Điều khoản & Chính sách sử dụng

1. Chấp nhận điều khoản

TinXe là công cụ hỗ trợ tài xế. Khi tạo tài khoản hoặc sử dụng bất kỳ tính năng nào, bạn đồng ý bị ràng buộc bởi các điều khoản này. Nếu không đồng ý, vui lòng ngừng sử dụng.

2. Mô tả dịch vụ

TinXe cung cấp phần mềm giúp tài xế theo dõi, lọc và phản hồi tin đặt xe trong các nhóm Zalo mà bạn tự chọn. TinXe chỉ là công cụ — không phải đơn vị vận tải, không môi giới chuyến đi, không đảm bảo có cuốc hay thu nhập.

3. Quan hệ với Zalo & rủi ro tài khoản

TinXe là công cụ độc lập của bên thứ ba, KHÔNG liên kết, hợp tác, tài trợ hay được xác nhận bởi Zalo / Công ty VNG. “Zalo” là nhãn hiệu của VNG. Việc dùng TinXe thông qua tài khoản Zalo của bạn có thể chịu sự điều chỉnh của điều khoản dịch vụ Zalo và có thể dẫn tới việc tài khoản Zalo bị hạn chế hoặc khóa. Bạn tự chịu hoàn toàn trách nhiệm và rủi ro đối với tài khoản Zalo của mình khi sử dụng TinXe; TinXe không chịu trách nhiệm cho bất kỳ hậu quả nào phát sinh từ việc Zalo hạn chế/khóa tài khoản.

4. Trách nhiệm của người dùng

• Tự chịu trách nhiệm về tài khoản Zalo và mọi hoạt động qua tài khoản đó.
• Tuân thủ pháp luật Việt Nam và quy định của các nhóm bạn tham gia.
• Không dùng TinXe cho mục đích lừa đảo, quấy rối, spam hoặc trái pháp luật.
• Bảo mật thông tin đăng nhập TinXe của mình.
• Đủ tuổi & năng lực: Bạn xác nhận đã đủ 18 tuổi và có đầy đủ năng lực hành vi dân sự để giao kết điều khoản này.
• Dữ liệu trong nhóm bạn theo dõi: Bạn là người quyết định theo dõi nhóm Zalo nào và mục đích sử dụng tin đặt xe. Bạn tự chịu trách nhiệm bảo đảm mình có cơ sở hợp pháp (là thành viên hợp lệ, được phép của nhóm/chủ thể dữ liệu) để thu thập, xem và xử lý dữ liệu trong các nhóm đó, và tự thực hiện nghĩa vụ thông báo/thu thập sự đồng ý (nếu luật yêu cầu) đối với người đăng tin, trong phạm vi hành vi do bạn quyết định.
• Vai trò xử lý dữ liệu: Đối với dữ liệu phát sinh trong nhóm bạn chọn theo dõi, bạn và TinXe cùng có trách nhiệm bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Bạn quyết định phạm vi theo dõi và mục đích; TinXe cung cấp phương tiện kỹ thuật xử lý theo cấu hình của bạn. Việc phân định chi tiết vai trò (Bên Kiểm soát / Bên Kiểm soát và xử lý / Bên Xử lý) và nghĩa vụ mỗi bên được nêu tại mục “Cam kết bảo vệ dữ liệu của TinXe” ở Phần II, là một phần không tách rời của điều khoản này.

5. Miễn trừ & giới hạn trách nhiệm

• Cung cấp “như hiện trạng” (as-is): TinXe không cam kết dịch vụ chạy liên tục, không lỗi, hay đạt kết quả/thu nhập cụ thể.
• Không đảm bảo uptime: có thể gián đoạn do bảo trì, sự cố hạ tầng, hoặc thay đổi từ phía Zalo.
• Không chịu trách nhiệm gián tiếp: TinXe không chịu trách nhiệm cho thiệt hại gián tiếp, mất cuốc, mất tài khoản Zalo, mất dữ liệu, hay tổn thất kinh doanh phát sinh khi dùng dịch vụ.
• Giới hạn bồi thường: trong mọi trường hợp, trách nhiệm tối đa của TinXe không vượt quá số phí dịch vụ bạn đã thanh toán trong 01 tháng gần nhất.

Các giới hạn trên áp dụng trong phạm vi pháp luật Việt Nam cho phép và không loại trừ: (i) trách nhiệm do lỗi cố ý của TinXe; (ii) các quyền lợi chính đáng của bạn theo Bộ luật Dân sự và pháp luật bảo vệ người tiêu dùng; (iii) những trách nhiệm mà pháp luật không cho phép loại trừ.

