Bản công khai tạm thời
Chính sách quyền riêng tư LạcGO
1. Đơn vị chịu trách nhiệm
“LạcGO” là đơn vị đang vận hành nền tảng và quyết định mục đích, phương tiện xử lý dữ liệu trong phạm vi chính sách này.
- Tên pháp lý, mã số doanh nghiệp/mã số thuế và địa chỉ trụ sở: hiện chưa được công bố.
- Email hỗ trợ và tiếp nhận yêu cầu dữ liệu cá nhân: hello@lacgo.vn.
- Hotline chưa được công bố; email là đầu mối bảo vệ dữ liệu.
2. Phạm vi và vai trò của các bên
Chính sách áp dụng cho website, ứng dụng Customer, ứng dụng Driver, API, trang quản trị và chức năng vận hành do LạcGO cung cấp. Trong Marketplace, Driver tự công bố Trip và Customer tự chọn Trip. Trong Operations, LạcGO cung cấp phần mềm cho HTX; HTX chịu trách nhiệm về Driver, Vehicle, lịch, Assignment và quyết định vận tải thuộc phạm vi của mình.
Vai trò bên kiểm soát, đồng kiểm soát hoặc bên xử lý dữ liệu giữa LạcGO, HTX và nhà cung cấp phải được quy định trong hợp đồng tương ứng.
3. Dữ liệu chúng tôi xử lý
- Tài khoản: họ tên, số điện thoại, email nếu có, mật khẩu đã băm, vai trò, trạng thái, mã giới thiệu và thời điểm xác minh/đăng nhập.
- Bảo mật: OTP đã băm, mục đích/trạng thái xác minh, thời hạn, số lần thử, IP, mã yêu cầu, giới hạn tần suất, nhật ký lỗi và token truy cập được bảo vệ.
- Thiết bị và thông báo: device token, nền tảng/tên thiết bị, nội dung, trạng thái đọc và kết quả gửi.
- Địa điểm, Trip và Booking: địa chỉ/tọa độ do bạn chọn, điểm đón/trả, thời gian, số ghế, giá dự kiến, ghi chú, trạng thái và lịch sử thay đổi.
- Driver và Vehicle: ảnh giấy phép lái xe, giấy tờ tùy thân, ảnh Driver, biển số, thông tin xe, đăng ký, đăng kiểm, bảo hiểm và kết quả xét duyệt.
- Referral, điểm, HTX và vận hành: quan hệ giới thiệu, giao dịch/số dư điểm, membership, Shift, Operation Run, Assignment và audit log theo quyền được cấp.
- Hỗ trợ: nội dung khiếu nại, tài liệu kèm theo và lịch sử trao đổi.
LạcGO không theo dõi GPS liên tục, không thu thông tin thẻ/tài khoản ngân hàng, không thu tiền hộ, không đăng nhập bằng Google/Facebook, không ghi âm cuộc gọi và không bán dữ liệu cá nhân.
4. Nguồn, mục đích và cơ sở xử lý
Dữ liệu được nhận trực tiếp từ bạn; tự động từ ứng dụng, thiết bị, API và hệ thống bảo mật; từ Customer, Driver hoặc HTX liên quan; từ nhà cung cấp dịch vụ; hoặc từ nguồn hợp pháp khác.
LạcGO xử lý dữ liệu để tạo và bảo vệ tài khoản, cung cấp Marketplace/Operations, xét duyệt Driver/Vehicle, gửi thông báo, vận hành referral/điểm, chống gian lận, giải quyết khiếu nại và thực hiện nghĩa vụ pháp luật. Cơ sở xử lý tùy trường hợp là thực hiện thỏa thuận, sự đồng ý, nghĩa vụ pháp luật hoặc bảo vệ quyền và lợi ích hợp pháp.
Chấp nhận Điều khoản sử dụng không mặc nhiên là đồng ý cho mọi mục đích xử lý. Khi pháp luật yêu cầu sự đồng ý, LạcGO phải xin riêng theo từng mục đích; im lặng hoặc ô chọn sẵn không được xem là đồng ý.
5. Chia sẻ dữ liệu
- Sau khi Booking được chấp nhận, số điện thoại có thể hiển thị đối xứng cho Customer và Driver của đúng Booking đó.
- Platform Admin truy cập dữ liệu cần thiết theo quyền để hỗ trợ, xét duyệt, xử lý khiếu nại và audit; Admin không mặc nhiên là nhân sự điều phối HTX.
- Nhân sự HTX được phân quyền chỉ truy cập dữ liệu Driver/vận hành trong đúng phạm vi HTX. Theo hệ thống hiện tại, tài liệu Driver/Vehicle không mặc định được chia sẻ cho HTX.
- Nhà cung cấp có thể gồm Firebase Cloud Messaging, Amazon Web Services/S3, Zalo Notification Service và nhà cung cấp hosting, email, logging hoặc an ninh mạng được phê duyệt.
- Dữ liệu có thể được cung cấp cho cơ quan có thẩm quyền hoặc trong giao dịch tổ chức lại doanh nghiệp khi có căn cứ hợp pháp và biện pháp bảo vệ phù hợp.
6. Chuyển dữ liệu xuyên biên giới
AWS/S3 hiện được cấu hình tại vùng us-east-1 (Northern Virginia, Hoa Kỳ). Firebase Cloud Messaging sử dụng hạ tầng toàn cầu của Google và có thể xử lý dữ liệu tại nơi Google hoặc đại lý vận hành. Zalo Notification Service xử lý số điện thoại, nội dung OTP và trạng thái gửi trong phạm vi cần thiết.
LạcGO xác định loại dữ liệu, bên nhận và mục đích; áp dụng hợp đồng, mã hóa/phân quyền; lập và cập nhật hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới theo pháp luật, trừ trường hợp được miễn.
7. Thời hạn lưu trữ
| Nhóm dữ liệu | Thời hạn/tiêu chí hiện tại |
|---|---|
| OTP | Hết hiệu lực theo luồng xác minh; bản ghi hết hạn/đã dùng được xóa sau 30 ngày. |
| Token | Trong thời hạn hiệu lực; thu hồi theo cơ chế đăng xuất, đổi mật khẩu, suspend hoặc xóa tài khoản. |
| Địa điểm, thiết bị, thông báo | Trong thời gian tài khoản hoạt động hoặc đến khi người dùng xóa/thu hồi; xóa khi xử lý xóa tài khoản. |
| Hồ sơ Driver/Vehicle | Trong thời gian xét duyệt/hoạt động; tệp và hồ sơ được xóa sau 30 ngày kể từ khi tài khoản bị xóa nếu không có yêu cầu giữ lại hợp lệ. |
| Trip, Booking, điểm/referral, HTX và audit | Theo thời gian cần thiết cho giao dịch, đối soát, khiếu nại và nghĩa vụ pháp luật; lịch sử giao dịch được giữ tối thiểu 2 năm nếu pháp luật vận tải áp dụng. |
| Log thông thường | Tối đa 30 ngày khi LạcGO trực tiếp kiểm soát vòng đời log; chứng cứ sự cố có thể giữ lâu hơn trong thời gian điều tra. |
| Hỗ trợ/khiếu nại và backup | Khiếu nại được giữ trong thời gian xử lý và tối đa 3 năm sau khi đóng; dữ liệu trong backup chỉ tồn tại tạm thời theo chu kỳ khôi phục và không dùng cho hoạt động thông thường. |
8. Bảo mật
LạcGO áp dụng HTTPS, băm mật khẩu/OTP, lưu tệp nhạy cảm ở chế độ riêng tư, kiểm soát truy cập có thời hạn, phân quyền theo vai trò/phạm vi HTX, giới hạn tần suất, nhật ký, sao lưu và quy trình ứng phó sự cố. Khi xảy ra vi phạm dữ liệu thuộc trường hợp phải thông báo, LạcGO sẽ thông báo cơ quan chuyên trách và người bị ảnh hưởng theo thời hạn pháp luật áp dụng.
9. Quyền của bạn
Trong giới hạn pháp luật, bạn có quyền được biết; đồng ý, từ chối hoặc rút đồng ý; xem, nhận bản sao, chỉnh sửa; yêu cầu xóa, hạn chế hoặc phản đối xử lý; yêu cầu biện pháp bảo vệ; khiếu nại, khởi kiện và yêu cầu bồi thường.
| Yêu cầu hợp lệ | Phản hồi ban đầu | Thực hiện thông thường |
|---|---|---|
| Xem/cung cấp/chỉnh sửa | 2 ngày làm việc | 10 ngày; 15 ngày nếu cần bên thứ ba |
| Rút đồng ý/hạn chế/phản đối | 2 ngày làm việc | 15 ngày; 20 ngày nếu cần bên thứ ba |
| Xóa dữ liệu | 2 ngày làm việc | 20 ngày; 30 ngày nếu cần bên thứ ba |
10. Xóa tài khoản
Bạn có thể gửi yêu cầu trong ứng dụng hoặc tại trang Yêu cầu xóa tài khoản. Yêu cầu bị chặn nếu Customer/Driver còn Booking pending hoặc accepted, hoặc Driver còn Trip draft, published hay closed. Khi đủ điều kiện, hệ thống thu hồi token, xóa dữ liệu thiết bị, địa điểm đã lưu, thông báo và OTP; khử nhận dạng thông tin tài khoản; rồi đánh dấu tài khoản đã xóa. Hồ sơ Driver/Vehicle được xóa sau 30 ngày, trừ khi có yêu cầu giữ lại hợp lệ.
Xóa tài khoản không đồng nghĩa mọi dữ liệu liên quan được xóa ngay. Trip, Booking, sự kiện, điểm/referral, audit và hồ sơ tranh chấp có thể được giữ hoặc khử nhận dạng khi còn căn cứ pháp luật hay nhu cầu bảo vệ quyền hợp pháp.
11. Người dưới 18 tuổi
Dịch vụ dành cho người từ đủ 18 tuổi. LạcGO không cố ý cung cấp dịch vụ hoặc thu thập dữ liệu của người dưới 18 tuổi; dữ liệu được cung cấp trái quy định sẽ được xác minh và xử lý theo pháp luật.
12. Thay đổi và liên hệ
Thay đổi quan trọng sẽ được thông báo trước khi có hiệu lực; nếu mục đích mới cần sự đồng ý, LạcGO sẽ xin lại sự đồng ý. Yêu cầu về dữ liệu gửi đến hello@lacgo.vn với tiêu đề “Yêu cầu dữ liệu cá nhân”. LạcGO phản hồi ban đầu trong 2 ngày làm việc. Thông tin pháp nhân và đầu mối chính thức được công bố tại trang này khi có đầy đủ dữ liệu xác minh.