Trang này giải thích dữ liệu được xử lý trong chức năng đăng nhập hiện tại của Trạm Vé.
Dữ liệu và mục đích sử dụng
Khi bạn đồng ý đăng nhập, Google cung cấp mã định danh tài khoản, tên, địa chỉ email và thông tin hồ sơ cơ bản theo quyền hiển thị trên màn hình Google. Máy chủ sử dụng mã định danh, tên và email để xác thực bạn và hiển thị thông tin tài khoản. Ảnh đại diện không được lưu trong phiên hiện tại.
Chức năng này không yêu cầu quyền đọc Gmail, Google Drive, danh bạ hoặc mật khẩu Google. Việc đăng nhập và xác minh tài khoản diễn ra tại Google; Trạm Vé nhận kết quả xác thực.
Đăng nhập bằng email
Khi bạn yêu cầu mã OTP, Trạm Vé gửi địa chỉ email và nội dung mã xác thực đến Twilio SendGrid để chuyển email. Mã có hiệu lực 10 phút, chỉ dùng một lần, được lưu dưới dạng băm trong bộ nhớ máy chủ và giới hạn 5 lần nhập. Website sử dụng cookie tạm để gắn yêu cầu xác thực với trình duyệt, đồng thời giới hạn tần suất gửi mã trong tối đa một giờ. SendGrid có thể lưu nhật ký gửi và phát email theo chính sách dịch vụ của họ. Email OTP không bật theo dõi mở thư hoặc nhấp liên kết.
Phiên đăng nhập và cookie
Website lưu một cookie phiên ngẫu nhiên để nhận biết bạn sau khi đăng nhập. Cookie chỉ được gửi qua HTTPS và không thể đọc bằng JavaScript trên trang. Phiên đăng nhập được lưu trên máy chủ để duy trì qua các lần cập nhật hoặc khởi động lại dịch vụ, không đặt thời hạn tự đăng xuất trên máy chủ. Cookie được gia hạn khi bạn sử dụng website, tối đa 400 ngày mỗi lần theo giới hạn trình duyệt. Khi bạn bấm Đăng xuất, phiên hiện tại bị thu hồi. Xóa cookie, chế độ riêng tư hoặc chính sách của trình duyệt có thể khiến bạn cần đăng nhập lại. Máy chủ chỉ lưu mã băm của mã phiên cùng thông tin xác thực, không lưu mật khẩu Google.
Trao đổi dữ liệu
Trạm Vé trao đổi mã xác thực với Google để kiểm tra đăng nhập. Tên và email trong phiên được dùng để hiển thị cho chính người dùng đã đăng nhập, không được gửi sang nhà cung cấp vé bởi chức năng đăng nhập này.
Hồ sơ tài khoản và hành khách đã lưu
Khi bạn lưu thay đổi tại trang tài khoản, tên hiển thị, số điện thoại và tên hành khách được lưu trên máy chủ Trạm Vé, tách riêng theo mã định danh tài khoản. Dữ liệu này được giữ qua các lần đăng nhập, không bị xóa khi đăng xuất. Bạn có thể sửa tên, xóa số điện thoại hoặc xóa từng hành khách tại trang tài khoản. Để yêu cầu xóa toàn bộ hồ sơ, liên hệ tramve.support@gmail.com. Hiện danh sách hành khách chưa tự điền vào luồng đặt vé; hồ sơ chưa được tự động liên kết giữa hai phương thức đăng nhập Google và OTP email.
Kiểm soát và xóa phiên
Bạn có thể chọn Tài khoản → Đăng xuất để xóa phiên trên máy chủ và cookie đăng nhập. Bạn cũng có thể thu hồi kết nối Trạm Vé tại trang kết nối tài khoản Google. Việc thu hồi tại Google không tự xóa một phiên Trạm Vé đang mở; hãy đăng xuất trên website để kết thúc phiên ngay.
Liên hệ
Nếu cần hỗ trợ về dữ liệu đăng nhập, liên hệ tramve.support@gmail.com hoặc 1900 2886.
Xem thêm Chính sách bảo mật thông tin áp dụng cho toàn bộ dịch vụ đặt vé.