Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho tính năng bạn dùng:

• Tài khoản (không bắt buộc): email, hoặc định danh Apple/Google khi bạn đăng nhập bằng các dịch vụ này.
• Dữ liệu xe và chi phí bạn nhập: mẫu xe, ngày mua, giá mua, số km (ODO), khoản vay, bản ghi chi phí, ảnh hoá đơn, nhắc lịch, mô phỏng.
• Cài đặt: ngôn ngữ, đơn vị, tiền tệ, tỉnh/thành, cài đặt thông báo, lựa chọn đồng ý.
• Dữ liệu kỹ thuật: loại thiết bị, phiên bản hệ điều hành và ứng dụng, mã thông báo đẩy, nhật ký lỗi. Sự kiện phân tích không chứa số tiền chi tiết hay thông tin nhận dạng.
• Website: email khi bạn đăng ký danh sách chờ hoặc gửi yêu cầu hỗ trợ/xoá tài khoản.

2. Dữ liệu chúng tôi không thu thập

• Không theo dõi vị trí GPS nền, không lưu lịch sử di chuyển.
• Không lưu thông tin thẻ thanh toán — giao dịch Premium do App Store/Google Play xử lý.
• Không mua bán dữ liệu cá nhân, không chia sẻ cho hãng xe hay đại lý để quảng cáo.

3. Mục đích và căn cứ xử lý

• Cung cấp tính năng: lưu và đồng bộ dữ liệu xe, tính TCO, nhắc lịch, báo cáo (thực hiện hợp đồng/điều khoản sử dụng).
• Gửi email danh sách chờ và thông báo sản phẩm — chỉ khi bạn đồng ý; có thể rút lại bất cứ lúc nào.
• Dữ liệu cộng đồng: chỉ khi bạn bật chia sẻ ẩn danh (mặc định TẮT, có màn hình đồng ý riêng). Chỉ gửi giá trị tổng hợp theo tháng, đã làm tròn; vùng ở cấp tỉnh/thành; không gửi biển số, vị trí, ảnh hoá đơn, tên, email hay số điện thoại.
• Bảo mật, phòng chống gian lận và khắc phục lỗi (lợi ích chính đáng, nghĩa vụ pháp lý).

4. Quyền của bạn theo Luật 91/2025/QH15

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân.
• Quyền đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Quyền truy cập, xem và nhận bản sao dữ liệu (Cài đặt › Quyền riêng tư & dữ liệu › Tải dữ liệu của tôi; xuất CSV luôn miễn phí).
• Quyền chỉnh sửa dữ liệu không chính xác.
• Quyền yêu cầu xoá dữ liệu, hạn chế hoặc phản đối việc xử lý.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Chúng tôi xử lý yêu cầu trong thời hạn luật định. Gửi yêu cầu trong ứng dụng hoặc qua email support@carcost.example.

5. Lưu trữ, bảo mật và thời hạn

• Dữ liệu được lưu trên thiết bị (SQLite) và, nếu bạn đăng nhập, đồng bộ lên máy chủ qua kết nối TLS 1.2+; dữ liệu trên máy chủ được mã hoá.
• Khi xoá tài khoản, dữ liệu đám mây bị xoá vĩnh viễn sau 30 ngày (trong 30 ngày bạn có thể đăng nhập lại để huỷ yêu cầu). Dữ liệu cộng đồng đã chia sẻ là ẩn danh nên được giữ lại.
• Thông báo trong ứng dụng được giữ 90 ngày; nhật ký kỹ thuật được lưu tối đa theo nhu cầu vận hành và pháp luật.

6. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp dịch vụ cần thiết để vận hành (hạ tầng máy chủ, gửi email, thông báo đẩy của Apple/Google) theo hợp đồng bảo mật, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

7. Cookie trên website

Website CarCost không dùng cookie quảng cáo hay theo dõi bên thứ ba. Các cấu hình mô phỏng được lưu trong đường dẫn (URL), không lưu trên máy chủ.

8. Trẻ em

CarCost không dành cho người dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em.

9. Liên hệ và thay đổi chính sách

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ support@carcost.example. Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.