Chính sách bảo mật

Chào mừng bạn đến với Tính Tiền Giờ. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo quy định của pháp luật Việt Nam (đặc biệt là Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018, Luật Giao dịch điện tử 2023) cũng như các tiêu chuẩn bảo mật quốc tế của Google và Apple. Chính sách này mô tả minh bạch cách thức chúng tôi thu thập, xử lý, bảo vệ dữ liệu và các quyền hợp pháp của bạn.

1. Đơn vị chủ quản & Vai trò pháp lý

Ứng dụng và nền tảng Tính Tiền Giờ được phát triển và vận hành bởi NextAI Việt Nam.

Phân định vai trò theo Nghị định 13/2023/NĐ-CP:

• Bên Kiểm soát và Xử lý Dữ liệu Cá nhân: NextAI Việt Nam chịu trách nhiệm trực tiếp đối với thông tin đăng ký tài khoản của chủ cơ sở/người dùng (họ tên, email, số điện thoại, thông tin định danh thiết bị).
• Bên Xử lý Dữ liệu Cá nhân kỹ thuật: Đối với các dữ liệu vận hành nội bộ (danh sách khách hàng của quán, lịch sử giao dịch, hóa đơn do người dùng nhập vào hệ thống), NextAI Việt Nam đóng vai trò là bên xử lý và lưu trữ kỹ thuật nhằm phục vụ tính năng đồng bộ. Chủ cơ sở kinh doanh là Bên Kiểm soát Dữ liệu đối với khách hàng của chính mình.

2. Cam kết tuyệt đối KHÔNG mua bán dữ liệu & thông tin tài khoản

Mọi hành vi mua bán, chuyển nhượng, thu thập hoặc khai thác trái phép dữ liệu người dùng và thông tin tài khoản đều bị nghiêm cấm theo Điều 3 khoản 4 và Điều 8 Nghị định 13/2023/NĐ-CP, Điều 7 Luật An toàn thông tin mạng 2015 và có thể bị truy cứu trách nhiệm hình sự theo Điều 288 Bộ luật Hình sự Việt Nam. Chúng tôi sẵn sàng phối hợp cùng cơ quan chức năng để xử lý nghiêm mọi hành vi xâm phạm bảo mật dữ liệu.

3. Dữ liệu chúng tôi thu thập & Xử lý

Nhằm mục đích duy nhất là vận hành ổn định phần mềm tính tiền và bảo mật tài khoản, chúng tôi thu thập các nhóm dữ liệu sau:

3.1 Thông tin tài khoản người dùng

Khi bạn đăng ký hoặc cập nhật hồ sơ:

• Tên cơ sở kinh doanh, tên người đại diện
• Địa chỉ Email và Số điện thoại liên hệ
• Địa chỉ vật lý của cơ sở (nếu bạn chủ động cung cấp để in hóa đơn)

Chúng tôi sử dụng Google và Apple làm nhà cung cấp xác thực đăng nhập bảo mật (OAuth 2.0). Dữ liệu xác thực được bảo vệ theo chính sách của Google và Apple. Chúng tôi không lưu trữ mật khẩu thuần (plaintext password) của bạn.

3.2 Thông tin kỹ thuật & Thiết bị

• Mã định danh cài đặt thiết bị (Firebase Installation ID / Device ID) để quản lý phiên và phân biệt các thiết bị đồng bộ
• Loại thiết bị, hệ điều hành (iOS / Android / Web Browser)
• Địa chỉ IP và Nhật ký đồng bộ (Sync Logs) nhằm phòng chống gian lận và bảo vệ an toàn phiên làm việc
• Mã thông báo đẩy (FCM Token - Firebase Cloud Messaging) — chỉ sử dụng để kích hoạt đồng bộ dữ liệu tức thì giữa các máy và thông báo hệ thống quan trọng, tuyệt đối không sử dụng để gửi tin nhắn quảng cáo rác

Không theo dõi liên ứng dụng (No Cross-App Tracking): Chúng tôi không theo dõi hoạt động của bạn trên các ứng dụng hoặc trang web của bên thứ ba khác và không chia sẻ dữ liệu với các mạng lưới quảng cáo tiếp thị.

3.3 Dữ liệu vận hành nghiệp vụ

Danh sách phòng/bàn, danh mục giá dịch vụ, cấu hình cách tính tiền, lịch sử hóa đơn và các thông tin khách hàng của quán do bạn tự nhập vào ứng dụng. Dữ liệu này thuộc quyền sở hữu của bạn; hệ thống chỉ lưu trữ và mã hóa để thực hiện việc đồng bộ hóa dữ liệu giữa các thiết bị của bạn.

