1. Giới thiệu & phạm vi áp dụng
Chính sách bảo mật này (“Chính sách”) mô tả cách Carmates (“chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng di động, website hoặc bất kỳ dịch vụ nào thuộc hệ sinh thái Carmates, bao gồm:
- Ứng dụng khách hàng Carmates (đặt xe ghép, lái thuê, thuê xe tự lái, đặt món ăn, giao hàng, chuyển trọ, cứu hộ giao thông);
- Ứng dụng đối tác tài xế Carmates Đối tác (tài xế xe ghép, lái thuê, chuyển trọ, người giao hàng);
- Ứng dụng đối tác kinh doanh Carmates Đối tác — Nhà hàng / Cho thuê xe / Cứu hộ;
- Các trang thông tin, landing page và cổng quản trị do Carmates vận hành.
Bằng việc tạo tài khoản hoặc sử dụng bất kỳ ứng dụng nào nêu trên, bạn xác nhận đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý, vui lòng không cung cấp thông tin và ngừng sử dụng dịch vụ. Chính sách này cần đọc cùng với Điều khoản sử dụng & Chính sách nền tảng của Carmates.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết để vận hành từng tính năng của ứng dụng. Loại dữ liệu cụ thể khác nhau tuỳ theo bạn dùng vai trò khách hàng hay đối tác (tài xế, nhà hàng, chủ xe, đơn vị cứu hộ).
| Loại dữ liệu | Ví dụ cụ thể | Mục đích |
|---|---|---|
| Thông tin tài khoản | Số điện thoại, họ tên, email, mật khẩu (đã mã hoá), ảnh đại diện | Tạo và quản lý tài khoản, đăng nhập, liên hệ hỗ trợ |
| Thông tin xác minh danh tính | Ảnh CCCD/CMND, ảnh selfie xác minh khuôn mặt, giấy phép lái xe, giấy đăng ký/đăng kiểm xe, giấy phép kinh doanh (đối tác) | Xác minh danh tính, đảm bảo an toàn cộng đồng, tuân thủ yêu cầu pháp lý đối với đối tác kinh doanh |
| Vị trí (GPS) | Vị trí hiện tại, điểm đón/điểm đến, hành trình di chuyển trong chuyến/đơn hàng đang thực hiện | Ghép chuyến, chỉ đường, hiển thị hành trình thời gian thực, tính năng SOS, chấm công tài xế/shipper khi bật trạng thái sẵn sàng |
| Dữ liệu giao dịch | Lịch sử chuyến đi/đơn hàng, giá cước, phương thức thanh toán đã chọn, số dư ví nội bộ, lịch sử rút tiền | Xử lý giao dịch, đối soát, hỗ trợ khiếu nại, báo cáo tài chính |
| Nội dung do bạn tạo | Ảnh món ăn/phương tiện đăng tải (đối tác), tin nhắn chat, đánh giá/nhận xét, ảnh bằng chứng giao hàng | Vận hành tính năng chat, hiển thị thực đơn/xe cho thuê, giải quyết khiếu nại |
| Dữ liệu âm thanh (cuộc gọi thoại) | Luồng âm thanh thời gian thực khi thực hiện cuộc gọi thoại trong ứng dụng (WebRTC) | Cho phép khách hàng và đối tác liên lạc trực tiếp qua ứng dụng mà không cần lộ số điện thoại thật. Cuộc gọi không được ghi âm hay lưu trữ lại bởi Carmates. |
| Thiết bị & kỹ thuật | Loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã token thiết bị (FCM), địa chỉ IP, log lỗi/crash | Gửi thông báo đẩy, khắc phục sự cố kỹ thuật, cải thiện hiệu năng ứng dụng |
3. Quyền truy cập thiết bị (camera, vị trí, micro...)
Ứng dụng yêu cầu một số quyền truy cập thiết bị. Chúng tôi chỉ yêu cầu quyền khi tính năng tương ứng thực sự cần, và bạn có thể từ chối hoặc thu hồi quyền bất kỳ lúc nào trong Cài đặt của hệ điều hành (một số tính năng sẽ không hoạt động được nếu quyền bị từ chối).
- Vị trí (khi dùng ứng dụng): tìm tài xế/shipper gần bạn, chỉ đường, ghim điểm đón/điểm giao hàng, hiển thị hành trình thời gian thực.
- Vị trí (nền/luôn luôn — chỉ ứng dụng đối tác tài xế): tài xế/shipper cần bật quyền vị trí nền khi đang chạy chuyến hoặc bật trạng thái “sẵn sàng nhận đơn”, để hệ thống tiếp tục cập nhật hành trình và điều phối đơn ngay cả khi ứng dụng chạy nền. Quyền này chỉ dùng cho mục đích vận hành (điều phối, an toàn), không thu thập vị trí khi tài khoản đã đăng xuất hoặc tắt trạng thái hoạt động.
