Quyền riêng tư

MapCar không có tài khoản đăng nhập và không gửi hành trình của bạn đi đâu. App có nói chuyện với máy chủ của chúng tôi và một số dịch vụ bên ngoài cho những việc cụ thể, và phần dưới đây liệt kê đủ từng việc, gửi đi đúng những gì, và tắt ở đâu.

Dữ liệu app dùng trên máy

• Vị trí GPS — tính tốc độ, xác định đoạn đường đang chạy, so với giới hạn, dẫn đường. Xử lý trên máy.
• Số liệu chuyến đi — quãng đường, thời gian, tốc độ trung bình / cao nhất, số lần vượt tốc; lưu trong cơ sở dữ liệu trên máy. Không lưu vệt GPS của chuyến.
• Tuyến quen của bạn — khi bạn đi khác tuyến gợi ý mà vẫn tới nơi, app lưu đường bạn đã đi ở dạng rút gọn (chỉ các điểm bẻ hướng) để lần sau dựng tuyến bám theo. Chỉ ghi khi đang dẫn đường tới một điểm đến, chỉ lưu trên máy, xem và xoá được trong Cài đặt.
• Địa điểm đã lưu và hay tới — để hiện lên trước khi tìm. Trên máy.
• Giới hạn tốc độ bạn tự sửa — trên máy, chỉ máy của bạn đọc được.
• Hình ảnh camera — khi bật cảnh báo khoảng cách, khung hình được phân tích ngay trên máy và bỏ đi; không lưu, không gửi. Chỉ khi bạn bấm chụp / quay thì file mới được ghi vào máy.
• Âm thanh micro — chỉ khi bạn bấm nút ra lệnh giọng nói. Mất sóng thì nhận dạng bằng model Vosk trên máy; có sóng thì bộ nhận dạng của hệ điều hành xử lý (trên nhiều máy là dịch vụ của Google, theo chính sách của họ).
• Số liệu OBD-II và TPMS — đọc từ hộp qua Bluetooth / WiFi, hiển thị và dùng để cảnh báo. Không gửi đi đâu.

Dữ liệu rời khỏi máy

Không thứ nào dưới đây mang định danh cá nhân của bạn.

• Tile bản đồ — tới OpenFreeMap. Mỗi yêu cầu mang toạ độ ô bản đồ cần vẽ, giống một trình duyệt tải ảnh bản đồ. Tải gói ngoại tuyến rồi thì gần như không còn.
• Tìm địa điểm — chữ bạn gõ và vị trí gần đúng (làm tròn ~1 km) gửi tới máy chủ của chúng tôi, chuyển tiếp tới MapVina. Máy chủ giữ kết quả trong bộ nhớ đệm tối đa 72 giờ theo nội dung tìm, không theo máy. Không có máy chủ của chúng tôi thì app hỏi Photon (photon.komoot.io). Mất sóng thì tìm trên máy.
• Tính đường — điểm đi và điểm đến gửi tới Valhalla (valhalla1.openstreetmap.de, máy chủ cộng đồng OpenStreetMap). Mất sóng thì tính trên máy.
• Báo cáo cho bản đồ cộng đồng — chỉ khi bạn bấm nút báo. Tới máy chủ của chúng tôi: loại báo cáo, toạ độ điểm bạn đang đứng lúc bấm, hướng xe nếu có, phiên bản app, và mã máy ẩn danh (xem bên dưới).
• Tải bản đồ cộng đồng — xe chạy thì app hỏi máy chủ theo mã ô lưới cỡ 5 km và giữ một kết nối thời gian thực cho ô đó; không mang toạ độ chính xác của xe.
• Quảng cáo — tới máy chủ của chúng tôi mỗi giờ một lần, chỉ mang tên vị trí hiển thị và số lượng cần lấy. Không GPS, không hành trình, không mã máy.
• Mã kích hoạt gói Lifetime — nếu bạn nhập mã: mã, mã máy ẩn danh và tên máy (để bạn nhận ra trong danh sách) gửi tới máy chủ để gắn mã vào máy; sau đó app kiểm lại định kỳ với cùng hai thứ đó. Mua qua Google Play thì Play xử lý theo chính sách của Google, chúng tôi không nhận gì.
• Tải dữ liệu — gói ngoại tuyến, bản kê cập nhật app, model nhận diện xe và model giọng nói tải từ máy chủ của chúng tôi (cdn.z-cms.org) và, với dữ liệu dẫn đường ngoại tuyến, từ brouter.de; model giọng nói từ alphacephei.com. Đây là tải file thuần, không gửi gì kèm.
• Kiểm tra bản mới — bản cài bằng APK hỏi bản kê trên máy chủ mỗi ngày một lần khi xe dừng; yêu cầu không mang gì về máy. Bản Google Play không làm việc này.

