Chính sách bảo mật

Bản nháp, chờ duyệt. Nội dung chưa được chủ sở hữu sản phẩm phê duyệt và chưa có hiệu lực chính thức.

Chính sách này viết theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, có hiệu lực từ 01/01/2026). Nó nói rõ Quản Lý Toa Chanh thu dữ liệu gì, để làm gì, lưu ở đâu, lưu bao lâu, anh chị có quyền gì và yêu cầu xoá bằng cách nào.

1. Ai chịu trách nhiệm

Đơn vị vận hành: Quản Lý Toa Chanh — quanlytoachanh.click. Người phụ trách: Hồ Duy Linh. Liên hệ: hotline 0886 381 239, Zalo 0886 381 239, email hotro@quanlytoachanh.click.

Với dữ liệu vựa tự nhập vào sổ (người bán, người mua, toa, phiếu), chủ vựa là Bên Kiểm soát dữ liệu cá nhân: chủ vựa quyết định ghi gì, để làm gì. Quản Lý Toa Chanh là Bên Xử lý dữ liệu cá nhân, chỉ lưu giữ và xử lý theo chức năng của phần mềm. Với tài khoản đăng nhập và thông tin gửi qua form trên trang này, Quản Lý Toa Chanh là Bên Kiểm soát.

2. Thu dữ liệu gì, để làm gì

Quyền app xin trên điện thoại: Internet; lưu ảnh toa vào thư viện ảnh (Android 10 trở xuống, và iPhone); trên iPhone, kết nối mạng nội bộ để in qua máy in nhiệt tại vựa. App không xin camera, danh bạ, vị trí. App và trang web không dùng công cụ quảng cáo, đo lường hay báo lỗi của bên thứ ba, không dùng cookie theo dõi. Bản web dùng cookie phiên để giữ đăng nhập, hết sau 8 giờ không dùng hoặc khi đóng trình duyệt.

3. Căn cứ xử lý

Với form trên trang này: sự đồng ý của anh chị qua ô đánh dấu, ghi kèm ngày của bản chính sách. Với vựa đang dùng: thoả thuận sử dụng phần mềm giữa vựa và Quản Lý Toa Chanh. Chủ vựa chịu trách nhiệm có căn cứ phù hợp khi ghi thông tin của người bán, người mua và nhân viên vào sổ.

4. Lưu ở đâu, ai xử lý cùng

Dữ liệu nằm trên máy chủ đặt tại Việt Nam. Hiện nay nền tảng chạy trên máy chủ thử nghiệm đặt tại Việt Nam và chỉ chứa dữ liệu thử; khi vận hành chính thức sẽ chuyển sang máy chủ trong trung tâm dữ liệu tại Việt Nam.

Bên thứ ba về hạ tầng: Cloudflare chuyển tiếp lưu lượng giữa người dùng và máy chủ, và là nơi dự kiến lưu bản sao lưu đã mã hoá. Hệ thống của Cloudflare có thể đặt ở nước ngoài. Bản sao lưu được mã hoá trước khi rời máy chủ, khoá giải mã không nằm trên máy chủ hay ở Cloudflare. Ngoài ra không chia sẻ dữ liệu cho bên nào khác, trừ khi cơ quan có thẩm quyền yêu cầu theo quy định pháp luật. Không bán dữ liệu.

5. Lưu bao lâu

6. Quyền của anh chị

Theo Điều 4 của Luật, chủ thể dữ liệu cá nhân có quyền:

• Được biết về hoạt động xử lý dữ liệu của mình.
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu; phản đối việc xử lý.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• Yêu cầu cơ quan có thẩm quyền hoặc bên liên quan áp dụng biện pháp bảo vệ dữ liệu của mình.

Người bán, người mua có tên trong sổ của một vựa xin liên hệ chủ vựa đó trước, vì chủ vựa là bên quyết định việc ghi sổ. Chúng tôi sẽ hỗ trợ khi chủ vựa yêu cầu.

7. Yêu cầu xoá bằng cách nào

Trong app: màn Tài Khoản, nút Xoá tài khoản, xác nhận bằng mật khẩu. Hoặc gửi yêu cầu ở trang Yêu cầu xoá tài khoản, hoặc qua hotline, Zalo, email ở trên. Với yêu cầu gửi ngoài app, chúng tôi xác nhận đã nhận trong 3 ngày làm việc, kiểm tra đúng người yêu cầu rồi thực hiện trong thời hạn pháp luật quy định.

8. Bảo vệ dữ liệu

Kết nối qua HTTPS, mật khẩu được băm, mỗi vựa một database riêng, bản sao lưu được mã hoá, giới hạn số lần đăng nhập sai, nhật ký thao tác. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho vựa bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

9. Trẻ em

Phần mềm dành cho chủ vựa và nhân viên vựa, không dành cho trẻ em. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em.

10. Thay đổi chính sách

Khi đổi nội dung, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được báo cho các vựa đang dùng.