Chính sách quyền riêng tư

Mindbase Corporation Co., Ltd. cung cấp MindPOS và chịu trách nhiệm về dữ liệu dùng để đăng ký tài khoản, liên hệ với người dùng và vận hành dịch vụ. Chính sách này áp dụng cho trang web và ứng dụng MindPOS, bao gồm đặt món bằng QR tại các cửa hàng tham gia, và áp dụng cho chủ cửa hàng, nhân viên, người liên hệ và khách hàng có dữ liệu cá nhân được xử lý qua dịch vụ.

Đối với dữ liệu khách hàng và nhân viên do cửa hàng nhập, cửa hàng tự xác định mục đích sử dụng, còn MindPOS xử lý để cung cấp dịch vụ đã thỏa thuận. Yêu cầu liên quan đến hồ sơ của cửa hàng có thể cần được phối hợp với cửa hàng đó.

Chúng tôi nhận dữ liệu bạn nhập hoặc tải lên, hồ sơ do chủ cửa hàng hoặc nhân viên được ủy quyền nhập, thông tin phát sinh từ việc sử dụng trang web và ứng dụng, và phản hồi từ các dịch vụ cửa hàng kết nối. Dữ liệu liên quan phụ thuộc vào tính năng bạn sử dụng.

• Tài khoản và thông tin liên hệ

  Tên hiển thị, tên người dùng, số điện thoại, email, thông tin xác thực, mã tài khoản, vai trò trong cửa hàng, ngôn ngữ và lịch sử đăng nhập.

• Hoạt động cửa hàng

  Tên và loại cửa hàng, địa chỉ, tọa độ cửa hàng, liên hệ, nhân viên, thực đơn, hình ảnh, logo, tồn kho và cài đặt đã lưu.

• Đơn hàng và thanh toán

  Tên hoặc biệt danh, số điện thoại và thông tin liên hệ của khách do khách hàng, cửa hàng hoặc nền tảng kết nối cung cấp; số bàn, món đặt, ghi chú, số tiền, phương thức và trạng thái thanh toán, biên lai, thông tin tài khoản nhận hoặc PromptPay, và thông tin chứng từ gửi khi dùng xác minh chuyển khoản.

• Thiết bị và sử dụng

  Địa chỉ IP, loại thiết bị và trình duyệt, thông tin phiên, nhật ký hoạt động và lỗi, và cài đặt kết nối máy in bạn cấu hình.

• Đăng ký qua App Store

  Khi bạn mua hoặc khôi phục gói qua Apple, chúng tôi nhận bằng chứng giao dịch có chữ ký của Apple, mã giao dịch và giao dịch gốc, mã sản phẩm, ngày mua và ngày hết quyền truy cập, trạng thái hoàn tiền hoặc thu hồi, và mã token tài khoản cửa hàng không thể hiện danh tính. Lịch sử mua này liên kết với tài khoản cửa hàng để xác minh, khôi phục quyền và ngăn dùng lại ở cửa hàng khác. Apple xử lý thanh toán; MindPOS không nhận số thẻ hoặc chi tiết phương thức thanh toán của Tài khoản Apple.

• Vị trí và giới thiệu

  Vị trí bạn cho phép để đặt ghim bản đồ cửa hàng hoặc xác minh đặt món tại bàn khi cửa hàng bật tính năng, và mã giới thiệu gắn với hồ sơ đăng ký cửa hàng.

Dữ liệu cần để đăng ký, xác thực hoặc giao dịch là cần thiết để hoàn tất các bước đó. Thiếu dữ liệu có thể khiến một số dịch vụ không sử dụng được. Vui lòng tránh đưa thông tin cá nhân hoặc nhạy cảm không cần thiết vào ghi chú hay tệp tải lên.

• Cung cấp dịch vụ được yêu cầu

  Tạo và xác minh tài khoản, xét duyệt đăng ký cửa hàng, quản lý quyền nhân viên, xử lý đơn và hàng đợi bếp, xuất biên lai, xác minh thanh toán, hiển thị báo cáo và quản lý đăng ký, trên cơ sở hợp đồng hoặc các bước trước hợp đồng.

• Vận hành và hỗ trợ dịch vụ

  Gửi cập nhật về hồ sơ đăng ký và dịch vụ, trả lời yêu cầu hỗ trợ, điều tra lỗi, ngăn truy cập trái phép và gian lận, cải thiện độ tin cậy, dựa trên hợp đồng dịch vụ hoặc lợi ích hợp pháp được cân nhắc với quyền của bạn.

• Thực hiện nghĩa vụ pháp lý

  Lưu chứng từ kế toán và giao dịch, đáp ứng yêu cầu hợp pháp và xử lý tranh chấp theo nghĩa vụ áp dụng.

• Các mục đích cần sự đồng ý

  Khi cần sự đồng ý, như một số liên lạc tiếp thị, chúng tôi xin đồng ý cho mục đích liên quan và bạn có thể rút lại. Việc đọc chính sách này không đồng nghĩa đồng ý mọi cách sử dụng dữ liệu của bạn.

