Chính sách quyền riêng tư

1. Phạm vi

Chính sách này áp dụng cho ứng dụng Ngựa Sắt trên iOS và Android, máy chủ phục vụ ứng dụng và trang web này. Đơn vị chịu trách nhiệm xử lý dữ liệu là NVATA (sau đây gọi là "chúng tôi"). Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

Tài khoản

Tên đăng nhập, email và mật khẩu. Mật khẩu chỉ được lưu ở dạng băm (bcrypt), không ai đọc được.
Nếu bạn đăng nhập bằng Apple hoặc Google: mã định danh tài khoản của bạn ở Apple hoặc Google, email mà họ chia sẻ (có thể là địa chỉ chuyển tiếp của Apple), và tên nếu bạn cho phép.

Xe và thiết bị GPS

Tên xe, biển số.
Tên thiết bị, IMEI, loại thiết bị, và tài khoản, mật khẩu GPS bạn nhập. Mật khẩu GPS được lưu trên máy chủ để tải vị trí xe và không bao giờ được gửi lại về ứng dụng.

Vị trí của xe

Toạ độ, tốc độ, trạng thái dừng hay chạy và thời điểm ghi nhận, do thiết bị GPS gắn trên xe gửi tới nhà cung cấp thiết bị. Máy chủ của chúng tôi tải những dữ liệu này bằng tài khoản GPS bạn đã nhập.

Chi phí và bảo dưỡng

Các lần đổ xăng: ngày giờ, số lít, số tiền, loại nhiên liệu, số km, ghi chú.
Phiếu bảo dưỡng: garage, ngày, hạng mục, số tiền, số km, lịch hẹn, và ảnh phiếu nếu bạn chụp hoặc chọn ảnh.

Dữ liệu kỹ thuật

Máy chủ ghi nhật ký truy cập (địa chỉ IP, thời điểm, đường dẫn được gọi) để vận hành và xử lý sự cố.

3. Dữ liệu không thu thập

Vị trí của điện thoại. Ứng dụng xin quyền vị trí chỉ vì hệ điều hành yêu cầu quyền này để đổi toạ độ của xe thành địa chỉ. Ứng dụng không đọc vị trí của điện thoại.
Face ID và vân tay. Việc xác thực diễn ra trên máy của bạn; ứng dụng chỉ nhận kết quả đúng hay sai.
Danh bạ, tin nhắn, ảnh khác trong thư viện ngoài ảnh phiếu bạn tự chọn.
Không có quảng cáo, không có công cụ phân tích hay theo dõi hành vi, và chúng tôi không bán dữ liệu của bạn.
Trang web này không dùng cookie, không có công cụ phân tích và không tải tài nguyên từ bên thứ ba.

4. Mục đích sử dụng

Hiển thị vị trí, lộ trình, quãng đường, chi phí và lịch bảo dưỡng của xe cho chính bạn.
Đọc nội dung ảnh phiếu bảo dưỡng thành phiếu nháp để bạn kiểm tra.
Đăng nhập, giữ phiên đăng nhập và bảo vệ tài khoản.
Trả lời khi bạn liên hệ hỗ trợ.

Dữ liệu của mỗi tài khoản chỉ chủ tài khoản xem được.

5. Bên thứ ba

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các bên sau:

Nhà cung cấp thiết bị GPS (AIKA): nhận tài khoản GPS của thiết bị để trả về vị trí của xe.
Dịch vụ AI đọc phiếu (OpenRouter và mô hình AI do họ chuyển tới, ví dụ Google Gemini): nhận ảnh phiếu bảo dưỡng bạn tải lên. Chúng tôi bật chế độ chỉ chuyển yêu cầu tới nhà cung cấp không lưu và không dùng dữ liệu để huấn luyện.
Dịch vụ lưu trữ (Cloudflare R2): có thể được dùng để lưu ảnh phiếu bảo dưỡng ở dạng riêng tư.
Apple và Google: xử lý đăng nhập khi bạn chọn đăng nhập bằng tài khoản của họ; dịch vụ bản đồ và tra địa chỉ của hệ điều hành (Apple Maps trên iOS, Google Maps trên Android) nhận toạ độ của xe để vẽ bản đồ và trả về địa chỉ.

Giá nhiên liệu được lấy từ bảng giá công khai của Petrolimex; việc này không gửi dữ liệu nào của bạn đi. Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

6. Lưu trữ và bảo mật

Ứng dụng kết nối với máy chủ qua HTTPS.
Phiên đăng nhập được lưu trong vùng lưu trữ bảo mật của hệ điều hành (Keychain trên iOS, Keystore trên Android), và bị xoá khi bạn đăng xuất.
Ảnh phiếu bảo dưỡng chỉ tải về được khi đăng nhập đúng tài khoản sở hữu xe.

Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi chỉ giữ những dữ liệu ứng dụng thật sự cần.

7. Thời gian lưu và xoá

Dữ liệu được giữ đến khi bạn xoá nó hoặc xoá tài khoản.
Xoá một phiếu bảo dưỡng thì ảnh của phiếu cũng bị xoá.
Xoá một xe thì các lần đổ xăng và phiếu bảo dưỡng của xe bị xoá theo.
Xoá tài khoản (trong ứng dụng: Thêm, rồi Xoá tài khoản) xoá vĩnh viễn tài khoản cùng toàn bộ xe, thiết bị GPS, lịch sử vị trí, lần đổ xăng, phiếu bảo dưỡng kèm ảnh và liên kết đăng nhập Apple, Google.
Nhật ký truy cập của máy chủ chỉ được giữ trong thời gian cần để vận hành và xử lý sự cố.

8. Quyền của bạn

Bạn có quyền được biết, xem, sửa, xoá dữ liệu của mình, rút lại sự đồng ý và phản đối việc xử lý dữ liệu. Phần lớn việc này bạn tự làm được ngay trong ứng dụng; với những yêu cầu khác, như nhận bản sao dữ liệu, hãy gửi email từ địa chỉ đã đăng ký. Chúng tôi trả lời trong vòng 30 ngày.

9. Trẻ em

Ngựa Sắt dành cho người quản lý xe, không dành cho trẻ em dưới 16 tuổi. Nếu bạn biết một trẻ em đã tạo tài khoản, hãy báo cho chúng tôi để xoá.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang. Với thay đổi lớn về cách dùng dữ liệu, chúng tôi sẽ báo trong ứng dụng trước khi áp dụng.

11. Liên hệ

Câu hỏi về quyền riêng tư hoặc yêu cầu về dữ liệu, gửi tới support@nvata.com, hoặc dùng trang Liên hệ.