Chính sách Bảo mật ứng dụng CAMBOX

Thông tin tài khoản

Do người dùng cung cấp khi đăng ký và khi cập nhật hồ sơ:

• Họ và tên.
• Số điện thoại.
• Địa chỉ email.
• Mật khẩu, được lưu ở dạng đã băm và không thể đọc ngược.
• Ảnh đại diện, nếu người dùng chọn tải lên.
• Ngày sinh và giới tính, nếu người dùng chọn điền.
• Địa chỉ, nếu người dùng chọn điền.
• Tên cửa hàng và thông tin doanh nghiệp, gồm mã số thuế khi cần xuất hóa đơn.

Video đóng gói đơn hàng

Đây là dữ liệu chính mà dịch vụ tạo ra:

• Video quay quá trình đóng gói, do người dùng chủ động bấm quay.
• Hình thu nhỏ được cắt ra từ video để hiển thị trong danh sách.
• Mã đơn hàng đọc được từ vận đơn, thời điểm quay, thời lượng, dung lượng và các thông tin kỹ thuật kèm theo của tệp video.
• Nhãn phân loại do cửa hàng tự đặt và gắn vào video.

Âm thanh môi trường

Chúng tôi nêu riêng thành một mục vì đây là loại dữ liệu tách biệt với hình ảnh. Điểm này cũng khác nhau giữa hai cách dùng CAMBOX:

• Ứng dụng trên điện thoại ghi âm thanh xung quanh trong suốt thời gian quay, và âm thanh đó là một phần của tệp video. Mục đích là giữ tính toàn vẹn của bằng chứng, vì một đoạn video bị tắt tiếng sẽ khó dùng để đối chiếu khi có tranh chấp.
• Ứng dụng không ghi âm khi không quay video, không nghe ở chế độ nền và không phân tích nội dung lời nói.
• Bản dùng bằng trình duyệt không ghi âm thanh. Video quay trên trình duyệt là video không tiếng.

Thông tin thiết bị

• Loại máy và phiên bản hệ điều hành.
• Địa chỉ IP và thông tin kết nối mạng.
• Mã định danh thiết bị dùng để gửi thông báo đẩy, do Firebase Cloud Messaging cấp. Chỉ ứng dụng trên điện thoại có mã này.
• Nhật ký hoạt động của ứng dụng phục vụ xử lý sự cố.

Số liệu sử dụng tính năng

Phần này chỉ áp dụng cho ứng dụng trên điện thoại. Bản dùng bằng trình duyệt không gửi số liệu sử dụng và không gửi nhật ký sự cố. Ứng dụng ghi nhận các thao tác dưới đây ở dạng sự kiện, kèm mã thiết bị, để biết tính năng nào đang hoạt động tốt và chỗ nào người dùng hay gặp trục trặc:

• Đăng nhập thành công hoặc thất bại, và đăng xuất.
• Quét đơn hàng thành công hoặc phát hiện đơn trùng.
• Bắt đầu quay, hoàn tất quay, hủy quay.
• Tải video lên thành công hoặc thất bại.
• Mở xem video, gắn nhãn và gỡ nhãn.
• Hộp thoại xin quyền được hiển thị và kết quả người dùng chọn.
• Tiến trình hoàn thành các bước hướng dẫn ban đầu.

Nhật ký sự cố

• Khi ứng dụng gặp lỗi và dừng đột ngột, một bản ghi kỹ thuật về lỗi đó cùng thông tin thiết bị được gửi về để chẩn đoán. Bản ghi này không chứa nội dung video.

Vị trí

Cửa hàng có thể bật tính năng nhúng địa chỉ vào video bằng chứng. Tính năng này mặc định tắt và cửa hàng tự quyết định có bật hay không. Cách hoạt động giống nhau ở cả ứng dụng trên điện thoại và bản dùng bằng trình duyệt:

• Khi tính năng được bật, tọa độ lấy được lúc quay sẽ được lưu cùng bản ghi của video đó. Lúc cửa hàng tạo đường dẫn bằng chứng để gửi cho khách, tọa độ mới được đổi thành tên địa danh và in lên bản video xuất ra. Video không in ra con số tọa độ.
• Việc đổi tọa độ thành tên địa danh đi qua dịch vụ bản đồ nêu ở mục 6. Trước khi gửi đi, độ chính xác của tọa độ được giảm xuống còn khoảng một trăm mét, vừa đủ để tra ra tên phường xã, nên tọa độ chính xác không rời khỏi hệ thống CAMBOX. Tọa độ đã lưu bị xóa cùng lúc với video.
• Khi tính năng đang tắt, hệ thống không lưu tọa độ nào, kể cả khi thiết bị có gửi lên. Việc kiểm tra này nằm ở phía máy chủ và đọc lại trạng thái công tắc ngay tại thời điểm nhận video, nên tắt tính năng có hiệu lực với cả những video quay trước đó mà chưa kịp tải lên.
• Ứng dụng trên điện thoại chỉ xin quyền vị trí khi cửa hàng đã bật tính năng này, và chỉ xin ở mức dùng trong lúc đang mở ứng dụng. Ứng dụng không lấy vị trí khi chạy nền. Bản dùng bằng trình duyệt xin quyền vị trí qua chính trình duyệt. Từ chối quyền thì video vẫn quay và vẫn lưu được, chỉ là không có dòng địa chỉ.
• Trong lúc chờ tải lên, ứng dụng trên điện thoại giữ tọa độ trong vùng dữ liệu riêng của ứng dụng, cùng với hàng đợi tải lên, để video quay lúc mất sóng không mất phần địa chỉ khi tải lại sau. Phần lưu tạm này được giữ cho tới khi video tải lên xong hoặc cho tới khi người dùng bỏ video đó khỏi hàng đợi. Trường hợp tệp hàng đợi bị hỏng, ứng dụng giữ lại bản hỏng thay vì xóa, để còn dò ra những video đã quay mà chưa tải lên được; bản này cũng nằm trong vùng dữ liệu riêng của ứng dụng và mất đi khi người dùng gỡ cài đặt ứng dụng. Tọa độ không được ghi vào nhật ký kỹ thuật, không gửi kèm dữ liệu thống kê và không nhúng vào tệp video.

• Cửa hàng là bên quyết định đối với thông tin người mua xuất hiện trong video. Cửa hàng chọn quay, chọn quay những gì vào khung hình, chọn thời hạn lưu và chọn thời điểm xóa. Cửa hàng chịu trách nhiệm thông báo và xử lý đúng quy định với khách hàng của mình.
• CAMBOX là bên xử lý, hành động thay mặt cửa hàng. Chúng tôi lưu trữ và phục vụ lại video theo yêu cầu của cửa hàng, không tự ý sử dụng cho mục đích khác.
• Phạm vi xử lý giới hạn ở việc lưu bằng chứng để đối chiếu khi có khiếu nại đơn hàng. Chúng tôi không dùng nội dung video để quảng cáo, không bán và không chuyển cho bên thứ ba ngoài các nhà cung cấp hạ tầng nêu ở mục 6.
• Thời hạn lưu và cơ chế xóa nêu ở mục 7 áp dụng cho cả phần dữ liệu này. Khi video bị xóa, thông tin người mua trong video mất theo.
• Nhân sự của CAMBOX không mở xem video của cửa hàng, trừ khi cửa hàng yêu cầu hỗ trợ kỹ thuật hoặc khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

• Máy ảnh, để quay video đóng gói và quét mã vạch trên vận đơn.
• Micrô, để ghi âm thanh môi trường kèm video như nêu ở mục 2.
• Vị trí, để nhúng địa chỉ vào video bằng chứng như nêu ở mục 2. Quyền này chỉ được xin khi cửa hàng đã bật tính năng đó, và chỉ ở mức dùng trong lúc đang mở ứng dụng.
• Thông báo, để báo cho người dùng về hoạt động liên quan tới đơn hàng và tài khoản.
• Ghi vào thư viện ảnh, để lưu video về máy khi người dùng chủ động chọn tải xuống.

Về việc chọn ảnh đại diện trên Android

Hành vi khác nhau theo phiên bản hệ điều hành:

• Từ Android 13 trở lên, ứng dụng dùng bộ chọn ảnh có sẵn của hệ điều hành. Người dùng chọn đúng một ảnh và ứng dụng chỉ nhận được ảnh đó, không xin quyền đọc thư viện.
• Từ Android 12 trở xuống, ứng dụng phải xin quyền đọc bộ nhớ để mở được thư viện ảnh. Quyền này chỉ dùng cho việc chọn ảnh đại diện.

• Ghi và lưu trữ bằng chứng đóng gói để đối chiếu khi có khiếu nại đơn hàng.
• Xác thực người dùng và phân quyền theo từng cửa hàng.
• Gửi thông báo về hoạt động liên quan tới tài khoản và đơn hàng.
• Phát hiện sự cố và cải thiện độ ổn định của ứng dụng.
• Hỗ trợ người dùng khi có yêu cầu.
• Tính toán dung lượng đã dùng và thời hạn lưu theo gói dịch vụ.
• Bảo vệ hệ thống, phát hiện và ngăn chặn hành vi gian lận hoặc truy cập trái phép.
• Thực hiện nghĩa vụ theo quy định của pháp luật.

• Bizfly Simple Storage của Công ty cổ phần VCCorp nhận video đóng gói, hình thu nhỏ và ảnh đại diện, để lưu trữ. Dữ liệu được lưu trên hạ tầng đặt tại Việt Nam.
• Dịch vụ gửi email của Bizfly nhận địa chỉ email và họ tên, để gửi các thư liên quan tới tài khoản như đặt lại mật khẩu, lời mời tham gia cửa hàng và nhắc gia hạn gói dịch vụ.
• Zalo ZNS của Công ty cổ phần VNG nhận số điện thoại, để gửi mã xác thực khi đăng ký tài khoản. Đây là cách gửi mã xác thực duy nhất của CAMBOX, nên mọi tài khoản đều đi qua bước này.
• Cloudflare nhận địa chỉ IP khi người dùng yêu cầu mã xác thực, để phân biệt người thật với chương trình tự động.
• Firebase Cloud Messaging của Google nhận mã định danh thiết bị, để chuyển thông báo đẩy tới đúng máy.
• Firebase Analytics của Google nhận các sự kiện sử dụng nêu ở mục 2 kèm mã thiết bị, để phân tích mức độ sử dụng tính năng.
• Firebase Crashlytics của Google nhận nhật ký sự cố và thông tin thiết bị, để chẩn đoán lỗi.
• Google Gemini nhận ảnh vùng tem đã cắt của sản phẩm, chỉ khi cửa hàng tự bật tính năng nhận số sê ri nêu ở mục 2, để đọc dãy số in trên tem. Ảnh gửi đi là phần khung ngắm quanh tem, không phải toàn bộ khung hình, và không kèm mã đơn hàng hay thông tin người nhận. Một đơn có thể gửi nhiều ảnh nếu cửa hàng ghi nhiều sê ri cho đơn đó.
• Dịch vụ bản đồ Goong nhận tọa độ đã giảm độ chính xác xuống còn khoảng một trăm mét, chỉ khi cửa hàng bật tính năng nhúng địa chỉ nêu ở mục 2, để đổi tọa độ thành tên địa danh. Tọa độ chính xác đầy đủ không rời khỏi hệ thống CAMBOX.
• Dịch vụ phông chữ của Google nhận địa chỉ IP của trình duyệt khi bạn mở các trang web của CAMBOX, vì phông chữ được tải từ máy chủ của Google. Điều này chỉ xảy ra trên trình duyệt, không xảy ra trong ứng dụng điện thoại.

• Mỗi cửa hàng tự đặt số ngày lưu video áp dụng cho cửa hàng mình.
• Gói dịch vụ quy định mức trần. Cửa hàng đặt được bất kỳ số ngày nào không vượt quá mức trần đó.
• Khi một video đã quá thời hạn, hệ thống xóa tệp video và hình thu nhỏ theo lịch chạy định kỳ. Video đã xóa không khôi phục được. Dòng thông tin quản lý của video, gồm mã đơn hàng, nhãn phân loại và thời điểm quay, được giữ lại để cửa hàng còn sổ theo dõi. Dòng này không chứa hình ảnh nên thông tin người mua in trên vận đơn mất đi cùng với tệp video.
• Nếu cửa hàng nâng mức trần, thời hạn mới áp dụng cho cả những video đang còn trong hệ thống.

Với các loại dữ liệu khác:

• Dữ liệu tài khoản được giữ trong suốt thời gian sử dụng dịch vụ và được xử lý theo mục 10 khi người dùng yêu cầu xóa tài khoản.
• Dữ liệu giao dịch và thanh toán được giữ theo thời hạn mà pháp luật về kế toán và thuế quy định.
• Số liệu sử dụng tính năng và nhật ký sự cố được giữ theo chính sách lưu trữ mặc định của Firebase.

Chúng tôi áp dụng các biện pháp sau:

• Toàn bộ dữ liệu truyền giữa ứng dụng và máy chủ được mã hóa bằng giao thức HTTPS.
• Video và hình thu nhỏ được lưu trong kho riêng không cho truy cập công khai. Mỗi lượt xem đi qua một đường dẫn tạm thời có thời hạn.
• Riêng ảnh đại diện được lưu ở kho công khai và có đường dẫn ai biết cũng mở được, vì ảnh này cần hiển thị ngay trong giao diện. Xin cân nhắc điều đó khi chọn ảnh đại diện.
• Phân quyền theo vai trò, người dùng chỉ xem được dữ liệu của cửa hàng mình thuộc về.
• Mật khẩu được lưu ở dạng đã băm.
• Ghi nhật ký truy cập và giám sát an toàn hệ thống.
• Cơ sở dữ liệu hệ thống được sao lưu tự động hằng ngày.

Người dùng có quyền:

• Xem và chỉnh sửa thông tin cá nhân của mình trong ứng dụng.
• Yêu cầu cung cấp thông tin về dữ liệu mà chúng tôi đang giữ.
• Yêu cầu xóa dữ liệu và tài khoản, theo mục 10.
• Rút lại sự đồng ý với một số hoạt động xử lý dữ liệu, bằng cách tắt quyền tương ứng trong cài đặt của máy.
• Khiếu nại về việc xử lý dữ liệu cá nhân.

Mọi yêu cầu liên quan tới dữ liệu cá nhân hoặc Chính sách này, vui lòng liên hệ:

• CÔNG TY CỔ PHẦN CÔNG NGHỆ EVOS VIỆT NAM
• Địa chỉ: Số 9 LK13 Phố Hạnh Hoa, Khu Đô Thị Xa La, Phường Hà Đông, Thành phố Hà Nội
• Hotline: 0918018183
• Email: evos.com.vn@gmail.com
• Website: cambox.vn