Dữ liệu của bạn,
minh bạch tuyệt đối.

1. Giới thiệu

AutoZ PRO MAX (sau đây gọi là "Ứng dụng", "chúng tôi") là ứng dụng hỗ trợ tài xế công nghệ tự động canh lịch (cuốc xe) trong các nhóm Zalo mà người dùng tham gia. Chính sách này mô tả những dữ liệu chúng tôi thu thập, lý do thu thập, cách sử dụng và quyền của bạn đối với dữ liệu đó.

Khi cài đặt và sử dụng AutoZ PRO MAX, bạn đồng ý với các điều khoản trong chính sách này. Nếu không đồng ý, vui lòng không sử dụng Ứng dụng.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Số điện thoại Zalo: dùng để đăng ký tài khoản AutoZ và xác thực.
• Mật khẩu: được mã hoá bằng bcrypt trước khi lưu, chúng tôi không bao giờ nhìn thấy mật khẩu gốc.
• Mã giới thiệu (nếu có): dùng để tính hoa hồng cho đại lý.

2.2. Dữ liệu tự động thu thập

• Device ID: mã định danh thiết bị dùng để ngăn chia sẻ tài khoản. Không phải IMEI, không liên kết ngược được ra thiết bị vật lý.
• IP đăng nhập: ghi lại để phòng chống gian lận, lưu tối đa 90 ngày.
• Thời gian đăng nhập cuối: phục vụ thống kê người dùng hoạt động.
• Phiên bản app, phiên bản Android: để phân tích lỗi và tối ưu tương thích.

2.3. Dữ liệu từ Zalo (quan trọng)

Ứng dụng không đăng nhập vào Zalo thay bạn. Bạn tự đăng nhập Zalo của chính bạn trong WebView tích hợp. AutoZ chỉ:

• Giám sát tin nhắn đến trong các nhóm Zalo bạn chọn từ danh sách nhóm hiện có.
• Khi phát hiện lịch mới, hiển thị lên app cho bạn quyết định "Nhận" hay "Bỏ qua".
• Khi bạn tap "Nhận", app thay bạn gửi tin nhắn reply (ví dụ: "Ok em nhận cuốc") vào đúng nhóm đó.

AutoZ KHÔNG: đọc tin nhắn cá nhân 1-1, không đọc nhóm bạn không chọn, không lưu danh bạ, không truy cập ảnh/video, không upload tin nhắn Zalo lên server trừ phần preview 80 ký tự cho lịch sử 24h (mục 3.3).

3. Mục đích sử dụng dữ liệu

3.1. Cung cấp dịch vụ

Dữ liệu tài khoản (SĐT, mật khẩu, device ID) dùng để xác thực bạn khi đăng nhập, kích hoạt gói dịch vụ bạn mua và ngăn chặn việc chia sẻ tài khoản trái phép.

3.2. Tính phí và giới hạn gói

Chúng tôi ghi nhận số lượt nhận cuốc mỗi ngày/tháng để áp dụng đúng quota của gói BASIC/PRO bạn đã mua. Chúng tôi không ghi nội dung cuốc nào, chỉ đếm số lượt.

3.3. Lịch sử nhận cuốc 24h

Khi bạn tap "Nhận cuốc" thành công, app gửi lên server:

• Tên nhóm Zalo (ví dụ: "Taxi Hà Nội khu vực Cầu Giấy")
• Preview 80 ký tự đầu của nội dung lịch
• Câu reply bạn đã gửi (thường là "Ok", "Em nhận")
• Thời điểm nhận

Dữ liệu này tự động xoá sau 24 giờ bằng cron server-side. Mục đích: giúp bạn nhớ lại nhóm nào vừa có lịch nào, tránh quên lịch đã nhận. Không ai khác truy cập được dữ liệu này ngoài chính bạn (enforced bằng JWT + user_id match).

3.4. Hỗ trợ kỹ thuật

Khi bạn báo lỗi, chúng tôi có thể xem log đăng nhập, phiên bản app, device ID của bạn để tái hiện sự cố. Log không chứa nội dung tin nhắn Zalo.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi KHÔNG bán, KHÔNG cho thuê, KHÔNG chia sẻ dữ liệu cá nhân của bạn cho các bên quảng cáo, công ty marketing, hay bất kỳ bên thứ ba nào vì mục đích thương mại.

Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Khi bạn yêu cầu: ví dụ bạn xin xuất dữ liệu.
• Khi pháp luật yêu cầu: theo yêu cầu chính thức của cơ quan nhà nước có thẩm quyền.
• Nhà cung cấp hạ tầng: server chạy trên cloud Việt Nam (14.225.224.208), dữ liệu không rời khỏi Việt Nam.

5. Lưu trữ và bảo mật

• Mật khẩu mã hoá bằng bcrypt (10 rounds) — không thể giải ngược.
• Truyền dữ liệu qua HTTPS (TLS 1.2+).
• Database PostgreSQL có firewall, chỉ app server truy cập được.
• Mọi query đến DB dùng parameterized queries ngăn SQL injection.
• Server áp rate limit + body size limit chống tấn công flood.
• Access log tách biệt khỏi data log, không chứa password.

Không hệ thống nào bảo mật 100%. Nếu phát hiện sự cố rò rỉ, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và cơ quan chức năng theo quy định.

6. Thời gian lưu trữ

• Tài khoản + device: lưu trong suốt thời gian bạn dùng dịch vụ. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá trong vòng 7 ngày làm việc.
• Log nhận cuốc: tự xoá sau 24 giờ.
• Giao dịch thanh toán: lưu 5 năm theo quy định kế toán.
• IP log: 90 ngày.

7. Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền truy cập: xem toàn bộ dữ liệu chúng tôi lưu về bạn.
• Quyền chỉnh sửa: sửa SĐT, mật khẩu, thông tin cá nhân.
• Quyền xoá: yêu cầu xoá toàn bộ tài khoản và dữ liệu liên quan.
• Quyền phản đối: từ chối một số cách xử lý dữ liệu.
• Quyền khiếu nại: gửi khiếu nại đến chúng tôi hoặc cơ quan bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền trên, liên hệ email support@zlauto.net hoặc Zalo 0971.364.602.

8. Quyền truy cập của ứng dụng trên Android

• Internet: kết nối server AutoZ và Zalo.
• Foreground Service + Notification: giữ app chạy nền canh lịch, hiển thị trạng thái hoạt động.
• Boot Completed (tuỳ chọn): tự khởi động khi bật máy (bạn có thể tắt).
• Post Notifications: hiển thị thông báo khi có lịch mới.
• Wake Lock: giữ CPU không ngủ khi đang canh lịch (ảnh hưởng pin).

Ứng dụng không yêu cầu quyền Danh bạ, Tin nhắn SMS, Camera, Micro, Vị trí chính xác, Lưu trữ ngoài.

9. Trẻ em

AutoZ PRO MAX dành cho người dùng từ 18 tuổi trở lên (tài xế). Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 16 tuổi. Nếu phát hiện, dữ liệu sẽ bị xoá lập tức.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về pháp luật, công nghệ hoặc quy trình nội bộ. Thay đổi quan trọng sẽ được thông báo qua app ít nhất 7 ngày trước khi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang luôn là mốc tham chiếu chính thức.

11. Liên hệ