Cập nhật lần cuối:
1. Đơn vị chịu trách nhiệm và phạm vi
Chính sách này áp dụng cho FastShip, FastShip Driver (còn hiển thị tên Driver-FastshipHu trên iOS) và website FastShipHU. Đơn vị vận hành và kiểm soát dữ liệu là MinThu Consulting Korlátolt Felelősségű Társaság, địa chỉ đăng ký Orczy tér 4. A. ép. 4. em. 28. ajtó, 1089 Budapest, Hungary (HU). Tên developer trên Google Play là FastshipCorp. Đơn vị vận hành tiếp nhận yêu cầu quyền riêng tư qua mminh.lequang.dev@google.com.
FastShip kết nối khách hàng, cửa hàng và đối tác giao hàng. Tài xế là đối tác, được quản lý và thanh toán thông qua FastShip. Chính sách giải thích việc truy cập, thu thập, sử dụng, cung cấp, lưu và xóa dữ liệu theo GDPR và pháp luật Hungary áp dụng. Dịch vụ dành cho người từ 18 tuổi.
2. Nguồn dữ liệu và tài khoản
Chúng tôi nhận dữ liệu từ bạn; từ thiết bị khi bạn dùng chức năng hoặc cấp quyền tương ứng; từ nhà cung cấp xác thực, thanh toán; từ cửa hàng và đối tác giao hàng liên quan đến đơn. Đơn vị quản lý tài xế có thể cung cấp hồ sơ của tài xế trong quá trình hợp tác.
Dữ liệu tài khoản gồm họ tên, email, điện thoại, mã người dùng, thông tin đăng nhập và xác minh, cùng ngôn ngữ. Hồ sơ có thể gồm ảnh đại diện, ngày sinh, giới tính và địa chỉ nếu được cung cấp. Dữ liệu này phục vụ tạo và quản lý tài khoản, xác thực, duy trì hồ sơ và liên hệ về dịch vụ.
3. Đơn hàng và nội dung khách hàng cung cấp
Chúng tôi xử lý địa chỉ giao hàng và tọa độ, thông tin liên hệ người nhận, hướng dẫn giao hàng, cửa hàng/món hàng, số lượng, giá, phí, ưu đãi, phương thức thanh toán, thời điểm và trạng thái đơn, dữ liệu hủy/hoàn tiền và yêu cầu hỗ trợ. Dữ liệu phục vụ đặt hàng, kiểm tra khu vực phục vụ, tính phí, chuẩn bị, điều phối, giao nhận và giải quyết vấn đề của đơn.
Chúng tôi còn xử lý điểm đánh giá cửa hàng/tài xế, bình luận, nhãn đánh giá và nội dung gửi hỗ trợ. Nếu cung cấp thông tin người nhận khác, bạn cần có quyền cung cấp và thông báo cho họ về việc sử dụng thông tin để giao hàng.
4. Vị trí thiết bị của khách hàng
FastShip truy cập vị trí gần đúng hoặc chính xác của thiết bị khi bạn cho phép trong Android, iOS hoặc trình duyệt. Dịch vụ vị trí có thể dùng GPS, Wi-Fi hoặc mạng di động; độ chính xác phụ thuộc quyền cấp, thiết bị và điều kiện thực tế.
Ứng dụng lấy vị trí từng lần khi bạn dùng chức năng vị trí hiện tại hoặc mở trang cửa hàng mà chưa có địa điểm được chọn. Tọa độ được dùng để hiển thị vị trí, gợi ý địa chỉ, tìm cửa hàng gần bạn, kiểm tra khả năng giao hàng, tính khoảng cách/phí và thực hiện đơn tại địa chỉ bạn xác nhận.
