Chính sách quyền riêng tư

01 Ai vận hành CareLift

CareLift là một sản phẩm của Công ty CareLift Vietnam, chuyên vận hành hạ tầng dịch vụ thang máy tại Việt Nam. Chính sách này giải thích cách CareLift thu thập, sử dụng và bảo vệ dữ liệu của anh/chị khi anh/chị dùng ứng dụng CareLift.

Khi anh/chị đăng ký thang máy hay gọi cứu hộ qua ứng dụng, dịch vụ được cung cấp bởi CareLift Vietnam hoặc một công ty đối tác trong mạng lưới CareLift được CareLift Vietnam cấp phép sử dụng hạ tầng.

02 Dữ liệu chúng tôi thu thập

Chúng tôi cố gắng giữ tối thiểu. Cụ thể:

Thông tin liên hệ

Họ tên và số điện thoại của anh/chị khi đăng ký ứng dụng. Bắt buộc — không có số điện thoại chúng tôi không gọi cứu hộ đến đúng người được.

Thông tin thang máy

Số serial (nếu là thang CareLift Vietnam), hãng sản xuất, model, năm lắp đặt, địa chỉ lắp đặt, loại toà nhà. Dùng để tính chu kỳ kiểm định an toàn theo quy định pháp luật.

Yêu cầu dịch vụ

Nội dung anh/chị gửi khi báo sự cố hoặc đặt lịch bảo trì: loại sự cố, mô tả chi tiết, ảnh hiện trạng (nếu anh/chị chọn đính kèm), thời gian đặt lịch.

Hợp đồng và giao dịch

Thông tin hợp đồng bảo trì đang có, báo giá được gửi cho anh/chị, kết quả duyệt/từ chối báo giá, đánh giá dịch vụ sau mỗi lần thi công.

Thông tin thiết bị

Loại thiết bị (Android/iOS), phiên bản hệ điều hành, phiên bản ứng dụng CareLift, mã token thông báo đẩy (chỉ dùng để gửi thông báo về ticket). Không có ID quảng cáo, không có định vị GPS.

Cookie và analytics

Ứng dụng và trang web không dùng cookie theo dõi liên trang. Chúng tôi có thể thu thập số liệu tổng hợp về số lần mở màn hình để cải thiện sản phẩm, nhưng không gắn với danh tính cá nhân.

03 Chúng tôi dùng dữ liệu để làm gì

Toàn bộ dữ liệu chỉ dùng cho bốn mục đích:

• Cung cấp dịch vụ: liên hệ anh/chị khi có sự cố cần cứu hộ, cử kỹ thuật viên đến đúng địa chỉ, gửi báo giá cần duyệt trước khi thay vật tư, nhắc lịch bảo trì và kiểm định.
• Tuân thủ pháp luật: lưu hồ sơ kỹ thuật thang máy theo Thông tư 12/2021/TT-BLĐTBXH về kiểm định an toàn thiết bị, và cung cấp cho cơ quan chức năng khi được yêu cầu bằng văn bản hợp lệ.
• Chống lạm dụng: chống spam bằng cách giới hạn số ticket, yêu cầu bảo hành, đặt lịch mỗi số điện thoại có thể gửi trong một khoảng thời gian.
• Cải thiện dịch vụ: phân tích thời gian phản hồi trung bình, tỉ lệ hoàn thành đúng SLA, mức độ hài lòng — dạng thống kê tổng hợp, không gắn với danh tính cá nhân.

Chúng tôi không dùng dữ liệu để hiển thị quảng cáo hay bán cho bên thứ ba dưới bất kỳ hình thức nào.

04 Ai được thấy dữ liệu của anh/chị

Dữ liệu của anh/chị được chia sẻ giới hạn với những đối tượng sau:

• Kỹ thuật viên trực tiếp thi công dịch vụ cho anh/chị — họ cần biết địa chỉ, số điện thoại và nội dung sự cố để đến được và làm được việc.
• Công ty dịch vụ đối tác trong mạng lưới CareLift (nếu thang máy của anh/chị đang được chăm bởi một công ty khác CareLift Vietnam qua nền tảng CareLift). Công ty đối tác chỉ thấy dữ liệu của khách của họ, không thấy khách của công ty khác.
• Cơ quan chức năng khi có yêu cầu bằng văn bản hợp lệ theo quy định pháp luật Việt Nam.
• Nhà cung cấp hạ tầng cloud: dữ liệu được lưu trên máy chủ Supabase (Amazon Web Services) khu vực Đông Nam Á. Nhà cung cấp không truy cập dữ liệu để đọc nội dung.

