Chính Sách Bảo Mật

OpenDrive · Phiên bản 1.0 · Có hiệu lực từ 01/06/2026

OpenDrive là nền tảng công nghệ kết nối cộng đồng theo mô hình P2P (ngang hàng), cho phép tài xế và khách hàng tự thỏa thuận, kết nối trực tiếp với nhau mà không qua trung gian tài chính. Chính sách này giải thích cách OpenDrive thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn.

1. Dữ Liệu Chúng Tôi Thu Thập

OpenDrive thu thập các dữ liệu sau để cung cấp dịch vụ:

• Số điện thoại: dùng để xác thực danh tính và liên lạc; lưu trên hệ thống xác thực bảo mật của nền tảng.
• Vị trí GPS: dùng để kết nối tài xế và khách hàng gần nhau; chỉ thu thập khi đang dùng app và trong suốt hành trình (kể cả khi chạy nền, đối với tài xế đang trong chuyến, để cập nhật vị trí thời gian thực cho khách hàng).
• Thông tin tài khoản: tên, email và ảnh đại diện lấy từ tài khoản Google hoặc Apple dùng để đăng nhập.
• Giấy tờ tùy thân và khuôn mặt (tài xế): thông tin trên căn cước/CCCD và ảnh khuôn mặt chụp lúc đăng ký để xác minh danh tính, chống tạo tài khoản giả.
• Thông tin phương tiện (tài xế): họ tên, loại xe, biển số xe, màu xe — được xác minh qua OCR giấy đăng ký xe.
• Lịch sử chuyến: được ghi lên blockchain Stellar dưới dạng memo mã hóa — công khai và bất biến.
• Dữ liệu SOS (nếu kích hoạt): tọa độ GPS, số điện thoại hai bên, biển số xe — ghi lên blockchain, không thể xóa.

2. Cách Chúng Tôi Sử Dụng Dữ Liệu

• Cung cấp và cải thiện dịch vụ kết nối tài xế – khách hàng.
• Ngăn chặn gian lận và bảo vệ cộng đồng người dùng.
• Hiển thị quảng cáo phù hợp qua mạng AdMob của Google — dữ liệu ẩn danh, không chứa thông tin cá nhân nhận dạng.

3. Vị Trí GPS — Lưu Ý Quan Trọng

Vị trí GPS trong chuyến đi chỉ được chia sẻ giữa tài xế và khách hàng trong suốt thời gian chuyến diễn ra. Ngay khi chuyến hoàn tất hoặc bị hủy, dữ liệu vị trí bị xóa tự động. OpenDrive không lưu trữ lịch sử tọa độ GPS của người dùng sau khi chuyến kết thúc.

4. Dữ Liệu Blockchain — Đặc Thù Bất Biến

Dữ liệu ghi lên blockchain Stellar (lịch sử chuyến, SOS, giao dịch ODC) là vĩnh viễn và không thể xóa, sửa hay che giấu. Xóa tài khoản sẽ xóa dữ liệu trên hệ thống OpenDrive, nhưng không xóa được dữ liệu đã ghi lên blockchain. Bằng việc sử dụng dịch vụ, bạn chấp nhận đặc tính bất biến này.

5. Quyền Của Bạn

• Quyền truy cập: xem dữ liệu cá nhân của mình bất kỳ lúc nào trong app, bao gồm lịch sử chuyến và giao dịch ODC.
• Quyền xóa tài khoản: tự xóa trong ứng dụng tại Cài đặt → Xóa tài khoản, hoặc gửi yêu cầu theo hướng dẫn tại trang yêu cầu xóa tài khoản. Lưu ý: dữ liệu blockchain không thể xóa.
• Quyền khiếu nại: liên hệ chúng tôi nếu cho rằng dữ liệu cá nhân bị xử lý sai.

6. Khi Bạn Xóa Tài Khoản

• Bị xóa: hồ sơ, thông tin phương tiện, ảnh đại diện, số điện thoại đã xác thực, thông tin giấy tờ và tài khoản đăng nhập. Với tài xế có ví, ODC còn lại được chuyển về ví phân phối của hệ thống (không hoàn lại) và ví bị đóng.
• Được giữ lại để chống gian lận: một bản ghi không chứa tên, email, số điện thoại, số giấy tờ hay địa chỉ ví — chỉ gồm mã băm một chiều của số giấy tờ (không thể suy ngược ra số gốc), vai trò đã dùng, số ODC đã trả về, thời điểm xóa và cờ tài khoản đang bị khóa.
• Không xóa được: dữ liệu đã ghi lên blockchain Stellar (mục 4).
• Đăng ký lại: dùng lại cùng giấy tờ chỉ được sau 7 ngày; tài khoản đăng ký lại không nhận ưu đãi dành cho người dùng mới. Tài khoản bị xóa khi đang bị khóa vì vi phạm không đăng ký lại được bằng giấy tờ đó.