Bản đồ cộng đồng và mã máy ẩn danh

Khi cài, app tự sinh một chuỗi ngẫu nhiên làm mã máy. Mã này không phải IMEI, không phải Android ID, không dùng chung với app nào khác, và không nối được với bạn. Máy chủ cần nó để trả lời đúng một câu: “ba báo cáo này tới từ ba máy khác nhau hay một máy bấm ba lần?” — đó là cách một biển báo được xác nhận, và cách chặn người gửi bừa. Cùng mã đó dùng để gắn mã kích hoạt Lifetime vào máy.

• Máy chủ lưu gì: từng báo cáo (loại, toạ độ, hướng, mã máy, phiên bản app, thời điểm), kết quả gộp đã công bố, số lần báo trong ngày của mỗi mã máy để giới hạn lạm dụng, và — nếu bạn dùng — mã kích hoạt gắn với mã máy. Địa chỉ IP không được lưu cùng báo cáo.
• Ai thấy gì: người dùng khác chỉ thấy vị trí, loại và số máy xác nhận của một điểm đã công bố — không bao giờ thấy mã máy. Sự cố tạm thời tự biến mất sau 30–60 phút.
• Giữ bao lâu: báo cáo thô giữ tối đa 12 tháng rồi xoá; điểm đã công bố giữ chừng nào còn đúng.
• Tắt được: công tắc “Bản đồ cộng đồng” trong Cài đặt tắt cả hai chiều — không gửi gì lên và không tải gì về.
• Xoá được: gỡ app là mã máy mất; cài lại là một máy mới dưới mắt máy chủ. Muốn chúng tôi xoá mọi báo cáo gắn với mã máy của bạn, sao chép mã trong Cài đặt và gửi tới support@z-cloud.com.vn — chúng tôi xoá trong 30 ngày.

Quảng cáo

• Không cá nhân hoá. Mọi máy hỏi cùng một vị trí hiển thị nhận cùng một nhóm quảng cáo, rồi tự xoay vòng trên máy. Không hồ sơ người dùng, không phân nhóm sở thích.
• Không SDK quảng cáo bên thứ ba. Không AdMob, không mạng quảng cáo nào. App chỉ nói chuyện với máy chủ của chúng tôi.
• Đếm lượt phát, không đếm người. Máy chủ ghi mỗi quảng cáo được gửi đi bao nhiêu lần trong ngày, để báo cáo cho bên đặt. Con số gắn với quảng cáo, không gắn với máy.
• Máy chủ nhìn thấy địa chỉ IP như mọi máy chủ web; dùng để chặn lạm dụng, không lưu cùng dữ liệu quảng cáo.
• Bấm vào quảng cáo là rời khỏi app (chỉ được lúc xe dừng). Từ đó chính sách của bên đặt quảng cáo áp dụng.

Quyền app xin

• Vị trí — bắt buộc; không có thì app không đo được gì.
• Chạy nền (foreground service) và thông báo — để chuyến đi và cảnh báo tiếp tục khi màn hình bị app khác chiếm; thông báo ‘MapCar đang chạy’ là bắt buộc kèm theo.
• Camera — chỉ hỏi khi bạn bật cảnh báo khoảng cách xe trước hoặc bấm chụp.
• Micro — chỉ hỏi khi bạn bấm nút ra lệnh giọng nói.
• Bluetooth — hộp OBD-II và cảm biến áp suất lốp.
• Khởi động cùng máy — để app tự chạy khi nổ máy, nếu bạn bật trong Cài đặt.
• Hiện đè lên app khác — cho bản head unit, để cảnh báo hiện được khi màn hình đang là app khác.
• Cài gói — để bản APK tự cập nhật; bản Google Play không dùng.
• Đọc thông báo — chỉ để thanh nhạc hiện bài đang phát và bấm hộ nút; app không đọc nội dung thông báo nào khác, và chỉ xin khi bạn bật thanh nhạc.

Mã bên thứ ba trong app

MapLibre (bản đồ), BRouter (dẫn đường ngoại tuyến, chạy trên máy), TensorFlow Lite (nhận diện xe phía trước, trên máy), Vosk (nhận dạng giọng nói ngoại tuyến, trên máy), CameraX, ZXing (đọc mã QR), và Google Play Billing (chỉ hoạt động khi bạn mở màn hình mua gói trên máy có Play). Không SDK phân tích hành vi, không theo dõi giữa các app, không mạng quảng cáo bên thứ ba, không bán dữ liệu.

Xoá dữ liệu

Những gì lưu trên máy — bộ nhớ đệm bản đồ, dữ liệu ngoại tuyến, giới hạn bạn đã sửa, tuyến quen, địa điểm đã lưu, lịch sử chuyến đi, báo cáo đã gửi, ảnh và video bạn đã chụp — đều xoá được trong Cài đặt hoặc màn hình tương ứng; gỡ app là xoá sạch. Dữ liệu trên máy chủ gắn với mã máy xoá theo cách nêu ở mục Bản đồ cộng đồng.

Cập nhật lần cuối: 10/09/2026.