Chính sách quyền riêng tư của Đỗ Lái

BẢN NHÁP — chờ chủ sản phẩm và người có chuyên môn pháp lý duyệt. Văn bản này không phải tư vấn pháp lý. Các chỗ {{PO: ...}} phải được điền trước khi công bố. Nếu bản tiếng Việt và bản tiếng Anh có khác biệt, bản tiếng Việt được ưu tiên áp dụng.

Phiên bản 0.1.0-draft · Hiệu lực từ {{PO: ngày hiệu lực (YYYY-MM-DD)}}

1. Ai chịu trách nhiệm xử lý dữ liệu

Đỗ Lái (ứng dụng iOS, Android và trang web dolaiapp.com) do cá nhân Hiep Nguyen phát triển và vận hành. Hiep Nguyen là bên kiểm soát và xử lý dữ liệu cá nhân được mô tả trong chính sách này.

• Địa chỉ liên hệ: {{PO: địa chỉ liên hệ của bên kiểm soát dữ liệu}}
• Email về quyền riêng tư: {{PO: email liên hệ quyền riêng tư}}
• Kênh Zalo hỗ trợ: {{PO: link Zalo hỗ trợ}}

Chính sách này áp dụng cho người học dùng Đỗ Lái miễn phí và cho giáo viên dạy lái đăng ký mã giới thiệu. Khi dịch vụ dành cho cơ sở đào tạo (B2B) ra mắt, chúng tôi sẽ cập nhật chính sách và thông báo cho bạn trước.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần cho việc học và vận hành dịch vụ.

Khi bạn dùng ứng dụng hoặc trang web mà không đăng ký (tài khoản khách)

• Mã thiết bị ngẫu nhiên do ứng dụng tạo ra (không phải mã phần cứng), lưu trong Keychain (iOS), Android Keystore hoặc bộ nhớ trình duyệt (IndexedDB) trên web.
• Hạng GPLX, ngày thi dự kiến, chế độ bộ đề bạn chọn và các cài đặt trong ứng dụng.
• Dữ liệu học tập: câu đã làm, đáp án đã chọn, lịch ôn tập, kết quả thi thử, câu đã lưu, mức "Khả năng đỗ".
• Mã giới thiệu của giáo viên (nếu bạn nhập).

Khi bạn tạo tài khoản hoặc đăng nhập

• Số điện thoại (khi đăng nhập bằng mã OTP). Số điện thoại được mã hoá khi lưu trữ.
• Định danh tài khoản Apple hoặc Google và email do Apple/Google cung cấp (kể cả email ẩn của Apple), nếu bạn chọn đăng nhập bằng các cách này.
• Email (tuỳ chọn) và tên hiển thị.
• Danh sách thiết bị đã đăng nhập và phiên đăng nhập.

Khi bạn dùng một số tính năng

• Báo lỗi câu hỏi: loại lỗi, ghi chú bạn nhập, mã câu hỏi, phiên bản gói nội dung, nền tảng.
• Thông báo đẩy: mã thiết bị nhận thông báo (APNs trên iOS, FCM trên Android; trên web là đăng ký thông báo của trình duyệt nếu bạn bật), loại thông báo và giờ nhắc bạn chọn.
• Lựa chọn đồng ý: nhóm bạn đã đồng ý, phiên bản thông báo (consent_version) và thời điểm.

Dữ liệu kỹ thuật

• Dữ liệu sử dụng sản phẩm (sự kiện như mở bài học, hoàn thành đề thi thử): chỉ khi bạn đồng ý nhóm "Phân tích sản phẩm". Sự kiện không chứa số điện thoại, email hay tên.
• Ghi lại phiên tương tác trên trang web (session replay): chỉ trên web và chỉ khi bạn đồng ý nhóm "Phân tích sản phẩm"; khoảng 10% phiên được chọn ngẫu nhiên để ghi. Bản ghi gồm thao tác của bạn trên trang (nhấp, chạm, cuộn, chuyển trang) và nội dung trang hiển thị trong phiên, dùng để tìm lỗi hiển thị và chỗ khó dùng. Ứng dụng iOS và Android không ghi lại phiên.
• Báo cáo lỗi ứng dụng (crash) và lỗi tải gói nội dung ở dạng ẩn danh tối thiểu, kể cả khi bạn không đồng ý phân tích, để giữ ứng dụng hoạt động.
• Nhật ký máy chủ (bao gồm địa chỉ IP) dùng để bảo mật và chống lạm dụng, ví dụ giới hạn số lần gửi OTP.

Giáo viên dạy lái đăng ký mã giới thiệu

• Họ tên, số điện thoại (xác minh bằng OTP), tỉnh/thành, kênh TikTok/Zalo, tên trung tâm đang dạy (tuỳ chọn). Chúng tôi không thu số tài khoản ngân hàng.

Chúng tôi không thu thập: số CCCD, vị trí, danh bạ, thông tin thanh toán của người học. Đỗ Lái miễn phí cho người học và không có mua hàng trong ứng dụng.

3. Cookie và lưu trữ trên trình duyệt

Trên trang web dolaiapp.com, chúng tôi dùng:

• Cookie đăng nhập (HttpOnly, Secure, SameSite=Lax) chứa mã làm mới phiên khi bạn đăng nhập. Cookie này cần để giữ bạn đăng nhập và không dùng để theo dõi.
• IndexedDB của trình duyệt để lưu mã thiết bị khách, tiến độ học, cài đặt, gói câu hỏi đã tải và các thay đổi chờ đồng bộ, để trang học hoạt động cả khi không có mạng.
• localStorage cho lựa chọn đồng ý của bạn và các tuỳ chọn giao diện (sáng/tối, cỡ chữ).
• Bộ nhớ đệm của trình duyệt (service worker) để mở trang và nội dung đã tải khi offline.
• Cookie kỹ thuật của Cloudflare có thể được đặt khi cần chống bot và bảo vệ trang (ví dụ khi hiện kiểm tra Turnstile).
• Bộ nhớ của công cụ phân tích PostHog: chỉ được tạo khi bạn đồng ý nhóm "Phân tích sản phẩm". Nếu bạn không đồng ý, PostHog không được tải trên trang.

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Bạn có thể xoá dữ liệu trang web trong cài đặt trình duyệt; khi đó tiến độ của tài khoản khách trên trình duyệt đó sẽ mất.

4. Mục đích sử dụng dữ liệu

• Cung cấp dịch vụ học và thi thử, tính lịch ôn tập và "Khả năng đỗ".
• Đồng bộ tiến độ giữa web và điện thoại; gộp tiến độ khi tài khoản khách được nâng cấp thành tài khoản đăng nhập.
• Xác thực đăng nhập, bảo mật tài khoản, phát hiện và ngăn lạm dụng.
• Gửi mã OTP đăng nhập qua Zalo ZNS hoặc SMS khi bạn yêu cầu. Đây là tin giao dịch cần để đăng nhập, không phụ thuộc vào đồng ý nhóm "Tiếp thị".
• Gửi thông báo bạn đã bật (nhắc kế hoạch ngày, câu đến hạn ôn, đếm ngược ngày thi, bộ đề mới, câu bạn báo lỗi đã được sửa); gửi tin nhắc qua Zalo ZNS (không gồm mã OTP đăng nhập) chỉ khi bạn đồng ý nhóm "Tiếp thị".
• Xử lý báo lỗi câu hỏi và báo cho bạn khi câu đã được sửa.
• Hiển thị tiến độ học cho giáo viên mà bạn đã gắn mã, nếu bạn đồng ý chia sẻ (mục 6).
• Cải thiện sản phẩm qua số liệu sử dụng và bản ghi phiên trên web, chỉ khi bạn đồng ý nhóm "Phân tích sản phẩm".
• Thực hiện nghĩa vụ theo quy định pháp luật.

