跳转到主要内容隐私政策
CHÍNH SÁCH QUYỀN RIÊNG TƯ (STRAVELIS)
Ngày hiệu lực: 01/08/2026
Phiên bản: 1.1.0
Chính sách này mô tả Stravelis xử lý dữ liệu cá nhân của bạn như thế nào. Nó được viết theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
LƯU Ý VỀ TÌNH TRẠNG: Stravelis đang trong giai đoạn phát triển và CHƯA mở cho người dùng thật. Một số nội dung dưới đây — căn cứ pháp lý, thời hạn lưu trữ, và tình trạng hồ sơ chuyển dữ liệu ra nước ngoài — là GIÁ TRỊ TẠM THỜI do đội phát triển đặt, chưa qua rà soát pháp lý. Chúng sẽ được rà soát và chốt trước khi Stravelis mở cho người dùng thật. Các phần mô tả dữ liệu được thu thập, mục đích xử lý, biện pháp bảo vệ và quyền của bạn phản ánh đúng hệ thống hiện tại.
PHẦN 1: AI CHỊU TRÁCH NHIỆM
Bên Kiểm soát dữ liệu cá nhân:
Công ty cổ phần công nghệ Smartcore
Tầng 4, Tòa nhà Rose Garden, số 170 đường Ngọc Khánh, Phường Giảng Võ, TP Hà Nội, Việt Nam
Mã số doanh nghiệp: 0111141486
Đầu mối về quyền riêng tư: linh@smtc.vn
Tiếp nhận và xử lý yêu cầu về dữ liệu: support@smtc.vn
Liên hệ chung: contact@smtc.vn
PHẦN 2: PHẠM VI
Chính sách này áp dụng cho stravelis.com ở phiên bản hiện tại, gồm việc tạo tài khoản, đăng nhập, đăng xuất và thiết lập hồ sơ ban đầu.
Các tính năng đang phát triển — lập lịch trình, lộ trình GPX, ảnh chuyến đi, Thu & Chi, cộng đồng — chưa hoạt động và chưa xử lý dữ liệu của bạn. Chính sách này sẽ được cập nhật kèm phiên bản mới TRƯỚC KHI mỗi tính năng được bật.
PHẦN 3: MỤC ĐÍCH XỬ LÝ
Stravelis xử lý dữ liệu cá nhân của bạn cho những mục đích sau, và chỉ những mục đích này:
1. Tạo và duy trì tài khoản Stravelis của bạn.
2. Xác thực danh tính của bạn khi đăng nhập, và duy trì phiên đăng nhập để bạn không phải đăng nhập lại ở mỗi thao tác.
3. Hiển thị tên bạn chọn cho những người cùng chuyến đi, để họ nhận ra bạn.
4. Hiển thị giao diện đúng ngôn ngữ bạn đã chọn, kể cả khi bạn dùng thiết bị khác.
5. Bảo đảm an toàn cho hệ thống và cho chính tài khoản của bạn: giới hạn số lần thử đăng nhập, phát hiện và ngăn chặn hành vi dò tài khoản hoặc lạm dụng dịch vụ.
6. Lưu bằng chứng về việc bạn đã đồng ý với văn bản nào, vào thời điểm nào.
Nếu Stravelis cần xử lý dữ liệu của bạn cho một mục đích khác với những mục đích trên, chúng tôi sẽ cập nhật chính sách này kèm phiên bản mới và xin lại sự đồng ý của bạn trước khi thực hiện. Sự đồng ý mới được ghi thành một bản ghi mới, không viết đè lên bản ghi cũ.
PHẦN 4: DỮ LIỆU STRAVELIS THỰC SỰ LƯU
4.1. Dữ liệu tài khoản
- Mã tài khoản nội bộ: một chuỗi ngẫu nhiên do Stravelis tạo, dùng để định danh bạn trong hệ thống.
- Tên nhà cung cấp đăng nhập và mã định danh của bạn tại nhà cung cấp đó: dùng để nhận ra bạn ở những lần đăng nhập sau. Đây là một chuỗi ký tự do nhà cung cấp cấp, không phải email và không phải tên của bạn.
- Trạng thái tài khoản và thời điểm tạo.
4.2. Hồ sơ
- Tên hiển thị: do bạn tự nhập, để những người cùng chuyến đi nhận ra bạn.
- Ngôn ngữ giao diện: do bạn tự chọn.
4.3. Bản ghi đồng ý
- Phiên bản văn bản mà bạn đã đồng ý, và thời điểm đồng ý.
- Nếu bạn rút lại đồng ý, hệ thống ghi thêm một bản ghi mới. Bản ghi cũ không bị sửa và không bị xoá, để cả bạn và chúng tôi đều chứng minh được điều gì đã xảy ra vào thời điểm nào.
4.4. Phiên đăng nhập
- Mã phiên, thời hạn hết hiệu lực, và thời điểm bị thu hồi nếu có.
- Dùng để giữ bạn đăng nhập và để bạn thu hồi quyền truy cập khi cần.
