Chính sách bảo mật

Áp dụng cho ứng dụng Asia Tracking (iOS & Android) và website xeodau.vn. Hiệu lực từ ngày 25/04/2026.

1. Định nghĩa

• Chúng tôi / Asia Tracking: Asia Global Technology, đơn vị vận hành ứng dụng Asia Tracking.
• Người dùng / Bạn: cá nhân hoặc tổ chức sử dụng ứng dụng/dịch vụ.
• Dữ liệu cá nhân: thông tin định danh trực tiếp hoặc gián tiếp một cá nhân theo Điều 2 Nghị định 13/2023.
• Phương tiện: xe ô tô gắn thiết bị định vị GPS được giám sát qua ứng dụng.

2. Dữ liệu chúng tôi thu thập

2.1 Thông tin tài khoản

• Tên đăng nhập, mật khẩu (mã hóa bcrypt, không thể giải mã ngược).
• Họ tên, email, số điện thoại (nếu cung cấp).
• Vai trò, quyền hạn trong tổ chức.

2.2 Dữ liệu phương tiện

• Biển số xe, nhãn hiệu, năm sản xuất.
• Vị trí GPS realtime, lịch sử hành trình, tốc độ.
• Trạng thái phương tiện (đang chạy, dừng đỗ, mất tín hiệu).
• Dữ liệu cảm biến từ thiết bị OBD/MDVR (nhiệt độ, mức nhiên liệu, ACC).

Ghi chú: Vị trí GPS được thu thập từ thiết bị gắn trên xe (không phải từ điện thoại của người dùng). Ứng dụng chỉ hiển thị dữ liệu, không truy cập GPS của thiết bị di động.

2.3 Dữ liệu sinh trắc học

Khi bạn bật đăng nhập sinh trắc học (Face ID, Touch ID, vân tay), dữ liệu sinh trắc KHÔNG bao giờ rời khỏi thiết bị. Chúng tôi chỉ nhận tín hiệu xác thực thành công/thất bại từ hệ điều hành Apple iOS/Google Android.

2.4 Dữ liệu kỹ thuật

• Loại thiết bị, hệ điều hành, phiên bản ứng dụng.
• Địa chỉ IP, thời gian truy cập, log lỗi (cho mục đích chẩn đoán).

3. Mục đích sử dụng dữ liệu

• Cung cấp dịch vụ giám sát phương tiện theo hợp đồng.
• Xác thực và bảo mật tài khoản.
• Tuân thủ Quy chuẩn QCVN 31:2014/BGTVT về thiết bị giám sát hành trình ô tô — báo cáo định kỳ với Cục Đăng kiểm Việt Nam (DRVN).
• Cải thiện chất lượng dịch vụ, phát hiện lỗi.
• Gửi thông báo cảnh báo (quá tốc độ, vùng cấm, mất tín hiệu).
• Hỗ trợ khách hàng khi có yêu cầu.

4. Lưu trữ và bảo mật

• Dữ liệu được lưu trữ trên máy chủ đặt tại Việt Nam (VPS Contabo, Hà Nội).
• Mọi giao tiếp giữa ứng dụng và máy chủ đều mã hóa qua HTTPS/TLS 1.3.
• Mật khẩu mã hóa bcrypt với salt riêng.
• Backup hàng ngày, retention tối đa 365 ngày cho dữ liệu hành trình.
• Truy cập nội bộ giới hạn theo nguyên tắc tối thiểu (least privilege).
• Audit log mọi hoạt động truy cập dữ liệu nhạy cảm.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi KHÔNG bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Cơ quan nhà nước: Cục Đăng kiểm Việt Nam (DRVN), Cục Cảnh sát giao thông (CSGT) theo nghĩa vụ pháp luật QCVN 31.
• Nhà cung cấp dịch vụ: Cloudflare (CDN, DNS), Nominatim (geocoding địa chỉ) — đều có thỏa thuận xử lý dữ liệu (DPA).
• Yêu cầu pháp lý: khi có lệnh tòa án, cơ quan điều tra hợp lệ.

6. Quyền của người dùng

Theo Nghị định 13/2023, bạn có các quyền sau:

• Quyền được biết: yêu cầu thông tin về dữ liệu của mình đang được xử lý.
• Quyền truy cập, đính chính: xem và sửa dữ liệu cá nhân.
• Quyền xóa: yêu cầu xóa dữ liệu (trừ trường hợp lưu giữ theo nghĩa vụ pháp luật).
• Quyền hạn chế xử lý: tạm dừng xử lý trong thời gian xác minh.
• Quyền phản đối: phản đối việc xử lý dữ liệu trong một số trường hợp.
• Quyền khiếu nại: khiếu nại lên Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu tới [email protected]. Chúng tôi xử lý trong vòng 72 giờ.

7. Cookies và công nghệ theo dõi

Ứng dụng di động không sử dụng cookies. Website xeodau.vn chỉ sử dụng cookies kỹ thuật (session, tùy chọn theme) — không sử dụng cookies quảng cáo, không tracking bên thứ ba.

8. Trẻ em dưới 16 tuổi

Ứng dụng Asia Tracking không hướng đến và không thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ xóa ngay lập tức.

9. Thay đổi chính sách

Chính sách này có thể được cập nhật. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc trong ứng dụng trước ít nhất 7 ngày. Phiên bản mới nhất luôn có tại legal.xeodau.vn/privacy.

10. Liên hệ