Thông báo xử lý dữ liệu cá nhân

BẢN NHÁP — chờ chủ sản phẩm và người có chuyên môn pháp lý duyệt. Văn bản này không phải tư vấn pháp lý. Các chỗ {{PO: ...}} phải được điền trước khi công bố. Nếu bản tiếng Việt và bản tiếng Anh có khác biệt, bản tiếng Việt được ưu tiên áp dụng.

Phiên bản văn bản 0.1.0-draft · Phiên bản thông báo (consent_version): 2026.11.0-draft · Hiệu lực từ {{PO: ngày hiệu lực (YYYY-MM-DD)}}

Thông báo này được hiển thị trước khi bạn chọn đồng ý trong ứng dụng hoặc trên trang web Đỗ Lái, theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân. Chi tiết đầy đủ nằm trong Chính sách quyền riêng tư.

1. Bên kiểm soát và xử lý dữ liệu

Cá nhân Hiep Nguyen, nhà phát triển và vận hành Đỗ Lái. Liên hệ: {{PO: email liên hệ quyền riêng tư}}; {{PO: địa chỉ liên hệ của bên kiểm soát dữ liệu}}.

2. Mục đích và loại dữ liệu theo từng nhóm đồng ý

3. Cách thức xử lý

Thu thập từ ứng dụng và trang web; lưu trữ trên máy chủ và cơ sở dữ liệu tại Singapore; tính toán tự động lịch ôn tập và "Khả năng đỗ" ngay trên thiết bị và trên máy chủ; gửi thông báo qua Apple, Google và Zalo; gửi mã OTP qua SMS ({{PO: nhà cung cấp SMS brandname (eSMS hoặc VietGuys)}}) khi không gửi được qua Zalo. Không có quyết định tự động nào tạo ra hệ quả pháp lý đối với bạn. Chúng tôi không bán dữ liệu cá nhân.

4. Tổ chức, cá nhân liên quan

Các nhà cung cấp dịch vụ liệt kê tại mục 6 của Chính sách quyền riêng tư (Cloudflare, nhà cung cấp máy chủ, DigitalOcean, Vercel, Zalo, nhà cung cấp SMS, Apple, Google, PostHog, Sentry, nhà cung cấp email, nhà cung cấp lưu nhật ký máy chủ); giáo viên bạn gắn mã (chỉ khi bạn đồng ý chia sẻ); cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. Dữ liệu được chuyển ra nước ngoài (Singapore và nơi nhà cung cấp xử lý dữ liệu).

5. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

Dù đã áp dụng biện pháp bảo mật (mã hoá kết nối và dữ liệu nhạy cảm, kiểm soát truy cập), vẫn có rủi ro truy cập trái phép, rò rỉ hoặc mất dữ liệu do sự cố kỹ thuật hoặc tấn công. Nếu bạn không đồng ý nhóm bắt buộc, bạn không thể dùng dịch vụ. Nếu bạn không đồng ý nhóm phân tích hoặc tiếp thị, mọi tính năng học vẫn hoạt động đầy đủ.

6. Thời gian bắt đầu và kết thúc xử lý

Bắt đầu khi bạn đồng ý. Kết thúc khi bạn rút đồng ý (với nhóm tương ứng) hoặc khi tài khoản bị xoá vĩnh viễn (7 ngày sau yêu cầu xoá). Nhật ký máy chủ và bản sao lưu được mã hoá giữ tối đa 30 ngày; vì vậy dữ liệu đã xoá có thể còn trong bản sao lưu tối đa 30 ngày. Lịch sử ôn tập sau khi xoá tài khoản được ẩn danh hoá, chỉ dùng cho thống kê tổng hợp.

7. Quyền của bạn và cách thực hiện

Bạn có thể xem, thay đổi hoặc rút lại đồng ý trong Cài đặt → Tài khoản & quyền riêng tư → Quyền riêng tư & đồng ý dữ liệu; tải dữ liệu của tôi và xoá tài khoản trong Cài đặt → Tài khoản & quyền riêng tư → Tài khoản. Nếu không dùng được ứng dụng, bạn có thể yêu cầu xoá tài khoản tại dolaiapp.com/xoa-tai-khoan hoặc qua email (mục 9 của Chính sách quyền riêng tư). Với yêu cầu khác, liên hệ {{PO: email liên hệ quyền riêng tư}}. Mỗi lần bạn đồng ý hoặc thay đổi, chúng tôi lưu nhóm đã chọn, phiên bản thông báo và thời điểm. Khi phiên bản thông báo thay đổi về mục đích hoặc loại dữ liệu, ứng dụng sẽ hỏi lại sự đồng ý của bạn.