Chính sách bảo mật

Phạm vi áp dụng

Chính sách này áp dụng cho Restavo Cloud — dịch vụ chúng tôi tự vận hành trên tên miền của mình — và cho trang giới thiệu này.

Nó không áp dụng cho bản Restavo bạn tự triển khai. Bản tự triển khai nói chuyện với cơ sở dữ liệu của bạn, trên hạ tầng của bạn, và không gửi gì cho chúng tôi. Chúng tôi không đọc được, không sao lưu được và cũng không xoá hộ bạn được.

Chúng tôi giữ hai vai khác nhau, và sự khác biệt này quan trọng

Với mọi thứ nhà hàng của bạn đưa vào Restavo — đơn hàng, hồ sơ nhân viên, tồn kho, liên hệ của khách — bạn quyết định thu thập gì và vì sao. Bạn là bên kiểm soát dữ liệu; chúng tôi xử lý theo chỉ dẫn của bạn và không làm gì khác với nó. Chúng tôi không khai thác, không bán, không cho thuê, không dùng để huấn luyện mô hình.

Với tài khoản của bạn ở chỗ chúng tôi — ai đăng ký, gói nào, nội dung hỗ trợ, hoá đơn — chúng tôi là bên kiểm soát, vì đó là những quyết định của chúng tôi.

Chúng tôi thu thập những gì

Tài khoản và danh tính: tên, email, mật khẩu đã băm (không bao giờ là mật khẩu gốc), tổ chức và các nhà hàng bạn thuộc về, cùng vai trò của bạn trong đó. Phiên đăng nhập nằm trong cookie httpOnly và được đổi sang token truy cập có thời hạn ngắn.

Dữ liệu vận hành bạn nhập vào: nhà hàng và chi nhánh, thực đơn và giá, đơn hàng và từng dòng món, thanh toán và giao dịch, hồ sơ nhân viên gồm lương và ngày nghỉ, biên bản sự việc, biến động tồn kho, và nội dung trang web công khai của bạn.

Khách truy cập trang web nhà hàng: nếu một khách gửi form liên hệ, chúng tôi lưu tên, email và nội dung họ nhập. Địa chỉ IP chỉ được lưu dưới dạng chuỗi băm một chiều có thêm muối, dùng để chặn lạm dụng, và chỉ khi muối đó được cấu hình.

Bản ghi kỹ thuật: log hệ thống và log lỗi cần thiết để giữ dịch vụ hoạt động và để điều tra sự cố.

Trang giới thiệu này không chạy công cụ phân tích, không có pixel quảng cáo, không có trình theo dõi của bên thứ ba. Tuỳ chọn giao diện sáng/tối và ngôn ngữ của bạn nằm trong bộ nhớ cục bộ của trình duyệt và không bao giờ được gửi về chúng tôi.

Căn cứ để chúng tôi được giữ dữ liệu

Để thực hiện hợp đồng với bạn: vận hành dịch vụ, xác thực bạn, thu tiền, hỗ trợ bạn.

Lợi ích hợp pháp của chúng tôi: giữ dịch vụ an toàn, ngăn gian lận và lạm dụng, hiểu mức sử dụng sản phẩm ở dạng tổng hợp. Chúng tôi không viện dẫn lợi ích hợp pháp cho bất cứ điều gì mà một khách hàng bình thường sẽ thấy bất ngờ.

Nghĩa vụ pháp lý: hoá đơn và hồ sơ thuế mà luật buộc chúng tôi lưu.

Sự đồng ý, ở những chỗ chúng tôi hỏi — ví dụ email tiếp thị, bạn có thể dừng bất cứ lúc nào mà không ảnh hưởng tới tài khoản.