5. Các nhóm đồng ý

Lần đầu mở ứng dụng hoặc trang web, bạn chọn đồng ý theo ba nhóm:

Thông báo đẩy về nội dung học (nhắc kế hoạch, câu đến hạn, đếm ngược ngày thi, bộ đề mới, câu đã sửa) không thuộc nhóm Tiếp thị; bạn bật/tắt từng loại trong Cài đặt → Nhắc học. Mã OTP đăng nhập gửi qua Zalo ZNS hoặc SMS cũng không thuộc nhóm Tiếp thị: mã vẫn được gửi mỗi khi bạn yêu cầu đăng nhập, kể cả khi bạn không đồng ý hoặc đã rút đồng ý nhóm Tiếp thị.

Bạn có thể thay đổi hoặc rút lại đồng ý bất kỳ lúc nào trong Cài đặt → Tài khoản & quyền riêng tư → Quyền riêng tư & đồng ý dữ liệu (trên web: trang Cài đặt, nhóm Tài khoản & quyền riêng tư). Rút đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó. Quyền gửi thông báo đẩy còn do cài đặt hệ điều hành của bạn quyết định.

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau.

Giáo viên bạn gắn mã giới thiệu. Khi nhập mã, bạn được hỏi có chia sẻ tiến độ với giáo viên không. Nếu đồng ý, giáo viên thấy: tên hiển thị viết tắt (ví dụ "N. V. Minh"), hạng, ngày thi, mức "Khả năng đỗ", điểm đề gần nhất và thời điểm hoạt động gần nhất. Giáo viên không thấy số điện thoại của bạn. Bạn có thể tắt chia sẻ trong Cài đặt → Tài khoản & quyền riêng tư → Tài khoản (mục Chia sẻ & dữ liệu); khi đó bạn biến mất khỏi bảng của giáo viên.

Nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi:

Các nhà cung cấp trên chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho đúng vai trò đã nêu, và phải bảo vệ dữ liệu ở mức tương đương với chính sách này. {{PO: xác nhận cam kết bảo vệ tương đương của bên thứ ba}}

Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

7. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

Máy chủ ứng dụng và cơ sở dữ liệu hiện đặt tại Singapore. Một số nhà cung cấp ở mục 6 có thể xử lý dữ liệu tại các quốc gia khác ({{PO: khu vực lưu trữ dữ liệu của PostHog và Sentry}}). Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo quy định của Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân, bao gồm việc lập hồ sơ đánh giá tác động theo quy định.

8. Thời gian lưu trữ

• Dữ liệu tài khoản và tiến độ học: lưu trong thời gian tài khoản còn tồn tại.
• Tài khoản khách không đăng nhập: dữ liệu nằm trên thiết bị hoặc trình duyệt; xoá ứng dụng hoặc xoá dữ liệu trang web sẽ mất dữ liệu này.
• Nhật ký máy chủ: 30 ngày. Bản sao lưu cơ sở dữ liệu được mã hoá: 30 ngày.
• Dữ liệu đăng ký của giáo viên: {{PO: thời gian lưu và cách xoá dữ liệu đăng ký của giáo viên}}
• Mã OTP: 24 giờ.
• Link tải dữ liệu xuất: hết hạn sau 24 giờ.
• Khi tài khoản bị xoá (mục 9): dữ liệu cá nhân bị xoá khỏi hệ thống đang hoạt động; lịch sử ôn tập được ẩn danh hoá và chỉ giữ để làm thống kê tổng hợp, không còn liên kết với bạn. Dữ liệu đã xoá có thể còn trong bản sao lưu được mã hoá tối đa 30 ngày, cho tới khi bản sao lưu đó hết hạn và bị xoá.

