Chính sách bảo mật dữ liệu cá nhân — LogLink
Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026), Nghị định 356/2025/NĐ-CP, và các quy định pháp luật Việt Nam có liên quan.
1. BÊN KIỂM SOÁT DỮ LIỆU
Chúng tôi là Bên Kiểm soát và Xử lý dữ liệu cá nhân đối với dữ liệu bạn cung cấp khi sử dụng loglink.vn và ứng dụng LogLink ("Nền tảng").
2. DỮ LIỆU CHÚNG TÔI THU THẬP
2.1. Dữ liệu bạn cung cấp trực tiếp
| Nhóm | Dữ liệu cụ thể | Bắt buộc |
|---|---|---|
| Tài khoản | Email, mật khẩu (đã băm), họ tên, số điện thoại | Có |
| Doanh nghiệp | Tên công ty, mã số thuế, địa chỉ, ngành nghề, logo | Từ Tầng 2 |
| Xác thực Tầng 3 | Số tài khoản ngân hàng đứng tên doanh nghiệp, giấy phép kinh doanh, giấy tờ pháp lý khác | Khi đăng ký Tầng 3 |
| Nghiệp vụ | Thông tin lô hàng, tuyến vận chuyển, giá cước, điều kiện giao dịch, chứng từ tải lên | Theo nhu cầu |
| Liên lạc | Nội dung tin nhắn, tệp đính kèm trao đổi giữa các bên | Khi bạn sử dụng |
| Hỗ trợ | Nội dung yêu cầu hỗ trợ, phản ánh lỗi | Khi bạn gửi |
Vuốt ngang để xem đầy đủ bảng
2.2. Dữ liệu thu thập tự động
- Kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ;
- Sử dụng: trang đã truy cập, thời điểm truy cập, thao tác trên Nền tảng;
- Phiên đăng nhập: cookie xác thực, mã phiên;
- Nhật ký lỗi: thông tin kỹ thuật khi xảy ra sự cố, phục vụ khắc phục.
2.3. Dữ liệu vị trí (đối với tài xế)
Khi tài xế xác nhận bắt đầu chuyến hàng, Nền tảng thu thập tọa độ GPS từ thiết bị của tài xế thông qua trình duyệt hoặc ứng dụng, nhằm hiển thị hành trình cho các bên liên quan đến lô hàng.
- Việc thu thập chỉ diễn ra trong thời gian thực hiện chuyến hàng;
- Tài xế có thể từ chối hoặc tắt quyền truy cập vị trí trên thiết bị;
- Nếu bạn là Nhà cung cấp sử dụng tính năng này với tài xế thuộc quyền quản lý, bạn có nghĩa vụ thông báo và thu thập sự đồng ý hợp lệ của tài xế theo quy định pháp luật.
2.4. Dữ liệu sinh trắc học
Nếu bạn bật đăng nhập bằng Face ID / vân tay, dữ liệu sinh trắc học được xử lý và lưu trữ hoàn toàn trên thiết bị của bạn (Keychain của iOS). LogLink không nhận, không lưu và không truyền dữ liệu sinh trắc học của bạn.
2.5. Dữ liệu chúng tôi KHÔNG thu thập
Chúng tôi không yêu cầu bạn cung cấp ảnh chụp căn cước công dân, hộ chiếu hay bằng lái xe để làm yếu tố xác thực tài khoản. Chúng tôi không thu thập dữ liệu về sức khỏe, quan điểm chính trị, tôn giáo, nguồn gốc chủng tộc hay đời sống tình dục.
3. MỤC ĐÍCH VÀ CĂN CỨ XỬ LÝ
| Mục đích | Dữ liệu sử dụng | Căn cứ pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Email, mật khẩu, họ tên, SĐT | Thực hiện hợp đồng |
| Xác thực danh tính doanh nghiệp | MST, tài khoản ngân hàng, giấy tờ | Thực hiện hợp đồng; phòng chống gian lận |
| Kết nối Chủ hàng – Nhà cung cấp | Thông tin lô hàng, giá cước, liên hệ | Thực hiện hợp đồng |
| Hiển thị hành trình lô hàng | Vị trí GPS | Sự đồng ý của tài xế |
| Hỗ trợ khách hàng | Thông tin liên hệ, nội dung yêu cầu | Thực hiện hợp đồng |
| Bảo mật, phát hiện gian lận | IP, nhật ký truy cập, thiết bị | Lợi ích hợp pháp; nghĩa vụ pháp lý |
| Khắc phục lỗi kỹ thuật | Nhật ký lỗi | Lợi ích hợp pháp |
| Cải thiện sản phẩm | Dữ liệu sử dụng (dạng tổng hợp) | Lợi ích hợp pháp |
| Gửi thông báo vận hành | Email, SĐT | Thực hiện hợp đồng |
| Gửi thông tin tiếp thị | Sự đồng ý — có thể rút lại bất kỳ lúc nào | |
| Tuân thủ yêu cầu cơ quan nhà nước | Theo phạm vi yêu cầu | Nghĩa vụ pháp lý |
Vuốt ngang để xem đầy đủ bảng
Chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân của bạn.
4. XỬ LÝ BẰNG TRÍ TUỆ NHÂN TẠO
4.1. Cách hoạt động
Khi bạn sử dụng tính năng AI (bóc tách chứng từ, gợi ý tuyến/giá, soạn nháp nội dung), nội dung bạn nhập sẽ được gửi tới nhà cung cấp mô hình ngôn ngữ đặt tại nước ngoài để xử lý và trả kết quả.
4.2. Lưu ý quan trọng
- Không nhập dữ liệu cá nhân nhạy cảm, thông tin mật hoặc bí mật kinh doanh mà bạn không muốn chuyển ra nước ngoài;
- Kết quả AI có thể sai hoặc thiếu, bạn cần tự thẩm định;
- Chúng tôi không sử dụng nội dung của bạn để huấn luyện mô hình AI.
4.3. Quyết định tự động
Nền tảng không đưa ra quyết định hoàn toàn tự động gây ảnh hưởng pháp lý đáng kể đến bạn. Việc duyệt hồ sơ xác thực Tầng 3 luôn có con người xem xét.
5. CHIA SẺ DỮ LIỆU
5.1. Giữa những Người dùng
Bản chất Nền tảng là kết nối giao dịch, nên một số dữ liệu được hiển thị cho Người dùng khác:
| Được hiển thị | Cho ai |
|---|---|
| Tên doanh nghiệp, logo, tuyến khai thác, giá công khai | Mọi Người dùng |
| Tên người liên hệ, email, SĐT | Đối tác trong giao dịch cụ thể mà bạn tham gia |
| Nội dung chào giá | Chủ hàng mời thầu |
| Vị trí GPS chuyến hàng | Các bên liên quan đến lô hàng đó |
Vuốt ngang để xem đầy đủ bảng
Bạn chủ động kiểm soát dữ liệu mình đăng công khai. Cân nhắc trước khi đăng thông tin liên hệ cá nhân vào nội dung công khai.
5.2. Với bên xử lý dữ liệu (nhà cung cấp dịch vụ)
| Nhà cung cấp | Mục đích | Nơi lưu trữ |
|---|---|---|
| Supabase | Cơ sở dữ liệu, xác thực, lưu tệp | Singapore |
| Vercel | Hạ tầng vận hành website | Hoa Kỳ / mạng phân phối toàn cầu |
| Anthropic | Xử lý AI | Hoa Kỳ |
| OpenAI | Tạo vector tìm kiếm ngữ nghĩa | Hoa Kỳ |
| Sentry | Ghi nhận lỗi kỹ thuật | Đức (EU) |
| Resend | Gửi email giao dịch, OTP | Hoa Kỳ |
| HERE Technologies | Bản đồ, định tuyến | EU/Hoa Kỳ |
| Mapbox | Hiển thị bản đồ | Hoa Kỳ |
| ShipsGo | Tra cứu hành trình tàu biển | EU |
| Apple | Phân phối ứng dụng iOS | Hoa Kỳ |
Vuốt ngang để xem đầy đủ bảng
Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi, trong phạm vi cần thiết và có ràng buộc bảo mật.
5.3. Với cơ quan nhà nước
Chúng tôi cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp, ngăn ngừa hành vi vi phạm pháp luật.
5.4. Chuyển giao doanh nghiệp
Trường hợp sáp nhập, mua bán hoặc chuyển nhượng, dữ liệu có thể được chuyển cho bên nhận, kèm nghĩa vụ tiếp tục tuân thủ Chính sách này. Chúng tôi sẽ thông báo trước cho bạn.
6. CHUYỂN DỮ LIỆU XUYÊN BIÊN GIỚI
6.1. Thông báo minh bạch
Như nêu tại Mục 5.2, hạ tầng của Nền tảng đặt tại nước ngoài. Điều này có nghĩa dữ liệu cá nhân của bạn được chuyển và lưu trữ ngoài lãnh thổ Việt Nam.
Bằng việc sử dụng Nền tảng, bạn được thông báo và đồng ý với việc chuyển dữ liệu này.
6.2. Biện pháp bảo vệ
- Mã hóa đường truyền (TLS/HTTPS) và mã hóa khi lưu trữ;
- Ràng buộc hợp đồng với nhà cung cấp về bảo mật và giới hạn mục đích;
- Ưu tiên khu vực lưu trữ gần Việt Nam (cơ sở dữ liệu chính đặt tại Singapore);
- Lập và cập nhật Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định, gửi cơ quan chuyên trách thuộc Bộ Công an.
6.3. Quyền của bạn
Bạn có quyền được biết dữ liệu nào được chuyển đi đâu và có quyền phản đối. Tuy nhiên, do hạ tầng nền tảng phụ thuộc các dịch vụ này, việc phản đối có thể dẫn đến không thể tiếp tục cung cấp dịch vụ cho bạn.
7. THỜI GIAN LƯU TRỮ
| Loại dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu tài khoản | Trong suốt thời gian tài khoản hoạt động |
| Sau khi bạn xóa tài khoản | Tài khoản, hồ sơ, tin nhắn: xóa ngay. Dữ liệu giao dịch: ẩn danh, giữ theo mục dưới |
| Dữ liệu giao dịch, chứng từ | Theo quy định pháp luật kế toán, thuế (tối thiểu 10 năm) |
| Nhật ký truy cập, bảo mật | 12 tháng |
| Dữ liệu vị trí GPS chuyến hàng | 12 tháng kể từ ngày kết thúc chuyến |
| Nội dung tin nhắn | Trong thời gian tài khoản hoạt động |
| Sao lưu hệ thống | Tối đa 30 ngày kể từ ngày sao lưu |
| Nhật ký lỗi kỹ thuật | 90 ngày |
Vuốt ngang để xem đầy đủ bảng
Sau thời hạn, dữ liệu được xóa hoặc chuyển sang dạng ẩn danh không còn định danh được cá nhân.
8. QUYỀN CỦA BẠN
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau:
8.1. Quyền được biết — biết về việc dữ liệu của mình được xử lý.
8.2. Quyền đồng ý — đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
8.3. Quyền truy cập — xem, yêu cầu bản sao dữ liệu của mình.
8.4. Quyền rút lại sự đồng ý — rút lại bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
8.5. Quyền chỉnh sửa — yêu cầu sửa dữ liệu không chính xác. Lưu ý: email đăng nhập không thể thay đổi vì lý do kỹ thuật và bảo mật; nếu cần đổi, bạn phải tạo tài khoản mới.
8.6. Quyền xóa — bạn tự xóa tài khoản ngay trong ứng dụng tại Cài đặt → Bảo mật → Xóa tài khoản, không cần gửi email và không cần chờ chúng tôi duyệt. Khi xóa, tài khoản đăng nhập, hồ sơ cá nhân, tin nhắn riêng và thiết bị đã đăng ký của bạn bị xóa vĩnh viễn — bạn sẽ không đăng nhập lại được.
Phần không bị xóa: dữ liệu giao dịch và chứng từ (booking, hợp đồng, hóa đơn) được ẩn danh — cắt mọi liên kết tới bạn nhưng giữ lại bản ghi, vì pháp luật kế toán và thuế buộc lưu tối thiểu 10 năm, và vì đối tác trong giao dịch đó cũng có quyền giữ bản ghi của họ. Tương tự, tài sản thuộc về công ty (bảng giá, tin đăng, đội xe) vẫn ở lại với công ty — chúng không phải dữ liệu cá nhân của bạn.
Hai trường hợp phải xử lý trước khi xóa: bạn là Chủ sở hữu công ty còn thành viên khác (phải chuyển quyền sở hữu, nếu không công ty mất chủ), hoặc bạn còn đơn hàng đang chạy (phải hoàn tất hoặc hủy, vì đối tác đang phụ thuộc vào bạn). Ứng dụng sẽ nói rõ vướng ở đâu và dẫn bạn tới đúng chỗ để xử lý.
8.7. Quyền hạn chế xử lý — yêu cầu tạm dừng xử lý trong một số trường hợp.
8.8. Quyền phản đối — phản đối việc xử lý dữ liệu, bao gồm cho mục đích tiếp thị.
8.9. Quyền yêu cầu cung cấp dữ liệu — nhận dữ liệu của mình ở định dạng có thể đọc được.
8.10. Quyền khiếu nại, tố cáo, khởi kiện — theo quy định pháp luật.
8.11. Quyền yêu cầu bồi thường thiệt hại — khi có vi phạm gây thiệt hại cho bạn.
8.12. Cách thực hiện
Xóa tài khoản: làm trực tiếp trong ứng dụng tại Cài đặt → Bảo mật → Xóa tài khoản — có hiệu lực ngay, không qua email.
