Chính sách bảo mật
Áp dụng từ 31/10/2026 · Liên hệ: 0899 661 499 (gọi hoặc Zalo)
Tóm tắt: Chúng tôi chỉ thu thập dữ liệu cần thiết để menu và đơn hàng hoạt động. Không bán dữ liệu, không dùng để quảng cáo. Mật khẩu được mã hóa một chiều. Bạn có quyền xem, sửa, xóa dữ liệu của mình bằng cách liên hệ chúng tôi.
1. Ai là ai
- Chủ quán (người thuê dịch vụ) là bên quyết định thu thập dữ liệu của Khách đặt món cho quán mình, và chịu trách nhiệm về mục đích sử dụng dữ liệu đó.
- Menu Link là bên cung cấp nền tảng, lưu trữ và xử lý dữ liệu thay mặt Chủ quán, chỉ để vận hành dịch vụ. Với dữ liệu tài khoản của chính Chủ quán (email, số điện thoại, thông tin thanh toán gói), Menu Link là bên quản lý dữ liệu.
- Chính sách này tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan.
2. Dữ liệu chúng tôi thu thập
| Đối tượng | Dữ liệu | Mục đích |
|---|
| Chủ quán | Tên quán, email, số điện thoại, địa chỉ và vị trí quán, mật khẩu (lưu dạng mã hóa một chiều, chúng tôi không đọc được), menu và hình ảnh, cài đặt, lịch sử thanh toán gói, thông tin ngân hàng nhận tiền khách chuyển khoản (số tài khoản và tên, không có mật khẩu ngân hàng) | Tạo tài khoản, vận hành menu, hỗ trợ, gia hạn gói |
| Khách đặt món | Họ tên (nếu nhập), số điện thoại, địa chỉ giao hàng, vị trí trên bản đồ, nội dung đơn, ghi chú | Quán nhận và giao đơn đúng người, đúng nơi; tính phí giao hàng |
| Mọi người truy cập | Địa chỉ IP, loại trình duyệt (nhật ký kỹ thuật ngắn hạn) | Bảo mật, chống lạm dụng, chống gửi đơn rác |
Chúng tôi không thu thập dữ liệu thẻ ngân hàng, mật khẩu ngân hàng hay giấy tờ tùy thân. Vị trí của Khách chỉ được lấy khi Khách tự bấm nút dùng vị trí hiện tại hoặc ghim trên bản đồ.
3. Vì sao chúng tôi dùng dữ liệu
- Cung cấp dịch vụ: hiển thị menu, nhận và chuyển đơn cho quán, tính phí ship, gửi thông báo đơn mới cho Chủ quán.
- Bảo mật và chống gian lận, khôi phục khi có sự cố (sao lưu).
- Hỗ trợ và liên hệ với Chủ quán về tài khoản, gia hạn.
- Chúng tôi không bán dữ liệu và không dùng dữ liệu Khách của quán để quảng cáo hay gửi tin tiếp thị.
4. Chia sẻ với bên thứ ba
Để dịch vụ hoạt động, một số dữ liệu đi qua các bên sau (chỉ ở mức cần thiết):
- Cloudflare — chuyển tiếp lưu lượng truy cập đến máy chủ của chúng tôi.
- OpenStreetMap / Nominatim — bản đồ và tìm địa chỉ. Văn bản địa chỉ hoặc tọa độ Khách chọn được gửi để tra cứu.
- Gmail (Google) — gửi email cho Chủ quán (chào mừng, mã đặt lại mật khẩu, biên nhận, nhắc gia hạn). Nội dung email chỉ gồm thông tin tài khoản của chính Chủ quán.
- Telegram — nếu Chủ quán bật thông báo, nội dung đơn mới (tên, số điện thoại, địa chỉ, món) được gửi vào chính tài khoản Telegram của Chủ quán, qua bot dùng chung của Menu Link hoặc bot riêng của Chủ quán.
- VietQR (img.vietqr.io) — tạo ảnh mã QR chuyển khoản; số tài khoản nhận tiền, số tiền và nội dung chuyển khoản nằm trong địa chỉ ảnh.
- Google Fonts — tải phông chữ; trình duyệt của bạn kết nối đến Google khi mở trang.
- Google Drive — lưu bản sao lưu dữ liệu hằng ngày của hệ thống (thuộc tài khoản của người vận hành, không công khai).
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
5. Lưu trữ và thời gian giữ
- Đơn hàng được giữ khoảng 400 ngày rồi tự động xóa; Chủ quán có thể xuất file CSV trước đó.
- Tài khoản hết hạn được giữ ít nhất 90 ngày để gia hạn; sau đó có thể bị xóa.
- Bản sao lưu được giữ tối đa 14 bản gần nhất, bản cũ tự xóa.
- Dữ liệu lưu trên máy chủ do chúng tôi quản lý tại Việt Nam.
6. Cookie và lưu trữ trên thiết bị
- Chủ quán: một cookie phiên đăng nhập (HttpOnly), cần thiết để giữ đăng nhập, không dùng cho quảng cáo.
- Khách: không dùng cookie theo dõi. Giỏ hàng và địa chỉ giao lần trước được lưu ngay trên điện thoại của Khách (bộ nhớ trình duyệt) để lần sau đặt nhanh hơn; Khách xóa dữ liệu trình duyệt là mất.
7. Bảo mật
- Mật khẩu mã hóa một chiều (scrypt); giới hạn số lần đăng nhập sai; phiên đăng nhập có thời hạn.
- Truy cập qua kết nối mã hóa (HTTPS) khi dùng địa chỉ chính thức.
- Phần dành cho khách và phần quản lý chạy tách biệt; có sao lưu hằng ngày; thông báo bảo mật khi có đăng nhập quản trị hoặc đổi mật khẩu.
- Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho Chủ quán bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.
8. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, và rút lại sự đồng ý. Cách thực hiện:
- Chủ quán: tự sửa thông tin trong trang quản lý, hoặc liên hệ chúng tôi để xóa tài khoản và toàn bộ dữ liệu.
- Khách đặt món: hãy liên hệ trực tiếp quán bạn đã đặt (quán là bên thu thập). Nếu không liên hệ được, hãy gọi chúng tôi, chúng tôi sẽ chuyển yêu cầu đến quán hoặc hỗ trợ xóa theo quy định.
Chúng tôi phản hồi trong vòng 72 giờ làm việc và hoàn tất yêu cầu hợp lệ trong thời gian theo quy định pháp luật.
9. Trách nhiệm của Chủ quán đối với dữ liệu Khách
- Chỉ dùng thông tin Khách (tên, số điện thoại, địa chỉ) để xử lý đơn hàng và chăm sóc đơn đó; không bán, không chia sẻ trái phép.
- Muốn dùng thông tin Khách để quảng cáo/tiếp thị, quán phải được Khách đồng ý riêng.
- Bảo vệ thiết bị và tài khoản dùng để xem đơn; xóa hoặc không giữ dữ liệu Khách khi không còn cần thiết.
10. Trẻ em
Dịch vụ dành cho người từ đủ 18 tuổi hoặc có người đại diện hợp pháp. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em.
11. Thay đổi chính sách
Khi cập nhật, chúng tôi đăng bản mới tại trang này; thay đổi quan trọng sẽ được báo cho Chủ quán qua trang quản lý hoặc số điện thoại đăng ký.
12. Liên hệ
Gọi hoặc nhắn Zalo 0899 661 499 cho mọi câu hỏi về dữ liệu cá nhân.