Chính Sách Bảo Mật

Tóm tắt

• Avyo do Công ty TNHH Kinh doanh 247 (247 BUSINESS COMPANY LIMITED) vận hành. Công ty là bên kiểm soát dữ liệu cá nhân, chịu trách nhiệm về dữ liệu của bạn (xem mục 6).
• Avyo chỉ thu những dữ liệu cần để khách và tài xế tìm thấy, liên lạc với nhau.
• Avyo không bán dữ liệu, không dùng để quảng cáo và không theo dõi bạn trên ứng dụng hay trang web của công ty khác.
• Bạn xóa được tài khoản và dữ liệu bất cứ lúc nào (xem mục 5).

1. Dữ liệu chúng tôi thu thập

• Khách hàng (không cần đăng nhập): vị trí hiện tại của máy khi bạn cho phép quyền vị trí (để điền sẵn điểm đón); điểm đón/điểm đến, lịch sử tìm kiếm địa điểm và các danh sách tiện ích (lưu trên máy của bạn); tên và số điện thoại khi bạn chủ động Đặt Xe, liên hệ tài xế hoặc gửi yêu cầu (đánh giá, hỗ trợ, vay đăng ký xe...). Mỗi máy có một mã ẩn danh ngẫu nhiên để gắn các thao tác đó với nhau.
• Khách hàng có tài khoản (tùy chọn): email (không có với tài khoản Telegram); tên hiển thị (do Google/Facebook/Telegram cung cấp hoặc do bạn nhập); số điện thoại bạn nhập; các danh sách đồng bộ theo tài khoản gồm địa chỉ yêu thích, điểm đón/đến gần đây, liên hệ gần đây, lịch đi đã hẹn và liên hệ khẩn cấp SOS (tên gợi nhớ và số điện thoại người thân do chính bạn nhập); cùng chuyến đặt, tin nhắn và đánh giá gắn với tài khoản. Avyo không nhận mật khẩu Google/Facebook/Telegram của bạn.
• Xác minh số điện thoại: Khi bạn đặt xe, nhắn tin cho tài xế hoặc đăng nhập, Avyo cần xác minh số điện thoại của bạn: Avyo gửi một mã 6 số tới số đó qua Zalo. Avyo lưu số điện thoại đã xác minh trong tài khoản của bạn. Khi bạn dùng "Đặt hộ", Avyo lưu tên và số điện thoại người đi do bạn nhập để tài xế liên lạc.
• Tài xế: họ tên, số điện thoại, CCCD, ảnh, địa chỉ, loại xe/biển số (Avyo nhập khi cấp tài khoản); mã tài xế và mã phiên đăng nhập (mỗi tài khoản chỉ đăng nhập trên một máy); vị trí GPS thời gian thực khi bật nhận khách, kể cả lúc ứng dụng chạy nền (xem mục 2); tin nhắn với khách; đánh giá, góp ý về khách; vị trí và ghi chú khi bấm Báo vị trí đón sai; lịch sử hoạt động (giờ bật/tắt nhận khách, chuyến đã nhận, bỏ qua, hoàn thành, hủy; số cuộc gọi/nhắn tin/đánh giá nhận được).
• Thông báo đẩy: khi bạn cho phép thông báo, máy của bạn nhận một mã thiết bị từ Firebase Cloud Messaging (Google); trên iPhone mã này đi qua dịch vụ thông báo của Apple. Avyo lưu mã kèm loại máy và tài khoản tài xế (hoặc mã ẩn danh của khách) để gửi thông báo tới đúng máy. Nội dung thông báo có thể gồm điểm đón và vài chữ đầu của tin nhắn.
• Chia sẻ vị trí khẩn cấp (SOS): khi bạn bấm Bật chia sẻ, vị trí GPS của máy được gửi lên máy chủ khoảng 15 giây một lần, tối đa 2 giờ, để người thân có link theo dõi được bạn. Bạn dừng chia sẻ được bất cứ lúc nào.
• Bảo vệ hệ thống: máy chủ ghi nhận địa chỉ IP và số lượt hỏi để chặn việc thu thập vị trí, số điện thoại tài xế hàng loạt và chống gửi mã dồn dập. Khi Avyo bật ô kiểm tra chống robot (Cloudflare Turnstile), Cloudflare kiểm tra trình duyệt của bạn theo chính sách của họ.
• Tìm địa chỉ và ghim trên bản đồ: nội dung bạn gõ tìm và tọa độ điểm ghim (làm tròn khoảng 11 m) được gửi tới máy chủ Avyo để tìm địa chỉ. Kết quả có thể được lưu chung để dùng lại cho lần tìm sau, không gắn với tài khoản hay số điện thoại của bạn.
• Thống kê lượt xem: Avyo dùng Cloudflare Web Analytics để đếm lượt xem trang, kể cả trong ứng dụng. Công cụ này không dùng cookie, không gắn với tài khoản và không thu thập thông tin nhận dạng cá nhân.

