Chính sách bảo mật

1. Dữ liệu được xử lý

• Vị trí chính xác và dữ liệu chuyển động: tọa độ GPS, độ chính xác, tốc độ, hướng di chuyển, độ cao và thời gian ghi nhận.
• Dữ liệu tài khoản: mã tài khoản, email, tên hiển thị và ảnh đại diện khi bạn đăng nhập bằng email hoặc Google thông qua Firebase Authentication.
• Đóng góp do bạn chủ động gửi: vị trí, tên đường nếu có, loại báo cáo, giới hạn tốc độ hiện tại/đề xuất, lý do, thời gian và trạng thái xử lý.
• Dữ liệu kỹ thuật: loại hệ điều hành, phiên bản ứng dụng, ngôn ngữ/locale, App Set ID, Android ID (định danh thiết bị riêng cho Ứng dụng) và mã cài đặt/thiết bị giả danh, thông tin lỗi và chẩn đoán, token thông báo và kết quả kiểm tra tính toàn vẹn ứng dụng. Máy chủ chỉ lưu HMAC một chiều của App Set ID và Android ID để chống việc nhận Trial nhiều lần và giới hạn mỗi thiết bị đăng ký một tài khoản, không lưu giá trị thô.
• Dữ liệu lưu cục bộ: cài đặt, địa điểm đã lưu, lịch sử vi phạm/chuyến đi và dữ liệu bản đồ cần thiết để vận hành ngoại tuyến.
• Giao dịch: product/base plan, trạng thái, ngày hết hạn, tự gia hạn, order ID và purchase token được mã hóa để xác minh quyền PRO với Google Play. Thông tin thanh toán và số thẻ do Google Play xử lý; Dimo không nhận thông tin thẻ thanh toán đầy đủ.

2. Cách sử dụng vị trí

Ứng dụng dùng vị trí để xác định tốc độ và giới hạn tốc độ hiện tại, phát cảnh báo, hiển thị xe trên bản đồ, tính và theo dõi lộ trình, hỗ trợ Android Auto, gắn vị trí cho báo cáo do bạn gửi và duy trì các chức năng lái xe khi màn hình bị khóa hoặc Ứng dụng chạy nền.

Quyền vị trí nền chỉ được sử dụng cho chức năng cốt lõi liên quan đến lái xe/cảnh báo mà bạn đã bật. Bạn có thể thu hồi quyền vị trí bất kỳ lúc nào trong phần Cài đặt của Android; khi đó một số chức năng sẽ không hoạt động.

Tính năng Theo dõi hành trình là tùy chọn và mặc định phụ thuộc lựa chọn của bạn. Khi được bật và cấu hình dịch vụ cho phép, các mẫu vị trí và chuyển động có thể được gửi tới máy chủ Supabase để tổng hợp dữ liệu hành trình/giao thông. Khi tắt tính năng, Ứng dụng không tiếp tục gửi mẫu mới cho mục đích này.

3. Quyền Android và khả năng hệ thống

Tùy phiên bản Android, thiết bị và tính năng bạn sử dụng, Ứng dụng có thể khai báo hoặc yêu cầu các quyền sau. Các quyền tùy chọn chỉ được yêu cầu khi cần cho tính năng tương ứng:

