Chính sách quyền riêng tư

Phiên bản 1.4 · Hiệu lực từ 05/11/2026 · Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15

Mục lục

1. 1. Ai chịu trách nhiệm
2. 2. App SupArrive
3. 3. Website
4. 4. Khi bạn liên hệ hoặc đăng ký làm đối tác
5. 5. Nhóm và trang mạng xã hội
6. 6. Chia sẻ dữ liệu
7. 7. Quyền của bạn
8. 8. Bảo mật và sự cố
9. 9. Trẻ em
10. 10. Thay đổi chính sách

1. Ai chịu trách nhiệm

Bên kiểm soát và xử lý dữ liệu cá nhân là SupArrive. Liên hệ về dữ liệu cá nhân: ioniclabs.support@gmail.com.

Chính sách này áp dụng cho: app SupArrive (phần du khách và chế độ đối tác), website này, phiếu đăng ký đối tác, các kênh liên hệ (email, Zalo, điện thoại), và các nhóm, trang mạng xã hội do SupArrive quản lý.

2. App SupArrive

Dữ liệu chỉ nằm trên máy bạn

Dữ liệu SupArrive giữ trên máy chủ

Dữ liệu này nằm trên Supabase (máy chủ tại Singapore) và Cloudflare. Ảnh tem nằm trong kho lưu trữ R2 của Cloudflare ở khu vực châu Á – Thái Bình Dương; cơ sở dữ liệu chỉ giữ danh sách tem, không giữ ảnh. SupArrive không nhận email, ảnh hay danh sách bạn bè từ Apple, Google hay Facebook. Mã xác minh số điện thoại được gửi qua Zalo. Căn cứ xử lý: thực hiện giao dịch với bạn (thẻ, gói Member, SupArrive Pro, hoá đơn), nghĩa vụ kế toán theo pháp luật, và sự đồng ý của bạn (tài khoản).

Thời gian lưu

• Tên khách trong sổ ghi của đối tác được xoá sau 12 tháng.
• Đơn hàng và chứng từ thanh toán được giữ theo thời hạn luật kế toán yêu cầu.
• Tem bị xoá khi bạn xoá tem, bỏ điểm dừng khỏi lịch trình, xoá lịch trình hoặc xoá tài khoản, trên mọi máy đăng nhập tài khoản đó; app hỏi lại trước khi xoá. Ảnh và bản vẽ được xoá khỏi kho lưu trữ trong vòng 1 giờ. Một dòng đánh dấu “đã xoá” (không có ảnh) được giữ thêm 90 ngày để các máy khác của bạn cũng xoá theo, rồi bị xoá hẳn.
• Thời điểm mỗi lần AI vẽ tem được giữ 2 ngày.
• Bản sao lưu hằng đêm của máy chủ được giữ 30 ngày. Bản sao lưu không có ảnh tem.

Khi đối tác quét thẻ của bạn

Mã QR chứa số thẻ, hạng thẻ, ngày hết hạn Member và chữ ký chống giả. Tên và số điện thoại của bạn không nằm trong mã, nên đối tác chỉ thấy số thẻ. Đối tác ghi lượt dùng ưu đãi vào sổ ghi trong app, và sổ này được gửi về SupArrive để đối soát. Theo thoả thuận với SupArrive, đối tác chỉ dùng thông tin này để áp ưu đãi, không dùng để nhắn quảng cáo và không chia sẻ cho người khác.