Tọa độ có thể được gửi đến FastShip để tìm cửa hàng, kiểm tra giao hàng và đặt đơn; đến HERE để chuyển tọa độ thành địa chỉ. Nội dung tìm kiếm địa chỉ cũng được gửi đến HERE. Nhà cung cấp bản đồ nhận yêu cầu tải bản đồ và thông tin kỹ thuật như IP, khu vực bản đồ đang xem. Địa chỉ/tọa độ được ghi nhớ trên thiết bị; khi đưa vào đơn hàng, chúng được lưu cùng đơn trên máy chủ.
Customer app không theo dõi liên tục vị trí thiết bị của khách hàng trong nền. Vị trí tài xế trên bản đồ giao hàng được nhận từ driver app. Bạn có thể từ chối hoặc thu hồi quyền vị trí và nhập/chọn địa chỉ thủ công. Thu hồi quyền không tự xóa địa chỉ hoặc đơn hàng đã lưu.
5. Hồ sơ và hoạt động của đối tác tài xế
Hồ sơ đăng ký có thể gồm họ tên, email, điện thoại, ngôn ngữ, thành phố hoạt động, loại phương tiện; ngày sinh, số giấy tờ nhận dạng hoặc số giấy phép lái xe nếu được cung cấp. Hồ sơ tổ chức có thể gồm tên, mã số thuế, địa chỉ, số tài xế và liên hệ người quản lý. Hồ sơ tài xế có thể còn chứa quốc tịch, thông tin giấy tờ hoặc người liên hệ khẩn cấp được cung cấp qua quy trình hợp tác.
Chúng tôi xử lý trạng thái xét duyệt, cửa hàng/đơn vị liên kết, trạng thái trực tuyến và khả năng nhận đơn, đề nghị giao hàng, việc nhận/từ chối/hủy/hoàn tất, thời điểm giao nhận, tùy chọn khoảng cách, giới hạn đơn đồng thời và tự động nhận đơn. Dữ liệu còn gồm đánh giá, tỷ lệ hoàn thành/đúng giờ, thu nhập, số dư ví, giao dịch và đối soát. Mục đích là tiếp nhận hồ sơ, quản lý hợp tác, điều phối, thanh toán, chất lượng dịch vụ và hỗ trợ. Thông tin của người khác, gồm liên hệ khẩn cấp, chỉ nên được cung cấp khi có căn cứ thích hợp và đã thông báo cho họ.
6. Vị trí tài xế, bao gồm truy cập trong nền
FastShip Driver truy cập, thu thập và gửi vị trí chính xác đến FastShip trong thời gian bạn bật trực tuyến để làm việc giao hàng, kể cả khi ứng dụng chạy nền, không hiển thị trên màn hình hoặc màn hình bị khóa, trong phạm vi hệ điều hành cho phép. Việc này phục vụ tìm đơn gần tài xế, điều phối, cập nhật vị trí cho khách hàng có đơn do tài xế thực hiện và duy trì khả năng nhận đơn khi bạn dùng ứng dụng khác.
Dữ liệu có thể gồm vĩ độ, kinh độ, thời điểm, độ chính xác, độ cao, tốc độ và hướng di chuyển, cùng trạng thái trực tuyến và mã phiên theo dõi. Tần suất phụ thuộc chuyển động, mạng và hệ điều hành. Khi mất mạng, một hàng đợi giới hạn các điểm đã thu thập có thể được lưu trên thiết bị và gửi khi có mạng trở lại. Máy chủ xử lý điểm hợp lệ, dùng vị trí mới nhất để điều phối và cập nhật đơn.
Vị trí được cung cấp cho khách hàng có đơn được gán cho tài xế trong quá trình thực hiện đơn. Nhân sự vận hành được cấp quyền và cửa hàng/đơn vị quản lý liên quan có thể xem thông tin cần thiết theo vai trò. Dịch vụ bản đồ nhận thông tin cần để tải bản đồ; khi bạn mở ứng dụng chỉ đường bên ngoài, địa chỉ/điểm đến được chuyển sang ứng dụng đó.