• Vị trí chính xác và gần đúng (android.permission.ACCESS_FINE_LOCATION, android.permission.ACCESS_COARSE_LOCATION): xác định vị trí xe, tốc độ, hướng di chuyển, giới hạn tốc độ, tìm đường và theo dõi lộ trình.
• Vị trí nền (android.permission.ACCESS_BACKGROUND_LOCATION): tiếp tục dẫn đường, tính tốc độ và phát cảnh báo khi màn hình tắt, Ứng dụng chạy nền hoặc đang sử dụng Android Auto. Đây là quyền tùy chọn; nếu không cấp, chức năng nền có thể bị gián đoạn.
• Thông báo (android.permission.POST_NOTIFICATIONS): hiển thị trạng thái dẫn đường/cảnh báo đang hoạt động, thông báo cập nhật dữ liệu và các thông báo dịch vụ. Người dùng có thể từ chối hoặc tắt quyền này trong Cài đặt Android.
• Hiển thị trên ứng dụng khác (android.permission.SYSTEM_ALERT_WINDOW): hiển thị Bubble tốc độ/cảnh báo và bảng đóng góp nhanh phía trên ứng dụng khác. Quyền đặc biệt này hoàn toàn tùy chọn và chỉ được mở trang cấp quyền khi người dùng bật tính năng tương ứng.
• Dịch vụ nền (android.permission.FOREGROUND_SERVICE, android.permission.FOREGROUND_SERVICE_LOCATION, android.permission.FOREGROUND_SERVICE_SPECIAL_USE): duy trì phiên dẫn đường/vị trí đang hoạt động và các lớp phủ Bubble/đóng góp nhanh đã được người dùng bật. Android có thể hiển thị thông báo thường trực trong thời gian dịch vụ chạy.
• Giữ thiết bị thức (android.permission.WAKE_LOCK): giữ tác vụ dẫn đường, định vị hoặc nhận cập nhật quan trọng hoạt động trong thời gian cần thiết; quyền này không tự bật màn hình hoặc đọc nội dung trên màn hình.
• Rung (android.permission.VIBRATE): phát cảnh báo rung theo cài đặt cảnh báo của người dùng.
• Internet và trạng thái kết nối (android.permission.INTERNET, android.permission.ACCESS_NETWORK_STATE, android.permission.ACCESS_WIFI_STATE): tải bản đồ/tuyến đường/dữ liệu cập nhật, đăng nhập, đồng bộ, xác minh gói cước và điều chỉnh hoạt động theo trạng thái mạng. Ứng dụng không dùng các quyền này để đọc mật khẩu Wi-Fi.
• Thanh toán Google Play (com.android.vending.BILLING): mua, khôi phục và xác minh gói PRO. Google Play trực tiếp xử lý phương thức thanh toán.
• Google/Firebase Cloud Messaging (com.google.android.c2dm.permission.RECEIVE, com.google.android.providers.gsf.permission.READ_GSERVICES): nhận thông báo đẩy và thông tin cấu hình Google cần thiết cho dịch vụ Firebase trên thiết bị.
• Android Auto (androidx.car.app.NAVIGATION_TEMPLATES, androidx.car.app.ACCESS_SURFACE): hiển thị giao diện dẫn đường được Android Auto cho phép và vẽ bản đồ lên bề mặt màn hình ô tô.
• Quyền nội bộ của ứng dụng (vn.speedapp.speed_limit_vn.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): ngăn ứng dụng khác gửi trái phép sự kiện đến bộ nhận nội bộ; quyền này được Android tạo tự động và không yêu cầu người dùng cấp.

Ứng dụng cũng khai báo khả năng tìm dịch vụ chuyển văn bản thành giọng nói và ứng dụng có thể mở liên kết bản đồ/dẫn đường (geo, google.navigation, https). Khai báo này không cho phép quét toàn bộ danh sách ứng dụng đã cài.

4. Mục đích xử lý dữ liệu

• Cung cấp cảnh báo tốc độ, dẫn đường, bản đồ, Android Auto và các tính năng an toàn khi lái xe.
• Đồng bộ cấu hình, cập nhật dữ liệu biển báo/giới hạn tốc độ và gửi thông báo dịch vụ.
• Xác thực tài khoản, quản lý đóng góp, xếp hạng và quyền lợi mua trong ứng dụng.
• Phát hiện lỗi, ngăn gian lận/lạm dụng, bảo vệ API và cải thiện độ ổn định của Ứng dụng.
• Kiểm tra, tổng hợp và nâng cao chất lượng dữ liệu đường bộ từ các đóng góp hợp lệ.

5. Dịch vụ và bên xử lý dữ liệu

Để vận hành Ứng dụng, dữ liệu cần thiết có thể được xử lý bởi:

• Google Firebase: Authentication, Crashlytics, Cloud Messaging và Remote Config.
• Google Play: phân phối ứng dụng, Play Integrity và thanh toán trong ứng dụng.
• Mapbox: hiển thị bản đồ vector và các tài nguyên bản đồ.
• Cloudflare: Worker, D1 và R2 để phân phối dữ liệu, bảo vệ API và xử lý một số đóng góp/tương tác.
• Supabase: lưu trữ/xử lý đóng góp, hồ sơ đóng góp và dữ liệu theo dõi hành trình khi tính năng tương ứng được bật.