Chúng tôi không bán, không cho thuê, không đổi dữ liệu của anh/chị với bất kỳ bên nào khác vì mục đích quảng cáo hay tiếp thị.

05 Chúng tôi lưu bao lâu, ở đâu

Dữ liệu được lưu trên máy chủ đám mây Supabase, đặt tại khu vực Đông Nam Á (Singapore), do Amazon Web Services vận hành.

Thời gian lưu trữ

• Thông tin liên hệ: cho đến khi anh/chị yêu cầu xoá qua nút "Xoá dữ liệu của tôi" trong ứng dụng.
• Hồ sơ kỹ thuật thang máy: giữ lại theo quy định pháp luật về thiết bị có yêu cầu nghiêm ngặt an toàn (Thông tư 12/2021) — tối thiểu 05 năm sau lần kiểm định gần nhất. Đây là quy định bắt buộc, không phụ thuộc vào yêu cầu xoá của khách.
• Ticket, báo giá, đánh giá: lưu song song với thang máy tương ứng, dùng cho tranh chấp và cải thiện dịch vụ.
• Nhật ký thao tác: tối đa 12 tháng để hỗ trợ sự cố kỹ thuật, sau đó tự xoá.

06 Quyền của anh/chị

Với dữ liệu của mình trong CareLift, anh/chị có các quyền sau:

• Xem: mọi thông tin cá nhân đều hiển thị trong ứng dụng ở phần "Cài đặt".
• Sửa: cập nhật họ tên, số điện thoại bất kỳ lúc nào ở phần "Cài đặt".
• Xoá: bấm "Xoá dữ liệu của tôi" trong Cài đặt để xoá thông tin liên hệ. Xem chi tiết ở mục 05.
• Rút quyền: gỡ ứng dụng khỏi thiết bị và yêu cầu xoá dữ liệu qua email service@carelift.vn.
• Khiếu nại: nếu anh/chị cho rằng CareLift xử lý dữ liệu không đúng, gửi email tới service@carelift.vn. Chúng tôi phản hồi trong vòng 30 ngày làm việc.

07 Bảo mật

Chúng tôi bảo vệ dữ liệu của anh/chị bằng các biện pháp sau:

• Toàn bộ giao tiếp giữa ứng dụng và máy chủ được mã hoá qua giao thức TLS 1.3.
• Dữ liệu lưu trên máy chủ được mã hoá at-rest.
• Truy cập dữ liệu từ phía nhân sự CareLift được phân quyền theo vai trò — chỉ nhân sự có phận sự mới đọc được thông tin của khách hàng cụ thể.
• Nhật ký truy cập được giữ 12 tháng để phát hiện bất thường.
• Khi phát hiện rò rỉ dữ liệu ảnh hưởng đến anh/chị, chúng tôi thông báo trong vòng 72 giờ theo quy định GDPR và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Không hệ thống nào tuyệt đối an toàn. Chúng tôi cam kết dùng các biện pháp hợp lý về mặt thương mại và pháp lý.

08 Trẻ em

Ứng dụng CareLift không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không thu thập dữ liệu của trẻ em dưới 13 tuổi một cách có ý thức. Nếu phụ huynh phát hiện con em đã đăng ký sử dụng, vui lòng liên hệ để chúng tôi xoá dữ liệu.

09 Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi trong sản phẩm hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi thông báo trong ứng dụng và cập nhật ngày "Hiệu lực từ" ở đầu trang này. Việc anh/chị tiếp tục sử dụng ứng dụng sau khi thay đổi có hiệu lực được xem là chấp nhận chính sách mới.

10 Liên hệ

Câu hỏi, khiếu nại, hoặc yêu cầu liên quan đến dữ liệu cá nhân, xin gửi tới: