This policy applies to i-SuperApp@LTA and the GPG e-Depot services available
through the application and
https://ltacv.com.
Privacy Policy — English
i-SuperApp@LTA is an enterprise logistics operations platform in Vietnam and
Cambodia for verified drivers, transport carriers, transport companies and other
authorized business users. This Privacy Policy explains what personal data we
collect, why we need it, how we use and protect it, and the choices available to
users.
Important identity-verification notice.
A government-issued identity document supported for the user's country or
operating location, together with face verification, is required for driver and
carrier accounts because verified identity is part of the application's core
logistics authorization and safety functions. The supported document type may
differ by location, including a Vietnamese CCCD where applicable. If a user does
not provide or cannot successfully verify this information, we cannot create or
approve that type of account or allow access to restricted logistics workflows.
1. Data controller and scope
This policy applies to personal data processed by the GPG e-Depot team and
Genuine Partner Group in connection with i-SuperApp@LTA. It does not govern
third-party websites or services that have their own privacy policies.
2. Personal data we collect
Account and contact data
Full name, date of birth, email address, phone number, address, account
role, transport company and account identifiers.
Government-issued identity data
Images of the relevant sides or pages of a supported government-issued
identity document, together with identity information read from or supplied
with that document. The accepted document type depends on the user's country
or operating location.
Face-verification data
Selfies or face images captured during eKYC/FaceID workflows and the
resulting identity-verification status.
Logistics and business data
Vehicle, carrier, order, shipment, container, Gate In/Gate Out, EIR,
approval, transaction and payment-related information.
User-provided content
Photos, documents, attachments, messages and support information that a user
chooses to provide in an app workflow.
Location and technical data
Precise device location when a user actively starts a workflow that requires
location or distance verification, together with app/device information,
push-notification tokens and security or diagnostic records needed to
operate and protect the service.
The application accesses the camera, photo library, location or other device
capabilities only after the applicable system permission is granted and when
they are needed for a user-initiated feature.
3. Why identity-document and face verification are required
Verified identity is directly relevant to the service provided by
i-SuperApp@LTA. For driver and carrier accounts, the supported government-issued
identity document and face verification are used to:
confirm that an account belongs to a real and unique logistics operator;
link the driver or carrier to the correct transport company and approval
workflow;
prevent impersonation, duplicate accounts and unauthorized shipment or
container operations;
authorize Gate In/Gate Out, EIR signing, order activation and vehicle
assignment;
maintain operational safety, fraud-prevention and audit records.
Identity-document and face information is not collected for advertising,
marketing, demographic profiling or cross-app tracking.
4. How we use personal data
We process personal data as necessary to:
register, authenticate, approve and manage business accounts;
verify identity and protect account recovery or sensitive account changes;
provide logistics, order, vehicle, gate, EIR and payment functions requested
by users;
link users with their authorized transport company, depot and business
workflows;
send operational notifications and respond to support requests;
detect, investigate and prevent fraud, abuse and security incidents;
maintain service reliability and comply with applicable legal obligations.
5. How we share personal data
We do not sell or rent personal data, and we do not share personal data for
third-party advertising or cross-app tracking. We may disclose data only when
reasonably necessary:
to authorized personnel and the transport company, depot or business
organization responsible for the relevant workflow;
to service providers supporting hosting, notifications, maps, payments,
customer support, security or identity-verification technology, subject to
appropriate access restrictions;
when the user directs or consents to the disclosure;
to comply with applicable law, lawful requests, or to protect users, the
service and the rights of others;
as part of a corporate transaction, subject to appropriate confidentiality
and data-protection requirements.
6. Retention and deletion
We retain personal data only for as long as reasonably necessary to verify and
manage the account, provide requested logistics services, maintain security and
audit records, resolve disputes and meet applicable legal obligations. Retention
periods may differ by data type and business workflow.
Users may request account or personal-data deletion through the in-app
support/data-deletion function or by contacting us. We will delete or anonymize
eligible data, but may retain limited records where necessary for legal
obligations, fraud prevention, security, dispute resolution or the protection of
legal rights. Deleting mandatory identity data may result in closure of the
verified logistics account.
7. Security
We use administrative, organizational and technical safeguards designed to
protect personal data against unauthorized access, disclosure, alteration, loss
or misuse. Access is limited according to business roles and operational need.
No storage or transmission method is completely secure, so we continually review
and improve our safeguards.
8. International processing
If a service provider processes data outside the user's country, we take
reasonable steps to apply appropriate contractual, organizational and technical
safeguards in accordance with applicable data-protection requirements.
9. User rights and choices
Subject to applicable law, users may request access to, correction of, or
deletion of personal data; request restriction of certain processing; withdraw
consent for optional processing; or submit a privacy complaint. Mandatory
identity processing for verified logistics accounts cannot be disabled while
retaining access to the restricted functions that require that verification.
10. Children
i-SuperApp@LTA is a business application intended for authorized adult workers
and business users. It is not directed to children, and we do not knowingly
create verified logistics accounts for persons under 18.
