Chính sách bảo mật

Hiệu lực từ ngày 15/10/2026.

Chính sách này áp dụng cho ứng dụng Asia Tracking (Android: com.asia.gpstracking; iOS) và website xeodau.vn. Hệ thống giám sát hành trình, thiết bị định vị và tài khoản do CÔNG TY CỔ PHẦN CÔNG NGHỆ QUỐC TẾ ASIA (Asia JSC, mã số thuế 0106285122, thương hiệu Asia GPS) vận hành và cung cấp. Ứng dụng do BCE Viet Nam (BCE VIET NAM DIGITAL SOLUTION JOINT STOCK COMPANY) phát triển và phát hành trên Google Play cho CÔNG TY CỔ PHẦN CÔNG NGHỆ QUỐC TẾ ASIA.

1. Định nghĩa và vai trò các bên

• Chúng tôi gồm hai bên:
  • CÔNG TY CỔ PHẦN CÔNG NGHỆ QUỐC TẾ ASIA (Asia JSC) — bên kiểm soát dữ liệu: vận hành hệ thống giám sát hành trình GPS Asia GPS, cung cấp thiết bị định vị, cấp tài khoản cho khách hàng; quyết định việc thu thập, lưu trữ, xử lý dữ liệu và tiếp nhận, xử lý yêu cầu của người dùng.
  • BCE Viet Nam (BCE VIET NAM DIGITAL SOLUTION JOINT STOCK COMPANY) — bên xử lý dữ liệu: phát triển ứng dụng Asia Tracking và phát hành ứng dụng trên Google Play theo uỷ quyền của Asia JSC; chỉ xử lý dữ liệu theo yêu cầu của Asia JSC, không tự sử dụng dữ liệu cho mục đích riêng.
• Người dùng / Bạn: cá nhân hoặc tổ chức được Asia JSC hoặc doanh nghiệp khách hàng cấp tài khoản để sử dụng ứng dụng.
• Dữ liệu cá nhân: thông tin định danh trực tiếp hoặc gián tiếp một cá nhân theo Điều 2 Nghị định 13/2023/NĐ-CP.
• Phương tiện: xe ô tô gắn thiết bị định vị GPS do Asia JSC cung cấp, được giám sát qua ứng dụng.

2. Dữ liệu ứng dụng thu thập

2.1 Dữ liệu ứng dụng thu thập từ thiết bị của bạn

• Tên đăng nhập (User ID) — bắt buộc. Dùng để đăng nhập, cung cấp chức năng của ứng dụng và quản lý tài khoản. Mật khẩu được gửi qua kết nối mã hoá và lưu trên máy chủ dưới dạng băm bcrypt, không thể giải mã ngược.
• Mã thiết bị nhận thông báo (Firebase Cloud Messaging token) — bắt buộc. Kèm loại nền tảng (Android/iOS) và phiên bản ứng dụng. Dùng duy nhất để gửi thông báo cảnh báo phương tiện (quá tốc độ, mất tín hiệu…) tới đúng thiết bị của bạn. Mã này bị huỷ khi bạn đăng xuất.

2.2 Dữ liệu ứng dụng KHÔNG thu thập

• Không lấy vị trí điện thoại. Vị trí hiển thị trong ứng dụng là vị trí của xe, do thiết bị GPS gắn trên xe (do Asia JSC cung cấp) gửi về máy chủ. Ứng dụng không xin và không sử dụng quyền vị trí của điện thoại.
• Không dùng camera, micro của điện thoại. Hình ảnh/video camera hiển thị trong ứng dụng (nếu có) đến từ camera gắn trên xe.
• Sinh trắc học (vân tay, khuôn mặt): khi bạn bật đăng nhập sinh trắc học, việc xác thực được hệ điều hành xử lý hoàn toàn trên thiết bị. Ứng dụng chỉ nhận kết quả thành công/thất bại; dữ liệu sinh trắc học không bao giờ được gửi về máy chủ.
• Không thu thập danh bạ, ảnh, tệp, tin nhắn hay danh sách ứng dụng trên điện thoại.

2.3 Dữ liệu dịch vụ do doanh nghiệp quản lý

Các dữ liệu sau không được ứng dụng thu thập từ điện thoại của bạn, mà do Asia JSC, doanh nghiệp chủ xe hoặc thiết bị GPS trên xe cung cấp để vận hành dịch vụ giám sát:

• Thông tin tài khoản do quản trị viên nhập: họ tên, email, số điện thoại (nếu có), vai trò, nhóm xe được phép xem.
• Dữ liệu phương tiện: biển số, vị trí GPS, lịch sử hành trình, tốc độ, trạng thái (đang chạy, dừng đỗ, mất tín hiệu), dữ liệu cảm biến và ảnh/video từ camera gắn trên xe.

