Chính Sách Bảo Mật

Cập nhật lần cuối: 03 tháng 11, 2025

1. Thông Tin Phần mềm sử dụng

1.1. Dữ Liệu Giọng Nói

Khi bạn sử dụng tính năng nhận diện giọng nói:

• Từ kích hoạt: Ứng dụng sử dụng mô hình nhận diện cục bộ để phát hiện từ kích hoạt "Vema ơi" trên thiết bị của bạn
• Dữ liệu âm thanh: Sau khi phát hiện từ kích hoạt, âm thanh của bạn được ghi lại và gửi đến máy chủ để chuyển đổi giọng nói thành văn bản
• Xử lý dữ liệu: Dữ liệu âm thanh được xử lý thời gian thực và không được lưu trữ vĩnh viễn trên máy chủ sau khi hoàn thành phiên làm việc

1.2. Thông Tin Đơn Hàng

Chúng tôi lưu trữ thông tin đơn hàng bao gồm:

• Tên sản phẩm
• Số lượng sản phẩm
• Giá cả
• Thời gian tạo đơn hàng
• Tổng giá trị đơn hàng

1.3. Thông Tin Tài Khoản Ngân Hàng

Thông tin ngân hàng được lưu trữ cục bộ tại thiết bị của bạn, và không được lưu trên máy chủ

• Tên ngân hàng
• Số tài khoản ngân hàng
• Tên chủ tài khoản

2. Cách Chúng Tôi Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: Xử lý nhận diện giọng nói, tạo và quản lý đơn hàng
• Cải thiện trải nghiệm: Phân tích và tối ưu hóa tính năng nhận diện giọng nói và xử lý đơn hàng
• Tạo mã QR thanh toán: Sử dụng thông tin ngân hàng để tạo mã QR VietQR
• Hỗ trợ khách hàng: Giải quyết vấn đề kỹ thuật và phản hồi yêu cầu hỗ trợ
• Phát triển sản phẩm: Cải thiện và phát triển tính năng mới dựa trên cách sử dụng của người dùng

3. Lưu Trữ Và Bảo Mật Dữ Liệu

3.1. Lưu Trữ Cục Bộ

Hầu hết dữ liệu của bạn được lưu trữ cục bộ trên thiết bị:

• Lịch sử đơn hàng được lưu trữ an toàn trong bộ nhớ thiết bị
• Thông tin tài khoản ngân hàng được lưu trữ cục bộ
• Bạn có toàn quyền kiểm soát và có thể xóa dữ liệu này bất kỳ lúc nào

3.2. Bảo Mật

Chúng tôi thực hiện các biện pháp bảo mật sau:

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải giữa ứng dụng và máy chủ đều được mã hóa bằng HTTPS/WSS
• Quyền truy cập tối thiểu: Microphone chỉ được kích hoạt khi bạn cho phép và sau khi phát hiện từ kích hoạt
• Không lưu trữ dài hạn: Dữ liệu âm thanh không được lưu trữ vĩnh viễn trên máy chủ
• Bảo vệ thiết bị: Dữ liệu nhạy cảm được lưu trữ an toàn trong bộ nhớ được bảo vệ của thiết bị

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1. Dịch Vụ Bên Thứ Ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau:

• OpenAI API: Để xử lý và phân loại ý định từ văn bản được chuyển đổi. Dữ liệu được gửi tuân theo chính sách bảo mật của OpenAI
• VietQR API: Để tạo mã QR thanh toán. Chỉ thông tin cần thiết (tên ngân hàng, số tài khoản, số tiền) được chia sẻ
• Backend STT Service: Máy chủ chuyển đổi giọng nói thành văn bản của chúng tôi, tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt

4.2. Cam Kết

Chúng tôi cam kết:

• Không bán hoặc cho thuê thông tin cá nhân của bạn
• Chỉ chia sẻ thông tin với bên thứ ba khi cần thiết để cung cấp dịch vụ
• Yêu cầu các đối tác tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt

5. Quyền Của Bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Xem và xuất dữ liệu cá nhân của bạn
• Quyền xóa: Xóa lịch sử đơn hàng và thông tin tài khoản ngân hàng bất kỳ lúc nào trong ứng dụng
• Quyền rút lại đồng ý: Tắt quyền truy cập microphone trong cài đặt thiết bị
• Quyền khiếu nại: Liên hệ với chúng tôi nếu bạn có bất kỳ thắc mắc hoặc khiếu nại nào về quyền riêng tư

6. Quyền Truy Cập Ứng Dụng

Vema POS yêu cầu các quyền sau:

• Microphone: Cần thiết cho tính năng nhận diện giọng nói. Bạn có thể từ chối quyền này và vẫn sử dụng ứng dụng bằng cách nhập thủ công
• Lưu trữ cục bộ: Để lưu lịch sử đơn hàng và cài đặt của bạn

8. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn thông qua ứng dụng hoặc email
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Yêu cầu sự đồng ý của bạn nếu cần thiết theo quy định pháp luật

9. Tuân Thủ Pháp Luật

Chính sách bảo mật này tuân thủ:

• Luật An ninh mạng Việt Nam
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Các quy định pháp luật hiện hành về bảo vệ quyền riêng tư

10. Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ở Việt Nam và các quốc gia khác nơi các nhà cung cấp dịch vụ của chúng tôi hoạt động. Chúng tôi đảm bảo rằng các biện pháp bảo mật phù hợp được áp dụng cho tất cả các trường hợp truyền dữ liệu.