Tiếng Việt

Chính sách quyền riêng tư

Cập nhật lần cuối: 15/05/2026

Ghép Chuyến ("ứng dụng") là nền tảng chia sẻ chuyến đi liên tỉnh. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn.

1. Dữ liệu thu thập

Chúng tôi thu thập các loại dữ liệu sau:

• Số điện thoại: Dùng để xác thực tài khoản qua OTP (mật khẩu một lần).
• Định danh từ Apple Sign-In hoặc Google Sign-In: Khi bạn đăng nhập bằng Apple hoặc Google, chúng tôi nhận một mã định danh ẩn danh do nhà cung cấp cấp phát, và (chỉ khi bạn cho phép) tên hiển thị và email. Email từ Apple có thể là địa chỉ chuyển tiếp do Apple tạo.
• Ảnh CCCD (Căn cước công dân): Ảnh mặt trước và mặt sau để xác minh danh tính. Chỉ quản trị viên mới có quyền xem ảnh CCCD của bạn.
• Tin nhắn chat: Tin nhắn văn bản trong nhóm chat chuyến đi giữa các thành viên.
• FCM token: Mã định danh thiết bị để gửi thông báo đẩy (push notification).
• Dữ liệu chuyến đi: Thông tin chuyến đi bạn tạo hoặc tham gia, bao gồm thành phố đi/đến, ngày giờ, số ghế, giá.
• Đánh giá: Điểm đánh giá (1–5 sao) và bình luận giữa các thành viên sau chuyến đi.
• Ảnh đại diện và ảnh phương tiện: Ảnh do bạn tải lên cho hồ sơ cá nhân và phương tiện của bạn.
• Tương tác Khám Phá: Khi bạn quẹt thẻ điểm đến trong tab Khám Phá, chúng tôi ghi lại tương tác đó (xem / quẹt trái / quẹt phải) để gợi ý điểm đến phù hợp với bạn trong tương lai. Bạn có thể xóa toàn bộ lịch sử này bất kỳ lúc nào trong mục Cài đặt.
• Yêu cầu chuyến đi (Quick Match): Khi bạn tạo yêu cầu "muốn đi đến X", chúng tôi lưu thành phố đi/đến, khung giờ mong muốn, và số ghế cần. Yêu cầu được hiển thị cho các chủ xe có lộ trình phù hợp.

2. Mục đích sử dụng

• Số điện thoại, Apple/Google ID: Xác thực tài khoản và đăng nhập.
• Ảnh CCCD: Xác minh danh tính thủ công bởi quản trị viên để tăng độ tin cậy giữa người dùng.
• Tin nhắn: Hỗ trợ liên lạc giữa các thành viên cùng chuyến đi.
• FCM token: Gửi thông báo đẩy về tình trạng chuyến đi, tin nhắn mới, yêu cầu Quick Match, và các sự kiện quan trọng.
• Dữ liệu chuyến đi và đánh giá: Hiển thị thông tin chuyến đi và độ tin cậy của người dùng.
• Tương tác Khám Phá: Cá nhân hóa danh sách điểm đến gợi ý trong tab Khám Phá. Có thể kích hoạt một thông báo nhắc nhẹ nếu bạn quẹt phải nhiều lần vào một điểm đến và chưa đăng chuyến đi (tối đa 3 thông báo mỗi tuần, yên lặng từ 22h đến 8h).

3. Dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau:

• Apple Sign-In: Apple xử lý đăng nhập của bạn theo chính sách bảo mật của Apple. Chúng tôi chỉ nhận mã định danh ẩn danh do Apple cấp, không nhận thông tin tài khoản Apple ID.
• Google Sign-In: Google xử lý đăng nhập theo chính sách bảo mật của Google.
• Nhà cung cấp SMS: Gửi tin nhắn SMS chứa mã OTP để xác thực tài khoản. Số điện thoại của bạn được xử lý theo chính sách của nhà cung cấp.
• Firebase Cloud Messaging (FCM): Gửi thông báo đẩy đến thiết bị của bạn. Google xử lý FCM token theo chính sách bảo mật của Google.
• Supabase: Lưu trữ cơ sở dữ liệu và xử lý đăng nhập. Supabase xử lý dữ liệu của bạn theo chính sách bảo mật của Supabase.

4. Lưu trữ dữ liệu

Tất cả dữ liệu được lưu trữ trên máy chủ Supabase tại Singapore (vùng ap-southeast-1). Ảnh CCCD được lưu trữ trong Supabase Storage với quyền truy cập giới hạn (chỉ quản trị viên). Dữ liệu được truyền tải qua HTTPS/TLS.

5. Thời gian lưu trữ

• Dữ liệu tài khoản: Được lưu giữ khi tài khoản còn hoạt động.
• Ảnh CCCD: Bị xóa sau khi có quyết định xác minh (chấp nhận/từ chối) hoặc khi tài khoản bị xóa.
• Tin nhắn chat: Được lưu giữ trong thời gian chuyến đi cộng thêm 30 ngày.
• FCM token: Được cập nhật khi bạn đăng nhập và bị xóa khi bạn đăng xuất hoặc xóa tài khoản.
• Tương tác Khám Phá: Được lưu trong tối đa 90 ngày kể từ tương tác cuối, hoặc đến khi bạn xóa lịch sử trong Cài đặt.
• Yêu cầu Quick Match: Tự động hết hạn sau khung giờ bạn đã chọn; tối đa lưu 30 ngày sau khi hết hạn.

