Chính sách này mô tả cách TemPass thu thập và xử lý dữ liệu cá nhân.
1. Dữ liệu chúng tôi thu thập
- Dữ liệu tài khoản chủ quán: tên cửa hàng, cấu hình cửa hàng và một email dùng để khôi phục truy cập (recovery). TemPass không dùng mật khẩu cho chủ quán. Việc truy cập trang quản lý thực hiện qua đường liên kết bảo mật và mã PIN (được băm), nên chúng tôi không lưu thông tin đăng nhập dạng tài khoản/mật khẩu.
- Dữ liệu khách hàng cuối: thông tin định danh và liên hệ (ví dụ email, số điện thoại, tên) do khách hàng chủ động cung cấp khi tham gia chương trình của chủ quán. Đây là dữ liệu cá nhân (PII) và là tuỳ chọn.
2. Dữ liệu cá nhân (PII)
Email khôi phục của chủ quán và email, số điện thoại, tên, địa chỉ của khách hàng cuối đều được mã hoá khi lưu trữ (encrypted at rest). Riêng thông tin liên hệ của khách hàng cuối không bao giờ được trả về qua API dành cho chủ quán.
3. Mục đích xử lý
Chúng tôi xử lý dữ liệu để: vận hành nền tảng, cung cấp chương trình khách hàng thân thiết cho chủ quán, khôi phục truy cập khi được yêu cầu, và bảo đảm an toàn hệ thống.
4. Chia sẻ và lưu trữ
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ và được lưu trữ trong thời gian cần thiết cho các mục đích nêu trên.
5. Cookie
sp_lang: ghi nhớ ngôn ngữ hiển thị.SESSION: duy trì phiên đăng nhập của chủ quán.- Token CSRF: bảo vệ biểu mẫu khỏi tấn công giả mạo yêu cầu.
6. Xóa tài khoản & dữ liệu
Bạn có toàn quyền xóa quán (tài khoản chủ quán) và dữ liệu cá nhân liên quan bất kỳ lúc nào. Có hai cách: xóa ngay trong ứng dụng (khuyến nghị) hoặc gửi yêu cầu qua email.
Cách 1 - Xóa ngay trong ứng dụng
- Vào Cài đặt từ trang quản lý, rồi Tài khoản & bảo mật.
- Kéo xuống cuối trang và chọn Xóa quán & dữ liệu.
- Đọc cảnh báo, gõ đúng slug của quán để xác nhận, rồi hoàn tất.
Quán bị vô hiệu hóa ngay và mọi phiên quản lý bị thu hồi. Dữ liệu liên quan được xóa khỏi hệ thống trong vòng 30 ngày. Trong cửa sổ đó bạn có thể hủy xóa qua link quản lý (hoặc link hủy trong email nếu đã lưu email khôi phục). Sau ngày xóa vĩnh viễn, không thể khôi phục.
Cách 2 - Yêu cầu qua email
Nếu bạn không thể truy cập ứng dụng, hãy gửi email tới địa chỉ hỗ trợ ở cuối trang với tiêu đề Yêu cầu xóa tài khoản, kèm email khôi phục hoặc thông tin giúp xác minh quyền sở hữu. Chúng tôi có thể liên hệ lại để xác nhận danh tính trước khi xử lý.
Dữ liệu có thể được lưu giữ
Một số dữ liệu có thể được lưu trong thời gian tối thiểu nếu pháp luật yêu cầu (ví dụ nghĩa vụ pháp lý hoặc chống gian lận), chẳng hạn nhật ký kiểm toán bảo mật theo chính sách lưu giữ riêng. Hóa đơn thanh toán trên Stripe (nếu có) vẫn được nhà cung cấp thanh toán lưu theo quy định của họ.
7. Quyền của chủ thể dữ liệu
Chủ thể dữ liệu có quyền truy cập, chỉnh sửa và yêu cầu xoá dữ liệu cá nhân của mình theo quy định pháp luật. Chủ quán có thể xóa quán trong ứng dụng như mục trên; các yêu cầu khác dùng liên kết liên hệ ở cuối trang.
8. Luật áp dụng
Chính sách này được điều chỉnh theo pháp luật Việt Nam, bao gồm quy định về bảo vệ dữ liệu cá nhân hiện hành.