Chính sách quyền riêng tư

Tên ứng dụng

G Navigation

Ứng dụng trên đồng hồ

com.gnavigation.watch (HarmonyOS Lite Wearable)

Ứng dụng đồng hành trên Android

com.gnavigation.mobile

Đồng hồ được hỗ trợ

HUAWEI WATCH FIT 3 trở lên và HUAWEI WATCH GT 4 trở lên, chạy HarmonyOS 5.0 trở lên. Không hỗ trợ các dòng HUAWEI Band.

Kênh kết nối

Huawei Wear Engine, thông qua Huawei Health

Nhà phát triển / chủ thể kiểm soát dữ liệu

Nguyen Thanh Hung

Liên hệ quyền riêng tư

hng89tn@gmail.com

Bản chính sách này mô tả G Navigation khi dùng với đồng hồ Huawei. Ứng dụng đồng hành còn hỗ trợ đồng hồ của hãng khác; nếu bạn dùng đồng hồ hãng khác, hãy đọc bản đầy đủ tại G Navigation — Google Play. Hai bản được viết từ cùng một nguồn và mang cùng số phiên bản.

• Vị trí gần đúng hoặc chính xác từ điện thoại và trạng thái dịch vụ vị trí.
• Vị trí của chính đồng hồ trong lúc chuyến đi đang hiển thị trên mặt số: vĩ độ, kinh độ, độ cao, độ chính xác và thời điểm định vị. Nền tảng không trả về tốc độ và hướng di chuyển, và bản định vị có sai số trên 50 m sẽ bị bỏ qua.
• Truy vấn tìm kiếm, điểm đến, điểm đầu, tuyến, hình tuyến, tiến độ hành trình và các bước chỉ dẫn.
• Nội dung hiển thị trên đồng hồ: ảnh bản đồ nhỏ quanh vị trí của bạn, biểu tượng hướng rẽ, khoảng cách, tên đường và giờ đến dự kiến.
• Trạng thái ghép đôi, kết nối và khả năng hiển thị của đồng hồ; trạng thái mạng/Wi-Fi; trạng thái cài đặt của các ứng dụng đồng hành và cửa hàng được khai báo cụ thể để hướng dẫn thiết lập. Ứng dụng không quét toàn bộ danh sách ứng dụng đã cài.
• Khi bạn chủ động bật quyền truy cập thông báo và cảnh báo cuộc gọi: tên người gọi, ứng dụng nguồn (Zalo hoặc Messenger), trạng thái chuông/cuộc gọi video và nhãn hành động của thông báo cuộc gọi.
• Dữ liệu chẩn đoán kỹ thuật đã giảm thiểu, cần để phát hiện lỗi kết nối hoặc lỗi phiên điều hướng.
• Khi bạn dùng trial hoặc Premium: mã tài khoản, tên/email nếu có, phiên đăng nhập, mã Android theo phạm vi ứng dụng (hoặc mã cài đặt ngẫu nhiên dự phòng) dưới dạng băm, thời điểm trial và trạng thái quyền Premium.
• Bản ghi đồng ý gồm phiên bản chính sách, thời điểm và ngôn ngữ đã chọn — một bản trên điện thoại và một bản trên đồng hồ.

Trước khi bạn đồng ý, cả hai ứng dụng đều không khởi tạo bản đồ, vị trí, Wear Engine, cache hành trình hay yêu cầu mạng phục vụ dẫn đường. Đồng hồ hiển thị màn hình quyền riêng tư của riêng nó trước chuyến đi đầu tiên và lưu câu trả lời của bạn trong một cờ cục bộ duy nhất.

• Hiển thị bản đồ, tìm địa điểm và ưu tiên kết quả phù hợp với khu vực hiện tại.
• Tính tuyến cho ô tô, xe máy, xe đạp hoặc đi bộ; bám tuyến và tính lại tuyến khi cần.
• Duy trì phiên điều hướng foreground do bạn chủ động bắt đầu và hiển thị cảnh báo hướng rẽ.
• Gửi chỉ dẫn, khung bản đồ và trạng thái hành trình tới đồng hồ Huawei đã ghép đôi qua Wear Engine, đồng thời nhận lại vị trí của đồng hồ để bản đồ trên cổ tay bám theo bạn giữa hai lần cập nhật từ điện thoại.
• Chuyển cảnh báo cuộc gọi Zalo/Messenger cùng thao tác trả lời, từ chối hay kết thúc cuộc gọi, khi bạn bật tính năng tùy chọn đó.
• Ghi nhớ sự đồng ý, cài đặt và trạng thái mà cả hai ứng dụng cần để hoạt động ổn định.
• Xác thực tài khoản, giới hạn trial theo tài khoản/thiết bị, chống gian lận và khôi phục Premium.