Dữ liệu có thể được truy cập hoặc chia sẻ khi cần với các bên sau, tùy tính năng đã bật và quyền truy cập.

• Cửa hàng và người dùng được ủy quyền

  Chủ cửa hàng và nhân viên truy cập thông tin theo vai trò, như đơn của khách và báo cáo cửa hàng. Nhân viên MindPOS sử dụng thông tin cần thiết để xét duyệt đăng ký, vận hành hoặc hỗ trợ dịch vụ.

• Nhà cung cấp kỹ thuật

  Nhà cung cấp lưu trữ máy chủ, cơ sở dữ liệu, tệp, email hoặc OTP, và dịch vụ giám sát lỗi như Sentry, để vận hành dịch vụ và điều tra sự cố.

• Nhà cung cấp tính năng

  Ví dụ gồm Slip2You để xác minh chứng từ thanh toán, dịch vụ bản đồ và tìm địa điểm như OpenStreetMap và Nominatim, và nền tảng đặt món do cửa hàng kết nối. Các bên này có thể có chính sách riêng đối với hoạt động xử lý thuộc trách nhiệm của họ.

• Apple cho đăng ký

  Đối với mua hàng trong ứng dụng, chúng tôi cung cấp mã sản phẩm và token cửa hàng không thể hiện danh tính cho Apple để liên kết và xác minh giao dịch. Thông tin mua, gia hạn và hoàn tiền từ Apple được dùng để quản lý quyền truy cập. Tài khoản Apple và xử lý thanh toán tuân theo chính sách của Apple.

• Bên nhận được pháp luật cho phép

  Cơ quan có thẩm quyền hoặc các bên liên quan khi cần cho yêu cầu pháp lý hoặc ngăn ngừa tổn hại, trong phạm vi phù hợp.

• Máy ảnh và tệp hình ảnh

  Được dùng khi bạn chụp hoặc chọn ảnh, như chứng từ thanh toán, ảnh món hoặc logo. Tệp đã gửi được sử dụng cho tính năng đó.

• Vị trí

  Được dùng khi bạn chọn vị trí hiện tại để đặt ghim cửa hàng, hoặc xác minh vị trí khi đặt món qua QR nếu cửa hàng yêu cầu. Bạn kiểm soát quyền trong cài đặt trình duyệt hoặc thiết bị.

• Mạng và máy in

  Ứng dụng có thể dùng quyền mạng cục bộ hoặc kết nối thiết bị mà thiết bị hỗ trợ để kết nối máy in đã chọn và gửi biên lai hoặc phiếu bếp.

Bạn có thể từ chối hoặc thu hồi quyền, nhưng tính năng phụ thuộc vào quyền đó có thể không hoạt động. Thu hồi quyền không xóa dữ liệu đã gửi trước đó. Liên hệ bên dưới để yêu cầu xóa.

MindPOS dùng cookie và bộ nhớ trình duyệt hoặc ứng dụng cho ngôn ngữ, đăng nhập, giỏ hàng, phiên đặt món tại bàn và cài đặt liên quan. Cookie ngôn ngữ tồn tại tối đa một năm; mã giới thiệu lưu trong trình duyệt hết hạn sau 30 ngày.

With consent, MindPOS collects UTM parameters, supported ad-click IDs, referrer domain, landing path, language, device category and a random visitor ID to measure signup steps and link campaign sources to registered shops and confirmed MindPOS package purchases for the internal System Console team. This measurement excludes form contents, passwords, OTPs and full URLs. Browser visitor IDs and events expire after 90 days; shop-linked attribution is retained for up to 400 days from first visit, with scheduled cleanup. Withdrawal stops new collection and removes the browser identifier; it does not automatically delete stored records. Contact us below to exercise data rights.

Nếu bạn đồng ý đo lường quảng cáo, trang web MindPOS dùng Meta Pixel để gửi sự kiện truy cập chỉ trên trang chủ, trang gói, tải ứng dụng và đăng ký cửa hàng, và sự kiện đăng ký hoàn tất chỉ sau khi tạo tài khoản thành công. Việc này giúp đo lường và cải thiện quảng cáo. Chúng tôi không dùng Pixel trong POS, trang đặt món của khách hoặc ứng dụng MindPOS gốc.

Meta có thể nhận URL trang công khai, thời gian sự kiện, địa chỉ IP, thông tin trình duyệt và mã cookie hoặc nhấp quảng cáo để liên kết hoạt động với quảng cáo và tài khoản Meta theo chính sách của Meta, bao gồm xử lý ngoài Thái Lan. Chúng tôi không gửi tên, email, số điện thoại, tên cửa hàng, mật khẩu, OTP, token đăng nhập, hồ sơ khách hàng, đơn hàng hoặc doanh số làm dữ liệu sự kiện. Đối sánh nâng cao và theo dõi sự kiện tự động đã tắt.

Đo lường quảng cáo là tùy chọn, không bắt buộc để đăng ký hoặc dùng MindPOS. Meta Pixel không được tải trước khi đồng ý. Bạn có thể thay đổi hoặc rút đồng ý bằng mục ‘Cài đặt cookie quảng cáo’ trên các trang tiếp thị công khai và trang chính sách này. Lựa chọn được nhớ trong trình duyệt 180 ngày. Rút đồng ý sẽ ngừng gửi sự kiện mới mà không xóa biểu mẫu đang nhập, nhưng không xóa dữ liệu đã gửi cho Meta.

Bạn có thể xóa dữ liệu này trong cài đặt thiết bị hoặc trình duyệt. Việc đó có thể đăng xuất bạn hoặc xóa các mục chưa gửi. Xóa dữ liệu cục bộ hoặc gỡ ứng dụng không xóa tài khoản hay hồ sơ cửa hàng được dịch vụ lưu giữ.

Thời gian lưu giữ phụ thuộc vào thời gian bạn hoặc cửa hàng dùng dịch vụ, nhu cầu giao dịch và hỗ trợ, thời hiệu áp dụng và nghĩa vụ lưu hồ sơ theo luật. Thời gian khác nhau theo loại dữ liệu. Hủy đăng ký hoặc ngừng dùng ứng dụng không lập tức xóa hồ sơ cửa hàng.

Tọa độ chính xác dùng để kiểm tra vị trí đặt món tại bàn được lưu 30 ngày và xóa trong đợt dọn dữ liệu tiếp theo. Lịch sử xác minh không chứa tọa độ có thể vẫn được giữ. Khoảng thời gian này không áp dụng cho vị trí cửa hàng bạn lưu để tiếp tục sử dụng.

Khi dữ liệu không còn cần thiết và không có nghĩa vụ lưu giữ, chúng tôi sẽ xóa, hủy hoặc ẩn danh tùy trường hợp. Nếu yêu cầu xóa liên quan đến hồ sơ vẫn cần theo luật hoặc cho tranh chấp, chúng tôi sẽ giải thích lý do và phạm vi phải giữ. Liên hệ để biết thời hạn lưu hồ sơ của bạn.

Nhà cung cấp hạ tầng và dịch vụ khác có thể xử lý dữ liệu ngoài Thái Lan. Khi chuyển dữ liệu quốc tế, chúng tôi tuân thủ yêu cầu bảo vệ dữ liệu áp dụng, gồm biện pháp bảo vệ hoặc thỏa thuận liên quan. Bạn có thể yêu cầu thông tin về việc chuyển dữ liệu liên quan đến việc dùng dịch vụ qua các kênh bên dưới.

Hệ thống kiểm soát truy cập theo tài khoản và vai trò trong cửa hàng, dùng xác thực và quản lý phiên, và ghi sự kiện để hỗ trợ điều tra. Hãy giữ bí mật mật khẩu và OTP, cấp quyền nhân viên phù hợp và đăng xuất khi dùng thiết bị chung.

Nếu xảy ra vi phạm dữ liệu, chúng tôi sẽ đánh giá và thực hiện nghĩa vụ pháp lý áp dụng. Khi phải thông báo, việc này gồm thông báo không chậm trễ cho Văn phòng Ủy ban Bảo vệ Dữ liệu Cá nhân Thái Lan, nếu khả thi trong 72 giờ từ khi biết sự việc; và thông báo không chậm trễ cho người bị ảnh hưởng kèm thông tin khắc phục nếu có rủi ro cao đối với quyền và tự do của họ.

Theo điều kiện và ngoại lệ của luật, bạn có thể yêu cầu truy cập và bản sao, sửa, chuyển dữ liệu, phản đối hoặc hạn chế, xóa hoặc ẩn danh, và rút đồng ý đối với xử lý dựa trên đồng ý. Việc rút lại không ảnh hưởng tính hợp pháp của xử lý trước đó.

Để thực hiện quyền hoặc yêu cầu xóa tài khoản và dữ liệu cá nhân, hãy liên hệ bên dưới, nêu tài khoản hoặc cửa hàng liên quan và yêu cầu. Chúng tôi có thể yêu cầu xác minh danh tính cần thiết và phối hợp với cửa hàng. Chúng tôi thông báo kết quả hoặc lý do từ chối trong thời hạn luật định. Bạn có thể khiếu nại tới Văn phòng Ủy ban Bảo vệ Dữ liệu Cá nhân Thái Lan nếu cho rằng việc xử lý vi phạm pháp luật.

Dịch vụ quản lý cửa hàng MindPOS dành cho người kinh doanh và người được cửa hàng ủy quyền. Nếu việc xử lý liên quan đến người chưa thành niên hoặc người bị hạn chế năng lực pháp lý và cần sự đồng ý, phải có đồng ý từ người có thẩm quyền hợp pháp theo luật. Hãy liên hệ nếu bạn cho rằng dữ liệu được cung cấp không đáp ứng điều kiện này để chúng tôi điều tra và xử lý phù hợp.

Chúng tôi có thể cập nhật chính sách khi dịch vụ hoặc yêu cầu áp dụng thay đổi. Phiên bản hiện tại và ngày cập nhật được hiển thị tại đây. Thay đổi quan trọng sẽ được thông báo qua kênh dịch vụ phù hợp và chúng tôi sẽ xin đồng ý mới khi luật yêu cầu.