TMSĐăng nhập

Chính sách quyền riêng tư

Cập nhật lần cuối: 29/10/2026

Chính sách này giải thích dữ liệu nào được thu thập khi bạn dùng TMS (https://tms.hatang.dev), dùng để làm gì, chia sẻ với ai và bạn có những quyền gì, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Ai chịu trách nhiệm

Dịch vụ do Công ty Cổ phần Công nghệ Sota Labs, Giấy phép ĐKKD số 0109975847, CIC Tower, số 2 Nguyễn Thị Duệ, Cầu Giấy, Hà Nội (“Sota Labs”, “chúng tôi”) vận hành. Với dữ liệu tài khoản của bạn, chúng tôi là bên kiểm soát dữ liệu. Với dữ liệu nghiệp vụ mà một công ty vận tải nhập vào hệ thống (xe, tài xế, khách hàng, chuyến hàng, tin nhắn với tài xế), công ty vận tải đó là bên kiểm soát, còn chúng tôi xử lý dữ liệu thay mặt họ.

2. Dữ liệu chúng tôi xử lý

  • Tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng băm, không ai đọc được), vai trò trong công ty, lịch sử đăng nhập kỹ thuật (địa chỉ IP, trình duyệt).
  • Công ty: tên, logo, cài đặt (dung sai đối soát, mốc nhắc hạn).
  • Dữ liệu nghiệp vụ do công ty nhập: xe và giấy tờ xe; thông tin tài xế (họ tên, số căn cước, số điện thoại, ngày sinh, địa chỉ, giấy phép lái xe); đơn vị vận chuyển, khách hàng, địa điểm, báo giá; chuyến hàng và trạng thái.
  • Chứng từ: ảnh phiếu cân, phiếu nhập kho do tài xế gửi hoặc điều hành viên tải lên, cùng số liệu đọc được từ ảnh.
  • Zalo cá nhân của điều hành viên (khi kết nối): phiên đăng nhập Zalo (được mã hoá), tin nhắn và ảnh trao đổi với tài xế, danh sách bạn bè Zalo (tên, ảnh đại diện, số điện thoại nếu Zalo cung cấp) để nhận ra tài xế.
  • App tài xế: số điện thoại dùng để đăng nhập, phiên đăng nhập trên từng máy (mã ngẫu nhiên, chỉ lưu dạng băm), phiên bản app, lần dùng cuối; trạng thái chuyến và ảnh chứng từ tài xế gửi từ app; số km xe tài xế báo.
  • Email đã gửi: người nhận, tiêu đề, nội dung và trạng thái gửi, để chống gửi trùng và tra cứu.

3. Mục đích

  • Cung cấp dịch vụ: quản lý đội xe, tài xế, báo giá, điều phối chuyến hàng, đối soát chứng từ, tính thành tiền.
  • Nhắc hạn bảo hiểm, đăng kiểm, bảo dưỡng, giấy phép lái xe; gửi bản tin và cảnh báo cho điều hành viên.
  • Xác thực tài khoản, gửi email xác nhận và lời mời, giữ an toàn cho hệ thống.

Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo, không đặt cookie quảng cáo hay theo dõi. Cookie duy nhất là cookie phiên đăng nhập.

4. Chia sẻ với bên thứ ba

  • Đọc chứng từ (OCR): nếu công ty bật, ảnh chứng từ được gửi tới dịch vụ trí tuệ nhân tạo của BytePlus (ModelArk) để đọc số liệu. Máy chủ của dịch vụ này có thể đặt ngoài Việt Nam.
  • Hiểu tin nhắn tài xế: nếu công ty bật, nội dung tin nhắn Zalo tài xế gửi điều hành viên (không gồm tên, số điện thoại) cùng thông tin chuyến liên quan (mã chuyến, trạng thái, điểm bốc, điểm trả, tên hàng) được gửi tới cùng dịch vụ của BytePlus để nhận biết trạng thái chuyến và khối lượng tài xế báo. Kết quả chỉ là gợi ý cho điều hành viên xác nhận.
  • Thông báo trên app: khi điều hành viên hoặc tài xế đăng nhập app (Android, iOS), chúng tôi lưu mã thiết bị do Firebase Cloud Messaging (Google, và Apple Push Notification service trên iPhone) cấp để gửi thông báo. Nội dung thông báo (tên tài xế, mã chuyến, trích tin nhắn, nhắc hạn) đi qua máy chủ của Google / Apple. Đăng xuất khỏi app thì mã này bị xoá.
  • Mã đăng nhập app tài xế được gửi vào Zalo của tài xế từ tài khoản Zalo của điều hành viên phụ trách.
  • Gửi email: qua nhà cung cấp SMTP mà chúng tôi sử dụng.
  • Zalo: tin nhắn đi và đến qua máy chủ Zalo (VNG). Kết nối dùng thư viện Zalo Web không chính thức; việc dùng Zalo chịu thêm điều khoản và chính sách của Zalo.
  • Lưu trữ: trên máy chủ và dịch vụ lưu trữ tệp do chúng tôi quản lý.
  • Cơ quan nhà nước khi pháp luật yêu cầu.

5. Bảo mật và thời gian lưu

Dữ liệu truyền qua HTTPS; phiên Zalo được mã hoá AES-256; mật khẩu được băm. Điều hành viên chỉ thấy xe, tài xế, chuyến và Zalo của mình; chủ hãng thấy toàn bộ dữ liệu công ty. Dữ liệu được lưu tới khi công ty xoá nó, hoặc tới khi tài khoản / công ty bị xoá (xem mục 7).

6. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý và yêu cầu cung cấp dữ liệu cá nhân của mình. Bạn tự sửa thông tin tài khoản trong ứng dụng; với các yêu cầu khác, liên hệ [email protected]. Nếu bạn là tài xế, dữ liệu của bạn do công ty vận tải nhập: hãy liên hệ công ty đó trước, hoặc liên hệ chúng tôi để được chuyển yêu cầu.

7. Xoá tài khoản

Bạn có thể tự xoá tài khoản bất kỳ lúc nào. Xem cách làm và những gì bị xoá tại trang Xoá tài khoản.

8. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng hoặc qua email.

9. Liên hệ

Công ty Cổ phần Công nghệ Sota Labs – Giấy phép ĐKKD số 0109975847
CIC Tower, số 2 Nguyễn Thị Duệ, Cầu Giấy, Hà Nội
Email: [email protected]