Chính sách quyền riêng tư
Driver Hub là ứng dụng dành riêng cho tài xế chia sẻ cuốc xe với nhau. Trang này nói rõ chúng tôi thu thập gì, dùng để làm gì, ai xem được và giữ trong bao lâu.
Ba điều chúng tôi không làm
- Không theo dõi vị trí liên tục. Ứng dụng chỉ lấy toạ độ đúng vào khoảnh khắc bạn chạm một nút — không bao giờ chạy nền, không bản đồ thời gian thực. Có bốn nút như vậy, và ba cách xử lý khác nhau:
- Xin nhận cuốc — toạ độ dùng để tính khoảng cách tới điểm đón rồi bỏ ngay. Chúng tôi chỉ giữ con số khoảng cách, không giữ vị trí.
- Đã đón khách và Đã trả khách — toạ độ được lưu cùng cuốc xe đó, để hai tài xế đối chiếu khi thanh toán với nhau và khi có tranh chấp. Chỉ hai người trong cuốc và ban quản trị xem được; người khác trên sàn không thấy gì.
- Vị trí của tôi trên bản đồ chọn điểm đón — toạ độ không rời khỏi máy bạn. Nó chỉ dùng để đưa bản đồ về chỗ bạn đang đứng cho dễ tìm; chúng tôi không nhận và không lưu. Thứ được gửi lên là điểm bạn chủ động ghim — đó là địa chỉ đón của cuốc xe, không phải vị trí của bạn.
- Không có ứng dụng cho khách đi xe. Driver Hub chỉ phục vụ tài xế; chúng tôi không thu thập dữ liệu của hành khách.
- Không bán dữ liệu cho bên thứ ba, và không dùng dữ liệu của bạn cho quảng cáo.
Dữ liệu chúng tôi thu thập
| Dữ liệu | Vì sao cần |
|---|---|
| Số điện thoại | Là tên đăng nhập của bạn, và là cách hai tài xế liên hệ nhau sau khi ghép cuốc. |
| Họ tên | Để tài xế khác biết mình đang làm việc với ai. |
| Biển số, nhãn hiệu, dòng xe, số chỗ | Người đăng cuốc cần biết xe có phù hợp với chuyến không. |
| Ảnh giấy phép lái xe | Xác minh bạn là tài xế thật, có bằng hợp lệ. Chỉ quản trị viên xem. |
| Ảnh chân dung, ảnh xe | Xác minh hồ sơ, và hiển thị cho tài xế khác để họ nhận diện người và xe. |
| Ảnh giấy tờ tùy thân, đăng ký xe (hồ sơ đăng ký trước tháng 8/2026) | Thuộc bộ hồ sơ cũ. Hệ thống đã ngừng thu hai loại này; ảnh đã nộp vẫn được giữ và chỉ quản trị viên xem. |
| Toạ độ GPS — lấy từng lần, theo thao tác của bạn | Ba lúc, ba mục đích khác nhau: khi bấm Xin nhận cuốc — để ước tính khoảng cách tới điểm đón (dùng xong bỏ ngay); khi bấm Đã đón khách và Đã trả khách — ghi lại mốc của chuyến đó; và khi bấm Vị trí của tôi trên bản đồ chọn điểm — chỉ để đưa bản đồ về chỗ bạn đang đứng, toạ độ này không rời khỏi máy bạn. Ngoài ba lúc đó, ứng dụng không đọc vị trí. |
| Điểm đón bạn ghim trên bản đồ | Là thông tin của cuốc xe bạn đăng, không phải vị trí của bạn — bạn ghim chỗ nào khách đứng, có thể cách bạn hàng chục cây số. Lưu cùng cuốc để tài xế nhận cuốc biết đường tới đón. |
| Mã thiết bị nhận thông báo | Gửi thông báo đẩy khi có cuốc mới hoặc khi bạn được chọn. |
| Nội dung tin nhắn trò chuyện | Trò chuyện riêng 1-1 giữa hai tài xế đã được duyệt hồ sơ. |
| Số dư ví và lịch sử giao dịch | Ghi nhận nạp, rút và các khoản phát sinh trong hệ thống. |
| Lịch sử cuốc xe | Để hai bên tra lại khi có tranh chấp sau chuyến đi. |
| Giọng nói — chỉ trong lúc bạn bật nút đọc | Chuyển lời bạn đọc thành chữ trong ô Nội dung cuốc. Chúng tôi không nhận và không lưu bản ghi âm nào — xem mục Bên thứ ba. |
