Chính sách quyền riêng tư của Tespit Social

Chính sách quyền riêng tư này chỉ áp dụng cho Tespit Social, một ứng dụng mới, độc lập, sẽ xuất hiện thêm trên App Store và Google Play cùng với Tespit 1.1.15. Với Tespit Social, bạn có thể chia sẻ và so sánh các chuyến đi của mình với bạn bè. Việc sử dụng là tự nguyện.

Đối với chính ứng dụng Tespit, Chính sách quyền riêng tư của Tespit (https://tespitapp.com/vi/datenschutz) vẫn tiếp tục áp dụng. Tespit không gửi dữ liệu chuyến đi của bạn lên máy chủ; Tespit Social không thay đổi điều đó.

Bên chịu trách nhiệm về Tespit Social là:

Email: TespitApp@gmail.com

UID / MWST: CHE-405.472.785

• Không có tài khoản, các chuyến đi của bạn vẫn ở trên thiết bị của bạn, và Tespit Social chỉ hiển thị chúng cho riêng bạn.
• Có tài khoản, bạn chỉ chia sẻ những chỉ số bạn chọn trong phần cài đặt, và chỉ với những người bạn đã được xác nhận.
• Địa điểm, tốc độ, mức pin, VIN, tên xe và vị trí của bạn không bao giờ được chia sẻ.
• Bạn chỉ chia sẻ tuyến đường riêng cho từng chuyến đi. Phần đầu và cuối tuyến được cắt bớt theo vùng riêng tư của bạn (trừ khi bạn chọn 0 m) và được mã hóa đầu cuối trên thiết bị của bạn. Cả tôi lẫn Google đều không thể đọc được.
• Thống kê toàn cầu: chỉ khi bạn tham gia. Khi đó, tất cả người dùng đã đăng nhập sẽ thấy tên người dùng, ảnh hồ sơ, quốc gia và tổng số theo tuần, tháng và năm của bạn, nhưng không thấy từng chuyến đi riêng lẻ.
• Phản ứng và nhóm: Chỉ bạn và người bạn đó nhìn thấy phản ứng của bạn với chuyến đi của một người bạn. Trong một nhóm, các thành viên thấy tên người dùng, ảnh hồ sơ, quốc gia và tổng số theo tuần, tháng và năm của bạn, nhưng không thấy từng chuyến đi riêng lẻ.
• Huy hiệu, thử thách và kỷ lục chỉ được ứng dụng tính toán trên thiết bị của bạn.
• Dữ liệu được chia sẻ nằm tại Google Firebase ở Frankfurt am Main (Đức).
• Không quảng cáo, không theo dõi, không analytics, không bán dữ liệu.

Tespit chuyển các chuyến đi đã hoàn tất qua một vùng lưu trữ được bảo vệ mà chỉ Tespit và Tespit Social trên cùng một thiết bị mới dùng. Điều này bao gồm dữ liệu chuyến đi (ví dụ thời gian, quãng đường, tuyến đường, tốc độ, năng lượng, mức pin, địa điểm và, từ Tespit 1.1.15, độ cao và nhiệt độ ngoài trời) cùng các cài đặt hiển thị như đơn vị, tiền tệ và giá điện. Những dữ liệu này vẫn ở trên thiết bị của bạn chừng nào bạn chưa chia sẻ. Phát lại, hồ sơ lái xe, kỷ lục, nhìn lại, huy hiệu và thử thách đều được ứng dụng tính toán trên thiết bị của bạn; không có gì được tải lên cho việc đó.

Ngoài ra còn lưu cục bộ các cài đặt chia sẻ của bạn, ngôn ngữ đã chọn và khóa riêng tư dùng để mở các tuyến đường mà bạn bè chia sẻ cho bạn. Khóa nằm trong chuỗi khóa iOS hoặc Android Keystore. Trên iOS, khóa có thể được đồng bộ với các thiết bị khác của bạn qua chuỗi khóa iCloud, để bạn cũng có thể mở các tuyến đường được chia sẻ trên một thiết bị mới.

Tespit Social hiển thị bản đồ bằng Apple Maps trên iOS và Google Maps trên Android. Để làm vậy, thiết bị của bạn tải các phần bản đồ trực tiếp từ Apple hoặc Google; dịch vụ bản đồ nhận được dữ liệu kỹ thuật như địa chỉ IP và phần bản đồ đang hiển thị của bạn, nhưng không nhận dữ liệu tài khoản hay chuyến đi từ Tespit Social.

Các chuyến đi mẫu trong ứng dụng là giả lập và không bao giờ được tải lên.

Để có bạn bè và bảng xếp hạng, bạn cần một tài khoản. Việc đăng nhập diễn ra bằng Apple hoặc Google thông qua Firebase Authentication của Google.

• Với Apple: Tespit Social không hỏi tên hay địa chỉ email của bạn. Firebase nhận từ Apple một mã định danh cho tài khoản của bạn.
• Với Google: Firebase nhận các thông tin mà Google truyền đi khi đăng nhập, thường là địa chỉ email và tên của bạn. Tespit Social không hiển thị những thông tin này cho người khác.
• Firebase còn lưu các dữ liệu tài khoản kỹ thuật như ID tài khoản, nhà cung cấp đăng nhập và thời điểm đăng nhập, đồng thời xử lý địa chỉ IP của bạn cho nhiều mục đích, trong đó có chống lạm dụng.
• Tên người dùng và ảnh hồ sơ: Bạn chọn một tên người dùng, và chọn ảnh hồ sơ là chữ cái đầu, một mẫu xe kèm màu sắc hoặc một ảnh của riêng bạn. Bạn chọn ảnh qua bộ chọn ảnh của hệ thống; Tespit Social chỉ nhận đúng một ảnh đó và không có quyền truy cập vào thư viện ảnh của bạn. Bạn tự quyết định phần cắt; sau đó ảnh được thu nhỏ còn 200 × 200 pixel và nén trên thiết bị của bạn rồi mới được tải lên. Nếu bạn chuyển lại sang chữ cái đầu hoặc xe, ảnh sẽ bị xóa khỏi máy chủ. Tên người dùng và ảnh hồ sơ được những người đã đăng nhập nhìn thấy khi họ tìm thấy bạn, nhận được lời mời từ bạn hoặc là bạn của bạn.
• Quốc gia và tiểu sử (tùy chọn): Bạn có thể nhập quốc gia và viết một tiểu sử ngắn (tối đa 200 ký tự, không có liên kết). Cả hai đều được những người đã đăng nhập nhìn thấy khi họ tìm thấy bạn, nhận được lời mời từ bạn, là bạn của bạn hoặc thấy bạn trong thống kê toàn cầu.

Trong Cloud Firestore (Google Firebase), khu vực europe-west3 (Frankfurt am Main), những dữ liệu sau được lưu:

• Hồ sơ: tên người dùng, quốc gia và tiểu sử (nếu có), ảnh hồ sơ (chữ cái đầu hoặc mẫu xe với màu, hoặc ảnh của bạn được thu nhỏ còn 200 × 200 pixel), việc bạn có thể được tìm thấy qua tên người dùng hay không, việc bạn nhận lời mời từ mọi người hay chỉ qua liên kết của bạn, việc bạn có xuất hiện trong bảng xếp hạng hay không, và phần công khai của khóa tuyến đường của bạn.
• Quan hệ bạn bè: lời mời, quan hệ bạn bè đã được chấp nhận, những người bị chặn, mã mời cá nhân của bạn và các báo cáo bạn gửi.
• Liên kết mời: Liên kết của bạn dẫn đến tespitapp.com/u/<tên người dùng> và chứa mã cá nhân của bạn. Nếu đã cài Tespit Social, ứng dụng sẽ mở liên kết. Nếu không, trang web hiển thị một trang lời mời chỉ hiện tên lấy từ liên kết và không lưu gì; như với mọi lượt truy cập trang, máy chủ web xử lý địa chỉ được truy cập.
• Chuyến đi được chia sẻ: với mỗi chuyến đi, chỉ những chỉ số bạn đã bật: thời gian bắt đầu (hoặc chỉ ngày nếu bạn ẩn giờ), thời lượng, quãng đường, năng lượng, mức tiêu thụ trung bình cùng chi phí kèm tiền tệ. Thêm vào đó là một mã ngẫu nhiên của thiết bị bạn, để một thiết bị chỉ rút lại các chuyến đi của chính nó.
• Thống kê toàn cầu (chỉ khi bạn tham gia): tổng số theo tuần, tháng và năm của bạn (quãng đường, số chuyến đi, mức tiêu thụ trung bình từ 10 km trở lên, số ngày liên tiếp) kèm tên người dùng, ảnh hồ sơ và quốc gia, trên toàn thế giới và, nếu bạn đã nhập quốc gia, còn trong bảng xếp hạng của quốc gia bạn. Ứng dụng tính các tổng số này trên thiết bị của bạn từ tất cả các chuyến đi trong Tespit. Ngoài ra còn có một danh sách các mục của bạn mà chỉ bạn đọc được, để bạn có thể gỡ chúng từ bất kỳ thiết bị nào. Tất cả người dùng Tespit Social đã đăng nhập đều thấy các mục này.
• Phản ứng: Khi bạn phản ứng với chuyến đi được chia sẻ của một người bạn, những thông tin sau được lưu ở chủ sở hữu chuyến đi: chuyến đi, ID tài khoản của bạn, biểu tượng đã chọn (👍 🔥 ⚡ 🌱) và thời điểm. Không có văn bản tự do. Chỉ bạn và chủ sở hữu chuyến đi nhìn thấy được phản ứng.
• Nhóm: tên nhóm, người tạo nhóm, mã của liên kết mời và, với mỗi thành viên, tên người dùng, ảnh hồ sơ và quốc gia. Thêm vào đó là tổng số theo tuần, tháng và năm của bạn (như với thống kê toàn cầu, từ tất cả các chuyến đi trong Tespit) và một danh sách các nhóm của bạn mà chỉ bạn đọc được. Chỉ các thành viên của nhóm mới thấy tất cả những thông tin này. Ai có liên kết mời thì trước khi tham gia chỉ thấy tên nhóm. Liên kết nhóm dẫn đến tespitapp.com/g/<mã>.
• Không bao giờ chia sẻ: địa điểm, tốc độ, mức pin, VIN, tên xe và vị trí của bạn.

Chỉ những người mà bạn đã chấp nhận lời mời kết bạn, hoặc những người đã chấp nhận lời mời của bạn, mới nhìn thấy các chuyến đi được chia sẻ của bạn. Khi quan hệ bạn bè kết thúc, họ không còn thấy các chuyến đi của bạn.

Bạn chỉ chia sẻ một tuyến đường khi bạn chọn rõ ràng điều đó ở từng chuyến đi. Trước đó, phần đầu và cuối được cắt bớt theo vùng riêng tư bạn chọn (0, 50, 200, 500 hoặc 1000 m). Với 0 m, không có gì bị cắt, khi đó bạn bè của bạn cũng thấy điểm xuất phát và điểm đến. Tên địa điểm không được gửi kèm.

Tuyến đường được mã hóa trên thiết bị của bạn bằng một khóa mới (ChaCha20-Poly1305). Khóa này được niêm phong cho từng người bạn của bạn bằng khóa công khai của họ (HPKE theo RFC 9180). Trên máy chủ chỉ có dữ liệu đã mã hóa. Cả tôi lẫn Google đều không thể đọc tuyến đường; chỉ bạn bè của bạn mới mở được trên thiết bị của họ.

Cho tài khoản và lưu trữ, tôi sử dụng Firebase Authentication và Cloud Firestore của Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, và Google LLC, Hoa Kỳ). Google xử lý dữ liệu thay mặt tôi theo Điều khoản xử lý dữ liệu của Firebase.

• Dữ liệu được lưu nằm tại Frankfurt am Main (Đức).
• Firebase Authentication là dịch vụ vận hành trên toàn thế giới; do đó dữ liệu cũng có thể được xử lý tại Hoa Kỳ. Google LLC được chứng nhận theo EU-US Data Privacy Framework và Swiss-US Data Privacy Framework; ngoài ra còn áp dụng các điều khoản hợp đồng tiêu chuẩn.
• Google Analytics không được kết nối, và việc sử dụng dữ liệu dịch vụ Firebase cho các dịch vụ khác của Google đã bị tắt.
• Thông tin của Google về quyền riêng tư tại Firebase: https://firebase.google.com/support/privacy

Tôi xử lý những dữ liệu này để cung cấp cho bạn các tính năng của Tespit Social mà bạn sử dụng: tài khoản, bạn bè, chuyến đi được chia sẻ, bảng xếp hạng và tuyến đường (Điều 6 khoản 1 điểm b GDPR). Việc báo cáo, chặn và bảo vệ khỏi lạm dụng dựa trên lợi ích chính đáng của tôi trong việc có một dịch vụ an toàn (Điều 6 khoản 1 điểm f GDPR). Với những người ở Thụy Sĩ, Luật bảo vệ dữ liệu (DSG) cũng được áp dụng.

• Nếu bạn tắt việc chia sẻ một chuyến đi, chuyến đi đó sẽ bị xóa khỏi máy chủ.
• Xóa tất cả dữ liệu đã chia sẻ trong phần cài đặt sẽ xóa tất cả chuyến đi và tuyến đường được chia sẻ; tài khoản và bạn bè của bạn vẫn còn.
• Nếu bạn tắt thống kê toàn cầu hoặc chọn Xóa tất cả dữ liệu đã chia sẻ, các mục của bạn trong thống kê toàn cầu sẽ bị xóa.
• Nếu bạn không còn chia sẻ một chuyến đi hoặc một quan hệ bạn bè kết thúc, các phản ứng liên quan sẽ bị xóa.
• Nếu bạn rời một nhóm, tư cách thành viên và tổng số của bạn trong nhóm đó sẽ bị xóa. Nếu người tạo nhóm giải tán nhóm, toàn bộ nhóm cùng mọi mục và liên kết mời sẽ bị xóa.
• Cách xóa tài khoản: trong Tespit Social tại Cài đặt › Xóa tài khoản. Không dùng ứng dụng, bạn có thể yêu cầu xóa bằng email gửi tới TespitApp@gmail.com kèm tên người dùng của bạn; khi đó tài khoản và các dữ liệu nêu ở mục kế tiếp sẽ được xóa trong vòng 30 ngày.
• Xóa tài khoản sẽ xóa tên người dùng, hồ sơ và ảnh hồ sơ, các mục trong thống kê toàn cầu, chuyến đi và tuyến đường được chia sẻ, các phản ứng của bạn và các phản ứng với chuyến đi của bạn, tư cách thành viên của bạn trong các nhóm, các nhóm do bạn tạo, quan hệ bạn bè, lời mời, danh sách chặn và mã mời của bạn, rồi sau đó là tài khoản Firebase của bạn. Nếu bạn đăng nhập bằng Apple, kết nối với Apple cũng sẽ bị thu hồi.
• Các báo cáo chỉ được giữ để xem xét và sau đó bị xóa.
• Bạn xóa dữ liệu trên thiết bị của mình bằng cách gỡ Tespit Social.

Tespit Social không chứa quảng cáo, không theo dõi xuyên ứng dụng và trang web, không có Google Analytics hay Firebase Analytics và không có backend phân tích riêng. Dữ liệu cá nhân không bị bán.

Tùy theo luật hiện hành, bạn có thể yêu cầu cung cấp thông tin, chỉnh sửa, xóa, hạn chế xử lý và khả năng di chuyển dữ liệu, cũng như phản đối việc xử lý. Nhiều thứ bạn có thể thay đổi hoặc xóa trực tiếp trong ứng dụng. Với các yêu cầu, hãy dùng địa chỉ email nêu trên. Bạn cũng có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu, tại Thụy Sĩ là Ủy viên Bảo vệ Dữ liệu và Công khai Liên bang (EDÖB).

Chính sách quyền riêng tư này có thể được điều chỉnh khi các tính năng của Tespit Social, các dịch vụ được sử dụng hoặc yêu cầu pháp lý thay đổi.