Chính sách bảo mật — Laco Partners

Laco JSC ("Laco", "chúng tôi") cung cấp ứng dụng Laco Partners để các cơ sở kinh doanh đã ký hợp đồng với Laco quản lý đặt chỗ (booking) của khách hàng: xem lịch, xác nhận hoặc từ chối yêu cầu, và quét mã QR để check-in khách tại điểm dịch vụ.

Đây là ứng dụng dành riêng cho đối tác. Chính sách này chỉ áp dụng cho Laco Partners. Ứng dụng khách hàng Laco có chính sách riêng tại laco.app/chinh-sach-bao-mat.

1. Dữ liệu chúng tôi thu thập

Số điện thoại. Bạn đăng nhập bằng số điện thoại của cơ sở đã đăng ký với Laco. Chúng tôi gửi mã OTP một lần tới số này qua Zalo ZNS hoặc SMS để xác minh. Số điện thoại được lưu để nhận diện tài khoản và cho các lần đăng nhập sau.

Định danh tài khoản. Sau khi xác minh, hệ thống tạo một mã định danh xác thực (Firebase Authentication UID) gắn với mã cơ sở của bạn. Mã này chỉ dùng để cấp quyền truy cập đúng dữ liệu đặt chỗ của cơ sở bạn.

Mã thiết bị. Ứng dụng tích hợp bộ thư viện thông báo của Firebase (Firebase Cloud Messaging). Khi khởi động, thư viện này tự đăng ký một mã định danh thiết bị với Firebase. Mã gắn với thiết bị, không phải danh tính cá nhân, và bị huỷ khi bạn gỡ ứng dụng hoặc xoá dữ liệu ứng dụng.

Thông báo trong ứng dụng. Khi bạn đang mở ứng dụng, đặt chỗ mới và thay đổi được đẩy tới qua kết nối thời gian thực với máy chủ Laco, và ứng dụng hiển thị thông báo ngay trên máy. Nội dung thông báo không đi qua bên thứ ba.

Dữ liệu đặt chỗ. Ứng dụng hiển thị các đặt chỗ thuộc về cơ sở của bạn: thời gian, số khách, ghi chú, cùng tên và số điện thoại liên hệ của khách để bạn phục vụ. Dữ liệu này do khách hàng cung cấp cho Laco khi đặt chỗ; bạn là bên tiếp nhận, không phải bên thu thập.

Máy ảnh. Ứng dụng xin quyền máy ảnh chỉ để quét mã QR check-in của khách. Hình ảnh được xử lý ngay trên máy để đọc mã; chúng tôi không chụp, không lưu và không tải bất kỳ ảnh hay video nào lên máy chủ. Bạn có thể từ chối quyền này — khi đó chỉ tính năng quét QR không dùng được.

Dữ liệu chúng tôi KHÔNG thu thập

• Vị trí thiết bị — ứng dụng không truy cập GPS.
• Danh bạ, ảnh, tệp, lịch, micro.
• Dữ liệu quảng cáo, hành vi duyệt web, mã định danh quảng cáo.
• Thông tin thanh toán hoặc tài chính cá nhân.

Ứng dụng không tích hợp mạng quảng cáo và không theo dõi bạn giữa các ứng dụng khác.

2. Cách chúng tôi sử dụng dữ liệu

• Xác minh bạn là người quản lý hợp lệ của cơ sở và cấp quyền truy cập ứng dụng.
• Hiển thị đúng các đặt chỗ thuộc cơ sở của bạn và không của cơ sở khác.
• Gửi thông báo về đặt chỗ mới, thay đổi hoặc huỷ.
• Xác thực mã QR check-in để ghi nhận khách đã đến.
• Hỗ trợ kỹ thuật khi bạn liên hệ và phát hiện truy cập bất thường.

Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu này cho quảng cáo.

3. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ trong các trường hợp sau:

• Google Firebase (Authentication, Cloud Messaging) — hạ tầng xác thực và thông báo đẩy.
• Nhà cung cấp Zalo ZNS / SMS — chỉ nhận số điện thoại và mã OTP để gửi tin xác minh.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

4. Lưu trữ trên thiết bị

Ứng dụng lưu một bản sao dữ liệu đặt chỗ gần đây trên bộ nhớ của máy để bạn xem được khi mạng chập chờn. Bản sao này nằm trong vùng lưu trữ riêng của ứng dụng, các ứng dụng khác không đọc được, và bị xoá khi bạn đăng xuất hoặc gỡ cài đặt.

5. Bảo mật

Mọi kết nối giữa ứng dụng và máy chủ Laco đều mã hoá qua HTTPS/TLS. Mỗi yêu cầu đều kiểm tra token xác thực và mã cơ sở ở phía máy chủ, nên tài khoản của bạn không đọc được dữ liệu của cơ sở khác. Mã OTP có thời hạn ngắn và chỉ dùng được một lần.

6. Thời gian lưu giữ

• Số điện thoại và định danh tài khoản: lưu trong suốt thời gian hợp tác, xoá khi bạn yêu cầu xoá tài khoản.
• Mã OTP: xoá ngay sau khi dùng hoặc hết hạn.
• Mã thiết bị nhận thông báo: xoá khi đăng xuất hoặc gỡ ứng dụng.
• Lịch sử đặt chỗ và chứng từ giao dịch: lưu theo nghĩa vụ kế toán và pháp lý, kể cả sau khi tài khoản bị xoá.

7. Quyền của bạn & xoá tài khoản

Bạn có quyền yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình. Để xoá tài khoản Laco Partners và dữ liệu liên quan, gửi yêu cầu tại laco.app/xoa-tai-khoan-doi-tac. Bạn cũng mở được trang này từ trong ứng dụng, mục Hồ sơ → Pháp lý & tài khoản → Xoá tài khoản.

Yêu cầu được xử lý trong vòng 3–5 ngày làm việc. Chúng tôi có thể liên hệ để xác minh bạn là chủ tài khoản trước khi thực hiện.

8. Trẻ em

Laco Partners là công cụ vận hành dành cho người đại diện cơ sở kinh doanh, không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Liên hệ

Mọi thắc mắc về quyền riêng tư trong Laco Partners, liên hệ [email protected].

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản mới nhất luôn được đăng tại laco.app/chinh-sach-bao-mat-doi-tac.