Theo dõi liên tục trong nền bắt đầu khi bật trực tuyến và dừng khi chuyển ngoại tuyến hoặc phiên bị thu hồi. Khi đã cấp quyền, app cũng có thể đọc vị trí riêng lẻ khi khởi tạo hoặc hiển thị bản đồ ở giao diện đang mở. Điểm đã thu thập có thể được gửi trong thao tác kết thúc phiên. Ngoại tuyến không tự xóa vị trí cuối hoặc dữ liệu đơn trước đó.
Bạn có thể chuyển ngoại tuyến hoặc thu hồi quyền trong cài đặt thiết bị. Chức năng nhận đơn/theo dõi không hoạt động đầy đủ nếu thiếu quyền vị trí cần thiết. Đóng hoặc vuốt app không chắc chắn tắt trực tuyến; hãy dùng nút ngoại tuyến. Chúng tôi không bán dữ liệu vị trí và không dùng dữ liệu này cho quảng cáo.
7. Thanh toán, xác thực và thông báo
Thanh toán trực tuyến và nạp ví được hỗ trợ qua Stripe. FastShip xử lý mã giao dịch, số tiền, loại tiền, trạng thái thanh toán/hoàn tiền và dữ liệu ví/đối soát. Thông tin thẻ nhập vào thành phần Stripe được gửi cho Stripe; FastShip không lưu số thẻ đầy đủ hoặc CVC trong cơ sở dữ liệu. Stripe xử lý thêm dữ liệu để bảo vệ thanh toán và chống gian lận theo chính sách của Stripe.
Chúng tôi dùng Firebase Authentication cho xác thực tích hợp, bao gồm xác minh điện thoại, và Firebase Cloud Messaging để gửi thông báo dịch vụ. Dữ liệu có thể gồm số điện thoại, mã người dùng của nhà cung cấp xác thực, token thông báo, mã bản cài đặt Firebase, nền tảng và nội dung thông báo. Google công bố số điện thoại dùng xác thực Firebase được gửi và lưu bởi Google để cải thiện chống spam/lạm dụng trên các dịch vụ Google. Xem xác thực điện thoại Firebase và thông tin quyền riêng tư Firebase.
Bạn có thể quản lý quyền vị trí và thông báo trong cài đặt thiết bị/trình duyệt. Thông báo phục vụ đơn hàng, đề nghị giao hàng và sự kiện tài khoản/dịch vụ. FastShip không dùng dữ liệu cá nhân của bạn cho quảng cáo.
8. Thông tin kỹ thuật và dữ liệu trên thiết bị
Chúng tôi xử lý IP, trình duyệt/user-agent, nền tảng, mã/tên thiết bị nếu client cung cấp, mã phiên đăng nhập, thời điểm truy cập, lỗi kết nối và nhật ký nghiệp vụ. Mục đích là xác thực, quản lý phiên, thông báo, vận hành, bảo vệ dịch vụ và xử lý sự cố. Nhật ký có thể chứa mã đơn hoặc tọa độ được xử lý trong hoạt động giao hàng.
App/website lưu thông tin phiên, giỏ hàng, ngôn ngữ, địa điểm và cài đặt trên thiết bị. Driver app còn lưu thông tin phiên theo dõi và hàng đợi vị trí giới hạn. Xóa dữ liệu app/trình duyệt hoặc gỡ app loại bỏ dữ liệu cục bộ tương ứng, không tự xóa tài khoản hoặc dữ liệu máy chủ.
9. Căn cứ xử lý và điều phối tự động
Dữ liệu cần thiết cho tài khoản, đơn hàng, giao nhận, thanh toán và hợp tác với tài xế đối tác được xử lý để thực hiện hợp đồng hoặc bước trước hợp đồng theo yêu cầu của bạn (Điều 6(1)(b) GDPR). Vị trí thiết bị tùy chọn của khách hàng dựa trên sự đồng ý (Điều 6(1)(a)). Vị trí cần thiết cho điều phối/cập nhật giao hàng trong phiên tài xế trực tuyến được xử lý để thực hiện thỏa thuận đối tác giao hàng; theo dõi liên tục giới hạn trong phiên đó. Quyền thiết bị là cho phép về kỹ thuật, không thay thế căn cứ GDPR.
