Đây là bản viết bằng lời thường cho dễ đọc, mô tả đúng những gì hệ thống đang làm. Nếu bạn cần một văn bản có giá trị pháp lý đầy đủ, hãy nhờ luật sư rà lại trước khi dựa vào nó.
Những gì tụi mình lưu
Tài khoản: email, mật khẩu (lưu dưới dạng đã băm, tụi mình không đọc được mật khẩu gốc), tên, ảnh đại diện, quốc gia, ngôn ngữ, đơn vị tiền và sở thích du lịch bạn chọn.
Chuyến đi: điểm đến, ngày đi, ngân sách, từng mốc trong lịch trình, ghi chú bạn viết và ảnh bạn tự tải lên.
Trò chuyện với Nio trong app: nội dung tin nhắn, để lần sau mở lại còn thấy.
Phiên đăng nhập: mã làm mới phiên và mô tả thiết bị, để bạn không phải đăng nhập lại mỗi lần mở app.
Số liệu dùng thử: những mốc như "đã tạo chuyến", "đã lưu chuyến" — để biết chỗ nào trong sản phẩm đang trục trặc.
Những gì tụi mình KHÔNG lấy
NAVI Trip không xin quyền vị trí và không theo dõi bạn đang ở đâu. Thời tiết lấy theo toạ độ của ĐIỂM ĐẾN trong danh mục, không phải theo chỗ bạn đứng.
Tụi mình không lưu thông tin thẻ hay tài khoản ngân hàng, vì NAVI Trip không xử lý thanh toán.
Khung chat Nio ngoài trang chủ (khi bạn chưa đăng nhập) không ghi gì vào cơ sở dữ liệu — câu hỏi ở đó mất khi bạn tải lại trang.
Những bên thứ ba nhận dữ liệu
OpenAI: nội dung bạn nhắn cho Nio được gửi tới OpenAI để sinh câu trả lời, và một phần dữ liệu du lịch của tụi mình được gửi để tạo chỉ mục tìm kiếm. Đừng gõ thông tin nhạy cảm vào khung chat.
Apple Weather: toạ độ điểm đến (không phải vị trí của bạn) được gửi đi để lấy dự báo.
Cloudflare R2: ảnh bạn tải lên được lưu ở đây.
Ngoài ba bên trên, tụi mình không bán và không chia sẻ dữ liệu của bạn cho ai để làm quảng cáo.
Khi bạn bật chia sẻ
Mỗi chuyến đi mặc định chỉ mình bạn xem được. Khi bạn tự bật chia sẻ, chuyến đó nhận một đường dẫn mà BẤT KỲ AI có link đều mở được — không cần đăng nhập. Tắt chia sẻ là đường dẫn hết hiệu lực.
Nhớ rằng ảnh và ghi chú riêng tư trong chuyến cũng đi theo đường dẫn đó.
Xoá dữ liệu
Bạn tự xoá được từng mốc, từng chuyến đi và tắt chia sẻ ngay trong app.
Muốn xoá hẳn tài khoản cùng toàn bộ dữ liệu thì viết cho [email protected] — hiện tụi mình xử lý thủ công, chưa có nút bấm sẵn. Nói thẳng chỗ này thay vì hứa một cái nút chưa tồn tại.
Bảo mật
Mật khẩu lưu dưới dạng băm bcrypt. Toàn bộ kết nối tới trip.naviwebsite.vn đi qua HTTPS. Phiên đăng nhập có hạn và thu hồi được.
Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố ảnh hưởng tới dữ liệu của bạn, tụi mình sẽ báo chứ không im.
Có gì chưa rõ, viết cho tụi mình ở [email protected].