Mục lục
Tóm tắt trong 30 giây
- 📍Vị trí của bạn chỉ dùng trên điện thoại để tìm quán gần bạn — không gửi lên máy chủ.
- 📞Số điện thoại, địa chỉ chỉ gửi cho quán bạn chọn khi bạn bấm “Gọi gian hàng đến”, và tự xoá sau tối đa 1 giờ.
- ⭐Đánh giá bạn viết là công khai (kèm tên và ảnh đại diện).
- 🔒Không bán dữ liệu, không quảng cáo. Xoá tài khoản bất cứ lúc nào ngay trong ứng dụng.
Dữ liệu được lưu trên máy chủ Google đặt tại Hoa Kỳ và Singapore. Vị trí là dữ liệu cá nhân nhạy cảm theo quy định pháp luật. Chi tiết đầy đủ ở bên dưới.
1. Bên chịu trách nhiệm
RaoGo do Nguyễn Văn Trung (cá nhân) phát triển và vận hành — là Bên Kiểm soát và xử lý dữ liệu cá nhân của bạn theo Chính sách này.
- Địa chỉ liên hệ: Phường Tân Bình, Thành phố Hồ Chí Minh, Việt Nam
- Email về quyền riêng tư và dữ liệu cá nhân: hotro@raogo.com.vn
Chính sách áp dụng cho ứng dụng RaoGo (Android, iPhone) và trang web raogo.com.vn. Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn thi hành.
2. Dữ liệu thu thập, mục đích và thời gian lưu
| Dữ liệu | Nguồn và mục đích | Thời gian lưu |
|---|---|---|
| Tài khoản: tên hiển thị, email, ảnh đại diện (nếu có) | Do bạn nhập khi đăng ký, hoặc do Google / Apple cung cấp khi bạn chọn đăng nhập bằng tài khoản đó (với Apple, bạn có thể chọn “Ẩn email của tôi” — khi đó chúng tôi chỉ nhận email chuyển tiếp của Apple). Dùng để đăng nhập, hiển thị hồ sơ và đánh giá. Mật khẩu do Google Firebase quản lý dưới dạng băm — chúng tôi không đọc được. | Tới khi bạn xoá tài khoản |
| Vị trí thiết bị của bạn (dữ liệu cá nhân nhạy cảm) | Hiện bản đồ quanh bạn và tính khoảng cách tới gian hàng. Chỉ dùng trên điện thoại, không gửi lên máy chủ, và chỉ khi bạn cấp quyền. | Không lưu trên máy chủ |
| Yêu cầu “Gọi gian hàng đến”: số điện thoại, địa chỉ, vị trí ghim, tên, ảnh đại diện, mô tả | Để gian hàng lưu động bạn chọn tìm tới bạn. Chỉ gửi khi bạn bấm “Gửi yêu cầu”, ngay dưới dòng báo rõ thông tin nào được gửi, cho quán nào và tự xoá sau bao lâu. | Theo thời gian bạn chọn (30 phút – 1 giờ), sau đó tự xoá khỏi máy chủ (chậm nhất khoảng 15 phút sau khi hết hạn) |
| Vị trí gian hàng lưu động (chỉ với người bán) | Hiển thị công khai gian hàng trên bản đồ trong lúc người bán bật chia sẻ. Nếu bật “vị trí gần đúng”, điện thoại chỉ gửi vị trí đã lệch ngẫu nhiên khoảng 80–200 m. | Chỉ lưu vị trí gần nhất (không lưu lịch sử di chuyển), tới khi xoá gian hàng |
| Đánh giá: tên, ảnh đại diện, số sao, nội dung | Hiển thị công khai để người khác tham khảo; tính điểm trung bình của quán. | Tới khi bạn xoá đánh giá. Khi xoá tài khoản: được ẩn danh (xoá tên, ảnh; giữ số sao và nội dung để không làm lệch điểm của quán) |
| Gian hàng yêu thích, thông báo trong ứng dụng | Tính năng lưu quán và hộp thư thông báo. | Tới khi bạn xoá tài khoản |
| Mã nhận thông báo đẩy của từng thiết bị bạn đăng nhập | Gửi thông báo (ví dụ người bán xác nhận yêu cầu của bạn) tới mọi thiết bị bạn đang đăng nhập. | Xoá khi bạn đăng xuất trên thiết bị đó, tắt thông báo hoặc xoá tài khoản; mã hết hiệu lực được tự dọn |
| Xác minh ứng dụng (Firebase App Check — Google Play Integrity trên Android, Apple DeviceCheck trên iPhone) | Xác nhận yêu cầu tới máy chủ đến từ ứng dụng RaoGo thật, chống giả mạo và lạm dụng. Không dùng để nhận diện hay theo dõi cá nhân bạn. | Theo chính sách của Google / Apple; RaoGo không lưu |
| Kỹ thuật: trạng thái hoạt động, thời điểm hoạt động gần nhất, phiên bản ứng dụng | Vận hành và hỗ trợ kỹ thuật. | Tới khi bạn xoá tài khoản |
