Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

1.1. Thông tin tài khoản

• Email và tên hiển thị khi bạn đăng ký/đăng nhập bằng email-mật khẩu.
• Nếu đăng nhập bằng Google: mã tài khoản Google, email và tên hiển thị theo phạm vi bạn cho phép lúc đăng nhập. Ứng dụng không lưu ảnh đại diện từ Google.
• Mỗi tài khoản được cấp một mã định danh nội bộ để xác thực và liên kết với các thiết bị GPS đã kích hoạt.

1.2. Dữ liệu vị trí (loại dữ liệu nhạy cảm nhất chúng tôi xử lý)

• Vị trí GPS chính xác (kinh độ, vĩ độ), tốc độ di chuyển, hướng di chuyển, thời gian ghi nhận — do (các) thiết bị phần cứng GPS Tracker mà tài khoản của bạn đã đăng ký/kích hoạt gửi lên.
• Lịch sử hành trình được suy ra từ chuỗi vị trí GPS theo thời gian.
• Dữ liệu vị trí chỉ được thu thập từ thiết bị phần cứng bạn sở hữu và đã chủ động đăng ký vào tài khoản (qua mã kích hoạt/QR) — Ứng dụng không truy cập GPS của chính điện thoại bạn để theo dõi bạn.

1.3. Dữ liệu thiết bị (telemetry)

• Mã thiết bị GPS, mức pin, cường độ tín hiệu di động/4G, số vệ tinh GPS bắt được, trạng thái kết nối (online/offline) và phiên bản firmware. Chúng tôi cũng lưu tên và biểu tượng thiết bị do bạn chọn trong ứng dụng.

1.4. Cài đặt thông báo và dữ liệu kỹ thuật của ứng dụng

• Tùy chọn bật/tắt thông báo và từng loại cảnh báo được lưu theo tài khoản để ứng dụng chỉ gửi các thông báo bạn chọn.
• Để hỗ trợ thông báo đẩy, Firebase Cloud Messaging xử lý mã định danh bản cài đặt ứng dụng, token thông báo (APNs/FCM) và thông tin kỹ thuật như mẫu thiết bị, ngôn ngữ, múi giờ, phiên bản hệ điều hành và ứng dụng. Khi bạn cho phép nhận thông báo, ứng dụng lưu token theo tài khoản để gửi cảnh báo đến điện thoại của bạn.

1.5. Quyền truy cập thiết bị của bạn

• Camera: chỉ dùng để quét mã QR khi thêm thiết bị mới — không lưu hình ảnh, không truy cập ngoài màn hình quét.
• Ứng dụng không thu thập danh bạ, ảnh, micro, hay vị trí GPS của chính điện thoại bạn.

2. Mục đích sử dụng dữ liệu

Chúng tôi dùng dữ liệu nêu trên để:

• Hiển thị vị trí thời gian thực và lịch sử hành trình của thiết bị cho đúng chủ tài khoản.
• Gửi cảnh báo (mất kết nối, pin yếu, bắt đầu/kết thúc di chuyển).
• Xác thực tài khoản và bảo vệ quyền truy cập dữ liệu.
• Lưu tên thiết bị và tùy chọn thông báo của bạn; chuyển cảnh báo qua dịch vụ thông báo đẩy khi bạn bật tính năng này.
• Hỗ trợ kỹ thuật khi bạn liên hệ với chúng tôi.

Chúng tôi không bán dữ liệu vị trí hoặc dữ liệu cá nhân của bạn, và không chia sẻ cho bên thứ ba cho mục đích quảng cáo.

3. Chia sẻ dữ liệu với bên thứ ba

Ứng dụng dùng một số dịch vụ/thư viện bên thứ ba để hoạt động. Các dịch vụ này có thể nhận dữ liệu cần thiết để cung cấp tính năng liên quan (ví dụ: toạ độ để vẽ bản đồ), theo chính sách bảo mật riêng của từng bên:

Dữ liệu tài khoản, thiết bị và lịch sử vị trí được lưu trên hệ thống máy chủ do IoTLabs vận hành. Việc chia sẻ với các nhà cung cấp nêu trên chỉ nhằm cung cấp tính năng tương ứng; chúng tôi không chia sẻ dữ liệu này cho mục đích quảng cáo.

4. Lưu trữ và bảo mật

• Dữ liệu được lưu trên hệ thống máy chủ của IoTLabs, kết nối qua kênh mã hoá (HTTPS/TLS).
• Mật khẩu tài khoản được lưu dưới dạng băm (hash), không lưu dạng văn bản thô.
• Thông tin tài khoản, thiết bị và lịch sử vị trí được lưu khi tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, chúng tôi xử lý yêu cầu hợp lệ trong vòng 30 ngày sau khi xác minh danh tính; dữ liệu trong bản sao lưu và dữ liệu cần giữ theo quy định được giải thích tại trang yêu cầu xóa tài khoản.

Chúng tôi áp dụng các biện pháp bảo mật hợp lý để bảo vệ dữ liệu khỏi truy cập trái phép, nhưng không có hệ thống nào an toàn tuyệt đối 100%.

5. Quyền của bạn

Bạn có quyền:

• Xem toàn bộ thiết bị và lịch sử vị trí đã ghi nhận, ngay trong Ứng dụng.
• Yêu cầu gỡ thiết bị khỏi tài khoản bằng cách liên hệ đội ngũ hỗ trợ IoTLabs (mục 9). Ứng dụng hiện chưa có thao tác tự gỡ thiết bị.
• Tắt thông báo trong ứng dụng hoặc trong cài đặt điện thoại khi bạn không muốn nhận cảnh báo đẩy.
• Yêu cầu xuất hoặc xoá toàn bộ dữ liệu cá nhân (bao gồm lịch sử vị trí) bằng cách liên hệ đội ngũ hỗ trợ IoTLabs (mục 9).
• Yêu cầu đóng tài khoản — dữ liệu liên quan sẽ được xử lý theo yêu cầu xoá, trừ dữ liệu pháp luật yêu cầu phải lưu giữ.

Xem hướng dẫn chi tiết tại trang Yêu cầu xóa tài khoản & dữ liệu.

6. Trẻ em

Ứng dụng không hướng đến và không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi. Nếu phát hiện dữ liệu từ trẻ em dưới 13 tuổi được thu thập ngoài ý muốn, chúng tôi sẽ xoá dữ liệu đó khi được thông báo.

7. Vị trí thiết bị vs. vị trí người dùng — lưu ý quan trọng

GPS Tracker theo dõi vị trí của thiết bị phần cứng GPS (ví dụ: gắn trên xe), không phải vị trí của người dùng ứng dụng. Nếu bạn theo dõi thiết bị được gắn trên phương tiện/tài sản của người khác, bạn có trách nhiệm đảm bảo việc theo dõi đó tuân thủ quy định pháp luật hiện hành và có sự đồng ý cần thiết từ các bên liên quan.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi Ứng dụng hoặc cách xử lý dữ liệu thay đổi. Ngày “Cập nhật lần cuối” ở đầu trang sẽ được điều chỉnh tương ứng.

9. Liên hệ

Mọi câu hỏi về chính sách quyền riêng tư này hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

IoTLabs
Email: support@iotlabs.vn
Website: iotlabs.vn
Hoặc xem trang Liên hệ trên website IoTLabs.