Văn bản chính thức bằng tiếng Việt. Phiên bản và ngày hiệu lực ghi ở đầu từng văn bản. Trường hợp có bản dịch khác, bản tiếng Việt được ưu tiên áp dụng.

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

ỨNG DỤNG HANOIGO

Phiên bản 1.1 – Có hiệu lực từ ngày 24/10/2026

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân năm 2025 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. HanoiGo chỉ xử lý dữ liệu ở mức tối thiểu cần thiết để cung cấp các chức năng mà bạn sử dụng.

1. Bên kiểm soát dữ liệu và đầu mối liên hệ

- Bên kiểm soát dữ liệu cá nhân: Ủy ban nhân dân thành phố Hà Nội, chủ quản ứng dụng HanoiGo. - Bên xử lý dữ liệu cá nhân: Sở Khoa học và Công nghệ Hà Nội, đơn vị vận hành ứng dụng, xử lý dữ liệu theo phân công, ủy quyền của Chủ quản. - Đầu mối bảo vệ dữ liệu cá nhân: Bùi Trần Nguyên Vũ – Trung tâm Dữ liệu và Trí tuệ nhân tạo, Sở Khoa học và Công nghệ Hà Nội; thư điện tử buitrannguyenvu_sokhcn@hanoi.gov.vn; điện thoại 0904910585; địa chỉ 185 Giảng Võ, phường Ô Chợ Dừa, thành phố Hà Nội.

2. Phạm vi áp dụng

Chính sách này áp dụng cho ứng dụng HanoiGo trên iOS, Android và trang thông tin điện tử hanoigo.hanoi.gov.vn. HanoiGo không có chức năng thanh toán và không thu thập thông tin thanh toán của bạn. Chính sách không áp dụng cho trang, ứng dụng của bên thứ ba có đường dẫn từ HanoiGo, bao gồm Kênh bán vé.

3. Dữ liệu được xử lý

a) Chế độ khách: HanoiGo không yêu cầu bạn cung cấp thông tin định danh. Ứng dụng chỉ xử lý dữ liệu tại các điểm c, d, đ, e, g và h dưới đây khi phát sinh tương ứng với việc bạn sử dụng. b) Đăng nhập qua iHanoi (VNeID): - HanoiGo chỉ nhận từ iHanoi các thông tin mà bạn đồng ý cấp quyền trên iHanoi, như: họ và tên, số điện thoại. Bạn có thể xem và quản lý các quyền này trên ứng dụng iHanoi. - HanoiGo không nhận và không lưu tên đăng nhập, mật khẩu tài khoản định danh điện tử, hay hình ảnh giấy tờ tùy thân của bạn. - Danh sách Điểm đến yêu thích bạn đã lưu được gắn với tài khoản của bạn. c) Vị trí: - Chỉ được xử lý khi bạn cấp quyền truy cập vị trí, nhằm gợi ý các Điểm đến gần bạn.

- Vị trí dùng để gợi ý Điểm đến gần bạn và để hiển thị bản đồ được xử lý trên thiết bị của bạn, không gửi về máy chủ của HanoiGo, không lưu lịch sử di chuyển và không chia sẻ cho nhà cung cấp bản đồ. - Khi bạn dùng trợ lý An và đã đồng ý riêng, ứng dụng gửi tọa độ gần đúng (vĩ độ, kinh độ) kèm tin nhắn tới máy chủ HanoiGo, rồi tới Google LLC (Gemini) qua Cloudflare, Inc., chỉ để trả lời câu hỏi đó. HanoiGo không gửi họ tên, số điện thoại hoặc mã tài khoản của bạn cho các dịch vụ trí tuệ nhân tạo này, và không lưu lịch sử di chuyển. h) Dữ liệu gửi cho dịch vụ trí tuệ nhân tạo, chỉ sau khi bạn đồng ý riêng: - Trò chuyện với An: nội dung tin nhắn bạn gửi và tối đa 20 tin nhắn gần nhất trong cuộc trò chuyện đó, kèm tọa độ gần đúng nếu bạn đang bật quyền vị trí. - Ống kính: ảnh bạn gửi để nhận diện Điểm đến. - Giọng nói: âm thanh micro của bạn để chuyển thành chữ. Âm thanh được truyền để chuyển thành chữ và không được lưu thành bản ghi của người dùng; nội dung chữ sau đó được xử lý như tin nhắn trò chuyện. d) Bản đồ và video nhúng: - Bản đồ nền do Vietmap cung cấp. Khi hiển thị bản đồ, ứng dụng chỉ tải dữ liệu bản đồ nền theo khu vực bạn đang xem; HanoiGo không gửi vị trí, thông tin tài khoản hoặc dữ liệu định danh của bạn cho nhà cung cấp bản đồ. - Khi bạn phát video nhúng từ nền tảng bên ngoài (nếu có), nền tảng đó có thể nhận địa chỉ IP và thông tin thiết bị của bạn theo chính sách riêng của họ. - HanoiGo không thu thập dữ liệu thống kê hành vi sử dụng của bạn và không sử dụng công cụ theo dõi phục vụ quảng cáo. đ) Nội dung bạn gửi, nếu có: góp ý, phản ánh, hình ảnh đính kèm, kèm thông tin liên hệ do bạn tự cung cấp. e) Nhật ký kỹ thuật của máy chủ: địa chỉ IP, thời điểm truy cập, mã lỗi, nhằm bảo đảm an toàn hệ thống, phòng chống tấn công, lạm dụng và khắc phục sự cố. g) Trang thông tin điện tử hanoigo.hanoi.gov.vn chỉ sử dụng cookie kỹ thuật cần thiết để duy trì phiên làm việc, ghi nhớ ngôn ngữ và bảo vệ an toàn; không sử dụng cookie quảng cáo.