Kết nối mạng của app

• Thẻ và gói Member: app kết nối máy chủ SupArrive để nhận số thẻ, làm mới vé của thẻ, mua gói, nhập mã quà tặng và đồng bộ tài khoản. Yêu cầu không chứa vị trí của bạn.
• Thanh toán: bạn chuyển khoản bằng app ngân hàng của mình qua mã VietQR, thẳng vào tài khoản ngân hàng của SupArrive. SePay, dịch vụ theo dõi giao dịch của tài khoản đó, gửi cho SupArrive thông tin giao dịch để kích hoạt gói. SupArrive không nhận thông tin đăng nhập ngân hàng của bạn.
• Mua SupArrive Pro: thanh toán, hoá đơn và hoàn tiền do Apple xử lý qua App Store, theo chính sách của Apple. Apple trả cho app một giao dịch có chữ ký; khi bạn đã đăng nhập, app gửi giao dịch đó lên máy chủ SupArrive, và SupArrive chỉ giữ mã giao dịch, mã sản phẩm, ngày mua và môi trường, gắn với tài khoản của bạn. SupArrive không nhận Apple ID, tên hay thông tin thanh toán của bạn.
• Lưu tem vào tài khoản: khi bạn đã đăng nhập, app tải ảnh đóng tem và bản AI vẽ (nếu có) lên máy chủ SupArrive để lưu trong tài khoản, và tải tem về các máy khác đăng nhập cùng tài khoản. Không kèm toạ độ hay thông tin chụp của ảnh.
• Tem vẽ bằng AI: lần đầu, app hỏi bạn có đồng ý gửi ảnh tới OpenAI để vẽ tem không; bạn đổi ý bất kỳ lúc nào ở Cài đặt → AI vẽ tem. Nếu không đồng ý, tem giữ nguyên ảnh gốc và không có gì được gửi tới OpenAI. Khi bạn đã đồng ý, đã đăng nhập và chụp hoặc chọn một ảnh để đóng tem ở một điểm của lịch trình (hoặc bấm Vẽ lại tem), app gửi bản thu nhỏ của ảnh đó (tối đa 1024 px, không kèm vị trí hay thông tin chụp) và số thứ tự của điểm, qua máy chủ SupArrive, tới OpenAI (Hoa Kỳ). Mô hình tạo ảnh của OpenAI vẽ lại ảnh thành một con tem bút sáp, và bản vẽ được trả thẳng về máy bạn. Bước vẽ không lưu gì trên máy chủ SupArrive; ảnh và bản vẽ chỉ được lưu khi tem được đồng bộ vào tài khoản như ở trên. Theo chính sách dữ liệu API của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình, và OpenAI chỉ giữ tối đa 30 ngày để phát hiện lạm dụng rồi xoá. Bạn không chụp hay chọn ảnh thì không có gì được gửi. Căn cứ xử lý: sự đồng ý của bạn.
• Thời tiết: app tải dự báo từ Open-Meteo (Thuỵ Sĩ) cho các điểm cố định trên Loop. Yêu cầu không chứa vị trí hay thông tin cá nhân của bạn.
• Nội dung: app tải bản tin đối tác và sự kiện từ máy chủ nội dung của SupArrive. Yêu cầu không chứa thông tin cá nhân.
• Tim và lượt theo dõi: được đếm theo một mã ngẫu nhiên của máy, không gắn với thẻ hay tên của bạn. Máy không dùng app 180 ngày thì không còn được đếm.
• Video TikTok: video ở trang Reels phát bằng trình phát nhúng của TikTok. Khi bạn xem trang Reels, app hỏi TikTok ảnh bìa và tên tác giả của video (ảnh bìa giữ trên máy tối đa một ngày); khi bạn mở video, TikTok nhận yêu cầu từ máy bạn và có thể lưu cookie (trong một vùng riêng của app) theo chính sách của TikTok. SupArrive không tải về hay lưu video. Nút xoá tài khoản xoá luôn vùng này.
• Nhóm Facebook: nút tham gia nhóm mở Facebook; SupArrive không đọc dữ liệu của bạn trên Facebook.
• Bản đồ: Apple Maps hiển thị bản đồ và chỉ đường theo chính sách của Apple.

App không có quảng cáo, không có SDK phân tích và không theo dõi bạn qua các app khác. Nhãn quyền riêng tư trên App Store ghi rằng SupArrive có thu thập dữ liệu, chỉ để app hoạt động và không bao giờ để theo dõi bạn.

3. Website

• Website không dùng cookie, không dùng công cụ phân tích và không nhúng quảng cáo.
• Nhà cung cấp dịch vụ lưu trữ website (hiện là GitHub Pages của GitHub, Inc., Hoa Kỳ) có thể ghi nhật ký kỹ thuật như địa chỉ IP và loại trình duyệt để vận hành và bảo mật dịch vụ, theo chính sách của họ. SupArrive không dùng các nhật ký này để nhận diện bạn.

4. Khi bạn liên hệ hoặc đăng ký làm đối tác

SupArrive không thu bản chụp căn cước, hộ chiếu, dữ liệu sức khoẻ hay dữ liệu nhạy cảm khác qua các kênh này. Xin đừng gửi những thông tin đó.

5. Nhóm và trang mạng xã hội

• Nhóm Facebook và Trang Facebook do SupArrive quản lý hoạt động trên nền tảng của Meta. Nội dung bạn đăng, hồ sơ công khai và việc bạn tham gia nhóm được Meta xử lý theo chính sách của Meta.
• Câu trả lời cho câu hỏi gia nhập nhóm chỉ được quản trị viên dùng để duyệt thành viên và hiểu nhu cầu của cộng đồng. Nếu bạn tự nguyện để lại email để nhận tài liệu, email đó chỉ được dùng cho đúng việc đó, và bạn có thể yêu cầu xoá bất kỳ lúc nào.
• Quản trị viên có thể lưu nhật ký kiểm duyệt (bài bị gỡ, lý do, thời gian) trong 12 tháng để xử lý khiếu nại và đáp ứng yêu cầu của cơ quan có thẩm quyền.
• SupArrive chỉ trích bài của bạn lên website hoặc app khi bạn cho phép, hoặc sau khi đã bỏ các thông tin nhận diện.

