Chính sách quyền riêng tư
1. Ai chịu trách nhiệm
Bên kiểm soát và xử lý dữ liệu cá nhân: Dinh Tuan Thanh, email [email protected] (gọi là "chúng tôi").
2. Dữ liệu chúng tôi dùng và để làm gì
2.1 Vị trí
Sau khi bạn đồng ý ở màn hình "Quyền riêng tư" (mục 6) và cho phép trong hộp thoại của iOS, GoWrist đọc vị trí của iPhone khi bạn mở ứng dụng và trong suốt chuyến dẫn đường, kể cả khi màn hình tắt (iOS hiện thanh/biểu tượng định vị màu xanh lúc đó). Ngoài chuyến đi, ứng dụng không đọc vị trí ở chế độ nền.
Vị trí được gửi (qua HTTPS) trong các trường hợp sau, và chỉ dùng cho đúng việc đó, tới các máy chủ công cộng dựa trên OpenStreetMap ở mục 4 (Valhalla của FOSSGIS e.V. để tìm đường, Photon của komoot để tìm kiếm, OpenFreeMap cho bản đồ), hoặc tới nguồn dữ liệu khác bạn tự thêm trong ứng dụng:
- Tìm đường: toạ độ điểm đi, điểm đến và đường đi đã tính (để lấy hướng rẽ và giới hạn tốc độ); khi bạn đi chệch tuyến, toạ độ hiện tại để tính lại.
- Tìm kiếm: từ khoá bạn gõ, kèm vị trí gần đúng để ưu tiên kết quả gần bạn; khi bạn chọn một điểm trên bản đồ, toạ độ điểm đó để tra địa chỉ.
- Bản đồ: ứng dụng tải các ô bản đồ của khu vực đang xem, nên máy chủ bản đồ biết khu vực nào đang được tải (không biết là của ai).
Các yêu cầu này không kèm tài khoản, email hay mã thiết bị của bạn, nên các máy chủ đó không biết bạn là ai. GoWrist không lưu toạ độ hay từ khoá này và không dùng chúng để quảng cáo hay phân tích. Các bên đó xử lý yêu cầu theo chính sách riêng của họ (có thể ghi nhật ký ngắn hạn, có thể ở ngoài Việt Nam).
2.2 Địa chỉ IP
Như mọi kết nối Internet, các máy chủ ở mục 4 và mạng phân phối Cloudflare nhận địa chỉ IP của bạn. IP chỉ dùng để chuyển kết quả về máy bạn và để chặn truy cập bất thường (giới hạn số lần gọi), không dùng để nhận diện bạn.
2.3 Dữ liệu chỉ lưu trên iPhone của bạn
Những dữ liệu sau không bao giờ rời iPhone và chúng tôi không truy cập được:
- Cài đặt: giọng nói chỉ đường, tuỳ chọn màn hình đồng hồ, trạng thái kết nối đồng hồ.
- Nhà, Công ty và tối đa 10 điểm đến gần đây (tên, địa chỉ, toạ độ). Bạn xoá từng điểm bằng nút ✕. Như mọi dữ liệu ứng dụng, chúng nằm trong bản sao lưu iPhone/iCloud của chính bạn (nếu bạn bật sao lưu); chúng tôi không đọc được.
- Bộ đếm gói Miễn phí (trong Keychain của iOS): ngày bắt đầu tuần miễn phí, thời điểm các chuyến đi có đồng hồ, toạ độ điểm đến của chuyến gần nhất (để nhận ra khi bạn đi tiếp tới cùng nơi trong 30 phút thì vẫn tính là một chuyến), và các gói Ngày/Tuần đã mua. Dữ liệu này được giữ lại cả khi xoá ứng dụng để lượt miễn phí không bị tính lại từ đầu; nó không được sao lưu lên iCloud và chỉ bị xoá khi bạn khôi phục cài đặt gốc iPhone.
- Hướng dẫn bằng giọng nói được iOS tạo ngay trên máy, không gửi âm thanh hay văn bản đi đâu.
