Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu

1. Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

Dr Store tôn trọng và cam kết bảo vệ dữ liệu cá nhân của các chủ hộ kinh doanh, người quản lý, nhân viên thu ngân và khách hàng sử dụng dịch vụ. Chúng tôi thu thập, xử lý và lưu trữ dữ liệu tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng.

2. Dữ Liệu Thu Thập

Để vận hành các nghiệp vụ phần mềm, Dr Store chỉ thu thập các trường dữ liệu cần thiết:

• Thông tin định danh cửa hàng: Tên hộ kinh doanh/quán, mã số thuế (MST), họ tên chủ hộ, địa chỉ cơ sở kinh doanh, số điện thoại liên hệ, email nhận báo cáo.
• Dữ liệu danh mục & kho: Tên hàng hóa, mã SKU, mã vạch EAN-13, đơn vị tính quy đổi mẹ - con, giá vốn, giá bán lẻ, số lượng tồn kho theo chi nhánh.
• Dữ liệu giao dịch & sổ sách: Lịch sử đơn hàng POS, gọi món QR bàn, màn hình bếp KDS, nhật ký gạch nợ thanh toán VietQR và dữ liệu 7 sổ kế toán theo Thông tư 152/2025/TT-BTC & TT 88/2021/TT-BTC.
• Thông tin nhân sự ca: Tên nhân viên và mã PIN 4 số bảo mật nội bộ tại điểm bán.

3. Mục Đích Sử Dụng Thông Tin

Dữ liệu của bạn được sử dụng duy nhất cho các mục đích phục vụ kinh doanh của chính bạn:

• Khởi tạo cơ sở dữ liệu phân tách riêng biệt (Isolated Tenant Database) cho cửa hàng.
• Tự động hạch toán số liệu vào 7 sổ kế toán hộ kinh doanh và xuất file Excel (.xlsx) khi cần nộp cơ quan thuế.
• Gửi thông báo doanh thu, cảnh báo hết hàng hoặc cảnh báo gian lận bill thanh toán qua kênh Zalo hoặc bot Telegram cá nhân do bạn chủ động liên kết.
• Hỗ trợ kỹ thuật, kiểm tra lỗi và cập nhật tính năng mới theo yêu cầu của chủ hộ.

Dr Store cam kết KHÔNG bao giờ bán, cho thuê hoặc chuyển nhượng dữ liệu doanh thu, thông tin khách hàng hay bí mật kinh doanh của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc tiếp thị.

4. Biện Pháp Kỹ Thuật Bảo Mật & Lưu Trữ

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải giữa thiết bị POS/điện thoại và máy chủ được mã hóa qua giao thức HTTPS/TLS 1.3 chuẩn công nghiệp.
• Bảo mật mật khẩu & mã PIN: Mật khẩu người dùng được băm một chiều (salted hash). Mã token bot Telegram và khóa xác thực được lưu trữ tại tầng máy chủ Worker bảo mật (Environment Secrets), tuyệt đối không để lộ trong mã nguồn client.
• Phân quyền truy cập (RBAC): Phân quyền chặt chẽ giữa tài khoản Chủ cửa hàng, Quản lý chi nhánh và Nhân viên ca qua mã PIN riêng biệt.

5. Quyền Của Bạn Đối Với Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có toàn quyền đối với dữ liệu của cửa hàng mình:

• Quyền tra cứu & chỉnh sửa: Bạn có thể kiểm tra, cập nhật hoặc điều chỉnh danh mục hàng hóa, nhân viên và thông tin cửa hàng bất kỳ lúc nào trên màn hình quản trị.
• Quyền trích xuất (Data Portability): Bạn có quyền tải toàn bộ danh mục sản phẩm, lịch sử hóa đơn và 7 sổ kế toán HKD ra file Excel (.xlsx) bất kỳ thời điểm nào.
• Quyền yêu cầu xóa tài khoản: Bạn có thể yêu cầu xóa toàn bộ cơ sở dữ liệu cửa hàng sau khi ngừng sử dụng dịch vụ bằng cách liên hệ bộ phận hỗ trợ kỹ thuật.