Chính sách bảo mật PhongPOS

Cập nhật lần cuối: Tháng 7/2026

1. Thông tin chúng tôi thu thập

Khi sử dụng PhongPOS, hệ thống thu thập và lưu trữ:

• Thông tin tài khoản: email, họ tên, số điện thoại (do PhongPOS tạo hộ theo yêu cầu Khách hàng)
• Dữ liệu kinh doanh do Khách hàng nhập: sản phẩm, tồn kho, đơn hàng, thông tin khách hàng cuối của Khách hàng (tên, số điện thoại)
• Nhật ký hoạt động (audit log): ai thao tác gì, lúc nào — phục vụ mục đích bảo mật và tra soát

2. Cách chúng tôi bảo vệ thông tin

• Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt — không lưu dạng chữ thường, không ai (kể cả PhongPOS) đọc lại được mật khẩu gốc
• Kết nối giữa trình duyệt và máy chủ được mã hóa qua HTTPS
• Giới hạn đăng nhập sai (khóa tài khoản sau 5 lần liên tiếp) để chống dò mật khẩu tự động
• Dữ liệu được sao lưu định kỳ, mã hóa, lưu trữ tách biệt khỏi hệ thống chính

3. Chia sẻ thông tin với bên thứ ba

PhongPOS không bán dữ liệu Khách hàng cho bất kỳ bên nào. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp:

• Khách hàng chủ động kết nối với Shopee/TikTok Shop để đồng bộ tồn kho — khi đó dữ liệu sản phẩm/tồn kho được gửi tới đúng nền tảng đó theo yêu cầu của Khách hàng
• Nhà cung cấp hạ tầng kỹ thuật (máy chủ, database) cần thiết để vận hành dịch vụ
• Yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật

4. Quyền của Khách hàng

Khách hàng có quyền yêu cầu truy xuất, chỉnh sửa, hoặc xóa dữ liệu của mình khỏi hệ thống bất kỳ lúc nào bằng cách liên hệ trực tiếp với PhongPOS.

5. Thời gian lưu trữ

Dữ liệu được lưu trữ trong suốt thời gian Khách hàng sử dụng dịch vụ. Sau khi chấm dứt dịch vụ, dữ liệu được lưu thêm tối đa 30 ngày (phục vụ khôi phục nếu Khách hàng đổi ý), sau đó xóa vĩnh viễn trừ khi có yêu cầu khác từ Khách hàng.

6. Liên hệ

Mọi câu hỏi về quyền riêng tư, liên hệ trực tiếp qua kênh hỗ trợ PhongPOS.

Lưu ý: Nội dung này là bản chính sách cơ bản, chưa được luật sư rà soát pháp lý chính thức (đặc biệt liên quan Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân). Khuyến nghị tham vấn luật sư trước khi áp dụng chính thức.