2.4 Mua gói GoWrist Pro
Thanh toán do Apple thực hiện qua Apple ID của bạn. Chúng tôi không nhận tên, email Apple ID hay thông tin thẻ. Ứng dụng đọc trên máy các giao dịch Apple đã ký (gói nào, ngày mua, ngày hết hạn, đã hoàn tiền chưa) để mở tính năng Pro. Khi bạn đã đăng nhập, mã giao dịch, gói, ngày mua / hết hạn và trạng thái hoàn tiền cũng được gửi tới máy chủ của chúng tôi (mục 2.8) để gắn gói Pro với tài khoản của bạn; Apple cũng thông báo cho máy chủ về gia hạn và hoàn tiền. Apple xử lý dữ liệu thanh toán theo chính sách của Apple.
2.8 Tài khoản (khi bạn đăng nhập)
Bạn chỉ cần tài khoản để dùng điều hướng trên đồng hồ (kể cả lượt miễn phí) và để mua hoặc khôi phục gói Pro. Đăng nhập bằng Google hoặc Apple; không có mật khẩu riêng. Chúng tôi lưu:
- Danh tính: email, tên (Apple chỉ cung cấp ở lần đăng nhập đầu; Google cung cấp theo hồ sơ), và mã người dùng của Google / Apple.
- Thiết bị: một mã thiết bị (UUID ngẫu nhiên lưu trong Keychain của iPhone; trên Android là mã băm một chiều từ Android ID của ứng dụng, để cài lại ứng dụng không bị tính là máy mới — Android ID gốc không rời điện thoại), tên thiết bị, nền tảng và phiên bản ứng dụng. Mỗi tài khoản có một điện thoại dùng ứng dụng tại một thời điểm; đăng nhập trên máy mới sẽ đăng xuất máy cũ.
- Mua hàng: mã giao dịch, gói, ngày mua / hết hạn, trạng thái hoàn tiền (mục 2.4).
- Chuyến đi có đồng hồ: khi bắt đầu một chuyến đi có đồng hồ, điện thoại báo cho máy chủ thời điểm bắt đầu và toạ độ điểm đến của chuyến, chỉ để đếm lượt miễn phí theo tuần (và nhận ra chuyến tiếp tục tới cùng nơi). Chúng tôi không lưu đường đi hay vị trí trong lúc đi. Chuyến chỉ trên điện thoại không được báo.
- Phiên đăng nhập: mã đăng nhập (token) trên iPhone, giữ trong Keychain.
- Thông báo đẩy (nếu bạn cho phép): mã thông báo của Apple (APNs) gắn với điện thoại đang đăng nhập, để báo khi gói Pro sắp hết, ưu đãi sắp kết thúc, gói đã kích hoạt, có trả lời hỗ trợ, và thông báo chung từ GoWrist. Đăng xuất là xoá mã này; tắt trong Cài đặt của iPhone bất cứ lúc nào.
- Yêu cầu hỗ trợ (khi bạn gửi): chủ đề, nội dung bạn viết, các trả lời, và phần “Thông tin gửi kèm” bạn thấy trước khi gửi (phiên bản ứng dụng, đời máy, gói, lỗi gần nhất; vị trí chỉ khi bạn bật).
- Giới thiệu bạn bè: mã giới thiệu của bạn, ai đã nhập mã của bạn (và mã bạn đã nhập), để cộng ngày Pro cho cả hai khi người được giới thiệu mua gói lần đầu.
Dữ liệu này dùng để đăng nhập, mở gói Pro, đếm lượt miễn phí, chống lạm dụng (một thiết bị / tài khoản) và hỗ trợ bạn. Không dùng để quảng cáo hay theo dõi.
2.5 Đồng hồ HUAWEI WATCH (tuỳ chọn)
Chỉ khi bạn chọn "Kết nối đồng hồ Huawei" và đồng ý trong ứng dụng Huawei Health, GoWrist dùng dịch vụ Wear Engine của Huawei với duy nhất quyền Thông tin cơ bản của thiết bị:
- Đọc tên đồng hồ, trạng thái kết nối và việc ứng dụng GoWrist đã được cài trên đồng hồ hay chưa, chỉ để hiện trạng thái kết nối cho bạn. Mã định danh đồng hồ không được lưu và không rời iPhone.
