Chính sách bảo mật

Có hiệu lực từ: 2026-11-02

AMBE Discovery (website angididau.com và ứng dụng iOS/Android "AMBE Discovery") tôn trọng quyền riêng tư của bạn. Chính sách này giải thích dữ liệu nào được thu thập, dùng để làm gì, chia sẻ với ai và bạn có quyền gì.

1. Dữ liệu chúng tôi thu thập

Tài khoản: họ tên hiển thị, email, mật khẩu (chỉ lưu dạng mã hóa bcrypt), số điện thoại nếu bạn tự nhập, ngôn ngữ ưa thích.
Nội dung bạn tạo: chuyến đi đã lưu, địa điểm yêu thích, đánh giá sao và bình luận, địa điểm bạn đề xuất, báo cáo sai thông tin.
Yêu cầu dịch vụ: thông tin liên hệ, ngày giờ, điểm đón/trả, lời nhắn — thông tin liên hệ được mã hóa AES-256 trong cơ sở dữ liệu.
Dữ liệu kỹ thuật: địa chỉ IP và trình duyệt trong nhật ký bảo mật (chống lạm dụng), thống kê lượt xem được gộp theo ngày, không gắn với danh tính.

2. Vị trí

Chỉ dùng khi bạn bấm "Gần tôi" hoặc "Dùng vị trí của tôi" để tìm địa điểm gần hoặc đánh dấu địa điểm đề xuất.
Vị trí được dùng ngay cho lượt tìm kiếm đó, không lưu lịch sử vị trí, không theo dõi nền.

3. Camera và ảnh

Ứng dụng chỉ mở camera hoặc thư viện ảnh khi bạn chủ động chọn tải ảnh (ví dụ ảnh cho địa điểm đề xuất).
Thông tin EXIF (gồm tọa độ GPS trong ảnh) được xóa trước khi lưu. Ảnh chỉ hiển thị công khai sau khi biên tập viên duyệt.

4. Micro

Quyền micro được khai báo để chuẩn bị cho tính năng tìm kiếm bằng giọng nói. Micro chỉ bật khi bạn bấm nút micro; âm thanh không được ghi lại hay lưu trữ trên máy chủ.

5. Thông báo

Email: gửi qua máy chủ SMTP (Gmail) cho các sự kiện như chào mừng, trạng thái yêu cầu, kết quả duyệt đề xuất.
Thông báo đẩy: ứng dụng di động gửi mã thiết bị (push token) tới máy chủ để nhận thông báo qua Firebase Cloud Messaging (Google). Bạn có thể tắt trong Tài khoản → Nhận thông báo hoặc trong cài đặt của điện thoại.

6. Cookie

Chỉ dùng cookie cần thiết: phiên đăng nhập, mã chống giả mạo yêu cầu (CSRF) và ngôn ngữ đã chọn. Không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

7. Chia sẻ dữ liệu

Khi bạn gửi yêu cầu dịch vụ và đồng ý, thông tin liên hệ được chia sẻ với đúng đối tác đó để báo giá.
Đánh giá chỉ hiển thị cho thành viên, với tên rút gọn (ví dụ "Lan N.").
Nhà cung cấp hạ tầng: máy chủ lưu trữ, Google (Gmail SMTP, Firebase), OpenFreeMap (tải bản đồ — nhận địa chỉ IP như mọi trang web).
Chúng tôi không bán dữ liệu cá nhân.

8. Lưu trữ và bảo mật

Dữ liệu lưu trên máy chủ có HTTPS, mật khẩu băm bcrypt, thông tin liên hệ mã hóa, phân quyền quản trị và nhật ký thao tác.
Yêu cầu dịch vụ hết hạn được ẩn thông tin liên hệ; dữ liệu tài khoản được giữ đến khi bạn xóa tài khoản.

9. Quyền của bạn và xóa tài khoản

Bạn có thể xem, sửa thông tin trong trang Tài khoản; tắt email/thông báo đẩy bất cứ lúc nào.
Xóa tài khoản ngay trong ứng dụng: Tài khoản → Xóa tài khoản (hoặc mở angididau.com/delete-account). Toàn bộ tài khoản, chuyến đi, yêu thích, đánh giá, thiết bị push bị xóa; thông tin liên hệ trong các yêu cầu cũ bị xóa trắng.

10. Trẻ em

Dịch vụ không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

11. Thay đổi và liên hệ

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật.
Liên hệ về quyền riêng tư: marketing@79f.vn