SpotShare
Chính sách quyền riêng tư
SpotShare là ứng dụng để bạn chia sẻ quán ăn, quán cà phê với bạn bè thật. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn như thế nào, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Dữ liệu chúng tôi xử lý
| Dữ liệu | Mục đích | Ghi chú |
|---|
| Số điện thoại hoặc tài khoản Apple/Google | Đăng nhập, xác thực | Số điện thoại lưu dạng mã băm để bạn bè tìm thấy bạn; không hiển thị công khai. |
| Username, tên hiển thị, ảnh đại diện | Bạn bè nhận ra bạn | Username và ảnh đại diện hiển thị cho người dùng khác. |
| Check-in: ảnh, quán, điểm, ghi chú, món, giá | Chia sẻ với các nhóm bạn chọn | Chỉ người trong nhóm bạn chọn (và là bạn bè của bạn) xem được. Ảnh được xoá dữ liệu vị trí (EXIF) trên máy trước khi tải lên. |
| Danh bạ (khi bạn đồng ý riêng) | Tìm bạn đã dùng SpotShare | Số điện thoại được chuẩn hoá và mã băm ngay trên máy; chúng tôi so khớp rồi xoá, không lưu danh bạ, không gửi tên/ghi chú. |
| Vị trí (khi bạn đồng ý riêng) | Gợi ý quán gần bạn, bản đồ, “Tối nay ăn gì” | Chỉ khi bạn đang mở app; không theo dõi nền; không lưu lịch sử vị trí. |
| Email (khi bạn đăng ký danh sách chờ trên spotshare.io.vn) | Báo cho bạn khi SpotShare mở cho bạn dùng | Kèm loại điện thoại bạn chọn (Android/iPhone). Không dùng vào việc khác; muốn xoá, gửi email tới địa chỉ liên hệ cuối trang. |
| Mã thông báo thiết bị | Gửi thông báo đẩy | Bạn tắt được từng loại trong Cài đặt. |
| Dữ liệu sử dụng và lỗi (PostHog, Sentry) | Cải thiện sản phẩm, sửa lỗi | Không bán, không dùng cho quảng cáo. |
2. Chúng tôi không làm gì
- Không bán dữ liệu của bạn, không hiển thị quảng cáo, không dùng dữ liệu để xếp hạng quán có trả phí.
- Không đọc tin nhắn, không lưu lịch sử vị trí, không chạy định vị ở chế độ nền.
3. Chia sẻ ra bên ngoài
Link công khai chỉ tồn tại khi chính bạn bấm Chia sẻ cho từng check-in. Trang công khai hiển thị ảnh, tên quán, điểm và ghi chú; không hiển thị bình luận, danh sách bạn bè hay toạ độ chính xác của quán tự tạo. Bạn có thể thu hồi link bất cứ lúc nào, sau đó link trả về “không tồn tại”.
4. Bên xử lý dữ liệu
Supabase (cơ sở dữ liệu, lưu trữ ảnh — máy chủ tại Singapore), Cloudflare (trang chia sẻ), Google (Google Maps Platform — bản đồ và dữ liệu địa điểm; vị trí bạn tìm quán được gửi tới Google), nhà cung cấp SMS/Zalo ZNS (gửi mã OTP), Expo (thông báo đẩy), PostHog và Sentry (phân tích, lỗi). Dữ liệu có thể được xử lý ngoài Việt Nam; chúng tôi chỉ chuyển dữ liệu cần thiết và yêu cầu bên xử lý bảo mật tương đương.
5. Thời gian lưu trữ
Chúng tôi lưu dữ liệu trong thời gian bạn dùng tài khoản. Khi bạn xoá tài khoản, ảnh và check-in bị xoá; bình luận của bạn được ẩn danh; các bản ghi kỹ thuật tối thiểu có thể giữ tối đa 30 ngày để phòng chống gian lận rồi xoá.
6. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý (Cài đặt → Danh bạ và vị trí), truy cập và xuất dữ liệu (Hồ sơ → Xuất dữ liệu của tôi), chỉnh sửa, xoá dữ liệu và xoá tài khoản ngay trong app (hướng dẫn: spotshare.io.vn/delete-account), hạn chế xử lý, và khiếu nại. Gửi yêu cầu khác tới privacy@spotshare.io.vn; chúng tôi phản hồi trong 72 giờ làm việc.
7. Bảo mật
Mọi bảng dữ liệu đều bật kiểm soát truy cập theo hàng (RLS); quyền xem check-in được tính sẵn theo từng người xem. Kết nối được mã hoá (TLS). Ảnh nằm trong kho riêng tư, truy cập qua đường dẫn ký có thời hạn.
8. Trẻ em
SpotShare dành cho người từ 16 tuổi trở lên.
9. Thay đổi
Nếu chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong app trước khi áp dụng.
Đây là bản dự thảo cho giai đoạn beta; cần được luật sư rà soát trước khi phát hành rộng rãi.
Cập nhật lần cuối: 10 tháng 10, 2026. Liên hệ: privacy@spotshare.io.vn