Chính sách bảo vệ dữ liệu cá nhân này (gọi tắt là "Chính sách") áp dụng cho app tính tiền Sổ Quán, website giới thiệu và các kênh hỗ trợ của Sổ Quán (Zalo, điện thoại). Chính sách giải thích Sổ Quán, do ông Phạm Hà Đô chịu trách nhiệm vận hành (gọi là "chúng tôi", thông tin liên hệ ở mục 10), thu thập, sử dụng, chia sẻ, lưu giữ và bảo vệ dữ liệu cá nhân của người dùng ra sao, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.
1. Chúng tôi thu thập những dữ liệu cá nhân nào?
Chúng tôi chỉ thu thập dữ liệu cần cho việc dùng app:
- Thông tin tài khoản: số điện thoại đăng nhập (cũng là số Zalo liên hệ), mật khẩu (chỉ lưu dạng mã hóa một chiều, không ai đọc được), tên quán, thời điểm đồng ý Chính sách.
- Thông tin hộ kinh doanh (nếu người dùng nhập để xuất sổ thuế): tên chủ hộ, mã số thuế, địa chỉ kinh doanh.
- Dữ liệu sổ của quán: thực đơn, hóa đơn, ca làm việc, tiền két, chi phí, ghi nợ, báo cáo doanh thu.
- Thông tin nhân viên của quán: tên, vai trò, mã PIN (lưu dạng mã hóa) do chủ quán nhập.
- Thông tin khách của quán: tên, số điện thoại khách ghi nợ, nếu quán dùng chức năng ghi nợ.
- Tài khoản nhận tiền: ngân hàng, số tài khoản, tên chủ tài khoản để tạo mã QR chuyển khoản.
- Dữ liệu truy cập: mã thiết bị do app tạo ngẫu nhiên, địa chỉ IP, thời điểm đăng nhập và đồng bộ, loại trình duyệt, ghi trong nhật ký máy chủ.
- Nội dung trao đổi hỗ trợ: tin nhắn, hình ảnh người dùng gửi qua Zalo khi cần hỗ trợ (ví dụ ảnh thực đơn để nhập giúp).
Chúng tôi không thu thập vị trí, danh bạ, giấy tờ tùy thân, thông tin thẻ ngân hàng hay dữ liệu cá nhân nhạy cảm. Người dùng chịu trách nhiệm cung cấp thông tin chính xác; với dữ liệu về nhân viên và khách của quán, chủ quán là người quyết định nhập và chịu trách nhiệm có sự đồng ý của họ khi pháp luật yêu cầu.
2. Mục đích thu thập dữ liệu cá nhân
- Tạo tài khoản, xác minh đúng chủ tài khoản khi đăng nhập, khôi phục mật khẩu.
- Cung cấp chức năng của app: tính tiền, tạo mã QR, đồng bộ giữa các máy của quán, báo cáo, cảnh báo cho chủ quán, xuất sổ doanh thu.
- Kích hoạt, gia hạn gói dịch vụ; hỗ trợ kỹ thuật và trả lời câu hỏi của người dùng.
- Phát hiện, ngăn chặn đăng ký giả mạo, dò mật khẩu, truy cập trái phép và các hành vi gian lận.
- Gửi thông báo cần thiết về tài khoản: sắp hết hạn gói, thay đổi Chính sách, sự cố dịch vụ.
- Thống kê tổng hợp (không gắn với cá nhân cụ thể) như số quán, số đơn để cải thiện app.
- Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Chúng tôi không dùng dữ liệu sổ sách của quán để quảng cáo và không bán dữ liệu cá nhân.
3. Các trường hợp chia sẻ dữ liệu cá nhân
Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, ở mức cần thiết:
- Nhà cung cấp hạ tầng xử lý dữ liệu thay mặt chúng tôi: Supabase (lưu trữ dữ liệu, máy chủ đặt tại Singapore) và Netlify (phân phối trang web, app). Họ chỉ xử lý theo hợp đồng dịch vụ, không được dùng cho mục đích riêng. Việc lưu trữ ở nước ngoài thực hiện theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.
- Trong nội bộ quán: dữ liệu của quán hiển thị cho các tài khoản mà chủ quán cho phép (chủ quán, quản lý, nhân viên), theo đúng phân quyền.
- Ngân hàng / ứng dụng ngân hàng của khách: mã QR chứa số tài khoản, tên chủ tài khoản, số tiền và mã hóa đơn để khách chuyển khoản cho quán.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.
- Bảo vệ quyền lợi hợp pháp: khi cần để ngăn chặn gian lận, bảo vệ an toàn của người dùng hoặc của Sổ Quán theo quy định pháp luật.
- Khi người dùng yêu cầu hoặc đồng ý: ví dụ chủ quán tự xuất file sổ doanh thu gửi kế toán.
Chúng tôi không chia sẻ dữ liệu cá nhân cho đối tác quảng cáo, tiếp thị.
4. Cookie và lưu trữ trên trình duyệt
App lưu phiên đăng nhập và một bản dữ liệu của quán trong bộ nhớ trình duyệt của thiết bị, để người dùng không phải đăng nhập lại và vẫn bán được khi mất mạng. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Người dùng có thể xóa dữ liệu trình duyệt; khi đó cần đăng nhập lại, và các đơn chưa kịp gửi lên máy chủ trên thiết bị đó có thể bị mất.
5. Truy cập, điều chỉnh và xóa dữ liệu cá nhân
Theo Luật Bảo vệ dữ liệu cá nhân, người dùng có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại. Cụ thể:
- Xem và sửa phần lớn thông tin ngay trong app (Cài đặt): tên quán, thông tin hộ kinh doanh, nhân viên, tài khoản nhận tiền, mật khẩu.
- Tự xuất bản sao dữ liệu: hóa đơn, sổ doanh thu ra file (gói Khởi Nghiệp, VIP), hoặc nhắn Zalo để được hỗ trợ.
- Yêu cầu xóa tài khoản và dữ liệu của quán, hạn chế hoặc ngừng xử lý: nhắn Zalo theo mục 10.
Để bảo vệ chủ tài khoản, chúng tôi xác minh yêu cầu bằng số điện thoại đăng nhập và tên quán. Chúng tôi có thể từ chối yêu cầu không xác minh được, hoặc phần dữ liệu pháp luật bắt buộc phải lưu giữ, và sẽ nêu lý do.
6. Các biện pháp bảo vệ dữ liệu cá nhân
- Truy cập dữ liệu phải đăng nhập; mật khẩu và mã PIN chỉ lưu dạng mã hóa một chiều.
- Dữ liệu truyền giữa thiết bị và máy chủ được mã hóa (https).
- Phân quyền kiểm tra trên máy chủ: mỗi tài khoản chỉ đọc, ghi được dữ liệu của quán mình; chỉ chủ quán được hủy hóa đơn, hoàn tiền, đổi tài khoản nhận tiền.
- Giới hạn số lần đăng nhập, đăng ký để chống dò mật khẩu và đăng ký hàng loạt.
- Chủ quán có thể khóa ngay tài khoản của thiết bị bị mất hoặc nhân viên nghỉ việc.
- Người vận hành Sổ Quán chỉ xem thông tin tài khoản, gói dịch vụ để hỗ trợ; không mở chi tiết hóa đơn của quán trừ khi người dùng yêu cầu hỗ trợ.
Khi xảy ra sự cố lộ, mất dữ liệu, chúng tôi thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật.
7. Lưu giữ dữ liệu cá nhân
- Dữ liệu tài khoản và sổ của quán được lưu trong suốt thời gian tài khoản tồn tại, kể cả khi hết hạn gói (app về gói Free, không tự xóa dữ liệu).
- Khi người dùng yêu cầu xóa tài khoản, chúng tôi xóa tài khoản và dữ liệu của quán khỏi máy chủ, trừ phần pháp luật bắt buộc lưu giữ như lịch sử thanh toán gói dịch vụ.
- Nhật ký truy cập được nhà cung cấp hạ tầng tự xóa sau thời gian ngắn theo chính sách của họ.
- Chủ quán tự chịu trách nhiệm lưu sổ sách kế toán, thuế theo quy định; nên xuất file trước khi yêu cầu xóa.
8. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách khi pháp luật hoặc chức năng app thay đổi. Mỗi lần cập nhật, chúng tôi ghi số phiên bản và ngày hiệu lực ở đầu trang, và thông báo trong app. Với thay đổi làm phát sinh mục đích xử lý mới, chúng tôi sẽ xin sự đồng ý lại của người dùng.
9. Rút lại sự đồng ý
Người dùng có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách nhắn Zalo theo mục 10. Việc rút lại không ảnh hưởng tới các xử lý đã thực hiện hợp pháp trước đó. Vì app cần số điện thoại và dữ liệu sổ để hoạt động, khi rút lại sự đồng ý chúng tôi sẽ ngừng cung cấp dịch vụ và xóa tài khoản theo mục 7.
10. Thông tin liên hệ
Mọi câu hỏi, yêu cầu truy cập, sửa, xóa dữ liệu, rút lại sự đồng ý hoặc khiếu nại về dữ liệu cá nhân, xin gửi về:
Người chịu trách nhiệm: Phạm Hà Đô
Địa chỉ: Tòa nhà Oxygen, đường Võ Nguyên Giáp, An Phú, Quận 2 (cũ), TP. Hồ Chí Minh
Zalo / điện thoại: 0903 306 444
Ghi số điện thoại đăng nhập và tên quán để được xử lý nhanh.
Chúng tôi phản hồi và xử lý yêu cầu trong thời hạn pháp luật quy định.