| Bằng chứng đồng ý: phiên bản điều khoản / chính sách và thời điểm bạn đồng ý | Chứng minh sự đồng ý theo quy định pháp luật. | Tới khi bạn xoá tài khoản |
| Báo cáo vi phạm bạn gửi | Xử lý hành vi quấy rối, vi phạm Tiêu chuẩn cộng đồng. | Có thể được giữ lại sau khi xoá tài khoản khi cần để giải quyết khiếu nại hoặc theo yêu cầu của pháp luật |
| Từ khoá tìm khu vực (khi bạn bấm “Xem quán quanh khu vực …”) | Chữ bạn gõ, kèm vị trí khu vực bản đồ đang xem (để ưu tiên kết quả gần), được gửi tới dịch vụ tìm địa chỉ có sẵn trong hệ điều hành điện thoại (Google trên Android, Apple trên iPhone) để đổi thành toạ độ khu vực. Nếu dịch vụ đó không tìm ra (thường với tên địa điểm như siêu thị, chợ, bệnh viện), chữ bạn gõ và vị trí khu vực đang xem được gửi tới MapTiler để tìm địa điểm. Không kèm tên hay email của bạn. | RaoGo không lưu trên máy chủ; lịch sử tìm kiếm chỉ lưu trên máy bạn (xoá được trong màn Tìm kiếm) |
| Thống kê sử dụng (Google Analytics for Firebase): sự kiện như mở ứng dụng, xem / chia sẻ gian hàng, gửi yêu cầu, gửi đánh giá (kèm mã gian hàng); loại thiết bị, phiên bản hệ điều hành, vùng gần đúng theo địa chỉ IP | Biết có bao nhiêu người dùng và tính năng nào hữu ích để cải thiện RaoGo. Chỉ trên ứng dụng điện thoại; không gửi tên, email, số điện thoại, nội dung đánh giá hay toạ độ; không thu mã quảng cáo, không dùng cho quảng cáo. | Tối đa 14 tháng |
| Nhật ký sự cố (Firebase Crashlytics): loại thiết bị, phiên bản hệ điều hành, thông tin lỗi | Tìm và sửa lỗi ứng dụng. Chỉ thu ở bản phát hành. | Tối đa 90 ngày |
| Thống kê lượt xem gian hàng | Cho người bán biết số lượt xem theo ngày. Chỉ đếm tổng, không gắn với danh tính người xem. | Tới khi xoá gian hàng |
| Dữ liệu lưu trên chính thiết bị của bạn (phiên đăng nhập, cài đặt, lịch sử tìm kiếm, danh sách người bạn đã ẩn đánh giá, ảnh đã tải tạm) | Giữ đăng nhập, ghi nhớ lựa chọn của bạn và giúp ảnh hiện nhanh hơn. Không gửi lên máy chủ. | Tới khi bạn đăng xuất, xoá dữ liệu ứng dụng / trình duyệt hoặc gỡ ứng dụng |
Chúng tôi không thu thập danh bạ, tin nhắn, dữ liệu sức khoẻ, thông tin thanh toán hay số định danh cá nhân, không dùng dữ liệu cho quảng cáo và không theo dõi bạn trên các ứng dụng, trang web khác.
3. Cơ sở và cách thức xử lý
Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn: đồng ý xử lý dữ liệu cá nhân bằng ô xác nhận riêng, không tích sẵn khi bắt đầu dùng tài khoản; và đồng ý chia sẻ thông tin liên hệ bằng thao tác bấm “Gửi yêu cầu” mỗi lần dùng “Gọi gian hàng đến”, sau khi được báo rõ thông tin nào được gửi, cho ai và trong bao lâu. Việc xử lý bắt đầu từ khi bạn đồng ý và kết thúc khi bạn rút lại sự đồng ý hoặc xoá tài khoản. Dữ liệu được thu thập, lưu trữ, hiển thị và xoá tự động bởi ứng dụng và hạ tầng máy chủ.
4. Chia sẻ dữ liệu
- Người bán bạn gửi yêu cầu “Gọi gian hàng đến”: nhận số điện thoại, địa chỉ, vị trí ghim, tên và mô tả trong thời gian bạn chọn. Người bán chỉ được dùng thông tin này để phục vụ đúng yêu cầu đó (xem Quy định dành cho người bán).
- Công khai: đánh giá của bạn; thông tin và vị trí gian hàng (với người bán).
- Nhà cung cấp dịch vụ xử lý dữ liệu thay cho RaoGo: Google Firebase (xác thực, cơ sở dữ liệu, lưu trữ ảnh, xử lý tự động, thông báo đẩy, báo cáo sự cố, xác minh ứng dụng, thống kê sử dụng), Google và Apple (khi bạn đăng nhập bằng tài khoản của họ; Apple chuyển thông báo đẩy tới iPhone), MapTiler (bản đồ nền — nhận yêu cầu tải bản đồ của khu vực bạn đang xem, kèm địa chỉ IP; tìm địa điểm khi bạn tìm theo khu vực), dịch vụ tìm địa chỉ của hệ điều hành (khi bạn tìm theo khu vực).
