[发布日期]版 · 自[发布日期]起施行
D1 Moto 个人数据处理政策
本政策说明我们收集您的哪些数据、用途、存放在哪里、与谁共享、保存多久，以及您可以如何处理自己的数据。本政策依据越南《个人数据保护法》（第91/2025/QH15号法律）和第356/2025/NĐ-CP号议定制定。译文与越南语文本不一致时，以越南语文本为准。
1. 谁对您的数据负责
数据控制者为 D1MOTORS (360 Moto, D1 Moto)，品牌 D1 Moto，登记号 0317849875-002，地址 1P, 2P, 3P Quân Trấn, Hùng Vương nối dài, P. Lộc Thọ, TP. Nha Trang, Tỉnh Khánh Hoà（以下简称“D1 Moto”或“我们”）。
有关数据的问题、请求和投诉：电子邮件 hello@d1motors.com，WhatsApp +84 375 908 782。
2. 我们收集哪些数据
您在网站上提交申请时（租车、摩托车驾驶培训、购车顾问、咨询）：
- 您填写的姓名；
- 用于回复的联系方式：Telegram 或 WhatsApp 的电话号码或用户名；
- 城市、所选车辆或服务、取车和还车的日期与地点、您的备注；
- 提交申请的页面语言和网址；
- 申请的日期和时间；
- 设备地址的单向指纹（由 IP 地址生成）。我们不保存 IP 地址本身；该指纹用于防止机器人和批量提交。
您租车时（在门店取车时，以及为您开通个人中心后在个人中心中）：
- 护照和驾照（包括国际驾照）信息及其照片；
- 您提供的电话、电子邮件和在越南的住处；
- 租车合同、取车和还车交接单、您的签名；
- 取车和还车时车辆的照片和视频、里程读数；
- 付款、押金及其退还；
- 与门店的往来消息。
您登录个人中心时——通过 Google、Apple、Telegram 或电子邮件验证码：
- 来自 Google 和 Apple——账户标识、电子邮件地址（仅在该服务确认邮箱属于您时保存）和姓名；Google 还会提供账户语言；Apple 只在首次登录时提供姓名；
- 来自 Telegram——账户标识、姓名或用户名；我们不保存头像；
- 使用电子邮件验证码登录时——电子邮件地址；验证码仅以哈希形式保存，登录后即删除。
Google、Apple 和 Telegram 的登录按钮仅在个人中心页面从这些公司的服务器加载；它们能看到您的哪些信息，适用其各自的规则。
地图。 页面显示地图时，地图图块从 OpenStreetMap 服务器加载，该服务器可以看到您设备的 IP 地址。在我们把地图迁到自己的服务器之前，情况都是如此。
查找 VinFast 换电站（电动摩托车租赁的个人中心）——仅在您主动点击“查找附近”并允许浏览器共享位置时进行。坐标经我们的服务器发送给 VinFast 换电站服务，用于查找最近的换电站；我们不保存坐标，也不写入日志。您也可以不共享位置，而是从列表中选择城市。
我们不收集的数据。 网站不使用跟踪类 Cookie，不接入广告或分析服务，也不出售数据。浏览器标签页（sessionStorage）中只保存个人中心的登录状态，直到关闭标签页。
我们不收集法律规定的敏感数据（健康、宗教、政治观点等）。请不要在备注中填写此类信息。
3. 处理目的和依据
| 目的 | 数据 | 依据 |
|---|---|---|
| 回复申请、挑选并预留车辆、与您联系 | 申请、联系方式 | 您提交申请时的同意 |
| 订立和履行租车合同、交车和收车 | 租车数据、证件 | 与您的合同；您的同意 |
| 核实驾驶资格 | 驾照 | 合同；道路交通法律 |
| 记录付款和押金，履行税务和会计义务 | 付款、合同 | 法律要求 |
| 处理争议、事故、罚款、车辆损坏 | 租车数据、照片、消息 | 合同；合法要求；保护双方权利 |
| 保护网站免受机器人和滥用 | 设备地址指纹 | 服务安全 |
- 目的
- 回复申请、挑选并预留车辆、与您联系
- 数据
- 申请、联系方式
- 依据
- 您提交申请时的同意
- 目的
- 订立和履行租车合同、交车和收车
- 数据
- 租车数据、证件
- 依据
