Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

I. ĐỊNH NGHĨA

1.1. Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định của pháp luật.

1.2. Chủ thể dữ liệu là cá nhân được phản ánh qua dữ liệu cá nhân, bao gồm Khách Hàng và trong phạm vi áp dụng là đại diện của cơ sở kinh doanh ẩm thực.

1.3. Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, sử dụng, cung cấp, chia sẻ, truyền, xóa hoặc hủy dữ liệu.

II. DỮ LIỆU CÁ NHÂN CHÚNG TÔI THU THẬP

2.1. Dữ liệu bạn cung cấp trực tiếp khi đăng ký tài khoản và sử dụng dịch vụ, bao gồm họ và tên, số điện thoại, địa chỉ thư điện tử, địa chỉ giao hàng và địa chỉ liên hệ, mật khẩu tài khoản được lưu dưới dạng mã hóa, thông tin thanh toán do bạn cung cấp khi thực hiện giao dịch, và thông tin tài khoản ngân hàng bạn cung cấp để nhận hoàn tiền đặt cọc khi hủy đặt bàn.

2.2. Dữ liệu phát sinh trong quá trình sử dụng dịch vụ, bao gồm lịch sử đơn hàng, đặt bàn và danh sách chờ, nội dung đánh giá và phản hồi, cùng lịch sử giao dịch và thông tin đối soát.

2.3. Dữ liệu kỹ thuật và thiết bị, bao gồm địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, dữ liệu nhật ký sử dụng, cookie và công nghệ tương tự. Dữ liệu vị trí địa lý chỉ được thu thập khi bạn cấp quyền, nhằm hiển thị cơ sở ẩm thực gần bạn và hỗ trợ việc giao hàng. Trên ứng dụng di động, chúng tôi thu thập mã thông báo thông báo đẩy (push notification token) và mã định danh thiết bị nhằm gửi thông báo về đơn hàng mới và trạng thái dịch vụ đến thiết bị của bạn.

2.4. Chúng tôi chỉ thu thập dữ liệu ở mức cần thiết cho các mục đích nêu tại Mục III và không cố ý thu thập dữ liệu cá nhân nhạy cảm ngoài phạm vi cần thiết để cung cấp dịch vụ.

III. MỤC ĐÍCH VÀ CĂN CỨ XỬ LÝ DỮ LIỆU

3.1. Chúng tôi xử lý dữ liệu cá nhân của bạn nhằm các mục đích và trên các căn cứ pháp lý tương ứng như sau:

a. Tạo và quản lý tài khoản, xác thực người dùng, trên cơ sở thực hiện hợp đồng dịch vụ với bạn.

b. Tiếp nhận, xử lý và chuyển đơn đặt hàng, đặt bàn và danh sách chờ tới cơ sở kinh doanh ẩm thực, trên cơ sở thực hiện hợp đồng.

c. Hỗ trợ thanh toán và đối soát giao dịch, trên cơ sở thực hiện hợp đồng.

d. Thực hiện và điều phối việc giao nhận đơn hàng, trên cơ sở thực hiện hợp đồng.

e. Liên lạc với bạn về đơn hàng, dịch vụ và hỗ trợ khách hàng, trên cơ sở thực hiện hợp đồng và lợi ích hợp pháp.

f. Gửi thông tin khuyến mãi và tiếp thị, chỉ khi bạn đồng ý, và bạn có thể rút lại đồng ý bất kỳ lúc nào.

g. Cải thiện, phân tích và phát triển dịch vụ, trên cơ sở lợi ích hợp pháp, với dữ liệu được ẩn danh hoặc tổng hợp khi có thể.

h. Phòng chống gian lận và bảo đảm an ninh hệ thống, trên cơ sở lợi ích hợp pháp và tuân thủ pháp luật.

i. Tuân thủ nghĩa vụ pháp lý, bao gồm nghĩa vụ về thuế, kế toán và yêu cầu của cơ quan nhà nước có thẩm quyền.

3.2. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho mục đích ngoài các mục đích đã nêu mà không có sự đồng ý của bạn, trừ trường hợp pháp luật cho phép hoặc yêu cầu.

IV. SỰ ĐỒNG Ý VÀ RÚT LẠI ĐỒNG Ý

4.1. Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở sự đồng ý của bạn, trừ các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý, chẳng hạn như thực hiện nghĩa vụ theo hợp đồng, tuân thủ pháp luật hoặc tình huống khẩn cấp về tính mạng, sức khỏe.

4.2. Sự đồng ý của bạn được thể hiện rõ ràng và tự nguyện khi bạn tạo tài khoản, đặt hàng hoặc chủ động cung cấp thông tin, và có thể được tách riêng cho từng mục đích. Việc đồng ý nhận thông tin tiếp thị là tùy chọn riêng.

