Chính sách quyền riêng tư - LastBite
Chính sách quyền riêng tư này mô tả cách LastBite ("LastBite", "chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn sử dụng ứng dụng di động, website và các dịch vụ liên quan đến nền tảng thực phẩm dư thừa LastBite.
Email xử lý quyền riêng tư & bảo mật: privacy@lastbite.vn
1. Đơn vị phụ trách và liên hệ
LastBite là nền tảng kết nối khách hàng với nhà hàng, tiệm bánh, quán cà phê, cửa hàng thực phẩm và đối tác bán hàng để đặt mua các "surprise bag" hoặc sản phẩm thực phẩm dư thừa trong khung giờ nhận hàng nhất định.
Nếu bạn không đồng ý với chính sách này, vui lòng không tiếp tục truy cập hoặc sử dụng ứng dụng LastBite.
2. Dữ liệu chúng tôi thu thập
Tùy vào cách bạn tương tác với LastBite (với tư cách Khách hàng, Đối tác bán hàng hoặc Nhân viên), chúng tôi có thể thu thập các nhóm dữ liệu sau:
2.1. Thông tin tài khoản
- Họ và tên, địa chỉ Email, Số điện thoại.
- Tên đăng nhập, mật khẩu đã băm mã hóa (hashing), trạng thái xác minh email/sđt.
- Ảnh đại diện nếu bạn cập nhật hoặc đăng nhập qua Google Sign-In.
- Vai trò tài khoản (Khách hàng, Chủ cửa hàng đối tác, Quản lý, Nhân viên hoặc Quản trị viên).
- Thời điểm tạo tài khoản, thời điểm cập nhật và lần đăng nhập gần nhất.
2.2. Thông tin đăng nhập và xác thực
- Access token, refresh token và mã phiên đăng nhập.
- Refresh token lưu bằng cookie HttpOnly và được hash an toàn trên hệ thống.
- Mã OTP xác minh email/sđt.
- Đối với Google Sign-In: Nhận từ Google email, tên và ảnh đại diện được cấp phép.
2.3. Thông tin địa chỉ và vị trí
- Sổ địa chỉ đã lưu, nhãn địa chỉ, tọa độ vĩ độ/kinh độ.
- Khu vực, quận/huyện, thành phố để gợi ý cửa hàng gần nhất. Dữ liệu vị trí chỉ sử dụng khi bạn cấp quyền trên ứng dụng.
2.4. Thông tin đơn hàng, thanh toán và nhận hàng
- Mã đơn hàng, cửa hàng, sản phẩm surprise bag, số lượng, giá, giảm giá, mã QR nhận hàng.
- Thông tin giao dịch PayOS (mã giao dịch, trạng thái thanh toán, QR code). LastBite KHÔNG lưu thông tin thẻ ngân hàng đầy đủ của bạn.
2.5. Thông tin hoàn tiền và tài khoản ngân hàng đối tác
- Số tài khoản ngân hàng phục vụ hoàn tiền hoặc payout đối tác được lưu ở dạng mã hóa (kèm 4 số cuối để đối soát).
2.6. Thông tin đối tác bán hàng và cửa hàng
- Tên cửa hàng, địa chỉ, giấy phép kinh doanh, mã số thuế, đại diện pháp luật, ảnh menu, lịch mở cửa.
2.7 - 2.8. Thiết bị & Tương tác ứng dụng
- Token thiết bị Firebase Cloud Messaging (FCM) gửi thông báo đơn hàng.
- Nhật ký tương tác chống gian lận (IP hash, Session ID, User Agent).
3. Mục đích sử dụng dữ liệu
- Tạo, xác thực, bảo vệ và quản lý tài khoản người dùng và cửa hàng đối tác.
- Xử lý đặt mua surprise bag, thanh toán PayOS, xác minh mã QR và xử lý hoàn tiền.
- Hiển thị tìm kiếm cửa hàng gần nhất theo tọa độ vị trí bạn cấp phép.
- Gửi thông báo đẩy FCM liên quan đến đơn hàng, giờ nhận hàng và khuyến mãi.
- Phòng chống gian lận, bảo vệ an toàn hệ thống và đối soát tài chính kế toán/thuế.
- Tuân thủ yêu cầu pháp lý của cơ quan quản lý nhà nước và chính sách phân phối Google Play Console.
4. Chia sẻ dữ liệu
Chúng tôi KHÔNG bán dữ liệu cá nhân của người dùng cho bên thứ ba.
Dữ liệu chỉ được chia sẻ giới hạn với các đơn vị xử lý dịch vụ tin cậy gồm: Nhà cung cấp thanh toán PayOS (đối soát giao dịch), Firebase Cloud Messaging (gửi thông báo), và cửa hàng đối tác (nhận mã đơn và tên khách nhận hàng).
5. Quyền của người dùng & Quy trình Xóa tài khoản (Google Play Data Safety)
Người dùng có quyền truy cập, chỉnh sửa, yêu cầu trích xuất hoặc xóa bỏ tài khoản bất kỳ lúc nào.
- Khách hàng: Thu hồi toàn bộ token, vô hiệu hóa tài khoản, ẩn danh hóa tên/email/sđt (`deleted_user_xxx`).
- Đối tác cửa hàng: Yêu cầu đóng đối tác, kiểm tra blocker (đơn hàng chưa giao, nợ payout), chuyển trạng thái `CLOSED`.
- Nhân viên: Gỡ quyền làm việc khỏi cửa hàng.
6. Thời gian lưu giữ dữ liệu & Nghĩa vụ pháp lý
Theo quy định của Google Play User Data Policy, khi tài khoản bị xóa, các dữ liệu cá nhân (tên, email, sđt, avatar, vị trí) sẽ được ẩn danh hoặc xóa bỏ. Một số dữ liệu giao dịch tài chính sẽ được lưu giữ bảo mật trong thời hạn luật định:
- Lịch sử đơn hàng và chứng từ PayOS: Lưu trữ phục vụ kế toán, nghĩa vụ thuế và phòng chống gian lận.
- Nhật ký kiểm toán hệ thống (Audit logs): Mã hóa lưu trữ để bảo vệ an ninh hạ tầng.
7 & 8. Cập nhật chính sách & Liên hệ
Chúng tôi có thể cập nhật chính sách này theo thời gian để đáp ứng sự thay đổi của pháp luật hoặc tính năng dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua ứng dụng hoặc email trước ngày có hiệu lực.