1 Tổng quan & Cam kết bảo vệ quyền riêng tư
Ứng dụng HCM Go (trực thuộc Gometap) tôn trọng và cam kết bảo vệ tuyệt đối quyền riêng tư và dữ liệu cá nhân của người dùng theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân cùng các tiêu chuẩn quốc tế (GDPR, Apple App Store Guidelines, Google Play User Data Policy).
Chính sách này giải thích rõ ràng các loại thông tin chúng tôi thu thập, mục đích sử dụng, cách thức lưu trữ và các quyền kiểm soát dữ liệu mà bạn có đối với tài khoản của mình.
2 Các loại dữ liệu chúng tôi thu thập
Tùy theo cách bạn tương tác với HCM Go, chúng tôi thu thập các nhóm dữ liệu sau:
- Thông tin tài khoản cơ bản: Khi bạn đăng nhập qua Firebase Authentication (Số điện thoại, Email hoặc tài khoản Google), chúng tôi nhận thông tin định danh cơ bản bao gồm: Tên hiển thị (Display Name), Địa chỉ email hoặc số điện thoại, và Ảnh đại diện (nếu bạn cung cấp).
- Hành trình khám phá & Thành tích: Lịch sử check-in các địa điểm di sản, bộ sưu tập con dấu hộ chiếu số, huy hiệu đã mở khóa, điểm thưởng tích lũy và kết quả trả lời câu đố văn hóa.
- Thông tin thiết bị kỹ thuật: Model điện thoại, phiên bản hệ điều hành (Android/iOS), phiên bản ứng dụng, ngôn ngữ hệ thống, và nhật ký báo cáo sự cố (crash logs) để hỗ trợ kỹ thuật và tối ưu trải nghiệm.
3 Dữ liệu Vị trí địa lý (GPS) & Quyền truy cập Camera
HCM Go chỉ truy cập vị trí GPS chính xác của bạn trong lúc bạn chủ động sử dụng tính năng check-in hoặc tìm kiếm điểm đến lân cận. Chúng tôi tuyệt đối KHÔNG thu thập vị trí chạy ngầm liên tục (background location) khi ứng dụng không được sử dụng.
Chi tiết về các quyền nhạy cảm:
- Vị trí GPS (Location): Được sử dụng để tính toán khoảng cách từ bạn đến địa danh di sản tại TP.HCM (tiêu chuẩn bán kính hợp lệ ~30m). Dữ liệu toạ độ chỉ được gửi lên máy chủ trong tích tắc bạn bấm nút "Check-in" để xác minh bạn đã đến nơi thực tế.
- Quyền Camera (Máy ảnh): Chỉ được kích hoạt khi bạn mở tính năng Quét mã QR tại điểm đến hoặc kích hoạt màn hình Thực tế tăng cường (AR). Toàn bộ hình ảnh từ luồng camera được phân tích trực tiếp trên vi xử lý của điện thoại bạn (on-device processing). Chúng tôi không ghi âm, không quay phim lén và không gửi hình ảnh camera riêng tư của bạn về máy chủ.
4 Mục đích sử dụng dữ liệu
Chúng tôi chỉ sử dụng thông tin của bạn cho các mục đích chính đáng sau:
- Cung cấp tính năng cốt lõi: Xác nhận điểm đến, cấp dấu mộc hộ chiếu số và mở khóa huy hiệu hành trình.
- Gợi ý các tuyến du lịch phù hợp dựa trên vị trí địa lý của bạn trong khu vực Thành phố Hồ Chí Minh.
- Đồng bộ hóa an toàn hồ sơ du lịch số của bạn trên nhiều thiết bị.
- Ngăn ngừa hành vi gian lận (như sử dụng công cụ giả mạo toạ độ Fake GPS) để bảo đảm tính công bằng cho bảng xếp hạng người khám phá.
- Khắc phục sự cố kỹ thuật, cải thiện độ mượt và tối ưu hóa hiệu năng ứng dụng.
5 Chia sẻ dữ liệu với bên thứ ba & Nhà cung cấp dịch vụ
Chúng tôi cam kết không bao giờ bán, chuyển nhượng hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc tiếp thị thương mại độc lập.
Dữ liệu chỉ được xử lý qua các nhà cung cấp hạ tầng công nghệ bảo mật cao sau:
- Google Firebase: Dịch vụ xác thực danh tính an toàn (Firebase Auth) và ghi nhận lỗi hệ thống (Crashlytics).
- Dịch vụ bản đồ (Google Maps / OpenStreetMap): Hỗ trợ hiển thị bản đồ địa hình và chỉ dẫn đường đi.
- Cơ quan pháp luật: Chỉ cung cấp thông tin khi có yêu cầu bằng văn bản hợp pháp từ cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
6 Lưu trữ & Biện pháp bảo mật
Chúng tôi triển khai các giải pháp bảo mật kỹ thuật đa tầng nhằm bảo vệ thông tin của bạn:
- Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải giữa ứng dụng HCM Go và máy chủ đều được mã hóa bằng giao thức HTTPS/TLS hiện đại.
- Quản lý quyền truy cập: Dữ liệu cơ sở dữ liệu được bảo vệ nghiêm ngặt, chỉ những thành viên kỹ thuật được ủy quyền mới có thể tiếp cận nhằm mục đích bảo trì.
- Lưu trữ an toàn: Cơ sở dữ liệu đặt tại các trung tâm dữ liệu đạt chuẩn bảo mật quốc tế.
7 Quyền của người dùng & Cơ chế Xóa tài khoản (Data Deletion)
Bạn có toàn quyền yêu cầu xóa bỏ hoàn toàn tài khoản và dữ liệu cá nhân của mình bất kỳ lúc nào.
Người dùng có các quyền bảo vệ dữ liệu cơ bản sau:
- Quyền truy cập & Xem lại: Bạn có thể xem toàn bộ lịch sử check-in và huy hiệu của mình ngay trong mục Cá nhân trên ứng dụng.
- Quyền chỉnh sửa: Cập nhật tên hiển thị hoặc ảnh đại diện bất kỳ lúc nào.
- Cách thức gửi yêu cầu xóa tài khoản:
- Cách 1 (Ngay trong ứng dụng): Vào mục Cài đặt (Settings) → Tài khoản → Chọn "Xóa tài khoản" (Delete Account) và xác nhận.
- Cách 2 (Gửi yêu cầu qua Email): Gửi email từ hộp thư đã đăng ký của bạn đến contact@gometap.com với tiêu đề "Yêu cầu xóa tài khoản HCM Go".
- Cơ chế hàng đợi xóa 30 ngày (30-day Scheduled Deletion): Sau khi nhận yêu cầu xóa, máy chủ sẽ lên lịch xóa (schedule) sau 30 ngày. Tài khoản của bạn sẽ tạm thời ẩn khỏi bảng xếp hạng công khai.
- Tự động hủy xóa khi đăng nhập lại (Cancel upon Re-login): Trong thời gian 30 ngày chờ xóa, nếu bạn đổi ý và thực hiện đăng nhập lại vào ứng dụng, hệ thống sẽ tự động hủy lệnh xóa đã lên lịch và tài khoản của bạn sẽ được khôi phục nguyên vẹn ngay lập tức.
- Xóa vĩnh viễn sau 30 ngày: Nếu hết thời hạn 30 ngày mà bạn không đăng nhập lại, máy chủ sẽ thực thi xóa vĩnh viễn toàn bộ dữ liệu cá nhân, thông tin liên lạc, lịch sử check-in và bộ sưu tập mộc số khỏi hệ thống mà không thể khôi phục. Xem chi tiết tại Chính sách Dữ liệu.
8 Quyền riêng tư của trẻ em
HCM Go được thiết kế như một công cụ hỗ trợ trải nghiệm văn hóa lành mạnh cho mọi lứa tuổi. Tuy nhiên, chúng tôi không chủ định thu thập thông tin nhận dạng cá nhân từ trẻ em dưới 13 tuổi nếu không có sự đồng ý rõ ràng từ cha mẹ hoặc người giám hộ.
Nếu bạn là phụ huynh và phát hiện con em mình dưới 13 tuổi đã đăng ký tài khoản mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi để chúng tôi tiến hành xóa dữ liệu kịp thời.
9 Cập nhật chính sách & Kênh liên hệ
Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các cải tiến về tính năng hoặc tuân thủ các quy định mới của pháp luật. Khi có thay đổi trọng yếu, bạn sẽ nhận được thông báo trong ứng dụng.
Nếu bạn có bất kỳ câu hỏi, thắc mắc, phản ánh về quyền riêng tư hoặc muốn thực hiện quyền xóa dữ liệu, vui lòng liên hệ:
• Bộ phận phụ trách Bảo mật: Gometap - Đội ngũ Phát triển HCM Go
• Email chuyên trách: contact@gometap.com
• Website chính thức: https://hcmgo.gometap.com
1 Overview & Privacy Commitment
HCM Go (operated by Gometap) is fully committed to safeguarding your personal data and privacy in compliance with Vietnam's Personal Data Protection Decree (Decree 13/2023/ND-CP) as well as global best practices (GDPR, Apple App Store Guidelines, Google Play User Data Policy).
This Privacy Policy clearly outlines what categories of information we collect, how it is used, how your data is protected, and how you can exercise control over your personal records.
2 Information We Collect
Depending on your engagement with the HCM Go mobile application, we collect the following types of information:
- Account Details: When you sign in through Firebase Authentication (Phone, Email, or Google Sign-In), we receive your basic profile: Display Name, Email address or phone number, and Profile avatar (if provided).
- Journey & Activity Progress: Historic check-ins at landmarks, collected digital passport stamps, unlocked achievement badges, accrued explorer points, and trivia answers.
- Technical & Diagnostics: Smartphone model, OS version (Android/iOS), application build version, preferred device language, and crash diagnostic logs to maintain stability.
3 GPS Location & Camera Permissions
HCM Go only accesses your accurate GPS location while you actively perform a check-in or search for nearby points of interest. We never track your background location continuously when the app is inactive.
Details regarding sensitive device permissions:
- Precise Location (GPS): Used to calculate your physical distance to historical landmarks in Ho Chi Minh City (standard validity radius ~30m). Coordinates are only transmitted to our verification server when you tap the "Check-in" button.
- Camera Access: Requested only when you scan official HCM Go QR signs at heritage locations or launch interactive Augmented Reality (AR) encounters. Camera stream processing is executed locally on your phone's processor (on-device processing). We never record, stream, or store your camera images on external servers.
4 How We Use Your Data
Your data is utilized solely for genuine application purposes:
- Delivering core services: Validating arrival at tourist sites, stamping your digital passport, and issuing digital badges.
- Recommending curated exploration routes based on your proximity in Ho Chi Minh City.
- Synchronizing your passport collection seamlessly across your devices.
- Detecting and mitigating unauthorized manipulation (such as Fake GPS location spoofing) to ensure fair leaderboard rankings.
- Debugging crashes and optimizing overall platform responsiveness.
5 Third-Party Service Providers
We never sell, rent, or lease your personal information to third-party brokers or advertisers for independent commercial purposes.
Data is processed through industry-trusted infrastructure partners:
- Google Firebase: Secure user authentication (Firebase Auth) and anonymous error tracking (Crashlytics).
- Map Providers (Google Maps / OpenStreetMap): Rendering map viewports and route layouts.
- Legal Authorities: Only disclosed upon valid, lawful requests issued by competent governmental bodies pursuant to Vietnamese legislation.
6 Storage, Retention & Security
We deploy rigorous multi-tier security standards to safeguard your data:
- In-Transit Encryption: All data transmissions between your device and HCM Go cloud servers are encrypted using modern HTTPS/TLS protocols.
- Restricted Access: Production database access is strictly restricted to certified engineers solely for maintenance and support.
- Secure Infrastructure: Datacenters employ state-of-the-art physical and network security defenses.
7 User Rights & Account/Data Deletion
You have the unreserved right to request complete deletion of your account and associated personal data at any time.
Your personal data privileges include:
- Access & Inspection: You can view all check-ins, badges, and passport stamps directly inside your Profile screen.
- Rectification: You may edit your display name and avatar at will.
- How to Request Account Deletion:
- Option 1 (In-App): Navigate to Settings → Account → Tap "Delete Account" and confirm your choice.
- Option 2 (Direct Email): Send an email from your registered address to contact@gometap.com with the subject line "HCM Go Account Deletion Request".
- 30-Day Scheduled Deletion Queue: Upon submitting your deletion request, the server schedules deletion after a 30-day grace period. Your account will be temporarily hidden from public leaderboards.
- Automatic Cancellation upon Re-login: If you change your mind during the 30-day window, simply log back into the HCM Go app. The system will detect your sign-in, automatically cancel the scheduled deletion, and restore your account without data loss.
- Permanent Erasure after 30 Days: If 30 days pass without you logging in, the server permanently purges all personal data, contact credentials, check-in history, and passport stamps. Read more in our Data Policy.
8 Children's Privacy
HCM Go is committed to safe, family-friendly cultural tourism. We do not knowingly solicit or collect personal information from individuals under the age of 13 without verified parental consent.
If you are a parent or guardian and discover that your child under 13 has registered without your consent, please contact us promptly, and we will delete the account records.
9 Policy Updates & Contact Details
We may update this Privacy Policy from time to time to align with new product features or statutory regulations. Significant updates will be highlighted via in-app notices.
For any inquiries, privacy concerns, or data erasure requests, please contact:
• Data Controller: Gometap - HCM Go Operations Team
• Support Email: contact@gometap.com
• Official Website: https://hcmgo.gometap.com