Chính sách bảo mật

2.Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp và vận hành dịch vụ. Tuỳ ứng dụng và tính năng bạn dùng, dữ liệu gồm:

• Thông tin tài khoản: họ tên, số điện thoại, ngày sinh, địa chỉ email (nếu bạn cung cấp), ảnh đại diện.
• Địa điểm đã lưu: các địa chỉ bạn lưu để đặt xe nhanh, như Nhà và Công ty.
• Thông tin người đi cùng: khi bạn đặt xe cho người thân, họ tên và số điện thoại của người đi chuyến đó.
• Liên hệ khẩn cấp: họ tên và số điện thoại người thân bạn lưu để gọi nhanh khi gửi tín hiệu SOS.
• Dữ liệu vị trí: điểm đón, điểm đến, địa chỉ giao hàng và vị trí thiết bị trong lúc chuyến đi hoặc đơn hàng diễn ra. Với tài xế, vị trí được cập nhật liên tục trong thời gian bật chế độ nhận chuyến, kể cả khi ứng dụng Mozi Driver chạy nền hoặc màn hình tắt, và dừng khi tài xế tắt nhận chuyến.
• Dữ liệu đơn đặt đồ ăn: cửa hàng, món đã đặt, ghi chú và đánh giá của bạn.
• Dữ liệu chuyến đi: lịch sử hành trình, quãng đường, thời gian, cước phí, đánh giá và phản hồi, báo cáo sự cố bạn gửi.
• Ảnh và nội dung bạn gửi: ảnh và ghi chú chỉ điểm đón, ảnh xác nhận giao hàng, và tên, địa chỉ, ảnh của địa điểm bạn đóng góp cho bản đồ.
• Dữ liệu thanh toán: phương thức thanh toán đã liên kết và mã giao dịch. Mozi không lưu trữ số thẻ hoặc mã bảo mật của thẻ — các thông tin này do đối tác thanh toán được cấp phép xử lý.
• Dữ liệu liên lạc: tin nhắn trong ứng dụng giữa khách hàng, tài xế và cửa hàng, phục vụ mục đích hỗ trợ và xử lý khiếu nại. Mozi không ghi âm nội dung cuộc gọi thoại trong ứng dụng.
• Ghi âm chuyến đi: chỉ khi bạn bật tính năng ghi âm, bản ghi được lưu trên điện thoại của bạn và chỉ gửi tới Mozi khi bạn chủ động đính kèm vào một báo cáo sự cố.
• Thông tin xuất hoá đơn: tên người mua hoặc đơn vị, mã số thuế, địa chỉ và email nhận hoá đơn khi bạn yêu cầu hoá đơn giá trị gia tăng.
• Dữ liệu thiết bị và kỹ thuật: loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã thông báo đẩy, địa chỉ IP và báo cáo lỗi khi ứng dụng gặp sự cố.
• Thống kê sử dụng ứng dụng Mozi: các bước bạn thao tác khi đặt xe (chọn loại xe, đặt, huỷ, hoàn thành chuyến), gắn với tài khoản của bạn. Bạn tắt được mục này trong ứng dụng, ở phần Thống kê sử dụng; tắt không ảnh hưởng việc đặt xe.
• Hồ sơ tài xế: ảnh và số căn cước công dân, giấy phép lái xe, đăng ký xe, bảo hiểm, biển số xe, ngày sinh, giới tính do tài xế tự khai, địa chỉ nhà (nếu tài xế lưu), mã số thuế, thông tin tài khoản ngân hàng, cùng số dư ví, giao dịch và thu nhập trên Mozi — phục vụ việc xác minh, thanh toán và tuân thủ quy định pháp luật.

  • Khi đăng ký, tài xế chụp ảnh chân dung (selfie) để nhân viên Mozi đối chiếu với ảnh trên căn cước: việc nhận ra khuôn mặt và kiểm tra các góc quay chạy ngay trên điện thoại, chỉ ảnh chụp thẳng được gửi về Mozi, và Mozi không tạo hay lưu mẫu sinh trắc học khuôn mặt.
  • Hồ sơ tài xế còn gồm mã giới thiệu hoặc mã chương trình nhập khi đăng ký, và hai câu trả lời tuỳ chọn “Bạn biết Mozi qua đâu?” và “Khu vực bạn hay chạy”.
  • Trên Android, ứng dụng Mozi Driver đọc mã giới thiệu mà Google Play chuyển tới khi bạn cài ứng dụng qua đường dẫn giới thiệu, chỉ để điền sẵn ô mã lúc đăng ký.
• Hồ sơ cửa hàng (Mozi Merchant): họ tên và số điện thoại chủ cửa hàng; tên, địa chỉ, vị trí trên bản đồ và số điện thoại của cửa hàng; ảnh căn cước công dân, giấy phép kinh doanh và giấy chứng nhận an toàn thực phẩm; mã số thuế; thông tin tài khoản ngân hàng; thực đơn, ảnh món và ảnh cửa hàng; đơn hàng, doanh thu, giao dịch ví và lệnh rút tiền; câu trả lời của cửa hàng cho đánh giá của khách.
• Thông tin bạn để lại qua form trên website: với tài xế quan tâm là họ tên, số điện thoại, khu vực hay chạy, loại xe, mã giới thiệu hoặc mã chương trình và nguồn truy cập (utm); với doanh nghiệp là tên công ty, người liên hệ, số điện thoại, email, số nhân viên và ghi chú.

3.Mục đích sử dụng dữ liệu

• Kết nối khách hàng với tài xế phù hợp và điều phối chuyến đi.
• Tính cước, xử lý thanh toán và hoàn tiền.
• Bảo đảm an toàn: xác minh danh tính, phát hiện gian lận, xử lý sự cố và hỗ trợ khẩn cấp.
• Chăm sóc khách hàng, giải quyết khiếu nại và tranh chấp.
• Cải thiện chất lượng dịch vụ: phân tích cách ứng dụng được sử dụng và sửa lỗi. Báo cáo nội bộ được lập ở dạng tổng hợp.
• Chi trả thu nhập cho tài xế và cửa hàng, và thực hiện nghĩa vụ kế toán, thuế theo quy định.
• Liên hệ hướng dẫn người để lại thông tin đăng ký; đo hiệu quả các kênh tuyển tài xế ở dạng số tổng hợp.
• Gửi thông báo về chuyến đi và đơn hàng, cùng tin tức và khuyến mãi của Mozi. Thông báo tin tức, khuyến mãi tắt được; thông báo về chuyến đi, đơn hàng và tài khoản thì không, vì dịch vụ cần chúng để vận hành.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4.Chia sẻ dữ liệu

