GOLDEN SUNRISE GROWTH AND MANAGEMENT JOINT STOCK COMPANY（以 Rocket Car Rentals 名义经营）依据越南《个人数据保护法》（第 91/2025/QH15 号）和第 356/2025/ND-CP 号法令保护您的个人数据，二者均自 2026年1月1日起施行。本政策说明我们收集什么、为什么收集、谁会接收、保存多久，以及您如何行使权利。
1. 数据控制方
GOLDEN SUNRISE GROWTH AND MANAGEMENT JOINT STOCK COMPANY (Rocket Car Rentals)作为数据控制方，负责收集和处理您的个人数据。公司信息：税号：0318876536；地址：47A Le Van Mien, An Khanh Ward, Ho Chi Minh City, Vietnam；邮箱：info@rocketcarrentalsvietnam.com；电话：(+84) 96 234 53 54。
2. 我们收集的数据
我们只收集为您提供租车服务所必需的信息：
• 基本数据：姓名、出生日期、国籍、电子邮箱、电话、地址、护照或身份证号码、驾驶执照号码、准驾类别和有效期，以及订单和付款参考编号。
• 敏感数据：身份证和公民身份证的图像，以及您租车期间车辆的位置（GPS）。护照和驾驶执照的复印件同样受到上述保护措施。
• 技术数据：语言、设备和浏览器类型；仅在您接受分析类 Cookie 时，才会收集网站使用事件（包括通过 Google Analytics 产生的事件）。 另外，Cloudflare 会根据与移动 API 请求相关的 IP 地址推断大致所在国家，以便我们按国家统计和运营 API 流量。此估算不使用您设备的 GPS，且与基于 Cookie 的网站分析分开。
• 其他技术和安全数据：网站和应用 API 会为运营和故障排查记录标准化的 API 路由和方法、响应状态、处理程序耗时，以及在可用时记录账户标识符或匿名标签。防滥用措施可能使用基于 IP 且有效期较短的请求限制密钥；旅游预订的同意记录可能包含您的 IP 地址和浏览器 user-agent。这些记录独立于分析类 Cookie。应用检查更新时，Expo 会收到持久的应用安装标识符、应用版本和平台；从致命更新故障中恢复时，也可能发送之前的错误文本。
• 当您搜索车辆或旅游行程时，您输入的搜索词会发送到我们的服务器，以便我们返回匹配的结果。
• 广告与活动数据：如果您是通过广告或活动链接来到我们这里，我们会记录点击标识符（例如 Google 的 gclid）、活动标签（UTM）、您访问的第一个页面、引荐网站以及您首次访问的时间，并与您的预订一并保存，以便了解哪些广告有效。经您同意营销类 Cookie 后，我们会将这些数据保留在您的浏览器中，直到您完成预订。如果您通过 Google 广告而来并打开我们的 WhatsApp 链接，仅在您同意营销 Cookie 的情况下，我们会在消息中加入一个简短的参考码（例如 RC-K7M2QXP4），并将该参考码连同点击标识符、活动标签（UTM）和着陆页最多保存 90 天，以便员工将您的预订与广告关联。未经营销同意，我们不会加入参考码，也不会保存任何内容。员工在录入您的预订时可能会输入该参考码。
• 当您在AppotaPay托管的付款页面付款时，AppotaPay可能会向我们的服务器返回付款账户相关数据，包括卡号或账号（可能已部分遮蔽）、持卡人姓名、有效期、卡类型和国家。返回的字段取决于付款方式及服务提供商的响应。我们将返回的数据与付款记录一并保留，用于付款处理和对账。您在AppotaPay页面输入的付款信息由AppotaPay按照其自身条款收集。
我们在收集敏感数据时会告知您，且只有经授权的员工才能访问这些数据。
3. 处理数据的目的
我们处理您的数据是为了：
• 订立并履行租车合同，包括核实您的身份以及驾驶执照是否有效。我们对法律的理解是：这是履行我们与您之间的协议和遵守法律义务所必需的，因此不依赖单独的同意。
• 收款、收取押金和退款、开具发票，并按《会计法》的要求保存会计记录。
• 定位和追回车辆、保障车辆安全并执行租车合同（见第 4 节）。
• 处理事故、交通违法通知、索赔以及公共机关的要求。
• 仅在您另行选择同意时才向您发送营销信息；您可随时撤回该同意。
4. GPS跟踪与远程信息处理
注意：所有车辆均配备GPS跟踪设备，用于车队的安全和管理。通过租用车辆，您明确同意在租赁期间收集并监控车辆的位置数据。此数据仅用于车辆追踪和合同执行。
5. 数据共享
我们不会出售您的数据。为实现下列目的，在必要时我们可能向以下接收方提供数据，或使用由其运营的服务：