Các nhà cung cấp này có thể xử lý địa chỉ IP, thông tin thiết bị, log truy cập hoặc dữ liệu cần thiết theo chính sách riêng của họ. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết để cung cấp chức năng, bảo mật hệ thống hoặc đáp ứng nghĩa vụ pháp luật.

6. Dữ liệu biển báo và bản đồ

Dữ liệu biển báo được tổng hợp từ nguồn do Dimo tự thu thập, đóng góp đã được kiểm tra và dữ liệu OpenStreetMap. Dữ liệu có thể chưa đầy đủ hoặc thay đổi theo thực tế; người lái xe phải luôn ưu tiên biển báo và quy định tại hiện trường.

Phần dữ liệu có nguồn từ OpenStreetMap thuộc bản quyền của các cộng tác viên OpenStreetMap và được cung cấp theo giấy phép Open Data Commons Open Database License (ODbL). Việc tái sử dụng phần dữ liệu này phải tuân thủ yêu cầu ghi công và chia sẻ tương tự của ODbL. Xem bản quyền và giấy phép OpenStreetMap.

7. Quyền sở hữu, cấp phép và chống khai thác trái phép

Trong phạm vi pháp luật và giấy phép của nguồn dữ liệu cho phép, Đi Xa Group hoặc bên cấp phép sở hữu các quyền đối với mã nguồn/mã thực thi, giao diện, thiết kế, thuật toán, cấu trúc dữ liệu, quy trình kiểm duyệt, kết quả xác minh, API không công khai, gói dữ liệu đã biên soạn hoặc mã hóa và các nội dung độc quyền khác của Ứng dụng. Quyền đối với dữ liệu của bên thứ ba, bao gồm OpenStreetMap và Mapbox, vẫn thuộc về chủ thể tương ứng và chịu điều khoản riêng của họ.

Người dùng chỉ được cấp quyền có giới hạn, không độc quyền, không chuyển nhượng và có thể thu hồi để truy cập chức năng/dữ liệu thông qua Ứng dụng cho mục đích sử dụng cá nhân hợp pháp. Việc sử dụng Ứng dụng không đồng nghĩa với chuyển giao quyền sở hữu hoặc cấp quyền truy cập cơ sở dữ liệu thô.

Trừ khi pháp luật hoặc giấy phép nguồn dữ liệu liên quan cho phép rõ ràng, người dùng và bên thứ ba không được:

• Sao chép hàng loạt, thu thập tự động, scraping, crawling, ghi lại hoặc tái tạo cơ sở dữ liệu từ giao diện, tệp cục bộ, lưu lượng mạng, API hay Android Auto.
• Công bố lại, bán, cho thuê, cấp phép lại, trao đổi hoặc phân phối dữ liệu độc quyền; dùng dữ liệu để xây dựng cơ sở dữ liệu, ứng dụng hoặc dịch vụ cạnh tranh.
• Dịch ngược, giải mã, tháo gỡ cơ chế bảo vệ, vượt xác thực/Play Integrity, giả mạo entitlement, né giới hạn truy cập hoặc chia sẻ khóa, token, tài khoản hay URL dữ liệu riêng.
• Dùng bot, script hoặc công cụ tự động để tạo tải bất thường, dò quét API, khai thác lỗ hổng, lấy dữ liệu ngoài phạm vi chức năng được cấp hoặc xóa thông tin bản quyền/ghi nguồn.
• Sử dụng đóng góp hoặc dữ liệu lấy từ Ứng dụng theo cách vi phạm quyền riêng tư, an toàn giao thông, quyền sở hữu trí tuệ hoặc pháp luật hiện hành.

Người dùng vẫn giữ quyền đối với nội dung do mình tạo. Khi chủ động gửi đóng góp, người dùng xác nhận có quyền cung cấp nội dung đó và cấp cho Đi Xa Group quyền không độc quyền, miễn phí bản quyền để lưu trữ, kiểm tra, chuẩn hóa, kết hợp, hiển thị và phân phối nội dung trong phạm vi cần thiết để vận hành, bảo vệ và cải thiện Ứng dụng.

