Chính sách quyền riêng tư
Phiên bản: ngày 25 tháng 9 năm 2026.
1. Chúng tôi là ai
WhereFUEL là bản đồ trạm xăng và trạm sạc, nơi các tài xế cho nhau biết chỗ nào đang có nhiên liệu ngay lúc này. WhereFUEL là một dự án độc lập. Bên kiểm soát dữ liệu cá nhân của bạn là bên vận hành WhereFUEL (“chúng tôi”). Bạn có thể liên hệ với chúng tôi về các vấn đề quyền riêng tư qua support@wherefuel.com.
2. Chúng tôi xử lý những dữ liệu nào và vì sao
2.1 Sử dụng bản đồ khi không có tài khoản
- Khu vực bản đồ và vị trí. Để hiển thị các trạm gần bạn, ứng dụng gửi đến máy chủ của chúng tôi phần bản đồ bạn đang xem hoặc, nếu bạn cho phép ứng dụng sử dụng vị trí của bạn, vị trí của bạn — trong cả hai trường hợp đều được làm tròn với độ chính xác khoảng 5 km. Để hiển thị tên thành phố của bạn, ứng dụng gửi vị trí của bạn được làm tròn với độ chính xác khoảng 1 km. Vị trí chính xác của thiết bị chỉ được sử dụng nếu bạn cho phép trong cài đặt trình duyệt hoặc thiết bị. Chúng tôi không lưu vị trí của bạn trên máy chủ của mình; vị trí cuối cùng của bạn chỉ được lưu trên thiết bị của bạn để bản đồ mở ra đúng chỗ bạn đã xem lần trước.
- Mã định danh thiết bị. Ứng dụng tạo một mã định danh ngẫu nhiên và lưu mã này trong trình duyệt của bạn. Mã này chỉ được gửi kèm các báo cáo của bạn, và chúng tôi chỉ dùng mã này để bảo vệ dịch vụ khỏi hành vi lạm dụng (ví dụ: hàng loạt báo cáo giả). Chúng tôi không lưu mã này trong cơ sở dữ liệu của mình, và mã này không chứa tên hay thông tin liên hệ của bạn.
- Cài đặt trên thiết bị của bạn. Giao diện, loại bản đồ, đơn vị đo, ngôn ngữ, loại nhiên liệu, các trạm yêu thích, các tìm kiếm và điểm đến gần đây, danh sách báo cáo của chính bạn và các cài đặt tương tự được lưu trong bộ nhớ cục bộ của trình duyệt. Chúng được giữ trên thiết bị của bạn cho đến khi bạn xóa đi.
- Dữ liệu kỹ thuật. Khi bạn sử dụng dịch vụ, máy chủ của chúng tôi nhận được địa chỉ IP của bạn, loại trình duyệt và thiết bị, trang hoặc dữ liệu được yêu cầu (không kèm từ khóa tìm kiếm hay tọa độ) và thời điểm. Chúng tôi lưu các nhật ký máy chủ này trong 14 ngày để phục vụ bảo mật và khắc phục sự cố.
2.2 Báo cáo
Khi bạn báo cáo về một trạm (còn nhiên liệu, đang xếp hàng, sắp hết hoặc hết nhiên liệu, có những loại nhiên liệu nào và, đối với trạm sạc và trạm LPG, một ghi chú ngắn không bắt buộc), chúng tôi lưu báo cáo cùng với trạm, thời điểm và giá trị băm có khóa của địa chỉ IP của bạn, cũng như tài khoản của bạn nếu bạn đã đăng nhập. Chúng tôi chỉ dùng giá trị băm này để phát hiện hành vi lạm dụng và xóa nó sau 30 ngày. Báo cáo được công khai: người dùng khác thấy tình trạng, các loại nhiên liệu, ghi chú và thời điểm, và nếu khi đó bạn đã đăng nhập, cả tên hiển thị và phần trang trí hồ sơ của bạn. Tình trạng được hiển thị trên bản đồ trong 24 giờ, và báo cáo được liệt kê tại trạm trong 7 ngày. Sau 30 ngày, chúng tôi xóa ghi chú và mọi liên kết với tài khoản của bạn; sau 12 tháng, chúng tôi xóa báo cáo.
2.3 Tài khoản (không bắt buộc)
Đăng nhập là không bắt buộc: mọi tính năng của bản đồ đều hoạt động mà không cần tài khoản. Ở những nơi có tính năng đăng nhập, bạn có thể đăng nhập bằng Telegram, Google hoặc Apple. Từ Telegram, chúng tôi nhận mã định danh tài khoản, tên và tên người dùng của bạn; từ Google hoặc Apple, chúng tôi nhận một mã định danh tài khoản duy nhất và tên hiển thị của bạn. Chúng tôi không yêu cầu địa chỉ email của bạn và không bao giờ nhận mật khẩu hay danh bạ của bạn. Chúng tôi lưu dữ liệu tài khoản của bạn cho đến khi bạn xóa tài khoản trong ứng dụng.
