Thông báo xử lý dữ liệu cá nhân

1. Chúng tôi là ai và cách liên hệ

Thông báo này cho biết cách [đang cập nhật] ("Mobility Hub", "chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng các dịch vụ Mobility Hub. Thông báo được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn thi hành, cùng các quy định về bảo vệ thông tin cá nhân của người tiêu dùng trong thương mại điện tử tại Nghị định 52/2013/NĐ-CP (được sửa đổi, bổ sung).

• Tên doanh nghiệp: [đang cập nhật]
• Mã số doanh nghiệp: [đang cập nhật], [đang cập nhật]
• Địa chỉ trụ sở chính: [đang cập nhật]
• Đầu mối bảo vệ dữ liệu cá nhân: [đang cập nhật]
• Liên hệ chung và khiếu nại: [đang cập nhật], điện thoại [đang cập nhật]

Đối với dữ liệu cá nhân của người sử dụng và khách truy cập các dịch vụ Mobility Hub, Mobility Hub là bên kiểm soát và xử lý dữ liệu cá nhân: chúng tôi quyết định mục đích, phương tiện xử lý và trực tiếp xử lý dữ liệu. Đối với lưu lượng OCPP đi qua Mobility Hub Edge, Mobility Hub là bên xử lý dữ liệu cá nhân, xử lý thay mặt đơn vị vận hành trạm sạc (mục 15).

Trong Thông báo này, "bạn" là người có dữ liệu cá nhân được xử lý (chủ thể dữ liệu cá nhân); "đơn vị vận hành" là doanh nghiệp vận hành trạm sạc xe điện sử dụng Mobility Hub.

2. Phạm vi áp dụng

Thông báo này áp dụng cho:

• trang web công khai http://localhost:3000, gồm Mobility Hub Deals (các ưu đãi sạc xe điện) và các trang thông tin trạm sạc;
• công cụ lập lộ trình sạc dành cho người lái xe điện;
• không gian làm việc dành cho đơn vị vận hành và thành viên của họ, cùng khu vực quản trị của Mobility Hub;
• dịch vụ giám sát trụ sạc Mobility Hub Edge.

Thông báo này không áp dụng cho dịch vụ của bên khác mà Mobility Hub dẫn liên kết tới, như ứng dụng của đơn vị vận hành (nơi bạn khởi động phiên sạc và thanh toán) hoặc Google Maps. Các dịch vụ đó có chính sách riêng của họ.

3. Mục đích, dữ liệu, cơ sở pháp lý và thời gian lưu trữ

Mobility Hub chỉ xử lý dữ liệu cá nhân cho các mục đích nêu trong bảng dưới đây. Chúng tôi không xử lý dữ liệu cho mục đích khác khi chưa thông báo cho bạn và, trong trường hợp pháp luật yêu cầu, chưa được bạn đồng ý.

Mục đích lập lộ trình sạc là tùy chọn: chỉ được thực hiện khi bạn chủ động sử dụng công cụ này, và việc bạn không sử dụng không ảnh hưởng đến các dịch vụ khác. Các mục đích còn lại là cần thiết để cung cấp dịch vụ mà bạn yêu cầu.

Các cookie phục vụ từng mục đích được nêu tại mục 9. Đối với thời hạn đang được hoàn thiện, Mobility Hub sẽ nêu rõ trong phiên bản tiếp theo của Thông báo này và không lưu dữ liệu lâu hơn mức cần thiết cho mục đích đã nêu.

4. Nguồn dữ liệu và cách thức xử lý

Mobility Hub thu thập dữ liệu cá nhân:

• trực tiếp từ bạn, khi bạn đăng ký, nhập thông tin tổ chức, mời thành viên, tạo chương trình ưu đãi hoặc lập lộ trình;
• từ thành viên khác của tổ chức, khi họ mời bạn tham gia (địa chỉ e-mail của bạn);
• từ Google, khi bạn chọn đăng nhập bằng Google (tên, e-mail, ảnh đại diện) hoặc khi tổ chức của bạn kết nối Google Business Profile (e-mail của tài khoản Google được kết nối);
• tự động trong quá trình bạn sử dụng dịch vụ: cookie cần thiết (mục 9), bộ đếm giới hạn tần suất và nhật ký hệ thống.

