Ngày hiệu lực: 20/06/2026 · Phiên bản 1.0 · Áp dụng cho ứng dụng VipSedan Driver (Android & iOS)
1. Giới thiệu
VipSedan Driver là ứng dụng dành riêng cho tài xế của hệ thống VipSedan, do Công ty TNHH Phát triển Thương mại và Du lịch Ngọc Minh ("Công ty") vận hành tại Việt Nam. Ứng dụng này không dành cho hành khách đặt xe.
Chính sách này mô tả cụ thể dữ liệu nào được thu thập từ tài xế khi sử dụng ứng dụng, lý do thu thập, cách sử dụng và quyền của bạn đối với dữ liệu đó.
Bằng việc tạo tài khoản hoặc tiếp tục sử dụng ứng dụng, bạn xác nhận đã đọc và đồng ý với chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng và liên hệ chúng tôi để hỗ trợ xóa tài khoản.
Chúng tôi tuân thủ Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
2. Dữ liệu chúng tôi thu thập
2.1 Thông tin tài khoản
Họ và tên đầy đủ
Số điện thoại – dùng để xác thực OTP và liên lạc vận hành
Địa chỉ email (tùy chọn) – nhận thông báo dịch vụ
Ảnh chân dung xác minh danh tính
2.2 Hồ sơ xác minh tài xế
Số giấy phép lái xe (GPLX) và ngày hết hạn
Ảnh chụp GPLX (mặt trước và mặt sau)
Biển số xe và thông tin phương tiện (loại xe, màu sắc, năm sản xuất)
Giấy đăng ký xe và giấy đăng kiểm còn hiệu lực
Tài liệu xác minh chỉ dùng để kiểm tra điều kiện tham gia và không chia sẻ ra ngoài mục đích này.
2.3 Dữ liệu vị trí
Vị trí chính xác (GPS) theo thời gian thực trong suốt thời gian bạn đăng nhập và sử dụng ứng dụng với vai trò tài xế
Lộ trình di chuyển của từng chuyến đi được phân công và thực hiện
Vị trí hiện tại khi có hành khách đang trên xe (tần suất cập nhật cao hơn)
Ứng dụng thu thập dữ liệu vị trí GPS của bạn — ngay cả khi ứng dụng đang chạy nền, bị đóng hoặc không sử dụng — để hỗ trợ tính năng theo dõi lộ trình chuyến đi, định vị trên bản đồ và phân công chuyến đi phù hợp. Việc thu thập vị trí bắt đầu sau khi bạn đăng nhập và diễn ra trong suốt phiên làm việc. Bạn có thể dừng thu thập vị trí bất cứ lúc nào bằng cách nhấn nút "Thoát" trên thông báo theo dõi vị trí hoặc đăng xuất khỏi ứng dụng. Khi một chuyến đi kết thúc, ứng dụng cũng tự động ngừng theo dõi cho chuyến đó.
2.4 Dữ liệu chuyến đi
Lịch sử các chuyến được phân công, chấp nhận, từ chối và hoàn thành
Thời gian nhận chuyến, đến điểm đón, đến điểm trả
Lộ trình thực tế và khoảng cách từng chuyến
Đánh giá từ hành khách sau chuyến đi
2.5 Dữ liệu thiết bị và kỹ thuật
Loại thiết bị và phiên bản hệ điều hành (Android/iOS)
FCM token (Firebase Cloud Messaging) để gửi thông báo đẩy
Phiên bản ứng dụng đang sử dụng
3. Quyền truy cập thiết bị
Ứng dụng yêu cầu các quyền sau để hoạt động. Bạn có thể thu hồi quyền bất kỳ lúc nào trong phần cài đặt thiết bị:
Quyền
Lý do cần thiết
Bắt buộc
Vị trí chính xác (Foreground)
Hiển thị vị trí tài xế trên bản đồ và dẫn đường đến điểm đón/trả
Có
Vị trí nền (Background)
Theo dõi vị trí GPS liên tục ngay cả khi ứng dụng chạy nền, bị đóng hoặc không sử dụng trong suốt thời gian bạn đăng nhập với vai trò tài xế. Dữ liệu GPS được gửi về máy chủ qua WebSocket để phân công chuyến đi và theo dõi lộ trình chuyến đi của bạn.
Có
Camera
Chụp ảnh đại diện tài khoản tài xế
Không bắt buộc
Thư viện ảnh
Chọn ảnh từ thư viện để làm ảnh đại diện tài khoản
Không bắt buộc
Thông báo đẩy
Nhận phân công chuyến đi, cập nhật trạng thái và cảnh báo quan trọng
Khuyến nghị
Dịch vụ theo dõi vị trí nền hoạt động trong suốt thời gian tài xế đăng nhập và sử dụng ứng dụng (bao gồm khi chạy nền, bị đóng hoặc tắt màn hình), kể cả khi không có chuyến đang thực hiện. Tài xế có thể dừng hoàn toàn bằng cách nhấn nút "Thoát" trên thông báo theo dõi vị trí hoặc đăng xuất khỏi ứng dụng.
4. Cách chúng tôi thu thập dữ liệu
Trực tiếp từ bạn: Khi đăng ký tài khoản, nộp tài liệu xác minh, liên hệ hỗ trợ hoặc cập nhật thông tin cá nhân.
Tự động khi dùng ứng dụng: Vị trí GPS được thu thập liên tục và gửi về máy chủ qua WebSocket trong suốt phiên đăng nhập của tài xế. FCM token được đăng ký tự động khi ứng dụng khởi động.
Từ bên thứ ba: Firebase (Google) cung cấp dịch vụ thông báo đẩy (FCM). Dữ liệu FCM token bị giới hạn theo chính sách của Google.
Chúng tôi không mua dữ liệu từ data broker và không thu thập dữ liệu từ mạng xã hội của bạn.
5. Mục đích sử dụng dữ liệu
Vận hành dịch vụ: Phân công chuyến đi, hiển thị trạng thái theo thời gian thực và hỗ trợ điều phối lộ trình.
Xác minh tài xế: Kiểm tra GPLX, biển số xe và tài liệu hợp lệ trước khi tài xế được phép nhận chuyến.
Xác thực và bảo mật tài khoản: Đăng nhập bằng số điện thoại và mật khẩu, phát hiện đăng nhập bất thường và bảo vệ tài khoản.
Hỗ trợ tài xế: Giải quyết khiếu nại, tranh chấp và các yêu cầu hỗ trợ liên quan đến chuyến đi.
Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để nâng cao chất lượng ứng dụng.
Thông báo vận hành: Gửi thông báo phân công chuyến, cập nhật trạng thái và cảnh báo liên quan đến tài khoản.
Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước theo đúng trình tự pháp lý Việt Nam.
Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo nhắm mục tiêu hoặc bán cho bên thứ ba.
6. Căn cứ pháp lý xử lý dữ liệu
Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu phải có căn cứ pháp lý rõ ràng:
Sự đồng ý của bạn: Khi bạn cấp quyền vị trí, bật thông báo đẩy hoặc cung cấp thông tin tùy chọn.
Thực hiện hợp đồng dịch vụ: Dữ liệu cần thiết để vận hành dịch vụ bạn đã đăng ký tham gia – thông tin tài khoản, vị trí trong phiên đăng nhập và lịch sử chuyến đi.
Xác minh hồ sơ pháp lý: Tài liệu GPLX và đăng ký xe là bắt buộc theo quy định pháp luật về vận tải hành khách.
Nghĩa vụ pháp lý: Lưu trữ nhật ký hoạt động và thông tin tài khoản theo yêu cầu pháp luật Việt Nam.
Lợi ích hợp pháp của Công ty: Phân tích sự cố kỹ thuật, phát hiện lạm dụng hệ thống và cải thiện chất lượng dịch vụ.
7. Chia sẻ và bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
7.1 Với hành khách trong chuyến đi
Khi tài xế được ghép lệnh, hành khách chỉ nhìn thấy tên hiển thị, ảnh đại diện và số điện thoại của tài xế. Thông tin này chỉ hiển thị trong quá trình chuyến đi đang diễn ra.
7.2 Với nhà cung cấp dịch vụ kỹ thuật
Nhà cung cấp
Mục đích
Dữ liệu liên quan
Quốc gia xử lý
Firebase (Google LLC)
Thông báo đẩy (FCM) – dịch vụ Firebase duy nhất được sử dụng
FCM token, model thiết bị
Hoa Kỳ
OpenStreetMap (flutter_map)
Hiển thị bản đồ và lộ trình trong ứng dụng
Tọa độ GPS để render bản đồ (xử lý cục bộ trên thiết bị)
Không chuyển ra ngoài
Máy chủ VipSedan
Nhận dữ liệu GPS thời gian thực qua WebSocket để điều phối chuyến đi
Tọa độ GPS, trạng thái chuyến, thời gian
Việt Nam
7.3 Theo yêu cầu pháp lý
Chúng tôi có thể tiết lộ dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy trình pháp lý, hoặc khi cần thiết để bảo vệ an toàn tính mạng người dùng và cộng đồng.
8. Chuyển dữ liệu quốc tế
Firebase (Google LLC) xử lý dữ liệu FCM token trên hạ tầng tại Hoa Kỳ. Khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo:
Nhà cung cấp được chọn lọc dựa trên tiêu chuẩn bảo mật quốc tế
Việc chuyển dữ liệu tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP
Chỉ FCM token (định danh thiết bị cho thông báo đẩy) được chuyển sang Firebase – không bao gồm họ tên, số điện thoại hay tài liệu xác minh tài xế
Dữ liệu GPS thời gian thực được gửi về máy chủ VipSedan tại Việt Nam, không qua bên thứ ba nước ngoài
9. Thời gian lưu trữ
Hồ sơ tài khoản tài xế: đến khi bạn xóa tài khoản, cộng thêm 24 tháng
Tài liệu xác minh (GPLX, đăng ký xe): 12 tháng sau khi tài khoản không còn hoạt động
Lịch sử chuyến đi: 36 tháng kể từ ngày hoàn thành chuyến
Dữ liệu GPS thời gian thực: không lưu sau khi chuyến đi kết thúc
Nhật ký sự cố ứng dụng: 90 ngày
Nhật ký truy cập hệ thống: 12 tháng theo yêu cầu pháp luật an toàn thông tin
Sau thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên cá nhân.
10. Bảo mật dữ liệu
Mã hóa dữ liệu truyền tải giữa ứng dụng và máy chủ bằng HTTPS/TLS
Kiểm soát truy cập nội bộ theo nguyên tắc "chỉ người cần biết mới được truy cập"
Mật khẩu lưu dưới dạng băm một chiều – không thể giải mã ngược
Sao lưu dữ liệu định kỳ với mã hóa
Kiểm tra bảo mật hệ thống thường xuyên
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo trong thời hạn quy định theo Nghị định 13/2023/NĐ-CP và hướng dẫn bước bảo vệ tài khoản cụ thể.
11. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác trực tiếp trong ứng dụng hoặc qua yêu cầu hỗ trợ.
Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan, ngoại trừ dữ liệu bắt buộc giữ lại theo nghĩa vụ pháp lý. Bạn có thể yêu cầu xóa trực tiếp trong ứng dụng hoặc thông qua biểu mẫu trực tuyến.
Quyền rút đồng ý: Thu hồi quyền vị trí hoặc thông báo đẩy bất kỳ lúc nào qua cài đặt thiết bị.
Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích tiếp thị không thiết yếu.
Quyền di chuyển dữ liệu: Yêu cầu xuất lịch sử chuyến đi dưới dạng có thể đọc được.
Cách thực hiện quyền
Bạn có thể thực hiện quyền của mình trực tiếp thông qua một trong các phương thức sau:
Yêu cầu xóa trong ứng dụng: Vào mục Hồ sơ -> chọn Xóa tài khoản và nhập mật khẩu xác thực.
Gửi email hỗ trợ: Gửi yêu cầu qua email tới [email protected] với tiêu đề "Yêu cầu dữ liệu cá nhân". Chúng tôi phản hồi và giải quyết yêu cầu trong vòng 7 ngày làm việc.
Khiếu nại lên cơ quan nhà nước
Nếu bạn cho rằng quyền của mình bị vi phạm, bạn có thể khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông theo quy định pháp luật Việt Nam.
12. Trẻ em và vị thành niên
Ứng dụng VipSedan Driver chỉ dành cho người đủ 18 tuổi trở lên và có giấy phép lái xe hợp lệ. Chúng tôi không có ý thu thập dữ liệu của người chưa đủ 18 tuổi. Nếu phát hiện có tài khoản được tạo bởi người chưa đủ tuổi, vui lòng liên hệ để chúng tôi xóa thông tin ngay.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi trong dịch vụ, quy định pháp luật hoặc công nghệ. Khi có thay đổi ảnh hưởng đến quyền của bạn:
Thông báo qua email hoặc thông báo đẩy trước ít nhất 15 ngày
Cập nhật trường "Ngày hiệu lực" tại đầu tài liệu này
Đối với thay đổi quan trọng, yêu cầu bạn xác nhận lại trước khi tiếp tục sử dụng
14. Liên hệ
Mọi câu hỏi, yêu cầu liên quan đến dữ liệu cá nhân hoặc chính sách này:
Công ty TNHH Phát triển Thương mại và Du lịch Ngọc Minh
Địa chỉ: Khối 7, thôn Đông, Xã Phù Lỗ, Huyện Sóc Sơn, Thành phố Hà Nội, Việt Nam