7. Bảo Mật Dữ Liệu

• Private key ví Stellar được mã hóa AES-256-GCM khi lưu trữ. Đây là ví custodial — hệ thống OpenDrive giữ và ký giao dịch thay tài xế; private key được giải mã tạm thời ở phía server chỉ trong lúc ký giao dịch, không lưu ở dạng chưa mã hóa. Đội ngũ vận hành OpenDrive về mặt kỹ thuật có khả năng truy cập private key, nhưng chỉ dùng để thực hiện giao dịch hợp lệ thay mặt tài xế, không dùng cho mục đích khác.
• Dữ liệu nhạy cảm lưu trong kho lưu trữ bảo mật phần cứng của thiết bị (Android Keystore trên Android, Keychain/Secure Enclave trên iOS) — không thể trích xuất bởi app khác.
• Toàn bộ API đều sử dụng HTTPS/TLS — dữ liệu được mã hóa trong quá trình truyền tải.

8. Trẻ Em

OpenDrive không hướng đến và không cố ý thu thập dữ liệu từ người dùng dưới 18 tuổi. Người dùng phải đủ 18 tuổi hoặc có sự đồng ý của người giám hộ hợp pháp.

9. Thay Đổi Chính Sách

Chính sách này có thể được cập nhật theo thời gian. Phiên bản mới nhất luôn được đăng tại địa chỉ này và trong ứng dụng.

Privacy Policy

OpenDrive · Version 1.0 · Effective June 1, 2026

OpenDrive is a peer-to-peer (P2P) community technology platform that enables drivers and customers to negotiate and connect directly, with no financial intermediary. This policy explains how OpenDrive collects, uses, and protects your personal data.

1. Data We Collect

• Phone number: used for identity verification and communication; stored on the platform's secure authentication system.
• GPS location: used to match nearby drivers and customers; collected only while the app is active and during a trip (including in the background for drivers on an active trip, to provide real-time location updates to the customer).
• Account information: name, email and profile photo taken from the Google or Apple account used to sign in.
• Identity document and face (drivers): details on the national ID card and a face photo captured at registration to verify identity and prevent fake accounts.
• Vehicle information (drivers): name, vehicle type, license plate, vehicle color — verified via OCR of the vehicle registration document.
• Trip history: recorded on the Stellar blockchain as an encoded memo — public and immutable.
• SOS data (if triggered): GPS coordinates, both parties' phone numbers, license plate — recorded on blockchain, cannot be deleted.

2. How We Use Data

• To provide and improve the driver–customer connection service.
• To detect and prevent fraud and protect the community.
• To display relevant advertisements via Google's AdMob network — anonymized, no personal identifiers shared.

3. GPS Location — Important Notice

GPS location during a trip is shared exclusively between the driver and customer for the duration of the trip only. Once the trip completes or is cancelled, location data is automatically deleted. OpenDrive does not retain GPS coordinate history after a trip ends.

4. Blockchain Data — Immutability Notice

Data written to the Stellar blockchain (trip history, SOS events, ODC transactions) is permanent and cannot be deleted, modified, or concealed. Deleting your account removes data from OpenDrive's systems but cannot remove data already written to the blockchain. By using the service, you accept this immutable characteristic.

5. Your Rights

• Right to access: view your personal data at any time within the app, including trip history and ODC transactions.
• Right to delete your account: delete it yourself in the app under Settings → Delete account, or submit a request as described on the account deletion page. Note: blockchain data cannot be deleted.
• Right to complaint: contact us if you believe your personal data is being processed incorrectly.

6. When You Delete Your Account

• Deleted: profile, vehicle information, profile photo, verified phone number, identity document information and sign-in account. For drivers with a wallet, remaining ODC is transferred to the system distribution wallet (not refunded) and the wallet is closed.
• Kept for fraud prevention: one record with no name, email, phone number, document number or wallet address — only a one-way hash of the document number (it cannot be reversed), the roles used, the ODC returned, the deletion time and a flag if the account was blocked.
• Cannot be deleted: data already written to the Stellar blockchain (section 4).
• Registering again: the same document can be reused only after 7 days; a re-registered account does not receive new-user incentives. An account deleted while blocked for a violation cannot register again with that document.

7. Data Security

• Your Stellar wallet private key is encrypted with AES-256-GCM at rest. This is a custodial wallet — OpenDrive's system holds and signs transactions on the driver's behalf; the private key is decrypted temporarily server-side only while signing a transaction, and is never stored unencrypted. OpenDrive's operating team is technically able to access the private key, but only uses it to execute legitimate transactions on the driver's behalf, never for any other purpose.
• Sensitive data is stored in the device's hardware-backed secure storage (Android Keystore on Android, Keychain/Secure Enclave on iOS) — inaccessible to other apps.
• All API communications use HTTPS/TLS — data is encrypted in transit.

8. Children's Privacy

OpenDrive does not knowingly collect data from users under 18. Users must be at least 18 years old, or have consent from a legal guardian.

9. Changes to This Policy

This policy may be updated from time to time. The latest version is always posted at this address and within the app.