Các quyền còn lại (và xóa tài khoản trong trường hợp bạn không truy cập được): gửi yêu cầu tới privacy@loglink.vn kèm thông tin định danh tài khoản. Chúng tôi phản hồi trong 72 giờ kể từ khi nhận được yêu cầu hợp lệ.
Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi thực hiện, nhằm bảo vệ chính bạn khỏi yêu cầu giả mạo.
9. BẢO MẬT DỮ LIỆU
Chúng tôi áp dụng các biện pháp:
- Mã hóa: HTTPS/TLS cho toàn bộ đường truyền; mật khẩu được băm một chiều;
- Kiểm soát truy cập: phân quyền theo vai trò; chính sách bảo mật ở tầng cơ sở dữ liệu (Row Level Security) bảo đảm mỗi doanh nghiệp chỉ truy cập dữ liệu của mình;
- Sao lưu: sao lưu tự động hàng ngày;
- Giám sát: ghi nhận và cảnh báo sự cố kỹ thuật;
- Xác thực nhiều lớp: OTP qua email; tùy chọn sinh trắc học trên thiết bị.
Không hệ thống nào an toàn tuyệt đối. Bạn có trách nhiệm bảo vệ mật khẩu và thiết bị của mình.
9.1. Xử lý sự cố
Khi xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi sẽ:
- Thông báo cho cơ quan chuyên trách thuộc Bộ Công an theo thời hạn luật định;
- Thông báo cho bạn nếu sự cố có khả năng ảnh hưởng đến quyền lợi của bạn;
- Nêu rõ phạm vi ảnh hưởng và biện pháp khắc phục.
10. COOKIE VÀ CÔNG NGHỆ TƯƠNG TỰ
| Loại | Mục đích | Có thể tắt |
|---|---|---|
| Cookie xác thực | Duy trì phiên đăng nhập | Không — tắt sẽ không đăng nhập được |
| Lưu trữ cục bộ | Ghi nhớ ngôn ngữ, giao diện | Có, qua cài đặt trình duyệt |
| Cookie kỹ thuật | Bảo mật, chống truy cập trái phép | Không |
Vuốt ngang để xem đầy đủ bảng
Nền tảng không sử dụng cookie quảng cáo của bên thứ ba và không hiển thị quảng cáo.
11. DỮ LIỆU CỦA NGƯỜI KHÁC MÀ BẠN CUNG CẤP
Khi bạn nhập thông tin của người khác (nhân viên, tài xế, người liên hệ của đối tác), bạn cam kết:
- Bạn có quyền hợp pháp để cung cấp dữ liệu đó;
- Bạn đã thông báo và thu thập sự đồng ý của họ theo quy định pháp luật;
- Bạn chịu trách nhiệm trước pháp luật nếu vi phạm.
Trong quan hệ này, bạn là Bên Kiểm soát dữ liệu đối với dữ liệu nhân sự của mình; LogLink là Bên Xử lý theo chỉ dẫn của bạn.
12. TRẺ EM
Nền tảng dành cho tổ chức, doanh nghiệp và không dành cho người dưới 18 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xóa ngay. Nếu bạn cho rằng chúng tôi đang lưu dữ liệu của trẻ em, vui lòng liên hệ privacy@loglink.vn.
13. THAY ĐỔI CHÍNH SÁCH
Chúng tôi có thể cập nhật Chính sách này. Với thay đổi quan trọng (mở rộng mục đích xử lý, thêm bên nhận dữ liệu, thay đổi thời gian lưu trữ), chúng tôi thông báo trước tối thiểu 30 ngày qua email và thông báo trong ứng dụng.
Nếu thay đổi yêu cầu sự đồng ý mới theo pháp luật, chúng tôi sẽ xin lại sự đồng ý của bạn.
14. LIÊN HỆ VỀ DỮ LIỆU CÁ NHÂN
Nếu bạn cho rằng quyền của mình bị xâm phạm, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an, hoặc khởi kiện theo quy định pháp luật.
Chính sách này được lập bằng tiếng Việt. Bản dịch sang ngôn ngữ khác (nếu có) chỉ nhằm mục đích tham khảo; khi có khác biệt, bản tiếng Việt được ưu tiên áp dụng.