KashiChính sách này nói về điều gì
Chính sách này giải thích Kashifly xử lý những dữ liệu cá nhân nào, nhằm mục đích gì, chia sẻ với ai và bạn có những quyền gì theo Nghị định 13/2023/NĐ-CP. Mọi khẳng định kỹ thuật đều được công bố kèm bằng chứng trên trang minh bạch của chúng tôi.
Bên kiểm soát dữ liệu
Các loại dữ liệu cá nhân được xử lý
- Dữ liệu tài khoản (email, tên hiển thị, ảnh đại diện)
- Trạng thái gói và mã khách hàng Stripe (không phải dữ liệu thẻ)
- Chuyến đi đã lưu và địa điểm bạn đánh dấu đã đến
- Ảnh/video bạn tải lên, chú thích và thành phố liên kết
- Lượt thích và bình luận của bạn
- Tùy chọn trò chuyện và nhật ký câu hỏi (không định danh)
- Vị trí hiện tại (chỉ khi bạn cho phép; không lưu lịch sử)
- Bộ nhớ thiết bị (ngôn ngữ, cuộc trò chuyện, bản đồ ngoại tuyến)
Mục đích và căn cứ xử lý
- Thực hiện hợp đồng: tạo tài khoản, cung cấp tính năng thuê bao và lưu các chuyến đi bạn đã lưu.
- Sự đồng ý của bạn (Điều 11): xử lý vị trí, tải ảnh và video, lưu tùy chọn trò chuyện, ghi nhận địa điểm đã đến. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
- Lợi ích hợp pháp: bảo đảm an toàn dịch vụ, ngăn chặn lạm dụng và lưu đệm câu trả lời để không tạo lại cùng một câu hỏi hai lần.
- Nghĩa vụ pháp lý: lưu giữ chứng từ thanh toán theo quy định kế toán, thuế.
Những gì chúng tôi không thu thập
- Tập lệnh phân tích hoặc theo dõi (Google Analytics, Meta pixel…) — hoàn toàn không có
- Quảng cáo, lập hồ sơ hoặc bán dữ liệu — không
- Số thẻ — chúng tôi không bao giờ lưu giữ
- Nội dung trò chuyện nhóm — mã hóa đầu cuối, chúng tôi không đọc được
- Lịch sử vị trí — không lưu
- Dữ liệu EXIF/GPS của ảnh — xóa trước khi tải lên
Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài
Dữ liệu chỉ được chuyển cho các nhà cung cấp dịch vụ nêu dưới đây để vận hành sản phẩm. Một số đặt tại nước ngoài; việc chuyển dữ liệu ra nước ngoài được thực hiện theo Điều 25 Nghị định 13/2023/NĐ-CP. Chúng tôi không bán dữ liệu và không chia sẻ cho bên quảng cáo.
Nhà cung cấp dịch vụ
| Supabase | Tài khoản, cơ sở dữ liệu và lưu trữ tệp |
| Railway | Máy chủ ứng dụng |
| Vercel | Phân phối trang web (CDN) |
| Stripe | Thanh toán |
| Google Analytics 4 | Thống kê lượt truy cập (dựa trên sự đồng ý) |
| Azure OpenAI · Groq · OpenRouter · Cloudflare | Tạo nội dung trò chuyện và văn bản |
| Google Places | Địa chỉ, loại hình và ảnh địa điểm |
| Tavily | Tìm kiếm web để lấy thông tin mới nhất |
| OpenStreetMap · Overpass · Nominatim | Dữ liệu bản đồ, địa điểm và nhãn halal/kosher |
| OpenFreeMap / MapLibre | Ô bản đồ |
| Wikipedia · Wikidata | Hình ảnh thành phố và địa điểm, thẻ thông tin |
| Aladhan | Giờ cầu nguyện |
| get.geojs.io | IP → quốc gia (để chọn ngôn ngữ giao diện) |
Quyền của bạn (Điều 9)
- Quyền được biết về việc xử lý dữ liệu cá nhân của mình
- Quyền đồng ý hoặc không đồng ý
- Quyền truy cập để xem, chỉnh sửa dữ liệu
- Quyền rút lại sự đồng ý
- Quyền xóa dữ liệu
- Quyền hạn chế xử lý dữ liệu
- Quyền yêu cầu cung cấp dữ liệu của mình
- Quyền phản đối xử lý dữ liệu
- Quyền khiếu nại, tố cáo, khởi kiện
- Quyền yêu cầu bồi thường thiệt hại
- Quyền tự bảo vệ
Cách thực hiện quyền của bạn
Hãy liên hệ theo địa chỉ bên dưới. Chúng tôi phản hồi trong vòng 72 giờ theo quy định. Bạn cũng có thể tự xóa tài khoản ngay trong ứng dụng: hồ sơ, chuyến đi, tệp phương tiện và tùy chọn trò chuyện sẽ bị xóa.
Khiếu nại
Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05, Bộ Công an). — Bộ Công an — Cục A05
Cookie và lưu trữ trên thiết bị
Chúng tôi không dùng cookie quảng cáo hay đo lường. Thiết bị của bạn chỉ lưu dữ liệu chức năng: ngôn ngữ, cuộc trò chuyện đang mở, các ô bản đồ đã tải để dùng ngoại tuyến và gợi ý ứng dụng. Những dữ liệu này không rời khỏi thiết bị.
Trẻ em
Dịch vụ không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em.
Thay đổi
Chính sách này có thể được cập nhật. Ngày ở đầu trang cho biết phiên bản hiện hành; mọi thay đổi quan trọng sẽ được thông báo trong ứng dụng.