Chính sách quyền riêng tư

1. Phạm vi và căn cứ

Chính sách này áp dụng cho mọi người dùng ứng dụng Việc làm tài xế (bản web và bản cài trên điện thoại): khách đặt việc, tài xế, chủ xe, nhà xe, đơn vị cứu hộ, chủ bãi đỗ xe, chủ quán dừng nghỉ, chủ tiệm sửa xe. Bên kiểm soát và xử lý dữ liệu là [Tên doanh nghiệp] (mã số [Mã số doanh nghiệp], [Địa chỉ trụ sở]).

Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, các văn bản hướng dẫn, Luật An ninh mạng và Luật Bảo vệ quyền lợi người tiêu dùng.

2. Dữ liệu chúng tôi thu thập

Tài khoản: email, tên hiển thị (lấy từ Google nếu bạn đăng nhập bằng Google), vai bạn chọn, loại xe, số điện thoại bạn tự nhập. Số điện thoại ở bản đầu chưa được xác minh và không dùng cho việc quan trọng như nhận mã hay chuyển tiền.

Vị trí (dữ liệu nhạy cảm): chỉ lấy khi bạn đang mở ứng dụng và đã cho phép; ứng dụng không lấy vị trí khi chạy nền. Dùng để: hiện tin giao thông và cảnh báo quanh bạn; tìm bãi đỗ, quán, tiệm gần bạn (vị trí chỉ dùng để tính, không lưu); xét bạn có ở gần một điểm khi xác nhận thông tin (chỉ lưu kết quả "có ở gần"); với tài xế đang bật nhận việc, lưu vị trí gần nhất để ghép việc gần; trong chuyến đi, gửi vị trí cho khách và cho người thân bạn chia sẻ hành trình.

Ảnh: ảnh hiện trường giao thông, ảnh công việc lúc đến và lúc xong, ảnh bằng lái và giấy tờ xe để xét duyệt, ảnh xe cho thuê, ảnh bãi đỗ, quán, tiệm, ảnh hóa đơn khi xác nhận. Ảnh chỉ chụp khi bạn bấm chụp.

Giao dịch và hoạt động: đơn việc, giá, trạng thái, tin nhắn trong đơn, đánh giá, báo cáo giao thông, xác nhận, lượt xem, chỉ đường, gọi đến một điểm, ví chiết khấu (hiện là mô phỏng), điểm và huy hiệu, thông báo đã gửi cho bạn.

Kỹ thuật: cookie đăng nhập (chỉ để giữ bạn đăng nhập, không dùng cookie quảng cáo), đăng ký nhận thông báo đẩy của trình duyệt, nhật ký số lần thao tác để chống lạm dụng; nhà cung cấp hạ tầng có thể ghi địa chỉ IP và thông tin trình duyệt trong nhật ký kỹ thuật.

Bạn tự quyết định cung cấp dữ liệu. Nếu không cung cấp dữ liệu cần thiết (ví dụ không cho phép vị trí, không nộp bằng lái khi muốn nhận việc lái xe), một số tính năng sẽ không dùng được. Với tài xế và bên cung cấp dịch vụ, hồ sơ xét duyệt là bắt buộc để nhận việc.

3. Mục đích sử dụng

• Tạo và bảo vệ tài khoản, đăng nhập.
• Kết nối khách với tài xế, chủ xe, đơn vị cứu hộ; hiện bãi đỗ, quán, tiệm phù hợp.
• Hiện tin giao thông, cảnh báo phía trước, chế độ cao tốc.
• Tính giá, chiết khấu, hoa hồng; tính điểm, cấp và thưởng theo quy định trong Điều khoản sử dụng.
• Xét duyệt hồ sơ (bằng lái, xe, điểm kinh doanh), xử lý khiếu nại, giữ an toàn cho người dùng.
• Chống gian lận, tài khoản ảo, lạm dụng; tuân thủ yêu cầu hợp pháp của cơ quan nhà nước.
• Gửi thông báo về việc, đơn, điểm, ví của bạn.

