Chính sách bảo mật

Giới thiệu

Chính sách bảo mật này mô tả cách Công ty TNHH Dadilo ("Dadilo", "chúng tôi") thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng di động Dadilo và các dịch vụ liên quan.

Bằng cách truy cập hoặc sử dụng dịch vụ, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng ứng dụng.

Thông tin chúng tôi thu thập

• Thông tin tài khoản: Họ tên, số điện thoại, địa chỉ email, ảnh đại diện, địa chỉ sử dụng dịch vụ.
• Thông tin vị trí: Khi bạn đặt dịch vụ, toạ độ chính xác của địa chỉ thực hiện dịch vụ (do bạn chọn trên bản đồ, nhập tay, hoặc lấy từ GPS nếu bạn cho phép) được lưu cùng đơn hàng để thợ đến đúng nơi và để tìm đối tác gần bạn. Dadilo không theo dõi vị trí của bạn khi ứng dụng chạy nền và không lưu lịch sử di chuyển.
• Dữ liệu cuộc gọi: Lịch sử cuộc gọi nội bộ giữa khách hàng và đối tác thợ qua hệ thống gọi điện của chúng tôi (thời điểm, thời lượng). Cuộc gọi qua hệ thống Dadilo có thể được ghi âm nhằm nâng cao chất lượng dịch vụ và làm căn cứ giải quyết khiếu nại. Khi bạn bấm gọi trong ứng dụng, bạn nghe một thông báo bằng lời ngay trong lúc máy đang đổ chuông. Việc ghi âm cũng được nêu tại chính trang này và khai báo trên App Store, nên khi bạn nhận cuộc gọi từ đối tác thợ, hệ thống không phát lại thông báo đó nữa. Riêng khi tổng đài Dadilo gọi ra một số chưa có tài khoản, người nhận luôn nghe thông báo trước khi trao đổi. Bản ghi được lưu tối đa 90 ngày rồi xoá tự động, trừ khi đang liên quan đến một khiếu nại chưa giải quyết xong; chỉ nhân sự được phân quyền của Dadilo mới nghe được.
• Thông tin thiết bị: Model thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh thông báo, địa chỉ IP.
• Dữ liệu nguồn truy cập: Khi bạn đặt dịch vụ, chúng tôi ghi nhận địa chỉ IP, thông tin trình duyệt/thiết bị (user-agent), chuỗi trang bạn xem trước khi đặt và mã chiến dịch quảng cáo (UTM, mã nhấp) để chống gian lận và đo hiệu quả quảng cáo.
• Dữ liệu giao dịch: Lịch sử đặt dịch vụ, trạng thái thanh toán, đánh giá và phản hồi.
• Hình ảnh: Ảnh hiện trường khi bạn gửi yêu cầu dịch vụ (nếu có).
• Nội dung trò chuyện với Trợ lý AI: Câu hỏi bạn nhập hoặc đọc bằng giọng nói trong tính năng Dadilo AI, cùng các tin nhắn trước đó của cùng cuộc trò chuyện. Chỉ thu thập khi bạn chủ động mở tính năng này và bấm đồng ý — xem mục Trợ lý AI.
• Dữ liệu chẩn đoán: Nhật ký lỗi ẩn danh và số liệu hiệu suất ứng dụng nhằm cải thiện chất lượng dịch vụ.

Mục đích sử dụng thông tin

• Cung cấp, vận hành và cải thiện dịch vụ kết nối bạn với đối tác thợ.
• Xác thực danh tính và bảo vệ tài khoản của bạn.
• Hiển thị vị trí đối tác thợ và xử lý điều phối công việc theo thời gian thực.
• Thực hiện các cuộc gọi nội bộ giữa bạn và đối tác thợ.
• Gửi thông báo đẩy (push notification) về trạng thái công việc, tin nhắn mới.
• Phân tích cách sử dụng để cải thiện tính năng và trải nghiệm người dùng.
• Trả lời câu hỏi của bạn qua Trợ lý AI, nếu bạn đã đồng ý bật tính năng này.
• Phòng chống gian lận và xử lý khiếu nại.
• Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Đối tác thợ: Thông tin liên lạc và địa chỉ dịch vụ cần thiết được chia sẻ với đối tác thợ khi công việc được xác nhận.
• Đối tác công nghệ: Các nhà cung cấp dưới đây xử lý dữ liệu thay mặt Dadilo. Mỗi bên chỉ nhận đúng phần dữ liệu cần cho việc của họ, không được dùng cho mục đích riêng:

  Bên nhận	Việc gì	Dữ liệu nhận được
  Google LLC	Đăng nhập Google	Tên, email, ảnh đại diện của tài khoản Google bạn chọn.
  	Firebase Cloud Messaging (thông báo đẩy)	Mã thiết bị nhận thông báo. Nội dung thông báo có thể chứa tên dịch vụ, mã đơn và địa chỉ dịch vụ khi gửi cho thợ.
  	Firebase Crashlytics (báo lỗi)	Báo cáo lỗi kèm mã thiết bị, dòng máy, hệ điều hành — không kèm tên hay số điện thoại.
  	Google Maps Platform	Toạ độ hoặc địa chỉ để định vị đơn hàng.
  	reCAPTCHA (website)	Tín hiệu trình duyệt để phân biệt người với máy khi đặt dịch vụ trên web.
  Apple Inc.	Đăng nhập Apple; Apple Push Notification (kể cả thông báo cuộc gọi đến)	Mã định danh Apple, tên/email bạn chọn chia sẻ khi đăng nhập; mã thiết bị nhận thông báo và nội dung thông báo.
  Goong Maps (Việt Nam)	Tìm và gợi ý địa chỉ	Từ khoá địa chỉ bạn gõ và toạ độ.
  OpenStreetMap Foundation (Nominatim)	Chuyển toạ độ thành địa chỉ trong ứng dụng	Toạ độ vị trí bạn chọn.
  Nhà cung cấp dịch vụ SMS (South Telecom / WorldSMS)	Gửi mã OTP và tin nhắn thông báo	Số điện thoại và nội dung tin nhắn.
  Microsoft Corporation (Clarity)	Đo hành vi trên website dadilo.com	Thao tác cuộn/nhấp, ẩn danh — không kèm tên, số điện thoại.
  Amazon Web Services	Lưu trữ hình ảnh, sao lưu, phân phối website	Ảnh bạn tải lên, bản sao lưu cơ sở dữ liệu, nội dung website (máy chủ đặt ngoài Việt Nam).
  BKNS	Máy chủ ứng dụng và cơ sở dữ liệu	Dữ liệu vận hành của nền tảng; máy chủ đặt tại Việt Nam.

  Nếu bạn là đối tác thợ, xem thêm các bên nhận dữ liệu riêng cho đối tác trong Chính sách bảo mật dành cho Đối tác.
• Dịch vụ trí tuệ nhân tạo: Khi bạn đã đồng ý sử dụng Trợ lý AI, nội dung trò chuyện được gửi tới Google LLC để tạo câu trả lời. Chi tiết ở mục Trợ lý AI.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, thông tin có thể được chuyển giao kèm theo các ràng buộc bảo mật tương đương.

Chuyển dữ liệu ra nước ngoài: Google, Apple, Amazon Web Services và Microsoft đặt máy chủ ngoài lãnh thổ Việt Nam, nên việc gửi dữ liệu cho họ là chuyển dữ liệu cá nhân ra nước ngoài theo Điều 25 Nghị định 13/2023/NĐ-CP. Chúng tôi chỉ chuyển đúng những dữ liệu liệt kê ở bảng trên, không nhiều hơn. Chúng tôi chỉ làm việc với các nhà cung cấp — kể cả các bên nêu trên và nhà cung cấp dịch vụ AI — cam kết mức độ bảo vệ dữ liệu tương đương với chính sách này.

Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn:

• Mã hóa bảo mật toàn bộ dữ liệu truyền tải giữa ứng dụng và máy chủ.
• Xác thực phiên đăng nhập có thời hạn và tự động hết hạn khi không hoạt động.
• Phân quyền truy cập dữ liệu theo từng vai trò người dùng.
• Sao lưu dữ liệu định kỳ và có kế hoạch khôi phục sự cố.
• Giám sát hệ thống liên tục để phát hiện truy cập bất thường.

Vị trí & Quyền riêng tư

• Vị trí: Ứng dụng chỉ hỏi quyền vị trí khi bạn cần định vị địa chỉ dịch vụ. Toạ độ của địa chỉ bạn chọn được lưu cùng đơn hàng để thợ đến đúng nơi và để giải quyết khiếu nại; toạ độ này được giữ cùng đơn theo thời hạn của đơn. Dadilo không theo dõi vị trí liên tục và không thu thập vị trí khi ứng dụng chạy nền.
• Quyền của bạn: Bạn có thể nhập địa chỉ bằng tay thay vì dùng GPS, và có thể từ chối hoặc thu hồi quyền truy cập vị trí bất cứ lúc nào trong Cài đặt điện thoại — việc đặt dịch vụ vẫn hoạt động bình thường.

Thời gian lưu trữ

Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản tồn tại. Các loại dữ liệu khác có thời hạn riêng và được xoá tự động khi hết hạn:

Sau khi xóa tài khoản: thông tin cá nhân gắn với tài khoản được xóa ngay khi bạn xác nhận, trừ những dữ liệu bắt buộc giữ nêu ở mục Xóa tài khoản bên dưới.

Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và các quy định liên quan, bạn có quyền:

• Truy cập: Yêu cầu xem thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Chỉnh sửa: Cập nhật thông tin cá nhân trực tiếp trong ứng dụng hoặc qua hỗ trợ khách hàng.
• Xóa tài khoản: Yêu cầu xóa tài khoản và dữ liệu cá nhân tại trang xóa tài khoản.
• Phản đối xử lý: Rút lại sự đồng ý đối với một số mục đích xử lý dữ liệu (ví dụ: marketing) bằng cách liên hệ chúng tôi.
• Khiếu nại: Gửi khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an nếu cho rằng quyền lợi bị vi phạm.

Xóa tài khoản

Bạn có thể xóa tài khoản ngay trong ứng dụng (Tài khoản → Thông tin tài khoản → Xóa tài khoản) hoặc qua trang xóa tài khoản. Việc xóa có hiệu lực ngay khi bạn xác nhận và không thể khôi phục.

Bị xóa ngay:

• Tài khoản: họ tên, email, số điện thoại, ảnh đại diện, liên kết đăng nhập Google/Apple (với Apple, Dadilo đồng thời thu hồi quyền Sign in with Apple đã cấp).
• Mã OTP, token nhận thông báo đẩy.
• Hồ sơ đối tác thợ nếu có: số CCCD, ảnh CCCD, ảnh minh chứng tay nghề.
• Thông tin đăng ký gọi VoIP trong ứng dụng.
• Tên và số điện thoại của bạn trong lịch sử cuộc gọi và lịch sử thao tác đơn.
• Lịch sử trò chuyện với Trợ lý AI.
• Dữ liệu nguồn truy cập (IP, thiết bị, chuỗi trang) gắn với đơn của bạn.

Được giữ lại:

• Đơn hàng cùng tên, số điện thoại và địa chỉ ghi trên đơn — để phục vụ kế toán, thuế và khiếu nại, theo thời hạn pháp luật quy định; không còn gắn với tài khoản đang hoạt động.
• Dấu vết chống gian lận (số điện thoại, IP, mã thiết bị) trong 2 năm, chỉ dùng để ngăn tài khoản gian lận quay lại.

Trợ lý AI (Dadilo AI)

Ứng dụng Dadilo và website dadilo.com có tính năng Dadilo AI — một trợ lý trả lời tự động. Để tạo câu trả lời, Dadilo gửi nội dung cuộc trò chuyện tới một dịch vụ trí tuệ nhân tạo của bên thứ ba. Mục này nêu rõ dữ liệu nào được gửi, gửi cho ai, và bạn kiểm soát ra sao.

Trên website, hộp chat chỉ gửi đi đúng những gì bạn gõ — không kèm tài khoản, tên hay số điện thoại. Phần dưới đây mô tả trường hợp đầy đủ nhất: ứng dụng di động khi bạn đã đăng nhập.

Bên thứ ba nhận dữ liệu

Google LLC — dịch vụ Gemini API. Nhà cung cấp xử lý dữ liệu theo chính sách bảo mật của họ và các điều khoản dành cho dịch vụ API. Theo các điều khoản này, dữ liệu gửi qua API trả phí không được dùng để huấn luyện mô hình. Chúng tôi chỉ sử dụng những nhà cung cấp cam kết mức độ bảo vệ dữ liệu tương đương với chính sách này. Tên nhà cung cấp trên trang này được đọc từ cấu hình đang chạy chứ không viết cứng, và trang được cập nhật lại trong vòng 24 giờ sau mỗi thay đổi. Chúng tôi nêu tên công ty nhận dữ liệu; phiên bản mô hình cụ thể có thể thay đổi theo thời gian và không làm thay đổi những dữ liệu được gửi đi. Riêng trong ứng dụng, việc đổi sang nhà cung cấp khác có hiệu lực ngay: ứng dụng nhận ra bên nhận mới và hỏi lại sự đồng ý của bạn trước khi gửi bất cứ điều gì cho họ.

Dữ liệu được gửi

• Câu bạn nhập, hoặc lời bạn đọc bằng giọng nói và đã được chuyển thành chữ, cùng các tin nhắn trước đó trong cùng cuộc trò chuyện.
• Tên gọi (chỉ tên riêng, ví dụ "An") và vai trò của bạn — khách hàng hoặc đối tác thợ — để trợ lý xưng hô đúng.
• Màn hình bạn đang xem trong ứng dụng, tên dịch vụ và tỉnh/thành phố bạn đang chọn.
• Nếu bạn đang mở một đơn hàng: mã đơn, tên dịch vụ, trạng thái và giá dịch vụ.

Dữ liệu KHÔNG bao giờ được gửi

• Số điện thoại của bạn, và số điện thoại của khách hàng trong đơn.
• Địa chỉ nhà bạn và địa chỉ thực hiện dịch vụ.
• Họ tên đầy đủ của bạn hoặc của khách hàng trong đơn.
• Số dư điểm, thông tin thanh toán, hình ảnh, toạ độ GPS, email, nội dung cuộc gọi.

Việc chặn này thực hiện ở phía máy chủ Dadilo, không phụ thuộc vào phiên bản ứng dụng bạn đang dùng.

Sự đồng ý của bạn

• Lần đầu bạn mở Dadilo AI trong ứng dụng, ứng dụng hiển thị đúng những thông tin trên và chỉ gửi dữ liệu sau khi bạn bấm đồng ý. Nếu bạn không đồng ý, không có dữ liệu nào rời khỏi máy bạn và tính năng không hoạt động.
• Trên website, hộp chat nêu rõ ngay trước ô nhập rằng nội dung bạn gõ sẽ được gửi tới nhà cung cấp nào; bạn kiểm soát bằng việc có gõ hay không.
• Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại Tài khoản → Trợ lý AI. Khi tắt, lịch sử trò chuyện trên máy cũng được xoá.
• Từ chối Trợ lý AI không ảnh hưởng đến việc đặt dịch vụ, theo dõi đơn hay bất kỳ tính năng nào khác.
• Trợ lý AI không dùng để đưa ra quyết định tự động có ảnh hưởng pháp lý tới bạn. Câu trả lời của trợ lý mang tính tham khảo và có thể sai; giá và cam kết chính thức luôn nằm trong đơn hàng.

Tin nhắn bạn gửi qua Zalo hoặc Facebook

Nếu bạn nhắn tin cho Dadilo qua Zalo hoặc Facebook Messenger, nhân viên hỗ trợ của chúng tôi dùng cùng dịch vụ AI (Google LLC) để soạn nháp câu trả lời và để đọc ra thông tin đơn hàng từ cuộc trò chuyện.

• Được gửi: nội dung đoạn hội thoại (tối đa 30 tin nhắn gần nhất) và tên hiển thị của bạn trên Zalo/Facebook.
• Bao gồm cả tên, số điện thoại và địa chỉ nếu chính bạn viết chúng trong tin nhắn — vì đó là một phần nội dung hội thoại. Chúng tôi không bổ sung thêm dữ liệu nào từ hồ sơ của bạn vào đó.
• Mục đích: gợi ý câu trả lời cho nhân viên và điền sẵn phiếu đặt dịch vụ. Câu trả lời gửi cho bạn luôn do nhân viên xem và quyết định, không phải AI tự gửi.
• Không áp dụng cho tin nhắn giữa bạn và thợ trong ứng dụng Dadilo — những tin nhắn đó không được gửi cho dịch vụ AI nào.

Vì đây là kênh của bên thứ ba (Zalo, Meta), chúng tôi không thể hiện hộp xin phép trong đó. Nếu bạn không muốn tin nhắn của mình được xử lý theo cách này, vui lòng liên hệ qua support@dadilo.com hoặc hotline 0707.171717 để chúng tôi ghi nhận và xử lý thủ công. Việc bạn nhắn tin qua Zalo/Facebook cũng đồng thời chịu chính sách bảo mật của Zalo và Meta.

Nhập liệu bằng giọng nói

Khi bạn bấm nút micro, việc chuyển giọng nói thành chữ do hệ điều hành trên điện thoại của bạn thực hiện (Apple trên iPhone/iPad, Google trên Android) theo chính sách của nhà cung cấp hệ điều hành. Dadilo chỉ nhận phần chữ đã chuyển đổi — chúng tôi không ghi âm và không lưu giọng nói của bạn.

Lưu trữ

Dadilo lưu nội dung trò chuyện tối đa 90 ngày để hỗ trợ khi bạn khiếu nại và để cải thiện chất lượng trả lời, sau đó xoá tự động. Bạn có thể yêu cầu xoá sớm hơn bằng cách liên hệ support@dadilo.com.

Danh bạ Zalo và tin nhắn hàng loạt

Nếu bạn là bạn bè Zalo của tài khoản Zalo chính thức của Dadilo, chúng tôi có thể lưu tên hiển thị, mã Zalo và khu vực/dịch vụ bạn từng hỏi để gửi cho bạn thông tin về dịch vụ phù hợp (ví dụ: có thợ mới ở khu vực của bạn, chương trình khuyến mãi).

• Tin nhắn tiếp thị chỉ được gửi khi có sự đồng ý của bạn, theo Điều 21 Nghị định 13/2023/NĐ-CP về xử lý dữ liệu cá nhân cho mục đích tiếp thị, quảng cáo.
• Bạn có thể dừng nhận tin bất cứ lúc nào bằng cách trả lời "dừng" ngay trong Zalo, hoặc liên hệ support@dadilo.com. Sau đó chúng tôi ngừng gửi và gỡ bạn khỏi danh sách gửi tin.
• Dữ liệu này chỉ dùng cho việc gửi tin nêu trên và không chuyển cho bên nào khác ngoài Zalo (nền tảng vận chuyển tin nhắn).

Quyền riêng tư của trẻ em

Dịch vụ Dadilo không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn phát hiện con em mình đã đăng ký tài khoản, vui lòng liên hệ chúng tôi ngay để chúng tôi xóa thông tin đó.

Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc email đã đăng ký. Ngày "Cập nhật" ở đầu trang phản ánh phiên bản mới nhất.

💬 Có câu hỏi về chính sách bảo mật?

Liên hệ đội ngũ hỗ trợ của chúng tôi

Cookie và công nghệ đo lường trên website

Mục này áp dụng cho website dadilo.com. Chúng tôi sử dụng cookie và các công nghệ tương tự để website hoạt động, ghi nhớ lựa chọn của bạn, và hiểu cách người dùng sử dụng dịch vụ nhằm cải thiện chất lượng.

• Cookie cần thiết — giúp website vận hành: ghi nhớ ngôn ngữ, thành phố bạn đang xem, và lựa chọn về quyền riêng tư của chính bạn. Không thể tắt vì thiếu chúng website không hoạt động đúng.
• Cookie đo lường — chúng tôi dùng Google Analytics 4 để thống kê lượt truy cập, trang được xem nhiều, tốc độ tải trang và hành trình đặt dịch vụ. Dữ liệu ở dạng thống kê tổng hợp. Chúng tôi không gửi tên, số điện thoại hay địa chỉ của bạn sang Google Analytics.
• Cookie quảng cáo — có thể dùng cookie của Google để đo hiệu quả quảng cáo và hiển thị quảng cáo phù hợp hơn. Khi bạn đến từ một quảng cáo, chúng tôi ghi nhận mã nhận diện lượt nhấp để biết quảng cáo nào mang lại đơn hàng.

Dữ liệu đo lường được xử lý bởi Google (Google Analytics, Google Tag Manager, Google Ads) theo chính sách bảo mật của Google, lưu tối đa 14 tháng.

Bạn có thể từ chối bất cứ lúc nào

• Trên website: bấm "Tùy chọn cookie" ở cuối mỗi trang, tắt mục bạn không muốn rồi lưu lại. Lựa chọn được ghi nhớ 180 ngày và áp dụng cho mọi lần truy cập sau.
• Trên trình duyệt: chặn hoặc xoá cookie trong phần cài đặt trình duyệt.
• Riêng Google Analytics: cài tiện ích từ chối chính thức của Google.

Việc từ chối cookie đo lường không ảnh hưởng tới khả năng đặt và sử dụng dịch vụ.

Lịch sử thay đổi

• 09/09/2026: Mô tả đúng thời điểm phát thông báo ghi âm: người gọi nghe trong lúc máy đang đổ chuông; người nhận đã có tài khoản Dadilo không nghe lại vì đã được thông báo qua chính sách này, còn người nhận chưa có tài khoản thì luôn nghe.
• 08/09/2026: Nói đúng về ghi âm cuộc gọi: cuộc gọi có thể được ghi âm nhằm nâng cao chất lượng dịch vụ (trước đây trang này viết là không ghi âm), có thông báo bằng lời cho cả hai bên trước khi cuộc gọi bắt đầu, bản ghi lưu tối đa 90 ngày; bổ sung dòng tương ứng vào bảng thời hạn lưu trữ.
• 07/09/2026: Nói đúng về vị trí (toạ độ địa chỉ dịch vụ lưu cùng đơn, không theo dõi nền); bảng thời hạn lưu trữ mới; xóa tài khoản có hiệu lực ngay và liệt kê rõ dữ liệu bị xoá/giữ lại; bảng các bên thứ ba nhận dữ liệu và chuyển dữ liệu ra nước ngoài; thêm mục Danh bạ Zalo; bổ sung thông tin doanh nghiệp, căn cứ Nghị định 13/2023/NĐ-CP và cơ quan khiếu nại.

Công ty TNHH Dadilo · Mã số doanh nghiệp: 0402332848
Địa chỉ: 40 Trần Cừ, phường Thanh Khê, TP. Đà Nẵng, Việt Nam
Hotline: 0707.171717
Email: support@dadilo.com

© 2026 Dadilo. Bảo lưu mọi quyền.