Quy định Quyền Riêng Tư & Bảo Mật Dữ Liệu

• Thông tin tài khoản: Số điện thoại (đã mã hóa), mật khẩu đã băm (hash), mã định danh cửa hàng (Merchant Code).
• Thông tin tài chính: Số tài khoản ngân hàng thụ hưởng và tên chủ tài khoản (được mã hóa bảo mật toàn vẹn).
• Thông tin bán hàng: Chi tiết đơn hàng, danh mục sản phẩm tại quầy POS, trạng thái thanh toán và doanh thu hàng ngày.

• Xử lý nghiệp vụ: Nhận diện, đối soát gạch nợ đơn hàng tự động thông qua webhook biến động số dư.
• Quản lý: Cung cấp trang báo cáo doanh thu, sổ nợ/công nợ và cấu hình cá nhân hóa thiết bị (nhạc chuông báo thanh toán, theme sáng/tối).
• Bảo mật: Xác minh tài khoản qua OTP SMS và xác thực quyền xem báo cáo nhạy cảm bằng mã PIN bảo vệ.

Chúng tôi áp dụng các tiêu chuẩn an ninh nghiêm ngặt tại lớp cơ sở dữ liệu. Thiết lập Row Level Security (RLS) trên Supabase để cô lập thông tin riêng biệt cho từng Merchant, đảm bảo không có bất kỳ rò rỉ dữ liệu chéo giữa các cửa hàng trên hệ thống đa khách thuê (Multi-Tenant).

Toàn bộ dữ liệu PII (Thông tin định danh cá nhân) gồm Số điện thoại, Số tài khoản ngân hàng và Tên thụ hưởng được mã hóa bằng thuật toán đối xứng AES-256-GCM ở trạng thái lưu trữ (Encryption at Rest). Số điện thoại được lưu thêm bản băm SHA-256 phục vụ tìm kiếm an toàn mà không làm lộ dữ liệu gốc.

Hệ thống sử dụng các cookie bảo mật cấu hình HttpOnly, Secure và SameSite: Strict để lưu phiên đăng nhập (Access Token và Refresh Token). Các cookie này ngăn chặn triệt để tấn công đánh cắp session (XSS) và giả mạo yêu cầu (CSRF).

Chúng tôi thu thập các thông tin ẩn danh về hiệu năng và hoạt động giao dịch thô nhằm mục đích cải thiện thời gian phản hồi của hệ thống. Dữ liệu phân tích tuyệt đối loại bỏ các tham số nhạy cảm như API Keys, Access Tokens hoặc khóa bảo mật webhook.

Chúng tôi tích hợp dịch vụ cổng đối soát tài khoản của **SePay** để tự động hóa gạch nợ. Ngoài ra, Firebase được sử dụng để xác thực OTP SMS. Thông tin trao đổi được bảo vệ qua kết nối HTTPS mã hóa TLS 1.3 và được xác thực chữ ký HMAC-SHA256 đầu cuối.

Hệ thống lưu trữ dữ liệu trong suốt thời gian tài khoản hoạt động. Khi bạn thực hiện Xóa mềm (Soft Delete) tài khoản hoặc đơn hàng, bản ghi sẽ được chuyển vào Thùng rác và được lưu trữ tối đa 60 ngày trước khi bị hệ thống tự động xóa vĩnh viễn (Purge).