Chính sách thu thập, xử lý và bảo vệ dữ liệu cá nhân

1. Giải thích từ ngữ

2. Cơ sở pháp lý

Việc thu thập và xử lý dữ liệu cá nhân trên MonkeyPOS tuân theo pháp luật Việt Nam hiện hành, trong đó có:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
• Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ 01/07/2026;
• Các văn bản sửa đổi, bổ sung, thay thế các văn bản trên tại từng thời điểm.

3. Dữ liệu thu thập và vai trò của MonkeyTech

Chúng tôi chỉ thu thập dữ liệu cần thiết để MonkeyPOS hoạt động. Vai trò của MonkeyTech khác nhau theo từng nhóm dữ liệu:

MonkeyPOS không thu thập số căn cước, dân tộc, tôn giáo hay dữ liệu sức khoẻ, và không lưu số thẻ ngân hàng của bất kỳ ai. Thanh toán chuyển khoản dùng mã VietQR do ngân hàng của cửa hàng nhận tiền; MonkeyPOS chỉ lưu số tiền, nội dung chuyển khoản và trạng thái đã nhận.

Với dữ liệu bán hàng và dữ liệu khách mua hàng, cửa hàng quyết định dữ liệu nào được ghi nhận, nhân viên nào được xem, dùng vào việc gì và giữ trong bao lâu. Cửa hàng có trách nhiệm có cơ sở hợp pháp (như sự đồng ý của khách khi đăng ký thành viên) trước khi ghi nhận và sử dụng dữ liệu của khách mua hàng, kể cả khi gửi tin chăm sóc khách hàng qua Zalo.

4. Mục đích sử dụng dữ liệu

Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản, xác thực khi đăng nhập, duy trì phiên đăng nhập trên từng máy bán hàng.
• Thực hiện các chức năng cửa hàng sử dụng: bán tại quầy, gọi món qua QR, đặt món online, giao hàng, in hoá đơn và phiếu bếp, chốt ca, quản lý kho, khuyến mãi, tích điểm, hạng thành viên, báo cáo.
• Gửi thông báo đẩy về đơn mới, đơn cần xác nhận và hoá đơn bán hàng tới thiết bị của nhân viên được phân quyền.
• Gửi tin chăm sóc khách hàng qua Zalo (cảm ơn sau đơn, cộng điểm, sinh nhật, nhắc voucher, mời đánh giá) khi cửa hàng bật tính năng và kết nối Zalo OA của cửa hàng.
• Tiếp nhận và xử lý yêu cầu hỗ trợ, khiếu nại.

Đây là các mục đích bắt buộc để dịch vụ chạy được. Nếu dữ liệu bắt buộc không được cung cấp hoặc bị rút lại, một số chức năng hoặc cả tài khoản có thể không dùng được.

Bảo đảm an toàn hệ thống

• Phát hiện và ngăn chặn đăng nhập trái phép, dò mật khẩu, đặt đơn giả, truy cập chéo giữa các cửa hàng.
• Ghi nhật ký kỹ thuật để điều tra sự cố và khôi phục dữ liệu khi cần.

Những gì chúng tôi không làm

• Không bán dữ liệu cá nhân, dữ liệu bán hàng hay danh sách khách hàng của cửa hàng.
• Không hiển thị quảng cáo trong MonkeyPOS và không dùng dữ liệu khách mua hàng để quảng cáo cho bên khác.
• Không phân tích nội dung dữ liệu bán hàng của cửa hàng cho mục đích riêng của MonkeyTech.
• Chỉ gửi thông tin về sản phẩm, dịch vụ mới của MonkeyTech khi bạn đồng ý riêng, và bạn có thể từ chối bất cứ lúc nào.

5. Quyền truy cập của ứng dụng

Ứng dụng MonkeyPOS chỉ dùng các quyền sau, và chỉ khi cần cho chức năng tương ứng:

Ứng dụng không đọc danh bạ, tin nhắn, ảnh hay tệp trên thiết bị, trừ ảnh bạn tự chọn để tải lên (như ảnh món, logo cửa hàng).

6. Nhà cung cấp và chia sẻ dữ liệu

Để vận hành MonkeyPOS, chúng tôi dùng một số nhà cung cấp. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình:

Chuyển dữ liệu ra nước ngoài

Cloudflare, Google, Apple, Telegram, Resend, Photon và OpenStreetMap có hạ tầng đặt ngoài Việt Nam, vì vậy phần dữ liệu nêu ở bảng trên có thể được chuyển ra nước ngoài khi bạn dùng chức năng tương ứng. Cơ sở dữ liệu chính không được lưu ở nước ngoài, trừ bản sao lưu đã mã hoá. MonkeyTech có trách nhiệm lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định.

Chia sẻ trong trường hợp khác

• Theo chỉ dẫn hoặc sự đồng ý của cửa hàng hoặc của chính bạn.
• Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Khi MonkeyTech tổ chức lại, sáp nhập hoặc chuyển nhượng doanh nghiệp theo quy định pháp luật; bên nhận phải tiếp tục thực hiện Chính sách này.

7. Lưu trữ, bảo mật và thời gian lưu

• Cơ sở dữ liệu chính đặt trên máy chủ tại TP. Hồ Chí Minh, Việt Nam.
• Dữ liệu của mỗi cửa hàng được tách riêng: nhân viên chỉ truy cập được dữ liệu của cửa hàng mình, trong phạm vi được phân quyền.
• Mật khẩu và mã PIN được băm; kết nối luôn mã hoá HTTPS.
• Dữ liệu được sao lưu hằng ngày để khôi phục khi có sự cố; bản sao lưu đưa ra khỏi máy chủ đều được mã hoá; bản sao lưu cũ tự xoay vòng.

Dữ liệu được lưu trong thời gian cửa hàng còn sử dụng MonkeyPOS. Khi cửa hàng ngừng sử dụng và yêu cầu xoá, chúng tôi xoá dữ liệu của cửa hàng đó khỏi hệ thống; bản sao lưu chứa dữ liệu đã xoá sẽ mất đi theo chu kỳ xoay vòng. Chúng tôi có thể giữ lại một phần dữ liệu khi pháp luật yêu cầu lưu trữ hoặc cơ quan nhà nước có yêu cầu hợp pháp. Nghĩa vụ lưu sổ sách, hoá đơn bán hàng theo pháp luật kế toán và thuế thuộc về cửa hàng; cửa hàng nên tải về dữ liệu cần lưu trước khi yêu cầu xoá.

8. Quyền của chủ thể dữ liệu

• Được biết dữ liệu nào của mình đang được xử lý và vì mục đích gì.
• Được xem và được cung cấp bản sao dữ liệu của mình.
• Đồng ý hoặc rút lại sự đồng ý với các mục đích không bắt buộc, như nhận tin chăm sóc khách hàng qua Zalo.
• Yêu cầu chỉnh sửa, xoá dữ liệu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Yêu cầu hạn chế xử lý hoặc phản đối việc xử lý cho mục đích không bắt buộc.
• Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật khi quyền về dữ liệu cá nhân bị xâm phạm.

Nếu bạn là khách mua hàng, cửa hàng nơi bạn mua là bên kiểm soát dữ liệu của bạn. Bạn nên gửi yêu cầu cho cửa hàng trước; MonkeyTech hỗ trợ cửa hàng thực hiện. Nếu cửa hàng không phản hồi, bạn có thể liên hệ trực tiếp với chúng tôi.

Gửi yêu cầu qua email info@monkeytech.vn. Chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý. Sau khi nhận yêu cầu hợp lệ, chúng tôi phản hồi trong 02 ngày làm việc và thực hiện trong thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP: xem, cung cấp, chỉnh sửa trong 10 ngày; rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xoá dữ liệu trong 20 ngày (30 ngày nếu cần bên thứ ba). Khi không thể thực hiện vì lý do pháp luật cho phép, chúng tôi thông báo lý do cho bạn.

9. Xoá tài khoản và dữ liệu

Nhân viên tự xoá tài khoản ngay trong ứng dụng: Tài khoản, mục Xoá tài khoản MonkeyTech. Hướng dẫn chi tiết, dữ liệu bị xoá và dữ liệu được giữ lại ở trang Xoá tài khoản MonkeyPOS.

10. Trách nhiệm của MonkeyTech

• Công khai rõ loại dữ liệu, mục đích, cách xử lý và các bên liên quan như trong Chính sách này.
• Áp dụng biện pháp kỹ thuật và quy chế nội bộ để ngăn truy cập trái phép, rò rỉ, mất mát dữ liệu.
• Chỉ nhân sự được giao nhiệm vụ mới được truy cập dữ liệu của cửa hàng, khi cần cho việc hỗ trợ theo yêu cầu của cửa hàng, khắc phục sự cố hoặc theo yêu cầu hợp pháp của cơ quan nhà nước.
• Khi xảy ra sự cố lộ, mất dữ liệu: khoanh vùng và khắc phục ngay, báo ngay cho cửa hàng bị ảnh hưởng, và thông báo cơ quan có thẩm quyền trong 72 giờ theo quy định.

11. Trẻ em

MonkeyPOS là công cụ cho cửa hàng, không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Cửa hàng chịu trách nhiệm tuân thủ quy định riêng khi ghi nhận dữ liệu của khách mua hàng chưa thành niên.

12. Sửa đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi pháp luật thay đổi, khi dịch vụ thay đổi hoặc để bảo vệ dữ liệu tốt hơn. Với thay đổi ảnh hưởng đến quyền lợi của bạn, chúng tôi thông báo trên website, trong ứng dụng hoặc qua email trước hoặc tại thời điểm áp dụng, tăng phiên bản và hỏi lại bạn bằng ô đồng ý ở lần đăng nhập kế tiếp.

13. Liên hệ