• 为这些目的使用的接收方和服务： Cloudflare（托管、数据库和文件存储）、Resend（订单邮件）、Google（您选择时的 Google 登录、公司的电子邮件服务、您接受分析类 Cookie 时的 Google Analytics，以及您接受营销类 Cookie 时的 Google Ads，用于衡量网站使用情况与广告效果）、Expo（应用更新检查）、Telegram（仅限 Rocket 获授权员工访问的内部私密群组。预订和付款消息可能包含您的姓名、联系方式、国籍、预订编号、取车和还车地点、行程或旅游详情，以及付款状态和金额。支持请求或企业咨询可能包含您提交的消息或详情。如果您选择通过网站 SOS 表单分享位置，也可能发送该 GPS 位置。Telegram 会在其云端存储这些消息，并能够访问其内容）和我们的车辆 GPS 定位服务提供商。 目前，您在 Appotapay 托管的付款页面输入银行卡信息。如果 Rocket 将来在本网站提供自有银行卡表单，您将在本网站输入卡号和安全码，我们会将这些信息发送给 Appotapay 处理付款。若提供相应选项，Airwallex 可提供银行转账押金服务；它不是通用的银行卡付款处理方。 Cloudflare 还会根据 IP 地址推断移动 API 流量的大致国家/地区数量。Resend 发送的预订邮件可能包含取车和还车地点。
• 在您同意营销的情况下，我们可能会向 Google 发送广告点击标识符、您的预订确认时间及其金额，以衡量我们的广告效果。我们不会发送您的姓名、电话号码或电子邮箱。
• 保险公司，用于理赔。
• 公共机关（交警、交通运输部、公安部），在法律要求时。
• Cloudflare 会处理 API 运营记录，包括标准化路由/方法、响应状态、处理程序耗时，以及在可用时记录账户标识符或匿名标签。我们托管在 Cloudflare 上的防滥用措施可能使用有效期较短的 IP 请求限制密钥；旅游预订同意记录可能包含 IP 和 user-agent。Expo 更新检查会收到持久安装标识符、应用版本和平台；发生严重更新故障后，恢复过程中也可能发送之前的错误文本。
其中部分服务提供商在越南境外存储或处理数据。
6. 数据保留
我们仅在处理目的或法律要求的期限内保存数据：
• 发票、收据以及付款、押金和退款记录：自财政年度结束之日起保存 10 年，这是越南《会计法》对会计记录的要求。
• 租车合同和订单记录：自财政年度结束之日起保存 10 年，因其支持上述会计记录而依 Rocket 自身政策保存。
• 订单所附的身份证、护照和驾驶执照复印件：在租期结束后 90 天删除，但因未解决的争议而需要保留的除外（Rocket 政策）。 当相关的付款或车辆问题支持请求尚未解决时，即使没有正式争议，我们也会继续保留这些复印件；请求解决后，恢复适用通常的保留规则。
• 我们发送给您的邮件正文：90 天后从我们的邮件日志中删除（Rocket 政策）。邮件副本也可能保留在公司邮箱中。
• 您保存在账户中的文件：保存至您删除这些文件或您的账户被删除为止。
• 已解决的预订支持请求及其附带的私人文件：在请求解决 12 个月后从 Rocket 的活跃系统中删除；未解决的请求会保留至解决为止（Rocket 政策）。
• 企业咨询：自 Rocket 员工记录的最近一次联系起 12 个月后删除；如果没有记录联系，则自提交之日起 12 个月后删除（Rocket 政策）。
• 已撤销移动会话的设备和应用版本元数据：在会话撤销 90 天后删除（Rocket 政策）。
• 广告参考码及其点击标识符、活动标签（UTM）和着陆页：创建 90 天后删除（Rocket 政策）。已复制到预订中的广告信息会随预订记录一并保留。
7. 您的权利
您有权了解我们如何处理您的数据；同意或拒绝同意并撤回同意；查看、更正您的数据并获取副本；要求我们删除数据；限制或反对处理；以及投诉、检举、起诉并要求赔偿。如需行使权利，请发送邮件至 info@rocketcarrentalsvietnam.com，或使用账户中的“数据与隐私”部分（“导出我的数据”、“申请删除账户”）。我们会在 2 个工作日内回复，并在 10 天内（查阅、更正、副本）、15 天内（撤回同意、限制、反对）或 20 天内（删除）完成请求。如果服务提供商也必须采取行动，上述期限分别变为 15 天、20 天和 30 天。如果我们需要更多时间，可延长一次，分别最多延长 10 天、15 天或 20 天，并会告知您原因。如果因法律要求保留而无法删除某些内容，我们会告知您具体内容及原因。您也可以向越南公安部的个人数据保护主管机关投诉；如果您位于欧盟或欧洲经济区，还可以向您当地的数据保护机构投诉。
如何删除您的账户
8. 第三方平台
当您通过第三方平台（Zalo、WhatsApp、Facebook Messenger、WeChat、Telegram）与我们沟通时，这些提供商也会按照各自的隐私政策处理您的数据。我们建议您查看其条款。
9. 您的客户账户
当您完成预订时，我们会使用您提供的电子邮箱为您创建客户账户，或将该预订关联到该邮箱下已有的账户。您日后可凭此登录，查看订单、已付金额与待付金额，并自行支付未结清的订单，无需联系我们。无需密码：使用发送至该邮箱的一次性链接或 Google 登录。
我们使用您的邮箱和电话号码来完成租车服务——订单确认、付款与退款通知，以及关于取车、还车或车辆的紧急联系。这些是交易类通知，并非营销信息。预订不会将您加入任何营销名单；营销同意会单独征询，且可随时撤回，不影响您的订单。
在结账时填写邮箱本身并不授予任何人访问该邮箱账户的权限。访问始终需要证明对该邮箱的控制权（登录链接）或使用 Google 登录。