Ứng dụng trên đồng hồ không khai báo bất kỳ quyền hệ thống nào: gói HAP không có khối reqPermissions, và nền tảng HarmonyOS Lite Wearable cấp cho mặt số đang chạy quyền đọc vị trí, rung và bộ nhớ cục bộ mà không hiện hộp thoại riêng. Mọi mục còn lại bên dưới được hỏi trên điện thoại, và mọi mục ghi TÙY CHỌN đều có thể từ chối mà vẫn giữ nguyên tính năng dẫn đường.

Có ba thứ rời khỏi cặp thiết bị này: vị trí của bạn, nội dung bạn gõ vào ô tìm kiếm, và nơi bạn muốn đến. Mục này nêu rõ nguồn của từng thứ, đường mà nó đi qua, và toàn bộ địa chỉ ở đầu bên kia.

Vị trí của bạn lấy từ đâu và dùng để làm gì. Trên điện thoại, vị trí được đọc từ chính bộ thu vệ tinh của máy thông qua dịch vụ định vị của Android. Trên đồng hồ, vị trí được đọc từ bộ thu của chính chiếc đồng hồ qua @system.geolocation, chỉ khi đang có hành trình hiển thị trên mặt đồng hồ, và được gửi về điện thoại đã ghép đôi qua Wear Engine — không lưu lại trên đồng hồ và không đi đâu khác. Cả hai thiết bị đều không tra vị trí từ dịch vụ định vị qua mạng và không gửi yêu cầu đi đâu để có được vị trí đó. Vị trí được dùng để vẽ bạn đang ở đâu trên bản đồ, giữ cho bản đồ và mũi tên quay đúng hướng, đo khoảng cách tới ngã rẽ kế tiếp để đồng hồ hiện đúng chỉ dẫn vào đúng lúc, và ghi lại hành trình mà sau đó bạn xem lại được trên điện thoại. Vị trí chỉ rời khỏi điện thoại trong đúng hai yêu cầu: tính tuyến, vốn cần một điểm xuất phát, và tìm kiếm địa điểm, vốn dùng một vị trí tương đối để đưa kết quả gần bạn lên trước. Vị trí không được tải lên theo lịch, và không có lộ trình đã đi nào được gửi đi đâu cả.

Bản đồ lấy từ nguồn nào. Dữ liệu bản đồ là OpenStreetMap, và phần vẽ do chính điện thoại thực hiện bằng MapLibre GL từ hai style OpenFreeMap: liberty cho bản đồ sáng và fiord cho bản đồ tối, cả hai đều được phục vụ từ tiles.openfreemap.org. Khung bản đồ gửi sang đồng hồ được cắt ra từ chính bức hình đó trên điện thoại; đồng hồ không bao giờ tự tải một tile nào. Điện thoại chỉ hỏi máy chủ đó những ô tile phủ phần bản đồ đang hiển thị, và yêu cầu đó không mang theo tài khoản, không mang theo điểm đến và không mang theo nội dung tìm kiếm.

Dữ liệu được gửi qua đâu. Mọi yêu cầu bên dưới rời khỏi điện thoại qua HTTPS. Yêu cầu tính tuyến và tìm kiếm địa điểm không đi thẳng tới dịch vụ tính tuyến hay dịch vụ tìm kiếm: điện thoại gửi chúng tới máy chủ riêng của G Navigation, máy chủ này kiểm tra phiên có quyền hay không, tự mình gửi yêu cầu lên nhà cung cấp phía trên rồi trả kết quả về. Nhờ vậy các dịch vụ phía trên nhìn thấy máy chủ của chúng tôi chứ không phải thiết bị của bạn, và khóa trả tiền cho các dịch vụ đó không bao giờ nằm trong ứng dụng. Riêng tile bản đồ là ngoại lệ và được lấy trực tiếp, vì một yêu cầu tile không nói lên điều gì về bạn ngoài phần bản đồ đang hiển thị. Bản thân chiếc đồng hồ không thực hiện bất kỳ yêu cầu internet nào: mọi thứ nó hiển thị đều đến từ điện thoại qua Wear Engine.

• OpenFreeMap / MapLibreTải style và tile bản đồ cho điện thoại và cho khung bản đồ vẽ trên đồng hồ. Mã nguồn mở: github.com/hyperknot/openfreemap và github.com/maplibre/maplibre-native.
• Photon hoặc NominatimXử lý truy vấn tìm kiếm và vị trí dùng để ưu tiên kết quả. Mã nguồn mở: github.com/komoot/photon và github.com/osm-search/Nominatim.
• Máy chủ OSRMTính tuyến từ điểm đầu, điểm cuối và loại phương tiện. Mã nguồn mở: github.com/Project-OSRM/osrm-backend.
• Máy chủ Valhalla riêngTính tuyến xe máy từ điểm đầu, điểm cuối và profile di chuyển. Mã nguồn mở: github.com/valhalla/valhalla.
• Huawei Wear EngineChuyển dữ liệu của phiên hiện hành giữa điện thoại và đồng hồ đã ghép đôi. Huawei vận hành kênh truyền này; dữ liệu đi qua là chỉ dẫn, khung bản đồ và trạng thái hành trình của bạn.
• Huawei ID / HMS CoreXác thực tài khoản bằng mã ủy quyền và cung cấp tên hiển thị, email nếu bạn cho phép; sau khi có đồng ý, kiểm tra bản cập nhật trên AppGallery.
• Máy chủ entitlement G NavigationTạo phiên ứng dụng, giới hạn trial theo tài khoản/thiết bị, chống gian lận và khôi phục trạng thái Premium.
• Dịch vụ định tuyến dự phòngChỉ khi bạn chọn nguồn “Dự phòng” để tính tuyến ô tô hoặc xe máy, liên hệ trực tiếp từ điện thoại: nhận điểm đầu/điểm cuối, vị trí hiện tại khi tính lại tuyến và vùng bản đồ quanh tuyến để đọc giới hạn tốc độ, dưới một tài khoản khách ngẫu nhiên do ứng dụng tạo cho từng lần cài đặt, không gắn với tài khoản G Navigation.

Toàn bộ địa chỉ bên ngoài mà ứng dụng có thể liên hệ, và liên hệ để làm gì. Ngoài máy chủ riêng của G Navigation đã nói ở trên, ứng dụng không tự liên hệ tới nơi nào khác ngoài danh sách này, và đồng hồ không liên hệ tới địa chỉ nào trong số đó.

• tiles.openfreemap.orgStyle và tile vector của bản đồ. Điện thoại liên hệ trực tiếp mỗi khi bản đồ được vẽ, kể cả những khung mà nó cắt ra để gửi sang đồng hồ.
• g-navigation-get.gg-huawei.workers.devTrang tải và cập nhật của chính ứng dụng, được hỏi xem đã có bản mới hay chưa.
• photon.komoot.io, nominatim.openstreetmap.orgHai dịch vụ tìm kiếm của OpenStreetMap trả lời truy vấn địa điểm. Ở bản phát hành trên AppGallery, máy chủ của chúng tôi gọi chúng; bản phát triển tắt cổng trung gian thì gọi trực tiếp.
• Một máy chủ OSRM và một máy chủ Valhalla vận hành riêngTính tuyến. Chỉ máy chủ của chúng tôi biết địa chỉ của chúng, bản phát hành trên AppGallery không bao giờ tự liên hệ. Bản phát triển tắt cổng trung gian dùng địa chỉ công khai routing.openstreetmap.de và valhalla1.openstreetmap.de.
• Dịch vụ của HuaweiViệc đăng nhập bằng Huawei ID, kiểm tra cập nhật trên AppGallery và ghép đôi đồng hồ do chính các SDK của Huawei thực hiện, liên hệ máy chủ của Huawei theo chính sách quyền riêng tư của Huawei. G Navigation không thêm gì của mình vào những yêu cầu này.
• Máy chủ của dịch vụ định tuyến dự phòngNhận yêu cầu của nguồn “Dự phòng” trực tiếp từ điện thoại, chỉ khi nguồn đó được dùng.

G Navigation chỉ gửi dữ liệu cần cho chức năng bạn yêu cầu. Ứng dụng không bán dữ liệu và không chia sẻ dữ liệu cho mạng quảng cáo hoặc nhà cung cấp analytics. Trong danh sách trên không có địa chỉ analytics, không có địa chỉ quảng cáo và không có địa chỉ báo cáo sự cố, vì ứng dụng không chứa những thành phần đó.

