các nơi khác. Nếu pháp luật tại nơi bạn cư trú trao cho bạn một quyền không được liệt kê ở đây, hãy cho chúng tôi biết và chúng tôi sẽ tôn trọng quyền đó trong phạm vi có thể.

Để thực hiện bất kỳ quyền nào, hãy gửi thư đến [email protected]. Trước tiên chúng tôi thực hiện các bước hợp lý để xác minh danh tính của bạn — thường bằng cách gửi thư đến địa chỉ email trên đơn hàng — bởi lẽ việc hành động theo một yêu cầu chưa được xác minh tự nó đã là một hành vi vi phạm. Chúng tôi phản hồi trong vòng 30 ngày, và sẽ thông báo cho bạn nếu cần thêm thời gian.

11. Bảo mật

Chúng tôi mã hóa dữ liệu trên đường truyền bằng TLS. Quyền truy cập vào hệ thống của chúng tôi chỉ giới hạn cho những người cần thiết cho công việc của họ. Dữ liệu thẻ thanh toán không bao giờ đi đến máy chủ của chúng tôi. Chúng tôi sử dụng phần mềm hiện hành, còn được hỗ trợ và luôn được cập nhật bản vá.

Không có hệ thống nào an toàn tuyệt đối, và chúng tôi thà nói thẳng điều đó còn hơn khẳng định ngược lại. Nếu chúng tôi phát hiện một sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân và, khi pháp luật yêu cầu, thông báo cho bạn.

12. Tiếp thị

Chúng tôi chỉ gửi thông điệp tiếp thị khi bạn đã đồng ý nhận. Mỗi thông điệp đều có liên kết hủy đăng ký, và bạn cũng có thể liên hệ với chúng tôi. Các thông báo liên quan đến đơn hàng bạn đã đặt — xác nhận, cập nhật trạng thái, thông báo giao hàng — không phải là tiếp thị và vẫn được gửi trong mọi trường hợp.

13. Trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

14. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này. Các thay đổi quan trọng sẽ được đăng trên trang này và ngày ở đầu trang sẽ được cập nhật. Khi một thay đổi ảnh hưởng đến cách chúng tôi sử dụng dữ liệu đang lưu giữ, chúng tôi sẽ thông báo cho bạn trước khi thay đổi đó có hiệu lực.

15. Liên hệ và khiếu nại

Đối với bất kỳ câu hỏi nào về quyền riêng tư, hoặc để thực hiện một quyền, hãy gửi thư đến [email protected]. Chúng tôi mong được nghe từ bạn trước, nhưng bạn có thể khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân bất cứ lúc nào — tại Vương quốc Anh là Information Commissioner's Office, tại ico.org.uk.