Chứng từ kế toán và hồ sơ bắt buộc được xử lý để thực hiện nghĩa vụ pháp lý (Điều 6(1)(c)). Bảo vệ tài khoản, chống gian lận và giải quyết/bảo vệ quyền trong tranh chấp cụ thể dựa trên lợi ích hợp pháp về an toàn dịch vụ và quyền của các bên, có xét sự cần thiết và cân bằng quyền của bạn (Điều 6(1)(f)). Bạn có thể rút lại đồng ý mà không ảnh hưởng việc xử lý hợp pháp trước đó. Thiếu dữ liệu cần thiết có thể khiến chúng tôi không thực hiện được dịch vụ bạn yêu cầu.
Điều phối dùng vị trí, khả năng nhận đơn, cửa hàng liên kết, số đơn đang nhận và tùy chọn khoảng cách. Tài xế liên kết phù hợp được ưu tiên; khoảng cách quyết định thứ tự trong nhóm. Nếu bật tự động nhận đơn, đề nghị phù hợp có thể được nhận tự động, ảnh hưởng những đề nghị giao hàng bạn nhận. FastShip không dùng quyết định hoàn toàn tự động để khóa tài khoản hoặc quyết định thù lao. Bạn có thể liên hệ để hỏi về điều phối/dữ liệu hoạt động và yêu cầu người phụ trách xem xét khi áp dụng.
10. Bên nhận dữ liệu và xử lý quốc tế
Cửa hàng nhận dữ liệu đơn và thông tin người nhận cần thiết để chuẩn bị/thực hiện đơn. Đối tác giao hàng nhận điểm lấy/giao, liên hệ người nhận và hướng dẫn cần thiết. Khách hàng nhận thông tin/vị trí tài xế liên quan để theo dõi giao hàng. Nhân sự được cấp quyền và đơn vị quản lý liên quan nhận dữ liệu cần để quản lý hợp tác/vận hành. Stripe, Google/Firebase, HERE và nhà cung cấp hạ tầng xử lý dữ liệu cần cho dịch vụ của họ. Một số bản đồ dùng OpenStreetMap khi chưa cấu hình HERE. Cơ quan có thẩm quyền hoặc bên giải quyết tranh chấp có thể nhận dữ liệu khi có căn cứ hợp lệ.
Máy chủ, cơ sở dữ liệu, lưu tệp, sao lưu chính của FastShip và nhân sự vận hành được cấp quyền nằm tại EU. Nhà cung cấp tích hợp có thể xử lý ngoài EEA: Google công bố Firebase Authentication hoạt động tại Hoa Kỳ và Firebase Cloud Messaging dùng hạ tầng toàn cầu. Vai trò nhà cung cấp và cơ chế bảo vệ chuyển dữ liệu được mô tả trong các điều khoản dịch vụ/xử lý dữ liệu áp dụng; bạn có thể hỏi đầu mối quyền riêng tư về bên nhận và cơ chế liên quan. Chúng tôi không bán dữ liệu cá nhân.
11. Lưu trữ và bảo vệ dữ liệu
Hồ sơ tài khoản được lưu trong thời gian cần để duy trì tài khoản/cung cấp dịch vụ; hồ sơ tài xế trong thời gian xét duyệt/quản lý hợp tác; dữ liệu đơn, thanh toán và hỗ trợ trong thời gian cần để thực hiện giao dịch, giải quyết vấn đề hoặc xác lập/bảo vệ quyền trong tranh chấp. Hồ sơ giữ cho một tranh chấp chưa kết thúc được giới hạn theo tranh chấp và thời hạn pháp luật liên quan. Chúng tôi xét yêu cầu xóa theo các mục đích và nghĩa vụ này.
