Chính sách bảo vệ dữ liệu cá nhân
Bên kiểm soát và xử lý dữ liệu: Hộ Kinh Doanh Hiệp Long BMT (MST 034077022297), Thôn 18, Xã Hòa Phú, Tp Buôn Ma Thuột, Đắk Lắk — hotline 0977 347 999. Chúng tôi chỉ thu thập dữ liệu cần cho việc anh/chị dùng dịch vụ, và nói rõ dữ liệu đi đâu.
1. Dữ liệu chúng tôi thu thập
Mọi người dùng:
- Số điện thoại, họ tên; mật khẩu (lưu dạng mã hoá, nhân viên không đọc được).
- Thông tin thiết bị đăng nhập — để phát hiện đăng nhập lạ và yêu cầu OTP.
- Địa chỉ giao nhận, và vị trí GPS chỉ khi anh/chị bấm "📍 Vị trí hiện tại" — để tìm CTV gần và tính quãng đường.
- Ngày sinh (không bắt buộc).
- Lịch sử đơn hàng, thanh toán, điểm hlg; đánh giá hai chiều sau đơn.
- Tin nhắn trong đơn hàng và tin nhắn với trợ lý AI.
- Nếu anh/chị liên kết: mã trò chuyện Telegram (để nhận thông báo/OTP), đăng ký thông báo đẩy của trình duyệt.
Thêm với Cộng tác viên (CTV): số CCCD, địa chỉ thường trú, số tài khoản ngân hàng, nghề và khu vực hoạt động, lịch làm việc — để xác minh danh tính, ký hợp đồng và thanh toán.
2. Mục đích sử dụng
- Tạo và bảo vệ tài khoản; kết nối anh/chị với CTV phù hợp; thực hiện, theo dõi và hoàn tất đơn hàng.
- Ghi nhận thanh toán, điểm hlg, ký quỹ; đối soát tài chính hằng ngày.
- Gửi thông báo về đơn, mã OTP, nhắc lịch; hỗ trợ khiếu nại và tình huống khẩn cấp (SOS).
- Phòng chống gian lận, bảo đảm an toàn hệ thống.
Chúng tôi không bán dữ liệu cá nhân và không dùng cho quảng cáo của bên thứ ba.
3. Ai được xem dữ liệu của anh/chị
- CTV nhận đơn thấy tên, số điện thoại (có thể được che một phần), địa chỉ giao nhận và nội dung đơn — đủ để thực hiện đơn.
- Nhân viên HLG được phân quyền xem dữ liệu cần cho công việc của họ.
- Các bên xử lý dữ liệu thay HLG (bảng dưới) — chỉ để vận hành dịch vụ.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
| Bên xử lý | Việc làm | Dữ liệu | Nơi xử lý |
|---|---|---|---|
| Supabase | Lưu trữ cơ sở dữ liệu | Toàn bộ dữ liệu tài khoản, đơn, điểm | Nước ngoài |
| Vercel | Máy chủ ứng dụng | Dữ liệu đi qua khi anh/chị dùng app | Nước ngoài |
| Anthropic | Trợ lý AI trả lời tin nhắn | Nội dung tin nhắn với trợ lý và ngữ cảnh đơn liên quan | Hoa Kỳ |
| Goong | Bản đồ, tìm địa chỉ, tính quãng đường | Địa chỉ, toạ độ | Việt Nam |
| SePay · Ngân hàng MB | Nhận và đối soát chuyển khoản | Số tiền, nội dung chuyển khoản | Việt Nam |
| Telegram · eSMS | Thông báo đơn, mã OTP | Số điện thoại / mã trò chuyện, nội dung thông báo | Nước ngoài · Việt Nam |
| Cloudflare | Chống bot ở trang đăng ký/đăng nhập | Thông tin trình duyệt | Nước ngoài |
Một số bên xử lý đặt máy chủ ở nước ngoài. Khi dùng ứng dụng, anh/chị đồng ý với việc chuyển dữ liệu ra nước ngoài cho đúng các mục đích nêu trên.
4. Lưu trữ bao lâu
- Dữ liệu tài khoản: lưu trong thời gian anh/chị sử dụng dịch vụ, cho tới khi anh/chị yêu cầu xoá (Mục 6).
- Sổ tiền, sổ điểm, sổ ký quỹ và nhật ký giao dịch không thể xoá: đây là chứng từ tài chính HLG có nghĩa vụ lưu giữ, và hệ thống được thiết kế chỉ ghi thêm để không ai sửa lén được số liệu. Khi anh/chị yêu cầu xoá tài khoản, thông tin nhận dạng cá nhân sẽ được xoá hoặc ẩn danh; số liệu giao dịch được giữ lại.
5. Bảo mật
- Kết nối được mã hoá (HTTPS); mật khẩu lưu dạng mã hoá một chiều; mã đăng nhập ký bằng khoá bí mật.
- Phân quyền theo vai trò — mỗi người chỉ thấy dữ liệu cần cho việc của mình.
- Có sao lưu dữ liệu định kỳ và giám sát tự động. Nếu xảy ra sự cố lộ lọt dữ liệu, HLG thông báo cho anh/chị và cơ quan có thẩm quyền theo quy định.
6. Quyền của anh/chị
- Được biết, xem và yêu cầu bản sao dữ liệu của mình.
- Được sửa dữ liệu sai (phần lớn sửa ngay trong mục Hồ sơ).
- Được xoá tài khoản và dữ liệu cá nhân (trừ số liệu giao dịch ở Mục 4).
- Được rút lại đồng ý, hạn chế xử lý hoặc phản đối việc xử lý — việc này có thể khiến một số tính năng không dùng được.
- Được khiếu nại tới HLG hoặc cơ quan nhà nước có thẩm quyền.
Gửi yêu cầu qua hotline 0977 347 999. HLG xử lý trong vòng 72 giờ kể từ khi xác minh được người yêu cầu.
7. Trẻ em
Người dưới 16 tuổi chỉ sử dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ.
8. Thay đổi chính sách
Khi chính sách thay đổi, HLG thông báo trong ứng dụng kèm ngày hiệu lực và phiên bản mới.