Chính sách quyền riêng tư — Efix POS

Ứng dụng: Efix POS (bán hàng, kho, nhà hàng) — nhà phát triển EfixPro

Bên kiểm soát dữ liệu: doanh nghiệp triển khai Efix POS cho cửa hàng/nhà hàng của mình (chủ sở hữu tài khoản tổ chức) chịu trách nhiệm về dữ liệu nhân viên và khách hàng của họ. EfixPro cung cấp phần mềm và hạ tầng máy chủ với vai trò bên xử lý dữ liệu theo yêu cầu của doanh nghiệp đó.

Cập nhật lần cuối: 17/09/2026

Chính sách này giải thích Efix POS thu thập, sử dụng và bảo vệ dữ liệu nào khi bạn sử dụng ứng dụng trên điện thoại, máy tính bảng hoặc trên web.

1. Dữ liệu được thu thập

Tài khoản nhân viên: mã tổ chức, đăng nhập, mật khẩu (chỉ lưu dưới dạng băm), họ tên, vai trò/quyền hạn;
Dữ liệu bán hàng: đơn hàng, hoá đơn, sản phẩm, kho hàng, bàn/khu vực (đối với nhà hàng), khuyến mãi;
Dữ liệu khách hàng thân thiết (tuỳ chọn, nếu cửa hàng bật tính năng này): tên, số điện thoại, điểm tích luỹ;
Thông tin thanh toán: tham chiếu giao dịch chuyển khoản/VietQR — ứng dụng không lưu số thẻ ngân hàng;
Dữ liệu thiết bị: camera (chỉ khi quét mã vạch/QR), địa chỉ mạng cục bộ (để in hoá đơn qua máy in Wi‑Fi/LAN), token thông báo đẩy;
Nhật ký kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, thời gian đăng nhập, nhật ký bảo mật.

2. Mục đích sử dụng

xác thực nhân viên và phân quyền truy cập theo tổ chức;
vận hành bán hàng, quản lý kho, in hoá đơn và báo cáo;
chương trình khách hàng thân thiết (nếu được bật);
xác nhận thanh toán tự động qua cổng chuyển khoản (VietQR/Casso);
bảo mật hệ thống và khắc phục sự cố kỹ thuật.

3. Quyền truy cập thiết bị

Camera — chỉ dùng để quét mã vạch/QR sản phẩm khi bán hàng, không ghi hình nền;
Mạng cục bộ (LAN) — để kết nối và in hoá đơn trên máy in nhiệt Wi‑Fi tại cửa hàng;
Thông báo đẩy — để báo đơn hàng mới/trạng thái bếp.

4. Chia sẻ với bên thứ ba

EfixPro không bán dữ liệu. Dữ liệu chỉ được chia sẻ với:

nhà cung cấp hạ tầng máy chủ/lưu trữ (theo hợp đồng bảo mật);
Casso/ngân hàng đối tác — chỉ để xác nhận giao dịch chuyển khoản VietQR;
Firebase Cloud Messaging — token thiết bị để gửi thông báo đẩy;
cơ quan nhà nước có thẩm quyền — trong trường hợp pháp luật yêu cầu.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ do doanh nghiệp triển khai lựa chọn, truyền tải qua HTTPS/WSS được mã hoá, mật khẩu được băm (scrypt), phân quyền theo vai trò và ghi nhật ký các thao tác quan trọng. Dữ liệu được lưu đến khi tài khoản bị xoá hoặc doanh nghiệp yêu cầu xoá, trừ khi pháp luật kế toán/thuế yêu cầu thời hạn lưu trữ dài hơn.

6. Quyền của người dùng

Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu cá nhân của mình bằng cách liên hệ quản trị viên của tổ chức bạn đang làm việc, hoặc liên hệ trực tiếp EfixPro theo địa chỉ bên dưới.

7. Trẻ em

Efix POS là phần mềm dành cho doanh nghiệp (B2B), không hướng đến trẻ em và không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.

8. Thay đổi chính sách

Chính sách có thể được cập nhật; phiên bản mới nhất luôn có tại địa chỉ này.

9. Liên hệ

EfixPro — info@efix.vn · efix.vn