• Tuyến trên điện thoại được lưu cục bộ đến khi bị thay thế hoặc bạn xóa dữ liệu.
• Đồng hồ giữ cache hành trình không quá 5 phút, cùng các thiết lập hiển thị và câu trả lời quyền riêng tư của bạn cho tới khi ứng dụng bị gỡ.
• Bản định vị của đồng hồ chỉ dùng để vẽ khung hiện tại và không được ghi thành lịch sử.
• Tên và nội dung thông báo không được G Navigation lưu thành lịch sử cuộc gọi. Tên có thể được ghi trong liên hệ tạm để đồng hồ tra cứu. Mục do ứng dụng tạo được dọn sau khoảng 30 giây không còn cuộc gọi; nếu ứng dụng bị hệ thống dừng, việc dọn được thử lại khi hoạt động trở lại. Mục người dùng đã sửa hoặc hợp nhất được giữ để tránh mất dữ liệu và có thể được xóa trong Danh bạ. Ứng dụng lưu cục bộ tối đa 300 sự kiện kỹ thuật gồm thời điểm, loại ứng dụng, trạng thái, kết quả thao tác và lỗi; không chứa tên, số người gọi, nội dung thông báo hoặc âm thanh. Sự kiện quá 48 giờ được dọn khi ứng dụng hoạt động, ghi hoặc đọc log; dữ liệu có thể còn trên máy khi ứng dụng bị dừng. Tắt tính năng, thu hồi đồng ý hoặc xóa dữ liệu ứng dụng sẽ xóa log này. Log không tự tải lên máy chủ. Android, đồng hồ và ứng dụng đồng hành có thể giữ dữ liệu đã nhận theo cài đặt riêng của chúng; G Navigation không thể xóa thay các bản sao đó.
• Bản ghi đồng ý lưu phiên bản chính sách, thời điểm và ngôn ngữ đã chọn.
• Phiên tài khoản và bản ghi trial gắn với tài khoản được giữ trong thời gian cần thiết để xác thực, khôi phục Premium và ngăn cấp lại trial, rồi bị xóa khi tài khoản bị xóa. Một dấu thiết bị đã băm, không gắn với hồ sơ tài khoản, được giữ tối đa ba năm để ngăn cấp lại trial.
• Máy chủ G Navigation không lưu lịch sử đăng nhập thành công, báo cáo nguồn cài đặt, nội dung tìm kiếm hoặc tọa độ tuyến. Bộ đếm dung lượng cho dịch vụ tìm địa điểm và tìm đường là số tổng toàn dịch vụ, không chứa mã tài khoản hoặc mã thiết bị.
• Ứng dụng Android tắt sao lưu hệ thống cho dữ liệu ứng dụng.

Trong G Navigation, mở Cài đặt > Tài khoản > Xóa tài khoản để xóa hồ sơ và dữ liệu máy chủ gắn với tài khoản. Xóa tài khoản không đặt lại trial; tài khoản mới trên cùng thiết bị sẽ không nhận trial lần hai. Dấu thiết bị đã băm nêu trên được giữ tối đa ba năm chỉ để thực thi giới hạn này. Bạn cũng có thể xem lại chính sách, thu hồi đồng ý, xóa dữ liệu cục bộ hoặc thu hồi quyền hệ thống. Nếu không truy cập được ứng dụng, gửi yêu cầu tới hng89tn@gmail.com và không gửi mật khẩu. Xóa ứng dụng đồng hồ sẽ xóa dữ liệu cục bộ của nó.

• Đồng ý được lưu theo phiên bản. Khi có thay đổi quan trọng và phiên bản chính sách tăng, cả hai ứng dụng sẽ yêu cầu bạn quyết định lại.
• Thu hồi đồng ý dừng xử lý dữ liệu dẫn đường và đưa ứng dụng về màn thiết lập giới hạn.
• Vị trí nền, truy cập thông báo, Danh bạ/cảnh báo cuộc gọi và miễn tối ưu pin đều có luồng giải thích hoặc lựa chọn riêng.
• Từ chối toàn bộ quyền tùy chọn vẫn giữ nguyên tính năng dẫn đường OpenStreetMap đầy đủ trên điện thoại và trên đồng hồ.

Bản phát hành store chỉ cho phép cấu hình các endpoint bản đồ, tìm kiếm, tính tuyến, xác thực và chính sách bằng HTTPS. Liên kết điện thoại–đồng hồ chạy trong kênh riêng của Huawei Wear Engine chứ không phải một socket mở do chúng tôi tự tạo. G Navigation giới hạn dữ liệu lưu cục bộ theo đúng các mục đích nêu trên, tắt sao lưu hệ thống của Android và không lưu chỉ dẫn hay thông báo cuộc gọi thành lịch sử.

Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối. Nếu phát hiện vấn đề bảo mật hoặc quyền riêng tư, vui lòng liên hệ theo địa chỉ ở cuối chính sách.

Đây là một tài liệu tĩnh nằm trong một thư mục trên GitHub Pages. Trang không đặt cookie, không chạy JavaScript, không dùng analytics, không nhúng quảng cáo và không tải font hay trình theo dõi của bên thứ ba. Yêu cầu mở trang này được GitHub phục vụ, kèm theo thông tin mạng tiêu chuẩn của mọi yêu cầu web. Bản chính sách đầy đủ cho mọi hãng đồng hồ được đặt trên một Cloudflare Worker của ứng dụng, theo liên kết ở mục 01.

Ngày cập nhật và phiên bản được hiển thị ở đầu trang. Nếu thay đổi ảnh hưởng đáng kể đến cách xử lý dữ liệu, G Navigation sẽ tăng phiên bản chính sách và yêu cầu đồng ý lại trong ứng dụng.