Chính sách bảo mật

1. Vai trò của Vendo với từng loại dữ liệu

• Dữ liệu tài khoản của bạn (chủ shop và nhân viên): Vendo quyết định mục đích và cách xử lý, nên Vendo là bên kiểm soát dữ liệu này.
• Dữ liệu kinh doanh bạn nhập vào cửa hàng, gồm thông tin khách hàng và nhà cung cấp của bạn: bạn là bên kiểm soát, Vendo chỉ xử lý thay bạn để cung cấp dịch vụ. Bạn chịu trách nhiệm có căn cứ hợp pháp (ví dụ sự đồng ý của khách) khi đưa thông tin của họ vào Vendo.

2. Dữ liệu chúng tôi thu thập

a. Thông tin tài khoản

• Họ tên, tên đăng nhập, tên và đường dẫn cửa hàng, email.
• Mật khẩu: chỉ lưu dạng đã băm (bcrypt), Vendo không đọc được mật khẩu gốc.
• Nếu đăng nhập bằng Google: mã định danh tài khoản Google và email do Google cung cấp.
• Thời điểm xác minh email; lựa chọn có nhận email tin tức và ưu đãi hay không.
• Cài đặt cửa hàng: tiền tệ, múi giờ, ngôn ngữ; cài đặt thông báo của từng người dùng.

b. Dữ liệu kinh doanh do bạn nhập

• Sản phẩm, đơn vị tính, giá, tồn kho, ảnh sản phẩm.
• Đơn bán, phiếu nhập, trả hàng, công nợ, phiếu thu chi, sổ quỹ, kiểm quỹ và tệp đính kèm chứng từ.
• Thông tin khách hàng và nhà cung cấp mà bạn nhập: tên, số điện thoại, email, địa chỉ, ngày sinh, giới tính, đường dẫn Facebook, thông tin xuất hoá đơn, ghi chú.
• Tài khoản nhân viên và vai trò, quyền hạn bạn gán cho họ.

c. Dữ liệu từ sàn thương mại điện tử (khi bạn kết nối)

Khi bạn kết nối Shopee, TikTok Shop hoặc Lazada, Vendo nhận mã uỷ quyền (token) do sàn cấp và dùng nó để đọc/ghi: đơn hàng, trạng thái đơn, trả hàng, sản phẩm, tồn kho, danh mục và các khoản phí, quyết toán của sàn. Sàn thường che thông tin người mua, nên đơn từ sàn được gắn vào một "khách hàng đại diện" của kết nối đó. Token được mã hoá AES-256-GCM trước khi lưu và không bao giờ được trả ra ứng dụng.

d. Dữ liệu thiết bị và kỹ thuật

• Mã thiết bị để gửi thông báo đẩy (push token) và loại nền tảng (web / di động).
• Phiên bản ứng dụng, múi giờ thiết bị gửi kèm yêu cầu.
• Nhật ký máy chủ phục vụ vận hành và bảo mật (thời điểm, địa chỉ IP, lỗi phát sinh).

e. Dữ liệu thanh toán

Khi trả phí bằng chuyển khoản VietQR, chúng tôi lưu mã đơn, nội dung chuyển khoản, số tiền và thời điểm nhận tiền để đối soát. Khi mua trong ứng dụng, chúng tôi nhận biên nhận giao dịch từ App Store / Google Play. Vendo không thu thập và không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.

f. Góp ý và hỗ trợ

Nội dung, ảnh chụp màn hình và thông tin liên hệ bạn gửi khi góp ý hoặc yêu cầu hỗ trợ.

g. Website vendo.life

Trang giới thiệu dùng Google Analytics (cookie) để đo lượt truy cập và hiệu quả nội dung, và lưu lựa chọn ngôn ngữ của bạn trong trình duyệt. Bạn có thể chặn cookie trong cài đặt trình duyệt.

3. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp, duy trì và đồng bộ dịch vụ giữa các thiết bị của bạn.
• Xác thực đăng nhập, xác minh email, khôi phục mật khẩu và bảo vệ tài khoản.
• Gửi thông báo trong ứng dụng, thông báo đẩy và email nghiệp vụ (cảnh báo tồn kho, công nợ đến hạn, đơn mới, kết nối sàn cần uỷ quyền lại, trạng thái gói dịch vụ…). Bạn bật/tắt từng nhóm thông báo trong Cài đặt.
• Đồng bộ đơn hàng, tồn kho và sản phẩm với sàn bạn đã kết nối.
• Xử lý thanh toán gói dịch vụ và áp dụng hạn mức theo gói.
• Hỗ trợ khách hàng, sửa lỗi, đảm bảo an toàn và cải thiện sản phẩm.
• Gửi email tin tức và ưu đãi — chỉ khi bạn đã đồng ý và email đã được xác minh. Bạn có thể tắt bất cứ lúc nào.
• Tuân thủ nghĩa vụ pháp lý.

Vendo không bán dữ liệu của bạn, và không dùng thông tin khách hàng, nhà cung cấp của cửa hàng bạn để quảng cáo hay liên hệ họ.

4. Bên thứ ba xử lý dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với các nhà cung cấp hạ tầng sau, hoặc khi pháp luật yêu cầu:

Một số nhà cung cấp có thể đặt máy chủ ngoài Việt Nam. Khi đó dữ liệu được chuyển ra nước ngoài chỉ để thực hiện các mục đích nêu trên và theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.

5. Bảo mật

• Kết nối được mã hoá bằng HTTPS.
• Mật khẩu được băm; token kết nối sàn được mã hoá.
• Dữ liệu của mỗi cửa hàng được tách riêng; nhân viên chỉ thấy phần được chủ shop cấp quyền.
• Quyền truy cập hệ thống phía Vendo được giới hạn cho người cần để vận hành.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

6. Thời gian lưu trữ

• Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động. Hạ về gói Freemium không xoá dữ liệu.
• Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh dữ liệu trong vòng 30 ngày kể từ khi xác nhận yêu cầu. Bản sao lưu được ghi đè theo chu kỳ sau đó.
• Một số dữ liệu có thể được giữ lâu hơn khi pháp luật yêu cầu (ví dụ chứng từ thanh toán gói dịch vụ).

Sổ sách của chính cửa hàng có thể thuộc diện bạn phải lưu giữ theo pháp luật kế toán, thuế. Hãy xuất và lưu bản cần thiết trước khi yêu cầu xoá.

7. Quyền của bạn

Bạn có quyền: được biết; truy cập và nhận bản sao dữ liệu; chỉnh sửa; yêu cầu xoá; hạn chế hoặc phản đối xử lý; rút lại sự đồng ý (ví dụ với email tin tức); và khiếu nại tới cơ quan có thẩm quyền.

• Phần lớn thông tin tài khoản và cửa hàng bạn tự sửa được trong ứng dụng.
• Ngắt kết nối sàn trong mục Kênh bán hàng để Vendo ngừng đồng bộ; bạn cũng có thể thu hồi quyền ngay trên sàn.
• Các yêu cầu khác (bản sao dữ liệu, xoá tài khoản…) gửi tới support@vendo.life từ email của tài khoản. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi thực hiện.

Khách hàng của cửa hàng muốn thực hiện quyền với dữ liệu của mình nên liên hệ trực tiếp cửa hàng đó, vì cửa hàng là bên kiểm soát. Vendo sẽ hỗ trợ cửa hàng khi cần.

8. Độ tuổi

Vendo là phần mềm dành cho hoạt động kinh doanh và không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Thay đổi chính sách

Khi cập nhật chính sách, chúng tôi sửa ngày "Cập nhật lần cuối" ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư: support@vendo.life.