Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1.Bên chịu trách nhiệm

CÔNG TY TNHH NEXLINK, mã số thuế 0319549073, địa chỉ 163/12 Nguyễn Văn Khối, Phường Thông Tây Hội, Thành phố Hồ Chí Minh, Việt Nam. Liên hệ về dữ liệu cá nhân: support@max360.tech.

Chính sách này áp dụng cho website và Dịch vụ, được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Luật Giao dịch điện tử 2023 và các văn bản hướng dẫn thi hành.

2.Vai trò của NEXLINK với từng loại dữ liệu

• Dữ liệu về người đại diện, người liên hệ của Khách hàng, dữ liệu thanh toán phí dịch vụ và dữ liệu kỹ thuật: NEXLINK là bên kiểm soát dữ liệu.
• Dữ liệu nhân sự, khách của Cửa hàng mà Khách hàng nhập hoặc thu thập qua Dịch vụ (ví dụ tên khách đặt phòng, số điện thoại, ghi chú): Khách hàng là bên kiểm soát dữ liệu, NEXLINK là bên xử lý theo chỉ dẫn của Khách hàng. Khách hàng chịu trách nhiệm có căn cứ hợp pháp và thông báo cho chủ thể dữ liệu.

3.Dữ liệu chúng tôi thu thập

• Thông tin liên hệ, đăng ký: họ tên, số điện thoại, email, tên cửa hàng, nội dung bạn gửi qua form tư vấn.
• Thông tin tài khoản Người dùng: tên đăng nhập, họ tên, số điện thoại, email, vai trò, cửa hàng được phân công.
• Dữ liệu nghiệp vụ: hàng hóa, nhà cung cấp, lô, hạn dùng, tồn kho, phiếu nhập xuất, kiểm kê, định mức, hóa đơn, ca làm việc, phiếu thu chi.
• Dữ liệu khách của Cửa hàng: tên khách, số điện thoại, số khách, ghi chú trên đơn; với trang gọi món bằng QR, chỉ ghi nhận món đã gọi và ghi chú gửi bếp.
• Dữ liệu kỹ thuật: địa chỉ IP, thiết bị, trình duyệt, phiên đăng nhập, thiết bị đã duyệt đăng nhập QR, nhật ký thao tác.
• Quyền camera: chỉ dùng trên thiết bị của bạn để quét mã vạch, mã QR; hình ảnh camera không được gửi lên máy chủ.

4.Mục đích xử lý

• Cung cấp, vận hành và hỗ trợ Dịch vụ; đồng bộ dữ liệu với Blink và nhà hàng đối tác khi Khách hàng bật kết nối.
• Xác thực, phân quyền, ghi nhật ký và bảo mật tài khoản.
• Thu phí dịch vụ, xuất hóa đơn, chăm sóc khách hàng.
• Phân tích kỹ thuật ở mức tổng hợp để cải thiện hiệu năng và tính năng.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan có thẩm quyền.

5.Chia sẻ dữ liệu

NEXLINK không bán dữ liệu. Dữ liệu chỉ được chia sẻ với:

• Nhà cung cấp hạ tầng máy chủ, lưu trữ, sao lưu, email theo hợp đồng bảo mật.
• Cổng thanh toán payOS và ngân hàng: họ tên, số điện thoại, email người mua và số tiền khi bạn thanh toán trực tuyến.
• Blink và nhà hàng đối tác mà Khách hàng chủ động kết nối, trong phạm vi dữ liệu cần trao đổi.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Bên nhận chuyển giao trong trường hợp tổ chức lại doanh nghiệp, với điều kiện tiếp tục bảo vệ dữ liệu theo Chính sách này.

6.Lưu trữ và chuyển dữ liệu ra nước ngoài

Mỗi Cửa hàng được lưu trên cơ sở dữ liệu riêng. Trường hợp sử dụng hạ tầng đặt ngoài lãnh thổ Việt Nam, NEXLINK thực hiện thủ tục và hồ sơ đánh giá tác động theo quy định pháp luật.

7.Thời gian lưu trữ

• Dữ liệu Khách hàng: trong thời gian sử dụng Dịch vụ và 30 ngày sau khi chấm dứt để Khách hàng xuất dữ liệu.
• Dữ liệu hóa đơn phí dịch vụ của NEXLINK: theo thời hạn của pháp luật kế toán, thuế.
• Nhật ký bảo mật: tối đa 24 tháng, trừ khi cần lưu lâu hơn để giải quyết tranh chấp.

8.Biện pháp bảo vệ

• Mã hóa kết nối (HTTPS/TLS); mật khẩu tài khoản không lưu dưới dạng đọc được.
• Tách cơ sở dữ liệu theo Cửa hàng; kiểm soát truy cập theo vai trò.
• Mã QR gọi món tại phòng được ký bảo mật, không thể sửa để gọi món cho phòng khác.
• Thu hồi thiết bị từ xa; tạo lại mã QR mở quyền kho và Secret Key khi nghi ngờ bị lộ.
• Sao lưu định kỳ và giám sát hệ thống.

9.Quyền của chủ thể dữ liệu

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, yêu cầu bản sao dữ liệu, khiếu nại và yêu cầu bồi thường theo quy định. Với dữ liệu do Khách hàng kiểm soát, NEXLINK sẽ chuyển yêu cầu tới Khách hàng và hỗ trợ Khách hàng thực hiện. Gửi yêu cầu tới support@max360.tech.

10.Cookie và lưu trữ trên thiết bị

Ứng dụng dùng bộ nhớ cục bộ và cookie để duy trì phiên đăng nhập, ghi nhớ cửa hàng đang làm việc và cài đặt quét mã (âm thanh, rung, độ sáng màn hình). Bộ nhớ đệm ứng dụng (PWA) chỉ lưu giao diện, không lưu dữ liệu nghiệp vụ. Màn hình xuất/trả đồ phòng có thể lưu tạm thao tác trên thiết bị khi mất mạng và xóa sau khi đồng bộ.

11.Sự cố dữ liệu

Khi xảy ra sự cố vi phạm dữ liệu, NEXLINK thực hiện biện pháp khắc phục và thông báo cho Khách hàng, cơ quan chuyên trách theo thời hạn pháp luật quy định.

12.Thay đổi Chính sách

Phiên bản mới được đăng tại trang này kèm ngày hiệu lực; thay đổi quan trọng được thông báo qua email hoặc trong ứng dụng.

13.Liên hệ

CÔNG TY TNHH NEXLINK (NEXLINK COMPANY LIMITED) · MST 0319549073 · 163/12 Nguyễn Văn Khối, Phường Thông Tây Hội, Thành phố Hồ Chí Minh, Việt Nam · Email: support@max360.tech