FIXBOX TEAMEnergy Solutions

Chính sách quyền riêng tư

Cập nhật: 23/10/2026

Chính sách này áp dụng cho ứng dụng FixBox One Click (Android, trên Google Play) và website fixboxteam.com, do FixBox Team (Việt Nam) phát triển và vận hành — sau đây gọi là “chúng tôi”. Chính sách cho biết chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, lưu bao lâu và cách bạn xoá dữ liệu. Chúng tôi chỉ thu thập dữ liệu cần để cung cấp dịch vụ và không bán dữ liệu của bạn.

Liên hệ về quyền riêng tư: support@fixboxteam.com.

1. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: tên hiển thị, email, mật khẩu (chỉ lưu dạng băm một chiều, chúng tôi không đọc được), ảnh đại diện. Khi đăng nhập bằng Google / Facebook / Zalo, chúng tôi nhận tên, email, ảnh đại diện và mã tài khoản của nền tảng đó; đăng nhập bằng Zalo thì cần thêm số điện thoại.
  • Ảnh đại diện: chỉ khi bạn chủ động đổi ảnh. App mở trình chọn ảnh của hệ thống và chỉ đọc đúng một ảnh bạn chọn; app không xem thư viện ảnh, không dùng camera.
  • Thiết bị FixBox (ESP): địa chỉ MAC, loại chip, phiên bản firmware, khoá công khai của chip (để mã hoá bản cập nhật riêng cho thiết bị đó), danh sách tool đã kích hoạt. Dùng để cấp giấy phép, cập nhật firmware (OTA) và bảo đảm chỉ chủ thiết bị dùng được.
  • Lịch sử giao dịch: gói Pro mua trong app được thanh toán qua Google Play — chúng tôi chỉ nhận mã giao dịch, sản phẩm và thời điểm mua để kích hoạt Pro, không nhận số thẻ hay thông tin thanh toán. Với giấy phép kích hoạt trên website, chúng tôi lưu mã đơn, số tiền, thời điểm và thiết bị được kích hoạt.
  • Phiên đăng nhập app: mỗi điện thoại đăng nhập nhận một mã phiên (lưu dạng băm, hết hạn sau 180 ngày, tối đa 10 thiết bị).
  • Dữ liệu kỹ thuật: địa chỉ IP và quốc gia suy ra từ IP (do Cloudflare cung cấp) — dùng để chọn ngôn ngữ / đơn vị tiền mặc định và chống đăng nhập sai liên tục. App không thu thập vị trí GPS.
  • Mã quảng cáo (Advertising ID): bản miễn phí của app hiển thị quảng cáo Google AdMob — xem mục 3.
  • Cookie trên website: giữ đăng nhập, lựa chọn ngôn ngữ / giao diện; Google AdSense trên website có thể dùng cookie quảng cáo.

App không truy cập danh bạ, tin nhắn, cuộc gọi, micro, camera, vị trí chính xác hay tệp của bạn, và không dùng công cụ theo dõi / phân tích hành vi nào ngoài những gì nêu ở trên.

2. Bluetooth và quyền trên điện thoại

  • Thiết bị ở gần (Bluetooth, Android 12 trở lên): chỉ để tìm và kết nối thiết bị FixBox của bạn, đọc / gửi dữ liệu CAN và cập nhật firmware. Quyền quét được khai báo “không dùng để xác định vị trí”.
  • Vị trí (chỉ Android 8 – 11): hệ điều hành các bản này bắt buộc cấp quyền Vị trí mới cho quét Bluetooth. App không đọc vị trí và không gửi vị trí đi đâu.
  • Internet: để đăng nhập, kiểm tra giấy phép và tải bản cập nhật.

Dữ liệu đọc từ xe / pin / biến tần qua thiết bị FixBox chỉ hiển thị trên điện thoại của bạn, không gửi về máy chủ của chúng tôi.

3. Quảng cáo

Bản miễn phí hiển thị quảng cáo của Google AdMob. AdMob có thể thu thập mã quảng cáo của thiết bị (Advertising ID), địa chỉ IP và thông tin thiết bị (kiểu máy, phiên bản hệ điều hành) để hiển thị, giới hạn tần suất và đo hiệu quả quảng cáo, theo chính sách quảng cáo của Google.

  • Người dùng ở Khu vực Kinh tế châu Âu, Anh và Thuỵ Sĩ được hỏi đồng ý trước khi hiển thị quảng cáo (biểu mẫu đồng ý của Google). Bạn đổi lựa chọn bất cứ lúc nào trong app: Cài đặt → Quyền riêng tư quảng cáo.
  • Bạn có thể đặt lại hoặc xoá mã quảng cáo, tắt quảng cáo cá nhân hoá trong cài đặt Android (Cài đặt → Google → Quảng cáo / Quyền riêng tư).
  • Gói Pro tắt hoàn toàn quảng cáo trong app.

