CHÍNH SÁCH BẢO MẬT

Về tin nhắn khách gửi tới fanpage Facebook của các nhà xe dùng GOKA Nhà xe, xem mục Tin nhắn fanpage Facebook (Messenger) của nhà xe.

For messages sent to the Facebook Pages of carriers that use GOKA Nhà xe, see Carrier Facebook Page messages (Messenger), in English.

Mục đích và phạm vi thu thập thông tin:

Mục đích thu thập thông tin:

Chúng tôi thu thập thông tin cá nhân chỉ cần thiết nhằm phục vụ cho các mục đích sau đây:

• Đơn Hàng: để xử lý các vấn đề liên quan đến đơn đặt hàng của bạn;
• Duy Trì Tài Khoản: để tạo và duy trình tài khoản của bạn với chúng tôi, bao gồm cả các chương trình khách hàng thân thiết hoặc các chương trình thưởng đi kèm với tài khoản của bạn.
• Dịch Vụ Người Tiêu Dùng, Dịch Vụ Chăm Sóc Khách Hàng: bao gồm các phản hồi cho các yêu cầu, khiếu nại và phản hồi của bạn;
• Cá Nhân Hóa: Chúng tôi có thể tổ hợp dữ liệu được thu thập để có một cái nhìn hoàn chỉnh hơn về một người tiêu dùng và từ đó cho phép chúng tôi phục vụ tốt hơn với sự cá nhân hóa mạnh hơn ở các khía cạnh, bao gồm nhưng không giới hạn: (i) để cải thiện và cá nhân hóa trải nghiệm của bạn trên ứng dụng thương mại điện tử GOKA (ii) để cải thiện các tiện ích, dịch vụ, điều chỉnh phù hợp với các nhu cầu được cá thể hóa và đi đến những ý tưởng dịch vụ mới (iii) để phục vụ bạn với những giới thiệu, quảng cáo được điều chỉnh phù hợp với sự quan tâm của bạn.
• An Ninh: cho các mục đích ngăn ngừa các hoạt động phá hủy tài khoản người dùng của khách hàng hoặc các hoạt động giả mạo khách hàng.
• Vận Hành Ứng Dụng: để duy trì phiên đăng nhập, gửi thông báo liên quan đến dịch vụ, bảo vệ tài khoản, phát hiện hoạt động bất thường, phòng chống gian lận và khắc phục sự cố kỹ thuật.
• Theo yêu cầu của pháp luật: tùy quy định của pháp luật vào từng thời điểm, chúng tôi có thể thu thập, lưu trữ và cung cấp theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Phạm vi thu thập:

Đối với Người bán: GOKA thu thập các thông tin về: Số điện thoại, địa chỉ, mã số thuế, ngày cấp, nơi cấp. Đối với tài xế: GOKA thu thập các thông tin về: Số điện thoại, địa chỉ, mật khẩu.

• Thông tin giấy tờ pháp lý cá nhân: Giấy tờ tùy thân, ảnh chân dung, bằng lái B1, bằng lái B2, mã số thuế (mã số, ngày cấp, nơi cấp).
• Thông tin hồ sơ phương tiện: Tên thương hiệu, biển số, loại xe, hình ảnh phương tiện, đăng ký xe.

Đối với Người mua: GOKA thu thập các thông tin sau: Họ và tên; số điện thoại; địa chỉ email; địa chỉ và vị trí giao, nhận hàng; thông tin tài khoản; phương thức thanh toán; lịch sử đơn hàng và giao dịch.

• Nội dung do người dùng chủ động cung cấp khi sử dụng tính năng trò chuyện hoặc hỗ trợ, bao gồm tin nhắn, hình ảnh, tệp âm thanh và nội dung phản hồi.
• Thông tin kỹ thuật cần thiết để vận hành và bảo vệ ứng dụng, bao gồm mã nhận dạng tài khoản hoặc lần cài đặt ứng dụng, nền tảng thiết bị, phiên bản ứng dụng, phiên bản hệ điều hành và thông tin cần thiết để gửi thông báo. GOKA cũng có thể ghi nhận tương tác với một số tính năng hoặc nội dung để đánh giá và cải thiện dịch vụ.

