Chính sách bảo mật
Chính sách này giải thích các nhóm thông tin được xử lý khi bạn truy cập website, gửi yêu cầu liên hệ và sử dụng Cameo PoS, cùng cách gửi yêu cầu về dữ liệu cá nhân.
Cập nhật nội dung:
Nội dung đang được hoàn thiện. Thông tin pháp lý của đơn vị vận hành, chính sách hoàn phí và thời hạn lưu dữ liệu cần được xác nhận trước khi ban hành bản chính thức. Ngày cập nhật không phải ngày hiệu lực của hợp đồng.
1. Phạm vi và bên xử lý thông tin
Chính sách bao gồm website Cameo PoS, yêu cầu liên hệ và dữ liệu cần thiết để vận hành ứng dụng. Với dữ liệu khách hàng hoặc nhân viên do cửa hàng nhập, cần phân định trách nhiệm của cửa hàng và đơn vị cung cấp theo mục đích xử lý cùng thỏa thuận áp dụng. Tên pháp lý, địa chỉ và đầu mối chịu trách nhiệm về dữ liệu của đơn vị vận hành còn chờ xác nhận; kênh tiếp nhận yêu cầu hiện được hiển thị bên dưới.
2. Các nhóm thông tin
Form liên hệ yêu cầu họ tên, email và nội dung cần tư vấn; tên cửa hàng và số điện thoại là tùy chọn. Thông tin được gửi đến hệ thống và lưu để xử lý yêu cầu. Khi sử dụng ứng dụng, dữ liệu có thể bao gồm thông tin tài khoản, cửa hàng, sản phẩm, đơn hàng, nhân viên, khách hàng và các chỉ số sử dụng phục vụ tính phí, tùy theo chức năng bạn sử dụng và dữ liệu bạn cung cấp. Không gửi mật khẩu, mã xác thực, thông tin thẻ thanh toán hoặc dữ liệu nhạy cảm không cần thiết trong nội dung liên hệ.
3. Mục đích xử lý
Thông tin liên hệ được sử dụng để tiếp nhận, trao đổi và xử lý yêu cầu tư vấn hoặc hỗ trợ của bạn. Dữ liệu tài khoản và cửa hàng phục vụ đăng nhập, phân quyền và các nghiệp vụ bạn sử dụng. Chỉ số sử dụng phục vụ tổng hợp chi phí và đối soát. Việc gửi form liên hệ không được diễn giải thành việc đăng ký nhận quảng cáo; hoạt động quảng cáo hoặc mục đích mới cần có căn cứ xử lý và thông báo phù hợp.
4. Căn cứ xử lý và lựa chọn của bạn
Mỗi hoạt động xử lý cần có căn cứ phù hợp theo pháp luật áp dụng và thỏa thuận dịch vụ. Khi cần sự đồng ý, bạn cần được cung cấp thông tin về mục đích, loại dữ liệu, bên xử lý và cách thực hiện quyền liên quan. Việc chỉ truy cập website không thay thế sự đồng ý khi pháp luật yêu cầu. Không cung cấp các trường bắt buộc của form có thể khiến yêu cầu không được gửi; các trường tùy chọn có thể để trống.
5. Lưu trữ trên trình duyệt và thông tin kỹ thuật
Website có thể lưu lựa chọn giao diện trên trình duyệt; ứng dụng lưu thông tin phiên đăng nhập và tùy chọn để duy trì trải nghiệm. Bảo vệ thông tin đăng nhập khi sử dụng thiết bị chung. Thông tin về cookie, nhật ký kỹ thuật và công cụ theo dõi cần được xác nhận theo môi trường đang vận hành. Khi bổ sung công cụ theo dõi, cần công bố mục đích, bên nhận dữ liệu và lựa chọn của bạn.
6. Bên nhận dữ liệu và dịch vụ bên ngoài
Hệ thống gửi dữ liệu cần thiết đến API và hạ tầng vận hành để cung cấp chức năng bạn sử dụng. Cấu hình triển khai hiện có sử dụng dịch vụ hạ tầng AWS. Người phụ trách tư vấn hoặc hỗ trợ chỉ nên được tiếp cận thông tin cần thiết cho yêu cầu. Danh sách bên xử lý phụ, phạm vi quyền truy cập và cơ chế chia sẻ thực tế cần được xác nhận trước khi ban hành bản chính thức. Việc cung cấp cho cơ quan có thẩm quyền cần dựa trên yêu cầu hợp lệ theo pháp luật.
7. Nơi lưu trữ và chuyển dữ liệu
Vị trí lưu trữ phụ thuộc hạ tầng đang vận hành. Thông tin quốc gia hoặc khu vực lưu trữ, các bên nhận và việc chuyển dữ liệu ra nước ngoài nếu có đang chờ xác nhận để công bố trong bản chính thức. Nếu cửa hàng có yêu cầu về nơi lưu dữ liệu, hãy liên hệ trước khi đưa dữ liệu lên dịch vụ.
8. Thời gian lưu trữ và xóa dữ liệu
Thời hạn lưu cần gắn với mục đích xử lý, nghĩa vụ lưu hồ sơ và yêu cầu hợp pháp. Thời hạn cụ thể cho yêu cầu liên hệ, tài khoản, dữ liệu cửa hàng, nhật ký và bản sao lưu còn chờ xác nhận. Đóng tài khoản hoặc ngừng sử dụng không đồng nghĩa mọi bản sao được xóa ngay. Khi gửi yêu cầu xóa, cần xác định dữ liệu có thể xử lý, dữ liệu phải giữ theo nghĩa vụ áp dụng và thời điểm xử lý bản sao lưu; không có cam kết tự động xóa trong một số ngày cụ thể trên trang này.
9. Yêu cầu và quyền liên quan đến dữ liệu
Theo điều kiện của pháp luật áp dụng, bạn có thể yêu cầu biết về việc xử lý, truy cập, chỉnh sửa, cung cấp hoặc xóa dữ liệu; rút sự đồng ý, hạn chế hay phản đối việc xử lý; khiếu nại và yêu cầu bảo vệ quyền lợi. Gửi yêu cầu qua email bên dưới, nêu loại dữ liệu và phạm vi cần xử lý. Cần xác minh quyền của người yêu cầu mà không thu thêm thông tin vượt quá nhu cầu xác minh. Nếu dữ liệu do một cửa hàng khác quản lý, bạn nên liên hệ cửa hàng đó; đội ngũ hỗ trợ có thể hướng dẫn xác định đầu mối phù hợp. Việc xử lý có thể chịu các điều kiện và ngoại lệ theo pháp luật.
10. Bảo vệ dữ liệu và báo cáo sự cố
Bạn cần bảo vệ thông tin đăng nhập và rà soát quyền truy cập của nhân viên. Không có hệ thống nào loại bỏ hoàn toàn rủi ro mất dữ liệu hoặc truy cập trái phép. Nếu phát hiện bất thường, gửi thời điểm, mô tả và thông tin tối thiểu cần thiết qua kênh liên hệ; không đưa dữ liệu của người khác vào báo cáo. Trang Dữ liệu & bảo mật cung cấp hướng dẫn thực hành. Các cam kết cụ thể về mã hóa, kiểm định bảo mật, sao lưu và khôi phục cần có bằng chứng và thỏa thuận áp dụng; trang này không xác nhận các chứng chỉ hoặc thời gian khôi phục chưa được kiểm chứng.
11. Thông tin khách hàng và nhân viên của cửa hàng
Chủ cửa hàng cần có quyền và căn cứ phù hợp khi thu thập, nhập hoặc chia sẻ dữ liệu khách hàng, nhân viên. Chỉ đưa thông tin cần thiết vào hệ thống và thực hiện thông báo hoặc lấy sự đồng ý khi được yêu cầu. Không tải lên dữ liệu trẻ em, dữ liệu nhạy cảm hoặc dữ liệu không thuộc quyền xử lý của bạn nếu chưa xác định điều kiện xử lý phù hợp. Yêu cầu của chủ thể dữ liệu cần được phối hợp xử lý giữa cửa hàng và đơn vị cung cấp theo vai trò thực tế.
12. Cập nhật chính sách và liên hệ
Ngày cập nhật giúp bạn nhận biết phiên bản nội dung. Khi thay đổi mục đích xử lý, loại dữ liệu, bên nhận hoặc lựa chọn của người dùng, thông tin và quy trình thông báo hoặc lấy sự đồng ý cần được cập nhật phù hợp. Gửi câu hỏi, yêu cầu chỉnh sửa hoặc khiếu nại qua kênh liên hệ bên dưới; tránh đưa dữ liệu cá nhân không cần thiết vào yêu cầu.
Liên hệ về điều khoản và dữ liệu
Gửi yêu cầu từ email đã đăng ký nếu liên quan đến tài khoản hoặc dữ liệu cửa hàng. Nêu rõ vấn đề và phạm vi yêu cầu; không gửi mật khẩu, mã xác thực hoặc dữ liệu không cần thiết.
contact@cameostack.com