Chính sách quyền riêng tư — Né Ngập
Né Ngập là ứng dụng báo mưa và ngập theo phút cho người đi xe máy ở TP.HCM và Hà Nội. Chính sách này nói rõ ứng dụng thu thập dữ liệu gì, vì sao, giữ bao lâu và bạn xoá dữ liệu bằng cách nào. Chính sách được soạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân (hiệu lực từ 01/01/2026).
Né Ngập không phải cảnh báo thiên tai chính thức. Dự báo chỉ để tham khảo, luôn hiển thị dưới dạng khoảng (ví dụ "10–14 phút"). Hãy theo dõi thông báo của cơ quan nhà nước có thẩm quyền.
1. Tóm tắt
- Không có tài khoản. Không cần đăng ký, không hỏi tên, số điện thoại, email.
- Không quảng cáo, không công cụ phân tích hành vi (analytics), không bán dữ liệu.
- Vị trí của bạn chỉ rời điện thoại dưới dạng ô khoảng 1 km (geohash-6), không phải toạ độ chính xác — trừ khi bạn chủ động gửi báo cáo ngập/mưa.
- Bạn có thể xoá toàn bộ dữ liệu bằng nút "Xoá dữ liệu của tôi" trong ứng dụng. Thiết bị không dùng ứng dụng 180 ngày cũng bị xoá tự động.
2. Dữ liệu chúng tôi thu thập
| Dữ liệu | Khi nào | Vì sao | Thời gian lưu |
|---|---|---|---|
| Mã cài đặt ẩn danh (ngẫu nhiên, do máy chủ tạo) | Lần mở đầu tiên | Để gửi cảnh báo đúng thiết bị, chống lạm dụng | Đến khi bạn xoá dữ liệu, hoặc 180 ngày sau lần dùng cuối |
| Ô vị trí khoảng 1 km (geohash-6, ví dụ "w3gv2c") và tâm của ô | Khi bạn cho phép vị trí | Để báo mưa sắp đến khu vực của bạn khi ứng dụng đang đóng | Ghi đè ở mỗi lần cập nhật; xoá cùng mã cài đặt |
| Mã thông báo đẩy (push token), môi trường APNs, mã Live Activity (iPhone) | Khi bạn cho phép thông báo | Để gửi cảnh báo mưa/ngập/triều | Đến khi được thay thế hoặc không còn hiệu lực; xoá cùng mã cài đặt |
| Nền tảng (iOS/Android), phiên bản ứng dụng, ngôn ngữ, tuỳ chọn cảnh báo | Lần mở đầu tiên và khi bạn đổi cài đặt | Vận hành dịch vụ (ngôn ngữ thông báo, bắt cập nhật bắt buộc) | Xoá cùng mã cài đặt |
| Địa điểm đã lưu (tên bạn đặt, loại, khung giờ cảnh báo; vị trí được làm tròn về tâm ô ~1 km) | Khi bạn lưu một địa điểm | Báo mưa ở nơi bạn quan tâm | Đến khi bạn xoá địa điểm hoặc xoá dữ liệu |
| Báo cáo mưa/ngập: vị trí làm tròn ≈ 11 m (4 chữ số thập phân), loại, mức nước | Chỉ khi bạn bấm gửi báo cáo | Cộng đồng biết điểm đang ngập | Hiển thị công khai tối đa 3 giờ; xoá 30 ngày sau khi hết hạn |
| Bình chọn "Vẫn còn ngập / Đã rút" | Khi bạn bấm | Xác nhận báo cáo của người khác | Xoá cùng báo cáo |
| Lịch sử cảnh báo đã gửi và phản hồi "Đúng / Sai" | Khi có cảnh báo; khi bạn phản hồi | Đo độ chính xác của cảnh báo | 90 ngày |
| Địa chỉ IP trong nhật ký máy chủ | Mỗi yêu cầu | Chống lạm dụng, xử lý sự cố | 14 ngày. Máy chủ không ghi toạ độ hay nội dung tìm kiếm vào nhật ký |
Chúng tôi không lưu toạ độ GPS chính xác của bạn (ngoài báo cáo bạn chủ động gửi), không lưu lịch sử di chuyển. Tính năng "Chuyến đi" tính toán trên điện thoại; máy chủ chỉ trả về lưới dự báo mưa chung cho cả thành phố. Trang web giới thiệu tại https://nengap.uranashel.com không dùng cookie theo dõi, không nhúng script phân tích và tự phục vụ phông chữ trực tiếp từ máy chủ.
Vì sao dùng ô ~1 km?
Mưa đối lưu ở Việt Nam di chuyển theo từng mảng vài km. Ô geohash-6 (khoảng 1,2 × 0,6 km) đủ nhỏ để báo đúng "mưa sắp đến chỗ bạn", nhưng đủ lớn để không xác định được nhà hay nơi làm việc của bạn. Điện thoại tự làm tròn vị trí thành ô trước khi gửi.
Báo cáo cộng đồng
Báo cáo được hiển thị công khai trên bản đồ (không kèm danh tính hay mã cài đặt) tối đa 3 giờ. Khi bạn xoá dữ liệu, báo cáo của bạn được ẩn danh hoá (gỡ liên kết với thiết bị), không bị xoá ngay, vì đó là thông tin cộng đồng người khác đang dựa vào; báo cáo vẫn bị xoá theo thời hạn ở bảng trên.
3. Cơ sở xử lý
- Sự đồng ý của bạn: vị trí (hộp thoại xin quyền), thông báo, địa điểm đã lưu, báo cáo và bình chọn. Bạn có thể rút lại bất cứ lúc nào trong Cài đặt của điện thoại hoặc trong ứng dụng.
- Lợi ích hợp pháp / vận hành dịch vụ: thông tin thiết bị, lịch sử cảnh báo, nhật ký máy chủ.
- Bảo mật: mã làm mới phiên (lưu dạng băm), bản ghi chống gửi trùng (24 giờ).
4. Bên thứ ba
Máy chủ Né Ngập đứng giữa ứng dụng và các nguồn dữ liệu thời tiết, nên địa chỉ IP của bạn không đến các nguồn đó:
| Nguồn | Dùng cho | Dữ liệu được gửi đi |
|---|---|---|
| Nguồn ảnh radar (bản phát triển: RainViewer; bản thương mại: [nhà cung cấp có giấy phép — chưa chọn; tính năng radar tắt cho tới khi hoàn tất]) | Ảnh radar, dự báo phút | Không có dữ liệu của bạn (máy chủ tải ảnh chung) |
| Nguồn dự báo giờ/ngày và chất lượng không khí (Open-Meteo / CAMS; tắt mặc định ở bản thương mại cho tới khi đủ giấy phép) | Dự báo theo giờ, theo ngày, AQI | Chỉ tâm của ô ~5 km, không kèm IP hay mã cài đặt |
| Dịch vụ tìm địa điểm (bản phát triển: Photon/OpenStreetMap; bản thương mại: Track Asia hoặc VietMap) | Ô tìm kiếm địa điểm | Nội dung bạn gõ, không kèm IP hay mã cài đặt; máy chủ không lưu hay ghi nhật ký nội dung này |
| Firebase Cloud Messaging (Google) / Apple Push Notification service | Gửi thông báo đẩy | Mã thông báo đẩy và nội dung thông báo |
| Firebase Crashlytics (Google) — hiện chưa bật trong phiên bản 1.0.0 | Báo lỗi ứng dụng bị treo (nếu kích hoạt ở bản sau) | Thông tin lỗi và thiết bị; không kèm vị trí, mã phiên hay dữ liệu cá nhân |
Ngoại lệ — kết nối trực tiếp từ điện thoại (IP của bạn đến các dịch vụ này):
- Bản đồ nền: iPhone dùng Apple Maps (MapKit); Android tải ô bản đồ từ OpenFreeMap. Các dịch vụ này nhận địa chỉ IP và vùng bản đồ đang xem.
- Thông báo đẩy: hệ điều hành kết nối với Apple/Google để nhận thông báo.
Máy chủ đặt tại [nhà cung cấp VPS / quốc gia — cần xác định]. Nếu dữ liệu được chuyển ra nước ngoài, chúng tôi sẽ lập hồ sơ đánh giá tác động chuyển dữ liệu theo quy định.
5. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá dữ liệu, hạn chế xử lý và khiếu nại.
- Xoá dữ liệu trong ứng dụng: mở Tôi → Cài đặt → "Xoá dữ liệu của tôi". Thao tác xoá ngay trên máy chủ, trong một lần: mã cài đặt, ô vị trí, mã thông báo đẩy, địa điểm đã lưu, lịch sử cảnh báo và phản hồi, bình chọn; báo cáo được ẩn danh hoá. Sau đó điện thoại cũng xoá dữ liệu cục bộ.
- Tự động xoá: thiết bị không kết nối 180 ngày sẽ bị xoá toàn bộ dữ liệu như trên.
- Gỡ ứng dụng xoá dữ liệu trên điện thoại; dữ liệu trên máy chủ bị xoá sau 180 ngày, hoặc ngay lập tức nếu bạn bấm nút xoá trước khi gỡ.
- Yêu cầu qua web / email: vì không có tài khoản, chúng tôi không thể tự tra cứu tài khoản của bạn qua email; nếu cần hỗ trợ hoặc yêu cầu quyền dữ liệu khác (khi đã gỡ ứng dụng), xin gửi tới privacy@nengap.vn kèm mô tả (ví dụ nền tảng thiết bị và thời điểm sử dụng gần nhất).
6. Trẻ em
Né Ngập không hướng tới trẻ em dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em.
7. Bảo mật
Kết nối được mã hoá TLS. Mã phiên lưu trong Keychain (iPhone) / Keystore (Android). Mã làm mới lưu trên máy chủ dưới dạng băm. Khoá gửi thông báo và mật khẩu cơ sở dữ liệu không bao giờ nằm trong ứng dụng.
8. Thay đổi chính sách
Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng. Bản mới nhất luôn có tại https://nengap.uranashel.com/privacy (tiếng Việt) và https://nengap.uranashel.com/privacy/en (tiếng Anh).
9. Liên hệ
Bên kiểm soát dữ liệu: [tên pháp nhân / hộ kinh doanh — cần xác định], [địa chỉ]. Email: privacy@nengap.vn Trang chủ: https://nengap.uranashel.com