Sunpa tôn trọng quyền riêng tư của chủ quán, nhân viên và khách của các Quán. Chính sách này giải thích dữ liệu nào được thu thập, dùng vào việc gì, chia sẻ với ai, lưu bao lâu và bạn có quyền gì.
1. Phạm vi và vai trò
Chính sách này áp dụng cho website sunpa.vn, ứng dụng Sunpa Host (web và điện thoại), trang đặt bàn của các Quán dùng Sunpa và trợ lý tin nhắn do Sunpa vận hành.
- Với dữ liệu của chủ quán, nhân viên Quán và người để lại thông tin tư vấn trên sunpa.vn: Công ty TNHH Thương mại và Dịch vụ Sun Pacific là bên kiểm soát dữ liệu.
- Với dữ liệu khách đặt bàn, khách nhắn tin cho Quán: Quán là bên kiểm soát dữ liệu, Sunpa là bên xử lý dữ liệu thay cho Quán theo Thoả thuận xử lý dữ liệu cá nhân (sunpa.vn/xu-ly-du-lieu). Khách muốn thực hiện quyền của mình nên liên hệ Quán trước; Sunpa sẽ hỗ trợ Quán.
2. Dữ liệu chúng tôi thu thập
- Chủ quán: họ tên, email, số điện thoại, mật khẩu (chỉ lưu dạng băm), thông tin Quán, lịch sử thanh toán gói dịch vụ (mã đơn, số tiền, nội dung chuyển khoản — không lưu thông tin thẻ hay tài khoản ngân hàng của Quán).
- Nhân viên Quán: tên hiển thị, vai trò, mã đăng nhập (chỉ lưu dạng băm), máy đã gắn, thao tác trong ca (ví dụ ai xác nhận khách đến).
- Khách đặt bàn: họ tên, số điện thoại, email, ngày giờ, số khách, bàn, ghi chú (dịp, dị ứng…), lựa chọn đồng ý nhận ưu đãi, đánh giá / góp ý sau bữa nếu khách gửi.
- Khách nhắn tin cho Quán qua Messenger / Instagram (khi Quán bật trợ lý): tên, mã người dùng do Meta cung cấp, nội dung tin nhắn, ảnh đại diện.
- Người để lại thông tin tư vấn: họ tên, số điện thoại, tên quán, tỉnh / thành, ghi chú.
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập, cookie cần thiết để đăng nhập; mã thông báo đẩy của thiết bị khi bật thông báo.
- Trên sunpa.vn, nếu bạn đồng ý, chúng tôi dùng cookie đo lường của Google Analytics và Meta Pixel để biết hiệu quả quảng cáo.
3. Mục đích sử dụng
- Cung cấp dịch vụ: nhận và quản lý đặt bàn, gửi thư xác nhận / nhắc lịch / cảm ơn thay mặt Quán, hiển thị sơ đồ bàn, app nhân viên, trợ lý tin nhắn.
- Gửi thư chăm sóc, khuyến mại của Quán chỉ cho khách đã đồng ý nhận tin; mọi thư đều có đường dẫn huỷ nhận tin.
- Quản lý tài khoản, gói dịch vụ, thu tiền, xuất hoá đơn, hỗ trợ kỹ thuật.
- Bảo đảm an toàn hệ thống: chống truy cập trái phép, chống gian lận, khắc phục sự cố.
- Liên hệ tư vấn khi bạn để lại thông tin trên sunpa.vn.
- Thống kê tổng hợp, ẩn danh để cải thiện sản phẩm. Sunpa không bán dữ liệu cá nhân.
4. Cơ sở xử lý
Chúng tôi xử lý dữ liệu dựa trên: sự đồng ý của chủ thể dữ liệu (ví dụ khách tự điền khi đặt bàn, tick nhận ưu đãi, đồng ý cookie đo lường); việc thực hiện hợp đồng dịch vụ với Quán; nghĩa vụ theo quy định pháp luật (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).
5. Trợ lý tin nhắn AI
Khi Quán bật trợ lý, nội dung tin nhắn của khách cùng thông tin Quán đã cung cấp và lịch bàn được gửi tới mô hình AI Claude của Anthropic để soạn câu trả lời. Anthropic xử lý dữ liệu này theo cam kết dành cho khách hàng doanh nghiệp, không dùng để huấn luyện mô hình. Trợ lý luôn tự giới thiệu là trợ lý tự động; khách có thể yêu cầu nói chuyện với nhân viên bất cứ lúc nào.
6. Chia sẻ dữ liệu và chuyển dữ liệu ra nước ngoài
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp cần thiết để vận hành dịch vụ, theo hợp đồng có cam kết bảo mật:
- Vercel Inc. — máy chủ ứng dụng (vùng Singapore).
- Neon Inc. — cơ sở dữ liệu (vùng Singapore).
- Resend Inc. — gửi email xác nhận, nhắc lịch, chăm sóc khách.
- Anthropic PBC — mô hình AI cho trợ lý tin nhắn (khi Quán bật).
- Meta Platforms — nhận và gửi tin nhắn Messenger / Instagram (khi Quán kết nối Trang).
- Google (Firebase Cloud Messaging) — gửi thông báo đẩy tới điện thoại nhân viên.
- SePay — đối soát chuyển khoản thanh toán gói dịch vụ.
- Google Analytics, Meta Pixel — đo lường trên sunpa.vn (chỉ khi bạn đồng ý cookie).
Một số nhà cung cấp đặt máy chủ ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, chỉ trong phạm vi cần thiết cho mục đích nêu trên.
Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
7. Thời gian lưu trữ
- Dữ liệu tài khoản và dữ liệu của Quán: trong thời gian sử dụng dịch vụ; sau khi xoá tài khoản hoặc ngừng sử dụng quá 12 tháng thì xoá hoặc ẩn danh.
- Thông tin khách đặt bàn: theo thời gian Quán sử dụng dịch vụ, hoặc tới khi khách / Quán yêu cầu xoá.
- Chứng từ thanh toán, hoá đơn: theo thời hạn lưu trữ của pháp luật kế toán, thuế.
- Thông tin để lại tư vấn: tối đa 24 tháng kể từ lần liên hệ cuối.
- Bản sao lưu: tự xoá sau 30 ngày.
8. Biện pháp bảo vệ
- Mã hoá đường truyền (HTTPS) cho mọi trang và API.
- Mật khẩu, mã nhân viên chỉ lưu dạng băm; mã truy cập Trang Facebook được niêm phong (mã hoá) trước khi lưu.
- Dữ liệu mỗi Quán được tách theo Quán ở mọi truy vấn; nhân viên chỉ đăng nhập được trên máy đã gắn với Quán.
- Chặn dò mật khẩu / mã, chống nhúng trang quản lý vào website lạ, sao lưu hằng đêm, giám sát lỗi.
- Chỉ nhân sự được phân quyền của Sunpa mới truy cập dữ liệu, và chỉ khi cần để hỗ trợ hoặc khắc phục sự cố.
9. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; truy cập, xem, chỉnh sửa dữ liệu; rút lại sự đồng ý; yêu cầu xoá dữ liệu; hạn chế hoặc phản đối việc xử lý; nhận dữ liệu của mình; khiếu nại, tố cáo, yêu cầu bồi thường theo quy định.
- Chủ quán: xem, sửa, tải dữ liệu ngay trong ứng dụng; xoá tài khoản tại Cài đặt › Tài khoản › Xoá tài khoản.
- Khách đặt bàn: huỷ nhận tin bằng đường dẫn ở cuối mỗi thư; yêu cầu xem / sửa / xoá dữ liệu qua Quán hoặc gửi về hotro@sunpacificvn.com.
- Cách xoá dữ liệu chi tiết: sunpa.vn/xoa-du-lieu.
Chúng tôi phản hồi yêu cầu trong vòng 72 giờ làm việc và hoàn tất trong thời hạn pháp luật quy định.
11. Trẻ em
Dịch vụ dành cho doanh nghiệp và người từ 16 tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá.
12. Sự cố dữ liệu
Khi xảy ra sự cố có thể ảnh hưởng tới dữ liệu cá nhân, Sunpa thông báo cho các Quán bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định, đồng thời áp dụng ngay biện pháp khắc phục.
13. Cập nhật chính sách
Chính sách có thể được cập nhật khi dịch vụ hoặc quy định thay đổi. Thay đổi quan trọng sẽ được thông báo trên sunpa.vn và qua email tới chủ quán.
14. Liên hệ
Bộ phận phụ trách bảo vệ dữ liệu cá nhân của Công ty TNHH Thương mại và Dịch vụ Sun Pacific: email hotro@sunpacificvn.com, hotline 0386259714, địa chỉ 56B Hồ An Biên, phường Gia Viên, thành phố Hải Phòng.