Chính sách quyền riêng tư

1. Giới thiệu & bên kiểm soát dữ liệu

Chính sách này giải thích Dấu Mốc ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn dùng ứng dụng di động Dấu Mốc — Hộ Chiếu Phượt và website daumoc.com. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan.

Bên kiểm soát và xử lý dữ liệu cá nhân: đơn vị vận hành ứng dụng Dấu Mốc (thông tin pháp nhân đang được hoàn thiện và sẽ cập nhật tại đây). Liên hệ về dữ liệu cá nhân: [email protected].

2. Dữ liệu chúng tôi thu thập

2.1 Thông tin tài khoản

• Email và mật khẩu (mật khẩu được mã hoá, chúng tôi không bao giờ nhìn thấy mật khẩu gốc của bạn).
• Tên hiển thị, ngày sinh, quốc tịch, ảnh đại diện — do bạn tự nhập.
• Nếu bạn đăng nhập/liên kết bằng Google hoặc Facebook: tên, email và ảnh đại diện cơ bản theo đúng phạm vi bạn cho phép khi đăng nhập. Chúng tôi không truy cập mật khẩu Google hay Facebook của bạn.

2.2 Dữ liệu vị trí (GPS) — dữ liệu cá nhân nhạy cảm

Theo pháp luật, dữ liệu vị trí là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ thu thập vị trí khi bạn chủ động dùng tính năng cần đến nó và đã cấp quyền vị trí cho ứng dụng:

• Đóng dấu tại một địa điểm: vị trí GPS tại đúng thời điểm bạn đóng dấu, dùng để xác thực bạn thực sự có mặt tại nơi đó.
• Đóng dấu bằng ảnh: toạ độ lưu trong ảnh gốc bạn chọn tải lên, dùng để đối chiếu với vị trí địa điểm.
• Ghi lại hành trình và đi theo Cung đường: vị trí GPS được ghi liên tục trong lúc bạn đang ghi — kể cả khi ứng dụng chạy nền (màn hình tắt hoặc bạn chuyển sang ứng dụng khác), để hành trình không bị ngắt quãng. Trước khi xin quyền vị trí nền, ứng dụng hiển thị thông báo riêng giải thích lý do. Bạn có thể dừng ghi hoặc thu hồi quyền vị trí trong Cài đặt máy bất kỳ lúc nào.
• Tín hiệu chống gian lận đi kèm vị trí: ví dụ thiết bị có đang giả lập GPS (mock location) hoặc đã root hay không — chỉ dùng để đảm bảo nhãn "Đã xác thực GPS" là thật.

2.3 Dữ liệu hành trình

Thông tin gắn với mỗi chuyến đi: tuyến đường đã đi, quãng đường, thời gian, tốc độ, các điểm dừng, địa điểm và Dấu Mốc đã đóng, cung đường đã bắt đầu/hoàn thành, phương tiện, và thông tin bạn tự nhập (tên chuyến, số người đi, chi phí, ghi chú, file GPX bạn nhập vào).

2.4 Nội dung do bạn tạo

• Ảnh bạn tải lên (địa điểm, hành trình, đánh giá, ảnh đại diện).
• Văn bản bạn viết (đánh giá, mô tả hành trình, bình luận).
• Thông tin phương tiện bạn khai báo (loại xe, dòng xe) — không yêu cầu biển số.

2.5 Dữ liệu sử dụng ứng dụng

Lượt xem địa điểm, lịch sử tìm kiếm, lượt thích/lưu, và các tương tác khác trong ứng dụng.

2.6 Thông tin thanh toán (gói Premium)

Thanh toán gói Premium được xử lý bởi cửa hàng ứng dụng (Google Play). Dấu Mốc không nhận và không lưu số thẻ hay thông tin thanh toán của bạn — chúng tôi chỉ biết tài khoản của bạn có đang dùng gói Premium hay không.

2.7 Thông tin kỹ thuật thiết bị

Loại thiết bị, phiên bản hệ điều hành, và nhật ký lỗi — dùng để chẩn đoán và sửa sự cố kỹ thuật.