Ai xem được gì
| Dữ liệu | Ai xem được |
|---|---|
| Họ tên, ảnh chân dung, ảnh xe, thông tin xe | Mọi tài xế đã được duyệt hồ sơ |
| Số điện thoại | Chỉ hiện sau khi cuốc đã được chốt, và chỉ giữa hai người của cuốc đó. Tài xế xin nhận nhưng không được chọn không thấy số của ai. |
| Ảnh giấy phép lái xe, giấy tờ tùy thân, đăng ký xe | Chỉ quản trị viên |
| Toạ độ lúc Xin nhận cuốc | Không hiện cho ai, và không được lưu. Hệ thống tính ra con số khoảng cách rồi bỏ toạ độ; người đăng cuốc chỉ thấy con số đó. |
| Toạ độ lúc Đã đón khách / Đã trả khách | Chỉ hai người của cuốc đó và quản trị viên. Tài xế khác trên sàn không thấy gì. |
| Nội dung tin nhắn | Chỉ hai người trong cuộc trò chuyện. Quản trị viên chỉ xem được khi có báo cáo vi phạm. |
Ảnh có khuôn mặt
Bốn loại ảnh trong hồ sơ có thể chứa khuôn mặt bạn: ảnh chân dung, ảnh giấy phép lái xe, và — với hồ sơ nộp trước tháng 8/2026 — ảnh giấy tờ tùy thân hai mặt. Vì đây là dữ liệu nhạy cảm, chúng tôi nói rõ từng điểm.
Chúng tôi lưu ảnh, không lưu dữ liệu sinh trắc học. Hệ thống không chạy nhận diện khuôn mặt, không đo đạc đặc điểm khuôn mặt, không tạo mẫu sinh trắc (face template, faceprint hay vector đặc trưng), và không dùng khuôn mặt để đăng nhập hay đối chiếu danh tính tự động. Ảnh được giữ nguyên dạng tệp hình, giống mọi ảnh giấy tờ khác.
Dùng để làm gì. Ảnh chân dung có hai mục đích: quản trị viên nhìn bằng mắt để xác minh hồ sơ là người thật, và hiển thị cho tài xế khác đã được duyệt để họ nhận ra người mình sắp gặp khi giao hoặc nhận cuốc. Ảnh giấy phép lái xe và giấy tờ tùy thân chỉ quản trị viên xem, không hiển thị cho tài xế nào.
Lưu ở đâu, ai giữ. Ảnh nằm trên máy chủ của chúng tôi, không gửi sang Firebase, không gửi sang OpenFreeMap, không gửi sang bất kỳ dịch vụ phân tích hay quảng cáo nào. Chúng tôi không bán, không chia sẻ và không chuyển ảnh có khuôn mặt cho bất kỳ bên thứ ba nào.
Giữ bao lâu. Cho tới khi bạn xóa tài khoản. Xóa tài khoản thì ảnh bị xóa theo — xem mục Giữ trong bao lâu bên dưới. Bạn xóa tài khoản ngay trong ứng dụng, không cần liên hệ ai.
Bên thứ ba
Chúng tôi dùng Google Firebase để lưu tin nhắn trò chuyện và gửi thông báo đẩy. Dữ liệu trò chuyện và mã thiết bị nhận thông báo được lưu trên hạ tầng của Google. Chúng tôi không bán và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba nào khác ngoài những dịch vụ nêu trong mục này.
Bản đồ chọn điểm đón. Khi bạn mở bản đồ để ghim điểm đón, ứng dụng tải ảnh bản đồ từ OpenFreeMap (tiles.openfreemap.org) — một dịch vụ bản đồ mở, miễn phí, dựng trên dữ liệu OpenStreetMap. Yêu cầu tải ảnh đi thẳng từ máy bạn tới dịch vụ đó, nên họ thấy được địa chỉ IP của bạn và khu vực bản đồ bạn đang xem. Chúng tôi không gửi kèm tên, số điện thoại, mã tài khoản hay bất kỳ thông tin nhận dạng nào của bạn trong những yêu cầu đó, và OpenFreeMap không có cách nào biết người đang xem là ai. Vị trí hiện tại của bạn (nút Vị trí của tôi) không rời khỏi máy — nó chỉ dùng để đưa khung bản đồ về chỗ bạn đang đứng. Thứ được gửi lên máy chủ của chúng tôi là điểm bạn chủ động ghim, tức địa chỉ đón của cuốc xe.
