Chính sách quyền riêng tư

Hiệu lực từ: 03/10/2026 · Cập nhật: 12/10/2026

1. Phạm vi và người chịu trách nhiệm

Chính sách này áp dụng cho ứng dụng di động HomeWay (sau đây gọi là "Ứng dụng"), bao gồm cả các tên định danh kỹ thuật hoặc phiên bản cũ như Waymate.

Bên chịu trách nhiệm xử lý dữ liệu (Data Controller): HomeWay Team — Hà Nội, Việt Nam.
Email liên hệ quyền riêng tư: thanhthuong0622@gmail.com (tiêu đề [Privacy Request]). Chúng tôi phản hồi và xử lý yêu cầu trong vòng 30 ngày.

2. Dữ liệu chúng tôi thu thập

2.1. Tài khoản và hồ sơ

Họ tên, ảnh đại diện, số điện thoại (do bạn tự nhập), email (tuỳ chọn).
Email (nếu bạn cung cấp) dùng để xác minh và lấy lại mật khẩu khi bạn quên: chúng tôi gửi mã 6 số tới email đó. Mã chỉ lưu ở dạng mã hoá một chiều và hết hiệu lực sau 15 phút. Email không hiển thị cho người dùng khác và không dùng để gửi quảng cáo.
Mã định danh tài khoản từ nhà cung cấp đăng nhập bạn chọn (Zalo, Google, Facebook hoặc Apple) và hình thức đăng nhập. Chúng tôi không nhận mật khẩu của các tài khoản đó.
Vai trò (khách/tài xế, người tìm việc/chủ nhà), biển số và ảnh xe (nếu bạn là tài xế), ảnh mã QR chuyển khoản (tuỳ chọn, chỉ bạn xem được).
Thông tin nhà xe nếu bạn đăng ký nhà xe: tên, số tổng đài, khu vực hoạt động.

2.2. Vị trí

Điểm đi, điểm đến, điểm đón/trả bạn chọn khi tạo chuyến, tìm chuyến hoặc đặt chỗ.
Vị trí hiện tại của bạn (khi bạn cho phép) để gợi ý chuyến và địa chỉ gần bạn.
Vị trí GPS của tài xế trong lúc chuyến đang chạy: gửi lên máy chủ khoảng mỗi 300 mét khi ứng dụng đang mở, để khách theo dõi xe. Ứng dụng không theo dõi vị trí khi chạy nền. Vị trí này bị xoá khi chuyến kết thúc (và tự động xoá sau tối đa 12 giờ nếu chuyến không được kết thúc).

2.3. Hoạt động trong ứng dụng

Chuyến đi, yêu cầu đi nhờ, đề xuất và thoả thuận giá, bảng chia chi phí, vé nhà xe.
Công việc giúp việc, lịch rảnh, khu vực làm việc, trao đổi giữa hai bên.
Đánh giá, bình luận, cờ cảnh báo bạn tạo hoặc nhận.
Số lượt bạn tự chọn xem quảng cáo ủng hộ Ứng dụng (chỉ đếm số lượt).
Câu bạn gõ hoặc nói với Trợ lý tìm chuyến và Trợ lý đăng lịch rảnh (nếu bạn dùng): chỉ được dùng để hiểu nhu cầu của bạn, tức điểm đi, điểm đến, ngày giờ, số ghế, loại việc, khu vực. Phần lớn câu được hiểu ngay trên máy của bạn. Câu nào máy chưa hiểu thì, chỉ khi bạn đã bấm Đồng ý ở hộp hỏi trong Ứng dụng, được gửi tới dịch vụ AI nêu ở mục 5, sau khi đã tự động che số điện thoại và email. Chúng tôi không lưu cuộc trò chuyện này trên máy chủ, chỉ đếm số lượt bạn đã dùng trong ngày. Nếu bạn nói thay vì gõ, việc chuyển giọng nói thành chữ do bàn phím của điện thoại thực hiện (Apple hoặc Google), Ứng dụng không ghi âm và không nhận âm thanh.

2.4. Dữ liệu kỹ thuật

Mã nhận thông báo đẩy (FCM token).
Nhật ký sử dụng: thời lượng phiên, sự kiện quảng cáo, loại máy và phiên bản hệ điều hành (ví dụ android/34/samsung SM-G991B). Chúng tôi không thu mã định danh thiết bị.
Tín hiệu xác thực ứng dụng (Firebase App Check) để chặn ứng dụng giả mạo.

2.5. Góp ý

Nội dung góp ý bạn gửi được chuyển thẳng tới kênh quản trị (Telegram) kèm tên, vai trò và vài số cuối điện thoại của bạn để phản hồi; nội dung không được lưu trên máy chủ của Ứng dụng.

Khi bạn báo cáo nội dung hoặc người dùng, lý do, tên hai bên và đoạn nội dung bị báo cáo được chuyển tới kênh quản trị (Telegram) để xử lý; Ứng dụng chỉ lưu số lượt báo cáo trong ngày. Danh sách người bạn chặn chỉ bạn xem được; người bị chặn không được thông báo.

Khi bạn chọn xác thực số điện thoại bằng Telegram, bạn tự chia sẻ số Telegram của mình với bot của Ứng dụng. Ứng dụng chỉ dùng số đó để đối chiếu với số bạn đã đăng ký và chỉ lưu kết quả "đã xác thực"; không lưu số Telegram hay nội dung trò chuyện với bot. Việc xác thực là tuỳ chọn.

3. Mục đích sử dụng

Tạo và quản lý tài khoản; xác minh email và giúp bạn lấy lại mật khẩu; kết nối tài xế, khách, nhà xe, người giúp việc và chủ nhà.
Hiển thị chuyến phù hợp, tính đường đi, khoảng cách, thời gian dự kiến, chia chi phí.
Gửi thông báo về chuyến, lời mời, phản hồi và nhắc lịch.
Đánh giá để giữ cộng đồng an toàn; phát hiện gian lận, spam và lạm dụng.
Hiển thị quảng cáo để duy trì Ứng dụng miễn phí.
Vận hành, sửa lỗi, đảm bảo ổn định và cải thiện Ứng dụng.

4. Ai nhìn thấy thông tin của bạn

Hồ sơ công khai (họ tên, ảnh đại diện, điểm đánh giá, biển số và ảnh xe): người dùng đã đăng nhập.
Số điện thoại: chỉ hiển thị cho tài xế và khách sau khi đã chốt ghế trên cùng một chuyến; với giúp việc, sau khi hai bên đã chốt. Khách đi cùng chuyến không thấy số điện thoại của nhau. Nhà xe (chủ và điều phối viên) thấy số điện thoại của khách đã đặt vé của nhà xe đó.
Bảng chia chi phí: tài xế và những người đang tham gia chuyến thấy tên, chặng và phần tiền của nhau.
Vị trí xe đang chạy: người dùng đã đăng nhập có thể xem xe đang ở đâu trong lúc chuyến chạy (tính năng "Xe đang chạy"), để quyết định đặt chỗ.
Đánh giá và bình luận: hiển thị cho người dùng liên quan.

5. Bên thứ ba xử lý dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ cần thiết để Ứng dụng hoạt động:

Google Firebase / Google Cloud: xác thực, cơ sở dữ liệu, lưu trữ ảnh, thông báo đẩy, chức năng máy chủ, App Check.
Gmail (Google): gửi thư chứa mã xác minh email và mã đặt lại mật khẩu.
Google AdMob: hiển thị quảng cáo. AdMob có thể dùng mã quảng cáo của thiết bị; bạn có thể đặt lại hoặc tắt mã này trong cài đặt của thiết bị. Trên iPhone, AdMob chỉ dùng mã này khi bạn bấm Cho phép ở hộp thoại theo dõi của Apple; bạn đổi lại được bất cứ lúc nào trong Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi.
Dịch vụ bản đồ (Google Maps Platform, Goong, HERE, LocationIQ): nhận toạ độ hoặc địa chỉ để tìm địa điểm và tính đường đi.
Zalo, Google, Facebook, Apple: xác thực khi bạn chọn đăng nhập bằng các tài khoản này.
Telegram: chuyển góp ý và báo cáo vi phạm tới quản trị viên; xác thực số điện thoại nếu bạn chọn dùng.
Dịch vụ AI (Groq; khi cần có thể dùng Cloudflare Workers AI hoặc OpenRouter): nhận câu bạn gõ cho Trợ lý tìm chuyến hoặc Trợ lý đăng lịch rảnh để rút ra ngày, giờ, địa điểm, số ghế, loại việc. Câu được gửi không kèm tên, mã tài khoản hay vị trí của bạn; số điện thoại và email trong câu được che trước khi gửi. Không dùng trợ lý thì không có gì được gửi.

Chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

6. Cơ sở pháp lý

Sự đồng ý: khi bạn tạo tài khoản, cấp quyền vị trí, thông báo, ảnh.
Thực hiện dịch vụ bạn yêu cầu: kết nối chuyến đi, đặt chỗ, giúp việc.
Lợi ích hợp pháp: vận hành, duy trì ổn định, sửa lỗi, chống gian lận và cải thiện trải nghiệm.

Chúng tôi xử lý dữ liệu phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và, với người dùng tại EU, Quy định chung về bảo vệ dữ liệu (GDPR).