4. Trách nhiệm đối với Dữ liệu do Người dùng nhập vào

Đối với các dữ liệu do người dùng đưa vào hệ thống (thông tin khách hàng của quán, tên hàng hóa, giá bán, hóa đơn, thời gian...):

• Quyền và trách nhiệm của người dùng: Người dùng là Bên Kiểm soát Dữ liệu và hoàn toàn chịu trách nhiệm trước pháp luật về tính chính xác, tính hợp pháp, quyền riêng tư và sự đồng ý của khách hàng khi thu thập và nhập dữ liệu vào phần mềm.
• Giới hạn của nền tảng: Tính Tiền Giờ cung cấp công cụ lưu trữ và tính toán kỹ thuật trung gian. Chúng tôi không can thiệp, không kiểm duyệt trước và không chịu trách nhiệm pháp lý đối với nội dung dữ liệu do người dùng tự quản lý và tạo lập.

5. Mục đích và Căn cứ pháp lý xử lý dữ liệu

Căn cứ pháp lý: Chúng tôi xử lý dữ liệu dựa trên:

• Sự đồng ý tự nguyện và rõ ràng của bạn khi đăng ký tài khoản (theo Điều 11 Nghị định 13/2023/NĐ-CP).
• Sự cần thiết để thực hiện thỏa thuận cung cấp dịch vụ phần mềm Tính Tiền Giờ.

Mục đích xử lý:

• Xác thực tài khoản và quản lý thiết bị kết nối.
• Thực hiện tính năng đồng bộ hóa tức thì giữa điện thoại và máy tính.
• Hỗ trợ kỹ thuật, xử lý lỗi vận hành và đối soát hóa đơn khi có yêu cầu.
• Gửi thông báo an ninh, bảo trì hoặc cập nhật quan trọng của hệ thống.

6. Quyền và Nghĩa vụ của Chủ thể Dữ liệu

Tuân thủ Điều 9 và Điều 10 Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền và nghĩa vụ hợp pháp sau:

6.1 Các quyền của bạn (11 Quyền theo luật định)

6.2 Nghĩa vụ của bạn

• Tự bảo vệ thông tin tài khoản cá nhân, mật khẩu thiết bị và không chia sẻ quyền truy cập cho người không có thẩm quyền.
• Cung cấp thông tin tài khoản trung thực, chính xác khi đăng ký sử dụng dịch vụ.
• Tôn trọng và bảo vệ dữ liệu cá nhân của người khác (bao gồm thông tin của khách hàng của bạn).
• Chấp hành nghiêm chỉnh các quy định pháp luật về bảo vệ dữ liệu cá nhân.

7. Quy trình xóa tài khoản và Hủy dữ liệu

Bạn có toàn quyền yêu cầu xóa bỏ tài khoản và dữ liệu vĩnh viễn bất kỳ lúc nào qua 2 phương thức:

Toàn bộ dữ liệu tài khoản, danh mục phòng/bàn, lịch sử hóa đơn trên hệ thống máy chủ sẽ được xóa vĩnh viễn trong vòng 30 ngày. Một số bản ghi kỹ thuật (logs hệ thống, sao lưu an toàn) sẽ được xóa hoàn toàn sau chu kỳ lưu trữ tối đa 30 ngày.

8. Quy trình tiếp nhận & Xử lý yêu cầu về dữ liệu

Khi bạn gửi yêu cầu thực hiện các quyền của chủ thể dữ liệu (tra cứu, chỉnh sửa, hạn chế xử lý, xóa dữ liệu):

• Chúng tôi sẽ tiến hành xác thực danh tính người yêu cầu để đảm bảo an toàn thông tin.
• Thời gian tiếp nhận và xử lý yêu cầu: Tối đa 72 giờ kể từ khi nhận được yêu cầu hợp lệ theo đúng quy định pháp luật.

9. An toàn, Bảo mật & Xử lý sự cố rò rỉ dữ liệu

Chúng tôi áp dụng các biện pháp an ninh mạng và an toàn thông tin nghiêm ngặt:

• Mã hóa toàn bộ dữ liệu truyền tải trên đường truyền mạng thông qua giao thức HTTPS / TLS 1.3.
• Lưu trữ và vận hành trên hạ tầng điện toán đám mây Google Cloud / Firebase với tiêu chuẩn an toàn ISO 27001 và SOC 2.
• Phân quyền truy cập nội bộ chặt chẽ theo nguyên tắc tối thiểu quyền hạn (Principle of Least Privilege).

Quy trình ứng phó sự cố (Theo Điều 23 Nghị định 13/2023/NĐ-CP): Trong trường hợp phát hiện sự cố mất an toàn hoặc rò rỉ dữ liệu, chúng tôi sẽ lập tức áp dụng biện pháp khắc phục, gửi thông báo bằng văn bản tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 - Bộ Công an) trong vòng 72 giờ, đồng thời thông báo kịp thời tới người dùng bị ảnh hưởng.

10. Thay đổi chính sách & Thông tin liên hệ

Chính sách này có thể được cập nhật định kỳ để phù hợp với quy định mới của pháp luật hoặc khi hệ thống nâng cấp tính năng. Mọi thay đổi lớn sẽ được thông báo rõ ràng trên ứng dụng hoặc website.

Nếu bạn có bất kỳ câu hỏi, góp ý hoặc cần thực hiện các quyền bảo vệ dữ liệu cá nhân, vui lòng liên hệ: