1. Phạm vi và đơn vị phụ trách
Chính sách áp dụng cho ứng dụng di động Chốt Cuốc, dịch vụ bridge kết nối nguồn tin, website này và các kênh hỗ trợ liên quan, gọi chung là “Dịch vụ”.
Đơn vị phụ trách dữ liệu: Chốt Cuốc, địa chỉ Việt Nam. Email về quyền riêng tư: anhquan291@gmail.com.
2. Dữ liệu Chốt Cuốc xử lý
| Nhóm dữ liệu | Ví dụ | Nguồn |
|---|---|---|
| Tài khoản | Email, tên hiển thị, mã người dùng, nhà cung cấp đăng nhập và trạng thái phiên. | Anh cung cấp; Apple, Google hoặc Supabase Auth. |
| Nguồn tin và nhóm | Tên/mã nhóm, người gửi, nội dung và thời điểm của tin mà bridge nhận được. | Tài khoản nguồn tin anh chủ động kết nối. |
| Luật nhận và kết quả | Nhóm bật, điểm đi/đến, tỉnh thành, khoảng tiền, số khách, ngưỡng tin cậy, kết quả khớp và phản hồi. | Cấu hình và thao tác của anh; kết quả do hệ thống tạo. |
| Lịch sử cuốc và quota | Cuốc đã nhận tay hoặc tự động, thời điểm, nguồn tin, trạng thái, lượt đã dùng và giờ reset. | Hoạt động trong app/bridge. |
| Vị trí | Vị trí hiện tại và địa danh suy ra khi anh bấm dùng vị trí. | Thiết bị, sau khi anh cấp quyền. |
| Thiết bị và thông báo | Push token, nền tảng, trạng thái quyền, ticket/receipt giao thông báo và lỗi giao nhận. | Thiết bị; Expo Push Service; Apple/Google. |
| Đăng ký trả phí | Gói, trạng thái quyền Pro, ngày hết hạn, môi trường giao dịch và mã giao dịch cần thiết. | App Store/Google Play qua RevenueCat. |
| Chẩn đoán và hỗ trợ | Phiên bản app, loại thiết bị, thời điểm, IP/log bảo mật, mô tả lỗi và nội dung anh gửi hỗ trợ. | Hệ thống và yêu cầu hỗ trợ của anh. |
Website hiện không dùng quảng cáo, pixel theo dõi hoặc cookie phân tích hành vi. Hạ tầng hosting vẫn có thể tạo log truy cập kỹ thuật để chống lạm dụng và vận hành an toàn.
3. Mục đích và căn cứ xử lý
Chốt Cuốc xử lý dữ liệu để:
- tạo và bảo vệ tài khoản, duy trì phiên đăng nhập;
- kết nối nguồn tin, hiển thị đúng nhóm đã bật, nhận diện tuyến và thực hiện lựa chọn của anh;
- tính quota, chống gửi trùng, hạn chế spam và lưu lịch sử cuốc đã nhận;
- gửi native notification, phát âm thanh, rung hoặc đọc tin theo cài đặt;
- xác minh đăng ký trả phí, khôi phục giao dịch và cung cấp hỗ trợ;
- phát hiện lỗi, gian lận, truy cập trái phép và bảo vệ Dịch vụ;
- tuân thủ yêu cầu pháp luật hợp lệ.
Tùy trường hợp, căn cứ xử lý là sự đồng ý của anh, việc thực hiện thỏa thuận cung cấp Dịch vụ, lợi ích hợp pháp về bảo mật/vận hành hoặc nghĩa vụ pháp lý. Anh có thể rút lại quyền vị trí, thông báo, đọc tin và các lựa chọn tự động trong cài đặt thiết bị hoặc ứng dụng.
4. Tin nhắn, nguồn tin và bridge
Bridge chỉ được dùng với tài khoản và nhóm mà anh có quyền truy cập. Dịch vụ có thể tiếp nhận sự kiện tin từ tài khoản đã kết nối để xác định nhóm, loại bỏ tin do chính anh gửi, chống trùng, phân tích tuyến và hiển thị hộp tin.
Phiên đăng nhập của nguồn tin được giữ trong bộ nhớ hoạt động của bridge và không được lưu bền vững trong cơ sở dữ liệu hiện tại. Khi bridge khởi động lại, anh có thể phải kết nối lại. Các tin gần đây và kết quả liên quan có thể được lưu theo tài khoản trên Supabase để khôi phục inbox, kiểm tra phản hồi, gửi thông báo và hỗ trợ đối soát.
5. Nhà cung cấp và chuyển dữ liệu
Chốt Cuốc không bán dữ liệu cá nhân và không dùng dữ liệu tin nhắn để quảng cáo. Dữ liệu cần thiết có thể được xử lý bởi:
- Supabase: xác thực, cơ sở dữ liệu, Edge Functions và lưu trữ vận hành;
- RevenueCat: xác minh giao dịch, quyền Pro và quản lý đăng ký;
- Apple và Google: đăng nhập, phân phối app, thanh toán, push và dịch vụ hệ điều hành;
- Expo Push Service: chuyển thông báo đến Apple/Google;
- Vercel: hosting website và log bảo mật kỹ thuật;
- Telegram: tiếp nhận nội dung và thông tin liên hệ mà anh chủ động gửi qua cửa sổ hỗ trợ trên website;
- nền tảng nguồn tin anh kết nối: cung cấp dữ liệu nhóm/tin theo phiên của chính anh.
Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Chốt Cuốc áp dụng thỏa thuận, cấu hình bảo mật và biện pháp phù hợp với pháp luật hiện hành cho hoạt động chuyển dữ liệu xuyên biên giới.
Chốt Cuốc chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp hoặc khi cần bảo vệ quyền, an toàn của người dùng và Dịch vụ theo quy định pháp luật.
6. Thời gian lưu trữ và xóa
- Tài khoản, cấu hình, tin gần đây, lịch sử cuốc và quota: lưu trong thời gian tài khoản hoạt động; xóa hoặc ẩn danh khi tài khoản bị xóa, trừ dữ liệu cần giữ để đáp ứng pháp luật, giải quyết tranh chấp hoặc phòng chống gian lận.
- Phiên nguồn tin: chỉ giữ trong bộ nhớ của bridge trong phiên hoạt động hiện tại; phiên mất khi runtime dừng.
- Push token: giữ tới khi anh đăng xuất, gỡ đăng ký, token hết hiệu lực hoặc xóa tài khoản.
- Giao dịch và entitlement: giữ theo vòng đời tài khoản và thời hạn cần thiết để xác minh giao dịch, xử lý hoàn tiền/tranh chấp và tuân thủ nghĩa vụ pháp lý.
- Log kỹ thuật và bản sao lưu: giữ theo chu kỳ vận hành, bảo mật và backup giới hạn của nhà cung cấp, sau đó tự động ghi đè hoặc xóa.
- Yêu cầu hỗ trợ: nội dung và thông tin liên hệ gửi qua website có thể được giữ trong cuộc trò chuyện Telegram trong thời gian cần thiết để phản hồi, xử lý yêu cầu và phòng chống lạm dụng.
Xóa tài khoản không tự hủy đăng ký đang gia hạn tại App Store hoặc Google Play. Anh phải hủy đăng ký trong cửa hàng tương ứng.
7. Quyền và lựa chọn của anh
Theo pháp luật áp dụng, anh có thể yêu cầu biết, truy cập, xem bản sao, sửa, hạn chế, phản đối hoặc xóa dữ liệu cá nhân; rút lại sự đồng ý; và khiếu nại về hoạt động xử lý dữ liệu.
Anh có thể chỉnh nhóm, luật nhận, vị trí, notification, âm thanh/rung và tự động hóa ngay trong app. Để xóa toàn bộ tài khoản, dùng mục Cài đặt → Tài khoản → Xóa tài khoản hoặc truy cập trang yêu cầu xóa tài khoản.
Chốt Cuốc có thể cần xác minh danh tính trước khi thực hiện yêu cầu để tránh người khác chiếm đoạt hoặc xóa trái phép dữ liệu của anh.
8. Bảo mật và giới hạn
Chốt Cuốc dùng kết nối mã hóa, kiểm soát truy cập theo tài khoản, Row Level Security, token ngắn hạn, phân tách tenant, kiểm tra quyền server-side và theo dõi lỗi để bảo vệ dữ liệu. Không có hệ thống nào an toàn tuyệt đối; anh cần bảo vệ thiết bị, email, tài khoản nguồn tin và không chia sẻ mã xác thực.
Nếu phát hiện sự cố có khả năng ảnh hưởng đáng kể tới dữ liệu cá nhân, Chốt Cuốc sẽ đánh giá, khắc phục và thông báo theo nghĩa vụ pháp luật hiện hành.
9. Thay đổi chính sách
Chốt Cuốc có thể cập nhật chính sách khi tính năng, nhà cung cấp hoặc quy định pháp luật thay đổi. Bản mới sẽ ghi ngày có hiệu lực ở đầu trang; thay đổi quan trọng có thể được thông báo trong app hoặc qua email trước khi áp dụng khi pháp luật yêu cầu.
10. Liên hệ
Gửi câu hỏi, yêu cầu dữ liệu hoặc khiếu nại tới anhquan291@gmail.com. Tiêu đề nên ghi “Quyền riêng tư Chốt Cuốc” để yêu cầu được phân loại đúng.
Đơn vị: Chốt Cuốc
Địa chỉ: Việt Nam