7. Lưu trữ và bảo mật

Dữ liệu được lưu trên hạ tầng đám mây của Google Firebase / Google Cloud Platform (đặt tại các trung tâm dữ liệu toàn cầu). Dữ liệu được truyền qua kết nối mã hoá SSL/TLS; quyền truy cập được giới hạn bằng quy tắc bảo mật để mỗi người chỉ đọc được phần dữ liệu họ được phép.

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Vị trí GPS của chuyến bị xoá khi chuyến kết thúc. Khi bạn xoá tài khoản, dữ liệu được xử lý như mục 9.

8. Quyền của bạn

Truy cập và di chuyển: yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu.
Chỉnh sửa: tự sửa trong mục Cá nhân → Sửa hồ sơ, hoặc yêu cầu đính chính.
Xoá dữ liệu: xoá tài khoản và dữ liệu liên quan (mục 9).
Rút lại sự đồng ý: tắt quyền vị trí, thông báo trong cài đặt thiết bị; đăng xuất hoặc xoá tài khoản bất kỳ lúc nào.
Phản đối, hạn chế xử lý, khiếu nại: liên hệ email ở mục 1.

9. Xoá tài khoản

Bạn có thể xoá tài khoản bất kỳ lúc nào bằng một trong hai cách:

Trong ứng dụng: Cá nhân → Xoá tài khoản.
Gửi email tới thanhthuong0622@gmail.com với tiêu đề [Privacy Request] — xem hướng dẫn xoá tài khoản.

Dữ liệu được xoá khỏi hệ thống trong vòng 30 ngày. Một số bản ghi thuộc về người dùng khác được giữ ở dạng ẩn danh ("Người dùng đã xoá"): số sao bạn đã chấm cho người khác, phần chi phí trên chuyến đã đi cùng người khác, bình luận trên chuyến. Không xoá được khi bạn còn chuyến chưa hoàn tất hoặc đang là chủ một nhà xe hoạt động.

10. Trẻ em

HomeWay không dành cho và không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi (dưới 16 tuổi tại khu vực áp dụng GDPR). Nếu phát hiện dữ liệu của trẻ em được cung cấp mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xoá dữ liệu đó.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trong Ứng dụng nếu thay đổi quan trọng.

12. Liên hệ

HomeWay Team — Hà Nội, Việt Nam — thanhthuong0622@gmail.com

Privacy Policy

Effective: 3 October 2026 · Updated: 12 October 2026

1. Scope and controller

This policy applies to the HomeWay mobile application (the "App"), including technical identifiers or earlier versions such as Waymate.

Data Controller: HomeWay Team — Hanoi, Vietnam.
Privacy contact: thanhthuong0622@gmail.com (subject [Privacy Request]). We respond to and handle requests within 30 days.

2. Data we collect

2.1. Account and profile

Name, profile photo, phone number (entered by you), email (optional).
Email (if provided) is used to verify it and to reset your password if you forget it: we send a 6-digit code to that address. Codes are stored only as one-way hashes and expire after 15 minutes. Your email is not shown to other users and is not used for marketing.
Your account identifier from the sign-in provider you choose (Zalo, Google, Facebook or Apple) and the sign-in method. We never receive the passwords of those accounts.
Role (passenger/driver, job seeker/employer), licence plate and vehicle photo (drivers), bank-transfer QR image (optional, visible only to you).
Company details if you register a transport company: name, hotline, operating area.

2.2. Location

Origins, destinations, pick-up and drop-off points you choose when creating, searching or booking trips.
Your current location (if you allow it) to suggest nearby trips and addresses.
The driver's GPS location while a trip is running: sent roughly every 300 metres while the App is open so passengers can follow the vehicle. The App does not track location in the background. This location is deleted when the trip ends (and automatically within 12 hours if the trip is never ended).

2.3. Activity in the App

Trips, ride requests, price offers and agreements, cost-sharing tables, company tickets.
Home-helper jobs, availability, work area, conversations between the two parties.
Ratings, comments and flags you give or receive.
How many supportive ads you chose to watch (a count only).
Sentences you type or dictate to the Trip assistant and the Availability assistant (if you use them): used only to understand what you need, that is your start, destination, date and time, number of seats, type of work and area. Most sentences are understood on your device. A sentence your device cannot understand is sent to the AI service listed in section 5 only after you tap Agree in the in-app prompt, and after phone numbers and email addresses are masked automatically. We do not store this conversation on our servers; we only count how many times you used the feature that day. If you speak instead of typing, speech is turned into text by your phone's keyboard (Apple or Google); the App does not record or receive audio.