Mozi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Với tài xế nhận chuyến: tên, số điện thoại, điểm đón và điểm đến của chuyến đi đó (hoặc của người đi, khi bạn đặt xe cho người thân).
• Với khách hàng của chuyến đó: tên, ảnh và số điện thoại của tài xế, biển số, loại xe, đánh giá, và vị trí của tài xế trong lúc đến đón và trong chuyến đi.
• Với cửa hàng và tài xế giao đơn: tên, số điện thoại và địa chỉ giao của người đặt, cho đúng đơn hàng đó.
• Với nhà cung cấp hoá đơn điện tử và cơ quan thuế: thông tin xuất hoá đơn, khi bạn yêu cầu hoá đơn giá trị gia tăng.
• Với đối tác thanh toán và ngân hàng, chỉ ở mức cần thiết để hoàn tất giao dịch.
• Với nhà cung cấp hạ tầng và dịch vụ kỹ thuật hoạt động thay mặt Mozi, theo điều khoản có ràng buộc về bảo mật — gồm Google Firebase (thông báo đẩy, báo cáo lỗi của ứng dụng, thống kê sử dụng), Cloudflare R2 (lưu trữ ảnh và tệp), Vercel (lưu trữ website và đếm lượt xem website), Sentry (báo cáo lỗi của máy chủ; số điện thoại, email và mã bí mật được che trước khi gửi), SpeedSMS (gửi tin nhắn mã OTP tới số điện thoại của bạn) và SePay (đối chiếu giao dịch chuyển khoản nạp ví của tài xế vào tài khoản ngân hàng của Mozi).
• Chuyển dữ liệu ra nước ngoài: ảnh và tệp lưu trên Cloudflare R2 — gồm ảnh căn cước, giấy phép lái xe và giấy tờ xe, ảnh chân dung của tài xế, ảnh điểm đón, ảnh xác nhận giao hàng và ảnh giấy tờ của cửa hàng — được lưu trên máy chủ đặt ngoài Việt Nam. Google Firebase, Vercel và Sentry cũng xử lý dữ liệu nêu trên trên máy chủ đặt ngoài Việt Nam. Mozi chỉ chuyển cho từng nhà cung cấp phần dữ liệu cần cho việc của họ.
• Với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Với người bạn chủ động chia sẻ hành trình qua tính năng "Chia sẻ chuyến đi": người mở liên kết thấy điểm đón, điểm đến, họ tên tài xế, biển số, dòng xe và vị trí của xe trên bản đồ, nhưng không thấy tên, số điện thoại của bạn hay cước phí. Liên kết hết hiệu lực 2 giờ sau khi chuyến kết thúc hoặc khi bạn thu hồi, và không được lập chỉ mục bởi công cụ tìm kiếm.
• Công khai trên bản đồ: địa điểm bạn đóng góp, sau khi được duyệt, hiện tên, địa chỉ và vị trí cho mọi người dùng — không kèm tên hay bất kỳ thông tin nào của người gửi.

5.Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị xoá, chúng tôi tiếp tục lưu dữ liệu giao dịch và chứng từ theo thời hạn mà pháp luật về kế toán, thuế và vận tải yêu cầu, sau đó dữ liệu sẽ được xoá hoặc ẩn danh hoá.

Dữ liệu vị trí chi tiết của từng chuyến đi được lưu tối đa 24 tháng phục vụ khiếu nại và điều tra sự cố.

Tin nhắn trong chuyến đi và đơn hàng tự xoá sau 30 ngày.

Thông tin tài xế để lại qua form website được xoá họ tên, số điện thoại và ghi chú sau 90 ngày kể từ lần gửi gần nhất; chỉ còn khu vực, loại xe, mã giới thiệu hoặc mã chương trình và nguồn truy cập, ở dạng không định danh. Bạn có thể yêu cầu xoá sớm hơn qua kênh liên hệ ở mục Quyền của bạn. Khi bạn yêu cầu xoá hoặc cho biết không muốn được liên hệ, Mozi xoá ngay và chỉ giữ một mã băm một chiều của số điện thoại để không liên hệ lại số đó.

Thông tin doanh nghiệp để lại qua form website được giữ để Mozi liên hệ tư vấn, cho tới khi bạn yêu cầu xoá qua kênh liên hệ ở mục Quyền của bạn.

Khi bạn yêu cầu xoá tài khoản, dữ liệu nào bị xoá và dữ liệu nào phải giữ lại được nêu chi tiết ở trang Xoá tài khoản.

6.Dữ liệu cá nhân nhạy cảm

Một số dữ liệu nêu trên là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam: vị trí của bạn xác định qua định vị của thiết bị, thông tin tài khoản ngân hàng, và ảnh chân dung của tài xế dùng để đối chiếu danh tính. Mozi chỉ xử lý các dữ liệu này cho những mục đích nêu ở mục Mục đích sử dụng dữ liệu, chỉ nhân viên có nhiệm vụ mới được xem, và không tạo mẫu sinh trắc học từ ảnh chân dung.

7.Bảo mật dữ liệu

• Toàn bộ kết nối giữa ứng dụng và máy chủ được mã hoá bằng TLS.
• Mật khẩu được băm một chiều; nhân viên Mozi không thể xem mật khẩu của bạn.
• Quyền truy cập dữ liệu nội bộ được phân quyền theo vai trò và ghi nhật ký truy vết.
• Hệ thống được giám sát liên tục để phát hiện truy cập bất thường.