2.4 Giá
Giá nhiên liệu được lấy từ dữ liệu mở chính thức hoặc từ dữ liệu mà các đơn vị bán lẻ nhiên liệu có nghĩa vụ công bố (ví dụ: prix-carburants tại Pháp, Geoportal de Gasolineras tại Tây Ban Nha, E-Control tại Áo, MIMIT tại Italy, chương trình giá nhiên liệu của Cơ quan Cạnh tranh và Thị trường Vương quốc Anh, CRE tại Mexico, DGEG tại Bồ Đào Nha, Bộ Kinh tế Croatia, goriva.si tại Slovenia và FuelWatch tại Tây Úc). Các dữ liệu này mô tả các trạm và giá tại các trạm đó.
2.5 Khiếu nại
Nếu bạn dùng “Báo vi phạm” đối với báo cáo của một tài xế, chúng tôi lưu khiếu nại cùng với trạm, báo cáo liên quan, thời điểm và giá trị băm có khóa của địa chỉ IP của bạn; giá trị băm này được xóa sau 30 ngày. Chúng tôi dùng các khiếu nại để xem xét nội dung và xóa chúng sau 12 tháng. Nếu bạn viết thư cho chúng tôi, chúng tôi chỉ dùng thư và địa chỉ email của bạn để xử lý yêu cầu của bạn.
2.6 Cookie và các công nghệ tương tự
Chúng tôi chỉ sử dụng cookie nếu bạn đăng nhập, và chỉ những cookie thực sự cần thiết:
- wf_sess — duy trì trạng thái đăng nhập của bạn (180 ngày kể từ khi đăng nhập hoặc cho đến khi bạn đăng xuất);
- wf_oauth — bảo vệ việc đăng nhập bằng Google hoặc Apple khỏi bị giả mạo (bị xóa sau khi đăng nhập, tối đa sau 10 phút).
Chúng tôi cũng sử dụng bộ nhớ cục bộ của trình duyệt cho các cài đặt nêu trên và bộ nhớ đệm của service worker, để bản đồ mở nhanh hơn và hoạt động được khi không có kết nối. Chúng tôi không sử dụng cookie quảng cáo, phân tích hay theo dõi, và không sử dụng dịch vụ phân tích nào.
3. Cơ sở pháp lý theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) và UK GDPR
- Cung cấp bản đồ, báo cáo và tài khoản: thực hiện thỏa thuận giữa chúng tôi với bạn (điểm b khoản 1 Điều 6) và lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ hữu ích (điểm f khoản 1 Điều 6).
- Bảo mật, phòng chống lạm dụng, khiếu nại và nhật ký máy chủ: lợi ích hợp pháp của chúng tôi trong việc giữ an toàn cho dịch vụ (điểm f khoản 1 Điều 6).
- Vị trí từ thiết bị của bạn: bạn tự quyết định trong cài đặt trình duyệt hoặc thiết bị và có thể rút lại sự cho phép bất cứ lúc nào.
- Tuân thủ nghĩa vụ pháp lý (điểm c khoản 1 Điều 6).
4. Ai nhận được dữ liệu
- Hosting: Timeweb Cloud, máy chủ đặt tại Amsterdam, Hà Lan.
- Dịch vụ bản đồ do trình duyệt của bạn tải: các mảnh bản đồ từ OpenFreeMap (được phân phối qua Cloudflare) và, ở chế độ 2D, từ máy chủ mảnh bản đồ của OpenStreetMap Foundation, với Esri làm phương án dự phòng; thư viện bản đồ từ jsDelivr. Các dịch vụ này nhận được địa chỉ IP của bạn và phần bản đồ bạn xem.
- Tìm kiếm địa điểm trên bản đồ: máy chủ của chúng tôi gửi nội dung tìm kiếm của bạn đến Photon của komoot; Photon không nhận được địa chỉ IP của bạn.
- Dẫn đường — chỉ khi bạn sử dụng: trình duyệt của bạn gửi trực tiếp những gì bạn nhập vào ô tìm kiếm của tính năng dẫn đường, vị trí hiện tại của bạn và các điểm trên tuyến đường của bạn đến các dịch vụ mở về tìm đường và tìm kiếm: Photon của komoot, OpenStreetMap Nominatim, OSRM và, đối với tuyến đường đi bộ và tuyến đường tránh đường thu phí, FOSSGIS Valhalla. Các dịch vụ này nhận được địa chỉ IP của bạn.
- Tên thành phố: nếu máy chủ của chúng tôi không xác định được tên thành phố của bạn, trình duyệt của bạn sẽ hỏi OpenStreetMap Nominatim, gửi kèm vị trí của bạn được làm tròn với độ chính xác khoảng 1 km.
- Logo thương hiệu được cung cấp từ máy chủ của chúng tôi (bản sao các tệp từ Wikimedia Commons).
- Nhà cung cấp dịch vụ đăng nhập — chỉ khi bạn chọn: Telegram, Google, Apple. Chính sách quyền riêng tư riêng của các bên này được áp dụng.
- Ứng dụng dẫn đường và chia sẻ — chỉ khi bạn nhấn: ứng dụng bản đồ bạn chọn (Google Maps, Apple Maps, Waze và, tùy theo quốc gia, Naver Map, KakaoMap, Amap, Baidu Maps hoặc Mapy.com) nhận tọa độ và tên của trạm; WhatsApp, Telegram, Facebook, Viber hoặc Instagram nhận liên kết bạn chia sẻ.
- Cơ quan có thẩm quyền — chỉ khi pháp luật buộc chúng tôi phải tiết lộ dữ liệu.
Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu đó cho quảng cáo.
5. Nơi dữ liệu được xử lý
Máy chủ của chúng tôi đặt tại Hà Lan (Liên minh châu Âu). Các dịch vụ độc lập nêu tại mục 4 có thể xử lý dữ liệu ở các quốc gia khác, kể cả bên ngoài Khu vực Kinh tế châu Âu (EEA) và Vương quốc Anh, theo các điều khoản riêng của họ.
6. Thời gian lưu giữ dữ liệu
- Nhật ký máy chủ: 14 ngày.
- Giá trị băm của địa chỉ IP (trong báo cáo và khiếu nại): 30 ngày.
- Báo cáo: tình trạng được hiển thị trên bản đồ trong 24 giờ và báo cáo được liệt kê tại trạm trong 7 ngày; sau 30 ngày, báo cáo được lưu giữ mà không kèm ghi chú và liên kết với tài khoản; sau 12 tháng, báo cáo bị xóa.
- Khiếu nại: 12 tháng.
- Email gửi đến support@wherefuel.com: trong thời gian cần thiết để xử lý yêu cầu của bạn.
- Tài khoản: cho đến khi bạn xóa. Hồ sơ và các phiên đăng nhập của bạn bị xóa ngay lập tức, và các bản sao lưu được ghi đè trong vòng 14 ngày. Các báo cáo trước đây của bạn vẫn được giữ lại nhưng không kèm tên của bạn.
- Phiên đăng nhập: tối đa 180 ngày.
- Cài đặt trên thiết bị của bạn: cho đến khi bạn xóa.
7. Quyền của bạn
Bạn có quyền truy cập dữ liệu của mình, quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu, quyền hạn chế hoặc phản đối việc xử lý dữ liệu, quyền di chuyển dữ liệu và quyền rút lại sự đồng ý. Bạn cũng có thể khiếu nại với cơ quan giám sát — tại Liên minh châu Âu và EEA là cơ quan của quốc gia bạn, tại Vương quốc Anh là Information Commissioner's Office. Hãy viết thư đến support@wherefuel.com; chúng tôi trả lời trong vòng một tháng.
- California (CCPA/CPRA): chúng tôi không bán hay chia sẻ thông tin cá nhân. Bạn có thể yêu cầu được biết, chỉnh sửa hoặc xóa thông tin cá nhân của mình; chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền này.
- Brazil (LGPD): bạn có các quyền được liệt kê tại Điều 18 của LGPD. Bạn có thể liên hệ với chúng tôi về vấn đề bảo vệ dữ liệu qua support@wherefuel.com.
- Thổ Nhĩ Kỳ (KVKK): bên kiểm soát dữ liệu là bên vận hành WhereFUEL; bạn có các quyền được liệt kê tại Điều 11 của KVKK.
8. Trẻ em
WhereFUEL không dành cho trẻ em dưới 16 tuổi. Chỉ người từ đủ 16 tuổi trở lên, hoặc từ độ tuổi cao hơn nếu pháp luật quốc gia của họ yêu cầu, mới được tạo tài khoản.
9. Bảo mật
Kết nối được mã hóa (HTTPS). Quyền truy cập dữ liệu chỉ giới hạn cho những người cần đến. Chúng tôi không lưu mật khẩu: bạn đăng nhập thông qua Telegram, Google hoặc Apple.
10. Thay đổi chính sách này
Chúng tôi sẽ cập nhật trang này cùng ngày ghi trên trang khi hoạt động xử lý dữ liệu của chúng tôi thay đổi. Chúng tôi sẽ thông báo những thay đổi quan trọng trong ứng dụng.
11. Liên hệ
WhereFUEL, support@wherefuel.com.