3. Mục đích xử lý dữ liệu

• Tạo và quản lý tài khoản; xác thực đăng nhập.
• Xác thực vị trí và cấp Dấu Mốc; xây dựng Hộ Chiếu Phượt và Hành trình của bạn.
• Theo dõi tiến độ khi bạn đi theo một Cung đường (chặng hiện tại, quãng đường còn lại, cảnh báo trên đường).
• Hiển thị nội dung bạn chọn chia sẻ với cộng đồng (hành trình, đánh giá, thẻ chia sẻ).
• Cá nhân hoá gợi ý địa điểm/cung đường phù hợp với bạn.
• Phân tích và cải tiến tính năng của Dấu Mốc — chi tiết tại mục 4.
• Phát hiện và ngăn chặn gian lận (giả mạo GPS, tài khoản giả), bảo đảm an toàn hệ thống.
• Hỗ trợ khách hàng, xử lý sự cố kỹ thuật, và thực hiện nghĩa vụ theo yêu cầu của pháp luật.

Chúng tôi chỉ xử lý dữ liệu cho đúng các mục đích đã nêu. Nếu cần dùng cho mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước.

Chúng tôi không mua bán dữ liệu cá nhân của bạn.

4. Dùng dữ liệu hành trình để cải tiến Dấu Mốc

Khi đồng ý với Chính sách này, bạn cho phép Dấu Mốc sử dụng dữ liệu hành trình và dữ liệu vị trí liên quan (mục 2.2, 2.3) để phân tích nội bộ nhằm nâng cao và cải tiến tính năng của ứng dụng, ví dụ:

• Cải thiện độ chính xác khi xác thực vị trí, ghi hành trình và theo dõi Cung đường.
• Tính thời gian di chuyển dự kiến, độ khó, tình trạng và mức độ phổ biến của địa điểm, tuyến đường, cung đường.
• Phát hiện và sửa dữ liệu địa điểm, tuyến đường bị sai hoặc thiếu.
• Cải thiện chất lượng gợi ý và thiết kế tính năng mới dựa trên cách người dùng thật sự đi.

Khi dùng dữ liệu cho mục đích này, chúng tôi cam kết:

• Chỉ phân tích trong nội bộ Dấu Mốc; không bán, không cho thuê, không chuyển giao dữ liệu này cho bên thứ ba vì mục đích thương mại hay quảng cáo.
• Ưu tiên dùng dữ liệu ở dạng tổng hợp hoặc đã khử nhận dạng (tách khỏi tên, email, ảnh đại diện) ngay khi mục đích phân tích cho phép.
• Kết quả phân tích nếu hiển thị trong ứng dụng chỉ ở dạng số liệu tổng hợp (ví dụ: "số người đã đi cung này", thời gian di chuyển trung bình) — không cho phép nhận ra một cá nhân cụ thể.
• Dữ liệu vẫn được bảo vệ như mọi dữ liệu cá nhân khác theo mục 7 và được xoá theo mục 10.

5. Sự đồng ý của bạn

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn, trừ các trường hợp pháp luật cho phép xử lý không cần sự đồng ý. Sự đồng ý được ghi nhận khi bạn chủ động xác nhận đồng ý với Chính sách này và Điều khoản sử dụng lúc tạo tài khoản, và khi bạn cấp quyền truy cập vị trí, ảnh cho ứng dụng qua hộp thoại của hệ điều hành. Việc im lặng hoặc không phản hồi không được coi là đồng ý.

Với dữ liệu vị trí (dữ liệu nhạy cảm), việc chuyển dữ liệu ra nước ngoài (mục 7.2) và việc dùng dữ liệu hành trình để cải tiến (mục 4), chính sách này là thông báo trước để bạn biết rõ trước khi đồng ý.

