Chính sách bảo mật

2.1. Dữ liệu tài khoản và Cửa hàng

Thông tin tài khoản (ví dụ: họ tên, email, số điện thoại nếu được yêu cầu); tên Cửa hàng, địa chỉ, thông tin liên hệ, danh mục/menu, hình ảnh, thông tin Wi-Fi được Cửa hàng chủ động cấu hình; dữ liệu gói dịch vụ, thẻ NFC, vị trí điểm chạm và lịch sử hỗ trợ. Dữ liệu giao dịch có thể bao gồm trạng thái thanh toán, chứng từ và hóa đơn.

2.2. Dữ liệu khi khách chạm NFC hoặc quét QR

Tùy cấu hình hệ thống, Tapwow có thể ghi nhận: thời gian và trang được truy cập; mã định danh của thẻ hoặc mã QR, bàn/quầy/khu vực liên kết với thẻ; thao tác chọn menu, Wi-Fi, mạng xã hội, liên kết đánh giá; thông tin kỹ thuật cần thiết như địa chỉ IP, loại trình duyệt, thiết bị, nhật ký bảo mật và cookie hoặc mã định danh được sử dụng hợp lệ.

Một lượt chạm NFC hoặc quét QR không mặc nhiên cho biết họ tên hay danh tính thực của khách. Việc thống kê khách truy cập duy nhất hoặc khách quay lại có thể dựa trên tín hiệu thiết bị/trình duyệt và chịu các giới hạn kỹ thuật.

2.3. Phản hồi và chương trình khách hàng thân thiết

Khi khách gửi phản hồi, hệ thống có thể lưu điểm đánh giá, bình luận, thời gian gửi và thông tin liên hệ do khách tự nguyện cung cấp. Nếu chương trình khách hàng thân thiết được kích hoạt, hệ thống có thể xử lý lịch sử lượt ghé, điểm/stamp, voucher và mã định danh phục vụ việc ghi nhận quyền lợi. Những thông tin này có thể là dữ liệu cá nhân nếu có khả năng liên kết với một cá nhân cụ thể.

Tapwow xử lý dữ liệu trong phạm vi cần thiết để: cung cấp trang cửa hàng và điểm chạm NFC/QR; quản lý thuê bao và giao dịch; phục vụ yêu cầu của người dùng; chuyển phản hồi đến Cửa hàng; thống kê lượt xem, tương tác và hiệu quả từng điểm chạm; hỗ trợ chương trình khách hàng thân thiết nếu được kích hoạt; bảo đảm an toàn, phát hiện lạm dụng và thực hiện nghĩa vụ pháp lý.

Việc sử dụng thông tin liên hệ để quảng cáo, gửi khuyến mãi hoặc tiếp thị trực tiếp chỉ thực hiện trên cơ sở phù hợp và theo lựa chọn của người nhận khi pháp luật yêu cầu.

Tapwow cung cấp thông báo phù hợp về loại dữ liệu, mục đích và hoạt động xử lý tại thời điểm thu thập. Đối với các hoạt động cần sự đồng ý theo pháp luật, người dùng sẽ có phương thức thể hiện sự đồng ý tự nguyện, cụ thể và được hướng dẫn cách rút lại.

Việc từ chối một hoạt động xử lý không thiết yếu có thể khiến một số tiện ích cá nhân hóa hoặc chương trình tích điểm không hoạt động, nhưng không mặc nhiên ngăn người dùng xem thông tin công khai của Cửa hàng.

Thẻ NFC hoặc mã QR có thể dẫn tới một địa chỉ liên kết động được gắn với Cửa hàng, chi nhánh và vị trí đặt thẻ. Thông qua địa chỉ này, Tapwow có thể ghi nhận hoạt động truy cập để hiển thị thống kê cho Cửa hàng.

Nếu sử dụng cookie hoặc mã định danh thiết bị/trình duyệt để phân tích khách truy cập hoặc vận hành chương trình khách hàng thân thiết, Tapwow sẽ công bố loại công nghệ, mục đích, thời hạn sử dụng và lựa chọn phù hợp. Nhận diện khách quay lại không đồng nghĩa xác thực danh tính thật; dữ liệu có thể thay đổi khi người dùng đổi thiết bị, dùng trình duyệt khác, xóa cookie hoặc truy cập ở chế độ riêng tư. Tapwow không mặc định theo dõi cá nhân xuyên thiết bị.

Thông tin mà Cửa hàng chủ động công bố (như tên, địa chỉ, menu, hình ảnh, liên kết) có thể được hiển thị trên trang công khai. Nội dung phản hồi và báo cáo tương tác có thể được cung cấp cho Cửa hàng tương ứng và nhân sự được phân quyền để hỗ trợ vận hành.

Tapwow có thể sử dụng nhà cung cấp dịch vụ lưu trữ, phân phối nội dung, email, thanh toán, hỗ trợ hoặc an ninh hệ thống. Dữ liệu chia sẻ cần giới hạn trong mục đích cung cấp dịch vụ và theo thỏa thuận, yêu cầu pháp luật áp dụng. Khi người dùng chọn mở Google Maps, Google Review hoặc mạng xã hội, dữ liệu tại nền tảng đích chịu chính sách quyền riêng tư của bên thứ ba đó.

Tapwow không sử dụng việc cung cấp dịch vụ như sự cho phép mặc định để bán dữ liệu cá nhân cho bên quảng cáo. Bất kỳ việc chia sẻ dữ liệu vì mục đích khác phải có cơ sở hợp lệ và thông báo thích hợp.

Tapwow áp dụng biện pháp tổ chức và kỹ thuật phù hợp với rủi ro, có thể bao gồm bảo vệ kết nối truyền dữ liệu, cơ chế xác thực, phân quyền truy cập, theo dõi hoạt động bất thường và sao lưu theo chính sách vận hành. Việc bảo vệ thông tin đăng nhập cũng cần sự hợp tác của người quản trị Cửa hàng.

Không hệ thống trực tuyến nào có thể bảo đảm loại bỏ mọi rủi ro. Khi xảy ra sự cố ảnh hưởng tới dữ liệu, Tapwow sẽ đánh giá và thực hiện các nghĩa vụ xử lý, thông báo theo pháp luật áp dụng.

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã thông báo, việc vận hành dịch vụ và nghĩa vụ pháp luật. Thời hạn cụ thể có thể khác nhau giữa dữ liệu tài khoản, báo cáo tương tác, cookie/mã định danh, phản hồi, khách hàng thân thiết, nhật ký an ninh và chứng từ tài chính.

Hết hạn thuê bao không mặc nhiên đồng nghĩa toàn bộ dữ liệu bị xóa ngay. Khi người dùng yêu cầu xóa dữ liệu hoặc đóng tài khoản, Tapwow xem xét phạm vi có thể xóa, dữ liệu phải lưu giữ theo pháp luật và chu kỳ xử lý bản sao lưu.

Theo quy định áp dụng, người có dữ liệu có thể có quyền được biết, truy cập, yêu cầu chỉnh sửa, rút lại đồng ý, phản đối hoặc hạn chế xử lý, yêu cầu cung cấp hay xóa dữ liệu và khiếu nại về hoạt động xử lý.

Yêu cầu có thể gửi đến [email protected]. Tapwow có thể cần xác minh người yêu cầu và phối hợp với Cửa hàng liên quan trước khi xử lý, nhằm tránh cung cấp dữ liệu cho người không có thẩm quyền. Một số yêu cầu có thể bị giới hạn bởi nghĩa vụ lưu giữ hoặc ngoại lệ pháp luật.

Tài khoản quản trị được cung cấp cho những người đáp ứng điều kiện sử dụng dịch vụ và được Cửa hàng ủy quyền. Trang công khai của Cửa hàng có thể được truy cập bởi khách ở nhiều độ tuổi; vì vậy không mặc định toàn bộ Tapwow chỉ dành cho người từ 18 tuổi.

Nếu hoạt động xử lý liên quan tới dữ liệu trẻ em hoặc đối tượng cần bảo vệ, Tapwow và Cửa hàng cần áp dụng thông báo, sự đồng ý và biện pháp bảo vệ phù hợp. Người giám hộ có thể liên hệ đầu mối quyền riêng tư khi phát hiện thông tin của trẻ được xử lý không phù hợp.

Trong trường hợp sử dụng hạ tầng hoặc nhà cung cấp ở nước ngoài dẫn đến chuyển hoặc xử lý dữ liệu xuyên biên giới, Tapwow sẽ thực hiện các nghĩa vụ thông báo, đánh giá và bảo vệ dữ liệu theo pháp luật áp dụng.

Chính sách có thể được cập nhật khi dịch vụ, công nghệ hoặc yêu cầu pháp lý thay đổi. Các cập nhật quan trọng sẽ được thông báo bằng kênh phù hợp; ngày cập nhật được hiển thị tại đầu văn bản.

Đối với câu hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: [email protected]
• Trang liên hệ: https://tapwow.app/contact