Chứng từ kế toán thuộc Điều 169 Luật C năm 2000 của Hungary được giữ ít nhất tám năm. Nghĩa vụ này không áp dụng chung cho mọi dữ liệu hồ sơ, ảnh hay vị trí. Địa điểm trên thiết bị được giữ đến khi thay thế/xóa dữ liệu cục bộ. Điểm trong hàng đợi tài xế được loại bỏ khi được xác nhận đã gửi hoặc phiên được dọn; vị trí cuối trên máy chủ được lưu riêng, không tự xóa khi ngoại tuyến. Nhật ký, phiên hết hoạt động và bản sao lưu được xem xét khi xử lý yêu cầu xóa; không có cam kết xóa tức thì khỏi mọi bản sao.
Thời hạn nhà cung cấp có thể khác. Firebase công bố mã bản cài đặt Cloud Messaging được giữ đến khi khách hàng Firebase yêu cầu xóa qua API thích hợp; việc loại bỏ khỏi hệ thống hoạt động/sao lưu có thể mất tối đa 180 ngày sau lời gọi đó. Xem thời hạn Firebase.
Quyền truy cập dữ liệu dịch vụ được kiểm soát qua xác thực tài khoản và phân quyền. Dữ liệu thanh toán nhập vào Stripe được Stripe xử lý. Chúng tôi đánh giá rủi ro truy cập/bảo mật và xử lý sự cố theo yêu cầu áp dụng. Không dịch vụ nào bảo đảm an toàn tuyệt đối; bạn cần bảo vệ tài khoản và thiết bị.
12. Quyền của bạn và yêu cầu xóa tài khoản
Theo điều kiện GDPR áp dụng, bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế xử lý/chuyển dữ liệu, phản đối xử lý dựa trên lợi ích hợp pháp và rút lại đồng ý. Gửi yêu cầu đến mminh.lequang.dev@google.com, nêu app đang dùng và email/điện thoại gắn tài khoản. Chúng tôi có thể yêu cầu thông tin xác minh hợp lý; không gửi mật khẩu hoặc OTP.
Để yêu cầu xóa tài khoản và dữ liệu liên quan, dùng hướng dẫn tại trang yêu cầu xóa tài khoản. Trong customer app, mở Cài đặt và chọn Yêu cầu xóa tài khoản. Yêu cầu được xử lý qua email quyền riêng tư sau xác minh. Gỡ app, đăng xuất hoặc vô hiệu hóa tài khoản không tương đương xóa dữ liệu. Nếu phải giữ hồ sơ vì nghĩa vụ pháp luật hoặc tranh chấp cụ thể, chúng tôi giải thích loại dữ liệu, lý do và thời hạn khi phản hồi.
Chúng tôi phản hồi không chậm trễ, thông thường trong một tháng. Yêu cầu phức tạp/nhiều có thể cần thêm tối đa hai tháng; chúng tôi thông báo gia hạn và lý do trong tháng đầu. Bạn có thể khiếu nại đến NAIH, cơ quan bảo vệ dữ liệu Hungary, cơ quan giám sát EU có thẩm quyền khác và yêu cầu biện pháp tư pháp.
13. Độ tuổi và cập nhật chính sách
Dịch vụ khách hàng FastShip và đăng ký đối tác giao hàng dành cho người từ 18 tuổi. Nếu cho rằng dữ liệu của trẻ em được cung cấp trái yêu cầu này, hãy liên hệ để chúng tôi kiểm tra.
Chính sách được cập nhật khi chức năng, cách xử lý hoặc yêu cầu áp dụng thay đổi. Bản hiện hành có trên website kèm ngày cập nhật. Thay đổi đáng kể được thông báo phù hợp và xin đồng ý khi mục đích mới yêu cầu. Câu hỏi/yêu cầu quyền riêng tư: mminh.lequang.dev@google.com.