Chính Sách Bảo Mật & Điều Khoản Dịch Vụ

Điều 1. Phân loại dữ liệu cá nhân được thu thập

Để cung cấp các dịch vụ đặt xe, giao hàng, giao đồ ăn một cách an toàn và liền mạch, chúng tôi tiến hành thu thập các hạng mục dữ liệu sau:

• Dữ liệu định danh cơ bản: Họ và tên, số điện thoại, địa chỉ thư điện tử (email), mật khẩu đăng nhập (đã được mã hóa chuẩn quốc tế), hình ảnh đại diện (avatar), ngày tháng năm sinh, và giới tính.
• Dữ liệu Vị trí (Location Data): Chúng tôi thu thập tọa độ GPS tĩnh và động (kinh độ, vĩ độ) của thiết bị di động khi Ứng dụng đang hoạt động trên màn hình (Foreground). Dữ liệu này là bắt buộc để xác định chính xác điểm đón, điểm giao hàng, hiển thị danh sách nhà hàng lân cận và tính toán cước phí hành trình.
• Dữ liệu Giao dịch và Thanh toán: Lịch sử đặt chuyến, chi tiết đơn hàng, thời gian giao dịch, giá trị đơn hàng, phương thức thanh toán (Tiền mặt, Thẻ tín dụng/Ghi nợ, Ví điện tử), thông tin thẻ ngân hàng (được mã hóa dạng token bởi cổng thanh toán đối tác, chúng tôi KHÔNG lưu trữ trực tiếp số thẻ), và thông tin xuất hóa đơn VAT (nếu có).
• Dữ liệu Kỹ thuật và Thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản ứng dụng, ngôn ngữ thiết bị, mã định danh thiết bị duy nhất (IMEI, MAC Address), và dữ liệu log truy cập để phân tích lỗi, chống gian lận.
• Dữ liệu Giao tiếp: Nội dung tin nhắn (chat) giữa Khách hàng và Tài xế/Cửa hàng thông qua hệ thống nội bộ của ứng dụng, các tệp tin đính kèm, lịch sử cuộc gọi nội bộ (chỉ lưu trữ metadata về thời lượng cuộc gọi, không ghi âm nội dung trừ khi có khiếu nại bạo lực), và phản hồi đánh giá chất lượng dịch vụ.

Điều 2. Mục đích xử lý dữ liệu cá nhân

Nanoexpress cam kết chỉ sử dụng thông tin cá nhân của Quý khách cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Khởi tạo, quản lý tài khoản; xác nhận, điều phối và hoàn tất các đơn hàng giao đồ ăn, giao hàng hóa và các chuyến đi; kết nối Khách hàng với Tài xế đối tác và Cửa hàng phù hợp nhất.
• Xử lý thanh toán: Thực hiện các thao tác trừ tiền, hoàn tiền, đối soát cước phí, áp dụng các mã khuyến mãi, voucher giảm giá và tính toán điểm thưởng khách hàng thân thiết.
• Bảo vệ an toàn và Chống gian lận: Theo dõi hành trình chuyến đi theo thời gian thực (Live Tracking) để đảm bảo an toàn tính mạng và tài sản cho hành khách; phát hiện, ngăn chặn các hành vi tạo tài khoản ảo, lạm dụng khuyến mãi, gian lận thanh toán hoặc tấn công hệ thống (DDoS).
• Cải thiện chất lượng dịch vụ: Phân tích hành vi tiêu dùng, nghiên cứu thị trường, tối ưu hóa thuật toán điều hướng bản đồ, cá nhân hóa trải nghiệm người dùng (đề xuất món ăn yêu thích, nhà hàng thường xuyên đặt).
• Hỗ trợ khách hàng: Tiếp nhận khiếu nại, giải quyết tranh chấp giữa Khách hàng và Tài xế/Nhà hàng, bồi thường thiệt hại và phản hồi các yêu cầu hỗ trợ kỹ thuật.

Điều 3. Chia sẻ và Tiết lộ dữ liệu cá nhân

Tuyệt đối KHÔNG bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của Quý khách cho các bên thứ ba vì mục đích quảng cáo độc lập. Việc chia sẻ thông tin chỉ được thực hiện giới hạn trong các bối cảnh:

1. Với Tài xế Đối tác và Cửa hàng: Để thực hiện đơn hàng, chúng tôi chỉ hiển thị cho Tài xế và Cửa hàng các thông tin cần thiết: Tên của bạn (có thể là tên viết tắt), điểm đón, điểm đến, ghi chú đơn hàng và số điện thoại (thông qua hệ thống tổng đài ảo giấu số nếu được hỗ trợ).
2. Với Đối tác Cung cấp Dịch vụ: Các công ty cung cấp máy chủ lưu trữ (Google Cloud, Firebase), đối tác xử lý thanh toán (ZaloPay, MoMo, VNPay), đối tác cung cấp dịch vụ bản đồ (Mapbox, Google Maps), và đối tác gửi tin nhắn SMS/OTP. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật (NDA) khắt khe.
3. Theo yêu cầu của Cơ quan Nhà nước: Chúng tôi buộc phải cung cấp dữ liệu cá nhân khi có yêu cầu bằng văn bản, trát hầu tòa hoặc lệnh khám xét hợp lệ từ Tòa án, Viện Kiểm sát, Cơ quan Cảnh sát Điều tra hoặc các cơ quan có thẩm quyền khác của nước sở tại nhằm phục vụ công tác điều tra tội phạm.

