Chính sách bảo mật

Poss là phần mềm quản lý bán hàng, kho, khách hàng, công nợ và trao đổi công việc. Chính sách áp dụng cho ứng dụng Android (com.panda.pos), bản web/PWA và các dịch vụ máy chủ đi kèm tại hm18.vn.

Bên vận hành xử lý dữ liệu tài khoản để cung cấp dịch vụ. Cửa hàng quyết định mục đích sử dụng dữ liệu khách hàng và nhân viên trong hoạt động kinh doanh; chúng tôi xử lý dữ liệu đó theo cấu hình và phân quyền của cửa hàng. Cửa hàng phải thông báo, có căn cứ hợp pháp và lấy sự đồng ý khi pháp luật yêu cầu trước khi nhập dữ liệu của người khác.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu cửa hàng cho quảng cáo và không chia sẻ cho bên môi giới dữ liệu.

Tài khoản: tên đăng nhập, họ tên, email, số điện thoại, ảnh đại diện nếu cung cấp, cửa hàng, vai trò, quyền và phiên đăng nhập. Mật khẩu được lưu dạng băm, không phải mật khẩu gốc.

Nghiệp vụ: sản phẩm, giá, tồn kho, đơn hàng, ca bán, phiếu thu chi, thanh toán, tài khoản ngân hàng do cửa hàng cấu hình, công nợ, kiểm kho, đặt bàn/phòng, giao hàng và hoá đơn khi sử dụng các tính năng tương ứng.

Khách hàng: tên, số điện thoại, email, địa chỉ, thông tin xuất hoá đơn, lịch sử mua, điểm tích luỹ và công nợ do cửa hàng nhập hoặc khách hàng cung cấp.

Hội thoại: nội dung tin nhắn, ảnh, tệp, ghi chú thoại, biểu cảm, trạng thái đọc và thông tin cuộc gọi như người tham gia, thời điểm và trạng thái. Gọi thoại/video dùng luồng âm thanh/hình ảnh để kết nối; tính năng gọi hiện tại không chủ động ghi âm hoặc ghi hình cuộc gọi. Ghi chú thoại trong chat là tệp lưu trữ, khác với cuộc gọi.

Kỹ thuật: địa chỉ IP, loại thiết bị, phiên bản hệ điều hành/ứng dụng, mã nhận thông báo Firebase, mã thiết bị/phiên đồng bộ, thời điểm kết nối, mã lệnh chờ gửi, kết quả xử lý và nhật ký cần thiết cho bảo mật, đối soát và xử lý sự cố.

Bản ứng dụng này không yêu cầu vị trí GPS, danh bạ hay SMS của thiết bị. Chúng tôi không dùng các dữ liệu trên để theo dõi quảng cáo giữa các ứng dụng.

Cung cấp chức năng bán hàng, kho và báo cáo; xác thực và phân quyền; đồng bộ giữa thiết bị; gửi thông báo; kết nối tin nhắn/cuộc gọi; hỗ trợ hoá đơn và giao hàng khi được bật; xử lý sự cố, chống gian lận và thực hiện nghĩa vụ pháp lý.

Việc xử lý dựa trên mục đích dịch vụ đã thông báo, sự đồng ý khi cần thiết và căn cứ hợp pháp khác theo pháp luật áp dụng. Đồng ý với điều khoản không thay thế việc xin quyền hoặc sự đồng ý riêng cho tính năng nhạy cảm.

Máy ảnh: quét mã, chụp ảnh và gọi video do bạn chủ động thực hiện. Micro: cuộc gọi và ghi chú thoại bạn chủ động tạo; cuộc gọi đang diễn ra có thể tiếp tục khi ứng dụng ở nền.

Ảnh và tệp: chọn, đính kèm hoặc lưu theo thao tác của bạn; không quét thư viện ảnh ở chế độ nền.

Thông báo, toàn màn hình, rung và giữ máy thức: báo đơn hàng, tin nhắn và cuộc gọi đến. Hiển thị trên ứng dụng khác và dịch vụ nền: giao diện cuộc gọi nổi và duy trì cuộc gọi đang diễn ra. Quyền cụ thể phụ thuộc phiên bản Android.

