1. Phạm vi và đơn vị phụ trách
Chính sách áp dụng cho ứng dụng di động Chốt Cuốc, dịch vụ bridge kết nối nguồn tin, website này và các kênh hỗ trợ liên quan, gọi chung là “Dịch vụ”.
Đơn vị phụ trách dữ liệu: Chốt Cuốc, địa chỉ Việt Nam. Email về quyền riêng tư: anhquan291@gmail.com.
2. Dữ liệu Chốt Cuốc xử lý
| Nhóm dữ liệu | Ví dụ | Nguồn |
|---|---|---|
| Tài khoản | Email, tên hiển thị, mã người dùng, nhà cung cấp đăng nhập và trạng thái phiên. | Anh cung cấp; Apple, Google hoặc Supabase Auth. |
| Nguồn tin và nhóm | Tên/mã nhóm, người gửi, nội dung, ảnh, tin thoại, thời điểm của tin và thông tin phiên cần thiết để duy trì kết nối. | Tài khoản nguồn tin anh chủ động kết nối. |
| Luật nhận và kết quả | Nhóm bật, điểm đi/đến, tỉnh thành, khoảng tiền, số khách, ngưỡng tin cậy, kết quả khớp và phản hồi. | Cấu hình và thao tác của anh; kết quả do hệ thống tạo. |
| Lịch sử cuốc và quota | Cuốc đã nhận tay hoặc tự động, thời điểm, nguồn tin, trạng thái, lượt đã dùng và giờ reset. | Hoạt động trong app/bridge. |
| Vị trí | Vị trí hiện tại và địa danh suy ra khi anh bấm dùng vị trí. | Thiết bị, sau khi anh cấp quyền. |
| Thiết bị và thông báo | Push token, nền tảng, trạng thái quyền, ticket/receipt giao thông báo và lỗi giao nhận. | Thiết bị; Expo Push Service; Apple/Google. |
| Đăng ký trả phí | Gói, trạng thái quyền Pro, ngày hết hạn, môi trường giao dịch và mã giao dịch cần thiết. | App Store/Google Play qua RevenueCat. |
| Chẩn đoán, góp ý và hỗ trợ | Phiên bản app, loại thiết bị, thời điểm, IP hoặc mã băm chống lạm dụng, log bảo mật, loại góp ý, mô tả lỗi và nội dung anh chủ động gửi. | Hệ thống và yêu cầu hỗ trợ của anh. |
Website hiện không dùng quảng cáo, pixel theo dõi hoặc cookie phân tích hành vi. Hạ tầng hosting vẫn có thể tạo log truy cập kỹ thuật để chống lạm dụng và vận hành an toàn.
3. Mục đích và căn cứ xử lý
Chốt Cuốc xử lý dữ liệu để:
- tạo và bảo vệ tài khoản, duy trì phiên đăng nhập;
- kết nối nguồn tin, hiển thị đúng nhóm đã bật, nhận diện tuyến và thực hiện lựa chọn của anh;
- tính quota, chống gửi trùng, hạn chế spam và lưu lịch sử cuốc đã nhận;
- gửi native notification, phát âm thanh, rung hoặc đọc tin theo cài đặt;
- xác minh đăng ký trả phí, khôi phục giao dịch và cung cấp hỗ trợ;
- phát hiện lỗi, gian lận, truy cập trái phép và bảo vệ Dịch vụ;
- tuân thủ yêu cầu pháp luật hợp lệ.
Tùy trường hợp, căn cứ xử lý là sự đồng ý của anh, việc thực hiện thỏa thuận cung cấp Dịch vụ, lợi ích hợp pháp về bảo mật/vận hành hoặc nghĩa vụ pháp lý. Anh có thể rút lại quyền vị trí, thông báo, đọc tin và các lựa chọn tự động trong cài đặt thiết bị hoặc ứng dụng.
4. Tin nhắn, nguồn tin và bridge
Bridge chỉ được dùng với tài khoản và nhóm mà anh có quyền truy cập. Dịch vụ có thể tiếp nhận sự kiện tin từ tài khoản đã kết nối để xác định nhóm, loại bỏ tin do chính anh gửi, chống trùng, phân tích tuyến, hiển thị hộp tin và thực hiện phản hồi mà anh chủ động yêu cầu.
Để tránh bắt anh quét QR lại sau mỗi lần bridge khởi động, thông tin phiên cần thiết của nguồn tin có thể được lưu bền vững dưới dạng mã hóa. Khóa giải mã được giữ tách khỏi cơ sở dữ liệu trong bí mật vận hành của bridge. Phiên được nạp vào bộ nhớ khi cần, bị xóa khi anh ngắt tài khoản nguồn tin hoặc xóa tài khoản Chốt Cuốc, và có thể hết hiệu lực sớm do nền tảng nguồn tin thu hồi.
Các tin gần đây, kết quả nhận diện, trạng thái phản hồi và tệp ảnh/tin thoại mà anh gửi hoặc nhận qua tính năng chat có thể được lưu theo tài khoản trên cơ sở dữ liệu và vùng lưu trữ riêng tư của Supabase. Dữ liệu này dùng để khôi phục hội thoại, gửi thông báo, chống gửi trùng, tính quota và hỗ trợ đối soát; không phải mã hóa đầu cuối giữa các thành viên nhóm.
5. Nhà cung cấp và chuyển dữ liệu
Chốt Cuốc không bán dữ liệu cá nhân và không dùng dữ liệu tin nhắn để quảng cáo. Dữ liệu cần thiết có thể được xử lý bởi:
- Supabase: xác thực, cơ sở dữ liệu, Edge Functions và lưu trữ vận hành;
- RevenueCat: xác minh giao dịch, quyền Pro và quản lý đăng ký;
- Apple và Google: đăng nhập, phân phối app, thanh toán, push và dịch vụ hệ điều hành;
- Expo Push Service: chuyển thông báo đến Apple/Google;
- Vercel: hosting website và log bảo mật kỹ thuật;
- Telegram: thông báo cho đội ngũ về nội dung hỗ trợ hoặc góp ý mà anh chủ động gửi trên website hay trong app; bản ghi chính vẫn được lưu trong Supabase để không mất yêu cầu nếu Telegram lỗi;
- nền tảng nguồn tin anh kết nối: cung cấp dữ liệu nhóm/tin theo phiên của chính anh.
Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Chốt Cuốc áp dụng thỏa thuận, cấu hình bảo mật và biện pháp phù hợp với pháp luật hiện hành cho hoạt động chuyển dữ liệu xuyên biên giới.
Chốt Cuốc chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp hoặc khi cần bảo vệ quyền, an toàn của người dùng và Dịch vụ theo quy định pháp luật.
6. Thời gian lưu trữ và xóa
- Tài khoản, cấu hình, tin gần đây, lịch sử cuốc và quota: lưu trong thời gian tài khoản hoạt động; xóa hoặc ẩn danh khi tài khoản bị xóa, trừ dữ liệu cần giữ để đáp ứng pháp luật, giải quyết tranh chấp hoặc phòng chống gian lận.
- Phiên nguồn tin: bản mã hóa được giữ trong thời gian tài khoản còn liên kết để tự khôi phục sau khi bridge khởi động lại; xóa khi anh chủ động ngắt nguồn tin, xóa tài khoản hoặc khi phiên bị vô hiệu hóa và không còn cần thiết.
- Tin nhắn và media chat riêng tư: bản ghi hội thoại được lưu trong thời gian tài khoản hoạt động để đồng bộ và đối soát. Tệp ảnh/tin thoại có thời hạn mặc định tối đa 30 ngày; cửa sổ vận hành hoặc pháp lý có thể được cấu hình từ 7 đến 365 ngày. Quy trình xóa tài khoản đưa tệp riêng tư và bản ghi gắn với tài khoản vào phạm vi xóa; bản sao lưu giới hạn có thể chỉ biến mất khi hết chu kỳ ghi đè.
