Chính sách Bảo mật

Cập nhật lần cuối: 28 tháng Sáu năm 2026

Chính sách Bảo mật này giải thích cách Công ty TNHH Red Friend, hoạt động dưới thương hiệu Movialy ("Movialy", "chúng tôi", "chúng ta", "của chúng tôi"), thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân liên quan đến nền tảng Movialy, có thể truy cập tại movialy.com và movialy.app (dịch vụ "Dịch vụ").

Chúng tôi cam kết bảo vệ dữ liệu cá nhân theo đúng quy định pháp luật hiện hành, bao gồm Luật Bảo vệ Dữ liệu Cá nhân Thái Lan (PDPA), Quy định Chung về Bảo vệ Dữ liệu (GDPR) của EU/Anh (nếu áp dụng) và các luật bảo vệ dữ liệu khác có liên quan.

1. Hai Vai trò của Chúng tôi: Chủ thể Kiểm soát và Chủ thể Xử lý

Movialy đảm nhận hai vai trò riêng biệt tùy thuộc vào loại dữ liệu liên quan:

(a) Với tư cách là chủ thể kiểm soát dữ liệu — đối với dữ liệu cá nhân về khách hàng của chúng tôi và đại diện của họ. Điều này bao gồm chủ doanh nghiệp cho thuê, quản lý và nhân viên tạo và sử dụng Tài khoản Movialy, cũng như những người liên hệ với chúng tôi. Chúng tôi quyết định cách thức và mục đích xử lý dữ liệu này, và Chính sách Bảo mật này điều chỉnh việc xử lý đó.

(b) Với tư cách là chủ thể xử lý dữ liệu — đối với dữ liệu cá nhân mà khách hàng của chúng tôi nhập vào Dịch vụ về khách hàng của chính họ (người thuê), chẳng hạn như tên, thông tin liên hệ và tài liệu xác thực danh tính. Đối với dữ liệu này, khách hàng của chúng tôi là chủ thể kiểm soát dữ liệu, chịu trách nhiệm về cơ sở pháp lý và các thông báo liên quan; chúng tôi chỉ xử lý dữ liệu này theo hướng dẫn được ghi rõ của khách hàng, theo Phụ lục Xử lý Dữ liệu. Nếu bạn là người thuê và có thắc mắc về dữ liệu của mình, vui lòng liên hệ với doanh nghiệp cho thuê mà bạn đã giao dịch — họ là chủ thể kiểm soát dữ liệu của bạn.

Chính sách Bảo mật này chủ yếu mô tả việc xử lý dữ liệu của chúng tôi với tư cách là chủ thể kiểm soát. Việc xử lý dữ liệu của chúng tôi với tư cách là chủ thể xử lý được điều chỉnh bởi Phụ lục Xử lý Dữ liệu.

2. Dữ liệu Cá nhân Chúng tôi Thu thập (với tư cách là Chủ thể Kiểm soát)

2.1 Dữ liệu Tài khoản và Nhận dạng

Khi bạn đăng ký hoặc được mời với tư cách là Người dùng Được Ủy quyền, chúng tôi thu thập: tên công ty, tên người phụ trách, tên các Người dùng Được Ủy quyền, địa chỉ email, số điện thoại, địa chỉ thư tín, quốc gia, vai trò và thông tin đăng nhập (mật khẩu được lưu trữ dưới dạng băm bởi nhà cung cấp xác thực của chúng tôi).

2.2 Dữ liệu Thanh toán và Giao dịch

Khi bạn đăng ký gói trả phí, chúng tôi và các nhà xử lý thanh toán của chúng tôi thu thập thông tin thanh toán và hồ sơ giao dịch. Chúng tôi không lưu trữ toàn bộ số thẻ thanh toán; dữ liệu thẻ được xử lý trực tiếp bởi các nhà xử lý thanh toán của chúng tôi (Omise/Opn và Paddle).

2.3 Dữ liệu Sử dụng và Kỹ thuật

Chúng tôi thu thập thông tin kỹ thuật như địa chỉ IP, loại thiết bị và trình duyệt, dữ liệu nhật ký và thông tin về cách bạn tương tác với Dịch vụ, nhằm mục đích bảo mật, khắc phục sự cố và cải thiện Dịch vụ.

2.4 Dữ liệu Hỗ trợ

Khi bạn liên hệ bộ phận hỗ trợ hoặc gửi Yêu cầu Trợ giúp, Đề xuất hoặc Báo cáo Lỗi, chúng tôi thu thập nội dung tin nhắn của bạn và bối cảnh liên quan (ví dụ: mã công ty của bạn và số đặt chỗ liên quan). Các báo cáo lỗi có thể tạo một vé trong ClickUp.

2.5 Sở thích

Chúng tôi lưu trữ sở thích giao diện (như ngôn ngữ và bộ lọc) cục bộ trong trình duyệt của bạn. Xem Chính sách Cookie của chúng tôi.

