Chính sách bảo mật

Có hiệu lực từ 16/10/2026.

1. Phạm vi

Chính sách này áp dụng cho posyoo.com, my.posyoo.com và các cửa hàng chạy trên nền tảng PosYoo. Đơn vị chịu trách nhiệm là [Tên pháp nhân — cập nhật], gọi là "PosYoo". Chính sách là một phần của Điều khoản sử dụng.

2. Dữ liệu PosYoo thu thập về chủ tài khoản

• Thông tin đăng ký: họ tên, email, số điện thoại (Zalo). Mật khẩu chỉ lưu dạng băm, không ai đọc được.
• Thông tin cửa hàng: tên cửa hàng, địa chỉ web, tên miền riêng, tên app, gói đang dùng.
• Thông tin thanh toán: mã đơn, số tiền, nội dung và thời điểm chuyển khoản do ngân hàng, cổng đối soát gửi về (có thể gồm tên, số tài khoản người chuyển). PosYoo không thu thập thông tin thẻ.
• Nhật ký kỹ thuật: địa chỉ IP, thời điểm đăng nhập và thao tác quan trọng (khôi phục, tải bản sao lưu, gắn tên miền) để bảo vệ tài khoản và tra soát sự cố.

3. Mục đích sử dụng

PosYoo dùng dữ liệu tài khoản để vận hành cửa hàng, xác thực đăng nhập, đối soát thanh toán, gửi email (xác nhận, nhắc gia hạn, khôi phục mật khẩu), hỗ trợ kỹ thuật và ngăn chặn truy cập trái phép. PosYoo không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba để quảng cáo.

4. Dữ liệu cửa hàng

Dữ liệu cửa hàng (hàng hoá, đơn hàng, khách hàng, nhà cung cấp, sổ quỹ, nhân viên, ảnh tải lên) thuộc về chủ cửa hàng. Với dữ liệu này, PosYoo chỉ xử lý thay mặt chủ cửa hàng để cung cấp dịch vụ:

• Không bán, không dùng để quảng cáo, không phân tích để phục vụ bên khác.
• Không truy cập nội dung, trừ các trường hợp ở Mục 8.
• Chủ cửa hàng quyết định thu thập dữ liệu gì về khách mua hàng và chịu trách nhiệm có cơ sở hợp pháp cho việc đó.

5. Nơi lưu trữ

• Máy chủ của các cửa hàng đặt tại trung tâm dữ liệu DigitalOcean ở Singapore.
• Bản sao lưu nằm ở kho lưu trữ DigitalOcean Spaces vùng Singapore; gói Sao lưu Pro có thêm một vùng địa lý thứ hai.
• Dữ liệu tài khoản và thanh toán nằm trên hệ thống quản lý của PosYoo.

Khi sử dụng dịch vụ, chủ tài khoản đồng ý với việc lưu trữ dữ liệu tại các địa điểm này.

6. Cách PosYoo bảo vệ dữ liệu

• Cô lập: mỗi cửa hàng chạy trong container riêng với giới hạn RAM, CPU và ổ đĩa riêng, hệ thống file gốc chỉ đọc, không chạy bằng quyền root; các cửa hàng không liên lạc được với nhau.
• Mã hoá đường truyền: HTTPS tự động cho mọi địa chỉ, HSTS 1 năm, cùng các header bảo mật chặt.
• Đăng nhập: mật khẩu băm, giới hạn 10 lần đăng nhập sai trong 15 phút cho mỗi tài khoản.
• Phân quyền: chủ cửa hàng cấp quyền cho nhân viên theo từng trang và từng loại dữ liệu.

Không có biện pháp nào an toàn tuyệt đối. Khi có sự cố ảnh hưởng tới dữ liệu, PosYoo xử lý ngay và thông báo cho chủ tài khoản bị ảnh hưởng theo quy định pháp luật.

7. Sao lưu

Mọi cửa hàng được sao lưu tự động hằng ngày. Bản sao gồm database, ảnh tải lên và icon app, được mã hoá AES-256-GCM bằng khoá riêng của từng cửa hàng; khoá này lại được mã hoá bằng khoá chủ của hệ thống. Bản sao bị sửa dù một byte sẽ giải mã thất bại thay vì khôi phục dữ liệu hỏng. Chi tiết từng gói tại trang sao lưu.

8. Ai được truy cập dữ liệu

• Chủ cửa hàng và nhân viên theo quyền chủ cửa hàng cấp.
• Đội kỹ thuật PosYoo chỉ truy cập dữ liệu cửa hàng khi hỗ trợ theo yêu cầu của chủ cửa hàng, khi khôi phục dữ liệu, hoặc khi xử lý sự cố, bảo mật. Các thao tác này được ghi nhật ký.
• Nhà cung cấp hạ tầng chỉ nhận phần dữ liệu cần cho việc của họ: DigitalOcean (máy chủ, lưu trữ), dịch vụ gửi email, cổng đối soát chuyển khoản ngân hàng.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

9. Thời gian lưu giữ

• Dữ liệu cửa hàng: giữ trong suốt thời gian sử dụng dịch vụ. Khi hết hạn mà chưa gia hạn: 5 ngày đầu vẫn bán bình thường; tới ngày thứ 15 là chế độ chỉ xem; từ ngày thứ 15 tới ngày thứ 60 cửa hàng tạm ngừng; sau ngày thứ 60 dữ liệu bị xoá, bản sao lưu cuối giữ thêm 30 ngày rồi xoá hẳn.
• Cửa hàng dùng thử: hết dùng thử thì chỉ xem thêm 7 ngày, dữ liệu xoá sau 30 ngày kể từ khi hết dùng thử.
• Bản sao lưu: theo gói (Cơ bản giữ 3 bản gần nhất; Plus, Pro giữ 30 ngày, Pro thêm 12 bản hằng tháng). Bản thủ công và bản trước khôi phục giữ 30 ngày.
• Thông tin tài khoản và chứng từ thanh toán: giữ trong thời gian tài khoản hoạt động và theo thời hạn pháp luật về kế toán, thuế yêu cầu.

10. Quyền của bạn

• Truy cập và tải về: tải toàn bộ database trong Cài đặt → Dữ liệu và xuất Excel bất cứ lúc nào, kể cả ở chế độ chỉ xem.
• Chỉnh sửa: sửa thông tin tài khoản trong my.posyoo.com; sửa dữ liệu cửa hàng ngay trong phần mềm.
• Xoá: yêu cầu xoá cửa hàng hoặc tài khoản qua hỗ trợ. Dữ liệu đã xoá không khôi phục được, trừ bản sao lưu cuối trong 30 ngày.
• Rút lại đồng ý, phản đối hoặc hạn chế xử lý, khiếu nại: gửi yêu cầu tới email bên dưới; PosYoo phản hồi trong thời hạn pháp luật quy định.

11. Cookie trên posyoo.com

posyoo.com chỉ dùng cookie và bộ nhớ trình duyệt cần thiết để trang hoạt động, như ghi nhớ đăng nhập ở my.posyoo.com và tuỳ chọn hiển thị. Trang không dùng cookie quảng cáo. Trong phần mềm cửa hàng, bộ nhớ trình duyệt giữ phiên đăng nhập và đơn đang soạn dở trên chính máy đó.

12. Cơ sở pháp lý

PosYoo xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP và các văn bản sửa đổi, bổ sung, thay thế.

13. Thay đổi chính sách

Khi có thay đổi quan trọng, PosYoo báo qua email ít nhất 15 ngày trước khi áp dụng và cập nhật ngày ở đầu trang.

14. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân gửi tới hotro@posyoo.com hoặc qua trang liên hệ.