2. Mục đích sử dụng

• Hiển thị vị trí tài xế gần khách để 2 bên kết nối liên hệ.
• Đặt Xe: chuyển tên, lộ trình và giá ước tính của bạn tới các tài xế gần bạn theo thứ tự để họ nhận hoặc bỏ qua. Số điện thoại của bạn chỉ được chia sẻ cho tài xế sau khi tài xế đó nhận chuyến.
• Tài khoản: điền sẵn thông tin khi đặt xe, xem lại lịch sử chuyến/tin nhắn/đánh giá và dùng các danh sách đã lưu ở mọi máy, dùng các ưu đãi dành riêng cho khách đã đăng nhập. Tài xế nhìn thấy tên trong hồ sơ của bạn khi bạn nhắn tin hoặc đặt xe với họ.
• Vị trí nền (ứng dụng Avyo Tài xế): khi tài xế bấm Bắt đầu nhận khách (Bật GPS), ứng dụng tiếp tục gửi vị trí kể cả khi khóa màn hình hoặc mở ứng dụng khác (ví dụ bản đồ chỉ đường), để khách ở gần vẫn thấy tài xế, đặt chuyến và theo dõi tài xế tới điểm đón. Trong suốt thời gian này, điện thoại Android hiện thông báo "Avyo đang phát vị trí", iPhone hiện biểu tượng định vị trên thanh trạng thái. Bấm Tắt nhận khách hoặc đăng xuất là dừng ngay; Avyo không thu thập vị trí khi tài xế đang nghỉ. Vị trí không dùng để quảng cáo và không bán cho ai.
• Thông báo đẩy: báo cuốc mới cho tài xế (kể cả khi khóa màn hình); báo khách khi tài xế nhận chuyến, đang bận hoặc chưa tìm được tài xế; báo tin nhắn mới. Avyo không gửi thông báo quảng cáo. Bạn tắt được thông báo trong Cài đặt của điện thoại.
• Bổ sung địa điểm: khi bạn tự ghim vị trí trên bản đồ (không chọn từ gợi ý), Avyo ghi nhận ô bản đồ khoảng 50 m quanh điểm ghim kèm một mã ẩn danh, không kèm tên, số điện thoại hay giờ giấc. Khi có từ 3 khách khác nhau ghim cùng một ô, nhân viên Avyo đến đó bổ sung địa điểm cho bản đồ. Dữ liệu này tự xóa sau 30 ngày.
• Tính cước phí ước tính theo quãng đường.
• Thống kê chung (lượt xem trang, số chuyến, giờ tài xế bật nhận khách) để cải thiện Avyo; số liệu này không dùng để quảng cáo.
• Ghi nhận đánh giá, xử lý các yêu cầu khách/tài xế gửi qua ứng dụng (đăng ký làm tài xế, vay đăng ký xe...).
• Hỗ trợ, xử lý khiếu nại qua tổng đài khi cần thiết.

3. Chia sẻ dữ liệu

Số điện thoại tài xế chỉ được tiết lộ cho khách đúng thời điểm khách chủ động bấm Gọi/Nhắn tin hoặc sau khi tài xế nhận chuyến Đặt Xe (có giới hạn tần suất để chống thu thập số hàng loạt). Avyo không bán dữ liệu cá nhân, không chia sẻ cho bên thứ ba để quảng cáo và không theo dõi bạn trên ứng dụng hay trang web của công ty khác. Avyo chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Để gửi mã xác minh, Avyo chuyển số điện thoại của bạn và mã 6 số cho Zalo (Công ty Cổ phần VNG) qua dịch vụ tin nhắn doanh nghiệp của Zalo. Zalo chỉ dùng thông tin này để gửi tin cho bạn. Tài xế chỉ thấy số của bạn và số người đi (nếu đặt hộ) sau khi nhận chuyến.

Khi bạn đăng nhập bằng Google, Facebook hoặc Telegram, nhà cung cấp đó biết bạn đăng nhập vào Avyo (theo chính sách của họ); Avyo chỉ nhận tên, email (Telegram không cung cấp email), tên người dùng, ảnh đại diện và mã định danh do họ trả về. Khi đăng nhập bằng email, mã đăng nhập được gửi qua dịch vụ gửi thư Resend. Hồ sơ và dữ liệu tài khoản được lưu và xác thực trên Supabase.

Để tìm địa chỉ, máy chủ Avyo có thể chuyển nội dung tìm kiếm hoặc tọa độ điểm ghim (không kèm thông tin nhận dạng) tới nhà cung cấp dịch vụ bản đồ (Goong, Mapbox, Stadia Maps).

Bản đồ nền vùng Nghệ An - Hà Tĩnh do Avyo tự dựng từ dữ liệu © OpenStreetMap (giấy phép ODbL) và phát từ avyo.vn (Cloudflare); khi bạn xem nơi khác hoặc khi bản đồ của Avyo tạm lỗi, ứng dụng tải bản đồ từ Mapbox hoặc Stadia Maps.

Các bên xử lý dữ liệu thay Avyo (chỉ dùng dữ liệu để làm dịch vụ cho Avyo và phải bảo vệ dữ liệu ở mức tương đương chính sách này):

• Supabase: lưu cơ sở dữ liệu và đăng nhập.
• Cloudflare: máy chủ trang avyo.vn, bản đồ nền, thống kê lượt xem, ô kiểm tra chống robot.
• Google Firebase Cloud Messaging và dịch vụ thông báo của Apple: chuyển thông báo đẩy tới máy của bạn.
• Zalo (Công ty Cổ phần VNG): gửi mã xác minh số điện thoại.
• Resend: gửi mã đăng nhập qua email.
• Goong, Mapbox, Stadia Maps: tìm địa chỉ, bản đồ, tìm đường.

Máy chủ của các bên này có thể đặt ngoài Việt Nam; máy chủ cơ sở dữ liệu của Avyo đặt tại Hàn Quốc (Supabase, khu vực Seoul).

4. Lưu trữ & bảo mật

Dữ liệu được lưu trữ trên hạ tầng máy chủ (Supabase) có áp dụng các biện pháp kiểm soát truy cập, mã hóa kết nối. Khách chưa đăng nhập: các danh sách tiện ích (lịch sử tìm kiếm, địa chỉ yêu thích...) chỉ lưu cục bộ trên trình duyệt/thiết bị của bạn. Khách có tài khoản: các danh sách đó được đồng bộ lên máy chủ để dùng ở mọi máy.

• Chuyến đi và yêu cầu Đặt Xe (tên, số điện thoại, điểm đón/điểm đến): tự xóa sau 90 ngày nếu bạn không có tài khoản, sau 365 ngày (12 tháng) nếu bạn có tài khoản.
• Hồ sơ, danh sách đồng bộ, tin nhắn, đánh giá: lưu đến khi bạn xóa dữ liệu (xem mục 5).
• Trên máy của bạn: khi bấm Đăng xuất, Avyo xóa khỏi máy các dữ liệu cá nhân nói trên (tên, số điện thoại, các danh sách).
• Xác minh số điện thoại: Nhật ký gửi mã xác minh chỉ lưu dạng mã hóa một chiều của số điện thoại kèm 3 số cuối, dùng để chống gửi mã quá nhiều và tự xóa sau 90 ngày. Số bị tạm khóa đặt xe (do hủy chuyến đã nhận nhiều lần hoặc tài xế báo khách không ra) được lưu tối đa 7 ngày.
• Vị trí tài xế: Avyo chỉ lưu vị trí hiện tại (mỗi lần cập nhật ghi đè lên vị trí cũ), không lưu lịch sử đường đi; vị trí chỉ dùng để hiện tài xế trên bản đồ và kết nối chuyến đi. Nhật ký các lần app tài xế hỏi yêu cầu mới tự xóa sau 1 ngày.
• Phiên đăng nhập của tài xế: hết hạn sau 30 ngày không dùng, khi đó tài xế đăng nhập lại.
• Mã nhận thông báo đẩy: chỉ dùng để gửi thông báo tới máy của bạn; mã bị xóa khi bạn đăng xuất, khi khách xóa tài khoản (xem mục 5) hoặc khi Google/Apple báo mã không còn dùng.
• Chia sẻ vị trí SOS: link hết hạn sau 2 giờ kể từ lúc bật (máy chủ không cho link nào dài quá 4 giờ); vị trí đã chia sẻ chỉ dùng để người thân theo dõi bạn và tự xóa 7 ngày sau khi link hết hạn.
• Địa chỉ IP dùng chống lạm dụng: chỉ dùng để chặn lạm dụng, tự xóa sau 2 ngày; nếu một địa chỉ IP đang bị chặn, lượt chặn được giữ đến khi hết thời gian chặn (tối đa 24 giờ).