6. Chia sẻ dữ liệu

SupArrive không bán dữ liệu cá nhân. SupArrive chỉ chia sẻ khi:

• dùng các nhà cung cấp dịch vụ cần thiết: Supabase (cơ sở dữ liệu), Cloudflare (máy chủ, mạng và lưu ảnh tem), SePay (theo dõi giao dịch ngân hàng để xác nhận thanh toán), Apple (đăng nhập bằng Apple, bán SupArrive Pro qua App Store), Google (đăng nhập bằng Google, biểu mẫu, email), Meta (đăng nhập bằng Facebook, mạng xã hội), Zalo (mã xác minh số điện thoại, nhắn tin), OpenAI (vẽ tem từ ảnh bạn chụp, xem mục 2), dịch vụ lưu trữ website và dịch vụ kế toán, hoá đơn điện tử. Mỗi bên chỉ nhận phần dữ liệu cần cho dịch vụ của họ;
• đối tác quét thẻ của bạn: họ thấy số thẻ, hạng thẻ và ngày hết hạn Member (xem mục 2);
• chuyển phản ánh tới đúng đối tác liên quan, ở mức cần thiết để xử lý;
• cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

Chuyển dữ liệu ra nước ngoài

Dữ liệu thẻ, gói Member và đơn hàng nằm trên máy chủ của Supabase tại Singapore và của Cloudflare; ảnh tem nằm trên kho lưu trữ của Cloudflare ở khu vực châu Á – Thái Bình Dương. Google, Meta và nhà cung cấp dịch vụ lưu trữ website cũng có thể lưu dữ liệu trên máy chủ ngoài Việt Nam (như Hoa Kỳ, Singapore). Ảnh để vẽ tem được gửi tới OpenAI tại Hoa Kỳ khi bạn đồng ý. Khi dùng app, phiếu đăng ký, nhóm Facebook hoặc email, bạn được thông báo về việc này. SupArrive chọn nhà cung cấp có cam kết bảo mật, và thực hiện thủ tục về chuyển dữ liệu xuyên biên giới theo quy định áp dụng cho quy mô của SupArrive.

7. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về việc xử lý dữ liệu của mình, và xem hoặc nhận bản sao dữ liệu SupArrive đang giữ về bạn;
• yêu cầu sửa dữ liệu sai;
• rút lại sự đồng ý, yêu cầu xoá, hạn chế xử lý, hoặc phản đối việc xử lý;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

Cách thực hiện:

• Ngay trong app, ở Tài khoản → Tài khoản & dữ liệu, bạn có thể:
  • tải về một tệp JSON gồm mọi dữ liệu máy chủ SupArrive đang giữ về thẻ của bạn;
  • xoá tài khoản và mọi dữ liệu, bằng một nút. Thẻ ngừng hoạt động, tên bạn được xoá khỏi sổ ghi của mọi đối tác (cả bản trên máy của đối tác), tài khoản (nếu có) bị xoá cùng số điện thoại, mật khẩu, liên kết Apple, Google, Facebook và mọi tem đã lưu (ảnh tem rời kho lưu trữ trong vòng 1 giờ), mọi máy đều bị đăng xuất, và dữ liệu trên máy bạn cũng bị xoá. Thời gian Member còn lại, kể cả gói đã trả tiền, sẽ mất; app hỏi lại trước khi xoá. SupArrive chỉ giữ đơn hàng (số thẻ, số tiền) và yêu cầu hoá đơn VAT bạn đã gửi, vì là chứng từ kế toán.
• Dữ liệu chỉ nằm trên máy bạn: sửa trực tiếp trong app. Gỡ app chỉ xoá những gì app lưu trên điện thoại; thẻ và thời gian Member vẫn ở trên máy chủ.
• Yêu cầu khác, hoặc dữ liệu bạn gửi qua các kênh liên hệ: gửi tới ioniclabs.support@gmail.com, kèm số thẻ hoặc thông tin giúp xác định bạn. SupArrive xác nhận trong 2 ngày làm việc và xử lý trong thời hạn luật định, thường không quá 15 ngày.

Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã diễn ra trước đó. SupArrive có thể phải giữ một số dữ liệu khi pháp luật yêu cầu, ví dụ chứng từ kế toán.

8. Bảo mật và sự cố

• Mã QR là vé do máy chủ ký, được khoá riêng của điện thoại (nằm trong Secure Enclave) ký lại 30 giây một lần, và chỉ chứa thông tin tối thiểu.
• Dữ liệu trên máy chủ chỉ nhân viên phụ trách của SupArrive được truy cập, mỗi người bằng mã riêng, và mọi thao tác đều được ghi lại theo tên người làm.
• Hồ sơ đối tác lưu trong tài khoản có xác thực hai lớp. Chỉ người phụ trách mới được truy cập.
• Khi xảy ra sự cố lộ dữ liệu, SupArrive thông báo cho cơ quan chuyên trách và cho người bị ảnh hưởng theo thời hạn của pháp luật, kèm các biện pháp khắc phục.

9. Trẻ em

SupArrive dành cho người từ đủ 16 tuổi. SupArrive không cố ý thu dữ liệu của trẻ em dưới 16 tuổi khi không có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn biết điều đó đã xảy ra, hãy báo để SupArrive xoá.

10. Thay đổi chính sách

SupArrive đăng bản mới trên website và báo trong app trước khi áp dụng. Nếu thay đổi mở rộng mục đích xử lý dữ liệu, SupArrive sẽ xin lại sự đồng ý của bạn. Phiên bản trước được cung cấp khi bạn yêu cầu.