- Camera: chụp ảnh xác minh danh tính/selfie, chụp ảnh bằng chứng giao hàng/kiện hàng, chụp ảnh món ăn/phương tiện (đối tác), thực hiện cuộc gọi video nếu có.
- Thư viện ảnh: chọn ảnh có sẵn để tải lên hồ sơ, xác minh hoặc đăng tải sản phẩm/phương tiện.
- Micro: thực hiện cuộc gọi thoại trong ứng dụng giữa khách hàng và đối tác.
- Thông báo (Notification): gửi thông báo đẩy về đơn hàng, chuyến đi, tin nhắn, khuyến mãi (xem mục 10).
- Sinh trắc học (Face ID/vân tay — ứng dụng khách hàng): tuỳ chọn, chỉ dùng để đăng nhập nhanh trên chính thiết bị của bạn; dữ liệu sinh trắc học được hệ điều hành xử lý cục bộ trên thiết bị, Carmates không thu thập hay lưu trữ dữ liệu sinh trắc học của bạn.
4. Mục đích sử dụng dữ liệu
- Vận hành và cung cấp các tính năng cốt lõi của ứng dụng (đặt chuyến, ghép chuyến, giao hàng, đặt món, thuê xe, cứu hộ);
- Xác minh danh tính người dùng và đối tác, đảm bảo an toàn cho cộng đồng người dùng;
- Xử lý thanh toán, đối soát công nợ, xử lý yêu cầu rút tiền của đối tác;
- Gửi thông báo liên quan đến đơn hàng/chuyến đi, hỗ trợ khách hàng, và (nếu bạn không tắt) thông báo khuyến mãi;
- Phát hiện, ngăn chặn gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng;
- Phân tích, cải thiện chất lượng dịch vụ và khắc phục lỗi kỹ thuật;
- Tuân thủ nghĩa vụ pháp lý (lưu trữ hồ sơ giao dịch, kế toán, cung cấp thông tin cho cơ quan nhà nước khi được yêu cầu hợp pháp).
Chúng tôi không sử dụng dữ liệu cá nhân của bạn để bán cho bên thứ ba nhằm mục đích quảng cáo ngoài phạm vi vận hành nền tảng Carmates.
5. Chia sẻ dữ liệu với bên thứ ba
Để vận hành dịch vụ, chúng tôi làm việc với một số nhà cung cấp dịch vụ kỹ thuật (bên xử lý dữ liệu) sau. Các bên này chỉ được truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho Carmates, không được sử dụng cho mục đích riêng.
| Loại dữ liệu | Ví dụ cụ thể | Mục đích |
|---|---|---|
| Firebase (Google) | Mã token thiết bị để gửi thông báo đẩy (push notification) | Gửi thông báo về đơn hàng, chuyến đi, tin nhắn tới ứng dụng của bạn |
| Cloudinary | Ảnh đại diện, ảnh xác minh giấy tờ, ảnh món ăn/phương tiện, ảnh bằng chứng giao hàng | Lưu trữ và phân phối hình ảnh người dùng tải lên ứng dụng |
| Goong Maps / Google Maps | Toạ độ vị trí, địa chỉ khi tìm kiếm/chọn điểm trên bản đồ | Hiển thị bản đồ, chỉ đường, tính khoảng cách và tìm địa chỉ (geocoding) |
| Gmail / SMTP | Địa chỉ email | Gửi mã OTP xác thực, thông báo khôi phục mật khẩu qua email |
| Sentry | Log lỗi kỹ thuật, thông tin thiết bị/phiên bản ứng dụng khi xảy ra sự cố | Ghi nhận và khắc phục lỗi phần mềm — không thu thập nội dung cá nhân trong log |
Carmates có kế hoạch tích hợp thêm cổng thanh toán điện tử (ví dụ MoMo, ZaloPay) và kênh gửi tin nhắn/OTP khác (Zalo OA, Telegram) trong tương lai. Các cấu hình liên quan hiện chỉ mới được chuẩn bị cho phát triển, chưa được kích hoạt trong sản phẩm thực tế. Chính sách này sẽ được cập nhật cụ thể trước khi bất kỳ dịch vụ nào trong số đó chính thức thu thập hoặc xử lý dữ liệu người dùng.
Ngoài ra, chúng tôi có thể chia sẻ dữ liệu:
- Với đối tác/khách hàng liên quan trực tiếp đến một Giao dịch (ví dụ: chia sẻ số điện thoại liên hệ, vị trí, tên giữa khách hàng và tài xế/shipper đang thực hiện đơn) — chỉ trong phạm vi và thời gian cần thiết để hoàn tất Giao dịch đó;
- Với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật (điều tra, phòng chống tội phạm, giải quyết tranh chấp);
- Trong trường hợp sáp nhập, mua bán hoặc tái cấu trúc doanh nghiệp — dữ liệu có thể được chuyển giao cho bên kế thừa, với điều kiện bên nhận tiếp tục tuân thủ Chính sách này hoặc thông báo cho bạn về chính sách mới.