11. Policy updates
We may update this policy to reflect changes in the service, applicable
requirements or our data practices. Material changes will be posted on this page
with an updated effective date and, where appropriate, communicated through the
application.
i-SuperApp@LTA là nền tảng vận hành logistics doanh nghiệp tại Việt Nam và
Campuchia dành cho tài xế, nhà xe, công ty vận tải và người dùng doanh nghiệp đã
được xác minh. Chính sách này giải thích dữ liệu cá nhân chúng tôi thu thập, lý
do cần thu thập, cách sử dụng và bảo vệ dữ liệu cũng như các lựa chọn của người
dùng.
Lưu ý quan trọng về xác minh danh tính.
Giấy tờ định danh do cơ quan nhà nước cấp và được hệ thống hỗ trợ tại quốc gia
hoặc địa bàn vận hành của người dùng, cùng với xác minh khuôn mặt, là bắt buộc
đối với tài khoản tài xế và nhà xe vì danh tính đã xác minh là một phần của chức
năng phân quyền và an toàn logistics cốt lõi. Loại giấy tờ được hỗ trợ có thể
khác nhau theo địa bàn, bao gồm CCCD Việt Nam khi áp dụng. Nếu người dùng không
cung cấp hoặc không xác minh thành công các thông tin này, chúng tôi không thể
tạo/phê duyệt loại tài khoản đó hoặc cho phép truy cập các nghiệp vụ logistics
bị giới hạn.
1. Đơn vị xử lý dữ liệu và phạm vi áp dụng
Chính sách này áp dụng cho dữ liệu cá nhân do đội ngũ GPG e-Depot và Tổng Công
ty Đối Tác Chân Thật xử lý liên quan đến i-SuperApp@LTA. Chính sách không điều
chỉnh các website hoặc dịch vụ bên thứ ba có chính sách bảo mật riêng.
2. Dữ liệu cá nhân chúng tôi thu thập
Dữ liệu tài khoản và liên hệ
Họ tên, ngày sinh, email, số điện thoại, địa chỉ, vai trò tài khoản, công ty
vận tải và mã định danh tài khoản.
Dữ liệu giấy tờ định danh do cơ quan nhà nước cấp
Ảnh các mặt hoặc trang liên quan của giấy tờ định danh được hệ thống hỗ trợ,
cùng thông tin định danh được đọc từ hoặc cung cấp kèm theo giấy tờ. Loại
giấy tờ được chấp nhận phụ thuộc vào quốc gia hoặc địa bàn vận hành của người
dùng.
Dữ liệu xác minh khuôn mặt
Ảnh selfie/ảnh khuôn mặt được chụp trong luồng eKYC/FaceID và trạng thái xác
minh danh tính tương ứng.
Dữ liệu logistics và doanh nghiệp
Thông tin phương tiện, nhà xe, đơn hàng, lô hàng, container, Gate In/Gate
Out, EIR, phê duyệt, giao dịch và thanh toán.
Nội dung do người dùng cung cấp
Ảnh, tài liệu, tệp đính kèm, tin nhắn và thông tin hỗ trợ do người dùng chủ
động cung cấp trong một nghiệp vụ của ứng dụng.
Vị trí và dữ liệu kỹ thuật
Vị trí chính xác của thiết bị khi người dùng chủ động bắt đầu nghiệp vụ cần
xác minh vị trí/khoảng cách; thông tin ứng dụng, thiết bị, mã thông báo đẩy
và bản ghi bảo mật/chẩn đoán cần thiết để vận hành và bảo vệ dịch vụ.
Ứng dụng chỉ truy cập camera, thư viện ảnh, vị trí hoặc chức năng khác của thiết
bị sau khi được cấp quyền hệ thống tương ứng và khi cần cho một tính năng do
người dùng chủ động thực hiện.
3. Vì sao giấy tờ định danh và xác minh khuôn mặt là bắt buộc
Danh tính đã xác minh liên quan trực tiếp đến dịch vụ do i-SuperApp@LTA cung
cấp. Đối với tài khoản tài xế và nhà xe, giấy tờ định danh do cơ quan nhà nước
cấp được hệ thống hỗ trợ và xác minh khuôn mặt được dùng để:
xác nhận tài khoản thuộc về một người vận hành logistics có thật và duy
nhất;
liên kết tài xế/nhà xe với đúng công ty vận tải và quy trình phê duyệt;
ngăn giả mạo, tài khoản trùng lặp và thao tác lô hàng/container trái phép;
phân quyền Gate In/Gate Out, ký EIR, kích hoạt đơn hàng và phân công phương
tiện;
duy trì an toàn vận hành, phòng chống gian lận và hồ sơ kiểm tra.
Dữ liệu giấy tờ định danh và khuôn mặt không được thu thập cho quảng cáo, tiếp
thị, lập hồ sơ nhân khẩu học hoặc theo dõi người dùng giữa các ứng dụng.
4. Cách chúng tôi sử dụng dữ liệu cá nhân
Chúng tôi xử lý dữ liệu cá nhân khi cần thiết để:
đăng ký, xác thực, phê duyệt và quản lý tài khoản doanh nghiệp;
xác minh danh tính và bảo vệ khôi phục tài khoản/thay đổi thông tin nhạy
cảm;
cung cấp nghiệp vụ logistics, đơn hàng, phương tiện, cổng, EIR và thanh
toán;
liên kết người dùng với công ty vận tải, depot và quy trình được phân quyền;
gửi thông báo vận hành và phản hồi yêu cầu hỗ trợ;
phát hiện, điều tra và ngăn gian lận, lạm dụng hoặc sự cố bảo mật;
duy trì độ tin cậy của dịch vụ và đáp ứng nghĩa vụ pháp lý áp dụng.
5. Cách chúng tôi chia sẻ dữ liệu cá nhân
Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân và không chia sẻ dữ liệu cho
quảng cáo của bên thứ ba hoặc theo dõi giữa các ứng dụng. Dữ liệu chỉ có thể
được cung cấp khi hợp lý và cần thiết:
cho nhân sự được phân quyền và công ty vận tải, depot hoặc tổ chức doanh
nghiệp phụ trách nghiệp vụ liên quan;
cho nhà cung cấp dịch vụ hỗ trợ hạ tầng, thông báo, bản đồ, thanh toán, chăm
sóc khách hàng, bảo mật hoặc công nghệ xác minh danh tính, với giới hạn truy
cập phù hợp;
khi người dùng yêu cầu hoặc đồng ý;
để đáp ứng pháp luật/yêu cầu hợp pháp hoặc bảo vệ người dùng, dịch vụ và
quyền của các bên;
trong giao dịch doanh nghiệp với yêu cầu bảo mật và bảo vệ dữ liệu phù hợp.
6. Lưu giữ và xóa dữ liệu
Chúng tôi chỉ lưu dữ liệu trong thời gian hợp lý cần thiết để xác minh và quản
lý tài khoản, cung cấp dịch vụ logistics được yêu cầu, duy trì hồ sơ an
toàn/kiểm tra, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý áp dụng. Thời
gian lưu giữ có thể khác nhau tùy loại dữ liệu và nghiệp vụ.
Người dùng có thể yêu cầu xóa tài khoản hoặc dữ liệu cá nhân qua chức năng hỗ
trợ/xóa dữ liệu trong ứng dụng hoặc bằng cách liên hệ với chúng tôi. Chúng tôi
sẽ xóa hoặc ẩn danh dữ liệu đủ điều kiện, nhưng có thể giữ lại một số hồ sơ giới
hạn khi cần cho nghĩa vụ pháp lý, phòng chống gian lận, bảo mật, giải quyết
tranh chấp hoặc bảo vệ quyền hợp pháp. Xóa dữ liệu định danh bắt buộc có thể dẫn
đến việc đóng tài khoản logistics đã xác minh.
7. Bảo mật
Chúng tôi áp dụng biện pháp quản trị, tổ chức và kỹ thuật nhằm bảo vệ dữ liệu cá
nhân khỏi truy cập, tiết lộ, thay đổi, thất thoát hoặc sử dụng sai mục đích.
Quyền truy cập được giới hạn theo vai trò nghiệp vụ và nhu cầu vận hành. Không
phương thức lưu trữ hoặc truyền dữ liệu nào an toàn tuyệt đối, vì vậy chúng tôi
liên tục xem xét và cải thiện các biện pháp bảo vệ.
8. Xử lý dữ liệu ngoài lãnh thổ
Nếu nhà cung cấp dịch vụ xử lý dữ liệu ngoài quốc gia của người dùng, chúng tôi
thực hiện các bước hợp lý để áp dụng biện pháp bảo vệ hợp đồng, tổ chức và kỹ
thuật phù hợp với yêu cầu bảo vệ dữ liệu áp dụng.
9. Quyền và lựa chọn của người dùng
Theo pháp luật áp dụng, người dùng có thể yêu cầu truy cập, chỉnh sửa hoặc xóa
dữ liệu; yêu cầu giới hạn một số hoạt động xử lý; rút lại đồng ý đối với xử lý
tùy chọn; hoặc gửi khiếu nại về quyền riêng tư. Việc xử lý danh tính bắt buộc
cho tài khoản logistics đã xác minh không thể bị tắt trong khi vẫn giữ quyền
truy cập các chức năng hạn chế cần sự xác minh đó.
10. Trẻ em
i-SuperApp@LTA là ứng dụng doanh nghiệp dành cho người lao động trưởng thành và
người dùng doanh nghiệp được phân quyền. Ứng dụng không hướng đến trẻ em và
chúng tôi không chủ ý tạo tài khoản logistics đã xác minh cho người dưới 18
tuổi.
11. Cập nhật chính sách
Chúng tôi có thể cập nhật chính sách để phản ánh thay đổi của dịch vụ, yêu cầu
áp dụng hoặc cách xử lý dữ liệu. Thay đổi quan trọng sẽ được đăng tại trang này
với ngày hiệu lực mới và, khi phù hợp, được thông báo trong ứng dụng.