Trao Tay (sau đây gọi là "chúng tôi", "Ứng dụng") tôn trọng quyền riêng tư của bạn. Tài liệu này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai, và bạn có quyền gì với dữ liệu đó.
Trao Tay là dự án do Đàm Thuần Hùng (cá nhân) phát triển và vận hành.
| Dữ liệu | Khi nào thu thập | Mục đích |
|---|---|---|
| Tên hiển thị | Khi đăng ký / cập nhật hồ sơ | Hiển thị cho người dùng khác |
| Email và/hoặc số điện thoại | Khi đăng ký | Đăng nhập, gửi OTP xác thực |
| Ảnh đại diện | Tùy chọn, khi cập nhật hồ sơ | Hiển thị cho người dùng khác |
| Tiêu đề, mô tả, ảnh bài đăng | Khi đăng tin | Hiển thị bài đăng cho người mua |
| Vị trí (tỉnh + tọa độ) | Tùy chọn, khi đăng bài có địa điểm | Lọc bài theo khu vực, tính khoảng cách |
| Tin nhắn chat | Khi nhắn tin với người khác | Lưu trữ lịch sử chat |
| Đánh giá, bình luận | Khi review giao dịch | Đánh giá người dùng |
| Dữ liệu | Mục đích |
|---|---|
| FCM token (token thông báo đẩy) | Gửi push notification |
| ID thiết bị (Android Advertising ID) | Phân tích hành vi qua Firebase Analytics |
| Sự kiện trong app (mở màn hình, nhấn nút) | Phân tích sử dụng để cải thiện UX |
| Báo cáo lỗi (crash logs) | Tìm và sửa bug qua Firebase Crashlytics |
Chúng tôi KHÔNG dùng dữ liệu của bạn để:
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ sau, mỗi bên xử lý một phần nhỏ dữ liệu cần thiết để app vận hành:
| Nhà cung cấp | Dữ liệu chia sẻ | Mục đích |
|---|---|---|
| Google (Firebase Auth) | Số điện thoại | Gửi OTP xác thực SĐT |
| Google (Firebase Cloud Messaging) | FCM token, nội dung thông báo | Gửi push notification |
| Google (Firebase Analytics + Crashlytics) | ID thiết bị, sự kiện trong app, crash logs | Phân tích, debug |
| Resend | Gửi OTP đăng nhập qua email | |
| PayOS | Mã đơn, số tiền (KHÔNG bao gồm thông tin thẻ) | Xử lý thanh toán Bump |
| AWS (EC2 + EBS) | Toàn bộ dữ liệu app (server hosting) | Lưu trữ và xử lý dữ liệu |
| Cloudflare | IP truy cập, request log | Bảo mật + tăng tốc CDN |
Các nhà cung cấp trên có chính sách bảo mật riêng, chúng tôi đã chọn các bên uy tín có cam kết GDPR / quyền riêng tư.
| Loại dữ liệu | Thời gian giữ |
|---|---|
| Tài khoản đang hoạt động | Đến khi bạn xóa |
| Tài khoản đã xóa (anonymize) | Xóa ngay; chỉ giữ ID dạng ẩn danh để giữ liên kết tham chiếu |
| Bài đăng, tin nhắn, ảnh | Xóa cùng lúc với tài khoản |
| Lịch sử thanh toán Bump (BumpOrder) | Tối đa 90 ngày dạng ẩn danh để kê khai thuế |
| Crash logs / Analytics (Firebase) | Theo policy mặc định Firebase: 14 tháng |
| Backup hệ thống | 14 ngày, sau đó tự xóa |
Theo quy định bảo vệ dữ liệu tại Việt Nam (Nghị định 13/2023/NĐ-CP) và các tiêu chuẩn quốc tế, bạn có các quyền sau:
Trao Tay không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là phụ huynh và phát hiện con em dưới 13 tuổi đã đăng ký Trao Tay, vui lòng liên hệ [email protected] — chúng tôi sẽ xóa tài khoản đó.
App di động Trao Tay không sử dụng cookie. Chỉ dùng:
Server đặt tại Singapore. Nếu bạn ở Việt Nam, dữ liệu được chuyển qua biên giới đến Singapore để xử lý. Việc chuyển dữ liệu này tuân thủ Nghị định 13/2023/NĐ-CP của Việt Nam.
Firebase và Google service đặt server toàn cầu (chủ yếu Mỹ và châu Âu). Dữ liệu phân tích / push notification có thể được lưu ở các trung tâm dữ liệu của Google.
Chúng tôi có thể cập nhật chính sách này khi thay đổi cách thu thập / xử lý dữ liệu. Mỗi phiên bản mới sẽ có ngày hiệu lực mới ở đầu trang. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong app + qua email.
Có thắc mắc về quyền riêng tư hoặc dữ liệu? Liên hệ: