Chính sách Bảo mật

1. Giới thiệu

Chào mừng đến với TripUp ("chúng tôi"). TripUp là ứng dụng lên kế hoạch du lịch và quản lý chi tiêu nhóm, giúp bạn tổ chức chuyến đi, theo dõi chi tiêu chung và quyết toán với các thành viên.

Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi sử dụng ứng dụng và các dịch vụ web của chúng tôi (gọi chung là "Dịch vụ"). Vui lòng đọc kỹ chính sách này.

Bằng cách sử dụng TripUp, bạn xác nhận đã đọc và hiểu Chính sách Bảo mật này.

2. Thông tin chúng tôi thu thập

2.1 Thông tin cá nhân bạn cung cấp

• Số điện thoại: Dùng làm định danh tài khoản chính và liên lạc liên quan đến tài khoản.
• Địa chỉ email: Dùng để khôi phục tài khoản, thông báo quan trọng và liên lạc.
• Thông tin tài khoản Google: Nếu bạn đăng nhập bằng Google Sign-In, chúng tôi nhận tên, email và ảnh đại diện từ tài khoản Google của bạn.
• Thông tin hồ sơ: Tên hiển thị và thông tin hồ sơ tùy chọn bạn cung cấp.

2.2 Dữ liệu chuyến đi và chi tiêu

• Tên, mô tả và ngày của chuyến đi
• Thông tin thành viên (tên và thông tin liên lạc bạn thêm vào chuyến đi)
• Hồ sơ chi tiêu (số tiền, mô tả, người trả, người tham gia)
• Hồ sơ quyết toán và trạng thái thanh toán
• Ảnh và tài liệu bạn tải lên chuyến đi

2.3 Camera và thư viện ảnh

TripUp có thể yêu cầu quyền truy cập camera và thư viện ảnh cho:

• Quét hoá đơn (OCR): Chụp hoá đơn và tự động trích xuất thông tin chi tiêu. Ảnh được xử lý trên thiết bị khi có thể; chỉ truyền lên server khi cần độ chính xác cao hơn.
• Kỷ niệm chuyến đi: Chụp và tải ảnh liên quan đến chuyến đi. Ảnh lưu trên server bảo mật, chỉ thành viên của chuyến đi đó mới thấy.

Chúng tôi chỉ truy cập camera/thư viện ảnh khi bạn chủ động khởi tạo tính năng. Chúng tôi không truy cập thư viện media trong nền.

2.4 Dữ liệu vị trí

TripUp có thể yêu cầu quyền vị trí để gợi ý địa điểm, điểm tham quan gần đây và gắn tag vị trí cho ảnh kỷ niệm. Vị trí chỉ được truy cập khi app đang chạy (foreground), không bao giờ theo dõi nền. Bạn có thể tắt quyền vị trí qua cài đặt thiết bị.

2.5 Dữ liệu sử dụng

• Thông tin thiết bị (loại thiết bị, hệ điều hành, mã định danh kỹ thuật phi quảng cáo)
• Dữ liệu nhật ký (địa chỉ IP, thời gian truy cập, tính năng đã dùng)
• Dữ liệu phân tích (hiệu suất ứng dụng, báo cáo sự cố)
• Token push notification để gửi thông báo qua Firebase Cloud Messaging

2.6 Thông tin chúng tôi KHÔNG thu thập

• Không truy cập danh bạ thiết bị khi chưa được cấp phép rõ ràng
• Không đọc tin nhắn SMS hay nhật ký cuộc gọi
• Không theo dõi vị trí chính xác trong nền
• Không thu thập thông tin tài khoản tài chính (số thẻ, tài khoản ngân hàng)
• Không thu thập tài liệu nhận dạng do chính phủ cấp

2.7 Quyền truy cập thiết bị (iOS & Android)

TripUp yêu cầu các quyền truy cập thiết bị sau, chỉ được dùng đúng mục đích đã nêu:

• Camera: Dùng để scan hoá đơn (OCR) và chụp ảnh kỷ niệm chuyến đi. Không bao giờ truy cập nền.
• Thư viện ảnh: Dùng để tải ảnh có sẵn lên trip memories. Chỉ đọc khi bạn chủ động tải lên.
• Vị trí (chỉ khi dùng app): Dùng để gợi ý địa điểm gần đó và gắn toạ độ vào ảnh kỷ niệm. Không bao giờ theo dõi nền.
• Thông báo đẩy: Dùng để gửi cảnh báo chi tiêu, nhắc nhở thanh toán và cập nhật trip. Có thể tắt trong cài đặt thiết bị.
• Internet: Cần thiết để đồng bộ dữ liệu trip, tạo lịch trình AI và sao lưu đám mây.

