Chính sách quyền riêng tư

Kumotrip giúp bạn lên kế hoạch chuyến đi, lưu giấy tờ du lịch và chia chi phí với bạn bè. Chính sách này giải thích chúng tôi lưu dữ liệu cá nhân nào, vì sao, ai giúp chúng tôi vận hành Kumotrip và bạn có những lựa chọn gì. Chúng tôi không bán dữ liệu của bạn và không hiển thị quảng cáo.

Ai chịu trách nhiệm

Kumotrip được vận hành bởi nhà sáng lập, có trụ sở tại Malaysia, là bên quyết định cách dữ liệu cá nhân của bạn được sử dụng. Với mọi vấn đề về dữ liệu của bạn, kể cả các yêu cầu bên dưới, hãy trả lời bất kỳ email nào từ Kumotrip.

Chúng tôi thu thập gì

• Tài khoản của bạn: địa chỉ email, và khi bạn đăng nhập bằng Google hoặc Facebook, tên và ảnh đại diện mà họ chia sẻ. Chúng tôi không bao giờ thấy mật khẩu, danh bạ hay bạn bè của bạn, và không bao giờ đăng bài thay bạn.
• Chuyến đi của bạn: điểm đến, ngày, tên người đi, kế hoạch, ghi chú và ngân sách do bạn và những người trong chuyến đi thêm vào.
• Chi tiêu: số tiền, ai trả, chia thế nào và số dư phát sinh.
• Giấy tờ trong Ví: thẻ lên máy bay, đặt chỗ, vé, bảo hiểm và hộ chiếu, cùng ảnh hoặc PDF. Bản quét hộ chiếu và giấy tờ tùy thân là dữ liệu nhạy cảm: chỉ thêm khi bạn thấy yên tâm, và đánh dấu “Chỉ mình tôi”.
• Sử dụng bản đồ: địa điểm và tuyến đường bạn tìm, và vị trí của bạn nếu bạn cho phép. Vị trí được dùng trong trình duyệt để hiển thị bạn trên bản đồ và chỉ được gửi đi như điểm bắt đầu của tuyến đi bộ.
• Lượt truy cập: một cookie ngẫu nhiên giúp chúng tôi đếm số khách truy cập mỗi ngày. Cookie này không gắn với tài khoản của bạn.
• Báo cáo lỗi và nhật ký sử dụng: thông báo lỗi và địa chỉ trang khi có sự cố, cùng kích thước và chi phí của các yêu cầu AI, để chúng tôi sửa lỗi và kiểm soát chi phí cũng như lạm dụng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị trong nhật ký của nhà cung cấp lưu trữ, được giữ trong thời gian ngắn vì lý do bảo mật.
• Thanh toán, khi có gói trả phí: bạn đã mua gì, khi nào, và thông tin thanh toán mà nhà cung cấp thanh toán chuyển cho chúng tôi. Chúng tôi không bao giờ thấy đầy đủ số thẻ của bạn.

Vì sao chúng tôi sử dụng

• Để cung cấp Kumotrip như Điều khoản của chúng tôi mô tả: tài khoản, chuyến đi, chia sẻ, kế hoạch và chia hóa đơn của bạn.
• Để giữ Kumotrip an toàn, ngăn chặn lạm dụng, sửa lỗi và hiểu cách sử dụng nói chung, vì lợi ích chính đáng của chúng tôi và người dùng.
• Để lưu các hồ sơ mà pháp luật yêu cầu, chẳng hạn hồ sơ thuế.
• Với những gì không bắt buộc, như tin tức sản phẩm qua email, chúng tôi sẽ hỏi trước, và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo và không đưa ra quyết định có hệ quả pháp lý đối với bạn bằng phương thức tự động.

Lập kế hoạch chuyến đi bằng AI

Khi bạn yêu cầu một kế hoạch, máy chủ của chúng tôi gửi thông tin chuyến đi bạn đã nhập (điểm đến, ngày, số người đi, ngân sách, sở thích và ghi chú) tới nhà cung cấp AI được nêu trong ứng dụng, chẳng hạn Anthropic, OpenAI hoặc Google. Chúng tôi không gửi email hay giấy tờ trong Ví của bạn. Chúng tôi dùng dịch vụ doanh nghiệp trả phí của các nhà cung cấp này, với điều khoản quy định rằng yêu cầu của bạn không được dùng để huấn luyện mô hình và chỉ được lưu trong thời gian có hạn để kiểm tra lạm dụng.

Ai có thể xem

• Bạn bè bạn mời vào chuyến đi sẽ thấy kế hoạch, chi tiêu và giấy tờ được chia sẻ của chuyến đi đó. Giấy tờ được đánh dấu “Chỉ mình tôi” chỉ thuộc về bạn.
• Chuyến đi bạn đăng thành hướng dẫn công khai chỉ hiển thị kế hoạch: không bao giờ có tên người đi, ngày theo lịch, chi tiêu hay giấy tờ trong Ví.
• Quản trị viên của chúng tôi có thể xem thông tin tài khoản để hỗ trợ bạn và ngăn chặn lạm dụng. Các thao tác của quản trị viên đều được ghi lại.

