-
Phạm vi và vai trò của Zeva
Chính sách này mô tả cách phần mềm Zeva thu thập và xử lý dữ liệu cá nhân, áp dụng cho mọi giao diện: mini app trên Zalo, trang quản trị trên web, ứng dụng dành cho nhân viên và máy tính đặt tại quầy.
Zeva đóng hai vai trò khác nhau, và phân biệt được hai vai này là điều quan trọng nhất trong chính sách này:
- Với dữ liệu khách hàng của cửa hàng, cửa hàng là bên kiểm soát dữ liệu, Zeva là bên xử lý dữ liệu. Cửa hàng quyết định thu thập gì, dùng để làm gì và giữ trong bao lâu; chúng tôi xử lý theo yêu cầu của cửa hàng.
- Với dữ liệu tài khoản, thanh toán và liên hệ của chính cửa hàng, Zeva là bên kiểm soát dữ liệu.
Mỗi cửa hàng có chính sách riêng với khách của mình. Khách muốn biết cửa hàng dùng thông tin của mình thế nào thì liên hệ trực tiếp với cửa hàng đó.
-
Dữ liệu chúng tôi xử lý
Tuỳ vai trò người dùng, phần mềm xử lý các nhóm dữ liệu sau:
- Chủ cửa hàng và nhân viên: họ tên, số điện thoại, email, vai trò trong cửa hàng, ca làm và đơn nghỉ.
- Cửa hàng: tên cửa hàng, địa chỉ, giờ mở cửa, danh sách dịch vụ, thông tin xuất hoá đơn và tài khoản nhận tiền.
- Khách của cửa hàng: họ tên hoặc tên hiển thị trên Zalo, số điện thoại, lịch sử đặt lịch, dịch vụ đã dùng, điểm tích, hạng thẻ, số buổi liệu trình còn lại và ghi chú do cửa hàng nhập.
- Dữ liệu kỹ thuật: thời điểm đăng nhập, loại thiết bị, phiên bản ứng dụng và nhật ký thao tác trong phần mềm.
Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm theo định nghĩa của pháp luật, không yêu cầu số căn cước, không thu thập dữ liệu sinh trắc học và không theo dõi vị trí người dùng.
Chúng tôi không lưu giữ thông tin thẻ ngân hàng của khách. Tiền khách trả đi thẳng cho cửa hàng, không đi qua Zeva.
-
Mục đích xử lý
Dữ liệu được xử lý cho những mục đích sau, không dùng ngoài phạm vi này:
- Vận hành phần mềm: nhận lịch hẹn, xếp thợ, lập hoá đơn, tính hoa hồng, quản lý vật tư và thẻ thành viên.
- Gửi thông báo vận hành: xác nhận lịch, nhắc trước giờ hẹn, báo đổi hoặc huỷ lịch.
- Hỗ trợ kỹ thuật và xử lý sự cố khi cửa hàng yêu cầu.
- Bảo đảm an toàn hệ thống: phát hiện đăng nhập bất thường, chống lạm dụng và giữ nhật ký thao tác.
- Thống kê nội bộ dưới dạng số liệu tổng hợp, không gắn với cá nhân cụ thể, nhằm cải thiện sản phẩm.
- Thực hiện nghĩa vụ pháp lý, gồm lưu trữ chứng từ kế toán theo thời hạn luật định.
Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.
-
Cơ sở xử lý và sự đồng ý
Với chủ cửa hàng và nhân viên, chúng tôi xử lý dữ liệu trên cơ sở thực hiện thoả thuận sử dụng phần mềm và trên cơ sở nghĩa vụ pháp lý của chúng tôi.
Với khách của cửa hàng, cơ sở xử lý do cửa hàng xác lập. Cửa hàng chịu trách nhiệm có sự đồng ý hợp lệ của khách trước khi thu thập thông tin và trước khi gửi tin nhắn chăm sóc hay quảng bá.
Thông báo vận hành liên quan trực tiếp tới lịch hẹn không cần đồng ý riêng, vì đó là phần không tách rời của dịch vụ khách đã yêu cầu. Tin nhắn quảng bá thì khác: khách rút lại sự đồng ý lúc nào cũng được mà vẫn tiếp tục nhận thông báo vận hành.
-
Dữ liệu khách của cửa hàng
Mỗi cửa hàng là một không gian dữ liệu riêng. Mọi truy vấn chạm vào dữ liệu cửa hàng đều lọc theo cửa hàng ngay ở tầng dữ liệu, nên cửa hàng này không đọc được dữ liệu của cửa hàng khác kể cả khi biết mã bản ghi.
Trong phạm vi một cửa hàng, quyền xem được chia theo vai trò. Thợ thấy lịch và phần việc của mình, không mặc nhiên thấy sổ tiền của cửa hàng. Chủ cửa hàng là người quyết định ai được xem gì.
Khi hai cửa hàng cùng tham gia một nhóm liên kết do chúng tôi xác lập, khách của cửa hàng này có thể xem thông tin công khai và đặt lịch ở cửa hàng kia. Dữ liệu được chia sẻ trong trường hợp đó chỉ gồm những gì cần cho việc đặt lịch, đi qua lớp chọn trường tường minh, không bao gồm sổ khách hay thông tin liên hệ của cửa hàng.
Chúng tôi chỉ truy cập dữ liệu trong một cửa hàng khi chính cửa hàng đó yêu cầu hỗ trợ, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu. Mọi lần truy cập như vậy đều được ghi nhật ký.
-
Trợ lý AI và dữ liệu
Khi xử lý một yêu cầu, trợ lý AI chỉ đọc dữ liệu trong phạm vi cửa hàng đang hỏi. Trợ lý không truy cập dữ liệu của cửa hàng khác.
Chúng tôi không dùng dữ liệu của cửa hàng để huấn luyện mô hình dùng chung cho các cửa hàng khác.
Để tạo câu trả lời, nội dung yêu cầu có thể được gửi tới nhà cung cấp mô hình ngôn ngữ mà chúng tôi sử dụng. Chúng tôi chọn nhà cung cấp có cam kết không dùng dữ liệu gửi đến để huấn luyện mô hình của họ.
-
Chia sẻ với bên thứ ba
Dữ liệu chỉ được chia sẻ trong những trường hợp sau:
- Nhà cung cấp hạ tầng máy chủ và lưu trữ, để phần mềm chạy được.
- Kênh gửi tin nhắn và thông báo, gồm Zalo, để chuyển thông báo tới khách.
- Nhà cung cấp mô hình ngôn ngữ, chỉ với phần nội dung cần cho yêu cầu gửi tới trợ lý AI.
- Đơn vị kế toán và kiểm toán, giới hạn trong chứng từ liên quan tới thanh toán của cửa hàng.
- Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp lệ theo pháp luật.
Các bên này chỉ nhận phần dữ liệu cần thiết cho công việc của họ và bị ràng buộc nghĩa vụ bảo mật.
-
Lưu trữ, thời hạn và xoá
Dữ liệu được lưu trên hạ tầng máy chủ đặt tại Việt Nam trong suốt thời gian cửa hàng còn sử dụng phần mềm.
Khi cửa hàng yêu cầu xoá, chúng tôi giữ dữ liệu ở trạng thái chờ trong ba mươi ngày để cửa hàng còn kịp khôi phục nếu đổi ý. Hết thời gian này, dữ liệu được xoá khỏi hệ thống đang vận hành.
Bản sao lưu kỹ thuật có thể còn tồn tại thêm một thời gian theo chu kỳ sao lưu, sau đó bị ghi đè. Trong thời gian đó, dữ liệu không còn truy cập được qua phần mềm.
Chứng từ kế toán và hoá đơn được giữ theo thời hạn mà pháp luật về kế toán yêu cầu, kể cả sau khi cửa hàng ngừng sử dụng.
-
Bảo mật dữ liệu
Những biện pháp chúng tôi đang áp dụng:
- Toàn bộ kết nối giữa thiết bị người dùng và máy chủ đi qua kênh mã hoá.
- Mật khẩu được lưu dưới dạng băm một chiều, chúng tôi không đọc được mật khẩu của bạn.
- Phân quyền theo vai trò, kiểm tra quyền ở cả cổng vào lẫn trong từng dịch vụ, không dựa vào một lớp duy nhất.
- Cách ly dữ liệu theo cửa hàng ngay ở tầng truy vấn, không chỉ ở tầng giao diện.
- Ghi nhật ký thao tác và cảnh báo khi có dấu hiệu đăng nhập bất thường.
Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cửa hàng bị ảnh hưởng và cho cơ quan có thẩm quyền trong thời hạn pháp luật quy định, kèm mô tả phạm vi và hướng khắc phục.
-
Quyền của chủ thể dữ liệu
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau với dữ liệu của mình:
- Được biết dữ liệu nào của mình đang được xử lý và xử lý vào mục đích gì.
- Đồng ý hoặc không đồng ý cho xử lý, và rút lại sự đồng ý đã đưa ra.
- Truy cập để xem, và yêu cầu cung cấp bản sao dữ liệu của mình.
- Yêu cầu chỉnh sửa dữ liệu không chính xác.
- Yêu cầu xoá dữ liệu, trừ phần pháp luật buộc phải lưu.
- Yêu cầu hạn chế hoặc phản đối việc xử lý.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
Khách của cửa hàng gửi yêu cầu tới chính cửa hàng mình đặt lịch, vì cửa hàng là bên kiểm soát dữ liệu đó. Chúng tôi hỗ trợ cửa hàng thực hiện yêu cầu trong phần mềm.
Chủ cửa hàng và nhân viên gửi yêu cầu thẳng cho chúng tôi theo thông tin ở mục Liên hệ. Chúng tôi phản hồi trong thời hạn pháp luật quy định.
-
Cookie và công nghệ tương tự
Trang quản trị dùng cookie và bộ nhớ cục bộ của trình duyệt để giữ phiên đăng nhập và ghi nhớ lựa chọn giao diện. Đây là thành phần cần thiết để phần mềm hoạt động.
Trang giới thiệu này không gắn mã theo dõi quảng cáo, không dùng dịch vụ phân tích của bên thứ ba và không gọi tới máy chủ nào ngoài máy chủ của chúng tôi.
Bạn có thể xoá cookie trong cài đặt trình duyệt. Xoá cookie phiên đăng nhập sẽ khiến bạn phải đăng nhập lại.
-
Dữ liệu của người chưa thành niên
Phần mềm dành cho người từ đủ mười sáu tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của trẻ em.
Cửa hàng nhận khách là trẻ em phải có sự đồng ý của cha, mẹ hoặc người giám hộ trước khi lưu thông tin của trẻ vào phần mềm.
Phát hiện dữ liệu trẻ em được thu thập mà không có sự đồng ý hợp lệ, chúng tôi xoá sau khi xác minh và thông báo cho cửa hàng liên quan.
-
Thay đổi chính sách
Chính sách này có thể được cập nhật khi sản phẩm hoặc quy định pháp luật thay đổi. Bản mới đăng tại chính trang này kèm ngày cập nhật.
Với thay đổi ảnh hưởng đáng kể tới cách dữ liệu được xử lý, chúng tôi báo trước ít nhất mười lăm ngày qua email hoặc thông báo trong phần mềm.
-
Liên hệ và khiếu nại
Yêu cầu liên quan tới dữ liệu cá nhân, hoặc khiếu nại về cách chúng tôi xử lý dữ liệu, xin gửi theo thông tin bên dưới. Chúng tôi tiếp nhận và phản hồi trong thời hạn pháp luật quy định.
Nếu chưa hài lòng với cách chúng tôi giải quyết, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.
Thông tin đơn vị cung cấp
- Đơn vị: CÔNG TY TNHH ĐẦU TƯ VÀ CÔNG NGHỆ TRISUN
- Mã số doanh nghiệp: 0111664292
- Địa chỉ: Số 4 ngách 322/76/54 đường Mỹ Đình, Phường Từ Liêm, Thành phố Hà Nội, Việt Nam
- Email: info@zeva.vn
- Điện thoại: 079.639.2457