Chính sách bảo mật

Chính sách này áp dụng khi bạn truy cập website BITE (vận hành tại bitevn.com), đăng nhập, lưu quán, gửi yêu cầu đặt món, gửi đề nghị hợp tác/đề xuất quán hoặc liên hệ BITE. BITE chỉ xử lý dữ liệu phù hợp với mục đích vận hành, hỗ trợ và bảo vệ dịch vụ.

Khi đăng nhập, hệ thống có thể lưu mã người dùng (uid), tên hiển thị, email, ảnh đại diện và thông tin phân quyền nội bộ như vai trò hoặc trạng thái quản trị. Nếu người dùng bổ sung, BITE cũng có thể xử lý số điện thoại và khu vực mặc định.

BITE có thể lưu thông tin tối thiểu để ghi nhận chính sách hoặc thông báo đã được trình bày, chấp thuận hoặc xác nhận đã đọc, gồm phiên bản, thời điểm và nguồn thao tác. Với đề nghị hợp tác từ quán, thông tin này có thể bao gồm phiên bản nội dung đồng ý cho phép liên hệ.

BITE có thể xử lý:

• Tên, email, số điện thoại của khách; mã người dùng và ghi chú của khách.
• Quán, món, số lượng, ghi chú món, giá hiển thị, phí giao và tổng tiền.
• Khu vực, điểm nhận cố định; phương thức giao và khung giờ (BITE không yêu cầu định vị GPS chính xác của khách hàng).
• Mã/thông tin tham chiếu thanh toán, trạng thái thanh toán, trạng thái yêu cầu và các mốc điều phối giao nhận.
• Tên, số điện thoại người giao, thời điểm phân công/cập nhật trạng thái và thông tin vận hành liên quan khi BITE điều phối giao hàng.

Người dùng không nên nhập thông tin nhạy cảm không cần thiết vào ghi chú món hoặc ghi chú giao hàng.

Biểu mẫu đối tác/đề xuất có thể thu thập tên quán, địa chỉ, khu vực, liên kết bản đồ, món nổi bật, lý do đề xuất, ghi chú, tên người liên hệ, số điện thoại, email và thời gian thuận tiện để liên hệ.

Nếu người gửi đang đăng nhập, hệ thống có thể gắn mã người dùng, tên hiển thị hoặc email tài khoản với đề nghị. Với đề nghị hợp tác từ quán, BITE ghi nhận lựa chọn cho phép liên hệ của người gửi.

Danh sách mã quán đã lưu được giữ trong localStorage của trình duyệt. Người dùng có thể xóa dữ liệu này bằng tính năng của trình duyệt.

Trình duyệt và hạ tầng ứng dụng có thể tạo dữ liệu kỹ thuật cần thiết để vận hành, bảo mật và chẩn đoán lỗi, chẳng hạn thời điểm truy cập, loại trình duyệt/thiết bị, địa chỉ mạng và bản ghi lỗi, tùy cấu hình của dịch vụ tại thời điểm sử dụng.

Trong giai đoạn pilot hiện tại, BITE không kích hoạt Firebase Analytics, Google Tag Manager (GTM), Meta Pixel, TikTok Pixel hoặc công cụ phân tích hành vi/quảng cáo tương tự trên Nền tảng. Nhà cung cấp hạ tầng thiết yếu vẫn có thể xử lý dữ liệu kỹ thuật cần thiết để cung cấp, bảo mật và vận hành dịch vụ theo phạm vi được mô tả tại Chính sách này.

BITE cũng có thể lưu nhật ký vận hành hoặc bảo mật, như mã quản trị viên/người thực hiện, yêu cầu đặt món hoặc đề nghị đối tác bị tác động, trạng thái trước/sau và thời điểm. Các bản ghi này phục vụ bảo mật, trách nhiệm giải trình, xử lý lỗi và điều phối vận hành.

• Xác thực tài khoản và áp dụng quyền truy cập phù hợp.
• Ghi nhận, kiểm tra, điều phối và hỗ trợ yêu cầu đặt món, thanh toán và giao nhận.
• Tiếp nhận đề nghị hợp tác/đề xuất quán và liên hệ khi đã có cơ sở phù hợp.
• Ngăn ngừa gian lận, bảo vệ hệ thống, khắc phục lỗi và cải thiện trải nghiệm.
• Xử lý phản ánh, tranh chấp và đáp ứng nghĩa vụ áp dụng khi cần.

BITE sử dụng Google Sign-in; Firebase Authentication, Firestore và Storage; hạ tầng đám mây; kênh email và Zalo để xác thực, lưu trữ, vận hành và hỗ trợ người dùng.

Hình ảnh hoặc tệp liên quan đến hồ sơ, quán và menu được dịch vụ sử dụng có thể được lưu qua hạ tầng đám mây của BITE khi phù hợp.

Đối với giao dịch thanh toán, nhà cung cấp dịch vụ thanh toán (như payOS/ngân hàng) xử lý dữ liệu thanh toán cần thiết để khởi tạo mã QR và xác thực giao dịch. Trong luồng yêu cầu thanh toán hiện tại, BITE không chủ động gửi tên hiển thị, email hoặc số điện thoại trong hồ sơ người dùng của BITE sang nhà cung cấp dịch vụ thanh toán. Tuy nhiên, các bên cung cấp dịch vụ thanh toán, ngân hàng và hạ tầng kỹ thuật trình duyệt vẫn xử lý các dữ liệu kỹ thuật và dữ liệu giao dịch cần thiết theo quy định và chính sách bảo mật độc lập của họ.

BITE gửi hoặc nhận từ nhà cung cấp thanh toán các thông tin cần để đối chiếu, như mã tham chiếu, số tiền, thời điểm và trạng thái giao dịch. BITE không yêu cầu người dùng gửi mật khẩu ngân hàng, mã OTP hoặc thông tin xác thực bí mật qua ghi chú hay kênh hỗ trợ.

Quy trình thanh toán được mô tả tại Chính sách thanh toán.

BITE có thể trao đổi với quán về món, số lượng, ghi chú chế biến, thời điểm dự kiến lấy món và thông tin cần thiết để kiểm tra khả năng đáp ứng. BITE không cấp cho quán quyền truy cập trực tiếp vào dữ liệu Firestore hoặc toàn bộ lịch sử/tài khoản của khách.

Người thực hiện giao nhận chỉ nên nhận thông tin cần cho chuyến giao, gồm tên người nhận, số điện thoại, điểm lấy món, điểm/địa chỉ nhận, phương thức hoặc khung giờ và ghi chú vận hành liên quan.

Email tài khoản, toàn bộ lịch sử đơn, thông tin thanh toán đầy đủ và dữ liệu không liên quan không thuộc phạm vi chia sẻ thông thường cho người giao.

Ngoài quán, người giao và nhà cung cấp dịch vụ cần thiết, BITE có thể cung cấp dữ liệu khi người dùng yêu cầu/cho phép, khi cần bảo vệ người dùng và hệ thống, hoặc khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định áp dụng.

BITE áp dụng kiểm soát truy cập và các biện pháp kỹ thuật, vận hành phù hợp để hạn chế truy cập, thay đổi hoặc tiết lộ trái phép. Không có phương thức lưu trữ hay truyền dữ liệu nào bảo đảm an toàn tuyệt đối.

Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động và được xóa hoặc khử nhận dạng khi yêu cầu xóa hợp lệ được hoàn tất, trừ dữ liệu BITE còn phải giữ theo pháp luật hoặc để thực hiện, đối soát giao dịch chưa hoàn tất.

Dữ liệu đơn hàng, thanh toán, hoàn tiền, thuế, kế toán, khiếu nại và bằng chứng giao dịch được giữ theo thời hạn áp dụng đối với từng loại hồ sơ theo pháp luật thương mại điện tử, kế toán, thuế hoặc trong thời gian cần thiết để giải quyết tranh chấp.

Khi hết mục đích và hết thời hạn lưu giữ áp dụng, dữ liệu cá nhân được xóa, hủy hoặc khử nhận dạng theo quy trình của BITE.

Người dùng có thể liên hệ BITE để yêu cầu truy cập, sửa thông tin không chính xác, xóa, hạn chế xử lý hoặc rút lại sự đồng ý khi phù hợp. BITE có thể cần xác minh người yêu cầu trước khi xử lý.

BITE phản hồi yêu cầu xóa hợp lệ trong vòng 02 ngày làm việc và thực hiện quy trình xóa hoặc khử nhận dạng trong vòng 20 ngày. Nếu cần hành động của bên xử lý dữ liệu hoặc bên thứ ba, thời gian xử lý có thể kéo dài tối đa 30 ngày. Khi áp dụng gia hạn hợp pháp, BITE thông báo cho người dùng lý do và thời hạn gia hạn áp dụng.

Việc xóa tài khoản không yêu cầu BITE xóa hồ sơ giao dịch, kế toán, thuế hoặc tranh chấp mà BITE được phép hoặc phải lưu giữ theo pháp luật. Hồ sơ được giữ lại chỉ bị giới hạn cho các mục đích yêu cầu việc lưu giữ.

Khi biểu mẫu yêu cầu sự đồng ý riêng, ví dụ cho phép BITE liên hệ về đề nghị hợp tác, người gửi có thể rút lại sự đồng ý qua kênh hỗ trợ. Việc rút lại không làm mất tính hợp lệ của hoạt động đã thực hiện trước thời điểm BITE xử lý yêu cầu.

BITE ghi nhận riêng việc chấp thuận Điều khoản, việc xác nhận đã đọc Chính sách bảo mật và sự đồng ý liên hệ trong biểu mẫu đối tác khi áp dụng. Việc xác nhận đã đọc Chính sách bảo mật không phải sự đồng ý bao quát cho mọi hoạt động xử lý dữ liệu; yêu cầu đồng ý riêng, nếu cần, được trình bày theo từng mục đích cụ thể.

BITE có thể cập nhật chính sách khi dữ liệu, nhà cung cấp hoặc cách vận hành thay đổi. Phiên bản và ngày cập nhật được hiển thị ở đầu trang.

Gửi yêu cầu liên quan đến dữ liệu cá nhân qua các kênh tại trang Liên hệ BITE. Vui lòng không gửi mật khẩu, OTP hoặc dữ liệu ngân hàng bí mật.