- Trong chuyến đi, iPhone gửi qua Bluetooth tới đồng hồ thông tin chỉ đường: hướng rẽ, khoảng cách, tên đường, bản đồ nhỏ, tốc độ, giới hạn tốc độ, quãng đường và thời gian còn lại. Đồng hồ chỉ hiển thị, không lưu, và chỉ gửi lại xác nhận đã nhận cùng một thông báo khi ứng dụng đồng hồ được mở (kích thước màn hình, phiên bản ứng dụng đồng hồ).
- Không đọc dữ liệu sức khoẻ, cảm biến, pin hay thông báo của đồng hồ.
Rút lại đồng ý: GoWrist → Cài đặt → Kết nối đồng hồ Huawei → "Ngắt kết nối đồng hồ" (ngừng mọi liên lạc với đồng hồ), và thu hồi quyền của GoWrist trong ứng dụng Huawei Health. Huawei Health là ứng dụng của Huawei và tuân theo chính sách quyền riêng tư của Huawei.
2.6 Báo cáo sự cố
GoWrist không tích hợp công cụ báo lỗi hay phân tích của bên thứ ba (bộ quảng cáo của Google ở gói Miễn phí chỉ thu dữ liệu chẩn đoán cho quảng cáo, mục 2.7). Nếu bạn bật "Chia sẻ với nhà phát triển ứng dụng" trong cài đặt Quyền riêng tư của iOS, Apple có thể gửi cho chúng tôi báo cáo sự cố ẩn danh; việc này do bạn bật/tắt trong iOS.
Khi bạn dùng Cài đặt → "Hỗ trợ & báo lỗi", GoWrist soạn sẵn một email gồm phiên bản ứng dụng, kiểu iPhone, phiên bản iOS, gói đang dùng, trạng thái đồng hồ và lỗi gần nhất. Vị trí hiện tại và điểm đến (làm tròn khoảng 10 m) chỉ được thêm khi bạn bật "Kèm vị trí hiện tại và điểm đến". Bạn xem và sửa toàn bộ nội dung trước khi gửi; ứng dụng không tự gửi gì. Email chỉ dùng để hỗ trợ bạn và được giữ như mục 5.
Nhật ký ứng dụng. Ứng dụng ghi trên điện thoại một nhật ký sự cố (lỗi, tìm đường lại, chất lượng GPS, kết nối và lỗi của đồng hồ, tối đa 2 MB / 7 ngày) và đường đi của vài chuyến gần đây (các điểm GPS, tuyến đường, cài đặt chuyến đi), không có mật khẩu, tin nhắn hay chữ bạn gõ khi tìm kiếm. Nhật ký chỉ rời điện thoại khi bạn đã đăng nhập và tự chọn "Gửi kèm nhật ký ứng dụng" (hoặc "Gửi nhật ký") trong một yêu cầu hỗ trợ; trước khi gửi bạn thấy nó có gì và có vị trí GPS. Nhật ký gửi đi chỉ dùng để tìm lỗi trong yêu cầu đó, được xoá sau 30 ngày hoặc khi bạn xoá tài khoản.
2.7 Quảng cáo (chỉ gói Miễn phí)
Ở gói Miễn phí, GoWrist hiện một dải quảng cáo nhỏ của Google AdMob ở màn hình Tìm kiếm, Xem tuyến đường và Cài đặt. Không có quảng cáo khi đang dẫn đường, không có trên đồng hồ. Mọi gói GoWrist Pro (Ngày, Tuần, Tháng, Năm) đều không có quảng cáo; khi đó ứng dụng không tải quảng cáo.
