Chính sách bảo mật dữ liệu

1. Đơn vị Kiểm soát và Xử lý Dữ liệu Cá nhân

Căn cứ theo Nghị định số 13/2023/NĐ-CP, đơn vị chịu trách nhiệm kiểm soát và xử lý dữ liệu cá nhân là:

2. Các Loại Dữ liệu Thu thập và Xử lý

Chúng tôi chỉ thu thập và xử lý các dữ liệu tối thiểu cần thiết để phục vụ trực tiếp cho quá trình khởi tạo tài khoản, vận hành giải pháp bán hàng và đồng bộ dữ liệu giữa các thiết bị của quán:

3. Mục đích và Căn cứ Xử lý Dữ liệu Cá nhân

Chúng tôi xử lý dữ liệu của bạn chỉ cho các mục đích chính đáng và hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Khởi tạo tài khoản, xác thực danh tính, duy trì phiên đăng nhập và kích hoạt các tính năng tính tiền, in bill, báo cáo.
• Đồng bộ dữ liệu đa thiết bị thời gian thực: Đảm bảo dữ liệu bàn, đơn món và doanh thu được đồng bộ chính xác giữa máy chủ quán, điện thoại nhân viên order và màn hình thu ngân.
• An toàn và Bảo mật hệ thống: Phát hiện, ngăn chặn các hành vi gian lận, truy cập trái phép, tấn công mã độc hoặc phá hoại cơ sở dữ liệu.
• Hỗ trợ khách hàng: Giải đáp kỹ thuật, hỗ trợ sao lưu phục hồi dữ liệu khi người dùng thay đổi thiết bị hoặc gặp sự cố vận hành.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu báo cáo, cung cấp thông tin theo quy định pháp luật của cơ quan nhà nước có thẩm quyền tại Việt Nam.

4. Cam kết Tuyệt đối Không Mua Bán Dữ liệu & Chống Mua Bán Thông Tin Tài Khoản

5. Quyền của Bạn đối với Dữ liệu Cá nhân (Điều 9 Nghị định 13/2023/NĐ-CP)

Với tư cách là Chủ thể dữ liệu theo luật pháp Việt Nam, bạn có đầy đủ 11 quyền hợp pháp sau đây:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể thao tác trực tiếp trong ứng dụng hoặc gửi yêu cầu chính thức qua email: support@tinhtienquan.com. Chúng tôi cam kết phản hồi và xử lý trong vòng 72 giờ làm việc.

6. Nghĩa vụ của Chủ thể Dữ liệu & Trách nhiệm về Nội dung Dữ liệu

Căn cứ Điều 10 Nghị định 13/2023/NĐ-CP và Nghị định 147/2024/NĐ-CP:

• Nghĩa vụ tự bảo mật: Người dùng có trách nhiệm tự bảo vệ thông tin tài khoản, mật khẩu, mã OTP và thiết bị của mình; không chia sẻ thông tin đăng nhập cho người không có thẩm quyền.
• Cung cấp thông tin trung thực: Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đăng ký và cập nhật kịp thời khi có thay đổi.
• Tôn trọng dữ liệu của người khác: Không sử dụng Tính Tiền Quán để thu thập trái phép, phát tán hoặc vi phạm quyền riêng tư dữ liệu cá nhân của nhân viên, đối tác hoặc khách hàng của quán.

7. Quy trình Xóa Tài khoản và Thời gian Lưu trữ Dữ liệu

Nhằm tuân thủ tuyệt đối quy định của pháp luật Việt Nam và chính sách của Apple/Google, bạn có toàn quyền yêu cầu xóa bỏ tài khoản và dữ liệu cá nhân vĩnh viễn:

Thời hạn xử lý và hủy dữ liệu: Sau khi tiếp nhận yêu cầu, toàn bộ dữ liệu tài khoản cá nhân và dữ liệu kinh doanh liên quan sẽ được xóa vĩnh viễn khỏi toàn bộ máy chủ sản xuất trong vòng tối đa 30 ngày. Bản sao lưu kỹ thuật (nếu có) sẽ được ghi đè và hủy bỏ hoàn toàn theo chu kỳ lưu trữ tự động.

8. Các Bên Thứ ba Cung cấp Dịch vụ Hạ tầng

Để duy trì hoạt động ổn định và tin cậy của phần mềm, chúng tôi sử dụng hạ tầng kỹ thuật đám mây từ các nhà cung cấp uy tín đạt chuẩn bảo mật quốc tế:

• Google Cloud Platform & Firebase: Lưu trữ cơ sở dữ liệu bảo mật, xác thực người dùng (Google Sign-In) và truyền tin đồng bộ dữ liệu (Cloud Messaging).
• Apple Inc.: Cung cấp dịch vụ đăng nhập an toàn Sign in with Apple và phân phối ứng dụng qua App Store.

Các bên thứ ba này chỉ đóng vai trò cung cấp hạ tầng kỹ thuật máy chủ theo hợp đồng dịch vụ công nghệ, không được quyền khai thác hay sử dụng dữ liệu của bạn cho bất kỳ mục đích riêng nào khác.

9. Biện pháp An ninh Kỹ thuật & Quy trình Xử lý Sự cố (72 Giờ)

• Mã hóa đường truyền: Toàn bộ dữ liệu trao đổi giữa ứng dụng trên thiết bị của bạn và hệ thống máy chủ đều được mã hóa bằng giao thức HTTPS/TLS 1.3 tiêu chuẩn.
• Phân quyền truy cập nghiêm ngặt: Áp dụng cơ chế phân quyền RBAC (Role-Based Access Control) và quy tắc bảo mật dữ liệu ở cấp độ cao nhất.
• Quy trình ứng phó sự cố rò rỉ dữ liệu (Theo Nghị định 13/2023/NĐ-CP): Trong trường hợp phát hiện sự cố an ninh mạng hoặc vi phạm quy định bảo vệ dữ liệu cá nhân, chúng tôi cam kết tiến hành ngay các biện pháp khắc phục kỹ thuật, đồng thời thông báo bằng văn bản cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 - Bộ Công an) trong thời hạn 72 giờ kể từ thời điểm phát hiện, cũng như thông báo kịp thời cho người dùng bị ảnh hưởng.

10. Thay đổi Chính sách & Kênh Liên hệ

Chúng tôi có thể sửa đổi, cập nhật Chính sách bảo mật này để phù hợp với sự phát triển của dịch vụ và các thay đổi trong quy định pháp luật Việt Nam. Khi có sự thay đổi mang tính cốt lõi, chúng tôi sẽ thông báo trực tiếp qua ứng dụng hoặc website.