Ước tính lộ trình. Khi bạn ghim cả điểm đón và điểm đến lúc đăng cuốc, máy chủ của chúng tôi gửi hai cặp toạ độ đó tới OpenRouteService (api.openrouteservice.org, do HeiGIT vận hành tại Đức) để tính quãng đường và thời gian dự kiến, rồi điền sẵn vào ô Lộ trình cho bạn sửa. Yêu cầu này đi từ máy chủ của chúng tôi, không đi từ máy bạn — nên OpenRouteService không thấy địa chỉ IP, thiết bị hay danh tính của bạn, và chúng tôi không gửi kèm tên, số điện thoại, mã tài khoản hay bất kỳ thông tin nhận dạng nào. Thứ họ nhận được chỉ là hai điểm trên bản đồ, không gắn với ai. Chúng tôi lưu lại kết quả trong 30 ngày để cùng một lộ trình không phải hỏi lại. Dịch vụ này không dùng được thì ứng dụng tự tính một con số ước lượng thô ngay trên máy chủ của chúng tôi, và không gửi gì ra ngoài.
Nhận dạng giọng nói. Khi bạn bấm nút đọc để nhập nội dung cuốc, âm thanh được gửi tới dịch vụ nhận dạng giọng nói của hệ điều hành — Apple trên iPhone, Google trên Android — và trả về phần chữ. Driver Hub chỉ nhận chữ; chúng tôi không nhận, không lưu và không gửi đi bản ghi âm nào. Phần xử lý âm thanh đó theo chính sách quyền riêng tư của Apple hoặc Google. Nút này hoàn toàn tùy chọn — bạn gõ tay được như bình thường, và micro chỉ mở từ lúc bạn bấm đọc tới lúc bạn bấm dừng.
Giữ trong bao lâu
| Dữ liệu | Thời hạn |
|---|---|
| Toạ độ lúc Xin nhận cuốc | Không lưu. Tính khoảng cách xong là bỏ ngay trong cùng một lượt xử lý — không có gì để đặt thời hạn xóa. (Bản trước ghi “xóa sau 30 ngày”; từ 17/09/2026 chúng tôi không giữ nữa, nên tác vụ dọn định kỳ cũng bỏ luôn.) |
| Toạ độ mốc đón / trả khách, và điểm đón ghim trên bản đồ | Lưu cùng cuốc xe — theo thời hạn của lịch sử cuốc ở dòng dưới, vì chúng là một phần bản ghi của chuyến đó. |
| Hồ sơ, ảnh giấy tờ, mã thiết bị | Cho tới khi bạn xóa tài khoản. Gồm cả ảnh giấy tờ tùy thân và đăng ký xe của hồ sơ nộp trước tháng 8/2026 — hệ thống đã ngừng thu hai loại này, nhưng ảnh đã nộp vẫn được giữ, vì đó là tư liệu duy nhất để đối chiếu nếu sau này có tranh chấp về hồ sơ cũ. Xóa tài khoản thì chúng mất theo. |
| Lịch sử cuốc, giao dịch ví, tin nhắn | Không có thời hạn xóa định trước — xem phần dưới. |
Lịch sử cuốc và giao dịch ví là chứng từ đối soát tiền; tin nhắn là dữ liệu của cả hai người trong cuộc trò chuyện. Vì vậy chúng vẫn được giữ sau khi một bên xóa tài khoản — nhưng tên hiển thị đổi thành “Tài khoản đã xóa” và số điện thoại không còn hiện với bất kỳ ai.
Quyền của bạn
- Xem và sửa hồ sơ — trong ứng dụng, tại Cài đặt → Hồ sơ của tôi. Biển số và dòng xe không sửa được sau khi hồ sơ đã duyệt, vì chúng nằm trên ảnh xe quản trị viên đã xác minh.
- Xem lại giấy tờ đã nộp và nộp lại nếu bị từ chối — tại Cài đặt → Xác minh hồ sơ.
- Xóa tài khoản — xem hướng dẫn xóa tài khoản.
Thay đổi chính sách
Khi chính sách này thay đổi, bản mới được đăng tại chính trang này kèm ngày cập nhật. Ứng dụng mở trang này trực tiếp nên bạn luôn đọc được bản mới nhất mà không cần cập nhật ứng dụng.
Liên hệ
Thắc mắc về dữ liệu cá nhân, gửi email tới support@driverhub.tech.