DTC Những điều quan trọng nhất
- Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu khách hàng của các cửa hàng để quảng cáo.
- Các ứng dụng (trang quản trị, app nhân viên, app khách) không gắn công cụ theo dõi, quảng cáo hay phân tích của bên thứ ba. Riêng trang giới thiệu dtcone.vn dùng Google Analytics để đếm lượt truy cập và Meta Pixel để đo hiệu quả quảng cáo trên Facebook / Instagram; trang đăng ký và trang xem thử (dtcone.vn/xem-thu) cũng có Meta Pixel để biết một lượt đăng ký hoặc xem thử đến từ quảng cáo (mục 8).
- Nếu bạn là khách hàng hoặc nhân viên của một cửa hàng, cửa hàng đó quyết định thu thập dữ liệu nào về bạn; chúng tôi xử lý dữ liệu thay mặt cửa hàng.
- Nội dung gửi cho trợ lý AI được xử lý bởi nhà cung cấp mô hình AI đặt máy chủ ở nước ngoài (mục 7).
1.Chúng tôi là ai
DTC One là nền tảng do Công ty TNHH Giải pháp Phần mềm DTC (“DTCSoft”, “chúng tôi”), mã số thuế 0601254880, địa chỉ Số 222 Nguyễn Bính, Phường Nam Định, Tỉnh Ninh Bình, phát triển và vận hành. Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi bạn truy cập trang web dtcone.vn, trang quản lý, app nhân viên và app khách hàng chạy trên DTC One.
Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành.
Liên hệ về dữ liệu cá nhân: [email protected].
2.Vai trò của chúng tôi với từng loại dữ liệu
| Dữ liệu | Ai quyết định mục đích | Vai trò của DTCSoft |
|---|---|---|
| Tài khoản chủ doanh nghiệp, thông tin thanh toán gói dịch vụ, thông tin xuất hoá đơn | DTCSoft | Bên kiểm soát và xử lý dữ liệu |
| Dữ liệu nhân viên, khách hàng, lịch hẹn, đơn hàng… mà doanh nghiệp nhập hoặc thu thập qua app của mình | Doanh nghiệp (cửa hàng) | Bên xử lý dữ liệu, theo chỉ dẫn của doanh nghiệp |
| Nhật ký kỹ thuật, nhật ký bảo mật để vận hành và bảo vệ hệ thống | DTCSoft | Bên kiểm soát và xử lý dữ liệu |
3.Dữ liệu chúng tôi thu thập
Chủ và quản trị viên doanh nghiệp
- Họ tên, email, mật khẩu (chỉ lưu dạng băm bằng thuật toán argon2id — không ai đọc được mật khẩu gốc, kể cả chúng tôi).
- Tên doanh nghiệp, địa chỉ ứng dụng, logo, màu thương hiệu, thông tin cửa hàng hiển thị cho khách (số điện thoại, Zalo, địa chỉ, giờ mở cửa).
- Thông tin xuất hoá đơn: tên đơn vị, mã số thuế, địa chỉ, email nhận hoá đơn; lịch sử hoá đơn và thanh toán gói dịch vụ.
- Thông tin kết nối mà doanh nghiệp tự nhập: tài khoản nhận tiền VietQR, khoá kết nối SePay, PayOS, Zalo OA, eSMS. Các khoá bí mật được mã hoá AES-256-GCM trước khi lưu.
Nhân viên (do doanh nghiệp tạo)
- Họ tên, email, tên đăng nhập, số điện thoại, mã nhân viên, chức danh, phòng ban, quản lý trực tiếp, chi nhánh, vai trò; thời điểm đăng nhập gần nhất.
- Dữ liệu công việc: đơn từ, công việc, lịch hẹn được giao, thao tác đã thực hiện.
- Chấm công (khi doanh nghiệp dùng tính năng này): thời điểm, toạ độ GPS và độ chính xác, ảnh chụp nếu doanh nghiệp yêu cầu, thông tin trình duyệt.
- Vị trí trực tiếp khi nhân viên chủ động bật “Chia sẻ vị trí cho khách” (ví dụ thợ đang tới nhà khách).
Khách hàng của cửa hàng
- Email (để đăng nhập bằng mã), họ tên, số điện thoại (không bắt buộc), địa chỉ khi đặt dịch vụ tại nhà.
- Lịch hẹn, đơn hàng, thanh toán, gói liệu trình, điểm thưởng, voucher, thẻ thành viên, đánh giá và nội dung trao đổi với cửa hàng.
- Lựa chọn nhận ưu đãi (có/không) và thời điểm bạn đồng ý.
- Gọi món tại bàn bằng QR không yêu cầu đăng nhập; đơn chỉ gắn với số bàn.
Dữ liệu kỹ thuật (mọi người dùng)
- Địa chỉ IP và thông tin thiết bị/trình duyệt trong phiên đăng nhập, nhật ký hoạt động và khi gửi mã đăng nhập.
- Đăng ký nhận thông báo đẩy của trình duyệt (khi bạn cho phép).
- Nhật ký lỗi kỹ thuật phục vụ vận hành.
Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Các ngành có dữ liệu chuyên môn nhạy cảm (y tế, dược…) chỉ được cung cấp ở bản quản lý vận hành, không lưu hồ sơ chuyên môn. Doanh nghiệp không nên nhập dữ liệu nhạy cảm vào các trường tự do.
4.Mục đích và cơ sở xử lý
| Mục đích | Dữ liệu dùng | Cơ sở |
|---|---|---|
| Tạo tài khoản, đăng nhập, phân quyền | Thông tin tài khoản, phiên đăng nhập | Thực hiện hợp đồng / sự đồng ý khi đăng ký |
| Cung cấp tính năng: đặt lịch, đơn hàng, thanh toán, điểm thưởng, chấm công, báo cáo | Dữ liệu nghiệp vụ | Thực hiện hợp đồng với doanh nghiệp; theo chỉ dẫn của doanh nghiệp |
| Gửi xác nhận, nhắc lịch, thông báo đơn hàng | Email, đăng ký thông báo đẩy, số điện thoại (nếu cửa hàng dùng Zalo/SMS) | Thực hiện dịch vụ bạn yêu cầu |
| Gửi ưu đãi, lời mời đặt lại | Email, thông báo đẩy | Chỉ khi bạn đã đồng ý; tối đa 2 tin khuyến mại đẩy mỗi tuần mỗi cửa hàng |
| Thu phí gói dịch vụ, xuất hoá đơn | Thông tin thanh toán, xuất hoá đơn | Thực hiện hợp đồng; nghĩa vụ kế toán, thuế |
| Bảo mật, chống gian lận, điều tra sự cố | IP, thiết bị, nhật ký hoạt động | Lợi ích hợp pháp trong bảo vệ hệ thống và người dùng; nghĩa vụ pháp lý |
| Hỗ trợ khi bạn yêu cầu | Thông tin bạn cung cấp khi liên hệ | Sự đồng ý của bạn |
Chúng tôi không dùng dữ liệu khách hàng của các cửa hàng để huấn luyện mô hình AI, không xây hồ sơ quảng cáo, và không gộp dữ liệu khách hàng giữa các cửa hàng với nhau.
5.Thời gian lưu trữ
| Dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu của doanh nghiệp đang dùng dịch vụ | Trong suốt thời gian sử dụng, kể cả khi gói hết hạn (chế độ chỉ xem) |
| Doanh nghiệp yêu cầu xoá | Tạm ngưng ngay, xoá vĩnh viễn sau 30 ngày |
| Bản sao lưu mã hoá | 7 bản hằng ngày, 4 bản hằng tuần, 6 bản hằng tháng — dữ liệu đã xoá tự biến mất khỏi sao lưu theo vòng đời này |
| Vị trí trực tiếp của nhân viên khi chia sẻ cho khách | 24 giờ |
| Thông báo trong ứng dụng | 180 ngày |
| Ảnh chụp khi nhân viên chấm công | 90 ngày (giờ chấm công và vị trí vẫn giữ trong bảng chấm công) |
| Tệp tải lên không còn dữ liệu nào dùng tới, ảnh của khách đã xoá tài khoản hoặc của nhân viên đã bị xoá | Xoá trong vòng 7 ngày (tệp của bản ghi đã xoá: sau 30 ngày) |
| Mã đăng nhập của khách | Hiệu lực 10 phút |
| Phiên đăng nhập, liên kết đặt lại mật khẩu đã hết hạn | Xoá sau 7 ngày kể từ khi hết hạn |
| Nhật ký hoạt động (ai làm gì, khi nào) | Trong suốt thời gian doanh nghiệp sử dụng dịch vụ; không thể sửa hay xoá từ ứng dụng |
| Hoá đơn, chứng từ thanh toán gói dịch vụ | Theo thời hạn lưu trữ chứng từ kế toán của pháp luật |
Khi khách tự xoá tài khoản tại một cửa hàng, hồ sơ, thông báo và thiết bị nhận tin của khách tại cửa hàng đó bị xoá ngay; trong danh sách khách của cửa hàng, tên được thay bằng “Khách đã xoá tài khoản” và số điện thoại, email, địa chỉ bị xoá; lịch sử lịch hẹn, đơn hàng, điểm thưởng được giữ không kèm danh tính để bảo đảm sổ sách. Tài khoản đăng nhập bằng email bị xoá hẳn khi không còn cửa hàng nào khác dùng.
Khi doanh nghiệp xoá dữ liệu cá nhân của một nhân viên, họ tên, email, số điện thoại và tên đăng nhập được thay bằng “Nhân viên đã xoá”; đơn từ và nhật ký hoạt động liên quan được giữ để bảo đảm tính toàn vẹn sổ sách.
6.Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp:
- Với doanh nghiệp bạn đang giao dịch hoặc làm việc — ví dụ cửa hàng bạn đặt lịch thấy tên, email, số điện thoại và lịch hẹn của bạn.
- Với nhà cung cấp dịch vụ hạ tầng cần thiết để vận hành (mục 7), theo hợp đồng và chỉ trong phạm vi cần thiết.
- Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
- Khi chuyển giao doanh nghiệp (sáp nhập, mua bán) — bên nhận phải tiếp tục tuân thủ chính sách này; chúng tôi sẽ thông báo trước.
7.Bên thứ ba và chuyển dữ liệu ra nước ngoài
| Nhà cung cấp | Dùng để | Dữ liệu nhận được |
|---|---|---|
| Nhà cung cấp hạ tầng máy chủ | Lưu trữ cơ sở dữ liệu, tệp, sao lưu | Toàn bộ dữ liệu dịch vụ (được cách ly theo doanh nghiệp, sao lưu được mã hoá) |
| OpenAI (Hoa Kỳ) | Trợ lý AI đề xuất thay đổi ứng dụng | Mô tả doanh nghiệp, câu trả lời phỏng vấn, yêu cầu bạn gõ và cấu trúc ứng dụng. Chỉ khi bạn dùng trợ lý AI. |
| Dịch vụ gửi email (SMTP) | Gửi mã đăng nhập, đặt lại mật khẩu, báo cáo định kỳ, thông báo | Địa chỉ email, nội dung thư |
| Google Analytics (Google, Hoa Kỳ) | Thống kê lượt truy cập trang giới thiệu dtcone.vn (không dùng trong các ứng dụng) | Trang đã xem, nguồn truy cập, loại thiết bị và trình duyệt, vị trí gần đúng suy ra từ địa chỉ IP |
| Meta Pixel (Meta Platforms, Hoa Kỳ) | Đo hiệu quả quảng cáo của DTCSoft trên Facebook / Instagram và hiển thị quảng cáo cho người đã xem trang giới thiệu dtcone.vn; trên trang đăng ký và trang xem thử, báo một lượt đăng ký thành công hoặc một lượt mở tiệm mẫu kèm tên ngành (không dùng trong các ứng dụng sau khi đăng nhập) | Trang đã xem, sự kiện “đăng ký thành công” / “bắt đầu xem thử” (không gửi tên, email, số điện thoại hay tên doanh nghiệp), địa chỉ IP, thông tin trình duyệt và thiết bị, mã cookie của Meta |
| VietQR (img.vietqr.io) | Tạo ảnh mã QR chuyển khoản | Số tài khoản nhận, số tiền, nội dung chuyển khoản |
| SePay, PayOS | Xác nhận chuyển khoản, cổng thanh toán — gói dịch vụ của DTCSoft và (nếu doanh nghiệp tự kết nối) thanh toán của khách | Mã giao dịch, số tiền, nội dung chuyển khoản |
| Zalo (ZNS), eSMS.vn | Gửi xác nhận, nhắc lịch cho khách — chỉ khi doanh nghiệp tự kết nối bằng tài khoản của mình | Số điện thoại, nội dung tin |
| Dịch vụ thông báo đẩy của trình duyệt (Apple, Google, Mozilla…) | Chuyển thông báo tới điện thoại | Nội dung thông báo đã mã hoá |
| Telegram | Cảnh báo vận hành cho kỹ sư của DTCSoft | Thông tin kỹ thuật về lỗi hệ thống, không gửi nội dung nghiệp vụ của doanh nghiệp |
Việc dùng trợ lý AI dẫn tới chuyển dữ liệu ra nước ngoài (Hoa Kỳ). Chúng tôi thực hiện các thủ tục theo quy định của pháp luật Việt Nam đối với việc chuyển dữ liệu cá nhân ra nước ngoài. Để hạn chế, hãy không nhập thông tin cá nhân của khách hàng hay nhân viên vào ô trò chuyện với trợ lý AI — trợ lý chỉ cần mô tả về cách cửa hàng hoạt động.
8.Cookie và lưu trữ trên trình duyệt
Trong các ứng dụng, chúng tôi chỉ dùng cookie cần thiết để giữ đăng nhập. Trang giới thiệu dtcone.vn có thêm cookie thống kê của Google Analytics để biết trang nào được xem nhiều và cookie quảng cáo của Meta Pixel để đo hiệu quả quảng cáo trên Facebook / Instagram. Các ứng dụng không có cookie quảng cáo. Bạn có thể chặn các cookie này trong cài đặt trình duyệt, bằng tiện ích chặn theo dõi hoặc trong phần cài đặt quảng cáo của tài khoản Facebook mà không ảnh hưởng tới việc dùng dịch vụ.
| Tên | Mục đích | Thời hạn |
|---|---|---|
_ga, _ga_* | Google Analytics: phân biệt lượt truy cập trang giới thiệu dtcone.vn (chỉ trên trang giới thiệu) | Tối đa 2 năm |
_fbp | Meta Pixel: nhận biết trình duyệt đã xem trang giới thiệu dtcone.vn, trang đăng ký hoặc trang xem thử để đo và hiển thị quảng cáo (chỉ trên những nơi này) | 90 ngày |
dtc_rt | Giữ đăng nhập cho chủ doanh nghiệp và nhân viên (HttpOnly — mã trang không đọc được) | 12 giờ, hoặc 30 ngày nếu chọn “Ghi nhớ đăng nhập” |
dtc_crt | Giữ đăng nhập cho khách hàng (HttpOnly) | 60 ngày |
dtc_pa | Phiên của quản trị viên nền tảng DTCSoft | 12 giờ |
Ngoài ra, trình duyệt có thể lưu một số tuỳ chọn giao diện (giao diện sáng/tối, thanh bên thu gọn) trong bộ nhớ cục bộ. Các tuỳ chọn này không chứa dữ liệu cá nhân và không gửi về máy chủ.
9.Bảo vệ dữ liệu
Các biện pháp chính: cách ly dữ liệu từng doanh nghiệp ở tầng cơ sở dữ liệu, kiểm tra quyền ở máy chủ cho mọi yêu cầu, mã hoá đường truyền HTTPS, mã hoá khoá bí mật khi lưu, băm mật khẩu bằng argon2id, nhật ký hoạt động không thể sửa từ ứng dụng, sao lưu mã hoá hằng đêm và diễn tập khôi phục hằng tháng. Chi tiết tại trang Bảo mật.
Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và các doanh nghiệp bị ảnh hưởng theo thời hạn và thủ tục pháp luật quy định, kèm các biện pháp khắc phục.
10.Quyền của bạn
Theo pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Được biết về hoạt động xử lý dữ liệu — chính sách này nhằm mục đích đó.
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý — ví dụ tắt “Nhận ưu đãi và lời mời đặt lại”, tắt thông báo đẩy. Việc rút lại không ảnh hưởng tới các xử lý đã thực hiện trước đó.
- Truy cập và chỉnh sửa — xem và sửa họ tên, số điện thoại trong mục Tài khoản; với dữ liệu khác, liên hệ cửa hàng hoặc chúng tôi.
- Xoá dữ liệu và hạn chế xử lý, phản đối xử lý trong các trường hợp pháp luật cho phép.
- Được cung cấp bản sao dữ liệu của mình.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.
Cách gửi yêu cầu
- Khách hàng của một cửa hàng: tự sửa tên, số điện thoại và lựa chọn nhận ưu đãi trong mục Tài khoản của app; tự xoá tài khoản tại cửa hàng đó ngay trong app (khi không còn lịch hẹn sắp tới).
- Nhân viên của một cửa hàng: liên hệ cửa hàng đó trước (thông tin liên hệ có trong app). Cửa hàng có công cụ để sửa hoặc xoá thông tin của bạn.
- Hoặc gửi email tới [email protected], ghi rõ: họ tên, email bạn dùng để đăng nhập, tên cửa hàng (nếu có) và yêu cầu cụ thể.
- Chúng tôi có thể đề nghị xác minh danh tính trước khi thực hiện, để tránh người khác yêu cầu thay bạn.
- Chúng tôi phản hồi trong thời hạn pháp luật quy định, và thông báo rõ lý do nếu không thể thực hiện một phần yêu cầu (ví dụ dữ liệu phải lưu theo quy định về kế toán).
11.Trẻ em
DTC One phục vụ doanh nghiệp và người trưởng thành. Một số ngành (trung tâm giáo dục, khu vui chơi…) có thể lưu thông tin về trẻ em do phụ huynh hoặc người giám hộ cung cấp cho doanh nghiệp. Trong các trường hợp đó, doanh nghiệp chịu trách nhiệm thu thập sự đồng ý của cha mẹ hoặc người giám hộ theo quy định của pháp luật.
12.Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật ngày ở đầu trang và thông báo trên trang quản lý hoặc qua email trước khi áp dụng. Các phiên bản trước được lưu và cung cấp khi bạn yêu cầu.
13.Liên hệ
Công ty TNHH Giải pháp Phần mềm DTC — Bộ phận bảo vệ dữ liệu cá nhân
Địa chỉ: Số 222 Nguyễn Bính, Phường Nam Định, Tỉnh Ninh Bình
Email: [email protected] · Điện thoại: 0973 393 165