CHÍNH SÁCH BẢO MẬT GIATNHANH

Chính sách bảo mật này ("Chính sách") giải thích cách đơn vị vận hành giatnhanh ("giatnhanh", "chúng tôi") thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng web giatnhanh ("Nền tảng").

Chính sách này đồng thời là thông báo xử lý dữ liệu cá nhân gửi đến bạn trước khi xử lý, theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

1. Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
• Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân (thay thế Nghị định 13/2023/NĐ-CP);
• Các quy định liên quan về giao dịch điện tử, thương mại điện tử, an ninh mạng và bảo vệ quyền lợi người tiêu dùng.

2. Vai trò của các bên

• giatnhanh là bên kiểm soát và xử lý dữ liệu cá nhân của Người dùng trên Nền tảng.
• Tiệm giặt đối tác nhận một phần dữ liệu của bạn để thực hiện đơn hàng và chỉ được dùng dữ liệu đó cho đơn hàng của bạn theo hợp đồng hợp tác với giatnhanh.
• Nhà cung cấp dịch vụ (lưu trữ máy chủ, gửi SMS/OTP, phân tích sử dụng…) xử lý dữ liệu thay mặt giatnhanh theo hợp đồng. Máy chủ lưu trữ dữ liệu của Nền tảng hiện đặt tại Singapore (Vercel, vùng sin1), nên dữ liệu của bạn được chuyển ra nước ngoài (xem mục 7).

3. Dữ liệu cá nhân chúng tôi thu thập

3.1. Dữ liệu bạn cung cấp

3.2. Dữ liệu thu thập tự động

3.3. Dữ liệu chúng tôi không thu thập

• giatnhanh không thu thông tin thẻ ngân hàng (số thẻ, ngày hết hạn, mã CVV, mã OTP) và không giữ tiền thanh toán của Khách hàng, vì bạn thanh toán trực tiếp tại Tiệm. Khách hàng có thể tự nguyện lưu một tài khoản nhận tiền, chỉ để nhận tiền hoàn khi khiếu nại (Phụ lục C).
• Ngoài dữ liệu vị trí nêu tại mục 3.2, giatnhanh không chủ đích thu thập dữ liệu cá nhân nhạy cảm khác. Vui lòng không gửi dữ liệu nhạy cảm (sức khỏe, tôn giáo, giấy tờ tùy thân…) qua Chat trong đơn hoặc ảnh chụp.

3.4. Dữ liệu vị trí (dữ liệu cá nhân nhạy cảm)

• Theo Nghị định 356/2025/NĐ-CP, vị trí của bạn xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm.
• giatnhanh chỉ thu thập và lưu vị trí GPS khi bạn đồng ý riêng cho mục đích này; bạn có thể từ chối hoặc rút lại đồng ý bất kỳ lúc nào và vẫn dùng Nền tảng bằng cách chọn quận/phường thủ công.
• Dữ liệu vị trí chỉ dùng để gợi ý, sắp xếp tiệm gần bạn; chỉ nhân sự được phân quyền mới truy cập; không chia sẻ cho Tiệm.
• Dữ liệu vị trí GPS chỉ được lưu tới khi đơn đóng hoàn toàn, tức là bạn đã nhận đồ, Tiệm đã được thanh toán và giatnhanh đã thu hoa hồng của đơn đó (qua kỳ đối soát); sau đó giatnhanh xóa ngay. Đơn bị hủy hoặc bị từ chối được coi là đã đóng, vị trí cũng bị xóa ngay. Nếu bạn rút lại đồng ý sớm hơn, dữ liệu vị trí được xóa ngay khi bạn rút lại.
• giatnhanh lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo quy định pháp luật.

3.5. Dữ liệu của Tiệm

Tên tiệm, địa chỉ, số điện thoại, thông tin chủ tiệm/người đại diện (số CCCD chỉ ghi số, giatnhanh không lưu ảnh CCCD), giấy tờ kinh doanh, tài khoản nhận tiền (tên ngân hàng, số tài khoản, tên chủ tài khoản – bắt buộc, để đối soát tuần; Phụ lục C), hình ảnh tiệm, bảng giá.

