Chính Sách Quyền Riêng Tư

Dữ Liệu Chúng Tôi Thu Thập

RideDat dùng Firebase (Google) để đăng nhập, báo cáo sự cố (Crashlytics) và kiểm tra tính toàn vẹn ứng dụng (App Check). Bạn cần đăng nhập để sử dụng. Khi bật đồng bộ đám mây, dữ liệu xe và lịch sử chạy xe hoặc sạc được gửi lên máy chủ. Việc xử lý tài khoản, dữ liệu chẩn đoán, báo cáo sự cố và phản hồi tự nguyện hoạt động riêng với đồng bộ đám mây. Chúng tôi không dùng quảng cáo và không bán dữ liệu của bạn.

Tùy theo các tính năng bạn sử dụng, chúng tôi có thể thu thập:

• Tài khoản: địa chỉ email, tên hiển thị và ảnh đại diện từ nhà cung cấp đăng nhập của bạn.
• Xe: địa chỉ MAC Bluetooth, số khung, mẫu xe, phiên bản firmware và biệt danh bạn đặt; mức pin, số odo và quãng đường còn lại được ghi nhận gần nhất; thời điểm xe được kết nối lần cuối; và các tài khoản mà xe được chia sẻ.
• Bản sao lưu mật khẩu xe: được lưu ở dạng làm rối (obfuscation) có thể đảo ngược, để có thể khôi phục về tài khoản của bạn trên các thiết bị của bạn. Bản sao lưu này không được mã hóa đầu cuối.
• Lịch sử chuyến đi và phiên sạc: thời gian bắt đầu và kết thúc, mức pin (SOC), năng lượng tiêu thụ và tái tạo (Wh), số chu kỳ sạc của pin, quãng đường, số odo, tốc độ tối đa, điện áp sạc và công suất sạc tối đa, cùng các mẫu dữ liệu thô sơ được lấy trong mỗi phiên (quãng đường và năng lượng cho chuyến đi; thời gian đã trôi qua, mức pin và điện áp cho phiên sạc).
• Bản ghi đồng bộ: mã định danh thiết bị và bản cài đặt, dấu thời gian và bản ghi thay đổi dùng để giữ dữ liệu đồng bộ giữa các thiết bị của bạn.
• Bảng xếp hạng (chỉ khi bạn chọn tham gia): tên công khai và thống kê chuyến đi theo từng mẫu xe (quãng đường, số chuyến đi, hiệu suất năng lượng).
• Báo cáo lỗi bạn gửi: nội dung mô tả, phiên bản ứng dụng, thông tin thiết bị, mẫu xe, firmware và số khung, cùng nhật ký ứng dụng nếu bạn chọn đính kèm.
• Chẩn đoán bản thử nghiệm (chỉ với bản alpha và beta, sau khi bạn chấp nhận thông báo trong ứng dụng): mã tham chiếu cài đặt, hãng sản xuất, mẫu, bản dựng và mức bản vá bảo mật của điện thoại, phiên bản Android, bản dựng và kênh phát hành của ứng dụng, mã tham chiếu xe đã được băm, mẫu xe và firmware, cùng bản ghi theo thứ tự về việc sử dụng tính năng, các bước kết nối Bluetooth và các lỗi. Dữ liệu chẩn đoán không bao giờ bao gồm mật khẩu, thông tin đăng nhập, văn bản bạn nhập hoặc vị trí.
• Báo cáo sự cố (Firebase Crashlytics): mẫu thiết bị, phiên bản hệ điều hành và ứng dụng, cùng thông tin kỹ thuật về sự cố.

Vị trí: phiên bản ứng dụng hiện tại không ghi lại vị trí của bạn. Nếu một chuyến đi được đồng bộ từ phiên bản cũ hơn có kèm tọa độ điểm xuất phát, tọa độ đó được lưu cùng chuyến đi và bị xóa cùng chuyến đi. Nếu phiên bản sau này ghi lại vị trí, tọa độ điểm xuất phát chỉ được gửi đi khi bạn bật đồng bộ đám mây.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm như thông tin sức khỏe, sinh trắc học hoặc quan điểm chính trị.

Lưu Trữ Dữ Liệu

Mật khẩu xe, tùy chọn và dữ liệu hành trình được lưu trên điện thoại. Khi bật đồng bộ đám mây, thông tin xe và lịch sử chạy xe hoặc sạc được đồng bộ lên máy chủ. Khi bật đồng bộ đám mây, bản sao mật khẩu xe được lưu dưới dạng làm rối có thể khôi phục để phục hồi trên các thiết bị đã đăng nhập; đây không phải mã hóa đầu cuối. Bạn có thể tắt đồng bộ trong Cài đặt. Xóa dữ liệu trên điện thoại là thao tác riêng với xóa tài khoản.

Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong chính sách này. Dữ liệu tài khoản (email, tên hiển thị, ảnh đại diện) và bản sao lưu mật khẩu xe được lưu giữ cho đến khi bạn xóa tài khoản. Báo cáo lỗi trên máy chủ của chúng tôi được lưu giữ cho đến khi bạn xóa tài khoản; các bản sao đã được đăng lên kênh Discord riêng của chúng tôi không tự động bị xóa và sẽ được xóa khi bạn yêu cầu. Dữ liệu chẩn đoán bản thử nghiệm được lưu giữ trong 14 ngày rồi tự động xóa. Báo cáo sự cố được Firebase Crashlytics lưu giữ tối đa 90 ngày. Ứng dụng sẽ xác nhận khi yêu cầu xóa trong ứng dụng đã hoàn tất và hiển thị trạng thái đang chờ nếu việc xóa tài khoản đăng nhập cần thử lại. Yêu cầu xóa gửi cho chúng tôi sẽ được hoàn tất trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu phải lưu giữ.

