Chúng tôi là ai

Rentalex là nền tảng dành cho các công ty cho thuê phương tiện: CRM, cổng thông tin khách hàng, gian hàng của đơn vị cho thuê và ứng dụng điểm cho thuê. Trong chính sách này, “chúng tôi” là chủ sở hữu nền tảng Rentalex, còn “đơn vị cho thuê” là công ty sử dụng nền tảng.

Hai vai trò

Dữ liệu về khách hàng của đơn vị cho thuê — đặt chỗ, hồ sơ khách hàng, giấy tờ, tiền đặt cọc và thanh toán — do chính đơn vị cho thuê nhập và xác định. Đối với dữ liệu này, chúng tôi là bên xử lý: chúng tôi lưu trữ và xử lý dữ liệu theo ủy quyền của đơn vị cho thuê và chỉ phục vụ việc ghi nhận của đơn vị đó. Đơn vị cho thuê chịu trách nhiệm về việc thu thập dữ liệu gì và vì sao đối với khách hàng của mình; vui lòng hỏi đơn vị cho thuê trước về những dữ liệu như vậy.

Chúng tôi tự xác định các nội dung về tài khoản, đăng nhập, gói đăng ký của đơn vị cho thuê và các yêu cầu gửi từ trang web của chúng tôi, và chúng tôi trực tiếp chịu trách nhiệm về những dữ liệu đó.

Chúng tôi thu thập những dữ liệu nào

• Tài khoản: họ tên, email, số điện thoại, ảnh đại diện và mã băm mật khẩu — chúng tôi không bao giờ lưu trữ chính mật khẩu.
• Phương thức đăng nhập: khi đăng nhập bằng Google hoặc Apple — mã định danh tài khoản của bạn tại nhà cung cấp, email và tên; đối với khóa truy cập (passkey) — chỉ phần công khai của khóa; mã bí mật của ứng dụng xác thực — ở dạng đã mã hóa.
• Phiên đăng nhập và bảo mật: thời gian đăng nhập, địa chỉ IP, thông tin trình duyệt hoặc thiết bị, và nhật ký hoạt động trong cổng thông tin của đơn vị cho thuê.
• Hồ sơ của đơn vị cho thuê: đặt chỗ, đội phương tiện, khách hàng và giấy tờ của họ, tiền đặt cọc, thanh toán, hợp đồng và công việc — những gì nhân viên đơn vị cho thuê và khách hàng nhập vào.
• Ứng dụng điểm cho thuê: token thiết bị để nhận thông báo, cùng ảnh chụp và chữ ký được lấy khi bàn giao và trả phương tiện.
• Yêu cầu liên hệ: câu hỏi gửi qua biểu mẫu trên trang web và thông tin liên hệ mà bạn để lại trong đó.

Vì sao chúng tôi cần những dữ liệu này

Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không xây dựng hồ sơ quảng cáo từ dữ liệu.

• để bạn có thể đăng nhập và làm việc;
• để duy trì hồ sơ của đơn vị cho thuê;
• để gửi email và thông báo về đặt chỗ, thanh toán và bảo mật tài khoản;
• để nhận thanh toán;
• để bảo vệ nền tảng khỏi xâm nhập và lạm dụng;
• để trả lời các yêu cầu liên hệ.

Đăng nhập bằng Google và Apple

Khi bạn đăng nhập bằng Google hoặc Apple, nhà cung cấp gửi cho chúng tôi mã định danh tài khoản, email và tên của bạn — không gì khác: chúng tôi không có quyền truy cập vào email, danh bạ hay tệp tin của bạn. Chúng tôi chỉ sử dụng dữ liệu này để đăng nhập và liên kết tài khoản.

Nếu bạn đã ẩn email khi dùng Apple, chúng tôi sẽ gửi thư đến địa chỉ mà Apple cung cấp. Bạn có thể hủy liên kết Google hoặc Apple và đặt mật khẩu trong hồ sơ của mình.

Việc Rentalex sử dụng thông tin nhận được từ Google tuân thủ Google API Services User Data Policy, bao gồm cả các yêu cầu của Limited Use.

Chúng tôi chia sẻ dữ liệu với ai

Chỉ với các dịch vụ mà nếu thiếu chúng nền tảng không thể hoạt động, và chỉ ở mức cần thiết cho công việc của họ:

• Google và Apple — đăng nhập, nếu bạn chọn phương thức này;
• Resend — gửi email;
• Apple Push Notification service — thông báo trong ứng dụng điểm cho thuê;
• Telegram — thông báo, nếu tính năng này được bật;
• Xendit — nhận thanh toán trực tuyến;
• Google Maps Platform — gợi ý địa chỉ: địa chỉ đang nhập được gửi đến đó;
• nhà cung cấp mô hình ngôn ngữ — dịch tên gọi trong danh mục của đơn vị cho thuê; dữ liệu cá nhân của khách hàng không được gửi đến đó.

Ngoài ra, dữ liệu có thể được tiết lộ khi pháp luật yêu cầu.

Dữ liệu được lưu trữ ở đâu và trong bao lâu

Dữ liệu được lưu trữ trên máy chủ mà nền tảng thuê và trong các bản sao lưu của máy chủ đó. Chúng tôi lưu giữ dữ liệu trong khi tài khoản hoặc hồ sơ của đơn vị cho thuê còn hoạt động; sau khi đóng, chúng tôi xóa hoặc ẩn danh dữ liệu, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Một lượt đăng nhập bằng Google hoặc Apple đã bắt đầu tồn tại trong 10 phút; một phiên trong cổng thông tin kéo dài không quá 90 ngày kể từ khi đăng nhập.

Cách chúng tôi bảo vệ dữ liệu

Các kết nối được mã hóa. Mật khẩu được lưu dưới dạng mã băm, còn mã bí mật của yếu tố xác thực thứ hai được mã hóa. Dữ liệu của mỗi đơn vị cho thuê được tách biệt với dữ liệu của các đơn vị khác ở cấp cơ sở dữ liệu. Các liên kết đến giấy tờ và ảnh chụp chỉ có hiệu lực tạm thời. Nhân viên nền tảng chỉ truy cập dữ liệu của đơn vị cho thuê để hỗ trợ kỹ thuật.

Cookie và bộ nhớ trình duyệt

Chúng tôi chỉ sử dụng các cookie cần thiết: phiên của cổng thông tin, bảo vệ lượt đăng nhập bằng Google hoặc Apple đã bắt đầu, và giao diện trang web đã chọn. Ngôn ngữ và một số tùy chọn nhỏ khác được lưu trong trình duyệt của bạn. Không có cookie phân tích hay quảng cáo.

Quyền của bạn

Bạn có thể tìm hiểu chúng tôi đang lưu giữ những dữ liệu nào về bạn, chỉnh sửa chúng, nhận một bản sao, yêu cầu xóa hoặc hạn chế việc xử lý dữ liệu, cũng như rút lại sự đồng ý đăng nhập bằng Google hoặc Apple. Bạn có thể thay đổi tên, email và phương thức đăng nhập trong hồ sơ của mình; với các yêu cầu khác, hãy liên hệ với chúng tôi: info@rentalex.io.

Nếu dữ liệu do đơn vị cho thuê nhập vào, chúng tôi sẽ chuyển yêu cầu của bạn cho đơn vị đó và hỗ trợ thực hiện yêu cầu.

Trẻ em

Nền tảng không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ thông báo về các thay đổi quan trọng trong cổng thông tin hoặc qua email; ngày của phiên bản hiện tại được hiển thị ở đầu trang.

Liên hệ

Câu hỏi về dữ liệu: info@rentalex.io.