HCM Go

Hộ chiếu số Du lịch TP. Hồ Chí Minh

Ho Chi Minh City Digital Passport
Cập nhật: 06/10/2026 Updated: October 6, 2026

Chính sách Dữ liệu & Quy trình Xóa Data Policy & Deletion Lifecycle

Quy định chi tiết về vòng đời dữ liệu người dùng, thời gian lưu trữ, cơ chế hàng đợi lịch xóa 30 ngày và khả năng tự động khôi phục khi đăng nhập lại. Comprehensive specifications for user data lifecycle, retention windows, the 30-day scheduled erasure queue, and automatic cancellation upon re-login.

1 Nguyên tắc quản trị dữ liệu người dùng

Tại HCM Go (thuộc Gometap), chúng tôi xây dựng hệ thống quản lý dữ liệu tuân thủ các nguyên tắc cốt lõi:

  • Tối giản hóa (Data Minimization): Chỉ thu thập dữ liệu kỹ thuật và định danh thực sự cần thiết để vận hành ứng dụng du lịch số (tên hiển thị, email/SĐT, vị trí khi check-in).
  • Minh bạch vòng đời (Lifecycle Transparency): Người dùng có toàn quyền biết dữ liệu của mình được lưu trữ ở đâu, trong bao lâu và khi nào bị xóa.
  • Quyền làm chủ cá nhân (User Empowerment): Người dùng có toàn quyền kiểm soát, tải về hoặc yêu cầu hủy bỏ thông tin cá nhân của mình bất kỳ lúc nào.

2 Phân loại dữ liệu & Thời gian lưu trữ

Bảng phân loại dữ liệu người dùng và chính sách thời hạn lưu trữ của hệ thống máy chủ HCM Go:

Loại dữ liệu Chi tiết Thời hạn lưu trữ
Thông tin tài khoản Tên hiển thị, Email, Số điện thoại, Avatar Suốt thời gian tài khoản hoạt động + 30 ngày chờ sau yêu cầu xóa
Hành trình & Con dấu số Lịch sử check-in, điểm thưởng, huy hiệu khám phá, dấu mộc hộ chiếu Gắn liền với tài khoản (Xóa vĩnh viễn sau 30 ngày chờ)
Tọa độ GPS tức thời Vị trí địa lý gửi lên khi bấm Check-in Chỉ dùng xác thực tức thì; hệ thống chỉ lưu nhật ký địa điểm đã tới, không lưu tọa độ di chuyển liên tục
Nhật ký lỗi (Crash logs) Thông tin model máy, phiên bản OS, lỗi ứng dụng (ẩn danh) Tối đa 90 ngày (tự động luân chuyển và làm mới)

3 Quy trình Lên lịch Xóa Tài khoản (30-Day Scheduled Deletion)

Cơ chế Hàng đợi 30 ngày bảo vệ an toàn cho người dùng

Để ngăn chặn việc vô tình xóa mất dữ liệu quý giá (bộ sưu tập huy hiệu, hành trình du lịch Sài Gòn đã dày công hoàn thành) do thao tác nhầm hoặc tài khoản bị xâm nhập ngoài ý muốn, HCM Go áp dụng thời gian chờ hoãn xóa 30 ngày (30-day grace period).

Quy trình từng bước khi người dùng gửi yêu cầu xóa:

  1. Bước 1 - Gửi yêu cầu: Người dùng bấm Cài đặt → Xóa tài khoản trong ứng dụng hoặc gửi email về contact@gometap.com.
  2. Bước 2 - Lên lịch xóa tự động (Scheduled Deletion Job):
    • Hệ thống máy chủ ghi nhận yêu cầu và tạo một tác vụ hẹn giờ tự động: scheduled_deletion_at = Thời điểm hiện tại + 30 ngày.
    • Trạng thái tài khoản chuyển thành "Đang chờ xóa" (Pending Deletion).
    • Hồ sơ của bạn được tạm ẩn khỏi Bảng xếp hạng và các tính năng tương tác cộng đồng.
    • Ứng dụng tự động đăng xuất trên thiết bị hiện tại.

4 Tự động Hủy yêu cầu xóa khi Đăng nhập lại (Cancel on Re-login)

Phục hồi tài khoản tức thì chỉ bằng việc Đăng nhập lại

Trong thời gian 30 ngày kể từ lúc gửi yêu cầu xóa, bạn hoàn toàn có thể khôi phục tài khoản bất kỳ lúc nào mà không cần làm thủ tục phức tạp.

Cách thức hoạt động của tính năng tự động hủy xóa:

  • Nếu bạn đổi ý hoặc muốn tiếp tục hành trình săn kho báu tại TP.HCM, bạn chỉ cần mở ứng dụng HCM Go và thực hiện Đăng nhập lại bằng Số điện thoại / Email / Google đã liên kết.
  • Khi phát hiện phiên đăng nhập hợp lệ, máy chủ sẽ:
    1. Tự động HỦY BỎ lệnh hẹn giờ xóa (Cancel Scheduled Deletion).
    2. Chuyển trạng thái tài khoản từ Pending Deletion trở lại Active bình thường.
    3. Khôi phục toàn bộ con dấu mộc hộ chiếu số, huy hiệu, điểm thưởng và dữ liệu cá nhân mà không bị mất bất kỳ thông tin nào.
    4. Gửi thông báo chào mừng bạn quay trở lại ứng dụng.

5 Thực thi Xóa vĩnh viễn sau 30 ngày (Irrevocable Purge)

Xóa vĩnh viễn - Không thể phục hồi

Khi hết thời hạn 30 ngày và không có bất kỳ hành động đăng nhập lại nào từ người dùng, server sẽ tự động kích hoạt tác vụ xóa sạch hoàn toàn.

Các dữ liệu sẽ bị xóa triệt để:

  • Tài khoản xác thực: Xóa vĩnh viễn User UID trên hệ thống Firebase Auth.
  • Hồ sơ người dùng: Xóa các bản ghi tên, email, số điện thoại, avatar trong cơ sở dữ liệu PostgreSQL của HCM Go.
  • Hành trình cá nhân: Xóa lịch sử check-in, vị trí các trạm đã dừng, điểm số tích lũy, các câu trả lời trắc nghiệm văn hóa.
  • Vật phẩm số: Xóa toàn bộ con dấu hộ chiếu số và huy hiệu thành tích đã cấp.
  • Cam kết: Dữ liệu sau khi xóa theo bước này là vĩnh viễn và không thể phục hồi bởi bất kỳ ai, kể cả đội ngũ quản trị viên hệ thống.

6 Quyền xuất & Yêu cầu sao lưu dữ liệu (Data Export)

Trước khi yêu cầu xóa tài khoản, nếu bạn muốn lưu giữ kỷ niệm về những địa điểm đã khám phá tại TP.HCM:

  • Bạn có thể chụp ảnh hoặc xem lại toàn bộ con dấu mộc hộ chiếu trong màn hình "Hộ chiếu số".
  • Bạn có quyền gửi email yêu cầu xuất dữ liệu định dạng JSON về contact@gometap.com. Chúng tôi sẽ trích xuất và phản hồi danh sách các địa điểm bạn đã check-in trong vòng 05 ngày làm việc.

7 Thông tin liên hệ phụ trách Dữ liệu

Mọi thắc mắc, khiếu nại hoặc yêu cầu xử lý liên quan đến chính sách dữ liệu người dùng của HCM Go, vui lòng gửi trực tiếp về:

Đội ngũ Phụ trách Quản trị Dữ liệu (Data Governance)

• Email chính thức: contact@gometap.com
• Đơn vị vận hành: Gometap - Đội ngũ phát triển HCM Go
• Địa chỉ dịch vụ: Thành phố Hồ Chí Minh, Việt Nam
• Trang web chính thức: https://hcmgo.gometap.com

1 Data Governance Principles

At HCM Go (operated by Gometap), we design our data architecture around core principles of user trust and safety:

  • Data Minimization: We collect only technical and profile indicators strictly required to power your digital passport and exploration experience (display name, email/phone, check-in timestamps).
  • Lifecycle Transparency: You retain complete visibility into how your data is retained, stored, and permanently deleted.
  • User Autonomy: You possess the absolute right to inspect, export, or permanently erase your personal records at any time.

2 Data Categories & Retention Schedule

Overview of stored data categories and standard server retention policies:

Data Category Details Retention Period
Account Credentials Display Name, Email, Phone number, Profile Avatar Active Account Lifetime + 30-day deletion grace period
Exploration & Stamps Check-in history, digital passport stamps, quiz scores, reward badges Associated with user account (Purged 30 days after deletion request)
Instant GPS Coordinates Ephemeral latitude/longitude transmitted upon check-in tap Used for instant proximity verification only; continuous paths are never tracked or saved
Diagnostic Crash Logs Device model, OS version, anonymous stack traces Up to 90 days (automatically rotated)

3 30-Day Scheduled Deletion Queue

30-Day Grace Period for Safety & Recovery

To safeguard against inadvertent deletion or unauthorized account breaches that would destroy your hard-earned digital stamps and cultural badges, HCM Go enforces a 30-day scheduled grace period before executing permanent destruction.

The step-by-step deletion workflow:

  1. Step 1 - Request Submission: You initiate account deletion via Settings → Account → Delete Account in the app, or email contact@gometap.com.
  2. Step 2 - Server Schedules Deletion:
    • The server registers a background scheduled job: scheduled_deletion_at = Current Time + 30 Days.
    • Your account status changes to Pending Deletion.
    • Your profile is temporarily hidden from public leaderboards.
    • The app logs you out on your active device.

4 Automatic Cancellation upon Re-Login (Cancel on Re-login)

Instant Account Recovery by Signing In

During the 30-day window following your deletion request, you can restore your account effortlessly without contacting support.

How the automatic cancellation works:

  • If you change your mind or wish to continue exploring Ho Chi Minh City, simply open the HCM Go app and log back in with your associated Phone, Email, or Google account.
  • Upon detecting a verified sign-in attempt, our servers will:
    1. Instantly cancel the scheduled deletion job.
    2. Revert your account status from Pending Deletion back to Active.
    3. Restore all your passport stamps, badges, points, and preferences with zero data loss.
    4. Present a confirmation notice welcoming you back to HCM Go.

5 Irrevocable Purge after 30 Days

Permanent Erasure - Irreversible

Once the 30-day grace period concludes without a re-login event, the server automatically executes permanent data eradication.

Data irreversibly purged:

  • Authentication Records: The user record is purged permanently from Firebase Authentication.
  • Profile Data: Display name, email address, phone number, and avatar image files are deleted from the database and storage.
  • Journey Data: All check-in entries, quest logs, and quiz submission histories are permanently destroyed.
  • Digital Assets: All passport stamps and achievement badges associated with the account are wiped.
  • Irreversibility Guarantee: Post-purge data cannot be recovered by any party, including platform administrators.

6 Data Portability & Export (Data Export)

Before submitting a deletion request, if you wish to retain an archive of your Ho Chi Minh City cultural milestones:

  • You may view and capture your digital passport stamps directly within your in-app Passport screen.
  • You may request a machine-readable JSON summary of your check-in history by contacting contact@gometap.com. Our engineering team will deliver your record within 5 business days.

7 Contact Data Administration

For any inquiries regarding data protection policies, exercise of data subject rights, or deletion verification:

HCM Go Data Governance Team

• Official Email: contact@gometap.com
• Operating Entity: Gometap - HCM Go Operations
• Jurisdiction: Ho Chi Minh City, Vietnam
• Website: https://hcmgo.gometap.com