Ứng dụng có thể sử dụng mã hóa, chữ ký số, xác thực tài khoản/thiết bị, Play Integrity, giới hạn tần suất, nhật ký bảo mật và phát hiện hành vi bất thường để bảo vệ dữ liệu. Khi có dấu hiệu truy cập trái phép, Đi Xa Group có thể hạn chế hoặc tạm khóa quyền truy cập, thu hồi token, bảo toàn bằng chứng và thực hiện biện pháp kỹ thuật hoặc pháp lý phù hợp. Các biện pháp này không loại trừ quyền hợp pháp của người tiêu dùng.

Nếu phát hiện lỗ hổng hoặc dữ liệu bị sử dụng trái phép, vui lòng không khai thác hoặc công bố dữ liệu cá nhân; hãy báo cáo tới gioihantocdo@gmail.com.

8. Thời gian lưu giữ

Dữ liệu được giữ trong thời gian cần thiết để cung cấp dịch vụ, bảo vệ hệ thống, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý. Dữ liệu cục bộ tồn tại trên thiết bị cho đến khi bạn xóa trong Ứng dụng, xóa dữ liệu ứng dụng hoặc gỡ cài đặt.

Đóng góp đã thu hồi có thể được giữ ở trạng thái “đã thu hồi” trong lịch sử kiểm duyệt để chống trùng lặp và lạm dụng. Log kỹ thuật và chẩn đoán được giữ theo thời hạn của nhà cung cấp hạ tầng. Khi yêu cầu xóa hợp lệ được xác nhận, liên kết Firebase UID và dữ liệu subscription gắn với tài khoản sẽ được xóa hoặc ẩn danh. Claim thiết bị và đánh dấu thiết bị đã đăng ký tài khoản chỉ gồm HMAC không định danh, có thể được giữ trong thời gian chương trình Trial còn hoạt động để chống gian lận, kể cả sau khi tài khoản bị xóa (khi đó liên kết với Firebase UID được ẩn danh); App Set ID và Android ID thô không được lưu.

9. Bảo mật

Ứng dụng sử dụng kết nối HTTPS, cơ chế xác thực/chữ ký cho API, kiểm tra tính toàn vẹn và lưu trữ cục bộ được bảo vệ hoặc mã hóa đối với dữ liệu phù hợp. Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối, nhưng Dimo áp dụng biện pháp hợp lý để hạn chế truy cập trái phép, thay đổi hoặc mất dữ liệu.

10. Lựa chọn và quyền của bạn

• Cho phép hoặc thu hồi quyền vị trí, vị trí nền, thông báo và hiển thị trên ứng dụng khác trong Cài đặt Android.
• Bật hoặc tắt theo dõi hành trình, lịch sử vi phạm và các tùy chọn cảnh báo trong Ứng dụng.
• Thu hồi đóng góp trong mục “Đóng góp của tôi” khi chức năng này khả dụng.
• Yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu và tài khoản liên quan đến bạn.

Để yêu cầu xóa tài khoản hoặc dữ liệu, hãy gửi email từ địa chỉ gắn với tài khoản tới gioihantocdo@gmail.com với tiêu đề “Yêu cầu xóa tài khoản Dimo”. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.

11. Trẻ em

Ứng dụng được thiết kế cho người lái xe và không hướng tới trẻ em dưới 13 tuổi. Dimo không chủ ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện dữ liệu như vậy, vui lòng liên hệ để yêu cầu xóa.

12. Thay đổi chính sách

Chính sách có thể được cập nhật khi tính năng, nhà cung cấp hoặc yêu cầu pháp lý thay đổi. Phiên bản mới sẽ được đăng tại URL này và ghi ngày cập nhật ở đầu trang. Việc tiếp tục sử dụng Ứng dụng sau ngày có hiệu lực đồng nghĩa bạn đã có cơ hội xem chính sách mới.

13. Liên hệ

Đơn vị phụ trách: Dimo

Email hỗ trợ và quyền riêng tư: gioihantocdo@gmail.com