Chính sách quyền riêng tư — Baki POS

Ngày hiệu lực: 08/09/2026
Phiên bản: 1.0

1. Phạm vi

Baki POS của TVIC là ứng dụng quản lý bán hàng cho chủ cửa hàng, quản lý và nhân viên được ủy quyền. Chính sách này mô tả dữ liệu được xử lý, mục đích sử dụng, lưu trữ và lựa chọn của người dùng.

Website: https://inpos.vn
Liên hệ riêng tư: info@inpos.vn

2. Dữ liệu được xử lý

Khi đăng ký/đăng nhập, chúng tôi xử lý tên, email, thông tin xác thực, vai trò, cửa hàng/chi nhánh và quyền truy cập. Mật khẩu được mã hóa ở máy chủ, không lưu dạng thuần văn bản.

Tùy chức năng, dữ liệu gồm sản phẩm, mã vạch, danh mục, loại thú cưng, tồn kho, lô hàng, đơn bán/nhập, trả hàng, khách hàng, thú cưng, lịch hẹn, nhà cung cấp, ca bán, công nợ, thu/chi, chuyển kho, mẫu in và audit log. Dữ liệu được tách theo cửa hàng/chi nhánh.

Ứng dụng xử lý mã định danh thiết bị, nền tảng, phiên bản hệ điều hành, trạng thái kết nối, hàng đợi đồng bộ và lỗi kỹ thuật cần thiết cho đăng ký thiết bị, retry và chống gửi trùng.

Nếu được cho phép, Firebase Cloud Messaging/APNs xử lý mã thông báo và nội dung sự kiện nghiệp vụ để gửi thông báo khi ứng dụng mở, nền hoặc đã đóng. Người dùng có thể tắt quyền thông báo trong iOS.

Quyền Camera dùng cho mã vạch/QR; Thư viện ảnh cho ảnh sản phẩm/logo; Lịch cho lịch hẹn; Vị trí khi dùng ứng dụng cho ngữ cảnh cửa hàng; Microphone chỉ khi phiên bản có tính năng ghi âm được mở chủ động.

3. Mục đích và lưu trữ

Dữ liệu dùng để xác thực, phân quyền, cung cấp POS/kho/tài chính, offline-first, thông báo, đối soát, audit, chống trùng và hỗ trợ kỹ thuật. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu nghiệp vụ cho quảng cáo hành vi.

Một phần dữ liệu được lưu SQLite trên thiết bị và đồng bộ tới API qua HTTPS. Hàng đợi được giữ tới khi máy chủ xác nhận thành công hoặc người dùng xử lý lỗi.

4. Bên cung cấp, chia sẻ và bảo mật

Firebase Cloud Messaging/APNs và nhà cung cấp hạ tầng/API chỉ truy cập dữ liệu cần thiết để vận hành dịch vụ. Chúng tôi chỉ chia sẻ dữ liệu khi cần vận hành, theo yêu cầu hợp lệ, để bảo vệ hệ thống hoặc theo pháp luật. Dữ liệu cửa hàng này không cung cấp cho cửa hàng khác nếu không có quyền.

TVIC áp dụng tenant/store scope, HTTPS, mã hóa mật khẩu, audit log, idempotency và retry. Không có phương thức truyền/lưu trữ nào an toàn tuyệt đối; người dùng cần bảo vệ mật khẩu, token và mã QR.

5. Lưu giữ và quyền người dùng

Dữ liệu được giữ trong thời gian tài khoản/cửa hàng hoạt động và thời hạn cần cho kế toán, audit, tranh chấp hoặc pháp luật. Người dùng có thể yêu cầu truy cập, sửa, xuất, hạn chế hoặc xóa dữ liệu; rút quyền thông báo, camera, ảnh, lịch, vị trí và microphone trong iOS. Baki POS không hướng tới trẻ em dưới 13 tuổi.

6. Thay đổi và liên hệ

Chính sách được cập nhật khi chức năng, nhà cung cấp hoặc pháp luật thay đổi và công bố tại https://inpos.vn/policy.html.

TVIC / Baki POS — info@inpos.vn