Chính sách bảo mật

Đây là bản nháp do đội kỹ thuật viết để mô tả đúng cách Sao Rồi đang hoạt động. Văn bản chính thức sẽ do luật sư duyệt và thay thế trước khi ra mắt.

1. Sao Rồi là gì

Sao Rồi là bản đồ để mọi người báo cho nhau chỗ nào đang ngập, ở bất kỳ đâu tại Việt Nam. Bạn có thể xem bản đồ và gửi báo cáo mà không cần đăng nhập. Chính sách này nói rõ chúng tôi thu thập gì, dùng để làm gì, ai nhìn thấy, giữ trong bao lâu, và những điều chúng tôi không hứa.

2. Điều quan trọng nhất cần biết

Người khác không thấy bạn là ai khi bạn báo ngập: không có tên, tên tài khoản, ảnh đại diện hay hồ sơ nào đi kèm báo cáo. Nhưng hệ thống vẫn biết tài khoản hoặc thiết bị nào đã gửi từng báo cáo, và có thể cung cấp thông tin này khi cơ quan có thẩm quyền yêu cầu theo pháp luật Việt Nam.

Nơi bạn báo được hiển thị chính xác cho tất cả mọi người, kể cả khi đó là nhà ở, sân, cửa hàng hay ruộng vườn. Chúng tôi không làm mờ, không làm lệch và không che vị trí của điểm ngập. Hàng xóm vẫn có thể đoán ra ai đã báo, ví dụ khi chỉ có một nhà trong một ngõ vắng.

Vì vậy, việc không hiển thị danh tính của bạn không có nghĩa là không ai có thể biết bạn là người báo.

Nếu bạn đồng ý ở mục 7, Sao Rồi ghi lại vị trí và lượt dùng của bạn, gắn với tài khoản hoặc thiết bị. Bạn có thể từ chối mà vẫn dùng đầy đủ ứng dụng.

3. Khi bạn gửi một báo cáo ngập

Chúng tôi lưu: vị trí chính xác của điểm ngập mà bạn chọn trên bản đồ, nhãn địa điểm do hệ thống tự tạo từ dữ liệu bản đồ (không bao giờ có số nhà), tỉnh/thành và xã nơi có điểm đó, mức ngập, khả năng đi qua của xe máy và ô tô nếu bạn chọn, thời điểm bạn thấy ngập, thời gian gửi chính xác, loại ứng dụng (web, iOS hoặc Android) và thời gian bạn dùng để soạn báo cáo.

Mọi người thấy: điểm ngập, nhãn, mức ngập, khả năng đi qua, thời gian cập nhật và số báo cáo ("có {n} báo cáo"). Không ai khác thấy được danh sách các báo cáo của bạn, và chúng tôi không hiển thị từng báo cáo riêng lẻ.

Báo cáo được giữ lại, không bị xóa theo lịch, để lịch sử của một địa điểm vẫn còn. Trên bản đồ, một điểm mờ đi sau 1 giờ và biến mất sau 4 giờ nếu không ai báo thêm. Nếu bạn bấm hoàn tác trong vài giây sau khi gửi, báo cáo được đánh dấu là đã hủy và không còn hiển thị.

Khi bạn xác nhận "Vẫn ngập" hay "Đã rút", hoặc bấm "Báo sai", chúng tôi lưu lựa chọn đó và thời gian, theo cùng cách như trên.

4. Vị trí GPS của bạn

Chúng tôi hỏi trước khi dùng vị trí của bạn lần đầu. Sao Rồi dùng vị trí để mở bản đồ đúng chỗ bạn đang ở, và khi bạn xác nhận hoặc báo sai một điểm thì để biết bạn có ở trong khoảng 500m quanh điểm đó không.

Nếu bạn không đồng ý ở mục 7, chúng tôi không lưu vị trí GPS của bạn. Khi bạn xác nhận hoặc báo sai, vị trí được gửi lên máy chủ chỉ để kiểm tra khoảng cách rồi bỏ đi; với báo sai, chúng tôi chỉ giữ kết quả "có ở gần hay không". Điểm ngập bạn chọn thì khác: đó là nơi có nước, và nó được hiển thị công khai.

Nếu bạn đồng ý ở mục 7, vị trí GPS mà ứng dụng đã có được ghi lại cùng lượt dùng (xem mục 7). Việc kiểm tra khoảng cách không đổi: vị trí gửi kèm một lần xác nhận hay báo sai vẫn bị bỏ đi sau khi kiểm tra, nhưng cùng vị trí đó có thể đã được ghi trong số liệu sử dụng, ví dụ khi bạn mở điểm ngập. Sao Rồi không bao giờ tự hỏi quyền vị trí chỉ để ghi số liệu: nếu bạn chưa cho phép vị trí, số liệu sử dụng không có GPS.

Để mở lại bản đồ ở chỗ bạn xem lần trước, ứng dụng lưu vị trí bản đồ cuối cùng ngay trên thiết bị của bạn, làm tròn khoảng 100m. Bản lưu này không được gửi lên máy chủ. Nếu bạn đồng ý ở mục 7, chỗ bạn xem trên bản đồ được ghi riêng và chính xác, như mục 7 nói.

5. Khi bạn đăng nhập bằng Google

Chúng tôi nhận từ Google tên hiển thị, ảnh đại diện, địa chỉ email và mã tài khoản Google. Bạn chọn một tên tài khoản (@...) một lần và không đổi được sau đó. Bạn có thể thêm giới thiệu ngắn hoặc chọn ảnh đại diện có sẵn.

Những thông tin này chỉ hiện trên trang Tôi của chính bạn. Chúng không bao giờ xuất hiện trên bản đồ, trên điểm ngập, trong liên kết chia sẻ hay trong thông báo gửi cho người kiểm duyệt.

Mật khẩu Google của bạn không bao giờ đi qua máy chủ của Sao Rồi.

6. Mã thiết bị ẩn danh và chống spam

Khi bạn dùng Sao Rồi mà không đăng nhập, lần đầu bạn gửi báo cáo, xác nhận, báo sai hay đồng ý ghi số liệu sử dụng (mục 7), bạn sẽ qua một bước kiểm tra chống spam của Cloudflare Turnstile. Cloudflare thu thập một số tín hiệu từ trình duyệt hoặc thiết bị để phân biệt người thật với máy. Máy chủ của chúng tôi gửi kết quả kiểm tra và địa chỉ IP của bạn cho Cloudflare để xác minh.

Sau khi qua bước này, thiết bị của bạn nhận một mã thiết bị ẩn danh. Mã này không gắn với tài khoản nào; chúng tôi dùng nó để giới hạn số lần gửi, áp dụng quy tắc cần 2 người khác nhau mới xác nhận một điểm, và chặn khi có lạm dụng. Trên iPhone, mã này có thể vẫn còn sau khi bạn gỡ và cài lại ứng dụng. Trên Android, gỡ ứng dụng thường xóa mã. Trên web, xóa dữ liệu trang web sẽ xóa mã.

Nếu bạn đồng ý ghi số liệu sử dụng khi chưa đăng nhập (mục 7), mã này cũng được dùng để gắn số liệu đó với thiết bị của bạn. Khi đó, vị trí gắn với mã thiết bị không còn ẩn danh: đó là dữ liệu cá nhân nhạy cảm, như mục 7 nói.

Chúng tôi không lưu địa chỉ IP của bạn trong cơ sở dữ liệu. Thay vào đó, chúng tôi lưu một mã băm có khóa của mạng bạn đang dùng, để áp dụng giới hạn theo mạng. Khi một mạng gửi quá nhiều trong thời gian ngắn, các báo cáo mới từ mạng đó hiện "Chưa xác nhận" và người kiểm duyệt được báo, nhưng người dùng thật không bị chặn.

7. Số liệu sử dụng (chỉ khi bạn đồng ý)

Lần đầu dùng Sao Rồi, bạn sẽ được hỏi có cho ghi lại số liệu sử dụng không. Nếu bạn không đồng ý, hoặc chưa trả lời, ứng dụng vẫn hoạt động đầy đủ và chúng tôi không ghi gì cả.

Nếu bạn đồng ý, mỗi khi bạn xem bản đồ, mở hoặc chia sẻ một điểm ngập, chúng tôi ghi lại:

Chúng tôi không lưu địa chỉ IP hay thông tin trình duyệt cùng số liệu này. Nếu bạn chưa đăng nhập và thiết bị chưa có mã, khi đồng ý bạn sẽ qua bước kiểm tra chống spam ở mục 6 để thiết bị nhận mã; số liệu được gắn với mã đó.