4.3. Bạn có quyền rút lại đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua thư điện tử support@ovenly.io hoặc điều chỉnh trong phần cài đặt tài khoản. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, và có thể ảnh hưởng đến khả năng chúng tôi cung cấp một phần hoặc toàn bộ dịch vụ.

V. CHIA SẺ DỮ LIỆU

5.1. Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết, với các nhóm đối tác sau, để cung cấp dịch vụ:

a. Cơ sở kinh doanh ẩm thực, nhận thông tin đơn hàng, đặt bàn và thông tin liên hệ cần thiết để chuẩn bị và phục vụ, bao gồm thông tin tài khoản ngân hàng bạn cung cấp để cơ sở hoàn tiền đặt cọc khi áp dụng.

b. Đối tác hỗ trợ thanh toán, để ghi nhận và đối soát giao dịch chuyển khoản.

c. Đối tác hỗ trợ giao nhận, nhận thông tin cần thiết để thực hiện việc giao hàng trong khuôn khổ dịch vụ xử lý và giao nhận đơn hàng của Ovenly.

d. Đối tác cung cấp dịch vụ kỹ thuật và vận hành cần thiết cho hoạt động của nền tảng.

e. Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định của pháp luật.

5.2. Chúng tôi yêu cầu các đối tác xử lý dữ liệu tuân thủ pháp luật về bảo vệ dữ liệu cá nhân và chỉ xử lý trong phạm vi mục đích đã thỏa thuận.

VI. CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

6.1. Một số đối tác cung cấp dịch vụ kỹ thuật mà chúng tôi sử dụng có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Chúng tôi áp dụng các biện pháp phù hợp để bảo đảm dữ liệu cá nhân được bảo vệ ở mức tương đương khi được chuyển, lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam.

VII. LƯU TRỮ DỮ LIỆU

7.1. Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo thời hạn pháp luật yêu cầu. Khi dữ liệu không còn cần thiết cho mục đích xử lý và không còn nghĩa vụ pháp lý phải lưu, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ. Dữ liệu gắn với tài khoản đã đóng có thể được lưu trong thời gian hợp lý để xử lý các nghĩa vụ còn tồn đọng, giải quyết tranh chấp, phòng chống gian lận và tuân thủ pháp luật.

VIII. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

8.1. Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

a. Quyền được biết về việc xử lý dữ liệu cá nhân của mình.

b. Quyền đồng ý hoặc không đồng ý cho việc xử lý dữ liệu.

c. Quyền truy cập để xem và chỉnh sửa dữ liệu cá nhân của mình.

d. Quyền rút lại sự đồng ý.

e. Quyền yêu cầu xóa dữ liệu cá nhân của mình.

f. Quyền yêu cầu hạn chế xử lý dữ liệu.

g. Quyền phản đối việc xử lý dữ liệu.

h. Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.

i. Quyền khiếu nại, tố cáo và khởi kiện theo quy định của pháp luật.

j. Quyền yêu cầu bồi thường thiệt hại khi có vi phạm về bảo vệ dữ liệu cá nhân.

8.2. Để thực hiện các quyền trên, bạn liên hệ với chúng tôi qua thư điện tử support@ovenly.io. Chúng tôi tiếp nhận và phản hồi yêu cầu của bạn trong thời hạn theo quy định của pháp luật. Trong một số trường hợp, chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu, hoặc có thể từ chối một phần yêu cầu nếu pháp luật cho phép.

IX. BẢO MẬT DỮ LIỆU

9.1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm mã hóa đường truyền, mã hóa mật khẩu, phân quyền truy cập và các biện pháp kiểm soát an ninh hệ thống. Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu, không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối. Bạn có trách nhiệm bảo mật thông tin đăng nhập của mình và thông báo ngay cho chúng tôi khi phát hiện truy cập trái phép.

9.2. Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi thực hiện thông báo theo quy định của pháp luật, bao gồm thông báo cho cơ quan chức năng có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng trong thời hạn luật định.

X. DỮ LIỆU CỦA TRẺ EM

10.1. Nền tảng LÒ ĐỒ ĂN chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện đã thu thập dữ liệu của người dưới 18 tuổi không đúng quy định, chúng tôi sẽ thực hiện các biện pháp phù hợp để xóa dữ liệu đó theo quy định của pháp luật.

XI. SỬA ĐỔI CHÍNH SÁCH

11.1. Chúng tôi có thể cập nhật chính sách này theo thời gian để phù hợp với thay đổi của pháp luật hoặc dịch vụ. Phiên bản cập nhật được đăng tải trên nền tảng kèm theo ngày cập nhật. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi thông báo qua nền tảng và thư điện tử trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách cập nhật.