Chính Sách Bảo Mật

1. Giới thiệu và Chủ thể vận hành

ChotMon.vn hiện được vận hành bởi cá nhân Danh Bửu Châu.

  • Tư cách: Cá nhân vận hành nền tảng ChotMon.vn
  • Địa chỉ liên hệ: 16 Lê Thị Ánh, Phường Đông Hưng Thuận, Thành phố Hồ Chí Minh, Việt Nam
  • Email: hotro@chotmon.vn
  • Điện thoại: 0938 097 515
  • Website: https://chotmon.vn

Chính sách này cung cấp thông tin về cách ChotMon thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng truy cập, đăng ký hoặc sử dụng dịch vụ. Trong trường hợp pháp luật yêu cầu sự đồng ý của chủ thể dữ liệu, ChotMon thực hiện việc xin và quản lý sự đồng ý theo quy định pháp luật áp dụng.

2. Vai trò Xử lý và Phân loại Dữ liệu

Chúng tôi phân loại dữ liệu theo đối tượng và xác định rõ vai trò xử lý (Controller/Processor) như sau:

  • Dữ liệu Quán (Merchant/Store & Staff data): Gồm tên quán, thông tin tài khoản đăng nhập (Account data), thiết bị (Device/Log data), nhân viên và lịch sử giao dịch (Payment metadata). Đối với dữ liệu này, ChotMon đóng vai trò là Bên Kiểm soát Dữ liệu (Controller).
  • Dữ liệu Đối tác (Partner data): Gồm thông tin đăng ký Đối tác và siêu dữ liệu thanh toán, đối soát hoa hồng. Đối với dữ liệu này, ChotMon là Bên Kiểm soát Dữ liệu (Controller).
  • Dữ liệu Thực khách (End-user/Order data): Gồm thông tin đơn hàng và thông tin liên hệ (nếu có) khi thực khách đặt món. Đối với dữ liệu này, Quán (Merchant) đóng vai trò Bên Kiểm soát Dữ liệu (quyết định mục đích và phạm vi thu thập), còn ChotMon chỉ hoạt động với tư cách Bên Xử lý Dữ liệu (Processor) nhằm cung cấp nền tảng theo yêu cầu của Quán.
  • Dữ liệu Hỗ trợ (Support data): Thông tin được cung cấp qua các kênh hỗ trợ khách hàng.

ChotMon cam kết tuyệt đối không bán dữ liệu của Quán, Đối tác hay Thực khách cho bất kỳ bên thứ ba nào.

3. Dịch vụ Bên thứ ba & Xử lý Xuyên biên giới

Bên thứ ba: ChotMon có thể sử dụng các nhà cung cấp dịch vụ để hỗ trợ vận hành nền tảng (Cloud infrastructure, Database/Authentication, Dịch vụ SMS/OTP, Payment services, và các nhà cung cấp kỹ thuật khác). Các bên thứ ba này chỉ được phép tiếp cận và xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý, hợp đồng áp dụng.

Dữ liệu Xuyên biên giới: Một số nhà cung cấp hạ tầng hoặc dịch vụ kỹ thuật có thể xử lý dữ liệu tại các địa điểm khác nhau tùy cấu hình dịch vụ. Khi hoạt động xử lý dữ liệu xuyên biên giới thuộc trường hợp pháp luật điều chỉnh, ChotMon thực hiện các nghĩa vụ áp dụng theo quy định pháp luật.

4. Thời gian Lưu trữ (Retention)

Dữ liệu được lưu giữ trong thời gian cần thiết cho mục đích xử lý, cung cấp dịch vụ, bảo mật, giải quyết tranh chấp và thực hiện các nghĩa vụ pháp luật áp dụng.

Dữ liệu khi đóng cửa hàng: Việc Chủ Quán sử dụng chức năng đóng cửa hàng là việc ngừng hoạt động vận hành của cửa hàng trên ChotMon và không đồng nghĩa với việc tự động xóa dữ liệu. Sau khi cửa hàng được đóng, một số dữ liệu liên quan đến đơn hàng, thanh toán, lịch sử vận hành, lịch sử quản lý và cấu hình có thể tiếp tục được lưu giữ trong thời gian cần thiết để cung cấp và quản lý dịch vụ, bảo đảm an toàn và bảo mật, thực hiện đối soát, giải quyết tranh chấp và thực hiện các nghĩa vụ pháp luật áp dụng. Việc đóng cửa hàng và việc xóa hoặc giảm thiểu dữ liệu là các hoạt động khác nhau. Trường hợp cửa hàng được mở lại, các dữ liệu và cấu hình còn được lưu giữ có thể tiếp tục được sử dụng để khôi phục hoạt động của cửa hàng.

Dữ liệu khi yêu cầu đóng tài khoản: Khi Người dùng gửi yêu cầu đóng tài khoản, dữ liệu tài khoản và các dữ liệu liên quan không bị tự động xóa ngay tại thời điểm gửi yêu cầu. ChotMon duy trì thời hạn khôi phục 30 ngày kể từ thời điểm yêu cầu được hệ thống ghi nhận để Người dùng có thể khôi phục tài khoản nếu thay đổi quyết định.

Trong thời hạn này, các dữ liệu và liên kết tài khoản cần thiết cho việc khôi phục có thể tiếp tục được duy trì. Sau khi thời hạn khôi phục kết thúc, tài khoản có thể đủ điều kiện cho các bước xử lý chấm dứt tiếp theo; tuy nhiên, điều này không đồng nghĩa với việc toàn bộ dữ liệu được xóa ngay lập tức.

Một số dữ liệu, bao gồm dữ liệu giao dịch, lịch sử vận hành, thông tin phục vụ đối soát, bảo mật, giải quyết tranh chấp, lịch sử chấp thuận điều khoản hoặc các thông tin cần thiết khác, có thể tiếp tục được lưu giữ trong thời gian cần thiết cho các mục đích xử lý phù hợp và để thực hiện các nghĩa vụ pháp luật áp dụng.

Yêu cầu đóng tài khoản là một chức năng quản lý vòng đời tài khoản và không đồng nghĩa với việc Người dùng thực hiện quyền yêu cầu xóa dữ liệu cá nhân. Các yêu cầu liên quan đến quyền đối với dữ liệu cá nhân tiếp tục được xử lý theo các nội dung tương ứng của Chính sách bảo mật này.

5. Quyền của Chủ thể Dữ liệu

Chủ thể dữ liệu có các quyền cơ bản theo quy định của pháp luật áp dụng, bao gồm quyền yêu cầu truy cập, chỉnh sửa, xóa dữ liệu, hoặc rút lại sự đồng ý (khi áp dụng). Để thực hiện quyền:

  • Chỉnh sửa: Quán có thể cập nhật một số thông tin trực tiếp trên Bảng điều khiển (Dashboard).
  • Truy cập, Xóa, Rút lại đồng ý: Vui lòng gửi yêu cầu bằng văn bản/email tới hotro@chotmon.vn để được hỗ trợ thủ công theo quy trình.

Tiếp thị (Marketing): Nếu ChotMon triển khai hoạt động tiếp thị cần sự đồng ý theo pháp luật, việc xử lý sẽ được thực hiện theo cơ chế phù hợp; người dùng có thể liên hệ hotro@chotmon.vn để yêu cầu ngừng nhận thông tin trong trường hợp áp dụng.

6. Bảo mật và Xử lý Sự cố

Bảo mật: Hệ thống sử dụng kết nối mã hóa HTTPS, hệ thống xác thực tài khoản (Authentication) an toàn, chính sách bảo mật cấp dòng dữ liệu (Row Level Security), và cơ chế phân quyền truy cập theo vai trò (Role-based access). Tuy nhiên, không có môi trường truyền tải nào qua Internet là hoàn toàn rủi ro bằng không.

Xử lý Sự cố: ChotMon tiếp nhận thông tin về sự cố bảo mật qua email hotro@chotmon.vn và sẽ tiến hành xử lý, thông báo theo các nghĩa vụ pháp luật áp dụng.

7. Cookie và Công nghệ Tracking

Chúng tôi sử dụng một số tệp văn bản nhỏ (Cookies) để duy trì phiên đăng nhập (Authentication) và ghi nhận liên kết giới thiệu (Affiliate tracking) từ Đối tác, giúp hệ thống hoạt động ổn định và chính xác. Trình duyệt của bạn có thể cung cấp tính năng quản lý hoặc từ chối Cookie; tuy nhiên điều này có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

8. Trẻ em

ChotMon được thiết kế chủ yếu cho hoạt động kinh doanh F&B và không hướng tới việc trẻ em tự đăng ký tài khoản Merchant.

9. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về quyền riêng tư hoặc chính sách này, vui lòng liên hệ:

  • Email: hotro@chotmon.vn
  • Điện thoại: 0938 097 515
  • Địa chỉ: 16 Lê Thị Ánh, Phường Đông Hưng Thuận, Thành phố Hồ Chí Minh, Việt Nam
← Quay lại Trang chủ