Tiếng Việt

Chính sách bảo mật

Chính sách này mô tả cách Now Plus thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn dùng ứng dụng và dịch vụ giao đồ ăn của chúng tôi.

1. Dữ liệu chúng tôi thu thập

2. Mục đích sử dụng

• Đăng nhập bằng mã OTP gửi qua SMS, xác thực tài khoản và bảo mật phiên đăng nhập.
• Xử lý đơn hàng, ghép tài xế, giao vận và hỗ trợ khách hàng.
• Xác minh hồ sơ tài xế và quán theo quy định trước khi cho hoạt động.
• Gửi thông báo về trạng thái đơn hàng, khuyến mãi hoặc thông tin quan trọng. Bạn có thể tắt thông báo trong Cài đặt.
• Tính phí, thanh toán, đối soát ví và thu nhập tài xế.
• Phòng chống gian lận, khắc phục sự cố và cải thiện chất lượng dịch vụ.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ:

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba để quảng cáo. Các đối tác bị ràng buộc bởi hợp đồng bảo mật và chỉ xử lý dữ liệu theo hướng dẫn của Now Plus.

4. Lưu trữ và bảo mật

• Dữ liệu truyền qua mạng được mã hoá bằng HTTPS/TLS.
• Dữ liệu được lưu trên hệ thống có kiểm soát truy cập. Chỉ nhân sự được uỷ quyền mới xem được dữ liệu cá nhân, và chỉ khi công việc yêu cầu.
• Mã OTP có thời hạn 5 phút và bị khoá sau nhiều lần nhập sai.
• Chúng tôi giữ dữ liệu trong thời gian cần thiết cho mục đích sử dụng hoặc theo quy định của pháp luật (ví dụ hồ sơ giao dịch và đối soát tài chính).

5. Quyền của bạn

• Xem và chỉnh sửa thông tin hồ sơ trong ứng dụng.
• Xoá tài khoản ngay trong ứng dụng (khách: Cài đặt → Xoá tài khoản; tài xế: Tôi → Tài khoản → Xoá tài khoản; chủ quán: tab Quán → Xoá tài khoản). Khi xoá, họ tên, số điện thoại, email, ảnh, địa chỉ đã lưu, thông báo, thông tin xe và giấy tờ xác minh (CCCD, giấy phép lái xe, ảnh chân dung, kể cả ảnh gốc lưu trên Cloudinary) bị xoá. Lịch sử đơn và giao dịch ví được giữ ở dạng ẩn danh, không còn gắn với bạn, theo quy định kế toán và pháp luật. Chủ quán: tab Quán → Xoá tài khoản (quán được đóng và ẩn). Yêu cầu khác về dữ liệu gửi qua email liên hệ bên dưới.
• Thu hồi quyền truy cập vị trí, camera, ảnh và thông báo trong cài đặt của thiết bị.
• Yêu cầu truy cập, sửa hoặc xoá dữ liệu khác qua email liên hệ bên dưới.
• Khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm.

6. Trẻ em

Now Plus không hướng tới người dùng dưới 15 tuổi. Nếu phát hiện trẻ em đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xoá.

7. Cookies

Ứng dụng di động không dùng cookies trình duyệt. Phiên bản web (nếu có) có thể dùng cookies để ghi nhớ đăng nhập và ngôn ngữ.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản mới nhất luôn được đăng tại trang này kèm ngày hiệu lực. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng trước khi có hiệu lực.

9. Liên hệ

Mọi câu hỏi về quyền riêng tư: lamkhoi.dev@gmail.com. Chúng tôi phản hồi trong vòng 15 ngày làm việc.

English

Privacy Policy

This policy explains how Now Plus collects, uses, shares, stores and protects your personal data when you use our apps and food delivery service.

1. Data we collect

• Account: phone number, full name, email, avatar, device token for notifications.
• Orders and addresses (customers): saved delivery addresses, ordered items, order history and notes.
• Location: when you allow it, to show nearby restaurants, calculate delivery fees and track drivers in real time. Drivers who go online share their location, including while the app runs in the background.
• Identity documents (drivers, KYC): front and back of national ID card, driving licence, portrait photo.
• Photos you upload: avatar, dispute attachments, dish or store photos, taken with the camera or chosen from your library.
• Payments and wallet: top-up, withdrawal and transaction history. We do not store full bank or card numbers.
• Technical data: activity logs (time, actions, device), IP address, login sessions.

2. How we use data

• Sign-in with an SMS one-time code, account verification and session security.
• Processing and delivering orders, matching drivers, and customer support.
• Verifying driver and merchant profiles before they can operate.
• Sending order status updates and, where you agree, promotions. You can turn notifications off in Settings.
• Fees, payments, wallet reconciliation and driver earnings.
• Fraud prevention, troubleshooting and service improvement.

3. Sharing with third parties

• eSMS: sends one-time codes (phone number, code).
• Firebase (Google): push notifications (device token, notification content).
• Cloudinary: image storage, including avatars, dispute attachments, store photos and KYC documents.
• SePay: top-up payments by bank transfer (transaction details).
• OpenStreetMap (OSRM, Nominatim): address search and route distance (addresses or coordinates you enter).
• Restaurants and drivers: the details needed to complete an order.

We do not sell personal data and do not share it with third parties for advertising. Partners are bound by confidentiality contracts and process data only on our instructions.

4. Storage and security

• Data in transit is encrypted with HTTPS/TLS.
• Access to personal data is restricted to authorised staff, only when needed for their job.
• One-time codes expire after 5 minutes and are locked after repeated wrong attempts.
• We keep data as long as needed for its purpose or as required by law (for example, financial records).

5. Your rights

• View and edit your profile in the app.
• Delete your account in the app (customers: Settings → Delete account; drivers: Me → Account → Delete account; store owners: Store tab → Delete account). On deletion your name, phone number, email, photos, saved addresses, notifications, vehicle details and verification documents (ID card, driving licence, portrait, including the original images stored on Cloudinary) are deleted. Order history and wallet transactions are kept in anonymised form, no longer linked to you, as required for accounting and by law. For stores, the store is closed and hidden. Any other data request can be sent to the contact email below.
• Withdraw permissions for location, camera, photos and notifications in your device settings.
• Request access, correction or deletion of other data by email below.
• Complain to the competent data protection authority if you believe your rights were violated.

6. Children

Now Plus is not directed at users under 15. If we learn that a child has provided data, we will delete it on request.

7. Cookies

The mobile apps do not use browser cookies. A web version, if offered, may use cookies to remember sign-in and language.

8. Changes

We may update this policy. The latest version is always posted here with its effective date. For material changes, we will notify you in the app before they take effect.

9. Contact

Privacy questions: lamkhoi.dev@gmail.com. We reply within 15 business days.