Chính sách bảo mật

Thông tin chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, mật khẩu (được băm một chiều, không đọc được), số điện thoại; hoặc thông tin hồ sơ Google khi đăng nhập bằng Google.
• Dữ liệu xe & vận hành: thông tin phương tiện, nhật ký đổ nhiên liệu, lịch bảo dưỡng / sửa chữa, số odometer, lời nhắc và các ghi chú bạn nhập.
• Ảnh xe & camera: ảnh phương tiện bạn tải lên; ứng dụng di động có thể dùng camera để chụp và nhận dạng (OCR) số công-tơ-mét hoặc hoá đơn xăng nhằm điền số liệu tự động. Ảnh chỉ dùng để trích số.
• Giọng nói: ứng dụng di động có thể dùng micro để nhận dạng giọng nói khi bạn đọc số công-tơ-mét hoặc số tiền. Âm thanh được chuyển thành văn bản ngay và không lưu file ghi âm.
• Dữ liệu vị trí: khi bạn dùng tính năng tìm cây xăng / trạm sạc gần đây hoặc ghi hành trình GPS, ứng dụng dùng vị trí thiết bị sau khi bạn cấp quyền. Vị trí dùng để tìm kiếm không được lưu; hành trình GPS bạn chủ động ghi sẽ được lưu cùng tài khoản.
• Dữ liệu chẩn đoán OBD2: với gói Premium: ứng dụng di động kết nối Bluetooth với adapter OBD2 để đọc mã lỗi (DTC) và thông số động cơ, lưu lịch sử chẩn đoán. Bluetooth chỉ dùng để giao tiếp với adapter, không dùng để định vị.
• Dữ liệu Premium: khi bạn mua Premium qua App Store/Google Play, hoặc nhập mã kích hoạt/mã khuyến mãi: chúng tôi chỉ lưu lại trạng thái gói (đang Premium hay không, ngày hết hạn hoặc trọn đời) và nguồn cấp quyền. Giao dịch mua qua Apple/Google do Apple, Google và đơn vị xử lý thanh toán trung gian (RevenueCat) thực hiện - NoteDri không thu thập và không lưu số thẻ, receipt gốc hay thông tin tài khoản ngân hàng của bạn.
• Định danh thiết bị: thiết bị bạn đăng nhập được ghi nhận một mã định danh nội bộ, dùng để phát hiện việc lạm dụng "Restore Purchases" nhằm nhân bản Premium sang nhiều tài khoản trên cùng máy.
• Thông báo đẩy: nếu dùng ứng dụng di động, một mã thiết bị ẩn danh để gửi lời nhắc và cảnh báo.
• Dữ liệu kỹ thuật: nhật ký đăng nhập (bao gồm địa chỉ IP), cookie và phiên làm việc cần thiết để duy trì xác thực, bảo mật; địa chỉ IP cũng được ghi nhận khi bạn mở đường dẫn kích hoạt mã Premium trọn đời để ngăn lạm dụng.
• Quảng cáo & mã định danh quảng cáo: NoteDri hiển thị quảng cáo để duy trì dịch vụ miễn phí. Trên web, Google AdSense có thể dùng cookie để phân phối và đo lường quảng cáo. Trên ứng dụng di động, Google AdMob dùng mã định danh quảng cáo của thiết bị (IDFA trên iOS, GAID trên Android) để hiển thị quảng cáo phù hợp hơn và đo lường hiệu quả; mã này không gắn với danh tính tài khoản NoteDri của bạn. Trên iOS, ứng dụng luôn xin phép qua hộp thoại App Tracking Transparency trước khi thu thập IDFA - nếu bạn từ chối, quảng cáo vẫn hiển thị bình thường nhưng không cá nhân hoá. Bạn có thể quản lý hoặc tắt quảng cáo cá nhân hoá trong Ads Settings của Google hoặc mục quyền riêng tư quảng cáo trên thiết bị.

Mục đích sử dụng

• Cung cấp và vận hành các tính năng: ghi chép, tính toán tiêu hao, báo cáo, lời nhắc bảo dưỡng.
• Xác thực danh tính, bảo mật tài khoản và ngăn chặn gian lận.
• Kích hoạt và duy trì gói Premium khi bạn mua qua App Store/Google Play hoặc nhập mã kích hoạt/mã khuyến mãi hợp lệ; phát hiện gian lận khi khôi phục giao dịch mua (Restore Purchases).
• Liên hệ khi cần thiết: đặt lại mật khẩu, thông báo thay đổi dịch vụ quan trọng.

Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Khi bạn chủ động bật liên kết "Sổ tay điện tử" công khai - người có đường dẫn sẽ xem được hồ sơ xe đó.
• Với nhà cung cấp hạ tầng / đăng nhập (ví dụ Google) ở mức tối thiểu để dịch vụ hoạt động.
• Với dịch vụ bản đồ & định vị (OpenStreetMap, Open Charge Map) khi bạn tìm cây xăng / trạm sạc hoặc xác định địa chỉ hành trình - chỉ gửi toạ độ gần đúng, không kèm danh tính.
• Với dịch vụ thời tiết Open-Meteo để hiển thị thời tiết và chất lượng không khí theo khu vực của bạn.
• Với Apple App Store, Google Play và đơn vị xử lý thanh toán trung gian RevenueCat khi bạn mua Premium - chỉ để xác nhận và duy trì trạng thái gói, không chia sẻ thông tin tài khoản NoteDri khác của bạn.
• Với đối tác quảng cáo Google (AdSense trên web, AdMob trên ứng dụng di động) để hiển thị và đo lường quảng cáo - chỉ nhận mã định danh quảng cáo/cookie, không nhận thông tin tài khoản NoteDri của bạn.
• Khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi hợp pháp của chúng tôi và người dùng.

Lưu trữ & bảo mật

Dữ liệu được truyền qua HTTPS. Mật khẩu được băm một chiều (bcrypt) và không thể phục hồi nguyên bản. Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý để bảo vệ dữ liệu, nhưng không có hệ thống nào an toàn tuyệt đối. Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động.

Quyền của bạn

Bạn có quyền: (i) truy cập và chỉnh sửa thông tin cá nhân trong mục Tài khoản; (ii) yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan; (iii) rút lại sự đồng ý bất cứ lúc nào. Để thực hiện, vui lòng liên hệ qua email bên dưới.

Cookie & quảng cáo trên di động

Trên web, chúng tôi sử dụng cookie kỹ thuật cần thiết để duy trì phiên đăng nhập và lưu tùy chọn người dùng (ngôn ngữ, giao diện sáng/tối). Nếu quảng cáo Google AdSense được hiển thị, Google và các đối tác có thể dùng cookie để phục vụ, đo lường và cá nhân hoá quảng cáo. Trên ứng dụng di động, chúng tôi không dùng cookie mà dùng mã định danh quảng cáo của thiết bị (IDFA/GAID) thông qua Google AdMob như mô tả ở mục 01; trên iOS, bạn luôn được hỏi ý kiến qua hộp thoại App Tracking Transparency trước khi mã này được thu thập. Bạn có thể quản lý hoặc tắt quảng cáo cá nhân hoá trong Ads Settings của Google hoặc cài đặt quyền riêng tư quảng cáo trên thiết bị.

Thay đổi chính sách

Chính sách có thể được cập nhật khi dịch vụ thay đổi hoặc theo yêu cầu pháp lý. Phiên bản mới sẽ được đăng tại trang này kèm ngày áp dụng. Tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc bạn chấp nhận phiên bản mới.