Chính sách bảo mật
Cập nhật lần cuối: 10/2026
Chính sách này giải thích Vehido ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn như thế nào khi bạn dùng ứng dụng Vehido (Android, iOS, web) và trang giới thiệu của chúng tôi. Việc sử dụng Dịch vụ đồng nghĩa với việc bạn đã đọc và hiểu Chính sách này; xem thêm Điều khoản sử dụng.
1. Đơn vị kiểm soát dữ liệu
Vehido là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn trong Dịch vụ. Mọi yêu cầu liên quan đến dữ liệu cá nhân, xin gửi tới gendosoft@gmail.com, hoặc liên hệ trực tiếp: Tầng 6, Tòa nhà Việt Á, Số 9 Duy Tân, Cầu Giấy, Hà Nội; SĐT/Zalo +84 343 543 199.
2. Thông tin chúng tôi thu thập
2.1. Thông tin bạn cung cấp
- Tài khoản: tên, email; khi đăng nhập bằng Google, chúng tôi nhận tên, email (và ảnh đại diện nếu có) từ Google. Mật khẩu do Firebase Authentication quản lý — chúng tôi không đọc được mật khẩu của bạn.
- Hồ sơ và cài đặt: đơn vị tiền tệ, ngôn ngữ.
- Dữ liệu xe: tên xe, biển số, hãng, dòng xe, năm sản xuất, số km (ODO), danh sách thành viên và lời mời chia sẻ (email người được mời, trạng thái lời mời).
- Nhật ký xe: loại sự kiện, ngày, chi phí, số km, ghi chú, ảnh bạn tải lên (Capture), tên địa điểm và toạ độ GPS (Check-in).
- Ngân sách: tháng, hạn mức, danh mục, xe áp dụng, ngưỡng cảnh báo.
- Liên hệ hỗ trợ: tên, email và nội dung bạn gửi khi liên hệ với chúng tôi (qua biểu mẫu liên hệ hoặc email).
2.2. Thông tin thu thập khi bạn dùng Dịch vụ
- Vị trí: chỉ khi bạn bấm "Dùng vị trí hiện tại" ở sự kiện Check-in và đã cấp quyền vị trí. Chúng tôi không theo dõi vị trí nền hay liên tục.
- Thông báo đẩy: mã thông báo (FCM token) của thiết bị/trình duyệt để gửi nhắc lịch và cảnh báo ngân sách.
- Gói dịch vụ: loại gói (Free/Premium), thời hạn, nơi mua (điện thoại/web) và trạng thái thanh toán. Chúng tôi không nhận hay lưu số thẻ/thông tin thanh toán chi tiết của bạn.
- Dữ liệu thiết bị và quảng cáo (gói Free trên điện thoại): nhà cung cấp quảng cáo có thể thu thập mã định danh quảng cáo, địa chỉ IP, thông tin thiết bị và tương tác với quảng cáo (xem mục 6).
- Dữ liệu kỹ thuật cơ bản: nhật ký truy cập máy chủ (địa chỉ IP, loại trình duyệt, thời gian truy cập) do hạ tầng lưu trữ web/Firebase ghi nhận để vận hành và bảo mật.
3. Chúng tôi sử dụng thông tin để làm gì
- Tạo và quản lý tài khoản, xác thực đăng nhập, đồng bộ dữ liệu giữa các thiết bị;
- Cung cấp tính năng: nhật ký xe, nhắc lịch, ngân sách và biểu đồ chi tiêu, chia sẻ xe;
- Gửi thông báo đẩy khi tới hạn nhắc lịch hoặc chạm ngưỡng ngân sách;
- Xác thực, kích hoạt và quản lý gói Premium; xử lý khôi phục giao dịch;
- Hiển thị quảng cáo cho người dùng gói Free trên ứng dụng điện thoại;
- Phản hồi yêu cầu hỗ trợ và liên hệ của bạn;
- Bảo mật hệ thống, phòng chống gian lận/lạm dụng và khắc phục sự cố;
- Tuân thủ nghĩa vụ pháp lý.
Chúng tôi không bán thông tin cá nhân của bạn và không dùng dữ liệu xe/ảnh/vị trí của bạn để quảng cáo.
4. Chia sẻ dữ liệu xe với người khác
Khi bạn là chủ xe và mời thành viên, những người đã chấp nhận lời mời có thể xem toàn bộ dữ liệu của xe đó (thông tin xe, nhật ký, chi phí, ảnh, vị trí check-in, nhật ký do bạn tạo) và thêm nhật ký mới. Chủ xe quản lý danh sách thành viên. Hãy chỉ chia sẻ với người bạn tin tưởng. Dữ liệu của xe khác mà bạn không phải thành viên sẽ không hiển thị với bạn.
5. Chia sẻ thông tin với bên xử lý/bên thứ ba
Chúng tôi dùng các nhà cung cấp dưới đây để vận hành Dịch vụ; họ chỉ nhận dữ liệu cần thiết cho chức năng của mình:
- Firebase (Google) — xác thực (Authentication), cơ sở dữ liệu (Realtime Database), lưu trữ ảnh (Storage), thông báo đẩy (Cloud Messaging), cấu hình từ xa (Remote Config), lưu trữ trang giới thiệu (Hosting);
- Google Sign-In — đăng nhập bằng tài khoản Google (tuỳ chọn);
- Google AdMob và máy chủ quảng cáo của chúng tôi (Advero) — hiển thị quảng cáo cho người dùng gói Free trên điện thoại;
- Google Play / Apple App Store — xử lý thanh toán và quản lý đăng ký trên điện thoại;
- Stripe và cổng thanh toán của chúng tôi — xử lý thanh toán gói Premium trên web; cổng này nhận mã định danh tài khoản của bạn để cập nhật trạng thái Premium;
- Google Fonts — tải phông chữ cho trang giới thiệu (Google có thể nhận địa chỉ IP của bạn khi bạn truy cập trang này);
- Trang bán hàng bên ngoài — khi bạn bấm vào sản phẩm trong mục Cửa hàng, bạn rời khỏi Vehido và áp dụng chính sách của bên đó.
Ngoài các trường hợp trên, chúng tôi chỉ tiết lộ thông tin khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, để bảo vệ quyền và an toàn của chúng tôi/người dùng, hoặc khi bạn đồng ý. Nếu Vehido sáp nhập hoặc chuyển giao hoạt động, dữ liệu có thể được chuyển cho đơn vị tiếp nhận với cam kết bảo vệ tương đương.
6. Quảng cáo
Người dùng gói Free thấy quảng cáo trên ứng dụng điện thoại (không có trên web). Nhà cung cấp quảng cáo có thể dùng mã định danh quảng cáo của thiết bị để hiển thị và đo lường quảng cáo. Bạn có thể đặt lại hoặc hạn chế theo dõi quảng cáo trong cài đặt thiết bị (Android: Cài đặt → Google → Quảng cáo; iOS: Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi). Nâng cấp Premium để không còn quảng cáo.
7. Bộ nhớ trình duyệt và cookie
Bản web của ứng dụng dùng bộ nhớ của trình duyệt (và dịch vụ Firebase Authentication) để duy trì phiên đăng nhập và ghi nhớ lựa chọn như ngôn ngữ. Trang giới thiệu không dùng cookie theo dõi hay quảng cáo. Bạn có thể xoá dữ liệu trang web trong cài đặt trình duyệt; việc này có thể đăng xuất bạn.
8. Lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu ứng dụng được lưu trên hạ tầng của Google (Firebase), có thể đặt ở các trung tâm dữ liệu ngoài lãnh thổ Việt Nam. Bản web của ứng dụng được phục vụ từ máy chủ tại Việt Nam. Thanh toán trên web do Stripe xử lý. Khi dữ liệu được xử lý ngoài Việt Nam, chúng tôi chỉ dùng nhà cung cấp có biện pháp bảo vệ phù hợp và tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
9. Thời gian lưu trữ
Chúng tôi lưu dữ liệu của bạn trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh hoá dữ liệu cá nhân và dữ liệu xe do bạn sở hữu trong thời gian hợp lý (thông thường tối đa 30 ngày, bản sao lưu có thể mất thêm thời gian để xoá hẳn), trừ thông tin chúng tôi phải giữ theo quy định pháp luật (ví dụ chứng từ giao dịch). Nhật ký do bạn tạo trong xe thuộc người khác có thể được giữ lại dưới dạng ẩn danh hoặc xoá theo yêu cầu của bạn. Khi chủ xe xoá thành viên, người đó mất quyền truy cập xe; nhật ký họ đã tạo vẫn thuộc dữ liệu của xe đó.
10. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý: kết nối mã hoá (HTTPS), xác thực người dùng, quy tắc phân quyền cơ sở dữ liệu theo tài khoản và theo thành viên xe, chỉ cho hệ thống tin cậy ghi trạng thái gói Premium, và giới hạn quyền truy cập nội bộ. Tuy nhiên không có hệ thống nào an toàn tuyệt đối; bạn nên dùng mật khẩu mạnh, không dùng chung mật khẩu và đăng xuất trên thiết bị dùng chung. Nếu phát hiện sự cố bảo mật ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
11. Quyền của bạn
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:
- Truy cập và chỉnh sửa: xem và sửa dữ liệu xe, nhật ký, ngân sách, hồ sơ trực tiếp trong ứng dụng;
- Yêu cầu bản sao, cung cấp, xoá hoặc hạn chế xử lý dữ liệu cá nhân;
- Rút lại sự đồng ý hoặc phản đối việc xử lý (ví dụ thu hồi quyền vị trí, thông báo, ảnh trong cài đặt thiết bị; tắt nhắc lịch trong ứng dụng);
- Khiếu nại với chúng tôi hoặc cơ quan có thẩm quyền.
Để thực hiện quyền, hoặc yêu cầu xoá tài khoản và dữ liệu, hãy gửi email từ địa chỉ email tài khoản tới gendosoft@gmail.com. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn theo quy định pháp luật. Việc rút lại sự đồng ý có thể khiến một số tính năng không hoạt động.
12. Trẻ em
Dịch vụ không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của đối tượng này. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá. Người dùng dưới 18 tuổi cần có sự đồng ý của cha mẹ/người giám hộ.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới được đăng tại trang này kèm ngày cập nhật; với thay đổi quan trọng chúng tôi sẽ cố gắng thông báo trong ứng dụng hoặc qua email.
14. Liên hệ
Mọi thắc mắc về quyền riêng tư, vui lòng liên hệ gendosoft@gmail.com.
Địa chỉ: Tầng 6, Tòa nhà Việt Á, Số 9 Duy Tân, Cầu Giấy, Hà Nội.
SĐT/Zalo: +84 343 543 199.