4. Mục đích xử lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

1. Tạo và quản lý tài khoản, xác thực bằng OTP;
2. Chuyển đơn hàng đến Tiệm, hiển thị và cập nhật trạng thái đơn; khi bạn chọn trả đồ qua shipper: lưu địa chỉ nhận đồ, ảnh túi đồ Tiệm chụp trước khi giao shipper và xác nhận "Đã nhận đồ" để làm bằng chứng khi có Khiếu nại;
3. Vận hành Chat trong đơn giữa bạn và Tiệm;
4. Gửi thông báo liên quan đến đơn (nhắc mang đồ đến sau 4–6 giờ, đơn bị hủy sau 24 giờ, giặt xong…);
5. Phát hành, áp dụng mã khuyến mãi, mã giới thiệu và chống gian lận (giới hạn theo số điện thoại và thiết bị; theo dõi địa chỉ IP);
6. Gợi ý tiệm gần bạn bằng dữ liệu vị trí, chỉ khi bạn đồng ý riêng;
7. Đối soát hoa hồng và hoàn khuyến mãi hằng tuần với Tiệm;
8. Tiếp nhận và giải quyết Khiếu nại (bao gồm xem Chat trong đơn, ghi chú và hình ảnh tình trạng đồ);
9. Hiển thị đánh giá;
10. Bảo đảm an ninh, an toàn hệ thống, khắc phục lỗi;
11. Phân tích thống kê để cải thiện Nền tảng (ưu tiên dữ liệu đã tổng hợp/khử nhận dạng);
12. Gửi tin khuyến mãi, tiếp thị — chỉ khi bạn đồng ý riêng và bạn có thể từ chối bất kỳ lúc nào;
13. Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi không sử dụng dữ liệu cho mục đích khác ngoài mục đích đã thông báo khi chưa có sự đồng ý của bạn, trừ trường hợp pháp luật quy định.

5. Sự đồng ý

5.1. Khi đăng ký tài khoản, bạn được đề nghị đồng ý với Chính sách này bằng thao tác chủ động (đánh dấu ô đồng ý). Im lặng hoặc không phản hồi không được coi là đồng ý.

5.2. Bạn có thể đồng ý riêng cho từng mục đích không bắt buộc (ví dụ: nhận tin tiếp thị, chia sẻ vị trí, thông báo đẩy). Với dữ liệu vị trí, trước khi xin đồng ý, giatnhanh thông báo rõ đây là dữ liệu cá nhân nhạy cảm.

5.3. giatnhanh lưu lại bằng chứng về sự đồng ý của bạn (thời điểm, phiên bản Chính sách) ở định dạng có thể kiểm chứng.

5.4. Trong một số trường hợp pháp luật cho phép, chúng tôi có thể xử lý dữ liệu mà không cần sự đồng ý (ví dụ: để thực hiện nghĩa vụ theo hợp đồng với bạn, theo yêu cầu của cơ quan có thẩm quyền, trường hợp khẩn cấp đe dọa tính mạng, sức khỏe).

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

Đơn vị giao nhận bên ngoài (Grab, Ahamove…) – cập nhật 26/10/2026:

• Nếu bạn tự đặt shipper: bạn tự cung cấp thông tin cho họ theo chính sách riêng của họ.
• Nếu Tiệm đặt shipper theo yêu cầu của bạn: Tiệm cung cấp cho shipper họ tên, số điện thoại và địa chỉ nhận đồ của bạn, chỉ để giao đơn đó. Tiệm không được dùng các thông tin này cho mục đích khác.
• giatnhanh không ký hợp đồng và không truyền dữ liệu trực tiếp cho đơn vị giao nhận; đơn vị đó xử lý dữ liệu theo chính sách riêng của họ.

Nhà cung cấp dịch vụ hiện tại: Vercel (máy chủ, vùng Singapore), Neon (cơ sở dữ liệu, Singapore), Google Fonts (phông chữ), dịch vụ thông báo đẩy của nhà cung cấp trình duyệt (chỉ khi bạn bật thông báo) và tiện ích hiển thị của nền tảng xây dựng ứng dụng (grok.com). giatnhanh hiện chưa dùng dịch vụ SMS OTP hay công cụ phân tích bên ngoài; khi dùng thêm sẽ cập nhật danh sách này.

