Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ VietRoute - công cụ Tạo hành trình, tính năng chia sẻ, và tài khoản người dùng. Bằng việc tạo tài khoản hoặc sử dụng liên kết chia sẻ, bạn đồng ý với cách thu thập và sử dụng dữ liệu được mô tả dưới đây.

Bạn không cần tài khoản để xem một hành trình được chia sẻ hoặc duyệt nội dung công khai - phần này chỉ áp dụng khi bạn thực sự cung cấp dữ liệu cá nhân (đăng ký, đăng nhập, thanh toán).

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: email, tên hiển thị, và một trong hai - mật khẩu (không bao giờ lưu ở dạng gốc, chỉ lưu bản băm PBKDF2-HMAC-SHA256 210.000 vòng lặp với salt riêng từng người) hoặc mã định danh Google (Google sub) nếu bạn đăng nhập bằng Google.

Dữ liệu hành trình: các hành trình bạn vẽ và lưu (điểm dừng, phương tiện, tên hành trình) gắn với tài khoản của bạn để bạn có thể mở lại và chỉnh sửa sau này.

Dữ liệu thanh toán: khi bạn nâng cấp gói trả phí, chúng tôi lưu mã đơn hàng, trạng thái, và thời điểm thanh toán để đối soát. Chúng tôi không lưu số thẻ, số tài khoản ngân hàng, hay bất kỳ thông tin thanh toán nhạy cảm nào - việc đó do đối tác thanh toán SePay xử lý trực tiếp.

Dữ liệu sử dụng: nếu Google Tag Manager được bật, một số thao tác trên trang (ví dụ: nhấn nút chia sẻ, nhấn nút xuất video) được ghi nhận ẩn danh để chúng tôi hiểu tính năng nào đang được dùng. Các sự kiện này không kèm theo email hay tên của bạn.

3. Vì sao chúng tôi cần dữ liệu này

• Vận hành tài khoản: đăng nhập, khôi phục phiên làm việc, hiển thị đúng hành trình của bạn.
• Lưu và đồng bộ hành trình bạn đã tạo, để bạn mở lại được trên bất kỳ thiết bị nào.
• Xử lý và xác nhận thanh toán khi bạn nâng cấp gói trả phí.
• Gửi email xác nhận thanh toán (qua Resend) - không dùng để gửi quảng cáo trừ khi bạn đồng ý riêng.
• Hiểu tính năng nào đang được dùng nhiều/ít để cải thiện sản phẩm, dựa trên số liệu ẩn danh.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các bên xử lý cần thiết để vận hành dịch vụ:

• Google - nếu bạn chọn đăng nhập bằng Google (xác thực danh tính) và/hoặc nếu Google Tag Manager/Analytics được bật (số liệu sử dụng ẩn danh).
• SePay - xử lý thanh toán khi bạn nâng cấp gói Pro. SePay có chính sách bảo mật riêng cho dữ liệu thanh toán họ trực tiếp thu thập.
• Resend - gửi email xác nhận thanh toán thay chúng tôi.
• OpenFreeMap/OpenStreetMap - chỉ dùng để hiển thị nền bản đồ trong trình duyệt của bạn; các dịch vụ này không nhận được dữ liệu tài khoản của bạn.

5. Cookie & theo dõi

VietRoute dùng một cookie phiên đăng nhập (bắt buộc, để bạn không phải đăng nhập lại mỗi lần tải trang) và, khi được bật, Google Tag Manager để đo lường việc sử dụng sản phẩm ẩn danh. Bạn có thể chặn cookie theo dõi qua cài đặt trình duyệt mà không ảnh hưởng tới việc đăng nhập.

6. Thời gian lưu trữ

Dữ liệu tài khoản và hành trình được giữ lại cho tới khi bạn yêu cầu xoá. Phiên đăng nhập (JWT) tự hết hạn sau 7 ngày và không mang theo thông tin gói trả phí - quyền lợi gói của bạn luôn được kiểm tra lại từ hệ thống ở mỗi lần sử dụng, không dựa vào token cũ.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền yêu cầu xem, chỉnh sửa, hoặc xoá dữ liệu cá nhân của mình, và quyền rút lại sự đồng ý đã cho. Liên hệ chúng tôi theo địa chỉ ở cuối trang để thực hiện các quyền này.

8. Trẻ em

VietRoute không hướng tới và không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi sản phẩm thay đổi. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.