9. Quyền của bạn

Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá dữ liệu, rút lại đồng ý, hạn chế hoặc phản đối xử lý, nhận bản sao dữ liệu, và khiếu nại theo quy định pháp luật. Cách thực hiện:

• Tải dữ liệu của tôi (Cài đặt → Tài khoản & quyền riêng tư → Tài khoản): tạo tệp JSON gồm hồ sơ, tiến độ, kết quả thi thử, câu đã lưu, thông tin mã giới thiệu; link tải gửi qua thông báo đẩy hoặc email trong vòng 24 giờ.
• Xoá tài khoản (Cài đặt → Tài khoản & quyền riêng tư → Tài khoản): sau khi xác nhận bằng OTP hoặc đăng nhập lại, tài khoản chuyển ngay sang trạng thái chờ xoá, bạn được đăng xuất trên mọi thiết bị và ẩn khỏi bảng của giáo viên. Sau 7 ngày, dữ liệu bị xoá vĩnh viễn, kể cả tại PostHog và Sentry, và mã nhận thông báo bị huỷ. Trong 7 ngày đó, đăng nhập lại sẽ huỷ yêu cầu xoá.
• Xoá tài khoản mà không cần ứng dụng: nếu bạn đã gỡ ứng dụng hoặc không dùng được ứng dụng, mở trang dolaiapp.com/xoa-tai-khoan trên trình duyệt, đăng nhập (OTP, Apple hoặc Google) rồi xác nhận xoá; hoặc gửi email yêu cầu xoá tài khoản tới {{PO: email liên hệ quyền riêng tư}} kèm số điện thoại hoặc email của tài khoản. Chúng tôi xác minh bạn là chủ tài khoản trước khi xử lý; sau đó tài khoản được xoá theo đúng quy trình 7 ngày ở trên.
• Đồng ý: thay đổi các nhóm đồng ý bất kỳ lúc nào.
• Thông báo: bật/tắt từng loại thông báo trong Cài đặt → Nhắc học. Để ngừng nhận tin nhắc qua Zalo ZNS, rút đồng ý nhóm "Tiếp thị" trong Cài đặt hoặc dùng link huỷ trong tin ZNS. Việc này không ảnh hưởng tới mã OTP đăng nhập.

Với yêu cầu khác, liên hệ {{PO: email liên hệ quyền riêng tư}}. Chúng tôi phản hồi trong {{PO: thời hạn phản hồi yêu cầu về dữ liệu}}.

10. Bảo mật

Kết nối được mã hoá TLS; số điện thoại, email và tên hiển thị được mã hoá khi lưu; bản sao lưu được mã hoá; phiên đăng nhập dùng token ngắn hạn có cơ chế phát hiện tái sử dụng; quyền quản trị yêu cầu xác thực hai lớp. Không có biện pháp nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

11. Quảng cáo

Hiện tại Đỗ Lái không hiển thị quảng cáo và thư viện quảng cáo không được khởi tạo, nên không thu thập dữ liệu cho quảng cáo. Nếu sau này bật quảng cáo, đó sẽ chỉ là quảng cáo không cá nhân hoá, không theo dõi bạn giữa các ứng dụng, và không bao giờ xuất hiện trong lúc học hoặc thi. Chúng tôi sẽ cập nhật chính sách này trước khi bật.

12. Trẻ em

Đỗ Lái phục vụ người ôn thi giấy phép lái xe và không nhắm tới trẻ em. {{PO: chính sách độ tuổi tối thiểu và xử lý dữ liệu của người chưa thành niên}}

13. Thay đổi chính sách

Khi thay đổi chính sách, chúng tôi cập nhật số phiên bản và ngày hiệu lực ở đầu văn bản. Nếu thay đổi ảnh hưởng tới mục đích hoặc loại dữ liệu bạn đã đồng ý, ứng dụng sẽ hỏi lại sự đồng ý của bạn.

14. Liên hệ

Hiep Nguyen — {{PO: email liên hệ quyền riêng tư}} — {{PO: địa chỉ liên hệ của bên kiểm soát dữ liệu}}

Xem thêm: Thông báo xử lý dữ liệu cá nhân · Điều khoản sử dụng · Tuyên bố miễn trừ