6. Thanh toán, gói dịch vụ & hoàn tiền

• Một số tính năng yêu cầu gói trả phí; phạm vi & thời hạn theo mô tả tại thời điểm mua.
• Phí đã thanh toán không hoàn lại cho thời gian đã sử dụng, trừ khi có thỏa thuận khác qua kênh hỗ trợ.
• TinXe có thể điều chỉnh giá/gói; thay đổi chỉ áp dụng cho chu kỳ thanh toán mới, có thông báo trước.

7. Tạm ngừng & chấm dứt

TinXe có thể tạm ngừng hoặc chấm dứt quyền truy cập nếu bạn vi phạm điều khoản, lạm dụng dịch vụ, hoặc theo yêu cầu pháp luật. Bạn có thể ngừng dùng và yêu cầu xóa tài khoản bất kỳ lúc nào qua kênh hỗ trợ.

8. Thay đổi điều khoản

TinXe có thể cập nhật điều khoản này; thay đổi quan trọng sẽ được thông báo qua kênh hỗ trợ + banner in-app. Tiếp tục sử dụng sau khi cập nhật đồng nghĩa bạn chấp nhận bản mới.

9. Bồi thường

Bạn đồng ý bồi hoàn và giữ cho TinXe (cùng người điều hành, nhân sự, đối tác của TinXe) không bị thiệt hại đối với mọi khiếu nại, yêu cầu, khiếu kiện, tổn thất, chi phí (bao gồm phí luật sư hợp lý) phát sinh từ hoặc liên quan đến: (a) việc bạn sử dụng dịch vụ; (b) hành vi của bạn thực hiện qua tài khoản Zalo của bạn; (c) dữ liệu bạn thu thập hoặc xử lý qua các nhóm bạn chọn theo dõi; hoặc (d) việc bạn vi phạm điều khoản này, điều khoản dịch vụ của Zalo/VNG, hoặc pháp luật hiện hành.

Nghĩa vụ bồi hoàn nêu trên chỉ áp dụng với thiệt hại phát sinh trực tiếp từ lỗi của bạn và không bao gồm: chế tài hành chính/hình sự mà cơ quan nhà nước áp dụng riêng đối với TinXe, cũng như thiệt hại do lỗi của chính TinXe. Nghĩa vụ này áp dụng trong phạm vi không trái Bộ luật Dân sự và pháp luật bảo vệ người tiêu dùng.

10. Luật điều chỉnh & giải quyết tranh chấp

Điều khoản này được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh sẽ được ưu tiên giải quyết bằng thương lượng thiện chí; nếu không đạt được thỏa thuận, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền tại Việt Nam (nơi bị đơn cư trú/có trụ sở hoặc theo quy định pháp luật tố tụng) để giải quyết.

1. Thông tin TinXe thu thập

TinXe thu thập các nhóm thông tin sau:

a) Từ tài khoản Zalo (cần consent rõ ràng khi quét QR)

• Zalo session cookies — để đăng nhập thay bạn vào Zalo
• Group bạn chọn monitor — danh sách group + tên + avatar
• Tin nhắn trong group monitor — xử lý theo flow ở mục 2

b) Thông tin tài khoản TinXe (bạn cung cấp khi đăng ký)

• Display name, số điện thoại (nếu cung cấp), avatar, plan đăng ký

c) Thông tin thanh toán (khi mua gói)

• Lịch sử giao dịch ngân hàng — mã đơn hàng, số tiền, ngày thanh toán, mã giao dịch ngân hàng (TinXe nhận thông tin để xác nhận thanh toán)

d) Dữ liệu của người gửi tin trong nhóm (bên thứ ba)

• Tên hiển thị + nội dung tin đặt xe — tin booking khớp bộ lọc có thể chứa tên, điểm đón/đến do người đăng tự đăng công khai trong nhóm Zalo bạn theo dõi.
• Ảnh đính kèm — TinXe KHÔNG tải/lưu ảnh, chỉ lưu đường dẫn (URL) trỏ về máy chủ Zalo để hiển thị lại trên feed của bạn.

TinXe KHÔNG thu thập số điện thoại của thành viên nhóm. Danh sách thành viên (nếu bạn chủ động tải) chỉ gồm tên + avatar, không lưu số điện thoại. Số điện thoại xuất hiện trong nội dung tin đều được che (mask) trên toàn bộ giao diện trước khi lưu & hiển thị.

