CÔNG TY TNHH DỮ LIỆU HẠ TẦNG SỐ VIỆT NAM (Tên thương mại: WINADATA / Tên đăng ký: VIDI DATA CO., LTD) cam kết bảo vệ dữ liệu cá nhân, quyền riêng tư của người dùng và thông tin kinh doanh của đối tác theo đúng quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Định Danh Pháp Nhân & Phạm Vi Áp Dụng
Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu trên toàn bộ các dịch vụ hạ tầng công nghệ thông tin (mã ngành chính VSIC 6310) do WINADATA vận hành, bao gồm:
- Hệ thống máy chủ Colocation và đám mây Private Cloud tại Data Center chuẩn Tier III.
- Thiết bị di động chuyên dụng WINADATA AI Phone gắn cabin phương tiện và hệ điều hành Taxi OS.
- Các cổng tích hợp API Gateway trao đổi dữ liệu vận tải và hệ thống điều hành trạm sạc xe điện CPMS.
- Cổng thông tin điện tử winadata.com và các ứng dụng liên kết B2B.
2. Các Danh Mục Dữ Liệu Được Thu Thập
Là đơn vị cung cấp hạ tầng dữ liệu và công nghệ vận hành cho doanh nghiệp, chúng tôi chỉ thu thập các trường thông tin tối thiểu cần thiết phục vụ kỹ thuật:
- Dữ liệu Telemetry & Hành trình phương tiện: Vị trí tọa độ GPS theo thời gian thực, tốc độ xe, góc lái, gia tốc cảm biến rung lắc, điện áp pin EV, trạng thái đóng mở cửa và mã định danh phần cứng (IMEI thiết bị).
- Dữ liệu Năng lượng & Trạm sạc EV: Công suất trụ sạc, số kWh tiêu thụ từng phiên, thời gian bắt đầu/kết thúc và dữ liệu quy đổi lượng giảm phát thải CO2 phục vụ báo cáo ESG.
- Dữ liệu Doanh nghiệp đối tác B2B: Tên pháp nhân, mã số thuế, họ tên người đại diện đầu mối kỹ thuật, email công vụ và nhật ký lịch sử gọi API (Audit Log).
3. Nguyên Tắc Bảo Vệ Dữ Liệu 3 Lớp
WINADATA áp dụng kiến trúc an toàn thông tin 3 tầng độc lập để bảo đảm tính toàn vẹn và bí mật của dữ liệu:
- Lớp 1 – Truyền tải dữ liệu: Mọi gói tin truyền từ thiết bị AI Phone trên xe hoặc trạm sạc về trung tâm dữ liệu đều được mã hóa bằng giao thức mTLS (Mutual TLS) và đường truyền mạng APN riêng biệt.
- Lớp 2 – Lưu trữ dữ liệu: Toàn bộ dữ liệu lưu trữ (Data-at-rest) trên hệ thống máy chủ được mã hóa theo tiêu chuẩn quân sự AES-256. Khóa mật mã được quản lý bằng thiết bị HSM phần cứng độc lập.
- Lớp 3 – Kiểm soát truy cập: Áp dụng cơ chế phân quyền RBAC 4 cấp kết hợp xác thực đa nhân tố (MFA). Nhân sự kỹ thuật chỉ được truy cập dữ liệu khi có sự phê duyệt theo ca trực vận hành.
4. Ranh Giới Kỹ Thuật & Dữ Liệu Tài Chính Ngân Hàng
WINADATA tuyên bố rõ ràng về vai trò hạ tầng kỹ thuật:
- WINADATA không phải là tổ chức trung gian thanh toán, không mở ví điện tử và không giữ hộ tiền cước của hành khách hay tài xế.
- Mã thanh toán VietQR trên AI Phone kết nối kỹ thuật trực tiếp về hệ thống của các Ngân hàng thương mại được Ngân hàng Nhà nước cấp phép. Tiền cước được ghi có trực tiếp vào tài khoản ngân hàng của doanh nghiệp vận tải trong vòng 2 giây.
- WINADATA tuyệt đối không lưu trữ thông tin thẻ tín dụng, số CVV hay mật khẩu tài khoản ngân hàng của người dùng.
5. Thỏa Thuận Bảo Mật Thông Tin Đối Tác (NDA)
Chúng tôi tôn trọng tuyệt đối tính bảo mật thương mại của đối tác chiến lược:
- Mọi số liệu về quy mô đội xe, doanh thu, lộ trình triển khai thử nghiệm pilot đều thuộc phạm vi bảo vệ của Thỏa thuận không tiết lộ (NDA).
- Không công bố tên đối tác hoặc hình ảnh thương hiệu khi chưa có sự chấp thuận bằng văn bản của người đại diện có thẩm quyền của đối tác.
- Khi chia sẻ nghiên cứu giải pháp, WINADATA chỉ sử dụng các tên gọi chức năng quy ước (Functional Descriptors).
6. Quyền Của Chủ Thể Dữ Liệu
Đối tác và người dùng có đầy đủ các quyền theo Điều 9 Nghị định 13/2023/NĐ-CP:
- Quyền được biết mục đích và cách thức xử lý dữ liệu.
- Quyền yêu cầu cung cấp, chỉnh sửa hoặc xóa bỏ dữ liệu của mình.
- Quyền rút lại sự đồng ý hoặc khiếu nại về việc xử lý dữ liệu khi phát hiện vi phạm.
7. Thông Tin Liên Hệ Cán Bộ Bảo Vệ Dữ Liệu (DPO)
Mọi yêu cầu tra cứu, chỉnh sửa, trích xuất dữ liệu hoặc đóng góp ý kiến về chính sách bảo mật, xin vui lòng liên hệ: