Chính sách bảo mật

Ứng dụng bán hàng PosS (mã ứng dụng com.panda.pos)

Có hiệu lực từ 23/08/2026

1. Tổng quan

PosS là ứng dụng quản lý bán hàng dành cho chủ cửa hàng và nhân viên bán hàng. Ứng dụng giúp ghi nhận đơn hàng, quản lý sản phẩm, tồn kho, khách hàng, công nợ và thanh toán.

Tài liệu này giải thích ứng dụng thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai và bạn có những quyền nào. Chính sách áp dụng cho ứng dụng PosS trên Android và các dịch vụ máy chủ đi kèm tại tên miền hm18.vn.

Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu để quảng cáo và không chia sẻ dữ liệu với bên môi giới dữ liệu.

2. Dữ liệu chúng tôi thu thập

Ứng dụng chỉ thu thập dữ liệu cần cho việc bán hàng:

  • Thông tin tài khoản: tên đăng nhập, họ tên, số điện thoại hoặc email, vai trò và cửa hàng bạn thuộc về. Mật khẩu được lưu dưới dạng băm, chúng tôi không đọc được mật khẩu của bạn.
  • Dữ liệu kinh doanh do bạn nhập: sản phẩm, danh mục, giá, tồn kho, đơn hàng, phiếu thu chi, phiếu nhập xuất kho.
  • Thông tin khách hàng do bạn nhập: tên, số điện thoại, địa chỉ giao hàng, lịch sử mua và công nợ. Bạn là bên quyết định nhập những thông tin này; chúng tôi lưu giữ và xử lý thay bạn.
  • Hình ảnh và tệp: ảnh sản phẩm, ảnh đính kèm chứng từ và tệp gửi trong hội thoại hỗ trợ.
  • Nội dung hỗ trợ: tin nhắn trao đổi với bộ phận hỗ trợ. Nếu bạn thực hiện cuộc gọi thoại hoặc video trong ứng dụng, âm thanh và hình ảnh được truyền qua máy chủ của chúng tôi để kết nối cuộc gọi.
  • Thông tin kỹ thuật: loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, địa chỉ IP, thời điểm và nội dung tóm tắt của các yêu cầu tới máy chủ. Dữ liệu này dùng để chẩn đoán sự cố và phát hiện truy cập bất thường.
  • Mã thiết bị nhận thông báo: một chuỗi định danh do dịch vụ Firebase Cloud Messaging của Google cấp, dùng để gửi thông báo đơn hàng và thanh toán tới đúng máy của bạn.

Ứng dụng không thu thập vị trí, không đọc danh bạ, không đọc tin nhắn SMS, không theo dõi hành vi của bạn trên các ứng dụng khác và không tích hợp bất kỳ công cụ phân tích hay quảng cáo nào.

3. Quyền thiết bị và lý do sử dụng

QuyềnDùng để làm gì
Máy ảnhQuét mã vạch sản phẩm, chụp ảnh sản phẩm và chứng từ, thực hiện cuộc gọi video hỗ trợ.
MicroChỉ dùng khi bạn thực hiện cuộc gọi thoại hoặc video trong ứng dụng.
Ảnh và tệp phương tiệnChọn ảnh có sẵn để gắn vào sản phẩm hoặc chứng từ.
Gửi thông báoBáo đơn hàng mới, thanh toán và tin nhắn hỗ trợ.
Truy cập thông báoTuỳ chọn, mặc định tắt. Xem mục 4.
Sinh trắc học (vân tay, khuôn mặt)Đăng nhập nhanh. Việc đối chiếu do hệ điều hành Android thực hiện; ứng dụng chỉ nhận kết quả đúng hoặc sai và không bao giờ tiếp cận dữ liệu sinh trắc học của bạn.
Hiển thị trên ứng dụng khácHiện màn hình cuộc gọi đến khi bạn đang dùng ứng dụng khác.
Chạy nền, giữ máy thứcDuy trì cuộc gọi và đồng bộ dữ liệu khi màn hình tắt.

4. Quyền truy cập thông báo — đối soát chuyển khoản

Đây là quyền nhạy cảm. Chúng tôi giải thích chi tiết để bạn quyết định.

PosS có một tính năng tuỳ chọn giúp tự động ghi nhận thanh toán khi khách chuyển khoản: ứng dụng đọc thông báo báo có tiền của ứng dụng ngân hàng, tìm mã đơn hàng và số tiền trong đó, rồi ghi nhận vào đúng đơn.

Cách tính năng này hoạt động:

  • Mặc định tắt hoàn toàn. Tính năng chỉ chạy sau khi bạn chủ động bật trong phần Cài đặt và tự cấp quyền trong phần cài đặt của hệ điều hành.
  • Bạn chọn ứng dụng nào được đọc. Ứng dụng hiển thị danh sách để bạn tick chọn đúng ứng dụng ngân hàng của mình. Khi danh sách còn trống, không thông báo nào được xử lý.
  • Nội dung thông báo được xử lý ngay trên máy bạn. Ứng dụng chỉ tách ra mã đơn hàng và số tiền. Nội dung thông báo không được gửi lên máy chủ, không được lưu trữ và không được chia sẻ với bất kỳ ai.
  • Thông báo không chứa mã đơn hàng của bạn sẽ bị bỏ qua và không để lại dấu vết nào.
  • Bạn có thể tắt tính năng hoặc thu hồi quyền bất kỳ lúc nào trong Cài đặt của ứng dụng hoặc của hệ điều hành.

Chúng tôi không dùng quyền này cho bất kỳ mục đích nào khác ngoài việc đối soát thanh toán cho đơn hàng của chính cửa hàng bạn.

5. Dữ liệu lưu trên thiết bị

PosS hoạt động được khi mất mạng. Để làm điều đó, ứng dụng lưu một bản sao dữ liệu cửa hàng (sản phẩm, khách hàng, đơn hàng gần đây) trong bộ nhớ riêng của ứng dụng trên máy bạn. Bản sao này chỉ ứng dụng PosS đọc được.

Khi bạn đăng xuất hoặc gỡ cài đặt ứng dụng, bản sao này bị xoá khỏi thiết bị.

6. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp sau:

  • Google (Firebase Cloud Messaging): nhận mã thiết bị và nội dung thông báo đẩy để chuyển tới máy bạn.
  • Dịch vụ đối soát chuyển khoản (SePay, Casso): chỉ liên quan khi bạn thanh toán gói dịch vụ bằng chuyển khoản ngân hàng. Các dịch vụ này đọc giao dịch đến trên tài khoản ngân hàng của chúng tôi để xác nhận khoản thanh toán của bạn, nên thấy được tên người chuyển, số tiền và nội dung chuyển khoản. Chúng tôi không gửi dữ liệu tài khoản hay dữ liệu kinh doanh của bạn sang các dịch vụ này.
  • Trong nội bộ cửa hàng của bạn: dữ liệu được chia sẻ giữa các tài khoản thuộc cùng một cửa hàng, theo phân quyền do chủ cửa hàng thiết lập. Dữ liệu của các cửa hàng khác nhau được tách biệt.
  • Theo yêu cầu pháp luật: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.

Mọi dịch vụ máy chủ khác mà ứng dụng kết nối tới (giao diện lập trình, tìm kiếm, lưu trữ tệp, nhật ký kỹ thuật, máy chủ cuộc gọi) đều do chúng tôi tự vận hành dưới tên miền hm18.vn, không phải dịch vụ của bên thứ ba.

7. Lưu trữ và thời gian giữ dữ liệu

Dữ liệu kinh doanh được giữ trong suốt thời gian cửa hàng của bạn còn sử dụng dịch vụ, vì đây là sổ sách bán hàng của bạn. Nhật ký kỹ thuật được giữ trong thời gian ngắn phục vụ chẩn đoán sự cố rồi xoá tự động.

Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân gắn với tài khoản sẽ được xoá theo mục 9.

8. Bảo mật

Toàn bộ liên lạc giữa ứng dụng và máy chủ được mã hoá bằng HTTPS. Mật khẩu được lưu dưới dạng băm. Truy cập dữ liệu được kiểm soát theo tài khoản, vai trò và cửa hàng.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo qua ứng dụng hoặc qua thông tin liên hệ bạn đã đăng ký.

9. Quyền của bạn và cách xoá tài khoản

Bạn có quyền:

  • Xem và chỉnh sửa thông tin tài khoản ngay trong ứng dụng.
  • Yêu cầu bản sao dữ liệu của bạn.
  • Yêu cầu xoá tài khoản và dữ liệu cá nhân. Trong ứng dụng, vào Tài khoản → Xoá tài khoản. Bạn cũng có thể gửi thư tới hotro@hm18.vn từ địa chỉ bạn đã đăng ký. Sau khi gửi yêu cầu, bạn sẽ được đăng xuất khỏi mọi thiết bị và dữ liệu chỉ bị xoá vĩnh viễn khi hết thời gian ân hạn. Trong thời gian đó bạn có thể huỷ yêu cầu ngay trong ứng dụng nếu đổi ý. Quản trị viên có thêm lựa chọn xoá toàn bộ cửa hàng.

Lưu ý: một số chứng từ bán hàng có thể phải giữ lại để đáp ứng nghĩa vụ kế toán và thuế theo quy định pháp luật, ngay cả sau khi tài khoản bị xoá. Phần giữ lại được tách khỏi thông tin định danh cá nhân ở mức tối đa có thể.

10. Trẻ em

PosS là công cụ dành cho hoạt động kinh doanh, không hướng tới trẻ em và không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật nội dung tại trang này và điều chỉnh ngày hiệu lực ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo thêm trong ứng dụng.

12. Liên hệ

Mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, xin liên hệ Đội ngũ vận hành PosS:

hotro@hm18.vn