Dữ liệu được thu thập, ghi, lưu trữ, sử dụng và xóa bằng phương tiện tự động trên hạ tầng điện toán đám mây của Google (mục 7 và 8). Mobility Hub không mua dữ liệu cá nhân từ bên khác.

5. Dữ liệu cá nhân nhạy cảm: vị trí của bạn

Công cụ lập lộ trình có thể sử dụng vị trí hiện tại của bạn làm điểm xuất phát. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm theo pháp luật về bảo vệ dữ liệu cá nhân. Mobility Hub xử lý dữ liệu này như sau:

• Chỉ khi bạn chọn dùng vị trí hiện tại. Trình duyệt sẽ hỏi bạn có cho phép trang web truy cập vị trí hay không. Bạn có thể từ chối và chọn điểm xuất phát trong danh sách mà vẫn sử dụng được công cụ.
• Vị trí được gửi, cùng điểm đến, đến dịch vụ tính lộ trình ev-map để tính đường đi; kết quả được trả về trang của bạn. Mobility Hub không lưu vị trí, điểm xuất phát hay điểm đến của bạn và không ghi các dữ liệu này vào nhật ký hệ thống.
• Khi bạn mở chỉ đường trên Google Maps từ kết quả lộ trình, Mobility Hub không đưa vị trí hiện tại của bạn vào đường dẫn; Google Maps xác định vị trí theo cài đặt trên thiết bị của bạn và theo chính sách của Google.
• Điểm xuất phát và điểm đến của một chuyến đi, kể cả khi bạn chọn trong danh sách, cũng có thể cho biết nơi bạn đi đến. Mobility Hub áp dụng cùng mức bảo vệ cho các dữ liệu này.

Việc không cung cấp vị trí không gây hậu quả nào, ngoài việc bạn cần tự chọn điểm xuất phát.

6. Những gì Mobility Hub không thu thập và không làm

• Mobility Hub không bán dịch vụ sạc và không nhận tiền của người lái. Việc khởi động phiên sạc, thanh toán và áp dụng ưu đãi diễn ra trong ứng dụng của đơn vị vận hành; nút sạc trên Mobility Hub chỉ mở ứng dụng đó. Vì vậy, Mobility Hub không thu thập dữ liệu thanh toán (thẻ, tài khoản ngân hàng, ví điện tử) và không thu thập dữ liệu về phiên sạc của bạn.
• Mobility Hub Edge chuyển tiếp lưu lượng OCPP có thể chứa mã định danh người lái (idTag), nhưng trong phiên bản hiện tại không đọc và không lưu mã này. Trước khi thay đổi điều này, Mobility Hub sẽ cập nhật Thông báo này và thỏa thuận với đơn vị vận hành liên quan.
• Mobility Hub không mua, không bán dữ liệu cá nhân.
• Mobility Hub không cung cấp danh tính của người lái cho đơn vị vận hành. Đơn vị vận hành chỉ nhận được số liệu tổng hợp, như số lượt xem và lượt nhấp vào ưu đãi của họ.
• Mobility Hub không sử dụng cookie quảng cáo, không xây dựng hồ sơ quảng cáo về bạn, và không tích hợp công cụ theo dõi của bên thứ ba (như Google Analytics hay các thẻ quảng cáo). Mobility Hub chỉ dùng một cookie của chính mình (mh_visit, mục 9) để biết kênh nào đưa bạn đến trang lần đầu, không chia sẻ dữ liệu này cho bên thứ ba.
• Mobility Hub không gửi thư quảng cáo.
• Mobility Hub không đưa ra quyết định hoàn toàn tự động gây hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.

7. Bên nhận dữ liệu cá nhân

Mobility Hub chỉ cung cấp dữ liệu cá nhân cho các bên dưới đây, trong phạm vi cần thiết cho mục đích đã nêu tại mục 3:

Khi tổ chức của bạn kết nối Google Business Profile, Mobility Hub đăng lên hồ sơ doanh nghiệp của tổ chức các ưu đãi mà tổ chức chọn; nội dung đăng không chứa dữ liệu cá nhân của người lái.

