Chính sách Bảo mật

1. Giới thiệu chung

Chào mừng bạn đến với **Phần mềm Quản lý Bán hàng ECOA** (gọi tắt là "Ứng dụng"), được phát triển và vận hành bởi **CÔNG TY TNHH ECO BRICS VIỆT NAM** ("chúng tôi"). Chúng tôi luôn tôn trọng quyền riêng tư của khách hàng và cam kết tuyệt đối bảo vệ các thông tin cá nhân và dữ liệu kinh doanh của bạn.

Chính sách Bảo mật này mô tả cách thức chúng tôi thu thập, lưu trữ, xử lý, bảo vệ và xóa dữ liệu khi bạn cài đặt, đăng ký và sử dụng ứng dụng di động này trên thiết bị hệ điều hành iOS (Apple Store) và Android (CH Play). Khi cài đặt và sử dụng Ứng dụng, bạn đồng ý với các điều khoản được quy định trong chính sách này.

2. Các loại dữ liệu chúng tôi thu thập

Để phục vụ cho các tính năng quản lý bán hàng và đồng bộ cơ sở dữ liệu doanh nghiệp thời gian thực, Ứng dụng thu thập các thông tin sau:

• Thông tin tài khoản cá nhân: Tên người dùng, số điện thoại, email đăng ký và mật khẩu được mã hóa.
• Dữ liệu cửa hàng & kinh doanh: Tên cửa hàng, địa chỉ, mã số thuế doanh nghiệp, danh mục sản phẩm, giá bán, số lượng tồn kho.
• Lịch sử giao dịch: Đơn hàng, hóa đơn bán lẻ, doanh thu hàng ngày, báo cáo tài chính được lưu trữ bảo mật trên đám mây để người dùng truy cập từ mọi thiết bị.
• Thông tin khách hàng của cửa hàng: Tên, số điện thoại của khách mua hàng của bạn (do bạn tự nhập liệu để phục vụ việc chăm sóc khách hàng và lập hóa đơn).
• Dữ liệu kỹ thuật & thiết bị: Địa chỉ IP, dòng máy, phiên bản hệ điều hành di động và nhật ký lỗi ứng dụng (Crashlogs) để chúng tôi khắc phục sự cố.

3. Quyền truy cập phần cứng và thiết bị

Khi sử dụng một số tính năng đặc thù, ứng dụng sẽ yêu cầu bạn cấp quyền truy cập hệ thống thiết bị. Chúng tôi cam kết chỉ sử dụng các quyền này cho mục đích kỹ thuật trực tiếp như được nêu dưới đây:

4. Mục đích sử dụng thông tin

Chúng tôi sử dụng các thông tin thu thập được phục vụ duy nhất cho mục đích:

• Đảm bảo hệ thống quản lý đơn hàng, kho và doanh thu hoạt động trơn tru.
• Đồng bộ hóa tức thì dữ liệu kinh doanh của cửa hàng giữa các thiết bị di động, máy tính bảng và máy tính.
• Cung cấp tính năng gửi báo cáo qua các kênh như Email hoặc lưu file về máy.
• Khắc phục các lỗi kỹ thuật phát sinh của hệ thống dựa trên nhật ký báo lỗi.
• Bảo vệ tài khoản khách hàng thông qua cơ chế xác thực nhiều lớp và gửi cảnh báo khi phát hiện hoạt động bất thường.

5. Cơ chế bảo vệ và bảo mật dữ liệu

ECOA áp dụng các tiêu chuẩn an toàn công nghệ cao nhất hiện nay nhằm ngăn chặn việc truy cập, thay đổi hoặc tiết lộ dữ liệu trái phép:

• Mã hóa đường truyền: Toàn bộ dữ liệu truyền tải từ ứng dụng di động đến máy chủ đám mây của chúng tôi đều được mã hóa bằng giao thức bảo mật cao cấp SSL/TLS (HTTPS).
• Mã hóa dữ liệu tại chỗ: Mật khẩu tài khoản và các dữ liệu nhạy cảm của doanh nghiệp được lưu trữ dưới định dạng băm mã hóa một chiều (salted-hashing).
• Hạ tầng lưu trữ: Hệ thống lưu trữ đặt tại trung tâm dữ liệu đạt chứng chỉ Tier 3 với tường lửa đa tầng kiểm soát chặt chẽ quyền truy cập mạng.

6. Quyền của người dùng & Yêu cầu XÓA tài khoản

Đáp ứng đầy đủ và nghiêm túc quy định bảo mật của Apple Store (Điều 5.1.1.ix) và Google Play Console:

Bạn có toàn quyền kiểm soát dữ liệu của mình. Bạn có quyền yêu cầu chỉnh sửa, trích xuất dữ liệu hoặc **XÓA HOÀN TOÀN** tài khoản cùng toàn bộ thông tin bán hàng liên quan bất cứ lúc nào.

Ngoài ra, bạn cũng có thể gửi yêu cầu xóa tài khoản trực tiếp bằng cách gửi Email yêu cầu về địa chỉ: info@ecoaai.vn sử dụng đúng số điện thoại/email đăng ký tài khoản của bạn.

Thời gian xử lý: Sau khi xác nhận tính chính chủ của yêu cầu, chúng tôi sẽ tiến hành xóa vĩnh viễn toàn bộ dữ liệu cá nhân, thông tin cửa hàng, danh mục sản phẩm, đơn hàng, hóa đơn của bạn trên hệ thống máy chủ của chúng tôi trong vòng 7 ngày làm việc. Dữ liệu sau khi xóa sẽ không thể phục hồi dưới bất kỳ hình thức nào.

7. Tiết lộ và chia sẻ dữ liệu với bên thứ ba

Chúng tôi cam kết tuyệt đối KHÔNG bán, trao đổi, cho thuê hoặc tiết lộ bất kỳ thông tin cá nhân và dữ liệu bán hàng nào của khách hàng cho bất kỳ bên thứ ba nào, trừ các trường hợp đặc biệt sau:

• Để vận hành tính năng Trợ lý AI: Dữ liệu tin nhắn chat hoặc yêu cầu dạng văn bản/hình ảnh do bạn nhập vào (không bao gồm thông tin mật khẩu tài khoản) sẽ được gửi đến đối tác cung cấp mô hình trí tuệ nhân tạo lớn của chúng tôi (như OpenAI API / Google Gemini API) để phân tích ngữ nghĩa và sinh câu trả lời. Các đối tác này cam kết bảo mật dữ liệu, không chia sẻ cho bất cứ ai và không dùng dữ liệu này để huấn luyện các mô hình AI công cộng.
• Khi có yêu cầu bằng văn bản chính thức và hợp pháp từ cơ quan tư pháp hoặc cơ quan quản lý Nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Để bảo vệ an toàn tính mạng, tài sản và quyền lợi hợp pháp của chúng tôi hoặc người dùng khác trong trường hợp phát hiện dấu hiệu phá hoại mạng xã hội hoặc ứng dụng trái phép.

8. Đơn vị chủ quản và thông tin liên hệ

Mọi thắc mắc hoặc phản ánh về Chính sách Bảo mật, quyền bảo mật thông tin và yêu cầu xử lý/xóa tài khoản, xin vui lòng liên hệ với đơn vị chịu trách nhiệm kiểm soát dữ liệu của chúng tôi theo thông tin chính thức dưới đây: