Chính sách quyền riêng tư
Cập nhật: 15/11/2026 · English version
Trang này mô tả dữ liệu mà ứng dụng bản đồ du lịch tại placer.tandatle.com thu thập, cách dùng và cách bạn xoá dữ liệu.
Dữ liệu thu thập
- Tài khoản Google (khi bạn đăng nhập): tên, email, ảnh đại diện. Dùng để nhận diện bạn và hiển thị trong menu tài khoản.
- Lộ trình đã lưu: tên lộ trình, mô tả, các điểm đến, toạ độ và ghi chú bạn nhập.
- Lộ trình được chia sẻ cho bạn: mã chia sẻ và tên lộ trình bạn đã mở.
- Bản nháp trên thiết bị: lộ trình chưa lưu được giữ trong bộ nhớ trình duyệt (localStorage), không gửi lên máy chủ.
- Nội dung tìm kiếm: địa chỉ bạn gõ và toạ độ các điểm được gửi tới dịch vụ bản đồ để tìm địa điểm và vẽ tuyến đường. Máy chủ chỉ lưu tạm kết quả trong bộ nhớ, không gắn với tài khoản của bạn.
Cách dùng dữ liệu người dùng Google
Ứng dụng chỉ yêu cầu quyền cơ bản của Google (openid, email, profile) để đăng nhập. Ứng dụng không truy cập Gmail, Drive, Lịch, danh bạ hay bất kỳ dữ liệu Google nào khác.
- Tên, email và ảnh đại diện chỉ dùng để tạo tài khoản, gắn lộ trình với bạn và hiển thị trong menu tài khoản.
- Không bán, không cho thuê, không chuyển dữ liệu này cho bên thứ ba, trừ các nhà cung cấp hạ tầng nêu bên dưới để vận hành ứng dụng.
- Không dùng dữ liệu này cho quảng cáo, không dùng để huấn luyện mô hình AI.
- Việc sử dụng dữ liệu nhận từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.
Dịch vụ bên thứ ba
- Google: đăng nhập.
- Supabase: lưu tài khoản và lộ trình.
- Nhà cung cấp bản đồ (Goong hoặc Mapbox): bản đồ, tìm địa điểm, chỉ đường.
- Google Cloud và Cloudflare: chạy và phân phối ứng dụng.
Ứng dụng không bán dữ liệu, không chạy quảng cáo và không dùng công cụ theo dõi.
Chia sẻ
Lộ trình chỉ chủ sở hữu xem được. Khi bạn bật chia sẻ, ai có link đều xem được lộ trình đó. Tắt chia sẻ thì link ngừng hoạt động.
Lưu trữ và bảo mật
Tài khoản và lộ trình lưu trên Supabase. Mỗi người chỉ đọc và ghi được dữ liệu của chính mình (Row Level Security). Mọi kết nối đều qua HTTPS. Dữ liệu được giữ cho tới khi bạn xoá lộ trình hoặc yêu cầu xoá tài khoản.
Xoá dữ liệu
Bạn xoá được từng lộ trình ngay trong ứng dụng. Để xoá toàn bộ tài khoản và dữ liệu, gửi email tới [email protected].
Liên hệ
Mọi câu hỏi về quyền riêng tư: [email protected].
Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ được sửa.
Privacy Policy
Last updated: November 15, 2026
This page explains what data the travel map app at placer.tandatle.com ("the app") collects, how it is used, and how you can delete it.
Data we collect
- Google account (when you sign in): name, email address and profile picture. Used to identify you and show your account in the app.
- Saved trips: trip name, description, destinations, coordinates and notes you enter.
- Trips shared with you: the share code and name of trips you opened.
- Local drafts: unsaved trips stay in your browser storage (localStorage) and are not sent to our server.
- Search input: addresses you type and destination coordinates are sent to the map provider to find places and draw routes. The server only caches results in memory and does not link them to your account.
How we use Google user data
The app only requests basic Google sign-in scopes (openid, email, profile). It does not access Gmail, Drive, Calendar, contacts or any other Google data.
- Your name, email and profile picture are used only to create your account, link trips to you and display your account menu.
- We do not sell, rent or transfer this data to third parties, except the infrastructure providers listed below that run the app.
- We do not use this data for advertising or to train AI models.
- The app's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Third-party services
- Google: sign-in.
- Supabase: account and trip storage.
- Map provider (Goong or Mapbox): maps, place search, directions.
- Google Cloud and Cloudflare: hosting and delivery.
The app does not sell data, show ads or use tracking tools.
Sharing
Trips are private to their owner. When you turn on sharing, anyone with the link can view that trip. Turning sharing off disables the link.
Storage and security
Accounts and trips are stored in Supabase with Row Level Security, so each user can only read and write their own data. All connections use HTTPS. Data is kept until you delete a trip or request account deletion.
Deleting your data
You can delete individual trips in the app. To delete your account and all data, email [email protected].
Contact
Privacy questions: [email protected].
Changes
When this policy changes, the "Last updated" date above will be updated.