Quảng cáo luôn là quảng cáo không cá nhân hoá: GoWrist không hỏi quyền theo dõi (App Tracking Transparency), không dùng mã quảng cáo của thiết bị, và không gửi cho Google vị trí GPS, điểm đến hay từ khoá tìm kiếm của bạn. Để hiện và đếm quảng cáo, bộ công cụ của Google nhận: địa chỉ IP (Google suy ra vị trí ước chừng, ví dụ thành phố), kiểu thiết bị, phiên bản hệ điều hành, ngôn ngữ, thông tin về quảng cáo đã hiện / được chạm và dữ liệu chẩn đoán, hiệu năng. Google xử lý dữ liệu này theo Chính sách quyền riêng tư của Google và cách Google dùng dữ liệu từ ứng dụng đối tác.
3. Những việc chúng tôi không làm
- Không bắt buộc tài khoản để xem bản đồ, tìm đường và dẫn đường trên điện thoại. Không thu thập số điện thoại. Email và tên chỉ có khi bạn đăng nhập (mục 2.8) hoặc tự gửi email cho chúng tôi.
- Không theo dõi bạn qua ứng dụng hay trang web khác, không dùng mã quảng cáo; quảng cáo ở gói Miễn phí không cá nhân hoá (mục 2.7), gói Pro không có quảng cáo.
- Không bán, cho thuê hay trao đổi dữ liệu cá nhân.
- Không lưu lịch sử tìm kiếm hay đường đi trên máy chủ (trừ nhật ký bạn tự gửi kèm yêu cầu hỗ trợ, 30 ngày, mục 2.6). Với tài khoản, máy chủ chỉ giữ điểm bắt đầu (thời gian, toạ độ điểm đến) của các chuyến có đồng hồ để đếm lượt miễn phí (mục 2.8). Nhà, Công ty và các điểm đến gần đây chỉ lưu trên điện thoại của bạn (mục 2.3).
4. Bên cung cấp dịch vụ cho chúng tôi
| Bên | Vai trò | Dữ liệu đi qua |
|---|---|---|
| FOSSGIS e.V. (Valhalla, valhalla1.openstreetmap.de, Đức) | Tìm đường | Như mục 2.1 (toạ độ điểm đi, điểm đến, đường đi), IP |
| komoot GmbH (Photon, photon.komoot.io, Đức) | Tìm kiếm địa điểm, tra địa chỉ | Như mục 2.1 (từ khoá, vị trí gần đúng, điểm chọn trên bản đồ), IP |
| OpenFreeMap (tiles.openfreemap.org) | Bản đồ | Ô bản đồ được tải, IP |
| Nhà cung cấp máy chủ ảo (đặt tại Việt Nam) | Chạy máy chủ tài khoản và trang web | Như mục 2.8 |
| Google LLC (chỉ khi bạn dán / chia sẻ một link Google Maps) | Đọc địa chỉ thật của link rút gọn (maps.app.goo.gl) và toạ độ của địa điểm Google trong link | IP, chính link đó và mã địa điểm Google trong link; app không gửi vị trí của bạn hay từ khoá bạn gõ |
| Cloudflare, Inc. | Mạng phân phối của trang web và máy chủ tài khoản, chống tấn công | IP, yêu cầu tới trang web / máy chủ tài khoản; có thể xử lý ngoài Việt Nam |
| Google LLC (Google AdMob, chỉ gói Miễn phí) | Hiện quảng cáo không cá nhân hoá | Như mục 2.7; có thể xử lý ngoài Việt Nam |
| Apple | App Store, thanh toán, Đăng nhập với Apple | Theo chính sách của Apple; máy chủ của chúng tôi nhận giao dịch và thông báo hoàn tiền / gia hạn (mục 2.4, 2.8) |
| Apple (Apple Push Notification service) | Chuyển thông báo đẩy tới iPhone | Mã thông báo và nội dung thông báo (mục 2.8); theo chính sách của Apple |
| Google LLC (Đăng nhập bằng Google) | Xác thực khi bạn chọn Google | Email, tên, mã người dùng Google (mục 2.8); theo chính sách của Google |
| Huawei | Wear Engine, Huawei Health (chỉ khi kết nối đồng hồ) | Như mục 2.5, theo chính sách của Huawei |
Các bên này chỉ xử lý dữ liệu để cung cấp dịch vụ cho chúng tôi, với mức bảo vệ tương đương chính sách này. Dữ liệu bản đồ và địa điểm đến từ OpenStreetMap; GoWrist không gửi dữ liệu của bạn cho OpenStreetMap.