- 与您的合同；您的同意
- 目的
- 核实驾驶资格
- 数据
- 驾照
- 依据
- 合同；道路交通法律
- 目的
- 记录付款和押金，履行税务和会计义务
- 数据
- 付款、合同
- 依据
- 法律要求
- 目的
- 处理争议、事故、罚款、车辆损坏
- 数据
- 租车数据、照片、消息
- 依据
- 合同；合法要求；保护双方权利
- 目的
- 保护网站免受机器人和滥用
- 数据
- 设备地址指纹
- 依据
- 服务安全
未经您另行同意，我们不会将您的数据用于营销，也不会仅通过自动化方式对您作出决定。证件文字识别只帮助经理填写合同，证件由人工核验。
4. 同意与撤回同意
您通过申请表中单独的勾选框表示同意——该勾选框不会预先勾选。我们会保存您同意的时间以及您所同意的政策版本。您可以随时联系我们（第1节）撤回同意。撤回不影响此前已进行的处理，也不影响法律要求的处理或履行已订立合同所需的处理。
5. 我们与谁共享数据
- 您所选城市的门店经理和 D1 Moto 相关员工——仅限处理您的申请或租车所需的数据。
- 依合同为我们提供服务的服务商：
- DigitalOcean, LLC——服务器和文件存储（数据中心位于新加坡）；
- Telegram——向员工发送新申请的内部通知；
- Telegram、WhatsApp（Meta）——在您选择的即时通讯工具中与您沟通，适用这些服务的条款；
- RentProg——我们与自有系统并行使用的租车管理软件。
- 您在网站上自行使用的服务（适用其各自的规则）：
- Google、Apple、Telegram——当您选择以这些方式登录个人中心时；
- OpenStreetMap——带地图页面上的地图图块（可看到 IP 地址）；
- VinFast——仅在您点击时，按您的坐标查找换电站。
- 国家机关——仅在法律要求时（例如应警方要求）。
我们不出售数据，也不为他人的广告共享数据。
6. 向境外传输数据
我们的服务器位于新加坡，即时通讯工具将对话保存在越南境外的服务器上，因此数据会被传输到境外。我们只传输第3节所述目的所需的数据，要求服务商保护数据，并遵守第91/2025/QH15号法律和第356/2025/NĐ-CP号议定规定的跨境传输程序。
7. 保存期限
| 数据 | 期限 |
|---|---|
| 未形成租车的申请 | 最后一次联系后 [12个月] |
| 租车的合同、交接单、证件和照片 | 租车结束后 [5年]——用于处理罚款、事故和争议 |
| 付款的会计凭证 | 按会计法律要求的期限 |
| 设备地址指纹 | 不超过所属申请的保存期限 |
- 数据
- 未形成租车的申请
- 期限
- 最后一次联系后 [12个月]
- 数据
- 租车的合同、交接单、证件和照片
- 期限
- 租车结束后 [5年]——用于处理罚款、事故和争议
- 数据
- 付款的会计凭证
- 期限
- 按会计法律要求的期限
- 数据
- 设备地址指纹
- 期限
- 不超过所属申请的保存期限
期限届满后，数据将被删除或匿名化。
8. 您的权利
您有权：
- 了解我们处理您的哪些数据以及原因；
- 获取您的数据副本；
- 更正不准确的数据；
- 要求删除数据或限制处理；
- 反对处理并撤回同意；
- 向个人数据保护主管机关（越南公安部）投诉，或向法院起诉并要求赔偿。
如何行使权利：联系我们（第1节），并说明相关的申请或租车。我们会确认收到，并在法律规定的期限内答复。为避免将数据提供给他人，我们可能请您核实身份。对于法律要求保存的数据，我们可能拒绝删除，并会说明原因。
9. 我们如何保护数据
- 数据只通过安全连接（HTTPS）传输；
- 员工使用个人账户，只能访问其所在城市和工作所需的数据；操作会被记录；
- 数据库有备份；
- 证件保存在非公开存储中，只有有权限的人员才能通过我们的系统打开。
如发生影响您数据的安全事件，我们将按法律规定的方式和期限通知主管机关和您。
10. 儿童
网站和租车服务面向成年人。我们不会有意收集儿童的数据。如果您发现儿童向我们提交了数据，请联系我们，我们会予以删除。
11. 变更
新版本将连同日期发布在本页面。如变更涉及处理目的或数据共享，我们会在您下次提交申请时重新征求同意。