Các dịch vụ giúp vận hành Kumotrip

Các công ty sau xử lý dữ liệu cho chúng tôi theo hợp đồng, chỉ để cung cấp dịch vụ của họ:

• Supabase (dữ liệu lưu tại Singapore): cơ sở dữ liệu, đăng nhập và lưu trữ tệp.
• Vercel (toàn cầu, Hoa Kỳ): lưu trữ trang web và máy chủ.
• Google và Meta (Facebook): đăng nhập, chỉ khi bạn chọn.
• Nhà cung cấp AI (Hoa Kỳ): viết kế hoạch chuyến đi.
• OpenFreeMap, Photon của Komoot và FOSSGIS OSRM (Liên minh châu Âu): ô bản đồ, tìm địa điểm và tuyến đi bộ, dùng dữ liệu OpenStreetMap.
• Nhà cung cấp email cho email đăng nhập, và nhà cung cấp thanh toán khi có gói trả phí. Chúng tôi sẽ nêu tên họ tại đây trước khi sử dụng.

Chúng tôi cũng có thể chia sẻ dữ liệu khi pháp luật yêu cầu, để bảo vệ an toàn của ai đó, hoặc với bên mua nếu Kumotrip được bán, và bên đó phải giữ các cam kết trong chính sách này.

Chuyển dữ liệu ra nước ngoài

Dữ liệu của bạn được lưu tại Singapore, và một số dịch vụ trên xử lý dữ liệu ở các quốc gia khác, bao gồm Hoa Kỳ. Chúng tôi chọn nhà cung cấp bảo vệ dữ liệu theo hợp đồng (thỏa thuận xử lý dữ liệu và, khi cần, điều khoản hợp đồng tiêu chuẩn) và chỉ gửi cho mỗi bên những gì họ cần.

Chúng tôi lưu bao lâu

• Dữ liệu tài khoản và chuyến đi: cho đến khi bạn xóa chúng hoặc xóa tài khoản.
• Tài khoản đã xóa: bị xóa khỏi dịch vụ đang chạy ngay lập tức, và khỏi bản sao lưu trong vòng 30 ngày.
• Trong chuyến đi bạn chỉ tham gia, tên người đi và chi tiêu chung của bạn vẫn được giữ để số dư của nhóm vẫn khớp.
• Lượt truy cập: tổng theo ngày cho mỗi trang trong tối đa 400 ngày; mã khách truy cập ngẫu nhiên phía sau được xóa sau 90 ngày.
• Báo cáo lỗi: 30 ngày.
• Hồ sơ thanh toán, khi có gói trả phí: 7 năm, theo yêu cầu của luật thuế.

Bảo mật

Dữ liệu được mã hóa khi truyền và khi lưu trữ. Quy tắc cơ sở dữ liệu chỉ cho mỗi người truy cập chuyến đi của chính mình. Tệp trong Ví được giữ trong kho lưu trữ riêng tư và chỉ mở qua liên kết có thời hạn ngắn. Nếu sự cố rò rỉ dữ liệu khiến bạn gặp rủi ro, chúng tôi sẽ thông báo cho bạn và cơ quan quản lý theo quy định của pháp luật.

Quyền của bạn

Tùy nơi bạn sống, bạn có thể yêu cầu xem, sửa, xuất hoặc xóa dữ liệu của mình, rút lại sự đồng ý, phản đối hoặc hạn chế một số cách sử dụng, và khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân. Chúng tôi phản hồi trong vòng 21 ngày, hoặc sớm hơn nếu luật địa phương yêu cầu, và có thể cần xác minh danh tính của bạn trước.

Xóa dữ liệu của bạn

Mở Tài khoản và chọn Xóa tài khoản. Thao tác này xóa tài khoản của bạn, mọi chuyến đi bạn sở hữu cùng tệp đính kèm, và giấy tờ riêng tư của bạn trong chuyến đi của bạn bè. Trong chuyến đi bạn chỉ tham gia, tên người đi và chi tiêu chung của bạn vẫn được giữ để số dư của nhóm vẫn khớp.

Nếu bạn đăng nhập bằng Facebook, bạn cũng có thể gỡ Kumotrip trong Facebook tại Cài đặt > Ứng dụng và trang web. Để yêu cầu chúng tôi xóa dữ liệu thay bạn, hãy trả lời bất kỳ email nào từ Kumotrip và chúng tôi sẽ thực hiện trong vòng 30 ngày.

Trẻ em

Tài khoản Kumotrip dành cho người từ 18 tuổi trở lên. Người lớn có thể thêm trẻ em làm tên người đi trong chuyến đi của mình. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy báo cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.

Cookie và bộ nhớ trình duyệt

• Cookie đăng nhập (tên bắt đầu bằng sb-): cần thiết để giữ bạn đăng nhập. Chúng tồn tại cho đến khi bạn đăng xuất và được làm mới khi bạn dùng Kumotrip.
• NEXT_LOCALE: ghi nhớ ngôn ngữ bạn đã chọn. Tồn tại một năm.
• wp_vid: một mã ngẫu nhiên chỉ dùng để đếm khách truy cập duy nhất mỗi ngày. Tồn tại 400 ngày.
• Bộ nhớ trình duyệt: cài đặt của bạn, kết quả tìm bản đồ và tỷ giá được lưu tạm, và các chuyến đi lưu trên thiết bị khi bạn chưa đăng nhập. Tồn tại cho đến khi bạn xóa.

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi giữa các trang web. Chặn cookie trong trình duyệt sẽ khiến bạn bị đăng xuất.

Thay đổi

Chúng tôi sẽ đăng thay đổi tại đây kèm ngày mới. Trước khi một thay đổi quan trọng có hiệu lực, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email.

Câu hỏi

Với mọi vấn đề về dữ liệu của bạn, hãy trả lời bất kỳ email nào từ Kumotrip.