- Cơ quan nhà nước có thẩm quyền: chỉ khi pháp luật yêu cầu.
Chúng tôi không bán và không cho thuê dữ liệu cá nhân của bạn.
5. Chuyển dữ liệu ra nước ngoài
Cơ sở dữ liệu và ảnh của RaoGo (Google Firebase) được lưu tại Hoa Kỳ; các xử lý tự động (gửi thông báo, dọn dữ liệu hết hạn) chạy tại Singapore. MapTiler vận hành máy chủ bản đồ ở nhiều quốc gia. Các nhà cung cấp này áp dụng biện pháp bảo vệ dữ liệu theo tiêu chuẩn quốc tế. Khi đồng ý với Chính sách này, bạn đồng ý với việc dữ liệu được chuyển và lưu trữ ở nước ngoài như trên.
6. Rủi ro và hậu quả có thể xảy ra
- Người bán nhận được số điện thoại, địa chỉ của bạn có thể liên hệ bạn ngoài ứng dụng. Nếu bị làm phiền, hãy báo cáo trong ứng dụng hoặc qua email — chúng tôi sẽ xử lý theo Quy định dành cho người bán.
- Đánh giá và vị trí gian hàng lưu động đang chia sẻ là công khai — người khác có thể thấy.
- Không hệ thống nào an toàn tuyệt đối; chúng tôi áp dụng các biện pháp ở mục 8 để giảm rủi ro.
7. Quyền của bạn
Bạn có quyền: được biết; đồng ý hoặc không đồng ý; truy cập; chỉnh sửa; xoá dữ liệu; rút lại sự đồng ý; yêu cầu hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp bản sao dữ liệu; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; và tự bảo vệ theo quy định pháp luật.
- Xem, sửa hồ sơ: Cá nhân → Chỉnh sửa thông tin.
- Rút lại sự đồng ý về vị trí: tắt quyền vị trí của RaoGo trong cài đặt điện thoại (bạn vẫn xem được bản đồ và gian hàng).
- Tắt thông báo: Cài đặt → Thông báo ứng dụng, hoặc trong cài đặt điện thoại.
- Rút lại toàn bộ sự đồng ý, xoá dữ liệu: Cài đặt → Tài khoản và bảo mật → Xoá tài khoản (hướng dẫn). Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã diễn ra trước đó.
- Yêu cầu khác (bản sao dữ liệu, hạn chế hoặc phản đối xử lý, khiếu nại): gửi email tới hotro@raogo.com.vn từ địa chỉ email đã đăng ký. Yêu cầu xoá dữ liệu hoặc rút lại sự đồng ý được xử lý trong vòng 72 giờ kể từ khi xác minh được yêu cầu; các yêu cầu khác được phản hồi trong thời hạn pháp luật quy định.
8. Bảo mật dữ liệu
Dữ liệu được mã hoá khi truyền (HTTPS/TLS) và khi lưu trên hạ tầng Google. Quyền truy cập được kiểm soát bằng quy tắc phía máy chủ — mỗi người chỉ đọc được dữ liệu riêng của mình; thông báo trong ứng dụng chỉ do máy chủ tạo, không ai tự gửi được thông báo mạo danh. Email đăng nhập do Firebase Authentication quản lý; RaoGo không lưu thêm bản sao email trong cơ sở dữ liệu. Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định pháp luật.
9. Trẻ em
RaoGo không dành cho người dưới 16 tuổi. Người dùng phải xác nhận đủ 16 tuổi trở lên trước khi dùng tài khoản. Nếu phát hiện tài khoản của người dưới 16 tuổi, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.
10. Thay đổi chính sách
Mỗi bản Chính sách ghi rõ phiên bản, ngày hiệu lực và điểm thay đổi ở mục “Lịch sử thay đổi”. Khi chính sách thay đổi đáng kể, bạn sẽ được thông báo trong ứng dụng và cần đồng ý lại để tiếp tục sử dụng tài khoản.
11. Liên hệ
Nguyễn Văn Trung — Phường Tân Bình, Thành phố Hồ Chí Minh, Việt Nam
Email: hotro@raogo.com.vn
Lịch sử thay đổi
| Phiên bản | Hiệu lực | Thay đổi chính |
|---|---|---|
| v6-2026-10 | 11/10/2026 | Ghi rõ người vận hành và email hỗ trợ; bổ sung đăng nhập bằng Google / Apple, xác minh ứng dụng (App Check), thông báo đẩy trên nhiều thiết bị, thống kê sử dụng (không mã quảng cáo), tìm theo khu vực và địa điểm, dữ liệu lưu trên thiết bị; cam kết xử lý yêu cầu xoá dữ liệu trong 72 giờ; dẫn chiếu Luật Bảo vệ dữ liệu cá nhân năm 2025. |
| v5-2026-09 | 28/09/2026 | Trình bày nhiều lớp (tóm tắt + chi tiết). |
| v4-2026-09 | 24/09/2026 | Viết lại theo quy định bảo vệ dữ liệu cá nhân; tách đồng ý xử lý dữ liệu. |