Chính sách bảo mật
OrderHub cam kết bảo vệ thông tin cá nhân của bạn và khách hàng cuối. Chính sách này giải thích chúng tôi thu thập gì, sử dụng ra sao, lưu trữ ở đâu, và bạn có những quyền gì với dữ liệu của mình. Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Tổng quan
OrderHub.vn là nền tảng do Công ty DX Solution Việt Nam ("DX Solution Việt Nam", "DXS", "chúng tôi") vận hành. DXS là đơn vị kiểm soát dữ liệu (data controller) đối với dữ liệu tài khoản của chủ quán, và là đơn vị xử lý dữ liệu (data processor) đối với dữ liệu mà bạn (chủ quán) thu thập từ khách hàng cuối thông qua nền tảng OrderHub.
Dữ liệu chúng tôi thu thập
2.1. Từ chủ quán (bạn)
- Thông tin tài khoản: tên, email, số điện thoại, mật khẩu (đã hash)
- Thông tin doanh nghiệp: tên quán, địa chỉ, mã số thuế, ngành hàng
- Thông tin thanh toán: chúng tôi không lưu số thẻ, chỉ lưu token từ cổng thanh toán
- Dữ liệu sử dụng: log truy cập, thiết bị, IP, trình duyệt
2.2. Từ khách hàng cuối (qua menu QR)
- Số bàn, đơn hàng, ghi chú món
- Số điện thoại (nếu khách tự nhập để nhận biên lai)
- Vị trí gần đúng (chỉ khi khách cho phép, dùng cho dịch vụ giao hàng)
Mục đích sử dụng
Dữ liệu được sử dụng để:
- Cung cấp, vận hành và cải thiện dịch vụ OrderHub
- Xác thực, bảo vệ tài khoản và phát hiện gian lận
- Gửi thông báo giao dịch, biên lai, cập nhật sản phẩm
- Phân tích vận hành để giúp bạn ra quyết định kinh doanh tốt hơn
- Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu cơ quan có thẩm quyền)
Chúng tôi không dùng dữ liệu khách hàng cuối của bạn để quảng cáo, huấn luyện AI ngoài ngữ cảnh quán bạn, hay chia sẻ với đối thủ.
Lưu trữ & bảo mật
5.1. Vị trí lưu trữ
Dữ liệu được lưu trên hạ tầng đám mây uy tín (hiện tại sử dụng AWS, khu vực Singapore), kèm bản sao lưu mã hóa để dự phòng. Chúng tôi có thể thay đổi nhà cung cấp hoặc khu vực hạ tầng khi cần, với mức độ bảo vệ tương đương.
5.2. Biện pháp kỹ thuật
Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, ví dụ:
- Mã hóa TLS cho kết nối và mã hóa dữ liệu nhạy cảm khi lưu trữ
- Băm (hash) mật khẩu, không lưu mật khẩu dạng văn bản
- Sao lưu tự động định kỳ
- Ghi nhật ký (audit log) truy cập quản trị
- Hỗ trợ xác thực hai lớp (2FA) cho tài khoản quản trị
Tuy nhiên, không hệ thống nào an toàn tuyệt đối. Trong phạm vi pháp luật cho phép, DXS không bảo đảm an toàn 100% và không chịu trách nhiệm cho thiệt hại phát sinh từ sự cố nằm ngoài tầm kiểm soát hợp lý của chúng tôi.
5.3. Thời gian lưu trữ
Dữ liệu giao dịch được lưu trong suốt thời gian bạn dùng dịch vụ. Sau khi chấm dứt, dữ liệu dự kiến được giữ thêm khoảng 90 ngày để bạn xuất, sau đó xóa vĩnh viễn (trừ khi pháp luật yêu cầu lưu lâu hơn). Bạn nên chủ động sao lưu dữ liệu quan trọng.
Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau với dữ liệu cá nhân của mình:
- Quyền truy cập: yêu cầu bản sao dữ liệu chúng tôi lưu
- Quyền chỉnh sửa: sửa thông tin sai/cũ
- Quyền xóa: yêu cầu xóa dữ liệu (trừ trường hợp pháp luật yêu cầu lưu)
- Quyền hạn chế xử lý: tạm dừng xử lý trong thời gian khiếu nại
- Quyền phản đối: phản đối các hình thức xử lý cụ thể
- Quyền chuyển dữ liệu: nhận dữ liệu ở định dạng máy đọc được
Để thực hiện các quyền này, gửi email tới contact@dxsolution.vn. Chúng tôi sẽ nỗ lực phản hồi sớm nhất có thể và xử lý trong thời hạn pháp luật quy định.
Trẻ em
Dịch vụ OrderHub không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn phát hiện trường hợp này, vui lòng báo ngay để chúng tôi xóa.
Truyền dữ liệu quốc tế
Một phần hạ tầng có thể đặt ngoài Việt Nam (hiện tại tại Singapore). Việc truyền và lưu trữ dữ liệu cá nhân ra nước ngoài được thực hiện theo Nghị định 13/2023/NĐ-CP, kèm các biện pháp bảo vệ phù hợp.
Thay đổi chính sách
Chính sách có thể được cập nhật. Mọi thay đổi quan trọng sẽ được thông báo qua email và banner trong dashboard ít nhất 15 ngày trước khi có hiệu lực. Phiên bản cũ được lưu trữ tại /privacy/archive.
Liên hệ Cán bộ Bảo vệ Dữ liệu (DPO)
- Đơn vị vận hành: Công ty DX Solution Việt Nam (DXS)
- Email: contact@dxsolution.vn
- Zalo: 0867 625 800
- Địa chỉ: Vinhomes Ocean Park 1, Gia Lâm, Hà Nội
Tài liệu liên quan
Đọc thêm các chính sách khác để hiểu rõ cam kết của OrderHub với bạn.