4. Mục đích sử dụng dữ liệu

  • Tạo, đăng nhập và bảo vệ tài khoản; đồng bộ tài khoản giữa web và app.
  • Cấp giấy phép tool và gói Pro; cập nhật firmware cho đúng thiết bị.
  • Gửi email cần thiết (mã xác minh, link đăng nhập, thông báo về tài khoản). Chúng tôi không gửi email quảng cáo nếu bạn không đăng ký nhận tin.
  • Hỗ trợ khách hàng; chống gian lận, lạm dụng (ví dụ giới hạn số lần đăng nhập sai).
  • Hiển thị quảng cáo trong bản miễn phí.
  • Thực hiện nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).

5. Chia sẻ với bên thứ ba

Chúng tôi không bán và không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ cần thiết dưới đây, mỗi bên xử lý theo chính sách riêng của họ:

  • Google: đăng nhập bằng Google, thanh toán Google Play, quảng cáo AdMob (app) và AdSense (website).
  • Meta / Facebook và Zalo: chỉ khi bạn chọn đăng nhập bằng nền tảng đó.
  • Cloudflare: bảo vệ và phân phối website / máy chủ API (xử lý lưu lượng truy cập, gồm địa chỉ IP).
  • Dịch vụ gửi email (để gửi mã xác minh, link đăng nhập) và đối tác thanh toán khi bạn thanh toán trên website.
  • Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Dữ liệu được lưu trên máy chủ của chúng tôi đặt tại Việt Nam; các nhà cung cấp trên có thể xử lý dữ liệu ở quốc gia khác theo cam kết bảo vệ dữ liệu của họ.

6. Bảo mật

  • Mọi dữ liệu giữa app / trình duyệt và máy chủ đều được mã hoá khi truyền (HTTPS / TLS).
  • Mật khẩu và mã phiên đăng nhập chỉ lưu dạng băm; mã xác minh email hết hạn sau 15 phút.
  • Giấy phép và vé kết nối Bluetooth được ký số; bản cập nhật firmware được mã hoá riêng cho từng thiết bị.
  • Chỉ người quản trị được truy cập máy chủ; có giới hạn số lần thử đăng nhập.

7. Lưu trữ và xoá dữ liệu

  • Dữ liệu tài khoản được giữ cho tới khi bạn xoá tài khoản.
  • Phiên đăng nhập app hết hạn sau 180 ngày không dùng hoặc khi bạn đăng xuất; mã xác minh / link đăng nhập hết hạn sau 15 phút.
  • Khi bạn xoá tài khoản, chúng tôi xoá ngay tên, email, ảnh đại diện, số điện thoại, phiên đăng nhập, gói Pro và quyền dùng tool trên thiết bị của bạn (thiết bị được giải phóng). Bản sao lưu máy chủ tự xoay vòng, dữ liệu đã xoá biến mất khỏi bản sao lưu sau tối đa khoảng 5 tuần.
  • Chứng từ giao dịch đã thanh toán được giữ không kèm thông tin tài khoản trong thời hạn luật kế toán / thuế Việt Nam yêu cầu.
  • Gói Pro mua qua Google Play: xoá tài khoản không tự hoàn tiền; lịch sử đơn hàng trên Google Play do Google quản lý.

8. Quyền của bạn — cách xoá tài khoản

Bạn có quyền xem, sửa, xoá dữ liệu cá nhân và rút lại sự đồng ý. Xem / sửa: trang Tài khoản trên website hoặc tab Hồ sơ trong app. Xoá tài khoản và toàn bộ dữ liệu cá nhân, chọn một trong ba cách:

  1. Trong app: Hồ sơ → Xoá tài khoản.
  2. Trên web: fixboxteam.com/xoa-tai-khoan (đăng nhập rồi xác nhận).
  3. Gửi email từ địa chỉ đã đăng ký tới support@fixboxteam.com — chúng tôi xử lý trong vòng 7 ngày.

Cách 1 và 2 có hiệu lực ngay, không thể hoàn tác.

9. Trẻ em

Dịch vụ dành cho người từ 18 tuổi (sửa chữa, kỹ thuật điện). App không hướng tới trẻ em và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi; nếu phát hiện, chúng tôi sẽ xoá.

10. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi; thay đổi quan trọng sẽ được thông báo trong app hoặc qua email.

11. Liên hệ

FixBox Team — email: support@fixboxteam.com.

Last updated: 23/10/2026

This policy applies to the FixBox One Click app (Android, on Google Play) and the fixboxteam.com website, developed and operated by FixBox Team (Vietnam) — “we” below. It explains what data we collect, why, who we share it with, how long we keep it and how you can delete it. We only collect the data needed to provide the service and we do not sell your data.

Privacy contact: support@fixboxteam.com.

1. Data we collect

  • Account information: display name, email, password (stored only as a one-way hash we cannot read), avatar. When you sign in with Google / Facebook / Zalo we receive your name, email, avatar and that platform’s account ID; Zalo sign-in also requires a phone number.
  • Avatar photo: only when you choose to change it. The app opens the system photo picker and reads only the one photo you pick; it does not browse your gallery and does not use the camera.
  • FixBox devices (ESP): MAC address, chip type, firmware version, the chip’s public key (to encrypt updates for that device only) and the activated tools. Used to issue licenses, deliver firmware updates (OTA) and make sure only the owner can use the device.
  • Purchase history: Pro bought in the app is paid through Google Play — we only receive the transaction ID, product and purchase time to activate Pro, never your card number or payment details. For licenses activated on the website we keep the order code, amount, time and the device activated.
  • App sessions: each signed-in phone gets a session token (stored as a hash, expires after 180 days, up to 10 devices).
  • Technical data: IP address and the country derived from it (provided by Cloudflare) — used to choose the default language / currency and to block repeated failed sign-ins. The app does not collect GPS location.
  • Advertising ID: the free version of the app shows Google AdMob ads — see section 3.
  • Website cookies: keep you signed in and remember language / theme; Google AdSense on the website may use advertising cookies.

The app does not access your contacts, messages, calls, microphone, camera, precise location or files, and uses no tracking / analytics tools other than those listed above.

2. Bluetooth and phone permissions

  • Nearby devices (Bluetooth, Android 12+): only to find and connect to your FixBox device, read / send CAN data and update its firmware. The scan permission is declared as “not used to derive location”.
  • Location (Android 8 – 11 only): these Android versions require the Location permission for Bluetooth scanning. The app does not read your location or send it anywhere.
  • Internet: to sign in, check licenses and download updates.

Data read from your vehicle / battery / inverter through the FixBox device is shown on your phone only and is not sent to our servers.

3. Advertising

The free version shows Google AdMob ads. AdMob may collect your device’s advertising ID, IP address and device information (model, OS version) to serve, frequency-cap and measure ads, under Google’s advertising policies.

  • Users in the European Economic Area, the UK and Switzerland are asked for consent before ads are shown (Google’s consent form). You can change your choice at any time in the app: Settings → Ad privacy choices.
  • You can reset or delete your advertising ID and opt out of personalised ads in Android settings (Settings → Google → Ads / Privacy).
  • Pro removes all ads from the app.

4. How we use data

  • Create, sign in to and protect your account; keep it in sync between the website and the app.
  • Issue tool and Pro licenses; deliver firmware updates to the right device.
  • Send necessary emails (verification codes, sign-in links, account notices). We do not send marketing email unless you subscribe.
  • Customer support; fraud and abuse prevention (e.g. limiting failed sign-ins).
  • Show ads in the free version.
  • Meet legal obligations (accounting, tax, lawful requests from authorities).

5. Sharing with third parties

We do not sell or rent personal data. Data is shared only with the service providers below, each processing it under its own policy:

  • Google: Google sign-in, Google Play billing, AdMob ads (app) and AdSense (website).
  • Meta / Facebook and Zalo: only if you choose to sign in with them.
  • Cloudflare: protects and delivers the website / API server (processes traffic, including IP addresses).
  • An email delivery service (verification codes, sign-in links) and payment partners when you pay on the website.
  • Competent authorities when required by law.

Data is stored on our servers in Vietnam; the providers above may process data in other countries under their own data-protection commitments.

6. Security

  • All data between the app / browser and our servers is encrypted in transit (HTTPS / TLS).
  • Passwords and session tokens are stored only as hashes; email verification codes expire after 15 minutes.
  • Licenses and Bluetooth connection tickets are digitally signed; firmware updates are encrypted per device.
  • Only administrators can access the servers; sign-in attempts are rate-limited.

7. Retention and deletion

  • Account data is kept until you delete your account.
  • App sessions expire after 180 days of inactivity or when you sign out; verification codes / sign-in links expire after 15 minutes.
  • When you delete your account we immediately delete your name, email, avatar, phone number, sessions, Pro and the tool licenses on your devices (the devices are released). Server backups rotate automatically; deleted data disappears from backups within about 5 weeks.
  • Records of paid transactions are kept without your account details for the period required by Vietnamese accounting / tax law.
  • Pro bought through Google Play: deleting your account does not refund it automatically; your Google Play order history is managed by Google.

8. Your rights — how to delete your account

You have the right to access, correct and delete your personal data and to withdraw consent. View / edit: the Account page on the website or the Profile tab in the app. To delete your account and all personal data, use any of these:

  1. In the app: Profile → Delete account.
  2. On the web: fixboxteam.com/xoa-tai-khoan (sign in, then confirm).
  3. Email support@fixboxteam.com from your registered address — we handle it within 7 days.

Options 1 and 2 take effect immediately and cannot be undone.

9. Children

The service is intended for people aged 18 and over (repair and electrical work). The app is not directed at children and we do not knowingly collect data from children under 13; if we find any, we delete it.

10. Changes

When this policy changes, the date at the top changes; significant changes are announced in the app or by email.

11. Contact

FixBox Team — email: support@fixboxteam.com.