Chính sách bảo mật

1 Tổng quan

B Manager là ứng dụng quản lý cửa hàng dành cho thiết bị iOS, hỗ trợ quản lý sản phẩm, đơn hàng, khách hàng, nhân viên, chấm công và lương.

Dữ liệu được truyền tải và lưu trữ trên máy chủ thông qua kết nối Internet có mã hóa (HTTPS). Bằng việc sử dụng Ứng dụng, bạn đồng ý với các điều khoản trong Chính sách này.

2 Thông tin chúng tôi thu thập

a) Khi đăng ký tài khoản:

Tên cửa hàng, tên đăng nhập, số điện thoại
Mật khẩu (được mã hóa bcrypt, không lưu bản rõ)

b) Thông tin hồ sơ (tùy chọn cung cấp):

Họ tên, email, giới tính, ngày sinh, địa chỉ

c) Thông tin cửa hàng:

Tên, số điện thoại, địa chỉ, logo
Thông tin ngân hàng (tên ngân hàng, số tài khoản, chủ tài khoản) — dùng để tạo mã QR thanh toán
Tài khoản TikTok (tùy chọn)

d) Dữ liệu kinh doanh do bạn nhập:

Sản phẩm: tên, giá, mô tả, hình ảnh, phân loại, tồn kho
Đơn hàng: sản phẩm, số lượng, giá, khách hàng, trạng thái
Khách hàng: tên, số điện thoại, email, địa chỉ, Facebook, ghi chú
Nhân viên: tên đăng nhập, họ tên, liên hệ, lương theo giờ
Chấm công: giờ vào/ra, ghi chú
Bảng lương: tính toán dựa trên chấm công và lương giờ

e) Thông tin kỹ thuật tự động:

Phiên bản ứng dụng, loại thiết bị
Địa chỉ IP đăng nhập gần nhất

Chúng tôi KHÔNG thu thập: vị trí GPS, danh bạ, lịch sử duyệt web, dữ liệu từ ứng dụng khác.

3 Mục đích sử dụng

Chúng tôi sử dụng thông tin thu thập được để:

Xác thực đăng nhập và phân quyền truy cập (4 vai trò: Chủ cửa hàng, Quản lý, Nhân viên, Khách)
Hiển thị và xử lý dữ liệu sản phẩm, đơn hàng, khách hàng
Quản lý nhân sự, chấm công và tính lương
Tạo mã QR thanh toán VietQR từ thông tin ngân hàng
Thống kê doanh thu và báo cáo kinh doanh
Gửi thông báo liên quan đến hoạt động cửa hàng
Cải thiện và khắc phục lỗi Ứng dụng

Chúng tôi KHÔNG sử dụng dữ liệu của bạn để quảng cáo, theo dõi hành vi, hoặc bán cho bên thứ ba.

4 Lưu trữ dữ liệu

Dữ liệu kinh doanh được lưu trên máy chủ trong suốt thời gian bạn sử dụng Ứng dụng
Token đăng nhập (JWT) được lưu trong iOS Keychain trên thiết bị — tự động xóa khi đăng xuất
Cài đặt cá nhân (thông báo, rung, tự động làm mới) lưu cục bộ trên thiết bị

Khi bạn yêu cầu xóa tài khoản:

Dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày
Dữ liệu đơn hàng có thể được giữ lại ẩn danh theo yêu cầu pháp luật

5 Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật:

Truyền tải qua HTTPS/TLS (mã hóa đầu cuối)
Mật khẩu mã hóa bcrypt (không thể giải mã ngược)
Xác thực bằng JWT token có thời hạn
Phân quyền truy cập theo vai trò (RBAC) — nhân viên chỉ xem được dữ liệu được phép
Token lưu trong iOS Keychain (khu vực bảo mật của hệ điều hành)

Không có hệ thống nào đảm bảo an toàn tuyệt đối. Chúng tôi luôn nỗ lực cải thiện bảo mật nhưng không thể cam kết 100%.

6 Chia sẻ dữ liệu

Chúng tôi KHÔNG bán hoặc cho thuê thông tin cá nhân của bạn.

Dữ liệu chỉ được chia sẻ trong các trường hợp:

Tạo mã QR qua VietQR: chỉ gửi thông tin ngân hàng và số tiền đơn hàng
Tuân thủ yêu cầu pháp luật hoặc lệnh tòa án
Với nhà cung cấp hosting/server — chỉ ở mức cần thiết để vận hành dịch vụ

Chúng tôi KHÔNG chia sẻ dữ liệu với dịch vụ quảng cáo hoặc AI bên thứ ba.

7 Quyền của bạn

Bạn có quyền:

Truy cập: Xem dữ liệu cá nhân và kinh doanh trong Ứng dụng
Chỉnh sửa: Cập nhật thông tin hồ sơ, cửa hàng, nhân viên
Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
Đổi mật khẩu: Thay đổi mật khẩu bất kỳ lúc nào trong Cài đặt
Đăng xuất: Hủy phiên đăng nhập và xóa token khỏi thiết bị

Để yêu cầu xóa tài khoản, liên hệ chúng tôi qua thông tin ở Mục 10.

8 Trẻ em

Ứng dụng B Manager là công cụ quản lý kinh doanh, không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em.

Nếu phát hiện trẻ em đã cung cấp thông tin, vui lòng liên hệ để chúng tôi xóa ngay.

9 Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi cần thiết. Thay đổi sẽ được thông báo qua Ứng dụng và ngày "Cập nhật lần cuối" sẽ được điều chỉnh.

Tiếp tục sử dụng Ứng dụng sau khi thay đổi đồng nghĩa bạn chấp nhận Chính sách mới.

10 Liên hệ

Nếu bạn có câu hỏi về Chính sách bảo mật hoặc muốn yêu cầu xóa tài khoản:

Email: [email protected]

Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.