Thông tin kỹ thuật nêu trên được sử dụng cho chức năng của ứng dụng, bảo mật và phòng chống gian lận; không được sử dụng để theo dõi người dùng trên ứng dụng hoặc trang web của doanh nghiệp khác.

Phạm vi sử dụng thông tin:

GOKA sẽ sử dụng những thông tin cá nhân mà Khách hàng cung cấp để thực hiện các công việc sau:

• Hỗ trợ Khách hàng giải đáp mọi thắc mắc, băn khoăn liên quan đến các sản phẩm mà Khách hàng quan tâm;
• Cung cấp thông tin liên quan đến sản phẩm và các ưu đãi mới dành cho Khách hàng nếu Khách hàng đăng ký nhận email thông báo;
• Ngăn ngừa các hoạt động phá hủy tài khoản người dùng của Khách hàng hoặc các hoạt động giả mạo thành viên;
• Xử lý đơn hàng, xác định điểm giao nhận, hỗ trợ trao đổi trong quá trình cung cấp dịch vụ và gửi thông báo liên quan đến tài khoản hoặc đơn hàng;
• Liên lạc và giải quyết với Khách hàng trong những trường hợp đặc biệt.
• Hỗ trợ hệ thống chăm sóc khách hàng, quản lý khách hàng, chăm sóc và nhận ý kiến phản hồi từ phía khách hàng của GOKA.
• Trong trường hợp có yêu cầu của pháp luật: giao dịch TMĐT GOKA có trách nhiệm hợp tác cung cấp thông tin cá nhân thành viên khi có yêu cầu từ cơ quan tư pháp gồm: Viện kiểm sát, Tòa án, Cơ quan Công an điều tra liên quan đến hành vi vi phạm pháp luật nào đó của Khách hàng.

Các bên thứ ba được quyền tiếp cận thông tin cá nhân của Khách hàng:

Chúng tôi sẽ không cung cấp thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào, trừ một số hoạt động cần thiết dưới đây:

• Các đối tác là Người bán cho chúng tôi liên quan đến thực hiện đơn hàng và chỉ giới hạn trong phạm vi thông tin cần thiết cũng như áp dụng các quy định đảm bảo an ninh, bảo mật các thông tin cá nhân.
• Chúng tôi có thể sử dụng dịch vụ từ một cửa hàng là bên thứ ba để thực hiện một số hoạt động liên quan đến ứng dụng GOKA và khi đó bên thứ ba này có thể truy cập hoặc xử lý các thông tin cá nhân trong quá trình cung cấp các dịch vụ đó.

Chúng tôi yêu cầu các bên thứ ba này tuân thủ mọi luật lệ về bảo vệ thông tin cá nhân liên quan và các yêu cầu về an ninh liên quan đến thông tin cá nhân.

• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ các thông tin cá nhân nếu điều đó do luật pháp quy định và việc tiết lộ như vậy là cần thiết một cách hợp lý để tuân thủ các quy trình pháp lý.
• Chuyển giao kinh doanh (nếu có): trong trường hợp sáp nhập, hợp nhất toàn bộ hoặc một phần với công ty khác, người mua sẽ có quyền truy cập thông tin được chúng tôi lưu trữ, duy trì trong đó bao gồm cả thông tin cá nhân.

Dữ liệu kỹ thuật của ứng dụng tài xế

Để phát hiện lỗi và cải thiện độ ổn định của ứng dụng, GOKA có thể ghi nhận mẫu thiết bị, phiên bản hệ điều hành và ứng dụng, nhóm kích thước màn hình, cỡ chữ, trạng thái màn hình gập và thông tin thiết bị Android có bộ nhớ thấp. Ứng dụng tổng hợp số lần hiển thị chậm, lỗi theo nhóm và kết quả gửi dữ liệu GPS, gồm thành công, hết thời gian chờ hoặc lỗi kết nối. Báo cáo kỹ thuật không chứa tọa độ hay nội dung đơn hàng, tin nhắn.

Mỗi bản cài đặt gửi tối đa một báo cáo kỹ thuật mỗi ngày khi tính năng được bật. Báo cáo được gắn với tài khoản tài xế và mã băm của bản cài đặt để tránh ghi trùng. Báo cáo không thu thập địa chỉ IP, thông tin SIM hoặc nhà mạng, IMEI, mã quảng cáo, tên mạng Wi-Fi hay nội dung lỗi chi tiết. GOKA không dùng thông tin thiết bị để đánh giá năng lực của tài xế.

Hồ sơ kỹ thuật mới nhất và các bản tổng hợp theo ngày được lưu trong 12 tháng kể từ khi ghi nhận, sau đó được tự động xóa. GOKA xóa hồ sơ thiết bị và các báo cáo này khi tài xế xóa tài khoản. Tài xế có thể liên hệ bộ phận hỗ trợ theo thông tin dưới đây để hỏi về dữ liệu của mình.

Thời gian lưu trữ thông tin:

Thông tin cá nhân của khách hàng sẽ được lưu trữ cho đến khi khách hàng có yêu cầu hủy bỏ hoặc khách hàng tự đăng nhập và thực hiện hủy bỏ. Trong mọi trường hợp thông tin cá nhân của khách hàng sẽ được bảo mật trên máy chủ của GOKA.

Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân:

Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình:

Người dùng có quyền tiếp cận để tự kiểm tra, cập nhật, chỉnh sửa hoặc hủy bỏ các dữ liệu cá nhân của mình bằng cách đăng nhập vào tài khoản của mình trên GOKA và chỉnh sửa thông tin cá nhân, hoặc người dùng có thể yêu cầu GOKA hỗ trợ thực hiện việc này. Việc đăng nhập vào ứng dụng của GOKA có thể thực hiện trên điện thoại, hay các công cụ khác có tính năng truy cập vào ứng dụng.

Cam kết bảo mật thông tin cá nhân khách hàng

Thông tin cá nhân của người dùng trên GOKA được cam kết bảo mật theo chính sách bảo vệ thông tin cá nhân. Việc thu thập và sử dụng thông tin của người dùng chỉ được thực hiện khi có sự đồng ý của người dùng trừ những trường hợp pháp luật có quy định khác hoặc thỏa thuận khác. Chúng tôi cam kết rằng:

Công ty không chịu trách nhiệm cũng như không giải quyết mọi khiếu nại có liên quan đến quyền lợi của người dùng nếu xét thấy thông tin cá nhân của người dùng đó cung cấp là không chính xác. GOKA sẽ không chịu trách nhiệm trong trường hợp thông tin cá nhân bị rò rỉ phát sinh từ lỗi kỹ thuật, lỗi đường truyền, lỗi phần mềm hoặc lỗi khác không phải do công ty gây ra.

Cơ chế tiếp nhận và giải quyết khiếu nại của người tiêu dùng liên quan đến việc thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo:

Khi người tiêu dùng phát hiện thông tin cá nhân của mình trên GOKA bị sử dụng sai mục đích hoặc ngoài phạm vi sử dụng thông tin, người tiêu dùng có thể gửi khiếu nại đến CÔNG TY TNHH GOKA theo các cách thức sau:

Tin nhắn fanpage Facebook (Messenger) của nhà xe

Mục này chỉ áp dụng cho tính năng Chat Facebook trong GOKA Nhà xe, phần mềm GOKA cung cấp cho các nhà xe. Với tính năng này, nhà xe tự kết nối fanpage Facebook của mình với ứng dụng GOKA Carrier Chat bằng Facebook Login for Business (đăng nhập bằng Facebook dành cho doanh nghiệp), để nhân viên nhà xe đọc và trả lời tin nhắn của khách ngay trong GOKA Nhà xe. Nếu mục này khác với các mục chung ở trên, dữ liệu của tính năng Chat Facebook được xử lý theo mục này.

Vai trò của nhà xe và GOKA

Nhà xe là bên kiểm soát dữ liệu cá nhân: nhà xe quyết định mục đích và cách xử lý tin nhắn mà fanpage của mình nhận được. GOKA là bên xử lý dữ liệu cá nhân: GOKA xử lý dữ liệu thay mặt nhà xe và chỉ để cung cấp tính năng Chat Facebook.

Dữ liệu được xử lý

• Tin nhắn, tệp đính kèm (ví dụ ảnh, video, âm thanh, tài liệu) và biểu tượng cảm xúc mà khách gửi tới fanpage của nhà xe, kể cả nội dung khách sửa lại.
• Tin trả lời của nhà xe, gồm tin gửi từ GOKA Nhà xe và tin fanpage gửi từ công cụ khác như Meta Business Suite.
• Mã khách theo fanpage (PSID, mã Meta cấp riêng cho mỗi khách trên từng fanpage), tên và ảnh đại diện của khách do Meta cung cấp. GOKA lưu bản sao ảnh đại diện và tệp đính kèm trên hệ thống của GOKA, để nhân viên nhà xe vẫn xem được sau khi đường dẫn của Meta hết hạn.
• Số điện thoại của khách, chỉ khi khách tự cung cấp trong cuộc trò chuyện, ví dụ bấm nút chia sẻ số điện thoại hoặc ghi số trong tin nhắn.
• Trạng thái đã gửi, đã nhận và đã đọc của tin nhắn.
• Thông tin cần để kết nối fanpage khi nhân viên nhà xe đăng nhập bằng Facebook Login for Business: mã và tên fanpage; mã truy cập (token) của fanpage, tức chìa khóa số cho phép GOKA nhận và gửi tin thay fanpage; tài khoản GOKA Nhà xe đã thực hiện kết nối và thời điểm kết nối; mã nhận diện của tài khoản Facebook đã cấp quyền kết nối, lưu ở dạng đã băm (không đọc ngược được), chỉ để xử lý thông báo gỡ ứng dụng và yêu cầu xóa dữ liệu do Facebook gửi tới.

Mục đích xử lý

• Để nhân viên nhà xe đọc và trả lời tin nhắn của khách trong GOKA Nhà xe.
• Để nhân viên nhà xe gửi tin thông báo về chuyến đi khách đã đặt với nhà xe, theo mẫu đã được Meta duyệt, ví dụ xác nhận vé, nhắc giờ đón, thông tin tài xế và biển số xe, đổi hoặc hủy chuyến.
• Để nhân viên nhà xe tra cứu vé của khách với chính nhà xe đó và đặt vé cho khách.

GOKA không dùng dữ liệu này để quảng cáo, không bán dữ liệu này và không dùng dữ liệu của nhà xe này cho nhà xe khác.

Thời gian lưu trữ

• Trong thời gian fanpage còn kết nối, tin nhắn và tệp đính kèm được lưu để nhân viên nhà xe xem lại cuộc trò chuyện.
• Khi nhà xe ngắt kết nối fanpage trong GOKA Nhà xe, GOKA xóa ngay mã truy cập của fanpage, đồng thời dừng nhận và gửi tin. Khi nhà xe gỡ ứng dụng GOKA Carrier Chat trên Facebook, GOKA làm như vậy ngay khi nhận được thông báo gỡ ứng dụng từ Facebook.
• Tin nhắn, tệp đính kèm và thông tin khách của fanpage đó được giữ 90 ngày kể từ khi ngắt kết nối, rồi tự động bị xóa. Nhà xe có thể yêu cầu xóa sớm hơn.

Xóa dữ liệu

Có hai trường hợp khác nhau:

1. Nhân viên nhà xe đã kết nối fanpage bằng Facebook: có thể ngắt kết nối trong GOKA Nhà xe, gỡ ứng dụng GOKA Carrier Chat trong cài đặt của Facebook, hoặc gửi yêu cầu xóa dữ liệu tới GOKA. Yêu cầu xóa dữ liệu do Facebook chuyển tới GOKA cũng được xử lý theo mục Thời gian lưu trữ ở trên. Xem từng bước tại trang Hướng dẫn xóa dữ liệu Facebook.
2. Khách đã nhắn tin cho fanpage của nhà xe: nhà xe là bên kiểm soát dữ liệu, nên khách gửi yêu cầu về dữ liệu cá nhân của mình (ví dụ xem, sửa hoặc xóa) tới chính nhà xe đó. Nhà xe xử lý yêu cầu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. GOKA hỗ trợ nhà xe thực hiện yêu cầu trên hệ thống của GOKA.

Bảo mật

• Mã truy cập của fanpage được mã hóa khi lưu.
• Chỉ nhân viên được nhà xe cấp quyền mới xem và trả lời tin nhắn trong GOKA Nhà xe. Nhà xe khác không xem được tin nhắn của fanpage này. Trang quản trị của GOKA chỉ hiện trạng thái kết nối, không hiện nội dung tin nhắn.
• Nhật ký kỹ thuật (log) của hệ thống không ghi nội dung tin nhắn, số điện thoại hay mã truy cập.

Liên hệ

Nếu có câu hỏi về tính năng Chat Facebook và dữ liệu của tính năng này, vui lòng gửi email tới admin@gokaapp.vn.

Carrier Facebook Page messages (Messenger)

This section applies only to the Chat Facebook feature of GOKA Nhà xe, the software GOKA provides to bus and coach companies (carriers). With this feature, a carrier connects its own Facebook Page to the GOKA Carrier Chat app through Facebook Login for Business, so that the carrier's staff can read and answer customers' messages inside GOKA Nhà xe. Where this section differs from the general sections above, data of the Chat Facebook feature is handled under this section.

Roles of the carrier and GOKA

The carrier is the personal data controller: it decides why and how the messages its Page receives are processed. GOKA is the personal data processor: GOKA processes the data on the carrier's behalf and only to provide the Chat Facebook feature.

Data we process

• Messages, attachments (for example images, videos, audio and documents) and reactions that customers send to the carrier's Page, including edits customers make to their messages.
• The carrier's replies, including replies sent from GOKA Nhà xe and messages the Page sends from other tools such as Meta Business Suite.
• The customer's Page-scoped ID (PSID, an ID that Meta assigns to each customer separately for each Page), and the customer's name and profile picture provided by Meta. GOKA keeps copies of profile pictures and attachments on GOKA's systems, so that carrier staff can still view them after Meta's links expire.
• The customer's phone number, only if the customer provides it in the conversation, for example by tapping the button to share their phone number or by typing it in a message.
• Sent, delivered and read status of messages.
• Information needed to connect the Page when carrier staff log in with Facebook Login for Business: the Page ID and name; the Page access token, the digital key that lets GOKA receive and send messages for the Page; and the GOKA Nhà xe account that made the connection and when; and the identifier of the Facebook account that granted the connection, stored only as a one-way hash and used only to act on app removal notices and data deletion requests that Facebook sends.

Purposes

• To let carrier staff read and answer customers' messages in GOKA Nhà xe.
• To let carrier staff send service messages about trips customers have booked with that carrier, using templates approved by Meta, for example booking confirmations, pickup reminders, driver name and vehicle plate, and trip changes or cancellations.
• To let carrier staff look up the customer's bookings with that same carrier and make bookings for the customer.

GOKA does not use this data for advertising, does not sell it and does not use one carrier's data for another carrier.

Retention

• While the Page is connected, messages and attachments are kept so that carrier staff can review conversations.
• When the carrier disconnects the Page in GOKA Nhà xe, GOKA immediately deletes the Page access token and stops receiving and sending messages. When the carrier removes the GOKA Carrier Chat app on Facebook, GOKA does the same as soon as it receives Facebook's removal notice.
• Messages, attachments and customer information of that Page are kept for 90 days after disconnection and then deleted automatically. The carrier can ask for earlier deletion.

Deleting data

There are two different cases:

1. Carrier staff who connected a Page with Facebook: they can disconnect the Page in GOKA Nhà xe, remove the GOKA Carrier Chat app in their Facebook settings, or send a data deletion request to GOKA. Data deletion requests that Facebook forwards to GOKA are also handled as described under Retention above. Step-by-step instructions: Facebook data deletion instructions.
2. Customers who messaged a carrier's Page: the carrier is the data controller, so customers send requests about their personal data (for example to access, correct or delete it) to that carrier. The carrier handles the request under Vietnam's Law on Personal Data Protection No. 91/2025/QH15 and Decree No. 356/2025/ND-CP. GOKA helps the carrier carry out the request on GOKA's systems.

Security

• Page access tokens are stored encrypted.
• Only staff whom the carrier grants access can view and answer messages in GOKA Nhà xe. Other carriers cannot see this Page's messages. GOKA's admin panel shows only the connection status, not message content.
• The system's technical logs do not record message content, phone numbers or access tokens.

Contact

For questions about the Chat Facebook feature and its data, please email admin@gokaapp.vn.