Cơ sở pháp lý & cam kết: Đây là dữ liệu do người gửi công khai trong nhóm; TinXe xử lý ở mức tối thiểu để phục vụ tài xế nhận chuyến, giữ trong thời gian rất ngắn (xem mục 6), che số điện thoại trên toàn bộ giao diện, không bán/chia sẻ cho bên thứ ba, không dùng cho mục đích khác. Người liên quan có thể yêu cầu xóa qua kênh hỗ trợ (mục 7).

2. Cách TinXe xử lý tin nhắn

Server TinXe nhận tin nhắn từ Zalo qua WebSocket. Trong vòng vài mili-giây:

• Lọc thô — tin trả lời, tin có @mention, tin quá dài đều bị drop ngay
• Lọc keyword — tin không match từ khóa booking của bạn → drop
• Lưu DB — chỉ tin đặt xe match filter được lưu (≈ 1% tổng tin)
• Hiển thị feed — tin booking xuất hiện trên UI app của bạn

Quan trọng: ≈ 99% tin trong group bị drop ngay sau filter, KHÔNG lưu vào database. Server xử lý transient trong RAM rồi xóa.

3. TinXe KHÔNG làm gì

• ❌ KHÔNG log nội dung tin nhắn ra file hay external service
• ❌ KHÔNG share / bán dữ liệu cho bên thứ ba
• ❌ KHÔNG đọc tin chat 1-1 riêng tư của bạn (chỉ group bạn chọn)
• ❌ KHÔNG thu thập số điện thoại thành viên nhóm
• ❌ KHÔNG gửi tin thay bạn nếu chưa có lệnh từ bạn (tap "Nhận") hoặc auto-accept rule bạn cấu hình

Lưu ý về tiền xử lý đọc tin (TTS): Trước khi đọc, TinXe áp một bộ luật chuẩn hóa văn bản do quản trị viên tự soạn (chuẩn hóa từ viết tắt, thêm dấu câu). Bộ luật này KHÔNG dùng AI và không gửi tin nhắn của bạn đi đâu — chỉ áp luật tĩnh cục bộ trên máy chủ TinXe. Tính năng đọc tin (TTS) chỉ chạy khi bạn chủ động bật nút 🔊. Chi tiết chuyển dữ liệu ra nước ngoài (khi render giọng nói / đọc tin thoại) xem mục 5.

4. Bảo mật dữ liệu

• 🔒 Cookies Zalo mã hóa AES-256-GCM khi lưu DB. Server chỉ decrypt khi cần login Zalo.
• 🔒 Secrets khác cũng encrypt — proxy URLs, AI API keys, TTS keys đều mã hóa tại rest
• 🔒 Kết nối HTTPS mọi request
• 🔒 Authentication JWT cho mọi API call + refresh token httpOnly cookie
• 🔒 Rate limiting chống brute-force và DoS
• 🔒 Session per-user — không share data giữa các user
• 🔒 Server isolated — chỉ team TinXe có access

5. Chuyển dữ liệu ra nước ngoài

Một số tính năng dùng dịch vụ bên thứ ba có máy chủ đặt ngoài Việt Nam. TinXe chỉ chuyển dữ liệu tối thiểu cần cho chức năng:

• Chuyển giọng nói thành văn bản (STT) (Groq, Deepgram — máy chủ tại Hoa Kỳ) — khi bạn chủ động bật đọc tin thoại, TinXe gửi âm thanh tin nhắn thoại trong nhóm để chuyển thành văn bản. Chỉ chạy với tính năng đọc tin thoại (VIP) mà bạn bật.
• Trích chữ từ ảnh (OCR) (Google Cloud Vision — máy chủ ngoài VN) — khi bạn chủ động bật xử lý ảnh, TinXe gửi ảnh kèo trong nhóm để trích văn bản. Chỉ chạy với tính năng đọc ảnh (VIP) mà bạn bật.
• Tạo âm thanh (TTS) (Google Cloud Text-to-Speech — máy chủ ngoài VN; hoặc FPT.AI — máy chủ tại Việt Nam) — nhận text đã chuẩn hóa để render file âm thanh. Không nhận thông tin định danh của bạn.

TinXe KHÔNG dùng AI mô hình ngôn ngữ lớn (LLM) để xử lý tin nhắn — không gửi nội dung tin sang các dịch vụ AI văn bản (như Gemini/OpenRouter) nữa. Chỉ còn 3 luồng trên (đọc giọng nói / đọc ảnh / render âm thanh), đều opt-in (VIP) và bạn tự bật.

TinXe KHÔNG chuyển thông tin định danh của bạn (tên, số điện thoại, tài khoản, lịch sử thanh toán) ra nước ngoài.

Consent chuyển dữ liệu (Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực 01/01/2026): Bằng việc đồng ý tài liệu này khi đăng nhập + chủ động bật tính năng đọc tin (TTS), đọc tin thoại (STT) hoặc đọc ảnh (OCR), bạn đồng ý cho TinXe chuyển dữ liệu nêu trên đến các nhà cung cấp tương ứng để thực hiện chức năng. Bạn có thể rút consent bất kỳ lúc nào bằng cách tắt các tính năng này. Việc chuyển dữ liệu ra nước ngoài được TinXe thực hiện kèm hồ sơ đánh giá tác động theo quy định.

6. Thời gian lưu dữ liệu

• Tin ảnh chưa chốt — xóa tự động sau 48 giờ
• Tin chưa chốt (new/taken/expired/failed/filtered/ignored/recalled) — xóa tự động sau 3 ngày
• Tin đã chốt thành công (accepted) — giữ 7 ngày cho window dispute, sau đó xóa tự động
• Lịch sử giao dịch ngân hàng — giữ theo Luật Kế toán + thời hiệu thuế (tối thiểu 10 năm)
• Tài khoản user — giữ đến khi bạn yêu cầu xóa
• Zalo cookies — refresh / xóa khi bạn logout hoặc session hết hạn

7. Quyền của bạn (Luật Bảo vệ dữ liệu cá nhân 2025)

• Truy cập — xem dữ liệu TinXe lưu về bạn
• Cải chính — yêu cầu sửa thông tin sai
• Hạn chế xử lý — tạm ngừng xử lý trong khi khiếu nại
• Portability — xuất data ra JSON / CSV qua kênh hỗ trợ
• Rút consent — logout Zalo session bất kỳ lúc nào
• Yêu cầu xóa dữ liệu cá nhân — qua kênh hỗ trợ. Lưu ý: lịch sử giao dịch thanh toán vẫn được lưu theo Luật Kế toán + thời hiệu thuế.
• Phản đối / hạn chế xử lý — yêu cầu ngừng hoặc giới hạn việc xử lý dữ liệu của bạn
• Khiếu nại — với TinXe qua kênh hỗ trợ, hoặc tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) nếu chưa được giải quyết thỏa đáng

8. Cam kết bảo vệ dữ liệu của TinXe

Khi xử lý dữ liệu phát sinh từ các nhóm bạn theo dõi (mục 4 Phần I), TinXe cam kết:

• Giới hạn mục đích: chỉ xử lý để cung cấp tính năng bạn bật (lọc, phản hồi, đọc tin), không dùng cho mục đích khác, không hồ sơ hóa (profiling) cá nhân.
• Không mua bán/chia sẻ: TinXe tuyệt đối không bán, trao đổi hay chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.
• Bên thứ ba xử lý (sub-processor): chỉ chuyển dữ liệu tối thiểu, đã che số điện thoại cho các nhà cung cấp nêu ở mục 5 (Groq, Deepgram, Google Vision, Google TTS, FPT.AI) để thực hiện chức năng. TinXe không dùng dịch vụ AI mô hình ngôn ngữ lớn (LLM) để xử lý tin nhắn.
• Bảo mật: mã hóa dữ liệu nhạy cảm, cô lập theo user, giới hạn truy cập nội bộ.
• Hỗ trợ quyền chủ thể: hỗ trợ bạn tiếp nhận và xử lý yêu cầu của người có dữ liệu trong nhóm (truy cập, cải chính, xóa) trong phạm vi kỹ thuật cho phép.
• Xóa dữ liệu: xóa hoặc trả lại dữ liệu khi bạn ngừng dùng dịch vụ hoặc yêu cầu, trừ phần luật buộc lưu (kế toán/thuế).
• Chuyển dữ liệu ra nước ngoài: TinXe lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân 2025.
• Thông báo sự cố: khi xảy ra vi phạm dữ liệu, TinXe thông báo cho bạn và cơ quan chức năng theo quy định pháp luật.

Việc phân định vai trò và nghĩa vụ chi tiết giữa bạn và TinXe có thể được cụ thể hóa thêm bằng Thỏa thuận Xử lý Dữ liệu (DPA) khi cần.

9. Cookies + trình duyệt

TinXe lưu access token + refresh token trong localStorage để duy trì đăng nhập. Không có 3rd-party tracking cookies (Google Analytics, Facebook Pixel, …) trong giai đoạn beta.

10. Liên hệ & kênh hỗ trợ

• Zalo hỗ trợ — quét mã QR ở tab Tài khoản → nút “Hỗ trợ” trong app
• TikTok: @tinxe.app.001
• Facebook: Facebook TinXe

Người phụ trách bảo vệ dữ liệu cá nhân (DPO): Founder TinXe — liên hệ qua các kênh trên.