6. Lưu trữ, bảo mật & thời hạn lưu trữ
- Dữ liệu được lưu trữ trên hạ tầng máy chủ có áp dụng các biện pháp bảo mật hợp lý (mã hoá kết nối HTTPS/TLS cho dữ liệu truyền tải, mã hoá mật khẩu, kiểm soát truy cập theo vai trò nội bộ).
- Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động, cộng thêm khoảng thời gian hợp lý sau khi tài khoản bị xoá/ngừng hoạt động để phục vụ nghĩa vụ pháp lý (kế toán, thuế, phòng chống gian lận, giải quyết tranh chấp còn tồn đọng), sau đó dữ liệu sẽ được xoá hoặc ẩn danh hoá.
- Không có hệ thống nào an toàn tuyệt đối; chúng tôi nỗ lực bảo vệ dữ liệu của bạn nhưng không thể đảm bảo an toàn tuyệt đối trước mọi hình thức tấn công mạng. Nếu phát hiện sự cố rò rỉ dữ liệu ảnh hưởng nghiêm trọng đến bạn, chúng tôi sẽ thông báo theo quy định pháp luật hiện hành.
- Bạn có trách nhiệm bảo mật thông tin đăng nhập của mình (mật khẩu, mã OTP) và không chia sẻ cho người khác.
7. Quyền của bạn đối với dữ liệu cá nhân
Phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Truy cập — xem lại thông tin cá nhân mà Carmates đang lưu trữ về bạn, qua mục Hồ sơ/Tài khoản trong ứng dụng hoặc liên hệ bộ phận hỗ trợ;
- Chỉnh sửa — cập nhật, sửa thông tin không chính xác trực tiếp trong ứng dụng (họ tên, email, ảnh đại diện, thông tin ngân hàng...);
- Rút lại sự đồng ý — thu hồi quyền truy cập thiết bị (vị trí, camera, micro...) bất kỳ lúc nào qua Cài đặt hệ điều hành, hoặc tắt thông báo khuyến mãi trong ứng dụng;
- Yêu cầu xoá — yêu cầu xoá tài khoản và dữ liệu cá nhân theo hướng dẫn tại mục 8;
- Khiếu nại — phản ánh nếu bạn cho rằng dữ liệu của mình bị xử lý sai mục đích hoặc không đúng Chính sách này, qua kênh liên hệ tại mục 15.
Các quyền trên có thể bị giới hạn trong phạm vi cần thiết để Carmates tuân thủ nghĩa vụ pháp lý (ví dụ: vẫn phải lưu hồ sơ giao dịch phục vụ kế toán/thuế dù bạn đã yêu cầu xoá tài khoản) hoặc bảo vệ quyền và an toàn của người dùng khác.
8. Yêu cầu xoá tài khoản & dữ liệu
Bạn có thể yêu cầu xoá tài khoản và dữ liệu cá nhân bất kỳ lúc nào theo một trong các cách sau:
- Vào mục Tài khoản/Cài đặt → Xoá tài khoản trong ứng dụng (nếu tính năng đã khả dụng);
- Gửi yêu cầu qua mục Hỗ trợ/Trợ giúp trong ứng dụng;
- Liên hệ trực tiếp qua kênh tại mục 15 với tiêu đề “Yêu cầu xoá tài khoản”, kèm số điện thoại/email đã đăng ký để xác minh.
Sau khi xác minh yêu cầu hợp lệ, chúng tôi sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân của bạn trong thời gian hợp lý, trừ dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật (hồ sơ giao dịch, kế toán, phòng chống gian lận, giải quyết khiếu nại/tranh chấp đang xử lý) — các dữ liệu này sẽ được lưu trữ riêng, hạn chế truy cập, và xoá khi hết thời hạn pháp luật yêu cầu.
Nếu tài khoản đang có Giao dịch/nghĩa vụ tài chính chưa hoàn tất (đơn hàng đang xử lý, số dư ví chưa rút, khiếu nại đang giải quyết), chúng tôi có thể đề nghị bạn hoàn tất các nghĩa vụ đó trước khi xử lý xoá tài khoản.
9. Đối tượng sử dụng & trẻ em
Dịch vụ của Carmates dành cho người dùng từ đủ 18 tuổi trở lên (hoặc độ tuổi có năng lực hành vi dân sự đầy đủ theo quy định pháp luật Việt Nam), do liên quan đến giao dịch tài chính, lái xe, thuê xe và ký kết thoả thuận. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi này. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi có quyền tạm khóa hoặc yêu cầu xác minh bổ sung.
10. Thông báo đẩy (push notification)
Ứng dụng sử dụng Firebase Cloud Messaging để gửi thông báo đẩy về: cập nhật trạng thái đơn hàng/chuyến đi, tin nhắn mới, nhắc lịch, thanh toán, và (nếu bạn không tắt) khuyến mãi/ưu đãi. Bạn có thể:
- Từ chối quyền thông báo khi được hệ điều hành hỏi lần đầu, hoặc tắt trong Cài đặt hệ điều hành bất kỳ lúc nào;
- Tắt riêng từng nhóm thông báo (khuyến mãi, nhắc lịch...) trong mục Cài đặt của ứng dụng, nếu tính năng đã khả dụng — các thông báo giao dịch/an toàn cốt lõi có thể không tắt được để đảm bảo bạn không bỏ lỡ thông tin quan trọng về đơn hàng/chuyến đi của mình.
12. Dữ liệu đặc thù theo từng ứng dụng
Ứng dụng khách hàng — Carmates
- Vị trí khi dùng ứng dụng để tìm tài xế, chỉ đường, chọn điểm đón/trả;
- Camera/thư viện ảnh khi tải ảnh xác minh danh tính, hoặc chọn ảnh có sẵn;
- Face ID/vân tay (tuỳ chọn) để đăng nhập nhanh — xử lý cục bộ trên thiết bị;
- Micro khi thực hiện cuộc gọi thoại với tài xế/đối tác qua ứng dụng.
Ứng dụng đối tác tài xế — Carmates Đối tác
- Vị trí nền (background location) khi bật trạng thái sẵn sàng nhận đơn hoặc đang chạy chuyến — dùng để điều phối đơn, hiển thị hành trình cho khách hàng theo dõi, và tính năng an toàn;
- Camera để chụp ảnh bằng chứng giao hàng, ảnh xác minh giấy tờ xe/bằng lái;
- Micro cho cuộc gọi thoại với khách hàng;
- Thông tin ngân hàng/ví để nhận thanh toán và xử lý yêu cầu rút tiền.
Ứng dụng đối tác kinh doanh — Nhà hàng / Cho thuê xe / Cứu hộ
- Thông tin cơ sở kinh doanh, giấy phép kinh doanh, giờ mở cửa, thực đơn/hình ảnh phương tiện cho thuê;
- Vị trí cửa hàng/xe, và vị trí nền khi đối tác cứu hộ bật trạng thái sẵn sàng nhận yêu cầu cứu hộ;
- Dữ liệu doanh thu, đơn hàng, yêu cầu rút tiền/thanh toán;
- Micro/camera cho cuộc gọi thoại với khách hàng/tài xế.
13. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam
Một số nhà cung cấp dịch vụ kỹ thuật chúng tôi sử dụng (Google Firebase, Cloudinary, Sentry) có hạ tầng máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm ngoài lãnh thổ Việt Nam. Việc này là cần thiết để cung cấp dịch vụ thông báo đẩy, lưu trữ ảnh và ghi nhận lỗi kỹ thuật. Chúng tôi lựa chọn các nhà cung cấp có tiêu chuẩn bảo mật quốc tế được công nhận rộng rãi, và chỉ chia sẻ dữ liệu trong phạm vi cần thiết để vận hành dịch vụ tương ứng.
14. Thay đổi chính sách này
Chúng tôi có thể cập nhật Chính sách bảo mật này theo từng thời điểm để phù hợp với thay đổi pháp luật, tính năng sản phẩm hoặc bên thứ ba mà chúng tôi hợp tác (ví dụ: khi chính thức tích hợp cổng thanh toán mới). Phiên bản cập nhật sẽ được công bố trên trang này kèm ngày cập nhật mới. Đối với thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu của bạn, chúng tôi sẽ nỗ lực thông báo qua ứng dụng hoặc kênh liên hệ đã đăng ký trước khi thay đổi có hiệu lực.
15. Thông tin liên hệ
Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Qua mục Hỗ trợ/Trợ giúp trong ứng dụng Carmates, Carmates Đối tác, hoặc Carmates Đối tác — Nhà hàng/Cho thuê xe/Cứu hộ;
- Qua các kênh liên hệ chính thức được công bố trên trang chủ Carmates.
Văn bản này phục vụ mục đích minh bạch với người dùng và hỗ trợ quá trình xét duyệt ứng dụng trên App Store/Google Play. Doanh nghiệp vận hành nên rà soát cùng luật sư/bộ phận pháp chế trước khi công bố chính thức, đặc biệt khi có thay đổi về bên thứ ba xử lý dữ liệu hoặc mô hình kinh doanh, để đảm bảo phù hợp với Nghị định về bảo vệ dữ liệu cá nhân và các quy định chuyên ngành hiện hành tại Việt Nam.