1. Dữ liệu chúng tôi thu thập
• Tài khoản: email, mật khẩu (chỉ lưu dạng băm), ngôn ngữ ưa thích, thời điểm đăng nhập. • Hồ sơ nhà hàng: thông tin, ảnh, thực đơn, đội ngũ do bạn đăng — đây là nội dung công khai. • Form liên hệ: tên, email, công ty, số điện thoại (nếu bạn nhập) và nội dung tin nhắn. • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, trang đã xem — dùng cho bảo mật, chống spam và thống kê lượt xem theo ngày của từng quán (chỉ số tổng hợp, không nhận diện cá nhân).
2. Mục đích sử dụng
Vận hành dịch vụ (đăng nhập, quản lý quán, duyệt nội dung), gửi email giao dịch (xác thực, đặt lại mật khẩu, thông báo duyệt quán, VIP), trả lời liên hệ, chống gian lận và cải thiện sản phẩm. Chúng tôi không gửi email quảng cáo nếu bạn không đăng ký.
3. Cơ sở xử lý
Chúng tôi xử lý dữ liệu theo sự đồng ý của bạn khi tạo tài khoản hoặc gửi form, để thực hiện dịch vụ bạn yêu cầu, và theo nghĩa vụ pháp lý về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP).
4. Bên thứ ba xử lý dữ liệu
• Cloudflare: Turnstile chống bot trên form đăng ký/đăng nhập và lưu trữ ảnh (R2). • Nhà cung cấp email: gửi email giao dịch tới địa chỉ của bạn. • Dịch vụ AI (Google Gemini hoặc Anthropic Claude): chỉ nhận nội dung hồ sơ nhà hàng công khai để dịch; không gửi email, mật khẩu hay dữ liệu tài khoản. Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
6. Lưu trữ và bảo mật
Dữ liệu lưu trên máy chủ do chúng tôi quản lý, kết nối mã hoá HTTPS, mật khẩu băm bằng Argon2, sao lưu định kỳ. Chỉ nhân sự cần thiết mới có quyền truy cập dữ liệu tài khoản.
7. Thời gian lưu
Dữ liệu tài khoản được giữ đến khi bạn xoá tài khoản. Hồ sơ nhà hàng bị gỡ sẽ được xoá khỏi trang công khai ngay và khỏi bản sao lưu trong 30 ngày. Thống kê lượt xem tổng hợp giữ 90 ngày. Form liên hệ giữ tối đa 12 tháng.
8. Quyền của bạn
Bạn có quyền xem, sửa, tải về hoặc yêu cầu xoá dữ liệu cá nhân, rút lại sự đồng ý và khiếu nại. Phần lớn thao tác thực hiện ngay trong trang Tài khoản; các yêu cầu khác gửi tới [email protected], chúng tôi phản hồi trong 72 giờ.
9. Trẻ em
Dịch vụ không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách
Chính sách có thể được cập nhật; ngày cập nhật ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua email. Câu hỏi về quyền riêng tư gửi về [email protected].