版本 v2026.10.6 · 自 2026-10-14 起生效。依据第 91/2025/QH15 号《个人数据保护法》和政府第 356/2025/ND-CP 号议定（自 01.01.2026 起施行）。个人数据的控制者和处理者（决定处理目的和方式的主体）为 CÔNG TY TNHH VINRENT，Lô 21 LK8-5, Đường 16, KĐT Mỹ Gia, Gói 8, Nha Trang, Khánh Hòa；数据事务联系方式：[email protected]，备用地址 [email protected]；+84 258 730 0336。
1. 我们处理哪些数据及其目的
| 数据 | 目的 | 依据 | |---|---|---| | 姓名、出生日期、国籍、护照或 ID、联系方式（电话、e-mail，必要时包括居住地址） | 订立和履行租赁合同、与您联系、出具文件 | 合同；履行法律义务 | | 驾驶证信息（国家、类别、期限、类型）及交车时的原件 | 核验驾驶资格；履行法律要求；证明已作核验 | 合同；履行法律义务；争议时保护权利 | | 付款数据：付款状态和标识符、银行卡末几位和类型、金额（我们不获取也不保存银行卡号和验证码：支付表单由支付服务提供方处理） | 接受付款、办理退款、处理与银行的争议 | 合同；履行法律义务（会计、税务） | | 已签署的文件、签署日志、接受和签署时的 IP 地址、设备和浏览器数据 | 证明您接受和签署了什么以及何时 | 合同；争议时保护权利 | | 交车记录和还车记录、车辆（及您还车时）的照片和视频、关于损失的往来沟通 | 记录车辆状况、计算损失、处理争议 | 合同；争议时保护权利 | | 车辆位置数据（GPS） | 防止车辆被盗、在交通事故和故障时提供协助、在通知您之后核查所称的违规 | 您的单独同意 | | 行车记录仪视频（如已安装） | 证明交通事故和争议情形的经过 | 您的单独同意 | | Cookie 和网站分析数据 | 网站运行、访问量统计、改进 | 必要类——网站运行；分析类——您的同意（见 Cookie 政策） | | 通过聊天、即时通讯工具、表单提出的咨询 | 回答问题 | 合同；您的请求 | | 对邮件推送的单独同意 | 告知优惠信息 | 您的单独同意 |
我们不出售个人数据，也不在没有人工参与的情况下，使用个人数据作出对您产生法律后果的自动化决定。
2. 位置数据与视频（车载数据）
2.1. 配备 GPS 或行车记录仪的车辆在选车时会予以标注；租赁卡和车内也会说明。行车记录仪记录道路交通情况。VinRent 工作人员可为本文件所述目的查看车辆位置和录像；每次访问均有记录。对这些数据处理的同意以单独的操作征求，而不是与一般条件的接受一并作出。
2.2. 我们如何使用 GPS：（a）防止车辆被盗，被盗时追查；（b）应您的请求，在交通事故、故障时提供协助；（c）核查所称的违规（例如可能驶出允许的区域）——仅在通知您之后，并给您说明情况的机会；由工作人员而非系统作出决定。我们不使用 GPS 自动计收费用，除保护车辆和履行合同的目的外，也不跟踪您。
2.3. 位置数据和视频仅由为上述目的所必需的工作人员访问，并受访问记录约束（日志：谁、何时、为何）。
2.4. 撤回同意。 您可以随时撤回同意（[email protected] 或通过工作人员）。撤回不影响撤回前处理的合法性。如撤回发生在租赁期间，且没有 GPS 车辆无法安全使用，我们将提供更换为无 GPS 车辆，或终止租赁而不收取终止的违约金。
3. 保存期限
| 数据 | 期限 | |---|---| | GPS 数据（行驶路线点） | 租期内及还车后 30 天；更长期限——仅当就该事件已展开争议或调查，且在其结束之前 | | 行车记录仪视频 | 按顺序覆盖（最长 30 天）；仅保留与事故有关的片段，用于处理期间 | | 记录、车辆状况的照片和视频、关于损失的往来沟通 | 至提出索赔期限和合同诉讼时效届满（截至版本之日——还车后最长 3 年），有争议的——至其结束 | | 合同、签署日志、文件接受的确认 | 不少于会计、税务和电子交易法律规定的期限，并至诉讼时效届满 | | 付款记录 | 会计和税法规定的期限 | | 账户数据 | 账户存续期间；删除后——仅保留依法必须保存的内容 | | 通过聊天和表单提出的咨询 | 最长 24 个月，与争议无关的情况下 | | 分析数据 | 依分析服务提供方的设置和 Cookie 政策 |
期限届满后，数据将被删除或匿名化；“冻结”（法律保全）仅在争议期间适用。
4. 我们向谁提供数据
我们仅在上述目的所必需的范围内提供数据：
- 支付服务提供方（VinRent 使用在付款页面选择的服务提供方：2C2P、PayPal、二维码支付服务提供方以及付款时注明的其他提供方）——用于接收和退还款项。
- VNPT eContract（越南）——用于合同的电子签署和保存签名日志。
- 托管与基础设施（欧洲地区的服务器——芬兰；Cloudflare——网站的分发与防护）。
- 通信服务： Telegram 和 e-mail 服务提供方——用于预订和聊天消息。
- 分析（Google Analytics、Microsoft Clarity）——仅在您通过 Cookie 横幅同意时。
- 车主合作伙伴、车辆的保险公司、鉴定人、维修承包商——在办理事故手续和计算损失所必需的范围内。
- 国家机关——依法律规定。
部分接收方位于越南境外。提供前，我们会评估风险并采取保护措施（保密的合同义务、限制数据范围、加密传输通道）。接收方和国家清单可应要求提供。
5. 您的权利
您有权：了解我们处理您哪些数据；获得副本；更正不准确的数据；限制处理；反对处理；在没有继续保存依据时要求删除数据；撤回同意；向主管机关投诉。请写信至 [email protected]：我们在法律规定的期限内答复，并在任何情况下于 3 个工作日内确认收到请求。对于请求，我们有权核实您的身份。
6. 安全与事件
我们按角色限制访问，对位置数据和视频的访问保留日志，加密传输通道，保存备份。发生数据泄露并对您的权利造成风险时，我们会在法律规定的期限内通知主管机关和受影响的人员。
7. 儿童
本网站不面向 18 岁以下的人士。我们仅在为选配儿童座椅所必需的范围内（身高、体重）并经家长或法定代理人同意后处理儿童的数据，7 岁以上儿童还须经其本人同意。
8. 账户中的证件照片
如果您在账户中上传护照或驾驶证照片，我们将：(a) 将文件保存在私密存储中，仅您本人和处理您预订的 VinRent 员工可以打开；(b) 将照片一次性发送给 AI 服务（美国 Anthropic）以读取证件上的印刷字段——请求中不包含账户的姓名、电话或电子邮箱，但照片本身当然显示证件上印刷的内容；随后由您核对并确认结果；(c) 经您确认后，将这些字段（姓名、出生日期、国籍、证件号码和有效期、准驾类型）保存到您的资料中，用于预填预订和租赁卡。依据是您的同意，在确认时通过单独勾选表示。您可随时在账户中删除任一照片，或全部证件及由此读取的数据；文件和字段会立即删除。账户存续期间我们会保留它们。
9. 变更
新版本连同生效日期发布在网站上。如变更扩大了目的或数据范围，则未经您新的同意，不适用于已给出的同意。