1. Giới thiệu tổng quan & Phạm vi áp dụng
Hệ thống phần mềm OngChu POS (thuộc quyền sở hữu và vận hành bởi đội ngũ phát triển OngChu POS, sau đây gọi là "Chúng tôi", "Hệ thống") cam kết tôn trọng và bảo vệ tuyệt đối quyền riêng tư, an toàn dữ liệu cá nhân của mọi chủ nhà hàng, nhân viên và khách hàng sử dụng dịch vụ.
Chính sách này áp dụng cho toàn bộ các phiên bản ứng dụng OngChu POS trên nền tảng Web Browser, ứng dụng iOS Native (iPhone & iPad) và ứng dụng Android POS.
2. Các danh mục dữ liệu thu thập
Để phục vụ vận hành quy trình bán hàng, kế toán và quản lý nhà hàng F&B, hệ thống thu thập các nhóm thông tin sau:
- Thông tin tài khoản & Định danh nhân sự: Số điện thoại đăng nhập, họ tên, vai trò quản lý (Role RBAC 5 cấp), mã Passcode PIN thu ngân (được mã hóa một chiều Bcrypt rounds 12).
- Dữ liệu vận hành kinh doanh: Thực đơn, giá bán, danh mục món ăn, định mức nguyên liệu (BOM), sơ đồ bàn ăn, lịch sử đơn hàng và lịch sử ca làm việc của thu ngân.
- Dữ liệu hội viên thân thiết (CRM): Số điện thoại khách hàng (khi khách tự nguyện cung cấp để tích điểm), hạng thành viên và lịch sử đổi mã voucher ưu đãi.
- Dữ liệu giao dịch & Thanh toán: Mã tham chiếu giao dịch VietQR, số tiền thanh toán, thời gian giao dịch (Hệ thống tuyệt đối không lưu trữ thông tin số thẻ tín dụng hoặc mã CVV/CVC của khách hàng).
3. Mục đích sử dụng dữ liệu & Sổ sách kế toán TT133
Thông tin thu thập được sử dụng duy nhất cho các mục đích hợp pháp phục vụ hoạt động F&B:
- Xác thực phiên làm việc, phân quyền chức năng và ghi nhận thời gian chấm công (Clock-In / Clock-Out) của nhân viên.
- Tự động ghi nhận Sổ Cái Kế Toán kép (
Nợ TK 1111/1121 - Có TK 5111) theo quy định chuẩn mực Thông tư 133/2016/TT-BTC. - Truyền đơn hàng thời gian thực đến màn hình nhà bếp (KDS) qua kết nối WebSocket.
- Nhận diện biến động số dư và đóng hóa đơn tức thì thông qua webhook ngân hàng VietQR.
- Tổng hợp báo cáo tài chính, báo cáo Food Cost% và phân tích doanh thu nhà hàng.
4. Quyền truy cập thiết bị (App Permissions)
Ứng dụng di động OngChu POS trên iOS và Android chỉ yêu cầu các quyền truy cập tối thiểu:
- Mạng nội bộ (Local Network - iOS): Phục vụ tìm kiếm và kết nối máy in hóa đơn nhiệt khổ K80/K58 qua cổng mạng LAN trong quán.
- Bluetooth: Kết nối máy in bill cầm tay hoặc máy POS di động.
- Bộ nhớ an toàn phần cứng (SecureStore / Keystore): Lưu trữ Access Token đã mã hóa để duy trì phiên làm việc an toàn, không lộ qua bộ nhớ tạm.
5. Tiêu chuẩn bảo mật dữ liệu
Chúng tôi triển khai các giải pháp an ninh thông tin đa lớp:
- Mã hóa 100% đường truyền internet qua giao thức bảo mật SSL/TLS 1.3.
- Mã Passcode PIN 6 số của thu ngân được mã hóa bằng thuật toán Bcrypt 12 rounds — không thể đảo ngược thành mã gốc.
- Phân lập dữ liệu hoàn toàn (Multi-Tenant & Branch Isolation) — mỗi chi nhánh có cơ sở dữ liệu phân lập riêng biệt.
- Sổ Kế Toán Bất Biến (Immutable Ledger): Bút toán sinh tự động không thể bị sửa đổi hồi tố.
6. Quyền của người dùng & Quy trình Xóa tài khoản (Apple Guideline 5.1.1)
Quy trình thực hiện xóa tài khoản:
- Xóa trực tiếp trong ứng dụng: Đăng nhập tài khoản Chủ quán → vào mục Quản lý → Cài đặt tài khoản → Yêu cầu xóa tài khoản → xác nhận qua mã OTP gửi về SĐT.
- Gửi yêu cầu qua Email hỗ trợ: Gửi email yêu cầu đến
hotro@ongchu.vntừ số điện thoại hoặc email đã đăng ký. Hệ thống sẽ tiến hành xác thực và xóa hoàn toàn dữ liệu trong vòng 48 giờ làm việc.
7. Cam kết không chia sẻ cho bên thứ ba
Chúng tôi cam kết tuyệt đối không bán, cho thuê, thương mại hóa hoặc cung cấp thông tin cá nhân và dữ liệu kinh doanh của quý khách cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc tiếp thị trái phép.
8. Thông tin liên hệ đơn vị vận hành
Mọi câu hỏi, đóng góp ý kiến hoặc yêu cầu hỗ trợ pháp lý, vui lòng liên hệ:
- Hệ thống: Phần mềm quản lý nhà hàng F&B OngChu POS
- Hotline hỗ trợ: 0392 387 165 (8h — 22h hàng ngày)
- Email: hotro@ongchu.vn
- Trụ sở trực tuyến: ongchu.vn