Trong không gian làm việc, thành viên của cùng một tổ chức có thể xem tên, e-mail và vai trò của nhau theo quyền hạn được phân công. Nhân sự được giao nhiệm vụ của Mobility Hub chỉ truy cập dữ liệu khi cần để xác minh tổ chức, xem xét ưu đãi, hỗ trợ và bảo đảm an toàn dịch vụ; các thao tác quản trị của họ được ghi vào nhật ký hoạt động.

Hiện tại, thư xác minh e-mail và đặt lại mật khẩu được gửi qua Firebase Authentication của Google. Trước khi sử dụng thêm nhà cung cấp dịch vụ gửi thư hoặc bất kỳ bên nhận nào khác, Mobility Hub sẽ cập nhật Thông báo này.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Mobility Hub sử dụng hạ tầng điện toán đám mây đặt ngoài lãnh thổ Việt Nam. Việc lưu trữ và xử lý dữ liệu tại đó là chuyển dữ liệu cá nhân ra nước ngoài.

Singapore. Dữ liệu Mobility Hub lưu trữ (cơ sở dữ liệu Firestore, nhật ký hệ thống, máy chủ của Mobility Hub Edge) được đặt tại khu vực Singapore của Google Cloud (asia-southeast1). Dịch vụ tính lộ trình ev-map xử lý điểm xuất phát và điểm đến của chuyến đi tại Singapore.

Hoa Kỳ. Dữ liệu tài khoản (e-mail, tên hiển thị, mã băm mật khẩu, hồ sơ Google của người lái, thời điểm đăng nhập) được quản lý trong Firebase Authentication, một dịch vụ toàn cầu của Google, nên có thể được xử lý tại Hoa Kỳ.

Mobility Hub chuẩn bị và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật, và áp dụng các cam kết bảo vệ dữ liệu theo hợp đồng mà Google cung cấp cho khách hàng Google Cloud. Dữ liệu được mã hóa khi truyền đi và khi lưu trữ.

9. Cookie và lưu trữ trên trình duyệt

Mobility Hub chỉ sử dụng cookie cần thiết để cung cấp dịch vụ mà bạn yêu cầu, hoặc để đo một lần kênh đưa bạn đến trang (mh_visit). Mobility Hub không đặt cookie quảng cáo và không dùng công cụ theo dõi của bên thứ ba.

Cookie sidebar_state và mh_locale chỉ ghi nhớ lựa chọn giao diện của bạn; giá trị của chúng không nhận dạng được bạn.

Khi bạn xem một ưu đãi trên Mobility Hub Deals, trình duyệt ghi một dấu hiệu vào bộ nhớ phiên (sessionStorage) để lượt xem không bị tính hai lần trong cùng một thẻ trình duyệt. Dấu hiệu này chỉ nằm trên thiết bị của bạn, không được gửi cho Mobility Hub và tự mất khi bạn đóng thẻ. Lượt xem được ghi nhận dưới dạng số đếm, không kèm thông tin nhận dạng bạn.

Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Khi đó, bạn sẽ không đăng nhập được, hoặc không lập được lộ trình khi chưa đăng nhập.

10. Thời gian lưu trữ và xóa dữ liệu

Mobility Hub chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu tại mục 3, hoặc lâu hơn khi pháp luật yêu cầu. Khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc hủy theo cách không thể khôi phục.

Khi bạn yêu cầu xóa tài khoản, Mobility Hub xóa dữ liệu tài khoản và dữ liệu thành viên của bạn, trừ dữ liệu mà pháp luật yêu cầu hoặc cho phép tiếp tục lưu giữ (như bằng chứng chấp nhận và đồng ý) trong thời hạn nêu tại mục 3.

Bản sao còn lại trong nhật ký hệ thống tự hết hạn sau 30 ngày; bản sao lưu của nền tảng (nếu có) hết hạn theo lịch của nền tảng.

11. Thời gian bắt đầu và kết thúc xử lý

• Bắt đầu: khi bạn đồng ý (đăng ký tài khoản, tạo tổ chức, chấp nhận lời mời, chấp nhận văn bản đồng ý kết nối Google) hoặc khi bạn bắt đầu sử dụng tính năng tương ứng (truy cập trang công khai, lập lộ trình). Với Mobility Hub Edge: khi đơn vị vận hành kết nối trụ sạc với Edge.
• Kết thúc: khi hết thời gian lưu trữ nêu tại mục 3, khi mục đích xử lý đã hoàn thành, hoặc khi bạn rút lại sự đồng ý hay yêu cầu xóa dữ liệu, trừ trường hợp pháp luật có quy định khác. Với Mobility Hub Edge: khi đơn vị vận hành ngắt kết nối trụ sạc hoặc chấm dứt sử dụng dịch vụ.

12. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác:

1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
3. Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
4. Quyền rút lại sự đồng ý.
5. Quyền xóa dữ liệu cá nhân.
6. Quyền hạn chế xử lý dữ liệu cá nhân.
7. Quyền yêu cầu cung cấp dữ liệu cá nhân.
8. Quyền phản đối xử lý dữ liệu cá nhân.
9. Quyền khiếu nại, tố cáo, khởi kiện.
10. Quyền yêu cầu bồi thường thiệt hại.
11. Quyền tự bảo vệ.

Cách thực hiện

Gửi yêu cầu đến [đang cập nhật] từ địa chỉ e-mail của tài khoản, nêu rõ quyền bạn muốn thực hiện và dữ liệu liên quan. Để bảo vệ bạn, Mobility Hub xác minh danh tính người yêu cầu trước khi thực hiện; nếu cần, chúng tôi chỉ đề nghị bạn cung cấp thêm thông tin ở mức tối thiểu cần thiết cho việc xác minh. Mobility Hub trả lời và thực hiện yêu cầu trong thời hạn pháp luật quy định.

Một số thông tin, như hồ sơ tổ chức, bạn có thể tự xem và chỉnh sửa trong không gian làm việc theo quyền hạn của mình.

Bộ đếm lượt lập lộ trình theo thiết bị không gắn với danh tính của bạn. Bạn có thể xóa cookie mh_device để cắt liên kết giữa trình duyệt và bộ đếm; bộ đếm tự xóa sau 400 ngày.

Đối với dữ liệu Mobility Hub xử lý thay mặt đơn vị vận hành (mục 15), bạn nên gửi yêu cầu đến đơn vị vận hành đó. Nếu nhận được yêu cầu của bạn, Mobility Hub sẽ chuyển cho đơn vị vận hành và hỗ trợ họ giải quyết.

Hậu quả của việc rút lại sự đồng ý

• Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Đối với các mục đích cần thiết (tài khoản, không gian làm việc, nhật ký hoạt động, thông báo dịch vụ), Mobility Hub không thể tiếp tục cung cấp dịch vụ khi không còn sự đồng ý: tài khoản sẽ ngừng hoạt động và dữ liệu được xử lý theo mục 10.
• Đối với mục đích lập lộ trình (tùy chọn), bạn vẫn sử dụng bình thường các dịch vụ khác. Bạn có thể ngừng sử dụng công cụ, đăng xuất, xóa cookie mh_device, và yêu cầu xóa tài khoản Google mà bạn đã dùng để đăng nhập công cụ này.

13. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra và biện pháp bảo vệ

Việc xử lý dữ liệu cá nhân có thể dẫn đến các hậu quả, thiệt hại không mong muốn sau:

• tài khoản bị truy cập trái phép (ví dụ khi mật khẩu bị lộ hoặc bị đánh cắp qua thư giả mạo), dẫn đến thay đổi trái phép nội dung của tổ chức hoặc lộ thông tin liên hệ của thành viên;
• lộ địa chỉ e-mail, số điện thoại hoặc thông tin về việc một người làm việc cho một đơn vị vận hành, khi xảy ra sự cố an ninh tại Mobility Hub hoặc nhà cung cấp hạ tầng;
• quyền truy cập Google Business Profile của tổ chức bị lạm dụng nếu thông tin xác thực bị lộ;
• vị trí hoặc lộ trình chuyến đi bị lộ trong quá trình truyền.

Mobility Hub áp dụng các biện pháp sau để phòng ngừa và giảm thiểu những rủi ro đó:

• thông tin xác thực nhạy cảm, như mã làm mới quyền truy cập Google, được mã hóa bằng AES-256-GCM; mật khẩu chỉ được lưu dưới dạng mã băm; kết nối đến Mobility Hub được mã hóa (HTTPS);
• quyền truy cập dữ liệu được giới hạn theo tổ chức và theo vai trò: thành viên của một tổ chức không xem được dữ liệu của tổ chức khác;
• nhật ký hệ thống không ghi e-mail, số điện thoại, địa chỉ IP, vị trí hay mã truy cập; địa chỉ IP chỉ được sử dụng dưới dạng giá trị băm có khóa để giới hạn tần suất;
• giới hạn tần suất yêu cầu để chống thu thập hàng loạt và các hình thức lạm dụng khác;
• không lưu vị trí, điểm xuất phát và điểm đến của chuyến đi;
• rà soát bảo mật khi có thay đổi và định kỳ.

Không có biện pháp nào bảo đảm an toàn tuyệt đối. Bạn góp phần bảo vệ dữ liệu của mình bằng cách giữ bí mật mật khẩu và báo ngay cho Mobility Hub khi nghi ngờ tài khoản bị sử dụng trái phép.

14. Trẻ em

Các dịch vụ Mobility Hub dành cho người từ đủ 18 tuổi. Mobility Hub không cố ý xử lý dữ liệu cá nhân của trẻ em. Khi phát hiện đã thu thập dữ liệu của trẻ em, Mobility Hub sẽ xóa dữ liệu đó. Nếu bạn biết trường hợp như vậy, vui lòng báo cho chúng tôi tại [đang cập nhật].

15. Xử lý dữ liệu thay mặt đơn vị vận hành

Khi đơn vị vận hành sử dụng Mobility Hub Edge để giám sát trụ sạc, và sau này khi đơn vị vận hành sử dụng tính năng hỗ trợ khách hàng của Mobility Hub, dữ liệu cá nhân của khách hàng của đơn vị vận hành có thể đi qua hoặc được lưu trên hệ thống Mobility Hub. Trong các trường hợp đó:

• đơn vị vận hành là bên kiểm soát dữ liệu cá nhân đối với khách hàng của mình và có trách nhiệm thông báo cho khách hàng, cũng như có được sự đồng ý cần thiết;
• Mobility Hub là bên xử lý dữ liệu cá nhân, chỉ xử lý theo chỉ dẫn của đơn vị vận hành và theo Điều khoản dịch vụ dành cho đơn vị vận hành;
• khách hàng của đơn vị vận hành thực hiện quyền của mình qua đơn vị vận hành; Mobility Hub hỗ trợ đơn vị vận hành giải quyết yêu cầu đó.

16. Khi xảy ra vi phạm quy định bảo vệ dữ liệu cá nhân

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân, Mobility Hub áp dụng ngay biện pháp ngăn chặn, khắc phục; thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong thời hạn pháp luật quy định; và thông báo cho người bị ảnh hưởng trong trường hợp pháp luật yêu cầu. Khi sự cố liên quan đến dữ liệu xử lý thay mặt đơn vị vận hành, Mobility Hub thông báo cho đơn vị vận hành đó kịp thời để họ thực hiện nghĩa vụ của mình.

17. Thay đổi Thông báo này

Mỗi khi thay đổi, Mobility Hub ban hành phiên bản mới với ngày phiên bản mới và lưu giữ các phiên bản trước. Mobility Hub thông báo cho bạn trên trang web và, với chủ tài khoản, qua e-mail hoặc trong ứng dụng trước khi phiên bản mới được áp dụng. Khi thay đổi đòi hỏi sự đồng ý mới (ví dụ mục đích xử lý mới), Mobility Hub sẽ hỏi lại bạn trước khi bạn tiếp tục sử dụng dịch vụ, và không xử lý dữ liệu cho mục đích mới khi chưa có sự đồng ý của bạn.

18. Khiếu nại và liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về việc xử lý dữ liệu cá nhân, vui lòng gửi đến:

• Đầu mối bảo vệ dữ liệu cá nhân: [đang cập nhật]
• E-mail liên hệ chung: [đang cập nhật]
• Điện thoại: [đang cập nhật]
• Địa chỉ: [đang cập nhật], [đang cập nhật]

Bạn cũng có quyền khiếu nại, tố cáo đến cơ quan nhà nước có thẩm quyền hoặc khởi kiện tại Tòa án theo quy định của pháp luật.