Chính sách quyền riêng tư Rocket Jangteo

Phiên bản: 2026-11-13 · Ngày hiệu lực: 2026-11-13

CÔNG TY TNHH ROCKET DELI (sau đây gọi là "Công ty") vận hành dịch vụ di động "Rocket Jangteo" (sau đây gọi là "Dịch vụ") và xử lý dữ liệu cá nhân theo Chính sách này.

1. Công ty và thông tin liên hệ

• Tên công ty: CÔNG TY TNHH ROCKET DELI (ROCKET DELI COMPANY LIMITED)
• Mã số doanh nghiệp: 0319150391
• Địa chỉ: Số 36 Đường Nội khu Hưng Gia 1, Phường Tân Hưng, Thành phố Hồ Chí Minh, Việt Nam
• Email: rocketdeli.help@gmail.com · Điện thoại: +84 338 606 047
• Người phụ trách bảo vệ dữ liệu cá nhân: người đại diện theo pháp luật của Công ty. Liên hệ qua đầu mối tại Mục 12.

2. Dữ liệu được xử lý và mục đích

2.1 Đăng ký và đăng nhập

2.2 Hồ sơ và cài đặt

• Biệt danh (bắt buộc), ảnh đại diện, lời giới thiệu (tùy chọn): hiển thị trong Dịch vụ.
• Ngôn ngữ, thành phố hoạt động và phường/khu vực sinh sống: ngôn ngữ giao diện, danh sách theo khu vực.
• Hồ sơ đồng ý Điều khoản và Chính sách (loại văn bản, phiên bản, thời điểm, ứng dụng hay web): chứng minh sự đồng ý.

2.3 Mua bán đồ cũ, cộng đồng, tin nhắn

• Tin bán (tiêu đề, mô tả, giá, danh mục, tình trạng, ảnh), danh sách quan tâm, hồ sơ xác nhận giao dịch (bên kia, bản sao tiêu đề và giá của tin), đánh giá giao dịch.
• Bài viết, bình luận, ảnh, lượt thích trong cộng đồng.
• Tin nhắn 1:1 và ảnh trong tin nhắn, danh sách chặn.

2.4 Thành viên doanh nghiệp và quảng cáo

Hiện tại quảng cáo doanh nghiệp là miễn phí. Công ty không nhận số tiền, thông tin chuyển khoản hay thông tin tài khoản ngân hàng liên quan đến quảng cáo. Trước khi bắt đầu quảng cáo có phí, Công ty sẽ sửa đổi Chính sách này và thông báo trước.

2.5 Bất động sản

2.6 Vị trí

• Chỉ một lần khi mở ứng dụng lần đầu, nếu chưa có thành phố hoạt động, ứng dụng xin quyền vị trí. Nếu được cho phép, ứng dụng xác định ngay trên điện thoại vị trí hiện tại thuộc thành phố nào và chọn toàn bộ thành phố đó làm khu vực hoạt động. Nếu từ chối, thành viên vẫn có thể tự chọn thành phố trong danh sách, và ứng dụng không hỏi lại.
• Sau đó, ứng dụng chỉ dùng vị trí khi thành viên nhấn "Tìm theo vị trí hiện tại" trên màn hình chọn thành phố.
• Tọa độ GPS không được gửi về hay lưu trên máy chủ của Công ty. Máy chủ chỉ lưu thành phố và phường/khu vực đã chọn.
• Thành phố do thành viên tự chọn sẽ không bị thay đổi theo vị trí, và có thể đổi sang thành phố khác bất cứ lúc nào. Quyền vị trí có thể tắt bất cứ lúc nào trong cài đặt điện thoại.

2.7 Ảnh

Trước khi tải lên, ứng dụng lưu lại ảnh và xóa thông tin bổ sung (EXIF) như vị trí chụp, thông tin thiết bị; máy chủ kiểm tra lại. Ảnh được lưu ở chế độ không công khai và chỉ hiển thị qua đường dẫn có hiệu lực trong thời gian ngắn.

2.8 Báo cáo vi phạm và xử lý vi phạm

• Nội dung báo cáo (lý do, mô tả) và dữ liệu tại thời điểm báo cáo (biệt danh của đối tượng, nội dung bài viết/tin, bản sao ảnh): xử lý báo cáo và bảo toàn chứng cứ.
• Tin nhắn bị báo cáo: nhân viên vận hành phụ trách chỉ xem trong phạm vi cần thiết để xử lý, và mỗi lần xem đều được ghi lại. Công ty không đọc tin nhắn không bị báo cáo.
• Hồ sơ xử lý vi phạm, thông báo đã gửi cho thành viên, nhật ký xử lý và truy cập của nhân viên vận hành.
• Giá trị băm của mã định danh tài khoản mạng xã hội của thành viên bị đình chỉ vĩnh viễn: ngăn đăng ký lại bằng cùng tài khoản.

2.9 Yêu cầu xóa của thành viên không đăng nhập được (web)

Email liên hệ, phương thức đăng nhập đã dùng, biệt danh và mô tả (tùy chọn), ngôn ngữ. Để giới hạn số lần yêu cầu, địa chỉ truy cập chỉ được lưu dưới dạng giá trị băm không thể khôi phục.

2.10 Thông tin thiết bị nhận thông báo

• Tự động khi mở ứng dụng (dù có đăng nhập hay cho phép thông báo hay không): công cụ thông báo Firebase (Google) có trong ứng dụng tạo mã cài đặt Firebase (FID) để phân biệt lần cài đặt ứng dụng này và mã đăng ký FCM là địa chỉ nhận thông báo, rồi gửi hai mã này cùng phiên bản ứng dụng và thông tin về công cụ, loại thiết bị đến Google (Firebase). Các mã này không chứa thông tin thành viên hay nội dung tin nhắn. Ở bước này máy chủ của Công ty không nhận FID và mã đăng ký. Khi gỡ ứng dụng, FID và mã đăng ký trên điện thoại cũng mất; việc xử lý phía Firebase theo chính sách của Firebase (Mục 4).
• Lưu trên máy chủ của Công ty (chỉ khi thành viên đã đăng nhập và cho phép thông báo): ứng dụng lưu mã đăng ký FCM của thiết bị đó, loại thiết bị (Android…) và thời điểm xác nhận gần nhất trên máy chủ của Công ty. Khi mã thay đổi, mã mới sẽ thay thế mã cũ. FID không được lưu trên máy chủ của Công ty. Cài đặt nhận thông báo theo từng loại (tin nhắn, giảm giá tin đã quan tâm, kết quả báo cáo và xử lý vi phạm, cộng đồng) cũng được lưu.
• Mục đích: gửi thông báo của ứng dụng. Hiện tại Công ty không gửi thông báo (chỉ lưu mã thông báo). Trước khi bắt đầu gửi thông báo, Công ty sẽ sửa đổi Chính sách này và Điều khoản sử dụng và thông báo.
• Xóa mã trên máy chủ của Công ty: mỗi thành viên chỉ lưu tối đa 10 thiết bị gần nhất (thiết bị vượt quá bị xóa); mã bị xóa khi thành viên đăng xuất, khi yêu cầu xóa tài khoản, khi mã được thay bằng mã mới, và khi nhà cung cấp dịch vụ gửi thông báo cho biết mã không còn dùng được. Quyền thông báo có thể tắt bất cứ lúc nào trong cài đặt điện thoại (khi tắt, thông báo không hiển thị; mã đã lưu sẽ bị xóa trong các trường hợp trên).

2.11 Thông tin chỉ lưu trên điện thoại

Từ khóa tìm kiếm gần đây, trạng thái đăng nhập (kho lưu trữ bảo mật của điện thoại), việc đã kiểm tra vị trí khi mở lần đầu, thành phố do khách chưa đăng nhập chọn. Không gửi về Công ty. Thành phố và phường/khu vực do thành viên chọn được lưu trên điện thoại và cả trên máy chủ (mục 2.6).

2.12 Dữ liệu không xử lý

• Tiền thanh toán và thông tin thanh toán của giao dịch hàng hóa, bất động sản (Dịch vụ không có thanh toán, ký quỹ), thông tin thẻ, thông tin thanh toán phí quảng cáo
• Số điện thoại di động (của thành viên), danh bạ, giấy tờ tùy thân, ngày sinh, tọa độ GPS
• Mã định danh quảng cáo, dữ liệu công cụ phân tích (không dùng SDK phân tích, quảng cáo)
• Dịch tự động: hiện không cung cấp nên không xử lý. Trước khi bắt đầu, Công ty sẽ sửa đổi Chính sách này và thông báo.

3. Căn cứ xử lý

Việc xử lý cho các mục đích trên dựa trên sự đồng ý của thành viên và việc cung cấp Dịch vụ theo Điều khoản sử dụng. Trường hợp pháp luật quy định thì thực hiện theo pháp luật.

• Xử lý bắt buộc: đăng ký và đăng nhập (2.1), biệt danh và hồ sơ đồng ý (2.2), bài viết, tin nhắn, giao dịch (2.3), doanh nghiệp và bất động sản (2.4, 2.5, khi sử dụng các chức năng này), báo cáo và xử lý vi phạm (2.8). Đây là xử lý cần thiết để cung cấp Dịch vụ và được đồng ý tại mục "[Bắt buộc] Xử lý dữ liệu cá nhân cần thiết để cung cấp dịch vụ" trên màn hình đồng ý.
• Xử lý tùy chọn: ảnh đại diện và lời giới thiệu (2.2), vị trí (2.6), việc lưu mã thông báo trên máy chủ của Công ty (2.10). Chỉ xử lý khi thành viên nhập hoặc cho phép trên điện thoại; không nhập hoặc không cho phép vẫn có thể đăng ký và sử dụng Dịch vụ. Thành viên có thể xóa hoặc tắt trong cài đặt điện thoại bất cứ lúc nào. Dữ liệu cá nhân không được dùng cho quảng cáo cá nhân hóa hay tiếp thị.

4. Bên nhận ủy quyền xử lý và xử lý ngoài Việt Nam

• Chính sách quyền riêng tư của từng đơn vị: Supabase · Kakao · Google · Firebase · Cloudflare · Telegram
• Do sử dụng các dịch vụ trên, dữ liệu cá nhân được lưu trữ và xử lý ngoài Việt Nam. Cơ sở dữ liệu và kho lưu trữ ảnh đặt tại Ấn Độ (Mumbai). Google và Firebase xử lý tại các cơ sở trên toàn thế giới mà không xác định một quốc gia cụ thể, Cloudflare xử lý trên mạng toàn cầu (bảng trên). Chưa xác nhận được quốc gia xử lý của Kakao.
• Theo quy định của pháp luật, Công ty lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn 60 ngày kể từ ngày đầu tiên chuyển dữ liệu ra nước ngoài. Hồ sơ được cập nhật khi nội dung chuyển dữ liệu thay đổi.
• Công ty không bán dữ liệu cá nhân và không cung cấp cho bên thứ ba vì mục đích quảng cáo. Khi cơ quan nhà nước yêu cầu theo quy định của pháp luật, Công ty có thể cung cấp trong phạm vi yêu cầu.

5. Thông tin người dùng khác nhìn thấy

Bài viết và tin nhắn giữa hai thành viên đã chặn nhau bị hạn chế.

6. Thời hạn lưu trữ

Các thời hạn dưới đây là tiêu chuẩn vận hành do Công ty quy định.

7. Xóa tài khoản và xóa dữ liệu

1. Ngay khi yêu cầu: Hồ sơ, tin bán, doanh nghiệp và bài giới thiệu, quảng cáo, tin bất động sản đã đăng không còn hiển thị với người khác, và thành viên bị đăng xuất khỏi mọi thiết bị. Các đề nghị xác nhận giao dịch đang chờ phản hồi bị hủy.
2. Trong 30 ngày sau khi yêu cầu, nếu đăng nhập bằng cùng tài khoản mạng xã hội, thành viên có thể chọn "Khôi phục tài khoản" hoặc "Bắt đầu lại". Nếu chọn "Bắt đầu lại", biệt danh, ảnh, lời giới thiệu, liên kết tài khoản của hồ sơ cũ cùng tin bán, danh sách quan tâm, danh sách chặn bị xóa ngay và thành viên bắt đầu với hồ sơ mới.
3. Khi hết thời hạn, Công ty xóa:
   • Thông tin đăng nhập (mã định danh mạng xã hội, email, tên và địa chỉ ảnh từ nhà cung cấp), biệt danh, ảnh đại diện, lời giới thiệu, tin bán và ảnh, tin bán/tin bất động sản đã quan tâm, danh sách chặn, cài đặt, nhật ký đăng nhập, lịch sử xem số liên hệ
   • Nội dung và ảnh của bài viết, bình luận cộng đồng (còn lại dưới dạng "bài đã xóa")
   • Điện thoại, Zalo, giới thiệu, ảnh của doanh nghiệp (doanh nghiệp bị đóng), nội dung và ảnh của bài giới thiệu
   • Điện thoại, Zalo, mạng xã hội, sự đồng ý công khai số liên hệ của nhà môi giới; số liên hệ của văn phòng môi giới do doanh nghiệp đó tạo; địa chỉ chính xác của tin bất động sản đã đăng (trừ tin bị báo cáo)
   • Ảnh đang lưu làm chứng cứ báo cáo theo thời hạn chứng cứ báo cáo tại Mục 6.
   • Thành viên Kakao có thể tự hủy liên kết với Rocket Jangteo tại mục "Dịch vụ đã kết nối" của tài khoản Kakao sau khi xóa tài khoản.
4. Thông tin còn lại sau khi xóa tài khoản

Các thời hạn dưới đây là giới hạn lưu trữ tối đa do Công ty quy định. Điều này không có nghĩa là nhất thiết lưu đến hết thời hạn; khi không còn mục đích lưu trữ, Công ty xóa sớm hơn. Ngay cả khi yêu cầu xóa ngay (Mục 8), tin nhắn đã gửi, hồ sơ xác nhận giao dịch và đánh giá, hồ sơ báo cáo về thành viên vẫn được giữ ở trạng thái không thể nhận biết thành viên, để bảo đảm hồ sơ tin nhắn, giao dịch của bên kia và việc xử lý báo cáo, tranh chấp. Các thông tin này cũng bị xóa khi hết giới hạn dưới đây.

8. Quyền của chủ thể dữ liệu

• Thành viên có quyền được biết về việc xử lý, đồng ý và rút lại sự đồng ý, xem và chỉnh sửa, yêu cầu xóa, hạn chế xử lý, phản đối xử lý, và khiếu nại.
• Tự thực hiện trong ứng dụng: sửa và xóa biệt danh, ảnh, lời giới thiệu; sửa và xóa bài viết, tin bất động sản, thông tin doanh nghiệp; xóa tài khoản.
• Xem và tải xuống dữ liệu của tôi, xóa ngay (không có thời hạn khôi phục 30 ngày): yêu cầu trong ứng dụng hoặc trên trang web xóa tài khoản (https://rocketjangteo-account.pages.dev).
• Xác minh chủ thể: trong ứng dụng, xác minh bằng tài khoản đang đăng nhập; trên web, đăng nhập lại bằng tài khoản Kakao hoặc Google đã dùng để đăng ký (đăng nhập web có hiệu lực 15 phút). Nếu không đăng nhập được, gửi biểu mẫu yêu cầu trên trang web. Thành viên Google xác minh bằng mã xác nhận gửi tới email gắn với tài khoản đã được Google xác minh. Thành viên Kakao không có email liên kết nên không thể xác minh theo cách này. Nếu không đăng nhập được tài khoản Kakao, vui lòng lấy lại tài khoản bằng chức năng tìm và khôi phục tài khoản của Kakao trước, sau đó đăng nhập lại và gửi yêu cầu. Nếu vẫn không xác minh được, Công ty thông báo lý do không thể xử lý. Công ty không xác minh chủ thể bằng biệt danh hay nội dung bài viết, tin nhắn.
• Thời gian chờ sau xác minh: sau khi xác minh, yêu cầu xem được thực hiện sau 24 giờ, yêu cầu xóa ngay sau 48 giờ. Nếu có dấu hiệu như đăng nhập gần đây từ thiết bị khác, nhân viên vận hành sẽ xác nhận với thành viên.
• Thời hạn xử lý: khi nhận yêu cầu, Công ty thông báo đã tiếp nhận trong 02 ngày làm việc và xử lý trong thời hạn dưới đây. Khi cần thiết do tính chất hoặc mức độ phức tạp của yêu cầu, Công ty có thể gia hạn một lần và thông báo lý do gia hạn.

• Các yêu cầu khác như chỉnh sửa, hạn chế xử lý, phản đối xử lý: rocketdeli.help@gmail.com. Thời hạn như bảng trên.
• Khác nhau giữa xóa tài khoản và xóa ngay: xóa tài khoản là thủ tục đóng tài khoản để có thể khôi phục trong 30 ngày (Mục 7). Nếu muốn xóa ngay không có thời hạn khôi phục, thành viên có thể yêu cầu xóa ngay độc lập với việc xóa tài khoản, và Công ty xử lý trong thời hạn trên.
• Nếu rút lại sự đồng ý, thành viên không thể dùng các chức năng dành cho thành viên. Việc rút lại không ảnh hưởng đến việc xử lý trước đó.

9. Biện pháp bảo vệ

• Mã hóa mọi kết nối (HTTPS).
• Máy chủ kiểm tra quyền ở mỗi yêu cầu, nên thành viên chỉ xem được thông tin mình được phép.
• Ảnh được lưu không công khai, đường dẫn chỉ có hiệu lực trong thời gian ngắn.
• Nhân viên vận hành đăng nhập bằng xác thực hai bước và chỉ xem thông tin trong phạm vi cần để xử lý báo cáo. Việc xem tin nhắn và chứng cứ bị báo cáo, việc xử lý quảng cáo đều được ghi lại.
• Khi xảy ra vi phạm về bảo vệ dữ liệu cá nhân, Công ty thực hiện biện pháp cần thiết và lập hồ sơ. Đối với vi phạm có thể gây tổn hại đến tính mạng, sức khỏe, danh dự, tài sản… của thành viên, Công ty thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, và thông báo cho thành viên bị ảnh hưởng để giảm thiểu thiệt hại. Người phụ trách bảo vệ dữ liệu cá nhân (Mục 1) thực hiện việc thông báo.

10. Độ tuổi sử dụng

Chỉ người từ đủ 16 tuổi trở lên được sử dụng Dịch vụ. Khi đăng ký, thành viên tự xác nhận "Tôi từ đủ 16 tuổi trở lên". Công ty không nhận ngày sinh hay giấy tờ tùy thân nên không thu thập thông tin tuổi. Khi có báo cáo về người chưa đủ tuổi, nhân viên vận hành xác minh và, nếu xác nhận, hạn chế sử dụng. Bản thân người dùng hoặc người giám hộ có thể yêu cầu xóa tài khoản qua chức năng xóa tài khoản trong ứng dụng hoặc trang web xóa tài khoản. Người đại diện theo pháp luật của người dùng dưới 16 tuổi cũng có thể yêu cầu xóa tài khoản của người dùng đó.

11. Sửa đổi Chính sách

Công ty thông báo trong ứng dụng và trên web trước 7 ngày (trước 30 ngày đối với thay đổi bất lợi cho thành viên) trước ngày hiệu lực và xin thành viên đồng ý lại với phiên bản mới. Thời hạn này là tiêu chuẩn của Công ty; nếu pháp luật quy định thời hạn dài hơn thì áp dụng theo pháp luật. Trước khi đồng ý, các chức năng dành cho thành viên bị hạn chế nhưng thành viên vẫn có thể xóa bài viết, báo cáo, chặn, đăng xuất và xóa tài khoản.

12. Liên hệ

rocketdeli.help@gmail.com · +84 338 606 047 · Số 36 Đường Nội khu Hưng Gia 1, Phường Tân Hưng, Thành phố Hồ Chí Minh, Việt Nam