4. Mục đích xử lý

- Cung cấp thông tin Điểm đến; gợi ý Điểm đến gần bạn; hiển thị bản đồ. - Trả lời trợ lý An; nhận diện Điểm đến từ ảnh bạn gửi qua Ống kính; chuyển giọng nói thành chữ. Các mục đích này chỉ thực hiện sau khi bạn đồng ý riêng theo mục 5. - Xác thực đăng nhập; lưu Điểm đến yêu thích của bạn. - Tiếp nhận, phản hồi góp ý, phản ánh và yêu cầu liên quan đến bản quyền. - Bảo đảm an toàn, an ninh mạng cho hệ thống; phòng chống truy cập trái phép, lạm dụng. - Thực hiện nghĩa vụ theo quy định của pháp luật. Dữ liệu cá nhân không được dùng cho quảng cáo, không được dùng để lập hồ sơ hành vi và không được mua bán dưới bất kỳ hình thức nào.

5. Sự đồng ý

1. HanoiGo xin sự đồng ý riêng cho việc truy cập vị trí, tách biệt với việc chấp nhận Điều khoản sử dụng. Đối với việc đăng nhập, sự đồng ý được thể hiện qua thao tác cấp quyền của bạn trên iHanoi. Sự im lặng hoặc không phản hồi của bạn không được coi là đồng ý. 2. Bạn có thể rút lại sự đồng ý bất cứ lúc nào: đối với vị trí, bằng cách tắt quyền vị trí trong cài đặt thiết bị; đối với dữ liệu tài khoản, bằng cách xóa tài khoản trong mục Cài đặt của ứng dụng. Việc rút lại không ảnh hưởng đến các hoạt động xử lý đã thực hiện trước đó. Bạn vẫn sử dụng được các chức năng khác của ứng dụng. 4. Trước khi gửi dữ liệu cho dịch vụ trí tuệ nhân tạo của bên thứ ba (trò chuyện với An, Ống kính, giọng nói), HanoiGo xin sự đồng ý riêng, tách biệt với việc chấp nhận Điều khoản sử dụng, với quyền vị trí và với việc đăng nhập iHanoi. Hộp thoại nêu rõ dữ liệu được gửi, bên nhận và mục đích. Sự im lặng hoặc không phản hồi không được coi là đồng ý. Bạn có thể từ chối và vẫn dùng các chức năng khác. Bạn rút lại sự đồng ý trong mục Hồ sơ. Việc rút lại không xóa dữ liệu đã gửi trước đó.

3. Việc đăng nhập của người dưới 16 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định của pháp luật.

6. Chia sẻ dữ liệu

HanoiGo không bán và không cho thuê dữ liệu cá nhân của bạn. HanoiGo không chia sẻ dữ liệu cá nhân cho tổ chức, cá nhân khác, trừ: - Google LLC (Gemini): nội dung tin nhắn, tin nhắn gần đây trong cuộc trò chuyện, tọa độ gần đúng khi bạn đang bật vị trí, và ảnh Ống kính, để trả lời An và nhận diện Điểm đến; - Cloudflare, Inc. (AI Gateway): chuyển tiếp nội dung trò chuyện và âm thanh giọng nói tới Google LLC và Deepgram, Inc.; - Deepgram, Inc.: âm thanh giọng nói, để chuyển thành chữ; - đơn vị chủ quản và đơn vị vận hành ứng dụng iHanoi, để xác thực đăng nhập; - cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu. Việc gửi cho Google LLC, Cloudflare, Inc. và Deepgram, Inc. chỉ diễn ra sau khi bạn đồng ý riêng. Các bên này bảo vệ dữ liệu được nhận ở mức tương đương với chính sách này đối với đúng mục đích đã nêu. HanoiGo không chuyển dữ liệu cá nhân của bạn cho Đơn vị bán vé (CÔNG TY CỔ PHẦN PAYTECH). Thông tin bạn cung cấp khi mua vé (như họ tên, số điện thoại, thư điện tử, thông tin thanh toán) do Đơn vị bán vé trực tiếp thu thập và xử lý với tư cách bên kiểm soát dữ liệu độc lập, theo chính sách bảo vệ dữ liệu cá nhân của Đơn vị bán vé.

7. Nơi lưu trữ dữ liệu

Dữ liệu tài khoản và dữ liệu được lưu trên HanoiGo được lưu trữ và xử lý trên hạ tầng máy chủ do Sở Khoa học và Công nghệ Hà Nội trực tiếp quản lý, vận hành tại Việt Nam. Nội dung trò chuyện, tọa độ kèm tin nhắn An, ảnh Ống kính và âm thanh giọng nói được chuyển ra nước ngoài tới Google LLC, Cloudflare, Inc. và Deepgram, Inc. chỉ sau khi bạn đồng ý, đúng mục đích tại mục 4 và mục 6. Âm thanh giọng nói được truyền để chuyển thành chữ và không được lưu thành bản ghi của người dùng. Đối với video nhúng từ nền tảng bên ngoài (nếu có), việc xử lý dữ liệu do nền tảng đó thực hiện theo chính sách riêng của họ.

8. Thời hạn lưu trữ

- Dữ liệu tài khoản và Điểm đến yêu thích: lưu trong thời gian bạn sử dụng tài khoản; được xóa trong vòng 07 ngày kể từ khi bạn xóa tài khoản. - Vị trí: không lưu lịch sử di chuyển. - Âm thanh giọng nói: không lưu thành bản ghi của người dùng. - Góp ý, phản ánh: lưu trong thời hạn cần thiết để giải quyết và theo quy định về lưu trữ. - Nhật ký kỹ thuật: lưu không quá 03 tháng, sau đó xóa hoặc ẩn danh, trừ trường hợp cần phục vụ điều tra sự cố theo yêu cầu của cơ quan có thẩm quyền.

9. Quyền của bạn

Bạn có quyền: - được biết về hoạt động xử lý dữ liệu của mình; - đồng ý hoặc không đồng ý, rút lại sự đồng ý; - xem, chỉnh sửa, yêu cầu cung cấp, xóa dữ liệu; - yêu cầu hạn chế xử lý, phản đối việc xử lý; - khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Yêu cầu gửi về đầu mối tại mục 1, kèm thông tin đủ để xác minh bạn là chủ thể dữ liệu, và được xử lý trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Bạn có thể tự xóa tài khoản trong mục Cài đặt của ứng dụng.

10. Biện pháp bảo vệ

Dữ liệu được lưu trữ trên hạ tầng máy chủ do Sở Khoa học và Công nghệ Hà Nội quản lý và được mã hóa khi truyền tải; quyền truy cập được giới hạn theo phân quyền và có ghi nhật ký; hệ thống được kiểm tra, đánh giá an toàn thông tin định kỳ; nhân sự tham gia xử lý dữ liệu có cam kết bảo mật. Khi xảy ra sự cố lộ, mất dữ liệu, việc thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng được thực hiện theo quy định của pháp luật. Không có hệ thống nào an toàn tuyệt đối; bạn vui lòng bảo vệ thiết bị và phiên đăng nhập của mình.

11. Sửa đổi chính sách

Thay đổi quan trọng được thông báo trong ứng dụng và trên trang hanoigo.hanoi.gov.vn trước khi áp dụng. Trường hợp bổ sung mục đích xử lý hoặc loại dữ liệu mới, HanoiGo xin lại sự đồng ý của bạn trước khi áp dụng.