Chính sách quyền riêng tư
Chính sách này giải thích OptiRoutes thu thập những dữ liệu cá nhân nào qua website này, dịch vụ web OptiRoutes và ứng dụng Optiroutes Driver, vì sao chúng tôi sử dụng dữ liệu đó, những nhà cung cấp dịch vụ nào xử lý dữ liệu, chúng tôi lưu giữ dữ liệu trong bao lâu và cách bạn có thể thực hiện quyền của mình. Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu cá nhân cho mục đích quảng cáo.
Bản dịch này được cung cấp để thuận tiện cho bạn. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.
Cập nhật:
Ai chịu trách nhiệm về dữ liệu của bạn?
Website optiroutes.com, dịch vụ OptiRoutes và ứng dụng Optiroutes Driver do OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA (“OptiRoutes”, “chúng tôi”) vận hành. Mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, vui lòng gửi đến yoni@optiroutes.com.
Hai vai trò của chúng tôi. Đối với khách truy cập website này, những người liên hệ với chúng tôi, và chủ tài khoản của các doanh nghiệp đăng ký, OptiRoutes quyết định mục đích và cách thức sử dụng dữ liệu của họ và là bên kiểm soát dữ liệu. Đối với dữ liệu mà một doanh nghiệp đưa vào dịch vụ về khách hàng, tài xế và các lượt giao hàng của chính doanh nghiệp đó — họ tên, địa chỉ, số điện thoại, đơn hàng, tuyến, chữ ký — doanh nghiệp là bên kiểm soát dữ liệu và OptiRoutes xử lý dữ liệu đó thay mặt doanh nghiệp và theo chỉ dẫn của doanh nghiệp, với tư cách nhà cung cấp dịch vụ. Nếu bạn là khách hàng hoặc tài xế của một doanh nghiệp sử dụng OptiRoutes, doanh nghiệp đó là đầu mối liên hệ đầu tiên của bạn; chúng tôi sẽ hỗ trợ doanh nghiệp phản hồi yêu cầu của bạn.
Website này thu thập những gì?
Biểu mẫu liên hệ
Khi bạn gửi biểu mẫu liên hệ, chúng tôi nhận được những gì bạn nhập: họ tên, công ty, địa chỉ email, số điện thoại, quốc gia, quy mô đội xe, nội dung tin nhắn và sự đồng ý được liên hệ của bạn. Kèm theo đó, chúng tôi nhận được trang và ngôn ngữ bạn gửi biểu mẫu, trang giới thiệu, các thẻ chiến dịch trong địa chỉ (như utm_source hoặc gclid) và thời gian biểu mẫu được mở — giúp chúng tôi lọc thư rác tự động. Để hạn chế lạm dụng, chúng tôi lưu giá trị băm một chiều của địa chỉ IP kết hợp với một khóa thay đổi mỗi ngày, không bao giờ lưu chính địa chỉ IP, cùng chuỗi user-agent của trình duyệt.
Chúng tôi chỉ sử dụng các thông tin này để trả lời bạn, theo dõi yêu cầu của bạn và hiểu những trang nào mang lại yêu cầu liên hệ. Khi có yêu cầu mới, một thông báo đẩy kèm các thông tin chính được gửi đến điện thoại của đội ngũ chúng tôi qua dịch vụ thông báo ntfy.
Thống kê lượt truy cập không dùng cookie
Mỗi trang gửi một thông điệp thống kê ẩn danh nhỏ khi tải: địa chỉ trang, ngôn ngữ trang, tên máy chủ của trang giới thiệu (ví dụ công cụ tìm kiếm hoặc trợ lý AI) và màn hình là điện thoại hay máy tính. Các lượt truy cập lặp lại trong cùng ngày được ước tính bằng giá trị băm của địa chỉ IP, chuỗi trình duyệt và một khóa thay đổi hằng ngày; chính địa chỉ IP không được lưu và không có cookie nào được đặt cho mục đích thống kê. Chúng tôi không sử dụng Google Analytics, thẻ quảng cáo hay công cụ theo dõi của bên thứ ba trên website này.
Cookie
Website này đặt hai cookie lưu tùy chọn và không có cookie nào khác:
| Cookie | Mục đích | Thời hạn |
|---|---|---|
| site_lang | Ghi nhớ ngôn ngữ của các trang bạn đọc, để lần sau trang chủ mở bằng ngôn ngữ đó. | 1 năm |
| locale | Chuyển cùng ngôn ngữ đó sang ứng dụng OptiRoutes trên các tên miền phụ của optiroutes.com, để việc đăng ký và đăng nhập mở bằng ngôn ngữ của bạn. | 1 năm |
Bạn có thể xóa hoặc chặn các cookie này trong trình duyệt; khi đó website sẽ dùng theo ngôn ngữ của trình duyệt. Ngoài ra, chỉ trong thẻ trình duyệt hiện tại, website lưu các thẻ chiến dịch và trang giới thiệu khi bạn truy cập — để có thể đính kèm vào biểu mẫu liên hệ bạn gửi — và việc bạn đã đóng thanh thông báo hay chưa. Bộ nhớ phiên này bị xóa khi bạn đóng thẻ và không bao giờ được gửi đi đâu trừ khi bạn gửi biểu mẫu.
Dịch vụ OptiRoutes thu thập những gì?
- Dữ liệu đăng ký và tài khoản: địa chỉ email (xác nhận bằng mã dùng một lần), tên doanh nghiệp, địa chỉ, số điện thoại và quốc gia, tên người dùng và vai trò của những người được doanh nghiệp mời, và nhật ký đăng nhập. Mật khẩu do nhà cung cấp dịch vụ xác thực của chúng tôi xử lý và không được lưu ở dạng có thể đọc được.
- Dữ liệu doanh nghiệp do khách hàng nhập: khách hàng, địa chỉ giao hàng và số điện thoại, đơn hàng và mặt hàng, tuyến, tài xế, xe, trạng thái giao hàng, chữ ký và ảnh, hồ sơ tiền mặt và séc, số lượng pallet và các cài đặt.
- Dữ liệu thanh toán: số dư tài khoản, các khoản nạp tiền, hóa đơn và trạng thái thanh toán. Thanh toán bằng thẻ được thực hiện trên trang thanh toán của Stripe; chúng tôi không nhận hoặc lưu trữ đầy đủ số thẻ.
- Tin nhắn: thông báo SMS và email mà doanh nghiệp chọn gửi cho khách hàng của mình, và các tin nhắn chúng tôi gửi cho chủ tài khoản.
- Dữ liệu kỹ thuật: nhật ký yêu cầu đến máy chủ của chúng tôi, thông tin thiết bị và phiên làm việc cần thiết cho bảo mật, và báo cáo lỗi.
Chúng tôi sử dụng dữ liệu này để cung cấp dịch vụ: cho phép người dùng đăng nhập, lập kế hoạch và gửi tuyến, hiển thị các lượt giao trên bản đồ, lưu giữ bằng chứng giao hàng, chốt ngày, tính phí tài khoản, hỗ trợ, bảo đảm an toàn và cải thiện dịch vụ. Lập kế hoạch bằng AI tự học sử dụng các tuyến trước đây của chính doanh nghiệp để cải thiện kế hoạch của doanh nghiệp đó.
Ứng dụng Optiroutes Driver thu thập những gì?
- Thông tin đăng nhập: tên người dùng, mật khẩu và mã công ty do người sử dụng lao động cấp, hoặc — với tài xế mở tài khoản cá nhân trong ứng dụng — địa chỉ email, họ tên, số điện thoại (không bắt buộc) và mật khẩu.
- Vị trí khi làm việc: khi một tuyến giao hàng đang hoạt động, ứng dụng thu thập vị trí GPS chính xác của điện thoại, kể cả khi chạy nền lúc ứng dụng không hiển thị trên màn hình, và gửi đến doanh nghiệp để bộ phận điều phối theo dõi tuyến. Doanh nghiệp có thể yêu cầu bật GPS: với cài đặt “Bắt buộc bật GPS trong ứng dụng”, ứng dụng sẽ bị chặn cho đến khi quyền vị trí được cấp, GPS được bật và có vị trí mới nhất, và doanh nghiệp có thể chặn việc ký khi GPS đang tắt. Bạn có thể ngừng chia sẻ vị trí trong phần cài đặt của điện thoại; việc này có thể khiến ứng dụng ngừng hoạt động đối với người sử dụng lao động của bạn.
- Bằng chứng giao hàng: ảnh chụp bằng camera (hoặc chọn từ thư viện ảnh) và chữ ký số của khách hàng, được gắn vào hồ sơ giao hàng.
- Hoạt động giao hàng: các điểm dừng được đánh dấu đã giao hoặc chưa giao kèm lý do và thời gian, tiền mặt và séc đã thu, pallet, và bản tổng kết cuối ngày.
- Mã định danh thiết bị: một mã định danh và nhãn thiết bị cố định, được dùng để quản lý phiên đăng nhập và chỉ cho phép một thiết bị hoạt động cho mỗi tài khoản — không dùng cho quảng cáo hay theo dõi giữa các ứng dụng.
Thông tin khách hàng hiển thị cho tài xế lấy từ dữ liệu của doanh nghiệp, không phải từ danh bạ của điện thoại. Ứng dụng không chứa quảng cáo và không có công cụ phân tích của bên thứ ba. Việc mua gói đăng ký Pro tùy chọn, tại nơi được cung cấp, được thực hiện qua App Store của Apple hoặc Google Play; chúng tôi nhận được trạng thái gói đăng ký, không nhận thông tin thanh toán.
Những nhà cung cấp dịch vụ nào xử lý dữ liệu?
Chúng tôi sử dụng các nhà cung cấp sau đây để vận hành dịch vụ. Mỗi nhà cung cấp chỉ nhận những gì cần thiết cho nhiệm vụ của mình và xử lý dữ liệu theo hợp đồng với chúng tôi.
| Nhà cung cấp | Công việc thực hiện cho chúng tôi | Dữ liệu liên quan |
|---|---|---|
| Amazon Web Services (AWS) | Lưu trữ ứng dụng, máy chủ, cơ sở dữ liệu, lưu trữ tệp và sao lưu | Toàn bộ dữ liệu dịch vụ |
| Amazon Simple Email Service (Amazon SES) | Gửi email: mã đăng ký, thông tin đăng nhập, thông báo, phiếu giao hàng đã ký | Địa chỉ email và nội dung tin nhắn |
| Stripe | Thanh toán bằng thẻ cho số dư trả trước và nạp tiền tự động; hóa đơn | Thông tin liên hệ thanh toán, số tiền; dữ liệu thẻ được nhập trên Stripe |
| Google Maps Platform | Bản đồ, gợi ý địa chỉ, mã hóa địa lý và chỉ đường | Địa chỉ và tọa độ |
| Auth0 (Okta) | Đăng nhập và xử lý mật khẩu cho ứng dụng web | Email, tên người dùng, giá trị băm của mật khẩu, sự kiện đăng nhập |
| GraphHopper | Tính toán tuyến | Tọa độ của điểm dừng và kho, ràng buộc của tuyến |
| Nhà cung cấp cổng SMS | Gửi tin nhắn SMS mà doanh nghiệp chọn gửi, như thông báo giờ đến | Số điện thoại và nội dung tin nhắn |
| Expo | Chuyển các bản cập nhật phần mềm đến ứng dụng tài xế | Thông tin kỹ thuật của ứng dụng |
| Apple và Google | Cửa hàng ứng dụng; gói đăng ký trong ứng dụng tại nơi được cung cấp | Trạng thái gói đăng ký |
| ntfy | Thông báo đẩy về các yêu cầu liên hệ mới từ website đến đội ngũ của chúng tôi | Tên người gửi yêu cầu, công ty, thông tin liên hệ, những dòng đầu của tin nhắn |
Khi người dùng chọn gửi tuyến hoặc tin nhắn qua WhatsApp, nội dung được gửi từ chính tài khoản WhatsApp của người dùng đó theo điều khoản của WhatsApp. Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, hoặc để bảo vệ quyền lợi của chúng tôi, người dùng của chúng tôi hoặc công chúng.
Dữ liệu được lưu trữ ở đâu?
Dữ liệu dịch vụ được lưu trữ tại Amazon Web Services, chủ yếu ở khu vực Israel (Tel Aviv), với một số dịch vụ, như gửi email và lưu trữ tệp, ở các khu vực AWS tại Hoa Kỳ. Các nhà cung cấp khác của chúng tôi có thể xử lý dữ liệu tại Hoa Kỳ, Liên minh Châu Âu và các quốc gia khác. Khi pháp luật yêu cầu, chúng tôi dựa vào các quyết định về mức độ bảo vệ tương xứng, các điều khoản hợp đồng tiêu chuẩn hoặc các biện pháp bảo vệ tương đương cho những hoạt động chuyển dữ liệu này.
Chúng tôi lưu giữ dữ liệu trong bao lâu?
- Thống kê website: xóa sau 400 ngày.
- Yêu cầu qua biểu mẫu liên hệ: lưu giữ trong thời gian chúng tôi liên lạc với bạn và tối đa 24 tháng sau lần liên lạc cuối cùng, trừ khi bạn trở thành khách hàng hoặc yêu cầu chúng tôi xóa sớm hơn.
- Dữ liệu dịch vụ: lưu giữ trong thời gian tài khoản của doanh nghiệp còn hoạt động và theo chỉ dẫn của doanh nghiệp; sau khi tài khoản bị đóng, chúng tôi xóa hoặc ẩn danh hóa dữ liệu trong một khoảng thời gian hợp lý, trừ trường hợp pháp luật yêu cầu chúng tôi lưu giữ hồ sơ như hóa đơn.
- Dữ liệu ứng dụng tài xế trên điện thoại: lưu giữ cho đến khi tài xế đăng xuất, dữ liệu được đồng bộ, hoặc ứng dụng bị gỡ bỏ.
- Tài khoản tài xế cá nhân: có thể xóa trong ứng dụng (Menu → Tài khoản → Xóa tài khoản); tài khoản và dữ liệu của tài khoản sẽ bị xóa sau 30 ngày kể từ ngày yêu cầu.
Chúng tôi bảo vệ dữ liệu như thế nào?
Dữ liệu được truyền qua các kết nối mã hóa (HTTPS). Quyền truy cập dịch vụ được bảo vệ bằng đăng nhập cá nhân, vai trò và quyền hạn, và nhân viên của chúng tôi chỉ truy cập hệ thống vận hành khi cần thiết. Thông tin xác thực trên điện thoại được lưu trong bộ nhớ bảo mật. Không phương thức lưu trữ hay truyền tải nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và sẽ thông báo cho khách hàng bị ảnh hưởng về sự cố bảo mật theo quy định của pháp luật.
Bạn có những quyền gì?
Tùy theo nơi bạn sinh sống — ví dụ theo GDPR tại Liên minh Châu Âu và Vương quốc Anh, Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng California, hoặc Luật Bảo vệ Quyền riêng tư của Israel — bạn có thể có quyền truy cập dữ liệu cá nhân của mình, chỉnh sửa, xóa, nhận bản sao, phản đối hoặc hạn chế một số hình thức sử dụng, và rút lại sự đồng ý. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.
Cư dân California: chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi sẽ không đối xử khác biệt với bạn vì bạn thực hiện các quyền của mình.
Để gửi yêu cầu, vui lòng viết đến yoni@optiroutes.com. Chúng tôi có thể cần xác minh danh tính của bạn. Nếu dữ liệu của bạn được nhập bởi một doanh nghiệp sử dụng OptiRoutes, chúng tôi sẽ chuyển yêu cầu của bạn đến doanh nghiệp đó hoặc hỗ trợ doanh nghiệp phản hồi.
Trẻ em
OptiRoutes và ứng dụng Optiroutes Driver là công cụ dành cho doanh nghiệp và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu theo quy định của pháp luật quốc gia bạn.
Thay đổi và liên hệ
Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản mới nhất; đối với các thay đổi quan trọng, chúng tôi cũng sẽ thông báo cho chủ tài khoản trong ứng dụng hoặc qua email.
OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA · yoni@optiroutes.com. Bạn cũng có thể sử dụng biểu mẫu liên hệ của chúng tôi.