Chính sách Bảo mật

Tùy thuộc vào vai trò của bạn trên Nền tảng, chúng tôi có thể thu thập các loại dữ liệu sau:

Depending on your role on the Platform, we may collect the following types of data:

• Khách hàng (Customers): Thông tin định danh (Họ tên, số điện thoại, email), Thông tin giao hàng (Địa chỉ, người nhận), Thông tin tài khoản (Tên đăng nhập, mật khẩu mã hóa), và Lịch sử giao dịch (bao gồm cả giao dịch online và tại POS nhánh).

  Customers: Identity Info (Name, phone, email), Shipping Info (Address, recipient), Account Info (Username, encrypted password), and Transaction History (including online and local POS transactions).

• Nhà bán hàng & Creator (Merchants & Creators): Hồ sơ pháp lý - KYB (Giấy CMND/CCCD, Giấy chứng nhận đăng ký kinh doanh, Mã số thuế), Thông tin tài chính (Tài khoản ngân hàng để đối soát/thanh toán), Dữ liệu bán hàng & Chiến dịch, Thông tin phân quyền nhân sự POS.

  Merchants & Creators: Legal Profile - KYB (ID Card, Business Registration Certificate, Tax Code), Financial Info (Bank accounts for reconciliation/payouts), Sales & Campaign data, POS staff authorization info.

• Dữ liệu kỹ thuật & Hành vi: Địa chỉ IP, cookie, loại thiết bị/trình duyệt, dữ liệu tương tác với AI (yêu cầu tạo chiến dịch, tạo cấu hình voucher), và telemetry từ thiết bị POS.

  Technical & Behavioral Data: IP address, cookies, device/browser type, interaction data with AI (campaign prompts, voucher configurations), and local POS telemetry.

Dữ liệu của bạn được xử lý hợp pháp, minh bạch cho các mục đích thiết yếu và nâng cao sau:

Your data is processed lawfully and transparently for the following essential and enhanced purposes:

• Vận hành Nền tảng: Xử lý, đồng bộ và hoàn tất đơn hàng giữa hệ thống online và POS; cung cấp các công cụ quản lý bán hàng cho Nhà bán hàng/Creator.

  Platform Operation: Processing, synchronizing and fulfilling orders between online and POS systems; providing sales management tools for Merchants/Creators.

• Thẩm định & Tuân thủ (KYB/KYC): Xác thực danh tính Đối tác, phòng chống gian lận thương mại và rửa tiền, đảm bảo môi trường kinh doanh an toàn.

  Verification & Compliance: Partner identity verification, preventing commercial fraud and money laundering, ensuring a safe business environment.

• Tự động hóa & AI: Sử dụng dữ liệu vô danh hóa để phân tích qua AI (MatchAI), hỗ trợ tự động sinh các chiến dịch marketing, cấu hình voucher thông minh và đề xuất sản phẩm cá nhân hóa.

  Automation & AI: Using anonymized data for AI analytics (MatchAI), supporting automated marketing campaign generation, smart voucher configuration, and personalized product recommendations.

• Thanh toán & Đối soát: Xử lý dòng tiền, tính toán hoa hồng (commission) cho Creator và thanh toán doanh thu cho Nhà bán hàng một cách chính xác.

  Payment & Reconciliation: Processing cash flows, calculating Creator commissions, and accurately remitting revenue to Merchants.

Chúng tôi áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) khi chia sẻ thông tin cho các bên thứ ba:

We apply the principle of least privilege when sharing information with third parties:

• Đối tác Hạ tầng & Đám mây: Dữ liệu được lưu trữ và xử lý an toàn trên các hệ thống điện toán đám mây bảo mật cao (như Supabase).

  Cloud & Infrastructure Partners: Data is stored and processed securely on high-security cloud platforms.

• Đối tác Vận chuyển & Thanh toán: Cung cấp thông tin trong phạm vi giới hạn cho các đơn vị như Ahamove (giao hàng) và PayOS, VNPay (xử lý giao dịch).

  Shipping & Payment Partners: Providing limited scope info to entities like Ahamove (logistics) and PayOS (transaction processing).

• Cơ quan Nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam nhằm phục vụ điều tra hoặc tuân thủ quy định pháp luật.

  Competent State Authorities: Upon lawful request from Vietnamese law enforcement agencies for investigation or regulatory compliance.

Chúng tôi triển khai các tiêu chuẩn bảo mật mạnh mẽ để bảo vệ Dữ liệu Cá nhân và Doanh nghiệp:

We implement robust security standards to protect Personal and Business Data:

• Bảo mật Kỹ thuật: Áp dụng mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán), kết nối HTTPS/TLS chuẩn, và phân quyền truy cập nghiêm ngặt dựa trên vai trò (RBAC) trên cả portal hệ thống và thiết bị POS.

  Technical Security: Applying sensitive data encryption, standard HTTPS/TLS connections, and strict Role-Based Access Control (RBAC) across online portal and POS devices.

• Thời gian Lưu trữ: Dữ liệu được lưu trữ trong suốt thời gian Người dùng duy trì tài khoản hợp lệ, hoặc tối thiểu theo các quy định pháp luật về Kế toán, Thương mại Điện tử và An ninh mạng của Việt Nam sau khi tài khoản bị vô hiệu hóa.

  Retention Period: Data is retained for as long as the User maintains a valid account, or at minimum in accordance with Vietnam's Accounting, E-commerce, and Cybersecurity laws after account deactivation.

Tuân thủ Nghị định 13/2023/NĐ-CP, bạn có quyền kiểm soát hoàn toàn đối với dữ liệu của mình, bao gồm:

In compliance with Decree 13/2023/ND-CP, you have full control over your data, including:

• Quyền được biết & Đồng ý: Bạn luôn được thông báo rõ ràng về các hoạt động xử lý dữ liệu và có quyền đồng ý hoặc từ chối từng mục đích xử lý.

  Right to be informed & Consent: You are always clearly informed of data processing activities and have the right to consent or object to specific purposes.

• Quyền truy cập, chỉnh sửa & Xóa: Bạn có thể trực tiếp thiết lập, thay đổi, cấu hình trên hệ thống quản lý/POS hoặc yêu cầu chúng tôi cập nhật/xóa vĩnh viễn dữ liệu không còn cần thiết khỏi nền tảng.

  Right to access, edit & Delete: You can directly manage configurations on the management/POS system or request us to update/permanently delete unnecessary data from our platform.

• Quyền rút lại sự đồng ý & Hạn chế xử lý: Bạn có thể thu hồi quyền sử dụng dữ liệu của mình (ví dụ: ngưng tham gia các chiến dịch AI marketing) bất kỳ lúc nào qua phần Cài đặt của hệ thống.

  Right to withdraw consent & Restrict processing: You can revoke data usage rights (e.g., opting out of AI marketing campaigns) at any time via System Settings.