Chính sách bảo mật và dữ liệu cá nhân

Chính sách này áp dụng cho website banoi.vn, trang nhà hàng, tài khoản quản trị, nhân viên và các chức năng đặt món do Bàn Ơi cung cấp.

Nhà hàng là bên quyết định nhiều nội dung dữ liệu phát sinh trong quá trình phục vụ khách. Nhà hàng phải thông báo và xử lý dữ liệu theo trách nhiệm pháp luật của mình.

Bàn Ơi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với nhà hàng liên quan, nhà cung cấp hạ tầng, thanh toán, email hoặc thông báo; cơ quan có thẩm quyền; hoặc bên khác khi có căn cứ hợp pháp.

Nhà cung cấp dịch vụ chỉ được tiếp cận dữ liệu cần cho công việc được giao và phải áp dụng biện pháp bảo vệ phù hợp. Bàn Ơi không bán dữ liệu cá nhân.

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, thực hiện hợp đồng, giải quyết tranh chấp và đáp ứng thời hạn pháp luật. Thời hạn cụ thể có thể khác nhau theo loại dữ liệu.

Bàn Ơi áp dụng phân quyền, mã hóa khi truyền, nhật ký hệ thống, sao lưu và biện pháp kỹ thuật hợp lý. Không hệ thống nào loại bỏ hoàn toàn mọi rủi ro bảo mật.

Tùy trường hợp và quy định áp dụng, người dùng có thể yêu cầu xem, sửa, hạn chế, rút lại sự đồng ý hoặc xóa dữ liệu cá nhân. Một số dữ liệu vẫn phải được lưu để thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp.

Yêu cầu phải có đủ thông tin để Bàn Ơi xác minh người gửi và xác định dữ liệu liên quan.

Bàn Ơi sử dụng cookie cần thiết cho phiên đăng nhập, bảo mật và duy trì chức năng. Yêu cầu về dữ liệu cá nhân gửi tới [email protected] hoặc +84 971 192 992.

Google Analytics 4 qua Google Tag Manager chỉ được bật trên banoi.vn khi người dùng đồng ý phân tích. Cách lựa chọn và xóa dữ liệu được công khai tại Chính sách cookie; Bàn Ơi không sử dụng cookie quảng cáo.

Bàn Ơi xử lý dữ liệu khi cần để thực hiện hợp đồng, cung cấp chức năng người dùng yêu cầu, đáp ứng nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp hoặc trên cơ sở đồng ý phù hợp. Dữ liệu chỉ được dùng đúng mục đích đã thông báo và trong phạm vi cần thiết.

Khi một mục đích cần sự đồng ý riêng, người dùng có thể từ chối hoặc rút lại sự đồng ý; việc rút lại không làm mất tính hợp pháp của hoạt động xử lý đã hoàn thành và có thể khiến chức năng phụ thuộc vào dữ liệu đó không tiếp tục hoạt động.

Bàn Ơi quyết định việc xử lý dữ liệu tài khoản, thanh toán gói, hỗ trợ và bảo mật nền tảng. Đối với dữ liệu khách do nhà hàng thu thập để nhận món, phục vụ, lập hóa đơn hoặc chăm sóc khách hàng, nhà hàng quyết định mục đích nghiệp vụ và Bàn Ơi xử lý theo chức năng nền tảng.

Nhà hàng phải có thông báo riêng nếu sử dụng dữ liệu khách cho mục đích ngoài việc thực hiện đơn, như tiếp thị hoặc chương trình thành viên, và tự chịu trách nhiệm về căn cứ xử lý đó.

Yêu cầu xem, sửa, xóa, hạn chế hoặc phản đối xử lý cần mô tả dữ liệu và mối liên hệ với tài khoản hoặc đơn hàng. Bàn Ơi có thể yêu cầu thông tin vừa đủ để xác minh người yêu cầu và tránh tiết lộ dữ liệu cho người không có quyền.

Bàn Ơi phản hồi trong thời hạn pháp luật áp dụng; trường hợp chưa thể thực hiện toàn bộ do nghĩa vụ lưu trữ, tranh chấp, phòng chống gian lận hoặc quyền hợp pháp của bên khác, Bàn Ơi sẽ thông báo lý do trong phạm vi được phép.

Khi phát hiện sự cố, Bàn Ơi thực hiện biện pháp cô lập, đánh giá phạm vi, khắc phục và lưu hồ sơ; đồng thời thông báo cho cơ quan có thẩm quyền và chủ thể liên quan khi pháp luật yêu cầu.

Người dùng cần báo ngay khi nghi ngờ tài khoản bị chiếm quyền, dữ liệu bị gửi nhầm hoặc thông tin xác thực bị lộ, không tự công khai dữ liệu của người khác trong quá trình phản ánh.

Hạ tầng máy chủ chính của Bàn Ơi sử dụng Google Cloud tại khu vực Singapore. Dữ liệu được chia sẻ với ngân hàng, dịch vụ thanh toán, đăng nhập hoặc phân tích chỉ trong phạm vi chức năng và điều kiện được công khai; vị trí xử lý của các bên đó có thể khác vị trí máy chủ Bàn Ơi.

Mật khẩu tài khoản được băm bằng Argon2id với salt ngẫu nhiên. Khóa bí mật kết nối thanh toán được mã hóa bằng AES-256-GCM và quyền sử dụng dữ liệu được giới hạn theo vai trò. Các biện pháp này không có nghĩa mọi dữ liệu đều được mã hóa riêng ở từng trường.