CHÍNH SÁCH BẢO MẬT

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng đối với ứng dụng di động Gia Phước Express, website giaphuocexpress.vn trong phạm vi có liên quan đến ứng dụng, và các dịch vụ trực tuyến do CÔNG TY TNHH DV VẬN TẢI GIA PHƯỚC cung cấp.

Khi sử dụng ứng dụng, người dùng xác nhận đã đọc và hiểu cách dữ liệu được xử lý theo nội dung của chính sách này.

2. Dữ liệu chúng tôi có thể truy cập, thu thập hoặc xử lý

2.1. Thông tin tài khoản và xác thực

Tùy theo loại tài khoản được cấp và chức năng người dùng sử dụng, ứng dụng có thể xử lý tên đăng nhập, số điện thoại, mã tài khoản và thông tin xác thực cần thiết để đăng nhập, duy trì phiên làm việc và bảo vệ tài khoản.

2.2. Thông tin liên quan đến vận đơn và dịch vụ vận tải

Để thực hiện các chức năng tạo, quản lý hoặc tra cứu vận đơn, ứng dụng có thể xử lý các thông tin như họ tên người gửi/người nhận, số điện thoại, địa chỉ giao nhận, mã vận đơn, thông tin hàng hóa, số lượng, cước phí, khoản thu hộ nếu có, trạng thái giao nhận và lịch sử xử lý vận đơn.

2.3. Thông tin thiết bị phục vụ thông báo

Khi người dùng bật chức năng thông báo, ứng dụng có thể xử lý mã thông báo đẩy (push notification token/FCM token), mã thiết bị do ứng dụng tạo, nền tảng thiết bị, tên thiết bị, phiên bản ứng dụng, phiên bản hệ điều hành và trạng thái hoạt động của thiết bị để gửi và quản lý thông báo liên quan đến dịch vụ.

2.4. Dữ liệu mà ứng dụng hiện không yêu cầu cho chức năng cốt lõi

Phiên bản hiện tại của ứng dụng Gia Phước Express không yêu cầu quyền truy cập danh bạ, vị trí GPS chính xác hoặc camera để thực hiện các chức năng cốt lõi nêu trong chính sách này. Nếu trong tương lai có bổ sung tính năng cần các quyền này, chúng tôi sẽ cập nhật chính sách và cung cấp thông báo/đề nghị cấp quyền phù hợp trước khi xử lý dữ liệu.

3. Mục đích sử dụng dữ liệu

Dữ liệu được xử lý nhằm các mục đích cần thiết sau:

• Xác thực người dùng và duy trì phiên đăng nhập.
• Cung cấp chức năng tạo, quản lý và tra cứu thông tin vận đơn.
• Hiển thị trạng thái giao nhận và thông tin dịch vụ liên quan.
• Gửi thông báo cần thiết liên quan đến tài khoản, vận đơn hoặc hoạt động dịch vụ.
• Hỗ trợ khách hàng, xử lý yêu cầu, khiếu nại hoặc đối soát khi cần thiết.
• Đảm bảo an toàn hệ thống, phòng chống truy cập trái phép, gian lận và lạm dụng dịch vụ.
• Thực hiện nghĩa vụ pháp lý, kế toán hoặc các yêu cầu hợp pháp có liên quan đến hoạt động vận tải.

4. Chia sẻ dữ liệu

Gia Phước Express không bán thông tin cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết để cung cấp dịch vụ, bao gồm:

• Nhân sự, bộ phận vận hành và các trạm/đơn vị được ủy quyền có liên quan trực tiếp đến việc tiếp nhận, vận chuyển, giao nhận, đối soát hoặc hỗ trợ vận đơn.
• Nhà cung cấp hạ tầng kỹ thuật cần thiết cho ứng dụng. Đối với chức năng thông báo đẩy, ứng dụng sử dụng Firebase Cloud Messaging (Google Firebase) để chuyển thông báo đến thiết bị người dùng.
• Cơ quan nhà nước hoặc tổ chức có thẩm quyền khi việc cung cấp dữ liệu là bắt buộc theo quy định pháp luật hoặc yêu cầu hợp pháp.

Các bên tiếp nhận dữ liệu chỉ được tiếp cận trong phạm vi cần thiết cho mục đích liên quan và phải tuân thủ các yêu cầu bảo mật phù hợp.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm hạn chế truy cập, sử dụng, thay đổi hoặc tiết lộ dữ liệu trái phép. Các biện pháp có thể bao gồm kiểm soát quyền truy cập theo tài khoản, xác thực người dùng, quản lý phiên đăng nhập, giới hạn quyền truy cập dữ liệu theo chức năng và truyền dữ liệu qua kết nối bảo mật HTTPS khi trao đổi với máy chủ.

Không có phương thức lưu trữ hoặc truyền dữ liệu điện tử nào có thể đảm bảo an toàn tuyệt đối. Tuy nhiên, chúng tôi thường xuyên rà soát các biện pháp bảo vệ phù hợp với hệ thống đang vận hành.

6. Thời gian lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, duy trì hoạt động vận tải, hỗ trợ khách hàng, đối soát, giải quyết tranh chấp và thực hiện các nghĩa vụ pháp lý hoặc kế toán có liên quan.

Dữ liệu kỹ thuật phục vụ thông báo trên thiết bị có thể được cập nhật, vô hiệu hóa hoặc xóa khi token thay đổi, thiết bị được đăng xuất/hủy đăng ký nhận thông báo hoặc khi không còn cần thiết cho mục đích vận hành.

Khi có yêu cầu xóa hợp lệ, dữ liệu liên kết với tài khoản sẽ được xóa hoặc ẩn danh trong phạm vi có thể áp dụng. Một số dữ liệu giao dịch/vận đơn có thể phải tiếp tục được lưu nếu pháp luật, nghĩa vụ kế toán, yêu cầu phòng chống gian lận hoặc việc giải quyết tranh chấp yêu cầu phải lưu giữ trong thời gian dài hơn.

7. Quyền của người dùng

Trong phạm vi pháp luật áp dụng và khả năng của hệ thống, người dùng có thể yêu cầu kiểm tra, cập nhật, chỉnh sửa hoặc xóa thông tin cá nhân liên quan đến tài khoản của mình; đồng thời có thể tắt quyền nhận thông báo của ứng dụng trong phần cài đặt của thiết bị.

Để bảo vệ tài khoản, chúng tôi có thể yêu cầu xác minh thông tin cần thiết trước khi xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

9. Quyền riêng tư của trẻ em

Ứng dụng Gia Phước Express được cung cấp để phục vụ nhu cầu vận tải và không được thiết kế như một dịch vụ dành riêng cho trẻ em. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của trẻ em cho mục đích quảng cáo hoặc tiếp thị hành vi.

10. Thay đổi chính sách bảo mật

Chính sách này có thể được cập nhật khi ứng dụng thay đổi chức năng, phương thức xử lý dữ liệu hoặc khi có yêu cầu pháp lý mới. Phiên bản mới nhất sẽ được công bố tại địa chỉ https://giaphuocexpress.vn/privacy-policy và ngày cập nhật sẽ được ghi rõ ở đầu trang.

11. Thông tin liên hệ về quyền riêng tư