Chính sách bảo mật map.vapp.vn

Chính sách này mô tả cách CÔNG TY TNHH ERPFIT ("ERPFit"), bên vận hành map.vapp.vn, xử lý dữ liệu khi bạn dùng trang web và API. ERPFit là bên kiểm soát dữ liệu.

1. Tóm tắt

• Xem bản đồ, tìm kiếm và chỉ đường không cần tài khoản, không đăng ký, không đăng nhập. Chỉ trang nhà phát triển (/dev) có đăng nhập, để tạo khóa API (mục 5).
• Không dùng cookie theo dõi và không dùng công cụ phân tích hay quảng cáo của bên thứ ba. Trang /dev dùng một cookie đăng nhập, chỉ để giữ phiên đăng nhập (mục 5).
• Không lưu địa chỉ IP hay thông tin trình duyệt ở dạng gốc.
• Dữ liệu được lưu trên máy chủ đặt tại Việt Nam. Kết nối tới trang web đi qua mạng phân phối Cloudflare, có thể qua máy chủ ngoài Việt Nam (xem mục 8). Chúng tôi không bán dữ liệu.

2. Dữ liệu lưu trên thiết bị của bạn

Trình duyệt lưu một số cài đặt hiển thị (ví dụ ngôn ngữ, bật/tắt lớp thời tiết hoặc chất lượng không khí) trong bộ nhớ cục bộ của thiết bị. Các cài đặt này không được gửi về máy chủ. Bạn có thể xoá chúng trong phần cài đặt trình duyệt.

3. Nhật ký truy vấn

Khi bạn tìm kiếm, tra địa chỉ hoặc chỉ đường, máy chủ ghi một dòng nhật ký gồm: loại truy vấn, nội dung truy vấn (chữ bạn gõ, hoặc tọa độ khi tra ngược địa chỉ và chỉ đường), tóm tắt kết quả và thời gian xử lý. Mỗi dòng có một mã phiên. Mã phiên là giá trị băm một chiều, có muối đổi hằng ngày, tính từ địa chỉ IP và thông tin trình duyệt. Mã này không thể đảo ngược để lấy lại IP hay thông tin trình duyệt.

Mục đích: tìm truy vấn không có kết quả hoặc kết quả kém để cải thiện chất lượng tìm kiếm và chỉ đường. Thời hạn lưu: hệ thống tự xoá sau 30 ngày.

4. Vị trí của bạn

Trang web chỉ đọc vị trí khi bạn cho phép trong trình duyệt, ví dụ khi bấm nút định vị hoặc dẫn đường. Vị trí được dùng để hiển thị trên bản đồ và tính đường đi. Khi vị trí được gửi lên máy chủ trong một truy vấn, nó được ghi như mục 3 và tự xoá sau 30 ngày. Bạn có thể thu hồi quyền vị trí bất kỳ lúc nào trong trình duyệt.

5. Khách hàng doanh nghiệp

• Khóa API: chúng tôi lưu tên tổ chức được cấp khóa, giới hạn tần suất, thời điểm dùng gần nhất và số lượt gọi xấp xỉ, để vận hành và tính giới hạn.
• Tài khoản nhà phát triển (/dev): ai có tài khoản Google đã xác minh email đều tạo được tài khoản, sau khi đánh dấu đồng ý Điều khoản sử dụng và Chính sách này; chúng tôi lưu thời điểm bạn đồng ý. Khi bạn đăng nhập bằng Google, chúng tôi nhận từ Google email và mã định danh tài khoản Google của bạn, không nhận tên hay ảnh. Chúng tôi lưu email, mã định danh Google, thời điểm đăng nhập gần nhất và mã băm của cookie đăng nhập vm_dev (cookie phiên, hết hạn sau 7 ngày). Mục đích: cho bạn đăng nhập, tạo và quản lý khóa API của mình. Khóa API gắn với một mã suy ra từ email, không chứa email. Dữ liệu được giữ đến khi bạn yêu cầu xoá qua địa chỉ ở mục 10.
• Nhật ký gọi API theo khóa: với mỗi khóa, máy chủ giữ 200 lượt gọi gần nhất, mỗi lượt gồm thời điểm, tên API, mã trạng thái, thời gian xử lý và nhóm API. Không lưu nội dung truy vấn, tọa độ, địa chỉ IP hay thông tin trình duyệt. Mục đích: để chủ khóa xem lại các lượt gọi của mình trên trang /dev; trên trang này chỉ chủ khóa đã đăng nhập xem được. Hệ thống tự xoá sau 7 ngày.
• Theo dõi phương tiện: tính năng này tắt theo mặc định. Nếu bật theo hợp đồng, điểm vị trí được tự xoá sau 7 ngày, và khách hàng chịu trách nhiệm thông báo và lấy sự đồng ý của người được theo dõi.

6. Camera giao thông

Hình ảnh từ camera giao thông công cộng chỉ được dùng để ước lượng mức ùn tắc trên đường.

7. Thông tin địa điểm trên bản đồ

Thông tin về cửa hàng, doanh nghiệp và địa điểm (tên, địa chỉ, loại hình, số liên hệ, trang web) được tổng hợp từ OpenStreetMap, Overture Maps, Foursquare Open Places, Wikidata và trang hệ thống cửa hàng do chính các chuỗi công bố.

• Chúng tôi chỉ hiển thị thông tin liên hệ của doanh nghiệp: số máy bàn, tổng đài 1800/1900, trang web, và số di động khi chính chuỗi cửa hàng công bố số đó là số liên hệ của chi nhánh. Các số di động khác không được hiển thị.
• Nếu bạn là chủ doanh nghiệp, hoặc thông tin của bạn xuất hiện trong một địa điểm, bạn có thể yêu cầu sửa hoặc gỡ. Gửi email tới địa chỉ ở mục 10, ghi tên địa điểm, địa chỉ hoặc đường dẫn, và nội dung cần sửa hoặc gỡ.
• Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc, và sửa hoặc ẩn thông tin trong 7 ngày.

8. Nơi lưu và bên xử lý

Cơ sở dữ liệu, nhật ký truy vấn, máy chủ bản đồ, chỉ đường và tìm kiếm đều chạy trên hạ tầng do ERPFit vận hành tại Việt Nam. Dữ liệu được lưu tại đây.

Kết nối tới map.vapp.vn đi qua Cloudflare, Inc., dịch vụ mạng phân phối nội dung (CDN) và bảo mật. Để chuyển tiếp và bảo vệ kết nối, Cloudflare nhận địa chỉ IP, thông tin trình duyệt và địa chỉ yêu cầu (gồm nội dung truy vấn và tọa độ). Việc xử lý này có thể diễn ra tại máy chủ của Cloudflare ngoài Việt Nam, ví dụ tại Hồng Kông. Cloudflare xử lý dữ liệu này theo chính sách quyền riêng tư của Cloudflare.

Khi bạn đăng nhập trên trang /dev, nút đăng nhập được tải từ Google (accounts.google.com) và Google xác thực bạn theo chính sách quyền riêng tư của Google. Máy chủ của chúng tôi gửi mã đăng nhập Google nhận được tới Google để kiểm tra. Các trang khác không tải gì từ Google.

Ngoài các bên nêu trên, chúng tôi không chia sẻ dữ liệu cá nhân cho bên thứ ba, trừ khi pháp luật yêu cầu.

9. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu cá nhân của mình, hạn chế hoặc phản đối việc xử lý và rút lại sự đồng ý. Gửi yêu cầu về địa chỉ ở mục 10. Vì nhật ký truy vấn không lưu IP hay thông tin trình duyệt gốc, chúng tôi thường không thể xác định dòng nhật ký nào là của bạn; khi đó dữ liệu sẽ tự xoá sau 30 ngày.

10. Liên hệ

Bộ phận bảo vệ dữ liệu, CÔNG TY TNHH ERPFIT · support@erpfit.com

Chính sách có thể được cập nhật; ngày cập nhật ghi ở cuối trang. Xem thêm Điều khoản sử dụng.