Chính sách bảo mật

Chính sách này mô tả FunCafe thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai, và bạn có quyền gì với dữ liệu của mình.

Chính sách áp dụng cho chủ quán — người tạo tài khoản và sử dụng hệ thống. Khách tới uống nước tại quán không có tài khoản và không được hệ thống thu thập thông tin (xem mục 3).

Nội dung dưới đây mô tả đúng những gì phần mềm đang thực sự làm, không phải một mẫu chính sách chung chung.

Toàn bộ dữ liệu dưới đây do chính bạn nhập vào hệ thống:

FunCafe không lưu bất kỳ thông tin cá nhân nào của khách tới quán bạn. Một đơn hàng trong hệ thống chỉ gắn với số bàn; không có trường tên khách, số điện thoại khách, hay lịch sử mua của từng người. Hóa đơn cũng vậy.

Ngoài ra hệ thống không thu thập:

• Thông tin thẻ ngân hàng của bạn — luồng thanh toán do cổng thanh toán xử lý, FunCafe không nhìn thấy số thẻ.
• Vị trí địa lý, danh bạ, hay bất kỳ quyền truy cập thiết bị nào.
• Dữ liệu hành vi duyệt web phục vụ quảng cáo.

• Tài khoản — xác thực khi đăng nhập, khôi phục mật khẩu, và liên hệ với bạn khi cần.
• Thông tin quán — hiển thị trên hóa đơn của quán và sinh mã VietQR cho khách quét.
• Dữ liệu vận hành — chạy nghiệp vụ bán hàng và tính báo cáo doanh thu cho chính quán bạn.
• Giao dịch — kích hoạt gói, đối soát khi có tranh chấp, và hiển thị lịch sử mua cho bạn.
• Liên hệ — trả lời câu hỏi của bạn qua email.
• Đánh giá — hiển thị công khai trên trang giới thiệu.

Chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý mà bạn thể hiện khi tick ô chấp nhận Chính sách này lúc đăng ký, và dựa trên nhu cầu thực hiện dịch vụ mà bạn yêu cầu (không có dữ liệu quán thì không thể có phần mềm quản lý quán). Bạn có thể rút lại sự đồng ý bằng cách yêu cầu xóa tài khoản — xem mục 10.

FunCafe không bán dữ liệu của bạn và không chia sẻ cho bên nào vì mục đích quảng cáo. Những dịch vụ dưới đây tham gia vào việc vận hành hệ thống:

Máy chủ của các dịch vụ này có thể đặt ngoài lãnh thổ Việt Nam. Khi bạn sử dụng hệ thống, dữ liệu của bạn được truyền và lưu trữ trên hạ tầng đó.

Riêng với trợ lý AI: nếu bạn không muốn nội dung nào được gửi sang Google, chỉ cần không sử dụng hộp chat và tính năng phân tích doanh thu bằng AI. Mọi chức năng còn lại của FunCafe hoạt động độc lập với dịch vụ này.

FunCafe không dùng cookie quảng cáo và không cài mã theo dõi của bên thứ ba. Không có Google Analytics, không có pixel mạng xã hội, không có công cụ đo hành vi người dùng nào.

Hệ thống chỉ dùng bộ nhớ sẵn có của trình duyệt để lưu hai thứ:

• Mã đăng nhập — để bạn không phải nhập lại mật khẩu ở mỗi trang. Nếu bạn tick “Ghi nhớ đăng nhập”, mã được lưu bền qua các phiên; nếu không, mã chỉ tồn tại tới khi bạn đóng tab.
• Quán đang chọn — để lần sau mở lên vẫn đúng quán bạn đang làm việc.

Khi bạn bấm Đăng xuất, cả hai bị xóa khỏi trình duyệt ngay lập tức.

• Mật khẩu được băm bằng bcrypt trước khi lưu — kể cả quản trị viên cũng không đọc được mật khẩu của bạn.
• Mã đăng nhập lưu trong cơ sở dữ liệu ở dạng băm SHA-256, không lưu bản gốc.
• Mật khẩu và mã đặt lại mật khẩu không bao giờ được trả về qua API, kể cả ở màn hình quản trị.
• Toàn bộ kết nối tới máy chủ đi qua HTTPS.
• Mỗi yêu cầu tới dữ liệu của một quán đều được kiểm tra quyền sở hữu — tài khoản này không đọc được dữ liệu quán của tài khoản khác.

Dù vậy, không hệ thống nào an toàn tuyệt đối. Hãy dùng mật khẩu riêng cho FunCafe và không chia sẻ tài khoản với người khác.

• Dữ liệu tài khoản và dữ liệu quán được giữ trong suốt thời gian tài khoản của bạn còn tồn tại.
• Hóa đơn và giao dịch mua gói được giữ lại để bạn tra cứu và để đối soát khi có tranh chấp.
• Đánh giá cũ không bị xóa khi bạn sửa — các bản trước được lưu thành lịch sử của chính đánh giá đó.
• Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ được xóa; chúng tôi sẽ xác nhận lại với bạn qua email trước khi thực hiện.

Phần lớn các quyền dưới đây bạn tự thực hiện được ngay trong hệ thống:

• Xem và sửa họ tên, số điện thoại, ảnh đại diện — trong mục Tài khoản.
• Sửa hoặc ẩn dữ liệu quán: thông tin quán, thực đơn, bàn, topping.
• Sửa hoặc gỡ đánh giá bạn đã gửi.
• Yêu cầu xóa tài khoản và dữ liệu — gửi email từ chính địa chỉ đã đăng ký tới nphec4007@gmail.com.

Các quyền này tương ứng với quyền của chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

FunCafe không dành cho người dưới 18 tuổi. Nếu bạn chưa đủ tuổi, vui lòng không tạo tài khoản.

Khi hệ thống thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật tài liệu này và đổi ngày ở đầu trang. Những thay đổi quan trọng sẽ được thông báo trong ứng dụng.

Câu hỏi về dữ liệu cá nhân xin gửi tới nphec4007@gmail.com hoặc qua trang Liên hệ. Xem thêm Điều khoản dịch vụ.