4.5. Dữ liệu xử lý tạm thời, không lưu lâu dài
- Địa chỉ IP: dùng để giới hạn số lần thử đăng nhập, chống dò tài khoản và chống lạm dụng. Được lưu dưới dạng bộ đếm theo cửa sổ thời gian ngắn trong bộ nhớ đệm và tự hết hạn sau vài phút. Stravelis không dựng hồ sơ hoạt động theo địa chỉ IP.
- Nhật ký kỹ thuật: chỉ ghi mã lỗi dạng máy đọc. Nhật ký không ghi mật khẩu, token, mã xác thực, nội dung cookie hay nội dung riêng tư của bạn.
PHẦN 5: DỮ LIỆU STRAVELIS KHÔNG LƯU
Đây là lựa chọn thiết kế có chủ đích:
- Stravelis KHÔNG lưu địa chỉ email của bạn. Cơ sở dữ liệu không có trường email.
- Stravelis KHÔNG lưu mật khẩu của bạn, kể cả dưới dạng mã hoá hay băm. Stravelis không bao giờ nhìn thấy mật khẩu của bạn — việc xác thực do nhà cung cấp bạn chọn thực hiện.
- Stravelis KHÔNG lưu số điện thoại của bạn.
- Stravelis KHÔNG sao chép dữ liệu từ tài khoản của bạn ở nhà cung cấp: không ảnh đại diện, không danh bạ, không danh sách bạn bè, không lịch sử hoạt động.
Hệ quả trực tiếp: nếu bạn từng dùng một sản phẩm khác bằng cùng một địa chỉ email, việc đó không cấp cho bạn bất kỳ quyền nào trên Stravelis và không tự động hợp nhất danh tính. Stravelis không có dữ liệu nào để đối chiếu.
PHẦN 6: DỮ LIỆU ĐƯỢC XỬ LÝ Ở ĐÂU
6.1. Máy chủ đặt tại Việt Nam
Toàn bộ dữ liệu tài khoản, hồ sơ, bản ghi đồng ý và phiên đăng nhập của bạn được lưu trữ và xử lý trên máy chủ đặt tại Việt Nam, do Megahost cung cấp hạ tầng.
6.2. Chuyển dữ liệu ra nước ngoài — chỉ cho việc xác thực
Khi bạn chọn đăng nhập bằng một tài khoản có sẵn, có một lượng dữ liệu tối thiểu đi qua biên giới:
- Trình duyệt của bạn được chuyển tới trang đăng nhập của nhà cung cấp. Nhà cung cấp đó biết bạn đang đăng nhập vào Stravelis, và ghi nhận việc này theo chính sách riêng của họ.
- Máy chủ Stravelis gửi mã uỷ quyền tới nhà cung cấp và nhận về mã định danh đã được xác minh của bạn.
Ngoài hai việc trên, dữ liệu của bạn không rời khỏi máy chủ tại Việt Nam.
Nhà cung cấp đăng nhập hiện đang hoạt động: Google, GitHub. Danh sách này thay đổi thì chính sách được cập nhật kèm phiên bản mới.
6.3. Nghĩa vụ theo Nghị định 13/2023/NĐ-CP
Việc chuyển dữ liệu nêu tại 6.2 thuộc phạm vi điều chỉnh về chuyển dữ liệu cá nhân ra nước ngoài.
Tình trạng tại ngày hiệu lực (GIÁ TRỊ TẠM THỜI): tính đến thời điểm này, Stravelis chưa xử lý dữ liệu của bất kỳ người dùng thật nào — hệ thống chỉ chứa tài khoản kiểm thử. Phần dữ kiện của Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài đã được lập. Phần đánh giá pháp lý đang chờ rà soát, và cả hai hồ sơ sẽ được hoàn tất cũng như gửi tới cơ quan có thẩm quyền trước khi Stravelis mở cho người dùng thật.
6.4. Dịch vụ chưa hoạt động ở phiên bản này
Các dịch vụ sau nằm trong kế hoạch phát triển nhưng CHƯA được bật và CHƯA nhận bất kỳ dữ liệu nào của bạn:
- Gemini (Google) cho các tính năng trí tuệ nhân tạo.
- LiteAPI cho dữ liệu địa điểm và lưu trú.
Trước khi bất kỳ dịch vụ nào trong số này được bật, chính sách sẽ được cập nhật để nêu rõ dữ liệu nào được gửi đi, vì mục đích gì, và bạn có quyền gì đối với việc đó.
PHẦN 7: CƠ SỞ PHÁP LÝ VÀ THỜI HẠN LƯU TRỮ
7.1. Cơ sở pháp lý (GIÁ TRỊ TẠM THỜI)
Căn cứ xử lý cho toàn bộ sáu mục đích nêu tại PHẦN 3 là SỰ ĐỒNG Ý CỦA BẠN, được lấy tại màn hình làm quen lần đầu và ghi lại kèm phiên bản văn bản cùng thời điểm.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không làm mất hiệu lực của những xử lý đã diễn ra hợp pháp trước đó, nhưng sẽ dẫn tới việc chúng tôi ngừng xử lý và bạn không tiếp tục sử dụng được dịch vụ, vì không còn căn cứ để duy trì tài khoản.
7.2. Thời hạn lưu trữ (GIÁ TRỊ TẠM THỜI)
| Loại dữ liệu | Thời hạn |
| Tài khoản, liên kết danh tính, hồ sơ | Đến khi bạn xoá tài khoản |
| Bản ghi phiên đăng nhập | 90 ngày kể từ khi phiên hết hiệu lực |
| Bản ghi đồng ý | 5 năm kể từ khi tài khoản bị xoá, để chứng minh nghĩa vụ đã được thực hiện |
| Nhật ký kỹ thuật | 90 ngày |
| Bộ đếm giới hạn tần suất | Vài phút, tự hết hạn |
Khi bạn yêu cầu xoá dữ liệu, chúng tôi thực hiện trong vòng 30 ngày và giữ lại lượng thông tin tối thiểu cần thiết để chứng minh yêu cầu đã được thực hiện.
Một số thời hạn đã được ấn định bởi chính cách hệ thống vận hành, không phụ thuộc chính sách:
- Phiên đăng nhập tự hết hiệu lực sau 7 ngày.
- Bộ đếm giới hạn tần suất tự hết hạn trong vòng vài phút.
- Cookie giữ chỗ đăng nhập tự hết hạn sau 10 phút.
PHẦN 8: QUYỀN CỦA BẠN
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết về việc xử lý dữ liệu.
- Quyền đồng ý và quyền rút lại sự đồng ý.
- Quyền truy cập để xem và chỉnh sửa dữ liệu.
- Quyền xoá dữ liệu.
- Quyền hạn chế xử lý dữ liệu.
- Quyền yêu cầu cung cấp dữ liệu.
- Quyền phản đối việc xử lý dữ liệu.
- Quyền khiếu nại, tố cáo, khởi kiện.
- Quyền yêu cầu bồi thường thiệt hại.
- Quyền tự bảo vệ.
Cách thực hiện: gửi yêu cầu tới support@smtc.vn. Chúng tôi phản hồi trong vòng 2 ngày làm việc kể từ khi nhận được yêu cầu.
Lưu ý về việc rút lại đồng ý: việc rút lại không xoá bản ghi đồng ý trước đó. Hệ thống ghi thêm một bản ghi mới thể hiện việc rút lại. Lịch sử không bị viết đè, để việc bạn đã đồng ý điều gì vào lúc nào luôn có thể kiểm chứng được — bởi cả bạn và chúng tôi.
PHẦN 9: COOKIE
Stravelis chỉ dùng cookie cần thiết cho hoạt động. Stravelis KHÔNG dùng cookie quảng cáo, cookie theo dõi hành vi hay cookie của bên thứ ba cho mục đích tiếp thị.
- strave_session: giữ cho bạn đăng nhập. Được đánh dấu HttpOnly nên JavaScript không đọc được, SameSite=Lax để chống giả mạo yêu cầu, và Secure để chỉ truyền qua kết nối mã hoá.
- strave_auth: giữ chỗ trong lúc bạn đang thực hiện đăng nhập. Sống tối đa 10 phút và bị xoá ngay khi quá trình đăng nhập kết thúc.
PHẦN 10: BẢO MẬT
- Mỗi tài khoản chỉ đọc được dữ liệu của chính mình. Việc này được thực thi ở tầng cơ sở dữ liệu, không chỉ ở giao diện, nên một lỗi ở giao diện không làm lộ dữ liệu của người khác.
- Toàn bộ kết nối tới stravelis.com dùng HTTPS.
- Mã phiên đăng nhập không đọc được bằng JavaScript và có thể bị thu hồi.
- Bản ghi đồng ý chỉ được ghi thêm; hệ thống không có quyền sửa hoặc xoá bản ghi đã có.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo theo quy định của pháp luật.
PHẦN 11: ĐỘ TUỔI
Stravelis chỉ dành cho người từ 16 tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của người dưới 16 tuổi.
Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 16 tuổi, tài khoản đó sẽ bị đóng và dữ liệu liên quan sẽ bị xoá. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con bạn đã tạo tài khoản, hãy liên hệ support@smtc.vn.
PHẦN 12: THAY ĐỔI CHÍNH SÁCH
Mỗi lần sửa đổi, chính sách sẽ có số phiên bản và ngày hiệu lực mới.
Nếu thay đổi ảnh hưởng tới quyền của bạn hoặc mở rộng phạm vi xử lý dữ liệu, chúng tôi sẽ xin lại sự đồng ý của bạn. Sự đồng ý mới được ghi thành một bản ghi mới, không viết đè lên bản ghi cũ.
PHẦN 13: LIÊN HỆ
Mọi câu hỏi về chính sách này: contact@smtc.vn
Yêu cầu liên quan tới dữ liệu cá nhân của bạn: support@smtc.vn
Đầu mối về quyền riêng tư: linh@smtc.vn
Công ty cổ phần công nghệ Smartcore
Tầng 4, Tòa nhà Rose Garden, số 170 đường Ngọc Khánh, Phường Giảng Võ, TP Hà Nội, Việt Nam