DabaeX
0%
DabaeXDabae

Pháp lý

Chính sách bảo mật

Cập nhật lần cuối: 30/09/2026

Chính sách bảo mật này giải thích cách DabaeX thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi Bạn truy cập website, đăng ký dùng thử hoặc sử dụng phần mềm quản lý nhà hàng DabaeX — gồm bản web (app.dabaex.com), ứng dụng DabaeX - Nhân viên và ứng dụng DabaeX - POS ("Dịch vụ").

1. Thông tin chúng tôi thu thập

  • Thông tin đăng ký/liên hệ: họ tên, số điện thoại/Zalo, email, tên cửa hàng — khi Bạn đăng ký dùng thử, để lại thông tin liên hệ hoặc tạo tài khoản.
  • Dữ liệu vận hành: hàng hóa, đơn mua/bán, doanh thu, nhân sự, chấm công, lịch làm việc và các dữ liệu nghiệp vụ khác mà Bạn hoặc nhân viên của Bạn nhập vào hệ thống trong quá trình sử dụng.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, thời gian truy cập — phục vụ vận hành, bảo mật và cải thiện hiệu năng website/ứng dụng.

2. Ứng dụng dành cho nhân viên: sinh trắc học, ảnh xác minh chấm công và vị trí

DabaeX không thu thập, lưu trữ hay xử lý dữ liệu khuôn mặt (face data) dưới bất kỳ hình thức nào. Ứng dụng không có chức năng nhận diện khuôn mặt, không đối chiếu khuôn mặt và không tạo ra bất kỳ mã đặc trưng sinh trắc học nào từ hình ảnh.

  • Face ID / Touch ID (đăng nhập nhanh): sử dụng cơ chế xác thực sẵn có của thiết bị. Việc đối chiếu diễn ra hoàn toàn trên thiết bị và ứng dụng chỉ nhận kết quả đúng/sai — không nhận, không lưu và không gửi đi bất kỳ dữ liệu sinh trắc học nào. Đây là tính năng tuỳ chọn; nhân viên luôn có thể đăng nhập bằng email/số điện thoại và mật khẩu.
  • Ảnh xác minh khi chấm công: khi mở ca/kết ca, nhân viên quét mã QR tại cửa hàng và chụp ảnh xác minh. Đây là ảnh chụp thông thường, được xử lý như một tệp hình ảnh — không phân tích khuôn mặt, không dùng để nhận dạng. Ảnh chỉ nhằm giúp người sử dụng lao động xác nhận nhân viên có mặt tại nơi làm việc, tương tự việc ký tên vào bảng chấm công giấy.
  • Vị trí (GPS): tại thời điểm chấm công, ứng dụng ghi nhận toạ độ và khoảng cách tới điểm đặt mã QR của cửa hàng để xác nhận nhân viên đang ở nơi làm việc. Ứng dụng không theo dõi vị trí khi không chấm công và không chạy nền để thu thập hành trình di chuyển.
  • Hồ sơ nhân viên: họ tên, email, số điện thoại/Zalo, giới tính, ngày sinh, địa chỉ, số và ảnh CCCD/CMND, thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, chủ tài khoản, ảnh QR) — do cửa hàng nhập hoặc nhân viên tự bổ sung trong ứng dụng (các mục ngoài họ tên/email là tuỳ chọn). Dữ liệu này chỉ dùng cho quản lý nhân sự, hợp đồng và chi trả lương; chỉ nhân viên đó và quản lý được phân quyền của cùng cửa hàng xem được.
  • Lương và công: lịch làm, giờ công, phiếu lương, thưởng/phạt, tạm ứng — hiển thị để nhân viên tự theo dõi, không chia sẻ cho bên thứ ba.
  • Thông báo đẩy: token thiết bị (Firebase Cloud Messaging) dùng để gửi thông báo lịch làm, đơn từ, lương; có thể tắt trong cài đặt hệ điều hành.

Lưu trữ: ảnh xác minh được truyền qua kết nối mã hoá HTTPS và lưu trên hạ tầng Amazon Web Services (Amazon S3/CloudFront, khu vực Singapore). Chỉ chính nhân viên đó và quản lý được phân quyền của cùng cửa hàng mới xem được ảnh; cần đăng nhập hợp lệ mới truy cập được.

Chia sẻ: không bên thứ ba nào nhận dữ liệu này để sử dụng cho mục đích riêng của họ. Bên xử lý duy nhất là Amazon Web Services với vai trò lưu trữ hạ tầng. Dịch vụ thông báo đẩy (Firebase Cloud Messaging) chỉ truyền nội dung văn bản của thông báo, không bao giờ truyền hình ảnh. Dữ liệu này không được bán, không chia sẻ cho quảng cáo, không dùng cho phân tích hành vi và không dùng để huấn luyện mô hình.

Thời gian lưu và xoá: ảnh xác minh chấm công và dữ liệu vị trí kèm theo được lưu trong thời gian cửa hàng sử dụng Dịch vụ, phục vụ đối chiếu công và tính lương. Nhân viên hoặc cửa hàng có thể yêu cầu xoá bất kỳ lúc nào theo thông tin liên hệ ở mục 9; chúng tôi thực hiện xoá trong vòng 30 ngày kể từ khi nhận được yêu cầu, trừ trường hợp pháp luật lao động yêu cầu lưu giữ lâu hơn.

3. Ứng dụng DabaeX POS

Ứng dụng DabaeX - POS (iOS & Android) dành cho nhân viên bán hàng tại quầy: gọi món, bàn, bếp, thu ngân, tín hiệu khách và thông báo vận hành. App này không thu thập vị trí (GPS) và không dùng camera để chấm công.

  • Face ID / Touch ID: giống app Nhân viên — chỉ xác thực trên thiết bị, không gửi dữ liệu sinh trắc học lên máy chủ. Nhân viên vẫn đăng nhập bằng tài khoản/mật khẩu.
  • Ảnh từ Thư viện: nhân viên có thể chọn ảnh có sẵn trên máy để đính kèm đơn hàng hoặc đặt chỗ. Ảnh được truyền HTTPS và lưu trên hạ tầng của cửa hàng (Amazon S3, Singapore). Ứng dụng không phân tích khuôn mặt.
  • Thông báo đẩy: token thiết bị (FCM) dùng để báo đơn mới, tín hiệu khách, thu chi POS trên màn hình khóa. Có thể tắt quyền thông báo trong cài đặt hệ điều hành.
  • Mạng LAN: kết nối máy in trong mạng cửa hàng để in bill / phiếu bếp — không dùng để định vị nhân viên.

4. Mục đích sử dụng thông tin

  • Cung cấp, vận hành và hỗ trợ kỹ thuật cho Dịch vụ mà Bạn đăng ký.
  • Liên hệ tư vấn, chăm sóc khách hàng, thông báo về cập nhật tính năng hoặc thay đổi chính sách.
  • Phân tích, cải thiện chất lượng sản phẩm và trải nghiệm người dùng.
  • Đảm bảo an toàn, phòng chống gian lận và tuân thủ nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

5. Chia sẻ thông tin với bên thứ ba

DabaeX không bán dữ liệu cá nhân hoặc dữ liệu vận hành của Khách hàng cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp:

  • Với nhà cung cấp hạ tầng kỹ thuật (máy chủ, lưu trữ, gửi email/thông báo) cần thiết để vận hành Dịch vụ, trong phạm vi bảo mật tương đương.
  • Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
  • Khi Bạn đồng ý rõ ràng cho việc chia sẻ đó (ví dụ: tích hợp với dịch vụ bên thứ ba theo yêu cầu của Bạn).

6. Lưu trữ và bảo mật dữ liệu

Dữ liệu được lưu trữ trên hạ tầng máy chủ có kiểm soát truy cập, mỗi cửa hàng được tách biệt dữ liệu (multi-tenant) để đảm bảo Khách hàng chỉ truy cập được dữ liệu của chính mình. Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý (mã hoá mật khẩu, kiểm soát phân quyền theo vai trò...) để hạn chế rủi ro truy cập trái phép. Không có hệ thống nào an toàn tuyệt đối 100%, nhưng chúng tôi cam kết xử lý sự cố bảo mật (nếu có) kịp thời và minh bạch với Khách hàng bị ảnh hưởng.

7. Quyền của Bạn đối với dữ liệu

  • Yêu cầu truy cập, chỉnh sửa hoặc xuất dữ liệu vận hành của cửa hàng mình.
  • Yêu cầu xoá thông tin liên hệ/tài khoản khi không còn sử dụng Dịch vụ, trừ dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.
  • Rút lại sự đồng ý nhận thông tin liên hệ, tư vấn từ DabaeX bất kỳ lúc nào.

Yêu cầu xoá dữ liệu (app DabaeX - Nhân viên / DabaeX - POS): gửi email tới tuandh7x@gmail.com với tiêu đề "Xoá dữ liệu", ghi rõ mã cửa hàng và email/số điện thoại đăng nhập. Chúng tôi xác minh và xoá tài khoản cùng hồ sơ cá nhân, ảnh CCCD, thông tin ngân hàng, ảnh xác minh chấm công và dữ liệu vị trí trong vòng 30 ngày. Bảng công và phiếu lương có thể được cửa hàng lưu giữ lâu hơn nếu pháp luật lao động/thuế yêu cầu.

Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin ở mục 9.

8. Thời gian lưu trữ

Dữ liệu được lưu trữ trong suốt thời gian Khách hàng sử dụng Dịch vụ. Sau khi chấm dứt hợp tác, chúng tôi lưu giữ dữ liệu trong một khoảng thời gian hợp lý để hỗ trợ Khách hàng xuất dữ liệu, sau đó sẽ xoá hoặc ẩn danh hoá theo yêu cầu, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

9. Liên hệ

Nếu có câu hỏi về Chính sách bảo mật hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ:
Email: tuandh7x@gmail.com
SĐT/Zalo: 0868.994.432

10. Thay đổi chính sách

Chính sách này có thể được cập nhật để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc theo quy định pháp luật mới. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật.