Chính Sách Bảo Mật Dữ Liệu

1Căn Cứ Pháp Lý & Nguyên Tắc Cốt Lõi

Chính sách bảo mật này được xây dựng và tuân thủ nghiêm ngặt theo các văn bản quy phạm pháp luật hiện hành của Nước Cộng hòa Xã hội Chủ nghĩa Việt Nam:

• Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân (Personal Data Protection Decree - PDPD).
• Luật An toàn thông tin mạng số 86/2015/QH13 và Luật An ninh mạng số 24/2018/QH14.
• Luật Bảo vệ quyền lợi người tiêu dùng và các quy chế quản lý thương mại điện tử của Bộ Công Thương.

2Bảo Vệ Dữ Liệu Dành Cho Thực Khách (Người Dùng Quét Mã QR)

Khi thực khách đến quán ăn, nhà hàng, quán cà phê hoặc cơ sở dịch vụ và sử dụng camera điện thoại quét mã QR để xem Web Menu PWA của Oin.vn:

3Bảo Mật Dữ Liệu Dành Cho Chủ Cơ Sở Kinh Doanh (Chủ Quán)

Đối với các chủ quán, chủ cửa hàng sử dụng nền tảng Oin.vn để quản lý thực đơn và đồng bộ Google Maps:

4An Toàn Giao Dịch & Tuyệt Đối Không Lưu Trữ Thông Tin Tài Chính

Oin.vn áp dụng phương thức thanh toán chuyển khoản thông minh VietQR Chuẩn Napas 247 qua hệ thống Ngân hàng Quân Đội (MB Bank):

• Không lưu thẻ thanh toán: Oin.vn hoàn toàn KHÔNG yêu cầu và không lưu trữ số thẻ tín dụng (Visa, Master), mã bảo mật CVV/CVC, hay thông tin đăng nhập Internet Banking của quý khách.
• Khách hàng chủ động xác thực: Mọi thao tác chuyển tiền nạp gói đều do quý khách trực tiếp quét mã và xác nhận bảo mật (bằng vân tay/FaceID/mã OTP ngân hàng) ngay trên ứng dụng ngân hàng chính thức của mình.
• Khớp lệnh tự động an toàn: Giao dịch nạp lượt được đối soát tự động qua mã chuyển khoản duy nhất (Transfer Code) và hệ thống Webhook mã hóa bảo mật, đảm bảo tiền vào đúng tài khoản cơ sở mà không qua trung gian rủi ro.

5Hạ Tầng Lưu Trữ & Tiêu Chuẩn Kỹ Thuật Bảo Mật

Oin.vn đầu tư hạ tầng điện toán đám mây với các tiêu chuẩn an toàn thông tin khắt khe:

6Cam Kết Không Mua Bán, Chia Sẻ Dữ Liệu Cho Bên Thứ Ba

Oin.vn khẳng định bằng văn bản pháp lý: Tuyệt đối KHÔNG bán, cho thuê, trao đổi hay tiết lộ dữ liệu người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo.

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn bắt buộc sau:

• Theo yêu cầu của cơ quan Nhà nước có thẩm quyền: Khi có lệnh hoặc văn bản pháp lý chính thức từ cơ quan điều tra, tòa án theo đúng trình tự pháp luật Việt Nam.
• Đồng bộ kỹ thuật theo chỉ định của chủ cơ sở: Khi chủ quán bấm lệnh đồng bộ lên Google Business Profile / Google Maps, hệ thống sẽ gửi thông tin menu công khai sang API của Google theo đúng cấu hình mà chủ quán đã phê duyệt.

7Quyền Của Khách Hàng Đối Với Dữ Liệu Cá Nhân

Căn cứ theo Điều 9 Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu khi tham gia nền tảng Oin.vn có đầy đủ các quyền hợp pháp sau:

8Quy Trình Ứng Phó Sự Cố & Kênh Tiếp Nhận Quyền Riêng Tư

Trong trường hợp phát hiện bất kỳ nguy cơ xâm phạm an toàn dữ liệu, đội ngũ an ninh Oin.vn cam kết triển khai ngay quy trình ứng phó khẩn cấp:

• Cách ly ngay lập tức máy chủ hoặc phân vùng bị ảnh hưởng để ngăn chặn rò rỉ dữ liệu.
• Khắc phục lỗ hổng kỹ thuật trong vòng 24 giờ kể từ thời điểm phát hiện.
• Thông báo cho Cục An toàn thông tin (Bộ Thông tin & Truyền thông) và khách hàng bị ảnh hưởng trong vòng 72 giờ theo đúng quy định của Nghị định 13/2023/NĐ-CP.