top of page

CHÍNH SÁCH BẢO MẬT

Chính sách Bảo mật này giải thích cách thức Cloud Food System (“Norra”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng truy cập hoặc sử dụng các sản phẩm và dịch vụ của Norra, bao gồm nền tảng Norra, hệ thống POS, website, ứng dụng, Zalo Mini App, dịch vụ đặt bàn, chương trình khách hàng thân thiết, đặt món và các dịch vụ liên quan.

Bằng việc sử dụng dịch vụ của Norra, người dùng xác nhận đã đọc và hiểu Chính sách Bảo mật này.

​

1. Phạm Vi Áp Dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý thông qua các sản phẩm và dịch vụ của Norra, bao gồm:

  • Hệ thống quản lý nhà hàng và POS;

  • Dịch vụ đặt bàn (“Reservations”);

  • Chương trình khách hàng thân thiết và thành viên (“Loyalty”);

  • Đặt món trực tuyến, mang đi và giao hàng;

  • Zalo Mini App;

  • Website, ứng dụng và các dịch vụ kỹ thuật số khác được Norra vận hành hoặc hỗ trợ.

Trong một số trường hợp, Norra cung cấp nền tảng công nghệ cho nhà hàng, thương hiệu F&B, đơn vị kinh doanh hoặc đối tác (“Đơn vị kinh doanh”). Khi khách hàng tương tác với một Đơn vị kinh doanh thông qua Norra, một số dữ liệu cá nhân có thể được Norra xử lý thay mặt cho Đơn vị kinh doanh đó.

​

2. Dữ Liệu Cá Nhân Có Thể Được Thu Thập

Tùy thuộc vào dịch vụ được sử dụng, chúng tôi có thể thu thập hoặc xử lý các thông tin sau.

​

2.1. Thông Tin Nhận Dạng Và Liên Hệ

Bao gồm:

  • Họ và tên;

  • Số điện thoại;

  • Địa chỉ email;

  • Ngày sinh và giới tính khi người dùng tự nguyện cung cấp;

  • ID tài khoản hoặc mã định danh người dùng;

  • Thông tin tài khoản Zalo được cung cấp theo quyền mà người dùng cho phép;

  • Các thông tin khác do người dùng chủ động cung cấp.

​

2.2. Thông Tin Đặt Bàn

Khi sử dụng dịch vụ đặt bàn, chúng tôi có thể xử lý:

  • Nhà hàng hoặc địa điểm được lựa chọn;

  • Ngày và giờ đặt bàn;

  • Số lượng khách;

  • Thông tin liên hệ;

  • Yêu cầu hoặc ghi chú liên quan đến đặt bàn;

  • Trạng thái đặt bàn;

  • Lịch sử đặt bàn, thay đổi và hủy đặt bàn.

​

2.3. Thông Tin Đơn Hàng Và Giao Dịch

Bao gồm:

  • Sản phẩm hoặc dịch vụ đã đặt;

  • Chi tiết đơn hàng;

  • Giá trị giao dịch;

  • Đơn vị kinh doanh và địa điểm giao dịch;

  • Ngày và thời gian giao dịch;

  • Phương thức thanh toán;

  • Lịch sử mua hàng và giao dịch.

Đối với giao dịch được xử lý thông qua nhà cung cấp dịch vụ thanh toán bên thứ ba, Norra thông thường không lưu trữ toàn bộ thông tin thẻ thanh toán, trừ trường hợp việc lưu trữ được pháp luật cho phép và cần thiết.

​

2.4. Thông Tin Loyalty

Nếu người dùng tham gia chương trình thành viên hoặc Loyalty, chúng tôi có thể xử lý:

  • Thông tin thành viên;

  • Điểm thưởng;

  • Hạng thành viên;

  • Voucher và phần thưởng;

  • Lịch sử tích và sử dụng điểm;

  • Lịch sử mua hàng liên quan.

​

2.5. Thông Tin Kỹ Thuật Và Sử Dụng

Khi người dùng sử dụng dịch vụ, một số thông tin kỹ thuật có thể được ghi nhận tự động, bao gồm:

  • Loại thiết bị;

  • Hệ điều hành và trình duyệt;

  • Địa chỉ IP;

  • Ngày và thời gian truy cập;

  • Hoạt động trên ứng dụng và hệ thống;

  • Nhật ký hệ thống;

  • Thông tin về lỗi, hiệu suất và bảo mật.

​

3. Mục Đích Xử Lý Dữ Liệu

Norra có thể xử lý dữ liệu cá nhân nhằm các mục đích:

  • Cung cấp và vận hành các dịch vụ của Norra;

  • Tiếp nhận và quản lý yêu cầu đặt bàn;

  • Gửi xác nhận, nhắc lịch và cập nhật liên quan đến đặt bàn;

  • Xử lý đơn hàng và giao dịch;

  • Quản lý tài khoản, thành viên và chương trình Loyalty;

  • Cung cấp dịch vụ hỗ trợ khách hàng;

  • Gửi các thông báo cần thiết liên quan đến dịch vụ;

  • Cải thiện sản phẩm, dịch vụ và trải nghiệm người dùng;

  • Phân tích hiệu suất và hoạt động sử dụng dịch vụ;

  • Đảm bảo an toàn hệ thống và phòng chống gian lận hoặc truy cập trái phép;

  • Thực hiện các nghĩa vụ pháp lý và quy định;

  • Giải quyết tranh chấp và thực hiện các thỏa thuận có liên quan;

  • Gửi chương trình khuyến mãi, ưu đãi hoặc nội dung tiếp thị khi đã có sự đồng ý cần thiết hoặc được pháp luật cho phép.

Norra không xử lý dữ liệu cá nhân cho các mục đích không phù hợp đáng kể với mục đích đã được thông báo, trừ trường hợp có cơ sở pháp lý phù hợp.

​

4. Zalo Mini App Và Nền Tảng Bên Thứ Ba

Khi người dùng truy cập dịch vụ Norra thông qua Zalo Mini App hoặc nền tảng của bên thứ ba, Norra có thể nhận các thông tin được nền tảng đó cung cấp theo quyền mà người dùng cho phép.

Norra chỉ yêu cầu các thông tin hợp lý và cần thiết để cung cấp tính năng hoặc dịch vụ tương ứng.

Dữ liệu được Zalo hoặc các nền tảng bên thứ ba thu thập và xử lý độc lập sẽ tuân theo chính sách bảo mật và điều khoản của các nền tảng tương ứng.

 

5. Chia Sẻ Dữ Liệu Cá Nhân

Norra không bán dữ liệu cá nhân của người dùng.

Trong phạm vi cần thiết để cung cấp dịch vụ, dữ liệu cá nhân có thể được chia sẻ với:

  • Nhà hàng, thương hiệu F&B hoặc Đơn vị kinh doanh mà người dùng đặt bàn hoặc thực hiện giao dịch;

  • Nhà cung cấp dịch vụ thanh toán;

  • Đơn vị giao hàng và logistics;

  • Nhà cung cấp dịch vụ SMS, email và truyền thông;

  • Nhà cung cấp hạ tầng đám mây và công nghệ;

  • Zalo và các nền tảng tích hợp khác;

  • Các nhà cung cấp hỗ trợ hoạt động của Norra;

  • Đơn vị tư vấn chuyên môn khi cần thiết;

  • Cơ quan nhà nước có thẩm quyền khi việc cung cấp dữ liệu được pháp luật yêu cầu hoặc cho phép.

Norra áp dụng nguyên tắc giới hạn quyền truy cập dữ liệu trong phạm vi hợp lý và cần thiết đối với từng dịch vụ hoặc mục đích xử lý.

 

6. Truyền Thông Và Tiếp Thị

Trong trường hợp được pháp luật cho phép và đã có sự đồng ý cần thiết, Norra và/hoặc Đơn vị kinh doanh liên quan có thể gửi:

  • Chương trình khuyến mãi;

  • Voucher;

  • Quyền lợi thành viên;

  • Thông tin sự kiện;

  • Ưu đãi đặc biệt;

  • Thông tin về sản phẩm hoặc dịch vụ mới.

Người dùng có thể từ chối nhận nội dung tiếp thị thông qua chức năng hủy đăng ký, thiết lập tài khoản hoặc liên hệ với chúng tôi.

Việc từ chối nhận nội dung marketing không ảnh hưởng đến các thông báo cần thiết liên quan đến đặt bàn, đơn hàng, giao dịch, tài khoản hoặc dịch vụ.

 

7. Thời Gian Lưu Trữ Dữ Liệu

Norra chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian hợp lý và cần thiết để:

  • Cung cấp dịch vụ;

  • Thực hiện các mục đích được nêu trong Chính sách này;

  • Thực hiện nghĩa vụ hợp đồng;

  • Tuân thủ yêu cầu pháp luật;

  • Giải quyết tranh chấp;

  • Phòng chống gian lận và đảm bảo an toàn hệ thống.

Khi dữ liệu không còn cần thiết, Norra có thể thực hiện xóa, hủy, ẩn danh hoặc xử lý dữ liệu theo quy định pháp luật và chính sách lưu trữ dữ liệu nội bộ.

​

8. Bảo Mật Dữ Liệu

Norra áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi:

  • Truy cập trái phép;

  • Tiết lộ trái phép;

  • Mất mát ngoài ý muốn;

  • Sử dụng sai mục đích;

  • Thay đổi hoặc phá hủy trái phép.

Các biện pháp có thể bao gồm kiểm soát quyền truy cập, xác thực, ghi nhật ký hệ thống, bảo vệ hạ tầng và các biện pháp bảo mật phù hợp khác.

Tuy nhiên, không có phương thức truyền hoặc lưu trữ dữ liệu điện tử nào có thể được bảo đảm an toàn tuyệt đối.

 

9. Quyền Của Chủ Thể Dữ Liệu

Tùy thuộc vào quy định pháp luật áp dụng và hoàn cảnh của từng yêu cầu, người dùng có thể có các quyền liên quan đến dữ liệu cá nhân, bao gồm quyền:

  • Được biết về việc xử lý dữ liệu cá nhân;

  • Đồng ý hoặc từ chối việc xử lý khi pháp luật yêu cầu sự đồng ý;

  • Truy cập dữ liệu cá nhân;

  • Yêu cầu sửa đổi hoặc cập nhật dữ liệu;

  • Rút lại sự đồng ý;

  • Yêu cầu xóa dữ liệu;

  • Yêu cầu hạn chế một số hoạt động xử lý;

  • Phản đối một số hoạt động xử lý;

  • Khiếu nại và thực hiện các quyền khác theo quy định pháp luật.

Một số yêu cầu có thể bị giới hạn trong trường hợp việc tiếp tục xử lý dữ liệu được pháp luật yêu cầu hoặc cho phép.

Để thực hiện các quyền của mình, người dùng có thể liên hệ với Norra theo thông tin tại Mục 13.

 

10. Dữ Liệu Cá Nhân Của Trẻ Em

Norra không chủ động yêu cầu trẻ em cung cấp dữ liệu cá nhân ngoài phạm vi hợp lý và cần thiết để cung cấp dịch vụ.

Trong trường hợp xử lý dữ liệu cá nhân của trẻ em, Norra và các bên liên quan sẽ áp dụng các biện pháp phù hợp và thực hiện yêu cầu về sự đồng ý của cha mẹ, người giám hộ hoặc người có thẩm quyền khi pháp luật yêu cầu.

 

11. Xử Lý Và Chuyển Dữ Liệu Qua Biên Giới

Một số nhà cung cấp hạ tầng, công nghệ hoặc dịch vụ mà Norra sử dụng có thể xử lý dữ liệu tại các địa điểm bên ngoài Việt Nam.

Trong trường hợp dữ liệu cá nhân được chuyển hoặc xử lý qua biên giới, Norra sẽ áp dụng các biện pháp phù hợp và thực hiện các nghĩa vụ theo quy định pháp luật áp dụng.

 

12. Thay Đổi Chính Sách Bảo Mật

Norra có thể cập nhật Chính sách Bảo mật này theo từng thời điểm nhằm phản ánh:

  • Thay đổi về sản phẩm hoặc dịch vụ;

  • Thay đổi về hoạt động xử lý dữ liệu;

  • Tính năng hoặc tích hợp mới;

  • Yêu cầu pháp luật hoặc quy định.

Phiên bản mới nhất sẽ được công bố thông qua website, ứng dụng, Mini App hoặc kênh thông tin phù hợp của Norra.

Trong trường hợp cần thiết, Norra sẽ thực hiện thông báo bổ sung hoặc xin lại sự đồng ý đối với những thay đổi quan trọng.

 

13. Thông Tin Liên Hệ

Nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ:

Cloud Food System – Norra

Email Bảo mật / Hỗ trợ: support@norra.ai

​

bottom of page