6. Chia sẻ dữ liệu

6.1 Với người dùng khác trong cộng đồng

• Công khai: tên hiển thị, ảnh đại diện, Dấu Mốc đã xác thực GPS, hành trình/đánh giá bạn chọn chia sẻ, số liệu tổng hợp của bạn (số tỉnh đã đến, số Dấu Mốc).
• Luôn riêng tư: email, ngày sinh, mật khẩu, dữ liệu vị trí chi tiết của hành trình, thông tin thanh toán.

6.2 Với đơn vị cung cấp dịch vụ kỹ thuật

Để vận hành ứng dụng, chúng tôi sử dụng dịch vụ của một số đơn vị hạ tầng: máy chủ và cơ sở dữ liệu, lưu trữ ảnh, hiển thị bản đồ, đăng nhập bằng tài khoản bên thứ ba (khi bạn chọn), và cửa hàng ứng dụng để xử lý thanh toán. Các đơn vị này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, trong phạm vi cần thiết cho dịch vụ họ cung cấp, và không được dùng dữ liệu của bạn cho mục đích riêng của họ.

6.3 Vì lý do pháp lý

Chúng tôi cung cấp dữ liệu khi có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật, hoặc khi cần thiết để bảo vệ tính mạng, sức khoẻ, tài sản của bạn hoặc người khác.

7. Lưu trữ, chuyển dữ liệu & bảo mật

7.1 Biện pháp bảo vệ

Dữ liệu được truyền qua kết nối mã hoá (HTTPS/TLS). Quyền truy cập trong cơ sở dữ liệu được kiểm soát theo từng dòng dữ liệu — người dùng chỉ đọc/ghi được đúng dữ liệu thuộc phạm vi của mình. Quyền truy cập nội bộ được giới hạn cho người cần thiết để vận hành dịch vụ.

7.2 Chuyển dữ liệu ra nước ngoài

Một số đơn vị hạ tầng nêu tại mục 6.2 đặt máy chủ ở ngoài lãnh thổ Việt Nam, vì vậy dữ liệu cá nhân của bạn (bao gồm dữ liệu vị trí) có thể được lưu trữ và xử lý ở nước ngoài. Việc chuyển dữ liệu này được thực hiện theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới, với các biện pháp bảo vệ tương đương mức mô tả trong chính sách này.

7.3 Khi có sự cố

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ, mất dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn pháp luật quy định, kèm các biện pháp đã thực hiện.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, rút lại sự đồng ý đối với việc xử lý dữ liệu.
• Truy cập, xem, chỉnh sửa dữ liệu của mình — phần lớn làm được ngay trong mục Hồ sơ / Bảo mật của ứng dụng.
• Yêu cầu cung cấp, hạn chế xử lý, phản đối xử lý, hoặc xoá dữ liệu cá nhân — xoá tài khoản xem tại trang Yêu cầu xoá tài khoản.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền trên, gửi yêu cầu tới [email protected] từ email bạn dùng để đăng ký. Chúng tôi xử lý yêu cầu trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó; một số tính năng (ví dụ đóng dấu GPS) cần dữ liệu vị trí nên có thể không dùng được nếu bạn rút lại đồng ý tương ứng.

9. Trẻ em

Dấu Mốc không hướng đến người dùng dưới 16 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu phát hiện một tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.

10. Thời gian lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân được xoá vĩnh viễn; một số dữ liệu tối thiểu có thể được giữ lại thêm một thời gian vì nghĩa vụ pháp lý, kế toán, hoặc phòng chống gian lận. Số liệu đã tổng hợp, không còn nhận dạng được cá nhân (ví dụ tổng số lượt đến một địa điểm) có thể được giữ lại. Chi tiết theo từng loại dữ liệu nêu tại trang Yêu cầu xoá tài khoản.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh đúng thực tế xử lý dữ liệu của ứng dụng hoặc thay đổi của pháp luật. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Thay đổi quan trọng, đặc biệt là mục đích xử lý mới, sẽ được thông báo trong ứng dụng trước khi áp dụng.

12. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:
Email: [email protected]