5. Thời gian lưu và xoá
Tài khoản (mục 2.8): giữ đến khi bạn xoá. Bạn xoá trong ứng dụng (Cài đặt → Tài khoản → Xóa tài khoản) hoặc trên web tại /tai-khoan; tài khoản bị ẩn và đăng xuất ngay, dữ liệu cá nhân được xoá hẳn trong vòng 30 ngày. Bản ghi giao dịch mua được giữ lại ở dạng ẩn danh (không gắn với bạn) để làm kế toán theo quy định.
Ngoài tài khoản, máy chủ không lưu gì (nhật ký ứng dụng bạn tự gửi: 30 ngày, mục 2.6). Trên iPhone: đến khi bạn đổi cài đặt, xoá ứng dụng (cài đặt) hoặc khôi phục cài đặt gốc iPhone (bộ đếm gói Miễn phí, mục 2.3). Email bạn gửi cho chúng tôi được giữ tới khi xong việc hỗ trợ, tối đa 24 tháng, và xoá sớm hơn khi bạn yêu cầu. Yêu cầu hỗ trợ trong ứng dụng / trên web, mã thông báo đẩy và dữ liệu giới thiệu là một phần của tài khoản: xoá cùng tài khoản.
6. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam, bạn có quyền được biết, đồng ý hoặc không đồng ý, rút lại đồng ý, xem, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu, và khiếu nại, khởi kiện.
Đồng ý. Lần đầu mở ứng dụng, GoWrist hiện màn hình "Quyền riêng tư" tóm tắt việc xử lý dữ liệu ở chính sách này. Chỉ sau khi bạn bấm "Đồng ý và tiếp tục", ứng dụng mới bật GPS, gọi máy chủ, hiện bản đồ và quảng cáo; không có lựa chọn đồng ý mặc định. Vị trí là dữ liệu cá nhân nhạy cảm (Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP). Ứng dụng lưu thời điểm và phiên bản thông báo bạn đã đồng ý trên máy (xem tại Cài đặt → Thông tin). Rút lại: Cài đặt → Thông tin → "Rút lại đồng ý": ứng dụng dừng chuyến đi, tắt GPS và ngừng gửi dữ liệu cho đến khi bạn đồng ý lại; việc rút lại không ảnh hưởng tới xử lý đã diễn ra trước đó. Kết nối đồng hồ, tài khoản và thông báo có bước đồng ý riêng, chỉ khi bạn chọn dùng.
- Tắt quyền vị trí bất cứ lúc nào: Cài đặt iOS → Quyền riêng tư & Bảo mật → Dịch vụ định vị → GoWrist. Không có vị trí thì GoWrist không dẫn đường được, nhưng bạn vẫn xem bản đồ và tìm địa điểm.
- Ngắt đồng hồ: như mục 2.5.
- Xem và xoá tài khoản: trong ứng dụng (Cài đặt → Tài khoản) hoặc tại /tai-khoan.
- Gửi yêu cầu khác (xem, chỉnh sửa, hạn chế, phản đối) tới [email protected]. Ngoài dữ liệu tài khoản, máy chủ không lưu dữ liệu của bạn; chúng tôi trả lời trong thời hạn pháp luật quy định.
7. Trẻ em
GoWrist dành cho người điều khiển phương tiện, từ 16 tuổi trở lên, và không cố ý xử lý dữ liệu của trẻ em.
8. Bảo mật
Mọi kết nối tới máy chủ dùng HTTPS. Dữ liệu trên iPhone được iOS bảo vệ (Keychain chỉ trên thiết bị này). Mã đăng nhập được ký và có hạn; chúng tôi không nhận mật khẩu Google / Apple.
9. Thay đổi chính sách
Khi thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng (ví dụ thu thập thêm loại dữ liệu) sẽ được báo trong ứng dụng và xin lại đồng ý trước khi áp dụng.
10. Liên hệ
Dinh Tuan Thanh · [email protected]