Vị trí gắn với tài khoản hoặc thiết bị là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Chúng tôi dùng nó để hiểu bản đồ ngập được dùng thế nào: nơi nào nhiều người xem mà ít người báo, người xem có ở gần điểm ngập không, người dùng có quay lại khi trời ngập không. Chỉ đội vận hành Sao Rồi xem được, và chủ yếu dưới dạng số liệu tổng hợp; người vận hành có quyền truy cập cơ sở dữ liệu có thể xem từng dòng. Chúng tôi không bán số liệu này và không chia sẻ nó với bên thứ ba nào để quảng cáo. Nó được lưu ở Google Cloud tại Singapore (mục 13), và có thể được cung cấp khi cơ quan có thẩm quyền yêu cầu theo pháp luật Việt Nam (mục 9).

Chúng tôi giữ số liệu này chừng nào tài khoản hoặc thiết bị của bạn còn tồn tại, không xóa theo lịch. Bạn có thể:

Số liệu ghi khi bạn chưa đăng nhập thuộc về thiết bị, không thuộc tài khoản: đăng nhập sau đó hay xóa tài khoản đều không xóa nó. Muốn xóa, hãy bấm "Xóa số liệu đã ghi" khi chưa đăng nhập, trên chính thiết bị đó. Hãy xóa trước khi xóa dữ liệu trang web hoặc gỡ ứng dụng: sau đó thiết bị có thể nhận mã mới, và ứng dụng không còn cách nào xóa số liệu gắn với mã cũ.

Lựa chọn của bạn được lưu cả trên máy chủ và trên thiết bị. Nếu bạn đổi ý trên một thiết bị, các thiết bị khác của cùng tài khoản sẽ theo lựa chọn mới. Nếu trên thiết bị này đã có lựa chọn được đưa ra khi chưa đăng nhập, rồi bạn đăng nhập vào một tài khoản chưa có lựa chọn nào, lựa chọn đó được áp dụng cho tài khoản mà không hỏi lại. Vì vậy, nếu bạn dùng chung máy với người khác, tài khoản của bạn có thể nhận lựa chọn của người đó; hãy kiểm tra trong Tôi → Số liệu sử dụng. Nếu nội dung lời hỏi thay đổi đáng kể, chúng tôi sẽ hỏi lại.

Chúng tôi lưu lại mỗi lần bạn đồng ý hay không đồng ý: thời điểm, phiên bản lời hỏi bạn đã thấy, loại ứng dụng, và bạn chọn ở đâu (ở lời hỏi, trong cài đặt, hay áp dụng từ thiết bị như trên), để chứng minh bạn đã đồng ý. Bản ghi này không có vị trí. Nó vẫn được giữ sau khi bạn tắt, xóa số liệu hay xóa tài khoản; khi tài khoản đã bị xóa, nó chỉ còn gắn với mã tài khoản cũ và tên tài khoản @... được giữ lại (mục 10).

8. Báo sai và kiểm duyệt

Khi bạn bấm "Báo sai", chúng tôi lưu lý do, việc bạn có ở gần hay không, và tài khoản hoặc thiết bị đã báo. Ba báo sai từ những người khác nhau ở gần sẽ tạm ẩn điểm đó cho đến khi người kiểm duyệt xem lại.

Người kiểm duyệt có thể khôi phục, ẩn hoặc xóa một điểm, và chặn người đã báo điểm đó gửi báo cáo trong 7 ngày. Mỗi thao tác được ghi lại. Thông báo cho người kiểm duyệt được gửi qua Telegram và chỉ chứa thông tin công khai của điểm ngập (nhãn, tỉnh, mức, số báo sai), không bao giờ chứa tên tài khoản hay thông tin nhận diện người báo.

Không có nút tự gỡ một địa điểm. Nếu nhà hoặc nơi làm việc của bạn bị báo ngập sai, hãy bấm "Báo sai" hoặc liên hệ với chúng tôi; người kiểm duyệt sẽ xem xét.

9. Khi cơ quan có thẩm quyền yêu cầu

Chúng tôi có thể cung cấp thông tin về tài khoản hoặc thiết bị đã gửi một báo cáo, và ẩn hoặc xóa nội dung, khi cơ quan có thẩm quyền yêu cầu theo pháp luật Việt Nam.

10. Xóa tài khoản

Bạn có thể xóa tài khoản trong trang Tôi. Khi xóa, hồ sơ của bạn (tên, ảnh đại diện, giới thiệu, email) bị xóa ngay, liên kết với tài khoản Google và mọi phiên đăng nhập cũng bị xóa. Tên tài khoản @... của bạn được giữ lại để không ai dùng lại được.

Các báo cáo ngập, xác nhận và báo sai bạn đã gửi vẫn được giữ lại cho lịch sử của từng điểm, nhưng được chuyển sang một "tài khoản hệ thống" dùng chung, và mọi thông tin có thể liên kết chúng với bạn (mã tài khoản, mã thiết bị, mã mạng) đều bị xóa. Trong cơ sở dữ liệu đang chạy, việc này diễn ra ngay. Các bản sao lưu và nhật ký hệ thống có thể còn dấu vết liên kết này tối đa 30 ngày trước khi tự hết hạn.

Số liệu sử dụng gắn với tài khoản (mục 7) bị xóa hẳn, không chuyển sang tài khoản hệ thống. Số liệu ghi khi bạn chưa đăng nhập thuộc về thiết bị, không thuộc tài khoản; bạn có thể xóa nó ở mục "Số liệu sử dụng" khi chưa đăng nhập. Bản ghi các lần bạn đồng ý hay không (không có vị trí) được giữ lại, như mục 7 nói. Trên thiết bị, chỉ lựa chọn của tài khoản bị xóa. Nếu thiết bị này đã có lựa chọn riêng từ khi bạn chưa đăng nhập, lựa chọn đó được giữ; nếu đó là đồng ý, việc ghi tiếp tục cho thiết bị (như khi chưa đăng nhập) cho đến khi bạn tắt ở mục "Số liệu sử dụng" trên màn hình đăng nhập. Nếu thiết bị này chưa có lựa chọn riêng, bạn sẽ được hỏi lại.

Nếu sau đó bạn đăng nhập lại bằng cùng tài khoản Google, Sao Rồi tạo một tài khoản mới, trống, với tên tài khoản mới.

11. Bài viết cũ

Trước khi tập trung báo ngập, Sao Rồi có các bài viết về thời tiết. Các bài viết cũ đó và mọi thứ gắn với chúng (lượt tương tác, xác nhận, báo cáo) sẽ bị xóa vào {ngày}. Người dùng đã đăng nhập sẽ thấy thông báo một lần trước ngày đó. Tọa độ GPS của người đăng trên bài cũ được xóa sau 30 ngày cho đến khi toàn bộ bài cũ bị xóa.

12. Cookie và dữ liệu trên thiết bị

Trên web, nếu bạn đăng nhập, chúng tôi dùng một cookie kỹ thuật để giữ phiên đăng nhập trong 30 ngày. Trình duyệt của bạn cũng lưu: lựa chọn cho phép vị trí, vị trí bản đồ cuối cùng, mã thiết bị ẩn danh, lựa chọn của bạn về số liệu sử dụng (mục 7) và các thông báo bạn đã tắt. Trên ứng dụng di động, các thông tin tương tự được lưu trong bộ nhớ của ứng dụng; phiên đăng nhập và mã thiết bị được lưu trong kho bảo mật của iOS hoặc Android.

Mỗi phiên đăng nhập được ghi lại cùng thông tin trình duyệt hoặc ứng dụng bạn dùng (user-agent), để phát hiện phiên bị đánh cắp.

Sao Rồi không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Cloudflare Turnstile có thể dùng bộ nhớ riêng của nó trong bước kiểm tra chống spam.

13. Nơi lưu trữ dữ liệu

Máy chủ và cơ sở dữ liệu của Sao Rồi đặt tại Google Cloud ở Singapore. Số liệu sử dụng ở mục 7, gồm vị trí gắn với tài khoản hoặc thiết bị, cũng được lưu ở đó, tức là dữ liệu nhạy cảm này được chuyển ra và lưu ngoài Việt Nam. Nhật ký hệ thống (bao gồm địa chỉ IP của yêu cầu) và bản sao lưu cơ sở dữ liệu được giữ trong thời gian giới hạn, tối đa 30 ngày. Cloudflare (kiểm tra chống spam) và Telegram (thông báo cho người kiểm duyệt) là dịch vụ ở nước ngoài.

Sao Rồi không bán dữ liệu cá nhân.

14. Nguồn dữ liệu bản đồ

Bản đồ và dữ liệu đường, địa danh dùng để tạo nhãn lấy từ OpenStreetMap. © OpenStreetMap contributors, theo giấy phép Open Database License (ODbL). Ô bản đồ do OpenFreeMap cung cấp.

15. Liên hệ

Mọi thắc mắc hoặc yêu cầu về dữ liệu cá nhân, xin gửi về địa chỉ liên hệ được niêm yết trong ứng dụng.