- Push token: giữ tới khi anh đăng xuất, gỡ đăng ký, token hết hiệu lực hoặc xóa tài khoản.
- Giao dịch và entitlement: giữ theo vòng đời tài khoản và thời hạn cần thiết để xác minh giao dịch, xử lý hoàn tiền/tranh chấp và tuân thủ nghĩa vụ pháp lý.
- Log kỹ thuật và bản sao lưu: giữ theo chu kỳ vận hành, bảo mật và backup giới hạn của nhà cung cấp, sau đó tự động ghi đè hoặc xóa.
- Yêu cầu hỗ trợ và góp ý: nội dung được lưu theo tài khoản trong Supabase để phân công, cập nhật trạng thái và ghi lịch sử xử lý. Bản thông báo Telegram có thể được giữ trong cuộc trò chuyện nội bộ trong thời gian cần thiết để phản hồi, xử lý yêu cầu và phòng chống lạm dụng.
Xóa tài khoản không tự hủy đăng ký đang gia hạn tại App Store hoặc Google Play. Anh phải hủy đăng ký trong cửa hàng tương ứng.
7. Quyền và lựa chọn của anh
Theo pháp luật áp dụng, anh có thể yêu cầu biết, truy cập, xem bản sao, sửa, hạn chế, phản đối hoặc xóa dữ liệu cá nhân; rút lại sự đồng ý; và khiếu nại về hoạt động xử lý dữ liệu.
Anh có thể chỉnh nhóm, luật nhận, vị trí, notification, âm thanh/rung và tự động hóa ngay trong app. Để xóa toàn bộ tài khoản, dùng mục Hồ sơ → Tài khoản → Xóa tài khoản hoặc truy cập trang yêu cầu xóa tài khoản.
Với tài khoản dùng Đăng nhập bằng Apple, Chốt Cuốc lưu token thu hồi dưới dạng mã hóa trên máy chủ và yêu cầu Apple thu hồi quyền trước khi hoàn tất xóa. Với tài khoản Apple cũ không có token này, Chốt Cuốc vẫn xóa dữ liệu theo yêu cầu và hướng dẫn anh thu hồi quyền Chốt Cuốc thủ công trong cài đặt Apple Account.
Chốt Cuốc có thể cần xác minh danh tính trước khi thực hiện yêu cầu để tránh người khác chiếm đoạt hoặc xóa trái phép dữ liệu của anh.
8. Bảo mật và giới hạn
Chốt Cuốc dùng kết nối mã hóa, kiểm soát truy cập theo tài khoản, Row Level Security, token ngắn hạn, phân tách tenant, mã hóa AES-GCM cho credential nhạy cảm, khóa máy chủ tách khỏi cơ sở dữ liệu, kiểm tra quyền server-side và theo dõi lỗi để bảo vệ dữ liệu. Không có hệ thống nào an toàn tuyệt đối; anh cần bảo vệ thiết bị, email, tài khoản nguồn tin và không chia sẻ mã xác thực.
Nếu phát hiện sự cố có khả năng ảnh hưởng đáng kể tới dữ liệu cá nhân, Chốt Cuốc sẽ đánh giá, khắc phục và thông báo theo nghĩa vụ pháp luật hiện hành.
9. Thay đổi chính sách
Chốt Cuốc có thể cập nhật chính sách khi tính năng, nhà cung cấp hoặc quy định pháp luật thay đổi. Bản mới sẽ ghi ngày có hiệu lực ở đầu trang; thay đổi quan trọng có thể được thông báo trong app hoặc qua email trước khi áp dụng khi pháp luật yêu cầu.
10. Liên hệ
Gửi câu hỏi, yêu cầu dữ liệu hoặc khiếu nại tới anhquan291@gmail.com. Tiêu đề nên ghi “Quyền riêng tư Chốt Cuốc” để yêu cầu được phân loại đúng.
Đơn vị: Chốt Cuốc
Địa chỉ: Việt Nam