3. Cách thức và Mục đích Chúng tôi Sử dụng Dữ liệu Cá nhân (với tư cách là Chủ thể Kiểm soát)

Mục đích	Cơ sở pháp lý (GDPR)
Để tạo và quản lý Tài khoản của bạn cũng như cung cấp Dịch vụ	Thực hiện hợp đồng
Để xử lý đăng ký, thanh toán và gia hạn	Thực hiện hợp đồng
Để cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu	Thực hiện hợp đồng / lợi ích hợp pháp
Để bảo mật Dịch vụ, ngăn chặn gian lận và lạm dụng, cũng như duy trì nhật ký kiểm toán	Lợi ích hợp pháp / nghĩa vụ pháp lý
Để cải thiện và phát triển Dịch vụ	Lợi ích hợp pháp
Để gửi các thông tin liên quan đến Dịch vụ (ví dụ: thay đổi, thông báo bảo mật)	Thực hiện hợp đồng / lợi ích hợp pháp
Để tuân thủ các nghĩa vụ pháp lý, thuế và kế toán	Nghĩa vụ pháp lý
Để gửi các thông tin tiếp thị (nếu áp dụng)	Đồng ý / lợi ích hợp pháp

Theo Đạo luật Bảo vệ Dữ liệu Cá nhân Thái Lan (PDPA), việc xử lý dữ liệu của chúng tôi dựa trên các cơ sở tương ứng, bao gồm nhu cầu hợp đồng, lợi ích hợp pháp, nghĩa vụ pháp lý và, khi cần thiết, sự đồng ý.

4. Xử lý bằng Trí tuệ Nhân tạo

Dịch vụ bao gồm các tính năng hỗ trợ bởi Trí tuệ Nhân tạo (AI) mang tính tùy chọn (nhận dạng ký tự quang học – OCR – trên bảng điều khiển xe, đề xuất xe, phân loại tài liệu, tạo hình thu nhỏ và dịch nhãn tự động), một phần được vận hành bởi Cổng AI Lovable. Khi khách hàng kích hoạt tính năng quét ảnh thông minh, một số ảnh nhất định (ví dụ: ảnh bảng điều khiển xe) có thể được lưu trữ nhằm cải thiện độ chính xác của mô hình. Các tính năng này có thể bị tắt trong phần cài đặt. Kết quả do AI tạo ra chỉ mang tính hỗ trợ và luôn phải được người dùng xem xét kỹ lưỡng.

5. Các Bên Xử Lý Phụ và Các Bên Thứ Ba Chúng Tôi Chia Sẻ Dữ Liệu Với

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy ("các bên xử lý phụ") để vận hành Dịch vụ. Chúng tôi chỉ chia sẻ dữ liệu cá nhân với họ khi thực sự cần thiết để cung cấp Dịch vụ và dưới các biện pháp bảo vệ hợp đồng phù hợp. Các bên xử lý phụ hiện tại bao gồm:

Nhà cung cấp	Mục đích	Vị trí (ước tính)
Supabase, Inc. (thông qua Lovable Cloud)	Lưu trữ cơ sở dữ liệu, xác thực, lưu trữ đối tượng, hàm máy chủ	Hoa Kỳ / EU (tùy cấu hình dự án)
Cloudflare, Inc.	Mạng phân phối nội dung (CDN), bộ xử lý cạnh (edge workers), phân phối Ứng dụng Web Tiến bộ (PWA), bộ nhớ đệm	Hoa Kỳ; mạng cạnh toàn cầu
Cổng AI Lovable	Nhận dạng ký tự quang học (OCR), đề xuất xe, phân loại tài liệu, dịch nhãn tự động, tạo hình thu nhỏ	Hoa Kỳ / EU
ClickUp	Quản lý vé hỗ trợ và báo cáo lỗi	Hoa Kỳ
Omise / Opn Payments	Xử lý thanh toán (trong nước)	Thái Lan / Singapore
Paddle	Xử lý thanh toán (quốc tế)	Vương quốc Anh / EU
Các dịch vụ theo dõi GPS của bên thứ ba (tính năng đang trong quá trình phát triển)	Kết nối theo dõi GPS tùy chọn; thông tin xác thực do bạn cung cấp, không được lưu trữ mặc định	Tính năng đang trong quá trình phát triển
Nager.Date	Cung cấp tự động dữ liệu ngày lễ công cộng theo quốc gia	Liên minh Châu Âu
FlagCDN	Biểu tượng cờ cho bộ chọn ngôn ngữ	CDN toàn cầu

Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân khi pháp luật yêu cầu, để thực thi Điều khoản Sử dụng của chúng tôi hoặc trong khuôn khổ một vụ sáp nhập, mua lại hoặc bán tài sản (trong trường hợp đó, chúng tôi sẽ yêu cầu bên nhận cam kết tuân thủ Chính sách này).

Danh sách cập nhật mới nhất về các bên xử lý phụ được duy trì trong Chính sách Quyền riêng tư này (Mục 5 nêu trên). Chúng tôi sẽ thông báo cho khách hàng về những thay đổi quan trọng đối với danh sách các bên xử lý phụ như đã nêu trong Phụ lục Xử lý Dữ liệu.

