Storebase ("Dịch vụ") được vận hành bởi Trij Holdings, LLC, một công ty trách nhiệm hữu hạn được thành lập theo luật của Bang Delaware, Hoa Kỳ ("Công ty", "chúng tôi"). Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng web, ứng dụng di động và các dịch vụ liên quan của chúng tôi (gọi chung là "Dịch vụ").
Quan trọng: Bằng cách sử dụng Storebase, bạn đồng ý với việc thu thập và sử dụng thông tin theo Chính Sách Bảo Mật này. Nếu bạn không đồng ý với các chính sách của chúng tôi, vui lòng không sử dụng Dịch vụ.
1. Thông Tin Chúng Tôi Thu Thập
1.1 Thông Tin Bạn Cung Cấp Trực Tiếp
Khi bạn tạo tài khoản và sử dụng Dịch vụ, chúng tôi thu thập:
Thông tin tài khoản: Địa chỉ email, tên, họ, số điện thoại (tùy chọn), ngày sinh (tùy chọn), ảnh hồ sơ (tùy chọn)
Thông tin doanh nghiệp: Tên công ty, thông tin cửa hàng, địa chỉ kinh doanh, múi giờ
Dữ liệu tài chính: Bản ghi giao dịch, hóa đơn, dữ liệu bán hàng, đơn đặt hàng, dữ liệu tồn kho, bản ghi dòng tiền, thông tin tài khoản ngân hàng
Dữ liệu nhân viên: Tên nhân viên, lương, thông tin tài khoản ngân hàng, lịch làm việc, bản ghi chấm công (nếu bạn sử dụng tính năng HR)
Thông tin đối tác: Tên khách hàng và nhà cung cấp, thông tin liên hệ, lịch sử giao dịch
Dữ liệu Trợ lý AI: Nếu bạn sử dụng các tính năng AI tích hợp trong ứng dụng, chúng tôi xử lý nội dung văn bản các câu hỏi của bạn và lịch sử trò chuyện liên quan để tạo phản hồi
1.2 Thông Tin Xác Thực
Khi bạn đăng nhập bằng dịch vụ bên thứ ba:
Đăng nhập Google: Email, tên, ảnh hồ sơ (với sự cho phép của bạn)
Đăng nhập Apple: Email, tên (với sự cho phép của bạn)
1.3 Thông Tin Thu Thập Tự Động
Thông tin thiết bị: Loại thiết bị, hệ điều hành, mã nhận dạng thiết bị duy nhất
Dữ liệu sử dụng: Các tính năng ứng dụng được sử dụng, dấu thời gian, báo cáo lỗi, dữ liệu hiệu suất
Dữ liệu vị trí: Vị trí cửa hàng (nếu bạn bật dịch vụ vị trí cho tính năng check-in cửa hàng)
1.4 Dữ Liệu Nhân Viên Và Bên Thứ Ba Do Bạn Cung Cấp
Khi bạn sử dụng các tính năng doanh nghiệp, bạn có thể nhập thông tin cá nhân về nhân viên, người lao động, khách hàng và nhà cung cấp của mình (chẳng hạn như tên, lương, thông tin tài khoản ngân hàng, bản ghi chấm công và thông tin liên hệ). Đối với thông tin này, bạn là bên kiểm soát dữ liệu và chúng tôi chỉ đóng vai trò là bên xử lý dữ liệu, lưu trữ và xử lý thông tin đó thay mặt bạn và theo hướng dẫn của bạn.
Bạn có trách nhiệm thu thập mọi sự đồng ý cần thiết và cung cấp mọi thông báo cần thiết cho những cá nhân đó, cũng như tuân thủ luật lao động, thuế và bảo vệ dữ liệu hiện hành. Chúng tôi chỉ xử lý dữ liệu này nhằm mục đích cung cấp Dịch vụ cho bạn.
2. Cách Chúng Tôi Sử Dụng Thông Tin
Chúng tôi sử dụng thông tin thu thập được cho:
Cung cấp dịch vụ: Cung cấp và duy trì các tính năng quản lý tài chính, tồn kho và nhân sự
Quản lý tài khoản: Tạo và quản lý tài khoản của bạn, xác thực người dùng
Phân tích kinh doanh: Tạo báo cáo tài chính, phân tích bán hàng, đề xuất tối ưu hóa tồn kho
Giao tiếp: Gửi thông báo liên quan đến dịch vụ, thông báo đẩy cho các sự kiện quan trọng (đạt giới hạn nhân viên, nhắc nhở ca làm việc, v.v.)
