Phiên bản 2026-08-03
Quyền riêng tư
Có hiệu lực từ ngày 03.08.2026.
1. Chủ thể chịu trách nhiệm
RiuMate hiện ở giai đoạn thử nghiệm miễn phí. Tên pháp lý, địa chỉ và kênh liên hệ chính thức của chủ thể chịu trách nhiệm đang chờ được chốt và phải được công bố trước khi phát hành chính thức. Yêu cầu về dữ liệu được tiếp nhận bằng tiếng Việt hoặc tiếng Đức.
2. Dữ liệu được xử lý
- Nội dung hành trình, điểm dừng, thời gian, phương tiện và tên hiển thị.
- Email quản lý và một kênh liên hệ do chủ bài chọn.
- Phiên bản điều khoản, quyền riêng tư và thời điểm chấp thuận.
- Lượt mở liên hệ, địa chỉ IP đã băm, báo cáo và thao tác quản trị.
- Tên, email, nội dung và kết quả xử lý của người gửi báo cáo.
RiuMate không yêu cầu dữ liệu nhạy cảm, giấy tờ tùy thân, thông tin thanh toán, mã đặt chỗ, PNR hoặc số vé.
3. Mục đích và cơ sở xử lý
- Tạo, xác minh, hiển thị và quản lý hành trình để cung cấp dịch vụ người dùng yêu cầu.
- Chống spam, gian lận và lạm dụng dựa trên lợi ích hợp pháp bảo vệ dịch vụ.
- Xử lý báo cáo, giải trình quyết định kiểm duyệt và tuân thủ nghĩa vụ pháp lý.
- Giải quyết yêu cầu dữ liệu và bảo vệ quyền pháp lý khi có tranh chấp.
4. Ai có thể xem dữ liệu
Tuyến, thời gian, mô tả và tên hiển thị xuất hiện công khai. Kênh liên hệ chỉ được trả về sau bước chống bot và không nằm trong HTML ban đầu. Admin được ủy quyền có thể xem dữ liệu cần thiết để hỗ trợ, kiểm duyệt và xử lý báo cáo.
5. Nhà cung cấp
Neon cung cấp PostgreSQL tại Frankfurt; chức năng Vercel được cấu hình chạy tại Frankfurt; Resend gửi email; Cloudflare Turnstile chống bot. Thỏa thuận xử lý dữ liệu và cơ chế chuyển dữ liệu quốc tế với các nhà cung cấp vẫn phải được xác nhận trước khi phát hành chính thức, vì một số dịch vụ hỗ trợ hoặc luồng xử lý có thể diễn ra ngoài EU.
6. Thời gian lưu
- Email quản lý và kênh liên hệ: 90 ngày sau thời điểm chuyến đi.
- Metadata hành trình: 12 tháng sau thời điểm chuyến đi.
- Lượt mở liên hệ và IP đã băm: tối đa 12 tháng.
- Báo cáo: tối đa 12 tháng sau khi được xử lý, hoặc sớm hơn khi hành trình bị xóa.
- Nhật ký quản trị: 12 tháng, sau đó xóa hoặc ẩn danh.
- Địa điểm chờ duyệt hoặc bị từ chối: 90 ngày khi không còn cần thiết.
- Địa điểm đã duyệt không chứa dữ liệu cá nhân: có thể được lưu không thời hạn.
Chủ bài dùng liên kết quản lý để xóa thì dữ liệu hành trình và liên hệ bị xóa ngay.
7. Bảo mật
Email và kênh liên hệ được mã hóa khi lưu. Dữ liệu dùng để đối chiếu, như email và IP, được băm bằng khóa riêng theo mục đích. Liên kết xác minh, quản lý và đăng nhập có chữ ký cùng thời hạn sử dụng. Không biện pháp kỹ thuật nào loại bỏ hoàn toàn rủi ro.
8. Quyền của bạn
Tùy trường hợp, bạn có quyền yêu cầu truy cập, sửa, xóa, hạn chế, phản đối hoặc nhận dữ liệu của mình; đồng thời có quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền. Chủ bài có thể sửa, đóng hoặc xóa bằng liên kết quản lý. Nếu mất liên kết, cần cung cấp mã hành trình và email đã dùng qua kênh liên hệ pháp lý sau khi kênh này được công bố.
9. Quyết định tự động
RiuMate không đưa ra quyết định có hiệu lực pháp lý dựa hoàn toàn trên xử lý tự động. Chống bot và xếp hạng tìm kiếm chỉ hỗ trợ vận hành; quyết định kiểm duyệt do admin thực hiện.