4. Ai được xem dữ liệu của bạn

• Bên kia của giao dịch: chỉ phần cần cho việc đó, ví dụ tài xế thấy địa chỉ và số điện thoại của khách sau khi nhận việc; chủ bãi chỉ thấy loại xe và khoảng cách cho tới khi bạn chọn bãi; chủ tiệm không thấy tên, số điện thoại của tài xế xác nhận.
• Người dùng khác: tin giao thông bạn báo hiện cho mọi người nhưng không kèm tên bạn; đánh giá hiện dạng tổng hợp.
• Người bạn chọn chia sẻ: người thân mở liên kết chia sẻ hành trình, khách bạn gửi liên kết chọn bãi.
• Đội vận hành của chúng tôi: theo phân quyền từng việc, mọi thao tác có nhật ký; quyền xem số điện thoại được cấp riêng.
• Nhà cung cấp dịch vụ xử lý thay chúng tôi theo hợp đồng: lưu trữ dữ liệu và đăng nhập (Supabase), máy chủ trang web (Vercel), đăng nhập bằng Google, bản đồ nền (OpenFreeMap, dữ liệu OpenStreetMap), dịch vụ thông báo đẩy của trình duyệt.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên khác để quảng cáo.

5. Lưu trữ và chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trên máy chủ của nhà cung cấp đặt tại [Khu vực đặt máy chủ, ví dụ Singapore]. Việc chuyển dữ liệu ra nước ngoài thực hiện theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới, có hợp đồng và biện pháp bảo vệ với nhà cung cấp.

6. Thời gian lưu

Chúng tôi giữ dữ liệu trong thời gian cần cho mục đích nêu trên hoặc theo pháp luật. Một số mốc cụ thể:

• Vị trí trong chuyến đi: xóa ngay khi chuyến kết thúc.
• Vị trí của tài xế nhận việc: chỉ giữ vị trí gần nhất, xóa khi tắt nhận việc.
• Ảnh bằng lái: xóa 30 ngày sau khi duyệt.
• Thông báo trong ứng dụng: 30 ngày.
• Lượt xem, chỉ đường, gọi đến một điểm: 90 ngày.
• Yêu cầu tìm chỗ gửi tới bãi đỗ: 24 giờ.
• Khi bạn xóa tài khoản: xóa hẳn sau 7 ngày chờ (bạn đổi ý được trong thời gian này), kèm ảnh của bạn; một số dữ liệu giao dịch, tài chính có thể được giữ thêm khi pháp luật bắt buộc.

7. Cách chúng tôi bảo vệ dữ liệu

• Mã hóa khi truyền (HTTPS); ảnh lưu riêng tư, chỉ xem qua liên kết có hạn.
• Mỗi bảng dữ liệu có quy tắc quyền riêng: mặc định từ chối, mỗi người chỉ xem được dữ liệu của mình hoặc phần được chia sẻ; có kiểm thử tự động cho các quy tắc này.
• Trang quản trị tách riêng, phân quyền theo việc, ghi nhật ký thao tác.
• Không ghi số điện thoại, vị trí, ảnh vào nhật ký kỹ thuật; giới hạn số lần cho các thao tác nhạy cảm.
• Khi xảy ra sự cố lộ dữ liệu, chúng tôi xử lý và thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.

8. Quyền của bạn và cách thực hiện

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, sửa, xóa, hạn chế xử lý, phản đối xử lý dữ liệu của mình, khiếu nại, khởi kiện và yêu cầu bồi thường theo pháp luật.

• Sửa hồ sơ, số điện thoại: trong mục Tài khoản.
• Tắt quyền vị trí, camera, thông báo: trong cài đặt của trình duyệt hoặc điện thoại; một số tính năng sẽ không dùng được.
• Xóa tài khoản và dữ liệu: trong mục Tài khoản (xóa hẳn sau 7 ngày); xem hướng dẫn ở trang Xóa tài khoản.
• Yêu cầu khác: gửi tới [Email nhận yêu cầu về dữ liệu cá nhân]. Chúng tôi xác minh danh tính rồi trả lời trong thời hạn pháp luật quy định; nếu từ chối sẽ nêu lý do.

9. Người dưới 18 tuổi

Ứng dụng dành cho người từ đủ 18 tuổi. Nếu biết đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó.

10. Thay đổi chính sách

Khi thay đổi nội dung quan trọng, chúng tôi báo trong ứng dụng trước khi áp dụng. Bản đang áp dụng luôn ở trang này, kèm ngày cập nhật.

11. Liên hệ

[Tên doanh nghiệp], [Địa chỉ trụ sở]. Bộ phận bảo vệ dữ liệu cá nhân: [Email nhận yêu cầu về dữ liệu cá nhân]. Tổng đài: [Số tổng đài].