Chính sách quyền riêng tư
Áp dụng cho ứng dụng GoMate và trang web gomate.origo.vn · Có hiệu lực từ 17/10/2026
GoMate là ứng dụng dẫn đường của Origo Technologies. Tài liệu này nêu dữ liệu nào được thu thập khi bạn dùng GoMate, dùng vào việc gì, lưu ở đâu, bao lâu, chia sẻ cho ai, và bạn có những quyền gì với dữ liệu đó. Tài liệu được lập theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Đơn vị xử lý dữ liệu
Origo Technologies (gọi tắt là "chúng tôi") kiểm soát và xử lý dữ liệu nêu trong tài liệu này.
Email: [email protected] · Điện thoại: 0899.466.555
2. Dữ liệu thu thập và mục đích
2.1. Vị trí
GoMate cần vị trí của thiết bị để hiện vị trí của bạn trên bản đồ, dẫn đường, cảnh báo biển báo và giới hạn tốc độ, tìm địa điểm quanh bạn. Khi bạn tìm đường, tìm địa điểm hoặc đang dẫn đường, toạ độ hiện tại, điểm xuất phát và điểm đến được gửi tới máy chủ GoMate để tính tuyến, trả kết quả tìm kiếm và dữ liệu biển báo cho đoạn đường đang đi.
Ứng dụng chỉ dùng vị trí khi đang mở hoặc đang dẫn đường. Khi dẫn đường, một dịch vụ chạy nổi (có thông báo trên thanh trạng thái) giữ cho việc dẫn đường tiếp tục khi màn hình tắt hoặc bạn chuyển sang ứng dụng khác. Ứng dụng không xin quyền vị trí nền và không theo dõi vị trí khi bạn không dùng.
Bạn cấp hoặc thu hồi quyền vị trí trong cài đặt của hệ điều hành. Không có quyền vị trí thì ứng dụng không dẫn đường được.
2.2. Vết chuyến đi
Sau mỗi chuyến dẫn đường, ứng dụng gửi về máy chủ vết GPS của chuyến đó để phát hiện đường mới, đường một chiều, chỗ cấm rẽ và sửa dữ liệu bản đồ. Vết gồm toạ độ, thời điểm và tốc độ dọc đường, tuyến ứng dụng đã gợi ý và các chỗ lệch tuyến. Trước khi gửi, ứng dụng bỏ 200 m đầu và 200 m cuối chuyến, không kèm tên điểm đến. Vết được gắn với mã bản cài (xem mục 2.5), không gắn với tài khoản, trừ khi bạn bật "Đồng bộ lịch sử chuyến đi" trong hồ sơ tài khoản.
Tính năng này bật sẵn. Bạn tắt tại Cài đặt › Dẫn đường › Gửi vết chuyến đi. Tắt rồi thì chuyến sau không gửi; vết đã gửi trước đó xử lý theo mục 5.
2.3. Tài khoản (không bắt buộc)
Bạn dùng được mọi tính năng dẫn đường mà không cần tài khoản. Khi đăng nhập, chúng tôi lưu:
- Số điện thoại di động (tên đăng nhập, xác minh bằng mã OTP gửi qua SMS) và các cách đăng nhập khác bạn liên kết.
- Tên hiển thị và ảnh đại diện, nếu bạn đặt.
- Địa điểm đã lưu (nhà, cơ quan, yêu thích), lịch sử tìm kiếm, cài đặt ứng dụng, để dùng lại trên thiết bị khác.
- Lịch sử chuyến đi, chỉ khi bạn bật "Đồng bộ lịch sử chuyến đi".
2.4. Báo cáo sự cố trên đường
Khi bạn gửi báo cáo (kẹt xe, tai nạn, ngập, công trình, đường cấm, nguy hiểm khác), chúng tôi lưu loại sự cố, vị trí, thời điểm và tài khoản gửi. Báo cáo được dùng để cảnh báo người dùng khác và sửa dữ liệu đường. Mỗi tài khoản có điểm uy tín tính từ các báo cáo đã gửi.
2.5. Dữ liệu kỹ thuật
- Mã bản cài (Firebase Installation ID): một mã ngẫu nhiên gắn với bản cài trên thiết bị, gửi kèm mọi yêu cầu tới máy chủ để giới hạn tần suất gọi và gắn vết chuyến đi. Gỡ ứng dụng thì mã này mất.
- Sự kiện sử dụng (Firebase Analytics): loại thao tác và tham số rời rạc như phương tiện, số tuyến, danh mục tìm kiếm. Không ghi toạ độ, tên địa điểm hay chuỗi tìm kiếm.
- Báo cáo lỗi (Firebase Crashlytics): dấu vết lỗi, model máy, phiên bản hệ điều hành và ứng dụng khi ứng dụng gặp sự cố.
- Xác thực ứng dụng (Firebase App Check với Play Integrity): kiểm tra yêu cầu tới máy chủ đến từ bản GoMate chính thức.
- Nhật ký máy chủ: thời điểm, đường dẫn API, mã bản cài, địa chỉ IP, để vận hành và chống lạm dụng.
GoMate không dùng mã quảng cáo của thiết bị và không có quảng cáo.
2.6. Dữ liệu chỉ lưu trên thiết bị
Lịch sử tìm kiếm, địa điểm đã lưu, cài đặt, lớp bản đồ bạn nhập (KML, GeoJSON, GPX), lịch sử chuyến đi và bản đồ ngoại tuyến được lưu trên thiết bị. Khi không đăng nhập, các dữ liệu này không rời khỏi máy. Bạn xoá chúng trong Cài đặt của ứng dụng hoặc bằng cách gỡ ứng dụng.
2.7. Trang web và trang chia sẻ vị trí
Trang gomate.origo.vn không dùng cookie theo dõi; ngôn ngữ bạn chọn lưu trong trình duyệt. Khi bạn chia sẻ vị trí từ ứng dụng, link chia sẻ chứa toạ độ; ai có link đều xem được vị trí đó.
3. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho mục đích quảng cáo. Dữ liệu được chuyển cho các bên sau, trong phạm vi cần thiết:
- Google (Firebase Analytics, Crashlytics, App Check, Installations; dịch vụ vị trí của Google Play): dữ liệu kỹ thuật nêu ở mục 2.5, theo chính sách của Google.
- Nhà cung cấp dữ liệu bản đồ, địa điểm và tìm đường: máy chủ GoMate chuyển toạ độ và truy vấn cần thiết để trả kết quả tìm kiếm, tuyến đường và biển báo.
- Nhà cung cấp dữ liệu giao thông (TomTom): máy chủ GoMate lấy tình trạng giao thông theo vùng bản đồ đang xem, không gửi vị trí riêng của bạn.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo đúng quy định pháp luật.
4. Nơi lưu và bảo mật
Máy chủ GoMate đặt tại Việt Nam. Dữ liệu truyền giữa ứng dụng và máy chủ qua HTTPS. Yêu cầu tới máy chủ phải qua xác thực ứng dụng và khoá API; dữ liệu tài khoản chỉ truy cập được bằng phiên đăng nhập của bạn. Dữ liệu Firebase lưu trên hạ tầng của Google. Không biện pháp nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.
5. Thời hạn lưu
| Dữ liệu | Thời hạn |
| Vết chuyến đi | Tối đa 24 tháng, sau đó xoá hoặc gộp thành dữ liệu thống kê không truy ngược được. |
| Dữ liệu tài khoản (mục 2.3) | Đến khi bạn xoá tài khoản. |
| Báo cáo sự cố | Tối đa 24 tháng. Khi bạn xoá tài khoản, báo cáo vẫn còn nhưng không còn gắn với bạn. |
| Nhật ký máy chủ | 90 ngày. |
| Sự kiện sử dụng, báo cáo lỗi | Theo thời hạn mặc định của Firebase: báo cáo lỗi 90 ngày, sự kiện sử dụng 14 tháng. |
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý, yêu cầu cung cấp dữ liệu, và khiếu nại. Cách thực hiện:
- Xem, sửa hồ sơ, địa điểm, lịch sử: trong ứng dụng, mục Cài đặt › Tài khoản.
- Tắt gửi vết chuyến đi: Cài đặt › Dẫn đường › Gửi vết chuyến đi.
- Tắt đồng bộ lịch sử chuyến đi: Hồ sơ › Đồng bộ lịch sử chuyến đi.
- Xoá tài khoản: Hồ sơ › Xoá tài khoản, hoặc theo hướng dẫn tại trang xoá tài khoản.
- Các yêu cầu khác: gửi email tới [email protected] từ số điện thoại hoặc email gắn với tài khoản. Chúng tôi phản hồi trong 72 giờ kể từ khi nhận yêu cầu.
7. Trẻ em
GoMate không dành cho người dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu bạn biết một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy báo qua email ở trên để chúng tôi xoá.
8. Thay đổi chính sách
Khi chính sách thay đổi, bản mới được đăng tại trang này kèm ngày hiệu lực. Thay đổi ảnh hưởng đáng kể tới cách dùng dữ liệu của bạn sẽ được thông báo trong ứng dụng trước khi áp dụng.
9. Liên hệ
Origo Technologies
Email: [email protected]
Điện thoại: 0899.466.555
Privacy Policy
Applies to the GoMate app and gomate.origo.vn · Effective 17 October 2026
GoMate is a navigation app by Origo Technologies. This document explains what data is collected when you use GoMate, what it is used for, where and how long it is stored, who it is shared with, and what rights you have. It is written to comply with Vietnam's Decree 13/2023/ND-CP on personal data protection.
1. Data controller
Origo Technologies ("we") controls and processes the data described here.
Email: [email protected] · Phone: +84 899 466 555
2. Data we collect and why
2.1. Location
GoMate needs the device location to show where you are on the map, navigate, warn about road signs and speed limits, and find places near you. When you search for a route or a place, or while navigating, your current coordinates, origin and destination are sent to the GoMate server to calculate routes, return search results and road-sign data for the road you are on.
Location is used only while the app is open or navigating. During navigation a foreground service (with a notification in the status bar) keeps navigation running when the screen is off or you switch apps. The app does not request background location permission and does not track you when you are not using it.
You grant or revoke location permission in the operating system settings. Without it the app cannot navigate.
2.2. Trip traces
After each navigated trip, the app uploads the GPS trace of that trip to the server to detect new roads, one-way streets, turn restrictions and fix map data. A trace contains coordinates, timestamps and speed along the way, the route the app suggested and where you left it. Before upload the app drops the first and last 200 m of the trip and does not include the destination name. Traces are linked to the installation ID (section 2.5), not to your account, unless you turn on "Sync trip history" in your account profile.
This is on by default. Turn it off at Settings › Navigation › Upload trip traces. Later trips are then not uploaded; traces already uploaded are handled as described in section 5.
2.3. Account (optional)
All navigation features work without an account. When you sign in, we store:
- Your mobile phone number (used as the login name and verified by an SMS one-time code) and any other sign-in methods you link.
- Display name and profile photo, if you set them.
- Saved places (home, work, favourites), search history and app settings, so they are available on another device.
- Trip history, only if you turn on "Sync trip history".
2.4. Road incident reports
When you submit a report (traffic jam, accident, flooding, roadworks, road closure, other hazard), we store the incident type, location, time and the reporting account. Reports are used to warn other users and fix road data. Each account has a reputation score based on its reports.
2.5. Technical data
- Installation ID (Firebase Installation ID): a random identifier tied to the installation on your device, sent with every request to the server for rate limiting and to link trip traces. Uninstalling the app discards it.
- Usage events (Firebase Analytics): the type of action and discrete parameters such as vehicle type, number of routes or search category. No coordinates, place names or search text.
- Crash reports (Firebase Crashlytics): stack traces, device model, OS and app version when the app crashes.
- App attestation (Firebase App Check with Play Integrity): verifies that requests to the server come from the official GoMate build.
- Server logs: time, API path, installation ID and IP address, for operations and abuse prevention.
GoMate does not use the device advertising ID and shows no ads.
2.6. Data kept only on your device
Search history, saved places, settings, imported map layers (KML, GeoJSON, GPX), trip history and offline maps are stored on the device. When you are not signed in, this data does not leave your device. You can delete it in the app's Settings or by uninstalling the app.
2.7. Website and location-sharing page
gomate.origo.vn uses no tracking cookies; your language choice is stored in the browser. When you share a location from the app, the share link contains the coordinates; anyone with the link can see that location.
3. Sharing
We do not sell personal data and do not share it for advertising. Data is passed to the following parties, only as far as needed:
- Google (Firebase Analytics, Crashlytics, App Check, Installations; Google Play location services): technical data listed in section 2.5, under Google's privacy policy.
- Map, place and routing data provider: the GoMate server forwards the coordinates and queries needed to return search results, routes and road signs.
- Traffic data provider (TomTom): the GoMate server fetches traffic for the map area being viewed, not your individual position.
- Government authorities: when lawfully required.
4. Storage and security
GoMate servers are located in Vietnam. Data between the app and the server travels over HTTPS. Requests must pass app attestation and an API key; account data is accessible only through your signed-in session. Firebase data is stored on Google infrastructure. No measure is absolutely secure; if an incident affects personal data we will notify affected users and the competent authority as required by law.
5. Retention
| Data | Retention |
| Trip traces | Up to 24 months, then deleted or aggregated into statistics that cannot be traced back. |
| Account data (section 2.3) | Until you delete your account. |
| Incident reports | Up to 24 months. When you delete your account, reports remain but are no longer linked to you. |
| Server logs | 90 days. |
| Usage events, crash reports | Firebase defaults: crash reports 90 days, usage events 14 months. |
6. Your rights
Under Decree 13/2023/ND-CP you have the right to be informed, to consent, to access, correct and delete your data, to withdraw consent, to restrict or object to processing, to obtain your data, and to complain. How to exercise them:
- View or edit profile, places and history: in the app under Settings › Account.
- Stop uploading trip traces: Settings › Navigation › Upload trip traces.
- Stop syncing trip history: Profile › Sync trip history.
- Delete your account: Profile › Delete account, or follow the account deletion page.
- Anything else: email [email protected] from the phone number or email linked to your account. We respond within 72 hours of receiving a request.
7. Children
GoMate is not intended for people under 16 and we do not knowingly collect data from children. If you believe a child has provided us data, contact us at the email above and we will delete it.
8. Changes
When this policy changes, the new version is published on this page with its effective date. Changes that materially affect how your data is used will be announced in the app before they take effect.
9. Contact
Origo Technologies
Email: [email protected]
Phone: +84 899 466 555