6. Việc Chuyển Dữ Liệu Quốc Tế

Dịch vụ phụ thuộc vào cơ sở hạ tầng có thể được đặt tại các quốc gia khác với quốc gia của bạn. Khi dữ liệu cá nhân được chuyển ra quốc tế, chúng tôi thiết lập các biện pháp bảo vệ thích hợp theo yêu cầu của luật hiện hành (như Điều khoản Hợp đồng Tiêu chuẩn theo GDPR, hoặc các cơ chế đồng ý/đầy đủ được công nhận theo PDPA của Thái Lan). Chi tiết có sẵn theo yêu cầu.

7. Lưu trữ dữ liệu

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách này:

Dữ liệu tài khoản: trong thời gian tồn tại của Tài khoản, cộng thêm chín mươi (90) ngày sau khi chấm dứt, sau đó sẽ bị xóa hoặc ẩn danh, trừ khi pháp luật yêu cầu thời gian dài hơn.
Hồ sơ thanh toán và giao dịch: ít nhất năm (5) năm và tối đa bảy (7) năm nếu luật thuế và kế toán Thái Lan yêu cầu.
Dữ liệu hỗ trợ: trong hai mươi bốn (24) tháng.
Dữ liệu môi trường trình diễn: bị xóa tự động khi đặt lại hàng ngày.
Hình ảnh đào tạo AI (nếu được bật): được giữ lại cho đến khi tính năng bị tắt hoặc dữ liệu cơ bản bị xóa, tùy điều kiện nào đến trước, sau đó bị xóa.

Khi không còn yêu cầu lưu giữ, chúng tôi xóa hoặc ẩn danh dữ liệu.

8. Bảo mật

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, bao gồm:

Mã hóa khi truyền tải qua HTTPS/TLS.
Cách ly đối tượng thuê (tenant) bằng company_id được thực thi thông qua Bảo mật cấp hàng (RLS) ở cấp cơ sở dữ liệu.
Kiểm soát truy cập dựa trên vai trò (RBAC) kết hợp vai trò và quyền hạn theo từng tính năng, được xác minh lại ở phía máy chủ cho các hành động nhạy cảm.
URL có chữ ký và giới hạn thời gian để truy cập ảnh và tài liệu được lưu trữ.
Ghi nhật ký thay đổi cho các đặt chỗ, khách hàng, phương tiện và hồ sơ tài chính.
Hạn chế truy cập đặc quyền: một số ít tài khoản siêu quản trị viên có thể chuyển đổi giữa các công ty chỉ để hỗ trợ, bảo trì và thanh toán; quyền truy cập đó được ghi lại.

Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối; chúng tôi không thể đảm bảo an ninh tuyệt đối.

9. Quyền của bạn

Theo luật hiện hành (GDPR, PDPA và các luật khác), bạn có thể có quyền:

truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn;
hiệu chỉnh dữ liệu không chính xác hoặc không đầy đủ;
xóa dữ liệu của bạn ("quyền được quên");
hạn chế hoặc phản đối việc xử lý nhất định;
khả năng chuyển dữ liệu (nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được);
rút lại sự đồng ý bất cứ lúc nào nếu việc xử lý dựa trên sự đồng ý;
khiếu nại với cơ quan giám sát (ở Thái Lan, Ủy ban Bảo vệ Dữ liệu Cá nhân; ở EU/UK, cơ quan bảo vệ dữ liệu địa phương của bạn).

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại . Chúng tôi sẽ phản hồi trong thời gian theo yêu cầu của luật hiện hành. Nếu yêu cầu của bạn liên quan đến Dữ liệu người thuê mà doanh nghiệp cho thuê là bên kiểm soát, chúng tôi sẽ chuyển bạn đến doanh nghiệp đó.

10. Cookie và Bộ nhớ cục bộ

Dịch vụ sử dụng localStorage và sessionStorage của trình duyệt để lưu trữ tùy chọn người dùng (như ngôn ngữ và bộ lọc) và phiên xác thực của bạn. Chúng tôi không sử dụng cookie phân tích hoặc quảng cáo của bên thứ ba theo mặc định. Xem Chính sách Cookie của chúng tôi để biết chi tiết.

11. Trẻ em

Dịch vụ dành cho mục đích kinh doanh và không hướng tới cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.

12. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật kèm ngày "Cập nhật lần cuối" đã được sửa đổi và, khi có thay đổi quan trọng, sẽ thông báo cho bạn qua Dịch vụ hoặc qua email.

13. Liên hệ

Kiểm soát dữ liệu: Red Friend Co., Ltd. (hoạt động với tên Movialy) Địa chỉ: address Liên hệ bảo mật: admin Hỗ trợ: Hỗ trợ trong ứng dụng, có sẵn trên mọi trang của ứng dụng Movialy

← Quay lại Thông báo pháp lý

Chính sách bảo mật