Telemetry Xe

Khi kết nối với xe, RideDat nhận dữ liệu telemetry thời gian thực qua Bluetooth, bao gồm trạng thái pin, điện áp cell, nhiệt độ và chẩn đoán. Dữ liệu này được hiển thị trong ứng dụng. Nếu bạn đăng nhập và bật đồng bộ đám mây, tóm tắt chuyến đi và phiên sạc cùng các mẫu dữ liệu thô sơ nêu trên có thể được đồng bộ lên máy chủ của chúng tôi. Dữ liệu telemetry Bluetooth thô được giữ trên thiết bị của bạn.

Quyền Ứng Dụng

• Bluetooth: Cần thiết để kết nối với DatBike qua BLE
• Vị trí: Android có thể yêu cầu quyền vị trí để quét Bluetooth. RideDat không ghi lại, lưu trữ hoặc gửi vị trí của bạn.
• Lưu trữ: Tùy chọn, chỉ sử dụng nếu bạn chọn xuất log chuyến đi

Dịch Vụ Đám Mây

Khi đăng nhập, RideDat kết nối với backend được lưu trữ trên Railway (api.ridedat.com) với cơ sở dữ liệu PostgreSQL. Dữ liệu được gửi đi được liệt kê trong mục Dữ Liệu Chúng Tôi Thu Thập. Mọi kết nối đều sử dụng HTTPS. Dữ liệu tài khoản của bạn có thể được xóa trong ứng dụng hoặc theo hướng dẫn trên trang xóa tài khoản của chúng tôi.

Dịch Vụ Bên Thứ Ba

RideDat sử dụng: Firebase (Google, Hoa Kỳ) để đăng nhập, báo cáo sự cố và kiểm tra tính toàn vẹn của ứng dụng; Railway (Singapore) cho API backend và cơ sở dữ liệu; Discord (Hoa Kỳ) để chuyển các báo cáo lỗi bạn gửi đến một kênh riêng do đội ngũ RideDat theo dõi; và Google Analytics (Google, Hoa Kỳ) chỉ trên trang web này, sử dụng cookie để đo lường lượt truy cập, chẳng hạn như các trang đã xem, loại thiết bị và trình duyệt, và vị trí gần đúng suy ra từ địa chỉ IP của bạn. Google Analytics không được sử dụng trong ứng dụng. Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi. Chúng tôi không sử dụng dịch vụ quảng cáo. Bảng xếp hạng chỉ hoạt động khi bạn chọn tham gia và chỉ chia sẻ tên công khai cùng thống kê chuyến đi của bạn. Google Analytics trên website chỉ hoạt động khi bạn chọn “Cho phép phân tích”. Bạn có thể từ chối hoặc rút lại lựa chọn trong mục Cài đặt cookie ở cuối trang. Khi rút lại, website ngừng thu thập dữ liệu Google Analytics mới và xóa cookie Google Analytics của trang; thao tác này không tự động xóa các báo cáo đã thu thập trước đó. Riêng Cloudflare Web Analytics đo lượt xem trang và hiệu suất website mà không dùng cookie. Mục Cài đặt cookie điều khiển Google Analytics, không áp dụng cho việc đo hiệu suất không dùng cookie này.

Phản Hồi & Báo Cáo Lỗi

Khi bạn gửi báo cáo lỗi từ ứng dụng, chúng tôi nhận được nội dung mô tả, phiên bản và bản dựng ứng dụng, thông tin thiết bị, mẫu xe, firmware và số khung, cùng nhật ký ứng dụng nếu bạn chọn đính kèm. Báo cáo được lưu trên máy chủ của chúng tôi, và một bản sao được đăng lên một kênh Discord riêng để đội ngũ RideDat phản hồi. Báo cáo lỗi chỉ được dùng để điều tra và khắc phục sự cố.

Quyền Riêng Tư Trẻ Em

RideDat không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để yêu cầu xóa.

Cơ Sở Pháp Lý Cho Việc Xử Lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên: (1) Sự đồng ý rõ ràng của bạn khi bật đồng bộ đám mây hoặc tạo tài khoản; (2) Thực hiện hợp đồng dịch vụ với bạn; (3) Lợi ích hợp pháp của chúng tôi trong việc cải thiện dịch vụ và ngăn chặn gian lận, với điều kiện những điều này không vượt quá quyền bảo vệ dữ liệu của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách quyền riêng tư này theo thời gian. Mọi thay đổi sẽ được phản ánh trên trang này với ngày cập nhật. Thay đổi quan trọng sẽ được thông báo trong ứng dụng và có thể yêu cầu sự đồng ý mới. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.

Liên Hệ

Nếu bạn có câu hỏi về chính sách quyền riêng tư này, muốn thực hiện quyền bảo vệ dữ liệu, cần hỗ trợ ngoài chức năng Xóa tài khoản trong ứng dụng, hoặc có lo ngại về cách RideDat xử lý quyền riêng tư, hãy gửi email đến [email protected] hoặc dùng một trong các kênh khác dưới đây. Đối với khiếu nại về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn cũng có thể liên hệ Cục An ninh mạng và Phòng chống Tội phạm Công nghệ cao thuộc Bộ Công an.

• Email: [email protected]
• Discord: nhắn tin cho đội ngũ RideDat

Cách xóa tài khoản và dữ liệu của bạn