5. Quyền của bạn

Bạn có quyền xem, chỉnh sửa hoặc xóa dữ liệu cá nhân đã cung cấp cho Avyo. Khách có tài khoản tự làm ngay trong ứng dụng: Tiện ích → thẻ tài khoản ở đầu trang → Xóa tài khoản và dữ liệu (có 2 bước xác nhận).

• Được xóa: hồ sơ, danh sách đồng bộ, tin nhắn, đánh giá của bạn, đánh giá tài xế dành cho bạn, lịch sử liên hệ, mã nhận thông báo đẩy.
• Được ẩn danh: tên, số điện thoại, địa chỉ và tọa độ chính xác trong các chuyến/yêu cầu Đặt Xe cũ; số điện thoại trong yêu cầu hỗ trợ và yêu cầu vay. Chuyến vẫn được giữ ở dạng không nhận diện được để tài xế và Avyo đối soát, thống kê.
• Được giữ (không gắn với danh tính sau khi xóa): lượt dùng mã khuyến mãi (để chống dùng trùng mã) và lượt giới thiệu.
• Tài khoản đăng nhập trên Avyo (email, liên kết Google/Facebook/Telegram) cũng bị xóa. Tài khoản Google/Facebook của bạn không bị ảnh hưởng.
• Tài xế: trong app tài xế bấm Xóa tài khoản (cuối màn hình chính), hoặc gọi tổng đài. Tài khoản ngừng hoạt động ngay; Avyo xóa tên, số điện thoại, CCCD, ảnh, địa chỉ, biển số xe trong vòng 7 ngày. Chuyến đã chạy và sổ thu tiền được giữ ở dạng không còn tên bạn.
• Không còn cài ứng dụng hoặc không đăng nhập được: gửi email tới [email protected] (tiêu đề "Xóa tài khoản") từ email của tài khoản hoặc kèm số điện thoại đã đăng ký, hoặc gọi tổng đài 038 922 8088. Avyo xác minh bạn là chủ tài khoản rồi xóa như trên trong vòng 7 ngày.
• Đơn đăng ký làm tài xế (chưa có tài khoản): liên hệ tổng đài để xem, sửa hoặc xóa.
• Rút lại đồng ý: bạn tắt được quyền vị trí và thông báo của Avyo bất cứ lúc nào trong Cài đặt của điện thoại hoặc trình duyệt. Khi tắt, một số tính năng sẽ không chạy (định vị điểm đón, chia sẻ SOS, nhận cuốc khi khóa màn hình).

6. Đơn vị chịu trách nhiệm

Bên kiểm soát dữ liệu cá nhân (chịu trách nhiệm về dữ liệu của bạn): Công ty TNHH Kinh doanh 247 (tên tiếng Anh: 247 BUSINESS COMPANY LIMITED), mã số thuế 2902250604, địa chỉ Số 19 đường Nguyễn Thị Minh Khai, khối Tân Thành 1, phường Thành Vinh, tỉnh Nghệ An, điện thoại 038 922 8088, email [email protected].

7. Liên hệ

Mọi thắc mắc hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ tổng đài Avyo qua Zalo/điện thoại: 038 922 8088 hoặc email [email protected]. Khi chính sách thay đổi, Avyo cập nhật ngày ở đầu trang; thay đổi lớn sẽ được báo trong ứng dụng.