3. Mục đích sử dụng dữ liệu

• Cung cấp dịch vụ giám sát phương tiện theo hợp đồng giữa Asia JSC và khách hàng.
• Xác thực và bảo mật tài khoản.
• Gửi thông báo cảnh báo phương tiện tới thiết bị của bạn.
• Tuân thủ QCVN 31:2014/BGTVT về thiết bị giám sát hành trình ô tô — truyền dữ liệu hành trình về cơ quan quản lý theo quy định.
• Vận hành, bảo trì, khắc phục lỗi ứng dụng và hỗ trợ khách hàng.

Chúng tôi không sử dụng dữ liệu cho quảng cáo, không lập hồ sơ quảng cáo và không bán dữ liệu.

4. Lưu trữ và bảo mật

• Dữ liệu được lưu trên máy chủ của hệ thống Asia GPS, đặt tại trung tâm dữ liệu ở Singapore.
• Mọi dữ liệu truyền giữa ứng dụng và máy chủ đều được mã hoá qua HTTPS/TLS.
• Mật khẩu được băm bằng bcrypt với salt riêng.
• Truy cập nội bộ giới hạn theo nguyên tắc tối thiểu (least privilege) và có nhật ký kiểm tra (audit log) với thao tác trên dữ liệu.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu, không chia sẻ dữ liệu cho bên thứ ba vì mục đích thương mại hay quảng cáo. Dữ liệu chỉ được chuyển trong các trường hợp:

• Giữa Asia JSC và BCE Viet Nam: chỉ nhằm vận hành, bảo trì và hỗ trợ kỹ thuật cho ứng dụng.
• Nhà cung cấp hạ tầng xử lý thay chúng tôi: Google Firebase Cloud Messaging (chuyển phát thông báo), Cloudflare (mạng phân phối, bảo mật kết nối), Google Maps (tải hình bản đồ nền hiển thị trong ứng dụng). Các nhà cung cấp này chỉ xử lý dữ liệu theo điều khoản xử lý dữ liệu của họ để cung cấp dịch vụ cho chúng tôi.
• Cơ quan nhà nước có thẩm quyền: dữ liệu hành trình phương tiện theo nghĩa vụ QCVN 31, hoặc khi có yêu cầu hợp pháp của toà án, cơ quan điều tra.

Việc tra cứu địa chỉ từ toạ độ được thực hiện bằng dịch vụ tự vận hành trên máy chủ của hệ thống, không gửi cho bên thứ ba.

6. Xoá tài khoản và dữ liệu

Tài khoản Asia Tracking do CÔNG TY CỔ PHẦN CÔNG NGHỆ QUỐC TẾ ASIA (hoặc doanh nghiệp khách hàng của Asia JSC) cấp; ứng dụng không cho phép tự tạo tài khoản. Để yêu cầu xoá tài khoản và dữ liệu liên quan:

1. Gửi email tới lienhe@xeodau.vn hoặc gọi hotline 0962 691 619 của Asia JSC, ghi rõ tên đăng nhập cần xoá và tiêu đề "Yêu cầu xoá tài khoản Asia Tracking". Bạn cũng có thể gửi tới contact@bce.vn; BCE Viet Nam sẽ chuyển yêu cầu cho Asia JSC xử lý.
2. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và hoàn tất việc xoá trong vòng 30 ngày. Nếu tài khoản thuộc doanh nghiệp, chúng tôi sẽ thông báo cho quản trị viên doanh nghiệp đó.

Dữ liệu bị xoá:

• Tài khoản đăng nhập: tên đăng nhập, mật khẩu đã băm, họ tên, email, số điện thoại, vai trò và quyền truy cập.
• Toàn bộ mã thiết bị nhận thông báo (FCM token) và lịch sử thông báo gắn với tài khoản.

Dữ liệu được giữ lại theo luật:

• Dữ liệu hành trình và hình ảnh của phương tiện thuộc quyền quản lý của doanh nghiệp chủ xe, không gắn với tài khoản cá nhân của bạn. Dữ liệu này được lưu theo thời hạn bắt buộc của pháp luật về kinh doanh vận tải và thiết bị giám sát hành trình (Nghị định 10/2020/NĐ-CP và các văn bản hướng dẫn) và theo hợp đồng với doanh nghiệp, hết thời hạn thì được xoá.
• Nhật ký kiểm tra (audit log) ghi nhận thao tác của tài khoản được giữ tối đa 12 tháng cho mục đích an ninh, sau đó được xoá; nhật ký không còn liên kết với tài khoản đã xoá.

7. Quyền của người dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, truy cập, đính chính, xoá, hạn chế xử lý, phản đối xử lý dữ liệu cá nhân của mình và khiếu nại theo quy định. Gửi yêu cầu tới lienhe@xeodau.vn (Asia JSC) hoặc contact@bce.vn (BCE Viet Nam); chúng tôi phản hồi trong vòng 72 giờ.

8. Trẻ em

Asia Tracking là ứng dụng dành cho doanh nghiệp và người dùng từ 18 tuổi, không hướng đến và không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá ngay.

9. Thay đổi chính sách

Chính sách này có thể được cập nhật. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email trước khi có hiệu lực. Phiên bản mới nhất luôn có tại legal.xeodau.vn/privacy.

10. Liên hệ