Chính sách quyền riêng tư
Cập nhật lần cuối: 04/07/2026
1. Giới thiệu
LalaPos ("chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng ứng dụng và dịch vụ LalaPos.
Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản trong Chính sách này.
2. Thông tin chúng tôi thu thập
2.1. Thông tin bạn cung cấp
- Họ tên, địa chỉ email, số điện thoại khi đăng ký tài khoản
- Thông tin cửa hàng: tên, địa chỉ, lĩnh vực kinh doanh
- Dữ liệu kinh doanh: sản phẩm, đơn hàng, khách hàng, nhân viên, kho hàng
- Thông tin thanh toán (chỉ lưu trạng thái đăng ký, không lưu số thẻ)
2.2. Thông tin thu thập tự động
- Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản ứng dụng
- Địa chỉ IP và dữ liệu kết nối mạng
- Nhật ký sử dụng ứng dụng và báo cáo lỗi
- Dữ liệu phiên làm việc (session)
2.3. Thông tin từ bên thứ ba
- Thông tin hồ sơ cơ bản (tên, email, ảnh đại diện) từ Google khi đăng nhập bằng Google
- Thông tin hồ sơ cơ bản từ Facebook khi đăng nhập bằng Facebook
- Thông tin giao dịch từ Google Play Billing nếu đăng ký qua ứng dụng Android
3. Mục đích sử dụng thông tin
Chúng tôi sử dụng thông tin thu thập để:
- Cung cấp, vận hành và cải thiện dịch vụ LalaPos
- Xác thực danh tính và bảo mật tài khoản
- Xử lý thanh toán và quản lý đăng ký dịch vụ
- Gửi thông báo quan trọng liên quan đến tài khoản và dịch vụ
- Hỗ trợ kỹ thuật và xử lý yêu cầu của bạn
- Phân tích việc sử dụng để cải thiện trải nghiệm người dùng
- Tuân thủ các nghĩa vụ pháp lý
4. Chia sẻ thông tin với bên thứ ba
Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:
- Nhà cung cấp dịch vụ hạ tầng: Nhost/Hasura (lưu trữ cơ sở dữ liệu), các dịch vụ đám mây để vận hành hệ thống.
- Xử lý thanh toán: Google Play Billing (cho người dùng Android) và các cổng thanh toán được chứng nhận.
- Quản lý đăng ký: RevenueCat để quản lý vòng đời subscription (chỉ nhận dữ liệu giao dịch ẩn danh).
- Xác thực: Google OAuth và Facebook OAuth khi bạn chọn đăng nhập bằng các dịch vụ này.
- Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật.
Tất cả bên thứ ba đều cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn của chúng tôi.
5. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn, bao gồm:
- Mã hóa dữ liệu trong quá trình truyền (HTTPS/TLS)
- Mã hóa mật khẩu bằng thuật toán bcrypt
- Kiểm soát truy cập dựa trên vai trò (RBAC)
- Sao lưu dữ liệu định kỳ
- Giám sát bảo mật liên tục
6. Lưu trữ dữ liệu
Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Chúng tôi lưu giữ dữ liệu trong suốt thời gian tài khoản hoạt động và thêm 30 ngày sau khi tài khoản bị xóa, sau đó dữ liệu sẽ được xóa vĩnh viễn.
7. Quyền của bạn
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Truy cập: Yêu cầu xem dữ liệu chúng tôi lưu trữ về bạn
- Chỉnh sửa: Cập nhật thông tin không chính xác
- Xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan
- Xuất: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được
- Phản đối: Từ chối một số loại xử lý dữ liệu nhất định
Để thực hiện các quyền này, vui lòng liên hệ qua email support@lalapos.net.
8. Trẻ em
Dịch vụ LalaPos không dành cho người dùng dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 13 tuổi. Nếu bạn cho rằng chúng tôi vô tình thu thập thông tin của trẻ em, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email hoặc thông báo trong ứng dụng. Ngày cập nhật lần cuối được ghi ở đầu trang này.
10. Liên hệ
Nếu có câu hỏi hoặc yêu cầu liên quan đến Chính sách quyền riêng tư, vui lòng liên hệ:
- Email: support@lalapos.net
- Website: lalapos.net