Chính sách quyền riêng tư
Chính sách này như nhau đối với người dùng ở mọi quốc gia và mô tả những dữ liệu nào của người dùng dịch vụ BeepTrip mà chúng tôi xử lý, vì sao, lưu trữ trong bao lâu, chuyển cho ai và người dùng có những quyền gì. Các thuật ngữ được sử dụng theo nghĩa đã quy định trong Thỏa thuận người dùng. Các bản dịch Chính sách sang ngôn ngữ khác được cung cấp để thuận tiện; khi có sự khác biệt giữa các bản dịch, văn bản tiếng Nga được áp dụng.
1. Bên xử lý dữ liệu
Bên xử lý dữ liệu cá nhân là Ban Quản trị Dịch vụ theo nghĩa của Thỏa thuận người dùng (sau đây gọi là Bên xử lý). Câu hỏi về dữ liệu cá nhân: support@beeptrip.net hoặc mục “Hỗ trợ” trong Dịch vụ.
2. Chúng tôi xử lý những dữ liệu nào
| Loại | Cụ thể là gì | Nguồn |
|---|---|---|
| Tài khoản | số điện thoại và địa chỉ email để đăng nhập, tên, “giới thiệu bản thân”, ảnh hồ sơ, quốc gia, đơn vị tiền tệ, ngôn ngữ, vai trò đã chọn, cài đặt (dịch văn bản, gợi ý, ẩn số điện thoại và trạng thái “trực tuyến”, lựa chọn email) | từ bạn |
| Xe | hãng và mẫu xe, biển số, số chỗ ngồi, ảnh | từ bạn |
| Chuyến đi | lộ trình và điểm dừng, ngày và giờ, giá, chỗ ngồi, điều kiện, ghi chú, mẫu chuyến đi định kỳ, yêu cầu và đặt chỗ, đăng ký theo dõi lộ trình, lịch sử hủy | từ bạn và người dùng khác |
| Giao tiếp | tin nhắn trong trò chuyện, bao gồm vị trí nếu bạn đã gửi (“Tôi ở đây”); trao đổi với bộ phận hỗ trợ và các yêu cầu; khiếu nại và ảnh đính kèm; đánh giá và phản hồi đánh giá | từ bạn và người dùng khác |
| Cuộc gọi | ai gọi cho ai, khi nào, thời lượng và kết quả cuộc gọi, thông tin kỹ thuật để kết nối. Giọng nói không được ghi âm và không được lưu trữ: giọng nói truyền trực tiếp giữa các thiết bị hoặc dưới dạng mã hóa qua máy chủ chuyển tiếp của chúng tôi | tự động |
| Giấy tờ | ảnh giấy tờ tùy thân hoặc giấy phép lái xe — chỉ khi chính bạn gửi để nhận huy hiệu tin cậy | từ bạn |
| Dữ liệu kỹ thuật | địa chỉ IP, thông tin về trình duyệt và thiết bị (User-Agent), thời gian đăng nhập và hoạt động gần nhất, mã thông báo thiết bị cho thông báo đẩy, nhật ký thao tác trong Dịch vụ, nhật ký truy cập máy chủ | tự động |
Chúng tôi không xử lý dữ liệu đặc biệt nhạy cảm (về sức khỏe, niềm tin, v.v.) và dữ liệu sinh trắc học để xác định danh tính. Không đăng những thông tin như vậy trong hồ sơ và tin nhắn.
Chúng tôi không nhận dữ liệu thanh toán: Dịch vụ không nhận tiền thanh toán cho chuyến đi.
3. Vì sao chúng tôi xử lý dữ liệu
- Đăng ký và đăng nhập: xác nhận số điện thoại hoặc email, bảo vệ chống dò mã và tấn công chiếm tài khoản.
- Vận hành Dịch vụ: hiển thị chuyến đi và hồ sơ, đặt chỗ, trò chuyện, cuộc gọi, thông báo, đánh giá, đăng ký theo dõi lộ trình, nhắc nhở.
- Email: mã xác nhận, tin tức của Dịch vụ và — chỉ khi bạn đã bật trong hồ sơ — thông báo về các sự kiện (yêu cầu, thay đổi trong chuyến đi, chuyến đi theo lộ trình đã đăng ký theo dõi, đánh giá, cuộc gọi nhỡ) và về tin nhắn chưa đọc (không kèm nội dung tin nhắn). Mỗi email, trừ email chứa mã, đều có liên kết “Hủy đăng ký”; bạn cũng có thể chọn loại email trong hồ sơ (“Thông báo qua email”).
- An toàn và tin cậy: kiểm tra giấy tờ để cấp huy hiệu tin cậy, xem xét khiếu nại, kiểm duyệt, phát hiện gian lận, thư rác và vi phạm Thỏa thuận, giới hạn tần suất yêu cầu.
- Hỗ trợ: trả lời yêu cầu, xem xét các tình huống tranh chấp.
- Dịch văn bản của người dùng sang ngôn ngữ giao diện (có thể tắt).
- Tuân thủ pháp luật: trả lời yêu cầu chính thức của cơ quan nhà nước và cơ quan quản lý (mục 7), bảo vệ quyền của Bên xử lý và người dùng.
- Cải thiện Dịch vụ: phân tích lỗi và tải dựa trên nhật ký kỹ thuật.
- Thống kê lượt truy cập ở dạng phi danh tính: số lần các trang của trang web được mở trong một ngày, số khách truy cập khác nhau của trang web và số người khác nhau đã mở ứng dụng (riêng Android và iOS). Việc đếm do bộ đếm riêng của Bên xử lý thực hiện, không dùng cookie, không dùng dịch vụ của bên thứ ba và không dùng mã định danh trên thiết bị: từ địa chỉ IP và thông tin về trình duyệt (đối với ứng dụng — địa chỉ IP và nền tảng của thiết bị) tạo ra một mã không thể đảo ngược bằng một khóa thay đổi mỗi ngày và không được ghi lại ở bất kỳ đâu; địa chỉ IP và thông tin về trình duyệt không được ghi lại cho mục đích này. Chỉ lưu các con số tổng hợp theo ngày.
4. Cơ sở pháp lý
- sự đồng ý của người dùng — xem mục 13;
- thực hiện Thỏa thuận người dùng mà người dùng là một bên;
- thực hiện các nghĩa vụ mà pháp luật đặt ra cho Bên xử lý;
- xử lý cho mục đích thống kê với điều kiện bắt buộc phải phi danh tính hóa — thống kê lượt truy cập trang web và ứng dụng;
- lợi ích hợp pháp của Bên xử lý và bên thứ ba — an toàn của Dịch vụ và người dùng.
5. Người khác nhìn thấy gì
- Tất cả mọi người, kể cả khi không đăng nhập: tên, ảnh và “giới thiệu bản thân” trong hồ sơ, điểm xếp hạng, đánh giá, huy hiệu tin cậy, các tin đăng chuyến đi của bạn (lộ trình, thời gian, giá, ghi chú, thông tin về xe).
- Người dùng đã đăng nhập: bạn hiện có đang trực tuyến hay không (chấm xanh bên cạnh ảnh), nếu bạn chưa bật “Ẩn trạng thái trực tuyến” trong hồ sơ. Thời gian truy cập gần nhất không được hiển thị.
- Người tham gia chuyến đi chung: số điện thoại của bạn — cho tài xế và các hành khách của tài xế trong chuyến đi đã được xác nhận và không bị hủy, trong vòng 30 ngày sau khi chuyến đi kết thúc, nếu bạn chưa bật “Ẩn số điện thoại của tôi” trong hồ sơ (khi đó liên lạc qua trò chuyện và cuộc gọi trong dịch vụ). Các hành khách không nhìn thấy số điện thoại của nhau.
- Người trò chuyện với bạn: tin nhắn và vị trí mà bạn đã gửi trong cuộc trò chuyện.
- Địa chỉ email, giấy tờ, dữ liệu kỹ thuật không được hiển thị cho người dùng khác.
6. Xử lý tự động và mạng nơ-ron
Để kiểm duyệt (phát hiện thư rác, vi phạm, kiểm tra ảnh và giấy tờ) và dịch văn bản, Dịch vụ sử dụng mạng nơ-ron hoạt động trên máy chủ của Bên xử lý; dữ liệu không được chuyển cho các dịch vụ trí tuệ nhân tạo của bên thứ ba. Quyết định của mạng nơ-ron có thể được áp dụng tự động — ví dụ, ẩn ảnh hoặc tin nhắn. Những quyết định như vậy không làm phát sinh hậu quả pháp lý đối với bạn: bạn có thể khiếu nại bất kỳ quyết định nào qua “Hỗ trợ”, và quyết định đó sẽ được con người xem xét lại.
7. Chúng tôi chuyển dữ liệu cho ai
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chuyển trong phạm vi cần thiết cho hoạt động của Dịch vụ:
| Bên nhận | Dữ liệu gì và để làm gì |
|---|---|
| nhà cung cấp dịch vụ lưu trữ, Nga | đặt máy chủ và cơ sở dữ liệu |
| Google LLC (Firebase Cloud Messaging), Hoa Kỳ | gửi thông báo đẩy đến Android và iOS: mã thông báo thiết bị và nội dung thông báo (ví dụ, tên người gửi và phần đầu tin nhắn) |
| Apple Inc. (Apple Push Notification service), Hoa Kỳ | gửi thông báo về cuộc gọi đến tới iPhone: mã thông báo thiết bị, tên người gọi |
| SMS Aero LLC, Nga | gửi SMS chứa mã, nếu chọn phương thức xác nhận này: số điện thoại và mã |
| nhà mạng di động | cuộc gọi và SMS khi xác nhận số điện thoại |
| cơ quan nhà nước và cơ quan quản lý của bất kỳ quốc gia nào | theo yêu cầu chính thức được gửi phù hợp với pháp luật của quốc gia yêu cầu dữ liệu, trong phạm vi cần thiết để thực hiện yêu cầu (xem bên dưới) |
Email được gửi bởi máy chủ thư riêng của Dịch vụ (địa chỉ người gửi info@beeptrip.net): để gửi email, địa chỉ email và nội dung email không được chuyển cho các dịch vụ thư của bên thứ ba — chỉ chuyển cho máy chủ thư của người nhận.
Chuyển dữ liệu xuyên biên giới. Việc chuyển cho Google LLC và Apple Inc. (Hoa Kỳ) là việc chuyển dữ liệu sang quốc gia khác, nơi mức độ bảo vệ dữ liệu có thể khác với mức độ tại quốc gia của bạn. Việc này được thực hiện trong phạm vi tối thiểu cần thiết để gửi thông báo, dựa trên sự đồng ý của bạn. Bạn có thể tắt thông báo đẩy trong cài đặt thiết bị — phần còn lại của Dịch vụ vẫn hoạt động.
8. Dữ liệu được lưu trữ ở đâu và trong bao lâu
Máy chủ và cơ sở dữ liệu của Dịch vụ đặt tại Nga.
| Dữ liệu | Thời hạn |
|---|---|
| tài khoản, chuyến đi, trò chuyện, đánh giá | khi tài khoản còn tồn tại; sau khi xóa tài khoản — xem mục 9 |
| ảnh giấy tờ | được lưu dưới dạng mã hóa; bị xóa sau 1 năm kể từ quyết định của người kiểm duyệt |
| mã xác nhận | chỉ được lưu dưới dạng hàm băm; bị xóa sau một ngày kể từ khi hết hạn |
| phiên đăng nhập (IP, trình duyệt) | đến khi đăng xuất hoặc hết hạn (30 ngày không hoạt động) và thêm 7 ngày |
| nhật ký thao tác trong Dịch vụ | 180 ngày |
| nhật ký truy cập máy chủ và nhật ký kỹ thuật | 30 ngày |
| bản sao lưu cơ sở dữ liệu | 14 ngày |
Khi hết các thời hạn này, dữ liệu được xóa tự động, trừ khi pháp luật yêu cầu lưu trữ lâu hơn hoặc cần lưu trữ để bảo vệ quyền của Bên xử lý trong tranh chấp.
9. Xóa tài khoản
Có thể xóa tài khoản trong hồ sơ. Sau 30 giây (trong thời gian còn có thể hủy việc xóa), tài khoản sẽ bị xóa:
- mọi phiên đăng nhập bị đóng, không thể đăng nhập vào tài khoản nữa, số điện thoại và email được giải phóng;
- người dùng khác thấy hồ sơ dưới dạng “Người dùng đã bị xóa” — không có tên, ảnh, “giới thiệu bản thân” và thông tin liên hệ;
- các chuyến đi chưa bắt đầu bị hủy, các yêu cầu đang hiệu lực bị rút lại, các đăng ký theo dõi bị xóa;
- nếu trong vòng 90 ngày bạn đăng ký lại bằng cùng số điện thoại, tài khoản mới sẽ nhận các đánh giá về bạn, tỷ lệ hủy muộn và các lệnh khóa của tài khoản trước — việc xóa không che giấu lịch sử chuyến đi;
- tên, “giới thiệu bản thân”, ảnh, số điện thoại và email trước đây được lưu trong kho lưu trữ đóng mà chỉ ban quản trị mới truy cập được — để xem xét khiếu nại và tranh chấp về các chuyến đi đã qua và trả lời các yêu cầu hợp pháp. Đánh giá và tin nhắn mà người dùng khác đã nhận vẫn được giữ lại ở phía họ.
Để dữ liệu trong kho lưu trữ bị hủy hoàn toàn, hãy gửi yêu cầu (mục 11). Chúng tôi sẽ hủy dữ liệu trong thời hạn do pháp luật quy định, trừ những dữ liệu mà pháp luật bắt buộc phải lưu trữ.
10. Chúng tôi bảo vệ dữ liệu như thế nào
- truyền dữ liệu — chỉ qua giao thức bảo mật HTTPS; giọng nói trong cuộc gọi — được mã hóa;
- mã xác nhận và mã thông báo đăng nhập chỉ được lưu dưới dạng hàm băm; mật khẩu của quản trị viên — dưới dạng bcrypt;
- ảnh giấy tờ được lưu dưới dạng mã hóa (AES-256), khóa được lưu riêng với dữ liệu và bản sao lưu;
- ảnh được mã hóa lại khi tải lên, siêu dữ liệu (bao gồm tọa độ nơi chụp) bị xóa;
- giới hạn tần suất yêu cầu và số lần thử đăng nhập, ghi nhật ký thao tác của quản trị viên;
- quyền truy cập dữ liệu — chỉ dành cho nhân viên cần đến để làm việc, trong phạm vi công việc đó.
11. Quyền của bạn
Bạn có quyền:
- nhận thông tin về việc xử lý dữ liệu của bạn;
- yêu cầu chỉnh sửa, phong tỏa hoặc hủy dữ liệu nếu dữ liệu không đầy đủ, lỗi thời, không chính xác, được thu thập trái phép hoặc không cần thiết cho mục đích đã nêu;
- rút lại sự đồng ý xử lý dữ liệu;
- khiếu nại hành vi của Bên xử lý lên cơ quan bảo vệ dữ liệu cá nhân của quốc gia bạn hoặc khởi kiện ra tòa án.
Ngoài ra, bạn còn có các quyền mà pháp luật quốc gia của bạn trao cho bạn.
Phần lớn dữ liệu bạn có thể tự thay đổi hoặc xóa trong hồ sơ. Hãy gửi yêu cầu qua “Hỗ trợ” hoặc đến support@beeptrip.net từ số điện thoại hoặc email đã liên kết với tài khoản — như vậy chúng tôi có thể chắc chắn rằng yêu cầu là của bạn. Chúng tôi sẽ trả lời trong vòng 10 ngày làm việc (thời hạn có thể được gia hạn thêm 5 ngày làm việc kèm giải thích lý do).
Việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu đồng nghĩa với việc xóa tài khoản: không có những dữ liệu này, Dịch vụ không thể hoạt động. Bên xử lý có quyền tiếp tục xử lý mà không cần sự đồng ý trong những trường hợp pháp luật cho phép hoặc yêu cầu.
12. Dữ liệu trên thiết bị của bạn
Trang web sử dụng một cookie dịch vụ duy nhất — bt_country: mã quốc gia (ví dụ, RU), để hiển thị tin tức dịch vụ cho quốc gia của bạn. Thời hạn lưu trữ — 1 năm. Cookie này không được dùng để theo dõi và quảng cáo; trên trang web không có bộ đếm lượt truy cập hay quảng cáo của bên thứ ba. Trong bộ nhớ trình duyệt (localStorage) chỉ lưu: mã thông báo đăng nhập, ngôn ngữ, giao diện và vai trò đã chọn, cài đặt dịch và đánh dấu các gợi ý đã hiển thị. Bạn có thể xóa chúng bằng cách đăng xuất khỏi tài khoản hoặc xóa dữ liệu trang web trong trình duyệt.
Lượt truy cập trang web và ứng dụng được đếm bằng bộ đếm riêng của Bên xử lý, không dùng cookie — xem mục 3.
13. Đồng ý xử lý dữ liệu cá nhân
Khi nhấn “Tiếp tục” lúc đăng nhập hoặc đăng ký, người dùng, hành động một cách tự do, theo ý chí của mình và vì lợi ích của mình, trao cho Bên xử lý (mục 1) sự đồng ý cụ thể, xác định về đối tượng, có hiểu biết đầy đủ, có ý thức và rõ ràng đối với việc xử lý dữ liệu cá nhân của mình:
- danh mục dữ liệu — như nêu tại mục 2;
- mục đích — như nêu tại mục 3;
- hoạt động — thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, chỉnh sửa (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (cung cấp, cho phép truy cập) cho các bên nêu tại mục 7, bao gồm chuyển xuyên biên giới cho Google LLC và Apple Inc. và cho cơ quan nhà nước và cơ quan quản lý của các quốc gia khác theo yêu cầu chính thức của họ, phong tỏa, xóa, hủy; có sử dụng phương tiện tự động hóa, bao gồm mạng nơ-ron, và không sử dụng các phương tiện đó;
- phổ biến (cho phép số lượng người không giới hạn truy cập) — chỉ đối với dữ liệu được liệt kê tại điểm đầu tiên của mục 5, mà người dùng tự đăng trong hồ sơ công khai và tin đăng;
- thời hạn — cho đến khi xóa tài khoản và hết các thời hạn lưu trữ nêu tại mục 8–9, hoặc cho đến khi rút lại sự đồng ý.
Có thể rút lại sự đồng ý bằng cách gửi yêu cầu qua “Hỗ trợ” hoặc đến support@beeptrip.net.
14. Thay đổi Chính sách
Bên xử lý có quyền thay đổi Chính sách. Phiên bản mới có hiệu lực kể từ thời điểm công bố tại https://beeptrip.net/privacy. Nếu các thay đổi mở rộng phạm vi dữ liệu hoặc mục đích xử lý, chúng tôi sẽ thông báo trước trong Dịch vụ về điều đó.
15. Liên hệ
Email: support@beeptrip.net
Dành cho cơ quan quản lý: support@beeptrip.net