Bỏ qua điều hướng

Chính sách bảo mật

Hiệu lực từ
Cập nhật

Chính sách này mô tả cách VPOS xử lý dữ liệu cá nhân khi bạn sử dụng website và phần mềm của chúng tôi. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025, có hiệu lực từ ngày 01/01/2026, và Nghị định 356/2025/NĐ-CP quy định chi tiết thi hành luật này.

Có hai vai trò cần phân biệt. Với dữ liệu của chính bạn — tài khoản, thông tin liên hệ, lịch sử thanh toán — VPOS là bên kiểm soát dữ liệu. Với dữ liệu khách hàng của cửa hàng mà bạn nhập vào hệ thống, bạn là bên kiểm soát và VPOS chỉ là bên xử lý theo yêu cầu của bạn.

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần cho việc cung cấp dịch vụ. Cụ thể gồm:

  • Dữ liệu tài khoản: họ tên, số điện thoại, email, mật khẩu đã băm
  • Dữ liệu cửa hàng: tên, địa chỉ, ngành hàng, mã số thuế nếu bạn cung cấp
  • Dữ liệu vận hành: đơn hàng, ca làm, thao tác của người dùng trong hệ thống
  • Dữ liệu kỹ thuật: loại thiết bị, phiên bản ứng dụng, địa chỉ IP, nhật ký lỗi
  • Dữ liệu thanh toán: gói đã mua, kỳ hạn, lịch sử giao dịch. VPOS không lưu số thẻ ngân hàng của bạn

2. Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu để tạo và vận hành tài khoản của bạn, cung cấp tính năng bạn yêu cầu, tính phí, hỗ trợ kỹ thuật, phát hiện gian lận và cải thiện sản phẩm.

Căn cứ xử lý là việc thực hiện hợp đồng dịch vụ với bạn, nghĩa vụ pháp lý của chúng tôi về kế toán và thuế, và sự đồng ý của bạn với những hoạt động nằm ngoài hai nhóm trên — chẳng hạn gửi email giới thiệu tính năng mới. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

3. Dữ liệu khách hàng của cửa hàng bạn

Khi bạn lưu số điện thoại hoặc tên khách quen vào VPOS, bạn là bên quyết định mục đích và cách thức xử lý dữ liệu đó. Bạn có trách nhiệm bảo đảm mình có căn cứ hợp pháp để thu thập, bao gồm việc thông báo cho khách hàng khi pháp luật yêu cầu.

VPOS xử lý dữ liệu này theo đúng chỉ dẫn của bạn, không dùng cho mục đích riêng, không bán và không dùng để tiếp thị cho bên thứ ba.

4. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

  • Với tổ chức cung cấp dịch vụ hoá đơn điện tử và cơ quan thuế, khi bạn sử dụng tính năng hoá đơn
  • Với đơn vị cung cấp hạ tầng máy chủ, nhắn tin và email mà chúng tôi thuê, theo hợp đồng có ràng buộc bảo mật
  • Với cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản
  • Khi có sự đồng ý rõ ràng của bạn

5. Nơi lưu trữ và thời gian lưu

Dữ liệu được lưu trên hạ tầng máy chủ đặt tại Việt Nam. Nếu phát sinh nhu cầu chuyển dữ liệu ra ngoài lãnh thổ, chúng tôi thực hiện đánh giá tác động và các thủ tục theo quy định trước khi chuyển.

Dữ liệu tài khoản được lưu trong suốt thời gian bạn sử dụng dịch vụ và 90 ngày sau khi chấm dứt. Dữ liệu chứng từ kế toán được lưu theo thời hạn pháp luật về kế toán quy định. Nhật ký kỹ thuật được lưu tối đa 12 tháng.

6. Biện pháp bảo vệ

Dữ liệu được mã hoá khi truyền qua mạng và khi lưu trữ. Truy cập nội bộ được phân quyền theo nguyên tắc tối thiểu và được ghi nhật ký. Chúng tôi sao lưu tự động hằng ngày và định kỳ kiểm tra khả năng khôi phục.

Nếu xảy ra sự cố xâm phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và cho bạn theo thời hạn luật định, kèm mô tả sự việc và biện pháp khắc phục.

7. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

  • Được biết dữ liệu nào đang được xử lý và xử lý vì mục đích gì
  • Truy cập, yêu cầu cung cấp bản sao dữ liệu
  • Yêu cầu chỉnh sửa dữ liệu không chính xác
  • Rút lại sự đồng ý đã cấp
  • Yêu cầu xoá dữ liệu hoặc hạn chế việc xử lý
  • Phản đối việc xử lý trong các trường hợp luật cho phép
  • Khiếu nại tới cơ quan nhà nước có thẩm quyền

8. Cách thực hiện quyền của bạn

Gửi yêu cầu tới hotro@vpos.vn hoặc gọi hotline 1900 6789. Chúng tôi xác minh danh tính của bạn rồi phản hồi trong vòng 72 giờ đối với yêu cầu đơn giản, và không quá 30 ngày đối với yêu cầu cần rà soát nhiều hệ thống.

Việc thực hiện các quyền này miễn phí. Nếu yêu cầu lặp lại nhiều lần một cách rõ ràng không hợp lý, chúng tôi có thể tính chi phí hợp lý hoặc từ chối, và sẽ nêu rõ lý do.

9. Trẻ em

VPOS là sản phẩm dành cho hoạt động kinh doanh và không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi xoá dữ liệu đó.

10. Thay đổi chính sách

Khi chính sách thay đổi theo hướng ảnh hưởng tới quyền của bạn, chúng tôi thông báo trước ít nhất 30 ngày qua email và trong ứng dụng. Bản hiện hành luôn có ngày cập nhật ở đầu trang.

11. Liên hệ về dữ liệu cá nhân

Bộ phận phụ trách bảo vệ dữ liệu cá nhân:

  • Công ty Cổ phần Công nghệ VPOS
  • Tầng 12, Toà nhà Capital Place, 29 Liễu Giai, Phường Ngọc Hà, Hà Nội
  • Hotline 1900 6789 · Email hotro@vpos.vn