Chính sách quyền riêng tư
Chính sách này áp dụng cho ứng dụng Sổ Chốt Đơn trên web (sochotdon.com), Android và iOS, do QV Solution vận hành (sau đây gọi là “chúng tôi”). Chúng tôi chỉ thu những dữ liệu cần để ứng dụng hoạt động, không bán dữ liệu và không dùng dữ liệu để quảng cáo.
1. Dữ liệu chúng tôi thu
Thông tin tài khoản
Khi bạn đăng nhập bằng Google, chúng tôi nhận từ Google: tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi không nhận và không lưu mật khẩu của bạn.
Dữ liệu sổ bán hàng do bạn nhập
- Hàng hoá, giá, tồn kho, danh mục và ảnh sản phẩm.
- Danh bạ khách hàng và nhà cung cấp: tên, số điện thoại, địa chỉ, ghi chú.
- Đơn hàng, phiếu thu chi, công nợ, công việc cần làm và cài đặt của tiệm.
- Thông tin trang bán hàng công khai của tiệm: tên tiệm, mô tả, ảnh, thông tin thanh toán hiển thị.
- Ảnh menu bạn chụp cho tính năng đọc menu tự động: ảnh được gửi tới nhà cung cấp AI (Anthropic) để đọc ra tên món và giá, và được chúng tôi lưu lại để kiểm tra khi đọc sai. Ảnh này không hiển thị cho ai khác.
Nhân viên
Khi bạn mời nhân viên, chúng tôi lưu email được mời và vai trò (quyền) của người đó trong tiệm.
Khách đặt hàng qua trang bán hàng công khai
Khi một người đặt hàng qua trang bán hàng của tiệm, chúng tôi nhận số điện thoại, ghi chú và các món đặt để chuyển thành đơn cho tiệm đó.
Dữ liệu kỹ thuật
Chúng tôi dùng một cookie phiên đăng nhập (hiệu lực tối đa 90 ngày) để giữ bạn đăng nhập. Nhà cung cấp hạ tầng có thể ghi nhận thông tin kỹ thuật cơ bản như địa chỉ IP và thời điểm truy cập để vận hành và chống tấn công.
Thống kê truy cập trang giới thiệu
Các trang giới thiệu công khai (trang chủ sochotdon.com, trang tính năng, bảng giá, trang giới thiệu Menu QR) dùng Google Analytics để đếm lượt xem và biết người đọc đến từ đâu (tìm kiếm, mạng xã hội…). Google Analytics dùng cookie và có thể ghi nhận loại thiết bị, trình duyệt, vị trí tương đối theo địa chỉ IP, theo chính sách quyền riêng tư của Google. Công cụ này không có trong ứng dụng bán hàng (sochotdon.com/app, ứng dụng Android, iOS) và không có trên trang menu hay trang bán hàng công khai của các tiệm — dữ liệu sổ bán hàng không bao giờ đi qua nó.
Dữ liệu do dịch vụ đăng nhập thu thập
Khi bạn đăng nhập bằng Google trên ứng dụng di động, bộ công cụ đăng nhập của Google (Google Sign-In SDK) có thể tự thu thập một số dữ liệu cho mục đích của Google, theo bản khai của chính họ: tên, email, số điện thoại, vị trí tương đối, mã định danh thiết bị, mã người dùng và dữ liệu sử dụng — trong đó mã người dùng, mã thiết bị và dữ liệu sử dụng còn được dùng cho mục đích phân tích của Google. Phần dữ liệu này do Google thu và xử lý theo chính sách quyền riêng tư của Google; chúng tôi không nhận và không lưu những dữ liệu đó trên máy chủ của mình. Nếu bạn đăng nhập bằng Apple, Apple chỉ gửi cho chúng tôi mã định danh và email (có thể là địa chỉ ẩn danh).
Những gì chúng tôi KHÔNG thu
Bản thân ứng dụng không thu vị trí, không đọc danh bạ điện thoại, tin nhắn hay dữ liệu từ các ứng dụng khác; không gắn quảng cáo, không dùng công cụ phân tích hành vi trong ứng dụng, và không theo dõi bạn sang ứng dụng hay trang web khác. Ngoại lệ là phần dữ liệu do bộ công cụ đăng nhập của Google tự thu, và Google Analytics trên các trang giới thiệu công khai — cả hai nêu ở trên.
2. Dữ liệu được lưu ở đâu
- Trên thiết bị của bạn: sổ bán hàng được lưu ngay trong trình duyệt hoặc ứng dụng để dùng được cả khi không có mạng.
- Trên máy chủ: khi bạn đăng nhập, sổ được đồng bộ lên máy chủ của chúng tôi (hạ tầng Cloudflare) để sao lưu và dùng chung với nhân viên, trên nhiều thiết bị. Dữ liệu được truyền qua kết nối mã hoá HTTPS.
3. Chúng tôi dùng dữ liệu vào việc gì
- Cung cấp các chức năng của sổ: ghi đơn, quản lý hàng hoá, khách hàng, thu chi, báo cáo.
- Đồng bộ và sao lưu sổ giữa các thiết bị và giữa chủ tiệm với nhân viên.
- Xác thực đăng nhập, phân quyền và bảo vệ tài khoản.
- Hiển thị trang bán hàng công khai và nhận đơn đặt hàng cho tiệm.
- Hỗ trợ khi bạn liên hệ với chúng tôi.
4. Chia sẻ dữ liệu
Chúng tôi không bán hay cho thuê dữ liệu. Dữ liệu chỉ được chia sẻ trong các trường hợp:
- Với nhân viên do chủ tiệm mời, trong phạm vi quyền chủ tiệm cấp.
- Với nhà cung cấp dịch vụ cần thiết để vận hành: Cloudflare (lưu trữ, máy chủ), Google và Apple (đăng nhập), Google Analytics (thống kê truy cập trang giới thiệu). Google thu thêm một số dữ liệu cho mục đích của họ khi bạn dùng đăng nhập Google — xem mục 1.
- Khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.
Thông tin trên trang bán hàng công khai của tiệm (tên tiệm, hàng hoá, giá, ảnh) được hiển thị cho mọi người theo lựa chọn của chủ tiệm.
5. Trách nhiệm của chủ tiệm với dữ liệu khách hàng
Chủ tiệm là người quyết định lưu thông tin khách hàng nào vào sổ và chịu trách nhiệm có sự đồng ý của khách hàng khi lưu. Chúng tôi lưu trữ và xử lý các thông tin này thay mặt chủ tiệm, chỉ để phục vụ chức năng của sổ.
6. Lưu giữ và xoá tài khoản
Dữ liệu được giữ đến khi bạn yêu cầu xoá tài khoản. Để xoá tài khoản và toàn bộ dữ liệu trên máy chủ, gửi email tới [email protected] từ chính địa chỉ email bạn dùng để đăng nhập, với tiêu đề “Yêu cầu xoá tài khoản”.
- Chúng tôi xử lý yêu cầu trong vòng 30 ngày và xác nhận lại qua email.
- Dữ liệu bị xoá gồm: thông tin tài khoản, sổ bán hàng của các tiệm bạn sở hữu, trang bán hàng công khai và ảnh đã tải lên. Nếu bạn là nhân viên, chỉ quyền truy cập của bạn bị gỡ, sổ của tiệm vẫn thuộc chủ tiệm.
- Dữ liệu lưu trên thiết bị được xoá khi bạn gỡ ứng dụng hoặc xoá dữ liệu trang web trong trình duyệt.
- Một số bản ghi có thể được giữ lâu hơn nếu pháp luật yêu cầu.
7. Quyền của bạn
Theo quy định về bảo vệ dữ liệu cá nhân của Việt Nam (Nghị định 13/2023/NĐ-CP), bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xoá dữ liệu, rút lại sự đồng ý và khiếu nại về việc xử lý dữ liệu của mình. Phần lớn dữ liệu bạn có thể tự xem và sửa ngay trong ứng dụng; các yêu cầu khác xin gửi về email bên dưới.
8. Bảo mật
Dữ liệu được truyền qua HTTPS, phiên đăng nhập được ký số và chỉ đọc được bởi máy chủ, quyền truy cập sổ được kiểm soát theo từng tiệm và từng vai trò. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.
9. Trẻ em
Sổ Chốt Đơn là công cụ dành cho người kinh doanh, không dành cho trẻ em dưới 16 tuổi.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày “Cập nhật lần cuối” ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng.
11. Liên hệ
QV Solution — Email: [email protected]