2.4. Technical data

Push notification token (FCM token).
Usage logs: session duration, ad events, device model and OS version (e.g. android/34/samsung SM-G991B). We do not collect device identifiers.
App attestation signals (Firebase App Check) to block tampered apps.

2.5. Feedback

Feedback you send is forwarded directly to the administrators' channel (Telegram) with your name, role and the last digits of your phone number so we can reply; its content is not stored on the App's servers.

When you report content or a user, the reason, both names and the reported content are forwarded to the administrators' channel (Telegram) for review; the App only stores how many reports you sent that day. Your block list is visible only to you; blocked users are not notified.

If you choose to verify your phone number with Telegram, you share your own Telegram number with the App's bot. The App only compares it with the number you registered and stores just the "verified" result; it does not store your Telegram number or your chat with the bot. Verification is optional.

3. How we use data

Create and manage accounts; verify your email and help you reset your password; connect drivers, passengers, companies, helpers and employers.
Show matching trips; compute routes, distances, ETAs and cost sharing.
Send notifications about trips, invitations, replies and reminders.
Ratings to keep the community safe; detect fraud, spam and abuse.
Show ads to keep the App free.
Operate, debug, keep stable and improve the App.

4. Who can see your information

Public profile (name, photo, rating, licence plate and vehicle photo): signed-in users.
Phone number: shown to the driver and passenger only after a seat is confirmed on the same trip; for helper jobs, after both parties agree. Passengers on the same trip do not see each other's numbers. A company (owner and dispatchers) sees the phone numbers of passengers who booked with that company.
Cost-sharing table: the driver and participants of a trip see each other's names, legs and shares.
Live vehicle position: signed-in users can see where a vehicle is while its trip is running ("Vehicle on the move") to decide whether to book.
Ratings and comments: shown to the users concerned.

5. Third-party processors

We do not sell personal data. Data is shared only with service providers needed to run the App:

Google Firebase / Google Cloud: authentication, database, photo storage, push notifications, server functions, App Check.
Gmail (Google): sends emails containing email verification and password reset codes.
Google AdMob: ads. AdMob may use your device's advertising ID; you can reset or disable it in your device settings. On iPhone, AdMob uses it only if you tap Allow in Apple's tracking prompt; you can change this anytime in Settings > Privacy & Security > Tracking.
Map services (Google Maps Platform, Goong, HERE, LocationIQ): receive coordinates or addresses to find places and compute routes.
Zalo, Google, Facebook, Apple: authentication when you sign in with those accounts.
Telegram: delivers feedback and abuse reports to administrators; verifies your phone number if you choose to.
AI services (Groq; Cloudflare Workers AI or OpenRouter may be used when needed): receive the sentence you type for the Trip assistant or the Availability assistant in order to extract the date, time, places, number of seats and type of work. The sentence is sent without your name, account ID or location; phone numbers and email addresses in it are masked first. If you do not use the assistants, nothing is sent.

We may disclose data when required by competent authorities under applicable law.

6. Legal bases

Consent: when you create an account or grant location, notification or photo permissions.
Performance of the service you request: trip matching, bookings, helper jobs.
Legitimate interests: operating, keeping the service stable, fixing bugs, preventing fraud and improving the experience.

We process data in line with Vietnam's Decree 13/2023/ND-CP on personal data protection and, for users in the EU, the General Data Protection Regulation (GDPR).

7. Storage and security

Data is stored on Google Firebase / Google Cloud Platform infrastructure (global data centres). Data is transmitted over SSL/TLS encryption; access is restricted by security rules so each person can only read the data they are allowed to.

Data is kept while your account is active. Trip GPS locations are deleted when the trip ends. When you delete your account, data is handled as described in section 9.

8. Your rights

Access and portability: request a copy of the personal data we hold.
Rectification: edit it yourself under Profile → Edit profile, or ask us to correct it.
Erasure: delete your account and related data (section 9).
Withdraw consent: turn off location or notification permissions in your device settings; sign out or delete your account at any time.
Object, restrict processing, complain: contact the email in section 1.

9. Account deletion

You can delete your account at any time in either way:

In the App: Profile → Delete account.
Email thanhthuong0622@gmail.com with subject [Privacy Request] — see the account deletion guide.

Data is removed from our systems within 30 days. Some records that belong to other users are kept in anonymised form ("Deleted user"): star ratings you gave others, your share on trips taken with others, trip comments. Deletion is not possible while you have an unfinished trip or own an active company.

10. Children

HomeWay is not intended for and does not knowingly collect data from children under 13 (under 16 where GDPR applies). If we learn that a child's data was provided without parental consent, we will delete it.

11. Changes

When this policy changes we update the effective date above and notify you in the App for significant changes.

12. Contact

HomeWay Team — Hanoi, Vietnam — thanhthuong0622@gmail.com