Chính sách quyền riêng tư

1. Giới thiệu

Dấu Mốc ("chúng tôi", "Dấu Mốc") tôn trọng quyền riêng tư của bạn. Chính sách này giải thích chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu như thế nào khi bạn sử dụng ứng dụng di động Dấu Mốc — Hộ Chiếu Phượt và website daumoc.com.

Bằng việc tạo tài khoản hoặc sử dụng Dấu Mốc, bạn đồng ý với cách thu thập và sử dụng dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng ứng dụng.

2. Dữ liệu chúng tôi thu thập

2.1 Thông tin tài khoản

• Email và mật khẩu (mật khẩu được mã hoá, chúng tôi không bao giờ nhìn thấy mật khẩu gốc của bạn).
• Tên hiển thị, ngày sinh, quốc tịch, ảnh đại diện — do bạn tự nhập.
• Nếu bạn đăng nhập/liên kết bằng Google: tên, email và ảnh đại diện cơ bản theo đúng phạm vi bạn cho phép khi đăng nhập. Chúng tôi không truy cập mật khẩu Google của bạn.

2.2 Dữ liệu vị trí (GPS)

• Đóng dấu tại một địa điểm: vị trí GPS tại đúng thời điểm bạn đóng dấu, dùng để xác thực bạn thực sự có mặt tại nơi đó.
• Ghi lại hành trình: vị trí GPS được ghi liên tục trong lúc bạn đang ghi hành trình — kể cả khi ứng dụng chạy nền (màn hình tắt hoặc bạn chuyển sang ứng dụng khác), để hành trình không bị ngắt quãng. Trước khi bật quyền này, ứng dụng sẽ hiển thị thông báo riêng giải thích rõ lý do cần quyền vị trí nền. Bạn có thể dừng ghi hành trình hoặc thu hồi quyền vị trí trong Cài đặt máy bất kỳ lúc nào.
• Tín hiệu chống gian lận đi kèm vị trí: ví dụ thiết bị có đang giả lập GPS (mock location) hoặc đã root hay không — chỉ dùng để đảm bảo nhãn "Đã xác thực GPS" là thật, không dùng cho mục đích nào khác.

2.3 Nội dung do bạn tạo

• Ảnh bạn tải lên (địa điểm, hành trình, đánh giá, ảnh đại diện).
• Văn bản bạn viết (đánh giá, mô tả hành trình, bình luận).
• Thông tin phương tiện bạn khai báo (loại xe, dòng xe) — không yêu cầu biển số.

2.4 Dữ liệu sử dụng ứng dụng

Lượt xem địa điểm, lịch sử tìm kiếm, lượt thích/lưu, và các tương tác khác trong ứng dụng — dùng để cá nhân hoá gợi ý ở mục "Cho bạn" và "Khám phá".

2.5 Thông tin thanh toán (gói Premium)

Dấu Mốc dùng RevenueCat để quản lý trạng thái gói đăng ký Premium. Hiện tại, việc thanh toán được thực hiện thủ công qua chuyển khoản ngân hàng (VietQR) — Dấu Mốc không lưu số thẻ hoặc số tài khoản ngân hàng của bạn trong hệ thống ứng dụng. Việc đối soát giao dịch chuyển khoản do đội ngũ Dấu Mốc thực hiện thủ công, ngoài phạm vi ứng dụng.

2.6 Thông tin kỹ thuật thiết bị

Loại thiết bị, phiên bản hệ điều hành, và nhật ký lỗi — chỉ thu thập khi cần chẩn đoán sự cố kỹ thuật.

3. Mục đích sử dụng dữ liệu

• Xác thực GPS và cấp Dấu Mốc, xây dựng Hộ Chiếu Phượt và Hành trình của bạn.
• Hiển thị nội dung cộng đồng (đánh giá, gợi ý, thẻ chia sẻ).
• Cá nhân hoá gợi ý địa điểm/cung đường phù hợp với bạn.
• Phát hiện và ngăn chặn gian lận (giả mạo GPS, tài khoản giả).
• Hỗ trợ khách hàng và xử lý sự cố kỹ thuật.
• Cải thiện chất lượng sản phẩm.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.

4. Chia sẻ dữ liệu

4.1 Với nhà cung cấp dịch vụ (đối tác kỹ thuật)

Chúng tôi dùng các dịch vụ sau để vận hành Dấu Mốc — mỗi bên chỉ nhận dữ liệu cần thiết cho vai trò của họ:

4.2 Với người dùng khác trong cộng đồng

Một số thông tin hiển thị công khai cho người dùng khác theo đúng bản chất một mạng lưới chia sẻ hành trình:

• Công khai: tên hiển thị, ảnh đại diện, Dấu Mốc GPS-verified, hành trình/đánh giá bạn chọn chia sẻ, số liệu tổng hợp (số tỉnh đã đến, số Dấu Mốc).
• Luôn riêng tư, không bao giờ hiển thị cho người khác: email, ngày sinh, mật khẩu, vị trí GPS thô chi tiết (breadcrumb), thông tin thanh toán.

4.3 Vì lý do pháp lý

Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu, hoặc để bảo vệ quyền, tài sản, an toàn của Dấu Mốc, người dùng, hoặc cộng đồng.

5. Lưu trữ & bảo mật

Dữ liệu được truyền tải qua kết nối mã hoá (HTTPS/TLS). Quyền truy cập dữ liệu trong cơ sở dữ liệu được kiểm soát theo từng dòng dữ liệu (row-level security) — người dùng chỉ đọc/ghi được đúng dữ liệu thuộc phạm vi cho phép của mình. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật hiện hành.

6. Quyền của bạn

Theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan, bạn có quyền:

• Xem và chỉnh sửa thông tin cá nhân trong mục Hồ sơ / Bảo mật của ứng dụng.
• Đổi email, đổi mật khẩu, liên kết hoặc huỷ liên kết tài khoản Google.
• Rút lại sự đồng ý đã cấp (ví dụ: huỷ liên kết Google) bất kỳ lúc nào.
• Yêu cầu xoá tài khoản và dữ liệu cá nhân — xem hướng dẫn chi tiết tại trang Yêu cầu xoá tài khoản.
• Khiếu nại về cách chúng tôi xử lý dữ liệu của bạn qua email hỗ trợ bên dưới.

7. Trẻ em

Dấu Mốc không hướng đến người dùng dưới 16 tuổi và không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu phát hiện một tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.

8. Thời gian lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, phần lớn dữ liệu cá nhân được xoá vĩnh viễn; một số dữ liệu tối thiểu có thể được giữ lại thêm một khoảng thời gian nhất định vì lý do pháp lý, kế toán, hoặc phòng chống gian lận. Chi tiết đầy đủ theo từng loại dữ liệu được nêu tại trang Yêu cầu xoá tài khoản.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh đúng thực tế thu thập/sử dụng dữ liệu của ứng dụng. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Thay đổi quan trọng sẽ được thông báo trong ứng dụng.

10. Liên hệ

Nếu bạn có câu hỏi về chính sách quyền riêng tư này, vui lòng liên hệ:
Email: hotro@daumoc.com