Bảo mật: Phát hiện và ngăn chặn gian lận, truy cập trái phép và lỗ hổng bảo mật
Cải thiện dịch vụ: Phân tích mẫu sử dụng, sửa lỗi và cải thiện hiệu suất ứng dụng
Tuân thủ pháp luật: Tuân thủ các nghĩa vụ pháp lý và thực thi Điều khoản Dịch vụ
3. Cách Chúng Tôi Chia Sẻ Thông Tin
3.1 Nhà Cung Cấp Dịch Vụ Bên Thứ Ba
Chúng tôi chia sẻ thông tin với các nhà cung cấp dịch vụ đáng tin cậy hỗ trợ vận hành Dịch vụ:
Supabase (Cơ sở dữ liệu & Xác thực): Lưu trữ dữ liệu của bạn một cách an toàn với mã hóa. Dữ liệu được lưu trữ trên máy chủ Singapore của Supabase. Chính sách bảo mật Supabase
Sentry (Giám sát lỗi): Nhận báo cáo lỗi và nhật ký lỗi ẩn danh để cải thiện tính ổn định của ứng dụng. Chính sách bảo mật Sentry
Firebase (Google): Chúng tôi sử dụng Firebase Analytics và Firebase Crashlytics (cung cấp bởi Google) để thu thập báo cáo lỗi ẩn danh và số liệu phân tích sử dụng ứng dụng nhằm cải thiện hiệu suất ứng dụng. Chính sách bảo mật Firebase
Stripe: Chúng tôi sử dụng Stripe để xử lý các khoản thanh toán đăng ký thực hiện qua ứng dụng web của chúng tôi. Stripe (Hoa Kỳ) xử lý phương thức thanh toán và thông tin thanh toán của bạn. Chúng tôi không lưu trữ đầy đủ số thẻ. Chính sách bảo mật Stripe
RevenueCat & Apple: Chúng tôi sử dụng RevenueCat và Apple App Store để quản lý các gói đăng ký và mua hàng trong ứng dụng trên thiết bị di động. Họ xử lý trạng thái đăng ký và lịch sử mua hàng liên kết với tài khoản của bạn. Chính sách bảo mật RevenueCat
3.2 Chuyển giao dịch vụ
Trong trường hợp Storebase được bán hoặc chuyển giao cho bên khác, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước khi thông tin của bạn trở thành đối tượng của một chính sách bảo mật khác.
3.3 Yêu cầu pháp lý
Chúng tôi có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi pháp luật hoặc để đáp ứng các yêu cầu hợp lệ của các cơ quan công quyền (ví dụ: lệnh của tòa án, trát đòi hầu tòa).
3.4 Những Gì Chúng Tôi KHÔNG Làm
Chúng tôi KHÔNG bán thông tin cá nhân của bạn cho bên thứ ba
Chúng tôi KHÔNG chia sẻ dữ liệu tài chính của bạn với các nhà quảng cáo
Chúng tôi KHÔNG sử dụng dữ liệu của bạn cho mục đích tiếp thị mà không có sự đồng ý của bạn
4. Bảo Mật Dữ Liệu
Chúng tôi thực hiện các biện pháp bảo mật tiêu chuẩn ngành để bảo vệ thông tin của bạn:
Mã hóa: Dữ liệu được mã hóa trong quá trình truyền (TLS/SSL) và khi lưu trữ
Xác thực: Xác thực an toàn sử dụng các giao thức tiêu chuẩn ngành (OAuth 2.0, JWT)
Kiểm soát truy cập: Chính sách Bảo mật Cấp Hàng (RLS) đảm bảo người dùng chỉ có thể truy cập dữ liệu công ty của riêng họ
Kiểm tra định kỳ: Chúng tôi tiến hành kiểm tra bảo mật và đánh giá lỗ hổng thường xuyên
Quan trọng: Mặc dù chúng tôi nỗ lực bảo vệ thông tin của bạn, không có phương pháp truyền qua Internet hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể đảm bảo bảo mật tuyệt đối.
5. Lưu Trữ Dữ Liệu
Tài khoản hoạt động: Chúng tôi lưu giữ dữ liệu của bạn miễn là tài khoản của bạn còn hoạt động
Sau khi xóa tài khoản: Khi bạn xóa tài khoản, các thông tin định danh cá nhân của bạn (tên, email, số điện thoại, ngày sinh, ảnh hồ sơ và thông tin đăng nhập) được ẩn danh hóa hoặc gỡ bỏ ngay lập tức. Các bản ghi kinh doanh và kế toán do bạn tạo có thể được lưu giữ ở dạng đã khử định danh trong trường hợp pháp luật, thuế hoặc kế toán yêu cầu, và sẽ được xóa sau khi hết thời hạn lưu giữ theo luật định
Yêu cầu pháp lý: Một số dữ liệu có thể được lưu giữ lâu hơn nếu được yêu cầu bởi pháp luật (ví dụ: hồ sơ thuế)
Dữ liệu sao lưu: Các bản sao lưu được xóa trong vòng 90 ngày
6. Quyền Riêng Tư Của Bạn
Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau:
6.1 Quyền chung
Truy cập: Yêu cầu một bản sao dữ liệu cá nhân của bạn
Sửa đổi: Cập nhật hoặc sửa thông tin không chính xác (phần lớn thông tin bạn có thể tự chỉnh sửa trực tiếp trong ứng dụng)
Xóa: Xóa tài khoản và dữ liệu của bạn trực tiếp trong ứng dụng hoặc theo yêu cầu
Xuất khẩu / Khả chuyển: Yêu cầu một bản sao dữ liệu của bạn ở định dạng thông dụng
Rút lại sự đồng ý: Từ chối thu thập dữ liệu tùy chọn
Để thực hiện các quyền truy cập, xuất khẩu hoặc khả chuyển dữ liệu, vui lòng liên hệ với chúng tôi qua admin@storebase.tech. Chúng tôi sẽ phản hồi trong thời hạn mà pháp luật hiện hành yêu cầu (và trong mọi trường hợp là trong một khoảng thời gian hợp lý). Một số quyền, chẳng hạn như sửa đổi và xóa tài khoản, có thể được thực hiện trực tiếp trong ứng dụng.
7. Quyền Riêng Tư Của Trẻ Em
Storebase không dành cho người dùng dưới 13 tuổi (hoặc 16 tuổi ở EU). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng chúng tôi đã thu thập thông tin từ một đứa trẻ, vui lòng liên hệ với chúng tôi ngay lập tức.
8. Chuyển Giao Dữ Liệu Quốc Tế
Thông tin của bạn có thể được chuyển đến và xử lý ở các quốc gia khác ngoài quốc gia cư trú của bạn. Các quốc gia này có thể có luật bảo vệ dữ liệu khác nhau. Bằng cách sử dụng Dịch vụ của chúng tôi, bạn đồng ý chuyển thông tin của bạn đến:
Singapore (Cơ sở hạ tầng cơ sở dữ liệu Supabase)
Hoa Kỳ (Trij Holdings, LLC với tư cách là đơn vị vận hành; Giám sát lỗi Sentry; phân tích và báo cáo lỗi Firebase; xử lý thanh toán và đăng ký của Stripe và RevenueCat)
Chúng tôi đảm bảo các biện pháp bảo vệ thích hợp được áp dụng (ví dụ: Điều khoản Hợp đồng Tiêu chuẩn) cho việc chuyển giao quốc tế. Bằng cách sử dụng Dịch vụ, bạn đồng ý với việc chuyển giao, lưu trữ và xử lý thông tin của bạn tại các quốc gia này.
9. Cookie và Công Nghệ Theo Dõi
Ứng dụng di động của chúng tôi không sử dụng cookie. Tuy nhiên, chúng tôi sử dụng:
Lưu trữ cục bộ: Để lưu trữ dữ liệu phiên và tùy chọn người dùng trên thiết bị của bạn
Phân tích: Dữ liệu sử dụng ẩn danh để cải thiện hiệu suất ứng dụng (qua Sentry và Firebase)
10. Thay Đổi Chính Sách Bảo Mật
Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian. Các thay đổi sẽ có hiệu lực ngay sau khi đăng. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua:
Thông báo trong ứng dụng
Email đến địa chỉ đã đăng ký của bạn
Thông báo trên trang web của chúng tôi
Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi được coi là chấp nhận chính sách đã cập nhật.
11. Liên Hệ Với Chúng Tôi
Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi: