Chính sách bảo mật

CÔNG TY TNHH CHẾ BIẾN CÀ PHÊ BẢN NGUYÊN (Bản Nguyên), mã số doanh nghiệp 4101684723, trụ sở Số 415 đường Hoàng Văn Thụ, Phường Quy Nhơn Nam, Tỉnh Gia Lai, Việt Nam. Bản Nguyên vận hành website này và chịu trách nhiệm với dữ liệu của các đơn cà phê hạt, dụng cụ đặt trên website. Đơn này do Bản Nguyên bán và nhận thanh toán, kể cả đơn chọn nhận tại cửa hàng Adiuvat.

Hộ kinh doanh Adiuvat Coffee Roasters Qui Nhơn (Adiuvat), địa chỉ 57A Nguyễn Huệ, Quy Nhơn. Adiuvat bán đồ uống tại quán và qua app đặt món Adiuvat, và chịu trách nhiệm với dữ liệu của các đơn đó.

Hai bên cùng vận hành chương trình tích điểm chung: điểm và voucher dùng được ở cả website lẫn quán. Với chương trình này, Bản Nguyên và Adiuvat cùng quyết định cách xử lý dữ liệu như mô tả ở mục 4.

Liên hệ về dữ liệu cá nhân: email [email protected], điện thoại 0966 267 722.

Chỉ những gì cần để bán và giao cà phê cho bạn:

• Khi đặt hàng: họ tên, số điện thoại, email, địa chỉ nhận hàng (không cần nếu nhận tại cửa hàng), ghi chú bạn viết, sản phẩm đã mua, số tiền và mã đơn.
• Khi thanh toán: thông tin giao dịch chuyển khoản do ngân hàng báo về qua SePay (số tiền, nội dung chuyển khoản, thời gian, mã giao dịch) để đối chiếu với đơn. Bản Nguyên không bao giờ hỏi và không lưu mật khẩu, mã OTP hay thông tin đăng nhập ngân hàng của bạn.
• Khi tạo tài khoản: email, tên, mật khẩu (chỉ lưu ở dạng mã hoá một chiều, không ai đọc được, kể cả Bản Nguyên) và địa chỉ giao hàng gần nhất để điền sẵn lần sau.
• Khi đặt đồ uống qua app Adiuvat: tên, số điện thoại, món đã chọn và các tuỳ chọn, ghi chú, giờ hẹn lấy và số tiền. Giỏ hàng, tên và số điện thoại bạn đã nhập được lưu ngay trên điện thoại của bạn để điền sẵn lần sau.
• Khi tích điểm cho bill mua tại quán: số hoá đơn và số tiền bạn nhập, đối chiếu với hoá đơn trên máy bán hàng của quán.
• Khi tích điểm: số điểm cộng, trừ và lý do (đơn nào, bill nào, đổi voucher nào), voucher của bạn và ngày sinh nếu bạn lưu để nhận quà sinh nhật.
• Khi gửi góp ý: mã đơn, số điện thoại hoặc email trên đơn, số sao và nội dung góp ý. Góp ý được gửi thẳng vào email của Bản Nguyên, không lưu trên website và không hiển thị công khai.
• Khi hỏi mua sỉ: tên, tên quán hoặc doanh nghiệp, số điện thoại, email, tỉnh thành và nhu cầu bạn điền.
• Dữ liệu kỹ thuật: một cookie đăng nhập (chỉ khi bạn đăng nhập), giỏ hàng lưu ngay trên trình duyệt của bạn, và nhật ký truy cập máy chủ (địa chỉ IP, thời gian, trang đã mở) dùng để vận hành và chống tấn công.

Website không dùng công cụ quảng cáo hay theo dõi của bên thứ ba, và không thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, tài chính, vị trí…).

• Xác nhận đơn, gửi email kèm link thanh toán, đối chiếu chuyển khoản.
• Rang, đóng gói, giao hàng hoặc gọi bạn khi cà phê sẵn sàng ở cửa hàng.
• Hỗ trợ khi bạn hỏi, đổi trả hàng lỗi, xử lý góp ý.
• Xuất hoá đơn và giữ sổ sách kế toán, thuế theo quy định.
• Chuẩn bị đồ uống theo giờ hẹn và gọi bạn khi cần.
• Cộng, trừ điểm, tạo voucher và quà sinh nhật; đối soát chi phí điểm và voucher giữa Bản Nguyên và Adiuvat.
• Lưu thông tin để bạn đặt lần sau nhanh hơn (chỉ với tài khoản).
• Báo giá và liên hệ lại khi bạn hỏi mua sỉ.

Bản Nguyên không dùng dữ liệu của bạn để gửi quảng cáo. Nếu sau này có bản tin hay chương trình ưu đãi qua email, Bản Nguyên sẽ hỏi ý bạn riêng và bạn có thể huỷ bất cứ lúc nào.

Bản Nguyên và Adiuvat không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với:

• Giữa Bản Nguyên và Adiuvat, cho chương trình tích điểm chung: tài khoản (tên, email, số điện thoại), lịch sử điểm, voucher và tổng tiền các lần mua, để bạn dùng điểm ở cả hai nơi và để hai bên đối soát với nhau. Chi tiết đơn của bên này không dùng vào việc khác của bên kia.
• Phần mềm bán hàng CukCuk (MISA) của quán: đơn đặt qua app được gửi sang máy bán hàng của quán, gồm tên, số điện thoại, món và giờ hẹn, để quầy chuẩn bị và tính tiền.
• Đơn vị vận chuyển SPX (Shopee Express): tên, số điện thoại, địa chỉ nhận hàng, để giao hàng.
• SePay và ngân hàng nhận tiền: để nhận biết giao dịch chuyển khoản của đơn.
• Các nhà cung cấp kỹ thuật: máy chủ chạy website, Cloudflare (bảo vệ và tăng tốc website, lưu bản sao lưu dữ liệu đã mã hoá) và Google (hộp thư gửi email xác nhận). Các bên này xử lý dữ liệu thay cho Bản Nguyên, không dùng cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

Một số nhà cung cấp kỹ thuật (Cloudflare, Google) có thể lưu dữ liệu trên máy chủ ở ngoài Việt Nam. Bản Nguyên chỉ dùng các dịch vụ có cam kết bảo mật rõ ràng và chỉ gửi đi phần dữ liệu cần cho dịch vụ đó.

• Tài khoản: đến khi bạn xoá tài khoản.
• Đơn hàng, đơn đồ uống và giao dịch: trong thời hạn pháp luật kế toán, thuế yêu cầu giữ chứng từ. Khi bạn xoá tài khoản, các đơn này vẫn được giữ nhưng không còn gắn với tài khoản nào.
• Lịch sử điểm và voucher: theo tài khoản; xoá tài khoản thì điểm và voucher chưa dùng cũng bị xoá.
• Bản sao hoá đơn của quán dùng để tích điểm: số hoá đơn, giờ và số tiền (không có tên khách), giữ trong thời gian chương trình tích điểm cần.
• Yêu cầu mua sỉ: đến khi không còn cần để liên hệ, hoặc khi bạn yêu cầu xoá.
• Bản sao lưu: cơ sở dữ liệu được sao lưu hằng ngày để phòng sự cố; bản sao lưu tự xoá sau tối đa 90 ngày. Dữ liệu đã xoá trên website sẽ hết hẳn khỏi bản sao lưu sau thời gian này.

• Mọi kết nối tới website đều mã hoá (HTTPS).
• Mật khẩu chỉ lưu ở dạng mã hoá một chiều; link thanh toán của đơn không cần tài khoản dùng mã bí mật riêng.
• Chỉ người được giao việc ở Bản Nguyên và Adiuvat mới xem được thông tin đơn, qua tài khoản quản trị.
• Bản sao lưu được lưu ở kho riêng tư, không công khai.

Nếu xảy ra sự cố lộ lọt dữ liệu, Bản Nguyên sẽ thông báo cho cơ quan chức năng và cho những người bị ảnh hưởng theo quy định.

Với dữ liệu cá nhân của mình, bạn có quyền:

• biết dữ liệu nào đang được xử lý và để làm gì;
• xem, nhận bản sao, yêu cầu chỉnh sửa dữ liệu;
• rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc phản đối việc xử lý;
• yêu cầu xoá dữ liệu (trừ phần pháp luật buộc phải giữ, như chứng từ kế toán);
• khiếu nại, tố cáo, yêu cầu bồi thường theo quy định của pháp luật.

Có tài khoản: bạn xem đơn hàng và tự xoá tài khoản ở trang Tài khoản. Các yêu cầu khác, hoặc nếu bạn đặt hàng không cần tài khoản, gửi email tới [email protected] kèm mã đơn hoặc số điện thoại đã dùng. Bản Nguyên có thể hỏi thêm thông tin để chắc chắn đúng là bạn, rồi phản hồi trong thời hạn pháp luật quy định.

Lưu ý: nếu không cung cấp tên, số điện thoại hoặc địa chỉ, Bản Nguyên sẽ không giao được hàng và quầy sẽ không xác nhận được đơn đồ uống; rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó.

Khi bấm Đặt hàng hay Đặt món, tạo tài khoản, tích điểm, gửi góp ý hoặc gửi yêu cầu mua sỉ, bạn đồng ý để Bản Nguyên và Adiuvat xử lý dữ liệu như mô tả ở trang này. Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo; thay đổi lớn sẽ được báo rõ trên website.