Chính sách bảo vệ dữ liệu cá nhân

I. PHẠM VI DỮ LIỆU THU THẬP

Khi bạn sử dụng nền tảng lodoan.vn, chúng tôi thu thập các loại dữ liệu sau:

Thông tin tài khoản: họ tên, số điện thoại, địa chỉ thư điện tử, mật khẩu được mã hóa.
Thông tin đơn hàng: địa chỉ giao hàng, lịch sử đặt món, lịch sử đặt bàn, ghi chú yêu cầu đặc biệt.
Thông tin thanh toán: số tài khoản ngân hàng cho giao dịch VietQR (không lưu trữ chi tiết thẻ).
Nhật ký truy cập và dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập.

II. MỤC ĐÍCH SỬ DỤNG

Chúng tôi sử dụng dữ liệu để:

Xử lý và theo dõi đơn đặt món, đơn đặt bàn.
Xác thực tài khoản và bảo mật phiên đăng nhập.
Gửi thông báo giao dịch (email, SMS) và nhắc nhở đặt bàn.
Cải thiện chất lượng dịch vụ dựa trên phân tích tổng hợp (không định danh).
Tuân thủ nghĩa vụ pháp lý và yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.

III. CHIA SẺ DỮ LIỆU VỚI BÊN THỨ BA

Dữ liệu của bạn chỉ được chia sẻ ở phạm vi tối thiểu cần thiết để hoàn tất giao dịch, với các bên sau:

Người bán (cơ sở ẩm thực đối tác): họ tên, số điện thoại, địa chỉ giao hàng, chi tiết đơn hàng.
SePay: số tiền và nội dung chuyển khoản để xác nhận giao dịch VietQR.
Ahamove: họ tên, số điện thoại, địa chỉ giao hàng để thực hiện giao nhận.
MISA meInvoice: thông tin xuất hóa đơn (nếu bạn yêu cầu).
eSMS (thuộc Công ty VIHAT Solution): số điện thoại nhận OTP và SMS thông báo.
Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp bằng văn bản.

IV. THỜI HẠN LƯU TRỮ

Dữ liệu đơn hàng và hợp đồng điện tử được lưu trữ tối thiểu 03 năm theo quy định về lưu trữ hợp đồng điện tử của Luật Thương mại điện tử số 122/2025/QH15. Dữ liệu tài khoản được lưu trữ trong thời gian tài khoản còn hoạt động và 03 năm sau khi tài khoản bị đóng.

V. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Bạn có quyền:

Xem và truy xuất dữ liệu cá nhân của mình qua trang Tài khoản của tôi.
Yêu cầu chỉnh sửa thông tin không chính xác qua giao diện tài khoản.
Rút lại đồng ý xử lý dữ liệu bằng cách gửi yêu cầu tới support@ovenly.io.
Yêu cầu xóa dữ liệu cá nhân, trừ dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật.
Khiếu nại việc xử lý dữ liệu không đúng tới cơ quan quản lý nhà nước có thẩm quyền.

VI. BẢO MẬT THÔNG TIN

LÒ ĐỒ ĂN áp dụng các biện pháp kỹ thuật, quản lý và tổ chức phù hợp để bảo vệ thông tin cá nhân của người dùng, bao gồm mã hóa đường truyền qua HTTPS, kiểm soát truy cập, nhật ký kiểm toán hoạt động quản trị, và sao lưu dữ liệu định kỳ.

Chi tiết các biện pháp bảo mật được quy định trong Quy chế An toàn Thông tin nội bộ của CÔNG TY TNHH OVENLY SOFTWARE, xây dựng theo Thông tư 03/2017/TT-BTTTT, có thể cung cấp cho cơ quan có thẩm quyền khi được yêu cầu.

Trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, LÒ ĐỒ ĂN thông báo cho người dùng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo quy định tại Nghị định 13/2023/NĐ-CP.

VII. LIÊN HỆ VỀ QUYỀN RIÊNG TƯ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng gửi tới support@ovenly.io.