Sinh trắc học: hệ điều hành xác thực để mở khoá đăng nhập/dữ liệu trên thiết bị. Ứng dụng không nhận ảnh vân tay hoặc khuôn mặt dùng cho xác thực.

Các quyền tuỳ chọn được xin khi dùng tính năng và có thể thu hồi trong cài đặt hệ điều hành. Từ chối quyền làm giới hạn tính năng liên quan. Quyền gửi thông báo không phải quyền đọc thông báo ứng dụng ngân hàng; bản PowerSync Android hiện tại không tích hợp dịch vụ đọc thông báo ngân hàng.

PowerSync tải phần dữ liệu tài khoản được phép truy cập từ máy chủ về cơ sở dữ liệu cục bộ. Thao tác được hỗ trợ offline có thể nằm trong hàng đợi trên thiết bị trước khi API máy chủ kiểm tra và chấp nhận hoặc từ chối. Ghi nhận trên máy không đồng nghĩa giao dịch đã được máy chủ chấp nhận hoặc xuất hiện trên thiết bị khác.

Trên Android, cơ sở dữ liệu PowerSync được mã hoá bằng SQLCipher; khoá và thông tin đăng nhập nhạy cảm được bảo vệ qua kho lưu trữ bảo mật của hệ điều hành. Web/PWA sử dụng lưu trữ trình duyệt và không có cùng lớp SQLCipher/Keystore như Android. Hãy dùng thiết bị, hồ sơ trình duyệt và tài khoản hệ điều hành đáng tin cậy.

Đăng xuất hoặc đổi tài khoản ngắt phiên và chặn tài khoản mới đọc dữ liệu phiên cũ. Dữ liệu offline và lệnh chưa gửi có thể vẫn được giữ riêng theo danh tính để tránh mất thao tác; đăng xuất không phải yêu cầu xoá dữ liệu.

Gỡ ứng dụng hoặc xoá dữ liệu ứng dụng/trình duyệt có thể làm mất lệnh chưa gửi nhưng không tự xoá tài khoản hay dữ liệu máy chủ. Hãy kiểm tra trạng thái đồng bộ trước khi thực hiện.

Thay đổi quyền và thu hồi quyền hội thoại được áp dụng khi máy chủ kiểm tra lại và thiết bị đồng bộ. Thiết bị mất mạng có thể còn bản sao đã tải; chúng tôi không thể thu hồi tức thời dữ liệu đã xem, xuất hoặc lưu riêng.

Cửa hàng và người dùng được phân quyền nhận dữ liệu phục vụ công việc trong cùng cửa hàng, theo quyền và thành viên hội thoại.

Hạ tầng API, PowerSync và lưu trữ xử lý dữ liệu nghiệp vụ, bản sao đồng bộ, tệp và nhật ký cần thiết để vận hành. Dùng phần mềm PowerSync không đồng nghĩa toàn bộ dữ liệu được gửi tới dịch vụ đám mây của nhà cung cấp phần mềm.

Google Firebase Cloud Messaging nhận mã thiết bị và dữ liệu thông báo cần thiết để chuyển thông báo. Khi bạn chọn đăng nhập hoặc liên kết Google, Google xác thực danh tính; máy chủ kiểm tra ID token, mã định danh Google và email đã xác minh. Liên kết chỉ thực hiện sau khi xác thực tài khoản Poss hiện tại; không tự gộp tài khoản theo email. Chúng tôi không nhận mật khẩu Google.

Khi mua hoặc khôi phục gói qua Google Play, máy chủ xử lý mã giao dịch/purchase token, sản phẩm, gói, thời hạn, trạng thái và mã liên kết cửa hàng dạng không trực tiếp định danh để xác minh bản quyền, chống cấp trùng và xử lý hoàn tiền. Purchase token được bảo vệ phía máy chủ, không đồng bộ xuống các thiết bị cửa hàng. Google Play xử lý thanh toán; chúng tôi không nhận số thẻ hoặc thông tin thanh toán đầy đủ. Các dịch vụ Google có thể xử lý dữ liệu ngoài Việt Nam. Hạ tầng WebRTC/LiveKit/TURN xử lý dữ liệu kết nối và luồng âm thanh/hình ảnh khi gọi.

Nhà cung cấp hoá đơn hoặc vận chuyển nhận thông tin khách hàng, hoá đơn hoặc giao hàng cần thiết khi cửa hàng cấu hình và sử dụng tích hợp. Đơn vị đối soát như SePay/Casso xử lý thông tin chuyển khoản cần thiết khi dùng kênh thanh toán có tích hợp đó; đây không phải quyền đọc thông báo ngân hàng trên điện thoại.

Dữ liệu có thể được cung cấp cho cơ quan có thẩm quyền trong phạm vi yêu cầu hợp pháp. Tích hợp phụ thuộc cấu hình thực tế; việc chia sẻ bị giới hạn theo mục đích dịch vụ và pháp luật áp dụng, kể cả yêu cầu về chuyển dữ liệu ra nước ngoài.

Dữ liệu tài khoản và dữ liệu kinh doanh được giữ trong thời gian sử dụng dịch vụ, hoặc khi còn cần hoàn tất thao tác, xử lý yêu cầu hay thực hiện nghĩa vụ hợp pháp. Hết hạn gói không tự xoá dữ liệu kinh doanh.

Tin nhắn, tệp, nhật ký kỹ thuật và bản sao lưu có lịch lưu giữ theo cấu hình vận hành. Khi xác minh yêu cầu xoá, chúng tôi thông báo dữ liệu được xoá/ẩn danh, dữ liệu phải giữ, căn cứ và lịch xử lý cụ thể. Vô hiệu hoá tài khoản không thay thế việc xoá dữ liệu liên quan.

Chứng từ cần giữ cho kế toán, thuế, tranh chấp hoặc chống gian lận được giữ trong phạm vi và thời hạn áp dụng; không mặc định mọi dữ liệu đều phải giữ 10 năm. Bản sao người dùng khác đã xuất hoặc lưu ngoài dịch vụ không nằm trong quyền kiểm soát của chúng tôi.

Bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, cung cấp bản sao, xoá, hạn chế xử lý, rút lại sự đồng ý hoặc khiếu nại trong phạm vi pháp luật áp dụng.

Trong ứng dụng, mở Tài khoản → Xoá tài khoản. Không cần cài hoặc đăng nhập ứng dụng để yêu cầu qua trang xoá tài khoản Poss hoặc email thai.mepro@gmail.com. Không gửi mật khẩu, mã OTP hoặc khoá truy cập qua email.

Chúng tôi xác minh danh tính và phạm vi yêu cầu, rồi thông báo lịch xử lý. Luồng trong ứng dụng có thời gian ân hạn và ngày dự kiến hiển thị trước khi xác nhận; bạn có thể huỷ trong thời gian đó. Xoá tài khoản nhân viên không đồng nghĩa được phép xoá toàn bộ sổ sách cửa hàng.

Nếu dữ liệu của bạn do cửa hàng nhập, hãy liên hệ cửa hàng hoặc chúng tôi để phối hợp. Yêu cầu xoá dữ liệu không buộc bạn phải mua gói dịch vụ.

Dịch vụ sử dụng HTTPS/TLS, thông tin xác thực có thời hạn, phân quyền theo cửa hàng/tài khoản, kiểm tra quyền phía máy chủ và các biện pháp lưu trữ nêu trên. Không có hệ thống nào bảo đảm an toàn tuyệt đối. Sự cố dữ liệu được xử lý và thông báo theo nghĩa vụ pháp luật áp dụng.

Poss phục vụ hoạt động kinh doanh, không hướng tới trẻ em. Không nhập dữ liệu trẻ em nếu không có căn cứ hợp pháp và sự đồng ý cần thiết. Hãy liên hệ chúng tôi nếu phát hiện dữ liệu trẻ em bị thu thập không phù hợp.

Chính sách được cập nhật tại trang này. Thay đổi quan trọng được thông báo phù hợp trước khi áp dụng; sự đồng ý bổ sung được xin khi pháp luật yêu cầu.

Bên vận hành: Thai Tran. Liên hệ bảo mật/hỗ trợ: thai.mepro@gmail.com.