6. Xóa dữ liệu

Bạn có thể xóa tài khoản từ mục Cài đặt trong ứng dụng. Khi bạn yêu cầu xóa tài khoản:

• Tất cả dữ liệu cá nhân (hồ sơ, ảnh CCCD, ảnh đại diện, ảnh phương tiện, tin nhắn, đánh giá, báo cáo, tương tác Khám Phá, yêu cầu Quick Match) sẽ bị xóa vĩnh viễn ngay lập tức.
• Các chuyến đi đang hoạt động của bạn sẽ bị hủy và các thành viên sẽ được thông báo.
• Hành động này không thể hoàn tác.

Bạn cũng có thể xóa riêng lịch sử tương tác Khám Phá (giữ nguyên tài khoản) trong mục Cài đặt → Dữ liệu cá nhân hóa.

7. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi qua email: support@ghepchuyen.com

---

English

Privacy Policy

Last updated: May 15, 2026

Ghép Chuyến ("the app") is an intercity carpooling platform. We are committed to protecting your privacy. This policy explains how we collect, use, and protect your personal data.

1. Data We Collect

• Phone number: Used for account authentication via OTP (one-time password).
• Apple Sign-In or Google Sign-In identifiers: When you sign in with Apple or Google, we receive an opaque identifier issued by the provider, and (only if you permit) a display name and email. Apple emails may be a relay address generated by Apple.
• CCCD photos (Vietnamese Citizen Identity Card): Front and back photos for manual identity verification. Only administrators can view your CCCD photos.
• Chat messages: Text messages in trip group chats between trip members.
• FCM tokens: Device identifiers for sending push notifications.
• Trip data: Information about trips you create or join, including origin/destination cities, date/time, seats, and price.
• Ratings: Star ratings (1–5) and comments between trip members after trip completion.
• Profile and vehicle photos: Photos you upload for your profile avatar and vehicles.
• Khám Phá interactions: When you swipe destination cards in the Explore tab, we record the interaction (view / left-swipe / right-swipe) to recommend destinations relevant to you in the future. You can delete this history at any time in Settings.
• Trip requests (Quick Match): When you create a "want to go to X" request, we store the origin/destination cities, desired time window, and seat count. The request is shown to drivers with matching routes.

2. How We Use Your Data

• Phone number, Apple/Google ID: Account authentication and login.
• CCCD photos: Manual identity verification by administrators to build trust between users.
• Chat messages: Facilitate communication between trip members.
• FCM tokens: Send push notifications about trip status, new messages, Quick Match requests, and important events.
• Trip data and ratings: Display trip information and user reliability.
• Khám Phá interactions: Personalize the destination suggestion list in the Explore tab. May trigger a gentle reminder notification if you right-swipe the same destination repeatedly without posting a trip (max 3 notifications per week, quiet hours 22:00–08:00 local time).

3. Third-Party Services

• Apple Sign-In: Apple processes your sign-in per Apple's privacy policy. We only receive an opaque identifier issued by Apple — never your Apple ID credentials.
• Google Sign-In: Google processes your sign-in per Google's privacy policy.
• SMS provider: Delivers SMS messages containing OTP codes for account authentication. Your phone number is processed according to the provider's policy.
• Firebase Cloud Messaging (FCM): Sends push notifications to your device. Google processes FCM tokens per Google's privacy policy.
• Supabase: Hosts our database and handles authentication. Supabase processes your data per Supabase's privacy policy.

4. Data Storage

All data is stored on Supabase servers in Singapore (ap-southeast-1 region). CCCD photos are stored in Supabase Storage with restricted access (administrators only). Data is transmitted over HTTPS/TLS.

5. Data Retention

• Account data: Retained while your account is active.
• CCCD photos: Deleted after verification decision (approved/rejected) or upon account deletion.
• Chat messages: Retained for the trip duration plus 30 days.
• FCM tokens: Updated on login and deleted on logout or account deletion.
• Khám Phá interactions: Retained for up to 90 days from last interaction, or until you delete the history in Settings.
• Quick Match requests: Automatically expire after your chosen time window; retained at most 30 days after expiry.

6. Data Deletion

You can delete your account from the Settings section in the app. When you request account deletion:

• All personal data (profile, CCCD photos, avatar, vehicle photos, messages, ratings, reports, Khám Phá interactions, Quick Match requests) is permanently deleted immediately.
• Your active trips are cancelled and participants are notified.
• This action cannot be undone.

You can also delete only your Khám Phá interaction history (keeping your account) in Settings → Personalization Data.

7. Contact

If you have any questions about this privacy policy, please contact us at: support@ghepchuyen.com