Dữ liệu nào được lưu, lưu bao lâu, xóa thế nào.

Tra cứu không cần tài khoản

Xem bản đồ, danh sách, mưa, camera, lưu nơi và bấm Báo sai đều dùng được không cần đăng nhập. Tài khoản chỉ cần khi gửi báo ngập hoặc muốn dùng chung nơi đã lưu giữa các thiết bị. Dềnh nước không bán dữ liệu, không hiện quảng cáo và không dùng mã quảng cáo của thiết bị.

“Gần tôi” dùng vị trí bạn cho phép trên thiết bị để xếp danh sách. Khi thẻ mưa hoặc camera hiện dữ liệu quanh vị trí của bạn, tọa độ được gửi tới máy chủ Dềnh nước chỉ để trả kết quả, không gắn với tài khoản và không gửi cho Google Analytics.

Dữ liệu thu thập

• Tài khoản (khi đăng nhập Google hoặc Apple): nhà cung cấp, mã tài khoản do nhà cung cấp cấp, tên hiển thị (lấy từ tài khoản Google hoặc tên bạn chia sẻ với Apple, đổi được) đường dẫn ảnh đại diện Google và email của tài khoản Google hoặc Apple (với Apple là email bạn chọn chia sẻ, có thể là địa chỉ ẩn của Apple). Email chỉ dùng để quản trị nhận ra tài khoản khi hỗ trợ hoặc xử lý báo vi phạm; không hiện cho người khác, không gửi thư quảng cáo, xóa cùng tài khoản. Với Apple, lưu thêm mã do Apple cấp để thu hồi đăng nhập khi bạn xóa tài khoản. Phiên đăng nhập chỉ lưu bản băm của mã làm mới.
• Báo ngập: vị trí của máy lúc gửi (kèm sai số), vị trí ghim bạn chỉnh, ảnh vừa chụp (JPEG, đã bỏ dữ liệu vị trí trong ảnh), mức nước bạn chọn, ghi chú nếu có và thời điểm gửi, gắn với tài khoản.
• Nơi đã lưu: tên bạn đặt, tọa độ, bán kính thông báo và điểm ngập liên kết, tối đa 10 nơi; gắn với tài khoản hoặc với mã cài đặt nếu chưa đăng nhập.
• Mã cài đặt và thông báo: mã ngẫu nhiên do app tạo khi cài (trên website là cookie mã trình duyệt, chỉ tạo khi bạn lưu nơi, bấm Báo sai hoặc bật thông báo), nền tảng, phiên bản app, token thông báo Firebase Cloud Messaging, loại tin và thành phố bạn chọn nhận, lần mở gần nhất.
• Báo sai: mã cài đặt của máy gửi cờ và một mã băm (HMAC) từ địa chỉ IP, để mỗi mạng chỉ tính một cờ; không lưu IP gốc.
• Đo lường và báo lỗi: website dùng Google Analytics 4; app dùng Firebase Analytics (cùng tài sản Google Analytics) và Firebase Crashlytics. Chi tiết ở mục đo lường.

Mục đích sử dụng

• Hiển thị báo ngập cho người khác sau khi được kiểm tra. Bản đồ công khai chỉ có vị trí ghim, mức nước, giờ và số người báo; không có tên, ảnh đại diện hay mã tài khoản. Ảnh chỉ hiện khi báo đã được duyệt; ghi chú chỉ hiện khi người duyệt cho phép.
• Đọc ảnh báo ngập bằng AI để ước lượng mức nước: ảnh được gửi tới dịch vụ AI do hệ thống cấu hình (Google Gemini hoặc Anthropic Claude). Báo AI chưa chắc chắn chờ người kiểm tra.
• Gửi thông báo khi có ghi nhận ngập mới gần nơi đã lưu, và đồng bộ nơi đã lưu giữa app, website.
• Chống lạm dụng: giới hạn số lần gửi theo tài khoản, thiết bị và địa chỉ IP; khóa người gửi báo sai lặp lại.
• Đo lượt dùng và sửa lỗi để cải thiện sản phẩm.

Thời gian lưu

• Tài khoản, tên hiển thị, ảnh đại diện: đến khi bạn xóa tài khoản. Phiên đăng nhập không tự hết hạn khi bạn còn dùng (trên website, trình duyệt có thể bỏ phiên sau khoảng 400 ngày không mở trang) và bị xóa khi bạn đăng xuất hoặc xóa tài khoản.
• Báo ngập: hiện tối đa 60 phút kể từ lúc gửi. Ảnh bị xóa khi báo hết hạn hoặc bị gỡ (thường trong vòng 15 phút). Vị trí, mức nước, ghi chú và cờ Báo sai bị xóa 7 ngày sau khi báo hết hạn.
• Nơi đã lưu: đến khi bạn xóa nơi hoặc xóa tài khoản. Nơi của máy chưa đăng nhập bị xóa cùng mã cài đặt.
• Mã cài đặt, token thông báo và lựa chọn nhận tin: xóa khi máy không mở app hoặc trang quá 60 ngày. Lịch sử đã gửi thông báo giữ 14 ngày để không gửi trùng.
• Google Analytics, Firebase Analytics và Crashlytics: Google lưu theo chính sách của các dịch vụ đó.

Xóa tài khoản và dữ liệu

Trong ứng dụng, mở Tài khoản rồi chọn Xóa tài khoản; trên website, mở Của tôi → Tài khoản → Xóa tài khoản. Việc này xóa tên, ảnh đại diện, phiên đăng nhập, nơi đã lưu của tài khoản, ảnh và ghi chú của các báo bạn đã gửi; phần còn lại của báo không còn gắn với bạn và bị xóa theo thời hạn ở trên. Hướng dẫn ở trang xóa tài khoản. Từng báo ngập cũng xóa được trong Báo ngập đã gửi; nơi đã lưu xóa được trong Của tôi.

Không vào được ứng dụng hay website, hoặc muốn hỏi, sửa, xóa dữ liệu khác, gửi email tới [email protected].

Đo lường trên website và ứng dụng

Website dùng Google Analytics 4 để đo lượt xem trang, lượt dùng nút Chia sẻ, các bước gửi báo ngập và hiểu cách mọi người sử dụng website. Google tag sử dụng cookie và xử lý thông tin trình duyệt, thiết bị cùng dữ liệu đo lường tiêu chuẩn. Bạn có thể chặn Google Analytics bằng cài đặt trình duyệt hoặc công cụ chặn theo dõi.

Mã đo lường chỉ gửi địa chỉ trang đã bỏ tham số truy vấn và phần sau dấu #; không gửi nội dung ô tìm kiếm, tọa độ GPS hay ảnh camera. Đường dẫn trang địa điểm đã mở vẫn được đo lường. Khi bạn bấm Chia sẻ, mã đo lường ghi lượt mở hộp thoại, lượt chia sẻ hoặc tải ảnh và loại thẻ; ảnh chia sẻ được tạo trong trình duyệt và không gửi về Dềnh nước hay Google. Khi bạn báo ngập, mã đo lường ghi các bước (mở biểu mẫu, lấy vị trí, chụp ảnh, gửi hoặc bỏ nháp), lý do lỗi, kết quả gửi và mức nước đã chọn; không gửi tọa độ, ảnh hay ghi chú cho Google.

Ứng dụng điện thoại dùng Firebase Analytics, gửi vào cùng tài sản Google Analytics, để đếm màn hình đã mở theo tên cố định như danh sách, bản đồ hay nơi đã lưu và các bước gửi báo ngập như trên website; và Firebase Crashlytics để nhận báo lỗi khi ứng dụng gặp sự cố. Hai công cụ này dùng mã cài đặt do Firebase tạo cùng thông tin thiết bị và hệ điều hành; không dùng mã quảng cáo, không gửi nội dung tìm kiếm, tọa độ, tên nơi đã lưu hay ảnh.

Google Signals và cá nhân hóa quảng cáo được tắt. Xem chính sách quyền riêng tư của Google.

Cookie trên website

Nơi đã lưu, cài đặt thông báo và phiên đăng nhập trên website gắn với hai cookie của Dềnh nước: mã trình duyệt và phiên. Hai cookie này chỉ gửi tới máy chủ Dềnh nước và mã trên trang không đọc được; mã trình duyệt bị bỏ khi bạn đăng xuất. Nút Đăng nhập bằng Google tải mã của Google khi bạn mở phần đăng nhập. Thông báo đẩy trên web dùng Firebase Cloud Messaging; token thông báo của trình duyệt được gửi về Dềnh nước để gửi tin. Ảnh báo ngập được chụp và vẽ lại trong trình duyệt nên không mang dữ liệu vị trí trong ảnh.

Bên xử lý dữ liệu

Máy chủ và cơ sở dữ liệu chạy trên Railway; ảnh và dữ liệu công khai lưu trên Cloudflare (Cloudflare cũng chèn Web Analytics không dùng cookie vào trang). Đăng nhập qua Google và Apple; thông báo qua Firebase Cloud Messaging và Apple Push Notification; đo lường qua Google Analytics, Firebase; AI đọc ảnh qua Google Gemini hoặc Anthropic. Mỗi bên chỉ nhận phần dữ liệu cần cho việc đó.

Liên hệ

Câu hỏi về quyền riêng tư hoặc yêu cầu về dữ liệu của bạn: [email protected]. Khi chính sách thay đổi, trang này ghi ngày cập nhật mới.