Chính Sách Quyền Riêng Tư

Dữ Liệu Chúng Tôi Thu Thập

RideDat sử dụng Firebase để xác thực (đăng nhập Google, Apple, hoặc Email) và báo cáo lỗi. Khi đăng nhập với đồng bộ đám mây bật, thông tin xe và các chuyến đi sẽ đồng bộ lên máy chủ bảo mật của chúng tôi. Bạn có thể sử dụng ứng dụng hoàn toàn offline mà không cần tài khoản - trong chế độ này, không có dữ liệu nào rời khỏi thiết bị. Chúng tôi không sử dụng quảng cáo hoặc theo dõi hành vi.

Dữ liệu cá nhân chúng tôi có thể thu thập bao gồm: địa chỉ email, tên hiển thị, địa chỉ MAC xe, biệt danh xe, bản sao lưu mật khẩu đã mã hóa cho xe đã lưu, và tóm tắt chuyến đi (quãng đường, thời gian, mức tiêu thụ năng lượng). Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm như thông tin sức khỏe, dữ liệu sinh trắc học, quan điểm chính trị, hoặc theo dõi vị trí.

Lưu Trữ Dữ Liệu

Không có tài khoản: Mật khẩu xe, tùy chọn và dữ liệu chuyến đi của bạn được lưu trữ an toàn trên thiết bị. Khi có tài khoản và bật đồng bộ đám mây: RideDat lưu bản sao lưu được mã hóa đầu cuối cho mật khẩu xe đã lưu, cùng với dữ liệu xe và lịch sử hành trình đã đồng bộ, để bạn có thể khôi phục trên nhiều thiết bị. Bạn có thể tắt đồng bộ đám mây trong Cài đặt bất cứ lúc nào. Dữ liệu cục bộ có thể xóa trong ứng dụng, và dữ liệu đám mây có thể được xóa bằng luồng xóa tài khoản trong ứng dụng hoặc bằng cách liên hệ chúng tôi.

Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và thực hiện các mục đích được mô tả trong chính sách này. Cụ thể: Dữ liệu tài khoản (email, tên hiển thị) được lưu trữ cho đến khi bạn xóa tài khoản. Dữ liệu xe và chuyến đi được lưu trữ cho đến khi bạn xóa chúng hoặc dùng luồng xóa tài khoản trong ứng dụng. Báo cáo lỗi và log chẩn đoán được lưu trữ trong 90 ngày. Sau khi xóa tài khoản, chúng tôi sẽ xóa dữ liệu của bạn trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu trữ.

Telemetry Xe

Khi kết nối với xe, RideDat nhận dữ liệu telemetry thời gian thực qua Bluetooth bao gồm trạng thái pin, điện áp cell, nhiệt độ và chẩn đoán. Dữ liệu này được hiển thị trong ứng dụng. Nếu bạn đăng nhập với đồng bộ đám mây bật, tóm tắt chuyến đi (quãng đường, thời gian, năng lượng sử dụng) có thể đồng bộ lên máy chủ. Dữ liệu telemetry thô được giữ trên thiết bị của bạn.

Quyền Ứng Dụng

• Bluetooth: Cần thiết để kết nối với DatBike qua BLE
• Vị trí: Được Android yêu cầu để quét Bluetooth (chúng tôi không theo dõi, lưu trữ, hoặc truyền vị trí của bạn)
• Lưu trữ: Tùy chọn, chỉ sử dụng nếu bạn chọn xuất log chuyến đi

Dịch Vụ Đám Mây

Khi đăng nhập, RideDat kết nối với backend được lưu trữ trên Railway (api.ridedat.com) với cơ sở dữ liệu PostgreSQL. Dữ liệu được truyền bao gồm: email và tên hiển thị, địa chỉ MAC xe và biệt danh, bản sao lưu mật khẩu đã mã hóa cho xe đã lưu, và tóm tắt chuyến đi. Tất cả kết nối sử dụng mã hóa HTTPS. Tài khoản và dữ liệu đã đồng bộ của bạn có thể được xóa ngay trong ứng dụng hoặc bằng cách liên hệ chúng tôi.

Dịch Vụ Bên Thứ Ba

RideDat sử dụng: Firebase (Google, Hoa Kỳ) để xác thực và báo cáo lỗi; Railway (Singapore) cho API backend và cơ sở dữ liệu. Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi theo các nghĩa vụ hợp đồng để bảo vệ dữ liệu của bạn. Chúng tôi không sử dụng dịch vụ quảng cáo hoặc theo dõi hành vi. Các tính năng tùy chọn như bảng xếp hạng yêu cầu đồng ý để chia sẻ thống kê công khai.

Phản Hồi & Báo Cáo Lỗi

Khi bạn gửi phản hồi qua ứng dụng, chúng tôi có thể thu thập thông tin chẩn đoán bao gồm phiên bản ứng dụng, model thiết bị, và log lỗi liên quan để giúp giải quyết vấn đề. Dữ liệu này chỉ được sử dụng để debug và không được chia sẻ với bên thứ ba.

Quyền Riêng Tư Trẻ Em

RideDat không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để yêu cầu xóa.

Cơ Sở Pháp Lý Cho Việc Xử Lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên: (1) Sự đồng ý rõ ràng của bạn khi bật đồng bộ đám mây hoặc tạo tài khoản; (2) Thực hiện hợp đồng dịch vụ với bạn; (3) Lợi ích hợp pháp của chúng tôi trong việc cải thiện dịch vụ và ngăn chặn gian lận, với điều kiện những điều này không vượt quá quyền bảo vệ dữ liệu của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách quyền riêng tư này theo thời gian. Mọi thay đổi sẽ được phản ánh trên trang này với ngày cập nhật. Thay đổi quan trọng sẽ được thông báo trong ứng dụng và có thể yêu cầu sự đồng ý mới. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.

Liên Hệ

Nếu bạn có câu hỏi về chính sách quyền riêng tư này, muốn thực hiện quyền bảo vệ dữ liệu, cần hỗ trợ thêm ngoài luồng xóa tài khoản trong ứng dụng, hoặc có lo ngại về các thực hành quyền riêng tư của RideDat, vui lòng liên hệ với chúng tôi qua Discord hoặc mở issue trên kho GitHub. Đối với khiếu nại về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn cũng có thể liên hệ Cục An ninh mạng và Phòng chống Tội phạm Công nghệ cao thuộc Bộ Công an.