3. Cách chúng tôi sử dụng thông tin

3.1 Cung cấp và duy trì Dịch vụ

• Tạo và quản lý tài khoản
• Kích hoạt tính năng lên kế hoạch và theo dõi chi tiêu
• Hỗ trợ quyết toán chi tiêu giữa thành viên
• Gửi thông báo dịch vụ quan trọng qua push notification

3.2 Cải thiện Dịch vụ

• Phân tích mẫu sử dụng để cải thiện trải nghiệm
• Khắc phục sự cố kỹ thuật và ổn định ứng dụng
• Phát triển tính năng mới dựa trên nhu cầu người dùng

3.3 Liên lạc

• Phản hồi yêu cầu hỗ trợ
• Gửi thông báo liên quan đến tài khoản
• Thông báo thay đổi quan trọng về Dịch vụ

4. Chia sẻ và tiết lộ dữ liệu

4.1 Chia sẻ trong nhóm chuyến đi

Khi bạn thêm thành viên vào chuyến đi hoặc tạo chi tiêu chung, thông tin bạn nhập (tên, chi tiết chi tiêu, thông tin quyết toán) hiển thị với các thành viên khác của chuyến đi. Đây là chức năng cốt lõi của Dịch vụ.

4.2 Nhà cung cấp dịch vụ

• Firebase (Google LLC): Push notifications (FCM), xác thực (Google Sign-In), và báo cáo sự cố (Crashlytics). firebase.google.com/support/privacy.
• Nhà cung cấp hosting đám mây: Lưu trữ dữ liệu và vận hành ứng dụng bảo mật.
• Nhà cung cấp dịch vụ email: Liên lạc liên quan đến tài khoản.

5. Lưu trữ và bảo mật dữ liệu

Dữ liệu của bạn được lưu trên các server bảo mật do nhà cung cấp đám mây uy tín cung cấp. Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:

• Mã hóa dữ liệu truyền qua HTTPS/TLS
• Mã hóa dữ liệu nhạy cảm lưu trữ
• Kiểm soát quyền truy cập và cơ chế xác thực
• Đánh giá và cập nhật bảo mật định kỳ

6. Lưu giữ dữ liệu

• Tài khoản đang hoạt động: Dữ liệu được lưu trong khi tài khoản còn hoạt động
• Tài khoản không hoạt động: Tài khoản không có hoạt động trong 24 tháng có thể bị xóa sau 30 ngày thông báo trước.
• Nghĩa vụ pháp lý: Một số dữ liệu có thể được lưu lâu hơn theo yêu cầu pháp luật

7. Xóa tài khoản và quyền của bạn

7.1 Yêu cầu xóa

Bạn có quyền yêu cầu xóa tài khoản và thông tin cá nhân bất kỳ lúc nào.

7.2 Cách yêu cầu xóa

• Dùng tính năng "Xóa tài khoản" trong app tại Hồ sơ → Tài khoản
• Liên hệ support@travelflow.life với yêu cầu xóa
• Visit travelflow.life/account-deletion for a dedicated account deletion page.

7.3 Khi bạn xóa tài khoản

• Thông tin cá nhân (email, hồ sơ) sẽ bị xóa vĩnh viễn
• Dữ liệu chuyến đi và chi tiêu sẽ bị xóa khỏi tài khoản bạn
• Dữ liệu chuyến đi chung có thể được ẩn danh hoặc giữ lại cho hồ sơ của các thành viên khác
• Quy trình xóa thường hoàn tất trong vòng 30 ngày

8. Quyền riêng tư của trẻ em

TripUp không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh và tin rằng con bạn đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ support@travelflow.life.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ. Khi có thay đổi:

• Chúng tôi cập nhật ngày "Cập nhật lần cuối" ở đầu trang
• Với thay đổi quan trọng, chúng tôi thông báo qua in-app hoặc email
• Tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực là chấp nhận chính sách đã cập nhật

10. Liên hệ

Câu hỏi, quan ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật:

Email: support@travelflow.life

Thời gian phản hồi: Chúng tôi cố gắng phản hồi trong 5–7 ngày làm việc.