Ai khác được tiếp cận dữ liệu của bạn

Chúng tôi dùng một số ít nhà cung cấp dịch vụ, mỗi bên đều có thoả thuận xử lý dữ liệu bằng văn bản và chỉ nhận đúng phần cần thiết: hạ tầng máy chủ và cơ sở dữ liệu được quản lý, một CDN hình ảnh cho ảnh bạn tải lên, một nhà cung cấp email cho thư xác thực và thư giao dịch, và — chỉ khi bạn tự kết nối — Slack cho thông báo vận hành.

Chúng tôi sẽ cung cấp danh sách nhà cung cấp hiện tại khi bạn yêu cầu, và sẽ thông báo trước khi thêm một bên mới có xử lý dữ liệu của bạn.

Chúng tôi chỉ tiết lộ dữ liệu cho bên khác khi bạn yêu cầu, hoặc khi bị buộc theo pháp luật — và trong trường hợp đó chúng tôi sẽ nói cho bạn biết, trừ khi bị cấm. Dữ liệu của bạn không phải là tài sản chúng tôi đem bán.

Chúng tôi lưu trong bao lâu

Khi tài khoản còn hoạt động, chúng tôi giữ dữ liệu để dịch vụ chạy được — một nhà hàng cần số liệu của năm ngoái.

Khi bạn đóng tài khoản, chúng tôi xoá dữ liệu vận hành trong vòng 30 ngày. Bản sao lưu đã mã hoá sẽ tự hết hạn theo vòng luân chuyển riêng, trong vòng 90 ngày.

Chúng tôi giữ những gì luật buộc phải giữ, chủ yếu là hoá đơn, và log an ninh trong thời gian còn hữu ích cho việc điều tra sự cố.

Những gì bạn có thể yêu cầu

Bạn có thể yêu cầu một bản sao dữ liệu cá nhân của mình, yêu cầu sửa, yêu cầu xoá, yêu cầu hạn chế hoặc dừng một mục đích sử dụng cụ thể, phản đối việc xử lý dựa trên lợi ích hợp pháp, và yêu cầu dữ liệu ở định dạng máy đọc được để chuyển đi.

Hãy viết cho chúng tôi và chúng tôi trả lời trong vòng 30 ngày. Không mất phí, và không cần bạn giải thích lý do.

Nếu bạn là khách ăn chứ không phải khách hàng của Restavo, nhà hàng là bên giữ dữ liệu của bạn và chúng tôi làm theo chỉ dẫn của họ — hãy hỏi họ trước, chúng tôi sẽ hỗ trợ họ thực hiện.

Chúng tôi bảo vệ dữ liệu thế nào

Dữ liệu được mã hoá khi truyền và khi lưu. Mật khẩu được băm, không bao giờ lưu hay lấy lại được ở dạng đọc được. Token truy cập có thời hạn ngắn và được ký số.

Mỗi yêu cầu đều bị giới hạn trong đúng một nhà hàng và một chi nhánh, và quyền truy cập trong nội bộ chúng tôi chỉ dành cho những người cần nó để hỗ trợ hoặc vận hành.

Không hệ thống nào hoàn hảo. Nếu một sự cố rò rỉ ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo sớm và nói rõ những gì đã biết, kể cả những gì còn chưa biết.

Dữ liệu nằm ở đâu

Hạ tầng của chúng tôi và của các nhà cung cấp có thể xử lý dữ liệu ngoài quốc gia bạn đang hoạt động. Ở những chỗ đó, chúng tôi dựa trên các điều khoản hợp đồng bảo hộ tiêu chuẩn hiện có, và sẽ cho bạn biết dữ liệu của bạn nằm ở khu vực nào nếu bạn hỏi.

Không dành cho trẻ em

Restavo là công cụ cho doanh nghiệp. Nó không hướng tới trẻ em và chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đã làm vậy, hãy nói với chúng tôi và chúng tôi sẽ xoá.

Thay đổi

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Nếu một thay đổi ảnh hưởng đáng kể tới cách chúng tôi dùng dữ liệu của bạn, chúng tôi sẽ thông báo trước khi nó có hiệu lực, không phải sau.