7. Chuyển dữ liệu ra nước ngoài

Cập nhật 26/10/2026.

• Máy chủ và cơ sở dữ liệu của Nền tảng hiện đặt tại Singapore (nhà cung cấp hạ tầng Vercel, vùng sin1). Vì vậy, dữ liệu cá nhân bạn cung cấp trên Nền tảng, gồm thông tin tài khoản, đơn hàng, Chat trong đơn, ảnh, địa chỉ nhận đồ và dữ liệu vị trí (nếu bạn đồng ý), được chuyển ra nước ngoài và lưu trữ tại Singapore.
• Việc chuyển này chỉ nhằm vận hành Nền tảng theo các mục đích tại mục 4. Nhà cung cấp hạ tầng chỉ xử lý dữ liệu theo hợp đồng với giatnhanh, có điều khoản bảo vệ dữ liệu; giatnhanh áp dụng mã hóa đường truyền, phân quyền và ghi nhật ký truy cập như mục 9.
• giatnhanh lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong thời hạn luật định, và cập nhật hồ sơ khi có thay đổi.
• Nếu sau này giatnhanh chuyển máy chủ về Việt Nam hoặc dùng thêm nhà cung cấp ở nước khác, giatnhanh sẽ cập nhật Chính sách này và thông báo cho bạn.

8. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xóa hoặc khử nhận dạng, trừ khi pháp luật yêu cầu lưu lâu hơn.

9. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý;
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý dữ liệu (bao gồm phản đối nhận tin tiếp thị);
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
6. Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu cá nhân của mình.

Bạn cũng có nghĩa vụ tự bảo vệ dữ liệu của mình, tôn trọng dữ liệu của người khác (ví dụ: không chia sẻ thông tin của Tiệm hoặc Khách hàng khác ra ngoài), và cung cấp thông tin chính xác.

Cách thực hiện quyền: gửi yêu cầu qua mục Tài khoản trên Nền tảng, Zalo hỗ trợ hoặc hotline 0355851994. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và xử lý trong thời hạn pháp luật quy định. Chúng tôi có thể cần xác minh danh tính trước khi xử lý.

Lưu ý khi rút lại đồng ý hoặc xóa dữ liệu: việc này không ảnh hưởng tính hợp pháp của việc xử lý trước đó. Nếu bạn rút lại đồng ý với dữ liệu bắt buộc (như số điện thoại), bạn có thể không tiếp tục đặt đơn được. Dữ liệu đơn hàng phải lưu theo quy định về kế toán, thuế hoặc phục vụ khiếu nại đang mở có thể chưa xóa ngay được; chúng tôi sẽ thông báo rõ cho bạn.

10. Biện pháp bảo vệ dữ liệu

• Mã hóa đường truyền (HTTPS); xác thực bằng OTP;
• Phân quyền truy cập: Tiệm chỉ xem được dữ liệu đơn hàng của mình; nhân viên giatnhanh chỉ xem Chat trong đơn khi có Khiếu nại hoặc cần xử lý vi phạm;
• Ghi nhật ký truy cập, sao lưu định kỳ;
• Ràng buộc nghĩa vụ bảo mật với nhân sự, Tiệm và nhà cung cấp dịch vụ;
• Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (do có xử lý dữ liệu vị trí là dữ liệu nhạy cảm) và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (do máy chủ đặt tại Singapore);

11. Xử lý sự cố, vi phạm dữ liệu

Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quyền, lợi ích của bạn, giatnhanh sẽ:

1. Ngăn chặn, khắc phục hậu quả;
2. Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) chậm nhất 72 giờ kể từ khi phát hiện, trong các trường hợp pháp luật yêu cầu;
3. Lập biên bản xác nhận sự việc và thông báo cho người dùng bị ảnh hưởng khi cần thiết.

12. Dữ liệu của trẻ em

Nền tảng dành cho người từ đủ 16 tuổi; người dưới 16 tuổi chỉ được sử dụng khi có sự đồng ý của cha, mẹ hoặc người giám hộ (thống nhất với Điều khoản sử dụng, mục 3.2). Nền tảng không hướng tới trẻ em dưới 7 tuổi. Nếu phát hiện dữ liệu của trẻ em được cung cấp mà không có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định, chúng tôi sẽ xóa dữ liệu đó.

13. Cookie và bộ nhớ cục bộ

Nền tảng là ứng dụng web (PWA) và sử dụng cookie, bộ nhớ cục bộ để duy trì đăng nhập, lưu tùy chọn và hoạt động khi mạng yếu. Bạn có thể xóa dữ liệu này trong cài đặt trình duyệt, nhưng một số chức năng có thể không hoạt động.

14. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này. Thay đổi về mục đích xử lý hoặc loại dữ liệu sẽ được thông báo trên Nền tảng trước khi áp dụng và xin lại sự đồng ý khi pháp luật yêu cầu.

15. Liên hệ

• Địa chỉ: Đà Nẵng
• Hotline: 0355851994
• Người phụ trách bảo vệ dữ liệu cá nhân: Minh Hoàng

Phụ lục A. Dữ liệu của Shipper giatnhanh (bổ sung 28/10/2026, phiên bản 1.1)

Phụ lục này bổ sung mục 3, 6 và 8; nếu khác, phụ lục này được áp dụng.

A.1. Dữ liệu Shipper cung cấp: họ tên, số điện thoại, số CCCD, ảnh hai mặt CCCD, biển số xe, ảnh giấy tờ xe, ảnh chân dung, lịch sử chuyến, ảnh bao đồ, đánh giá, khiếu nại, sổ tiền cọc và đối soát.

A.2. Ảnh CCCD là dữ liệu cá nhân nhạy cảm (Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP). giatnhanh chỉ dùng để xác minh danh tính Shipper; chỉ quản trị viên của giatnhanh được xem, mỗi lần xem đều ghi nhật ký (ai, khi nào). Nhân viên vận hành, Khách hàng, Tiệm và chính Shipper không xem lại được ảnh CCCD trong ứng dụng; số CCCD chỉ hiện 4 số cuối. Ảnh CCCD được lưu trong thời gian Shipper còn hoạt động và tối đa 12 tháng sau khi Shipper nghỉ hoặc hồ sơ bị từ chối, rồi xoá, trừ khi đang có tranh chấp.

A.3. Vị trí của Shipper: chỉ lấy khi Shipper bật "Sẵn sàng nhận đơn", để xếp chuyến gần; xoá khi Shipper tắt. Không lưu lịch sử di chuyển.

A.4. Chia sẻ khi có chuyến: Shipper nhận chuyến thấy họ tên, số điện thoại và địa chỉ (điểm ghim bản đồ) của Khách hàng, tên, số điện thoại và địa chỉ của Tiệm, chỉ để thực hiện chuyến đó; Khách hàng và Tiệm thấy họ tên, số điện thoại, biển số xe và ảnh chân dung của Shipper. Chat trong đơn gồm cả Shipper của chuyến đang chạy.

A.5. Địa chỉ giao nhận: khi chọn Shipper giatnhanh, Khách hàng nhập địa chỉ và ghim vị trí trên bản đồ để tính quãng đường và phí ship. Tọa độ ghim được xoá khi đơn đóng (hoàn thành, huỷ hoặc bị từ chối); địa chỉ dạng chữ lưu như dữ liệu đơn hàng (mục 8).

A.6. giatnhanh đã bổ sung việc xử lý ảnh CCCD và vị trí Shipper vào hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA).

Phụ lục B. Thông báo đẩy, vị trí và hoạt động của Shipper (bổ sung 28/10/2026, phiên bản 1.2)

B.1. Thông báo đẩy (chỉ khi bạn bật): giatnhanh lưu mã đăng ký thông báo của trình duyệt (địa chỉ gửi và khoá mã hoá do trình duyệt cấp) gắn với tài khoản của bạn. Nội dung thông báo (tiêu đề ngắn, mã đơn) được gửi qua dịch vụ thông báo của nhà cung cấp trình duyệt (Google, Apple, Mozilla, Microsoft) để đến điện thoại của bạn. Tắt thông báo hoặc gỡ ứng dụng thì mã đăng ký bị xoá; mã hết hiệu lực cũng tự xoá.

B.2. Vị trí của Shipper: chỉ lấy khi Shipper bật "Sẵn sàng nhận đơn", chỉ giữ vị trí gần nhất để xếp chuyến gần, xoá khi Shipper tắt, bị khoá hoặc nghỉ; không lưu lịch sử di chuyển. Khách hàng và Tiệm không xem được vị trí Shipper.

B.3. Hoạt động của Shipper: giatnhanh lưu thời điểm bật / tắt "Sẵn sàng", số chuyến nhận, hoàn tất, trả lại, đánh giá và loại Shipper (nội bộ / đối tác, kèm lịch sử đổi loại) để vận hành, đối soát và theo dõi chất lượng. Thời gian lưu: 12 tháng kể từ khi phát sinh, sau đó xoá hoặc khử nhận dạng (trừ khi đang có khiếu nại, tranh chấp).

B.4. Shipper nội bộ do giatnhanh tạo tài khoản: giatnhanh nhập họ tên, số điện thoại, số và ảnh CCCD, biển số, ảnh giấy tờ xe, ảnh chân dung do Shipper cung cấp; áp dụng như Phụ lục A (ảnh CCCD chỉ quản trị xem, có nhật ký).

B.5. Địa chỉ cho Grab / Ahamove: địa chỉ bạn nhập để chép sang Grab / Ahamove chỉ lưu trên điện thoại của bạn, không gửi lên giatnhanh. Khi dán vào ứng dụng của hãng, dữ liệu được xử lý theo chính sách của hãng đó.

Phụ lục C. Tài khoản nhận tiền và Chai nước giặt giatnhanh (bổ sung 29/10/2026, phiên bản 1.3)

C.1. Tài khoản nhận tiền gồm: tên ngân hàng, số tài khoản, tên chủ tài khoản (viết in hoa không dấu). giatnhanh thu:

• của Tiệm (bắt buộc): để chuyển tiền đối soát tuần (hoàn tiền mã giảm giá giatnhanh tài trợ) và nhận tiền Tiệm trả;
• của Shipper (bắt buộc): để hoàn tiền cọc và chuyển tiền đối soát;
• của Khách hàng (tự nguyện): chỉ để nhận tiền hoàn khi khiếu nại được giải quyết. Không lưu tài khoản vẫn dùng Nền tảng bình thường; khi cần hoàn tiền, giatnhanh sẽ nhắc bạn thêm.

C.2. giatnhanh không thu thông tin thẻ (số thẻ, ngày hết hạn, CVV, OTP), mật khẩu hay mã đăng nhập ứng dụng ngân hàng, và không bao giờ yêu cầu các thông tin này.

C.3. Ai xem được: ngoài quản trị viên giatnhanh, mọi người (kể cả chủ tài khoản, nhân viên vận hành) chỉ thấy dạng che, ví dụ "Vietcombank •••• 1234 – NGUYEN VAN A". Quản trị viên xem số đầy đủ khi cần chuyển tiền; mỗi lần xem được ghi nhật ký. Lịch sử sửa tài khoản chỉ lưu dạng che. Mỗi lần sửa, tài khoản chờ giatnhanh xác minh lại và chủ tài khoản nhận thông báo.

C.4. Mã VietQR: khi hiện mã QR chuyển khoản, số tài khoản, tên chủ tài khoản, số tiền và nội dung chuyển khoản được gửi tới dịch vụ tạo ảnh VietQR (img.vietqr.io) để tạo ảnh mã. Ngân hàng tự nhập (không có trong danh sách VietQR) không tạo mã QR.

C.5. Thời gian lưu: tài khoản nhận tiền được lưu tới khi bạn xoá tài khoản giatnhanh hoặc tới khi hết các khoản đối soát / hoàn tiền còn mở với bạn, rồi xoá.

C.6. Chai nước giặt giatnhanh: giatnhanh lưu số ml được cộng / trừ theo từng đơn, số chai đã đầy và mã ưu đãi đã phát để vận hành chương trình và phát hiện gian lận (ví dụ chủ tiệm tự đặt đơn của tiệm mình). Không dùng cho quảng cáo của bên thứ ba.