8.Quyền của bạn

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền truy cập, chỉnh sửa, yêu cầu xoá dữ liệu, rút lại sự đồng ý, phản đối việc xử lý dữ liệu và yêu cầu cung cấp bản sao dữ liệu của mình.

Bạn tự xoá tài khoản được ngay trong ứng dụng; các bước cho từng ứng dụng có ở trang Xoá tài khoản.

Để thực hiện các quyền khác, gửi yêu cầu qua email hotro@mozi.io.vn. Chúng tôi phản hồi trong vòng 3 ngày làm việc.

Bạn cũng có quyền khiếu nại, tố cáo hoặc khởi kiện tới cơ quan nhà nước có thẩm quyền về việc xử lý dữ liệu cá nhân của mình.

9.Cookie và công cụ đo lường

Website Mozi sử dụng cookie cần thiết để vận hành. Khi website dùng công cụ phân tích để hiểu cách người dùng tương tác với trang, cookie phân tích chỉ được kích hoạt sau khi bạn bấm đồng ý trên thanh thông báo hiển thị ở lần truy cập đầu tiên; khi website chưa dùng công cụ nào, thanh thông báo không hiện và không có cookie phân tích nào được đặt. Trang theo dõi hành trình không hỏi: ở đó chỉ áp dụng lựa chọn bạn đã đưa ra trên website. Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng cách xoá dữ liệu trang trong trình duyệt.

Công cụ phân tích website có thể dùng là Google Analytics (của Google) và Meta Pixel (của Meta), chỉ được nạp sau khi bạn đồng ý. Chúng ghi nhận lượt xem trang và các thao tác như bấm nút hoặc gửi form, cùng dữ liệu kỹ thuật của trình duyệt. Mozi không gửi cho các công cụ này họ tên, số điện thoại, khu vực hay mã bạn nhập vào form.

Riêng việc đếm lượt xem, website dùng Vercel Web Analytics (của Vercel, đơn vị lưu trữ website) mà không cần hỏi, vì công cụ này không đặt cookie và không nhận diện được từng người: mỗi lượt truy cập chỉ được nhận biết bằng một mã băm tự huỷ sau 24 giờ, nên không theo dõi được một người qua nhiều ngày hay sang website khác. Mozi chỉ nhận số liệu tổng hợp — trang được xem, website dẫn tới, loại thiết bị, trình duyệt, hệ điều hành và quốc gia. Đường dẫn gửi đi đã được bỏ mã giới thiệu, tham số chiến dịch và mã khách quen, và trang theo dõi hành trình không được đếm.

Nút Messenger trên website chỉ là đường dẫn tới trang Facebook của Mozi: trang không nạp mã nào của Meta. Tin nhắn bạn gửi qua Messenger do Meta xử lý theo chính sách của Meta; đừng gửi mật khẩu hay mã OTP qua đó.

Khi bạn mở trang từ một đường dẫn có mã giới thiệu hoặc tham số chiến dịch, trang lưu tạm các giá trị đó trong bộ nhớ của tab trình duyệt (tự xoá khi đóng tab) và chỉ gửi đi khi bạn bấm gửi form, hoặc khi bạn bấm nút tải Mozi Driver trên Google Play: khi đó mã được gắn vào đường dẫn tới Google Play để ứng dụng điền sẵn mã lúc bạn đăng ký.

Trang mã khách quen đọc mã trên đường dẫn ngay trong trình duyệt để hiện cho bạn; trang không gửi mã đi đâu và không lưu lại.

10.Thay đổi chính sách

Chính sách có thể được cập nhật để phản ánh thay đổi về dịch vụ hoặc quy định pháp luật. Bản cập nhật sẽ được đăng tại trang này kèm ngày hiệu lực. Với thay đổi trọng yếu, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.

11.Liên hệ

Tên pháp nhân, mã số thuế, địa chỉ trụ sở: thông tin đang được cập nhật.

Email: hotro@mozi.io.vn