Điều 4. Yêu cầu Quyền Truy cập Thiết bị (Camera, Thư viện, Micro)

Để tối ưu hóa trải nghiệm, ứng dụng sẽ yêu cầu một số quyền truy cập hệ thống. Quý khách hoàn toàn có thể từ chối, tuy nhiên điều này có thể làm hạn chế một số tính năng:

• Quyền Camera và Thư viện Ảnh: Được sử dụng khi Quý khách muốn cập nhật ảnh đại diện cá nhân, hoặc khi Quý khách cần chụp ảnh/tải ảnh lên để làm bằng chứng gửi khiếu nại về đơn hàng (thức ăn đổ vỡ, thiếu món, tài xế cư xử không đúng mực). Chúng tôi không quét hoặc truy cập ngầm vào album ảnh của thiết bị.
• Quyền Thông báo (Push Notifications): Để gửi thông tin cập nhật trạng thái đơn hàng (Tài xế đã nhận đơn, Đang giao hàng, Đã đến nơi), cảnh báo thời tiết, và các chương trình khuyến mãi khẩn cấp.

Điều 5. Lưu trữ và Bảo mật Thông tin

Dữ liệu của Quý khách được lưu trữ trên hệ thống máy chủ điện toán đám mây đạt tiêu chuẩn bảo mật ISO 27001 và PCI-DSS. Mọi luồng dữ liệu truyền tải giữa thiết bị di động của Quý khách và máy chủ của chúng tôi đều được mã hóa bằng giao thức SSL/TLS tiên tiến nhất (Secure Socket Layer).

Chúng tôi áp dụng các biện pháp vật lý, kỹ thuật và quản lý để chống lại việc truy cập trái phép, sửa đổi, tiết lộ hoặc phá hủy dữ liệu. Thời gian lưu trữ dữ liệu cá nhân sẽ kéo dài cho đến khi Quý khách có yêu cầu xóa tài khoản, hoặc theo thời hạn luật định (thường là tối thiểu 2 năm đối với dữ liệu giao dịch tài chính để phục vụ kiểm toán và thanh tra thuế).

Điều 6. Yêu cầu Xóa Dữ liệu và Xóa Tài khoản (Account Deletion)

Quý khách có quyền kiểm soát tuyệt đối đối với sự tồn tại của dữ liệu cá nhân mình trên hệ thống của Nanoexpress. Theo yêu cầu tuân thủ của các nền tảng phân phối ứng dụng (App Store và Google Play), chúng tôi cung cấp cơ chế xóa tài khoản tự động và tức thì.

Hậu quả pháp lý khi Xóa tài khoản: Ngay khi lệnh xóa được xác nhận, hệ thống sẽ thực hiện xóa sổ lập tức định danh của Quý khách khỏi Firebase Auth. Toàn bộ Lịch sử đặt hàng, Điểm tích lũy, Voucher chưa sử dụng, và số dư trong ví (nếu có và chưa được rút) sẽ bị hủy bỏ vĩnh viễn và KHÔNG THỂ KHÔI PHỤC. Vui lòng đảm bảo Quý khách đã hoàn tất các khiếu nại và rút tiền trước khi thực hiện thao tác này.

Điều 7. Miễn trừ và Giới hạn Trách nhiệm Pháp lý

• Nanoexpress hoạt động với tư cách là nền tảng công nghệ kết nối trung gian (Nền tảng e-commerce & Ride-hailing). Mặc dù chúng tôi thực hiện quy trình sàng lọc Tài xế và Cửa hàng khắt khe, chúng tôi không chịu trách nhiệm hình sự thay cho hành vi cố ý làm trái pháp luật của Tài xế hoặc Nhà hàng.
• Trong trường hợp xảy ra rủi ro thất lạc hàng hóa, tai nạn giao thông, ngộ độc thực phẩm, Nanoexpress cam kết đóng vai trò trung gian hỗ trợ cung cấp toàn bộ dữ liệu lịch sử chuyến đi, thông tin định danh cho cơ quan chức năng và hỗ trợ mức đền bù tối đa theo Chính sách Bồi thường nội bộ hiện hành.
• Chúng tôi không chịu trách nhiệm cho các sự cố gián đoạn dịch vụ do nguyên nhân bất khả kháng như: thiên tai, dịch bệnh, đứt cáp quang quốc tế, lỗi hệ thống thanh toán của ngân hàng nhà nước, hoặc lỗi thiết bị/đường truyền mạng của chính Quý khách.

Điều 8. Giải quyết Tranh chấp và Sửa đổi Chính sách

Bất kỳ tranh chấp nào phát sinh từ hoặc liên quan đến Chính sách này trước hết sẽ được giải quyết thông qua thương lượng hòa giải thiện chí. Nếu không đạt được thỏa thuận trong vòng 30 ngày, tranh chấp sẽ được đưa ra giải quyết tại Tòa án Nhân dân có thẩm quyền tại Thành phố Hà Nội hoặc Thành phố Hồ Chí Minh, Việt Nam.

Nanoexpress bảo lưu quyền đơn phương cập nhật, sửa đổi, hoặc bổ sung Chính sách này vào bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, nâng cấp công nghệ hoặc tuân thủ luật pháp. Các bản cập nhật sẽ được thông báo thông qua Push Notification hoặc Banner trên trang chủ của ứng dụng ít nhất 07 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng ứng dụng sau ngày hiệu lực đồng nghĩa với việc Quý khách chấp nhận bản sửa đổi.