Chính sách bảo mật

GrowFly là bên kiểm soát và xử lý dữ liệu cá nhân nêu trong Chính sách này.

GrowFly có hai vai trò khác nhau:

• Bên kiểm soát dữ liệu đối với dữ liệu tài khoản của khách hàng GrowFly: email, thông tin thanh toán, thành viên, nhật ký đăng nhập, cũng như dữ liệu của khách truy cập website và cửa hàng demo.
• Bên xử lý dữ liệu đối với dữ liệu cá nhân nằm trong Dữ liệu cửa hàng — khách hàng, nhân viên, người nhận hàng của từng cửa hàng. Với dữ liệu này, cửa hàng là bên kiểm soát; xem mục “Dữ liệu khách hàng của cửa hàng”.

Website giới thiệu

• Website không yêu cầu đăng nhập, không đặt cookie và không dùng công cụ phân tích hay quảng cáo. Máy chủ ghi nhật ký kỹ thuật thông thường (địa chỉ IP, trình duyệt, thời điểm, trang được mở) để vận hành và chống tấn công.
• Nếu form liên hệ được mở và bạn gửi form, chúng tôi nhận họ tên, số điện thoại, email, tên cửa hàng, nội dung bạn viết, cùng địa chỉ IP và trình duyệt để chống thư rác.

Cổng tài khoản

• Khi đăng ký: địa chỉ email. Sau đó bạn có thể thêm họ tên, số điện thoại và ngôn ngữ.
• Thông tin xuất biên lai: tên, mã số thuế, địa chỉ và email nhận biên lai (nếu bạn nhập).
• Cửa hàng bạn mở, gói dịch vụ, trạng thái, tên miền riêng (nếu có); thành viên bạn mời và vai trò của họ; yêu cầu hỗ trợ bạn gửi; mã giới thiệu và người đã giới thiệu bạn.
• Mã đăng nhập một lần (OTP): chúng tôi chỉ lưu bản băm của mã, mã hết hạn sau 10 phút và chỉ dùng được một lần.
• Nhật ký hoạt động và phiên đăng nhập: thao tác quan trọng (đăng nhập, mở hoặc xoá cửa hàng, thanh toán…), thời điểm, địa chỉ IP, loại thiết bị và trình duyệt. Bạn xem được các phiên này trong cổng tài khoản.

Thanh toán

• PayPal: chúng tôi gửi cho PayPal email tài khoản, mã cửa hàng và gói dịch vụ; PayPal trả về mã gói định kỳ, trạng thái và thông tin giao dịch (số tiền, thời điểm, tên và email người thanh toán). Bạn nhập thẻ hoặc đăng nhập PayPal trên trang của PayPal; chúng tôi không bao giờ nhận hay lưu số thẻ.
• Chuyển khoản (VietQR qua SePay): mã QR chứa tài khoản nhận tiền của GrowFly, số tiền và mã thanh toán. Khi tiền về, SePay báo cho chúng tôi số tiền, nội dung chuyển khoản, mã tham chiếu và thời điểm giao dịch. Chúng tôi không nhận thông tin đăng nhập ngân hàng của bạn.

Đăng nhập bằng Google và passkey

• Đăng nhập bằng Google chỉ yêu cầu các quyền cơ bản “openid”, “email” và “profile”. Chúng tôi lưu địa chỉ email, mã định danh tài khoản Google (để gắn đúng tài khoản Google với người dùng) và họ tên nếu tài khoản chưa có. Chúng tôi không lưu ảnh đại diện, không đọc Gmail, danh bạ, Drive hay bất kỳ dữ liệu Google nào khác.
• Việc GrowFly sử dụng thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use).
• Passkey: chúng tôi chỉ lưu khoá công khai, mã định danh passkey, tên bạn đặt cho nó và thời điểm dùng gần nhất. Vân tay, khuôn mặt hay mã mở khoá thiết bị không bao giờ rời khỏi thiết bị của bạn.

Trong cửa hàng

• Tài khoản của Người dùng trong cửa hàng (họ tên, email, vai trò, quyền) và nhật ký thao tác của họ.
• Dữ liệu cửa hàng do bạn và nhân viên nhập: khách hàng (tên, số điện thoại, địa chỉ, mã số thuế…), đơn hàng, hoá đơn, vận đơn, sổ sách, tệp đính kèm, và nhật ký kết nối với Viettel SInvoice, Viettel Post. Chúng tôi xử lý dữ liệu này thay mặt cửa hàng.

App di động

• App chỉ xin quyền camera để quét mã vạch và số serial; không xin quyền vị trí, danh bạ, ảnh, micro hay thông báo đẩy, và không có công cụ phân tích hay báo lỗi của bên thứ ba.
• Thông tin đăng nhập được lưu trong vùng lưu trữ bảo mật của thiết bị (Keychain trên iOS, Keystore trên Android). Giỏ hàng, quầy đang chọn và bản lưu tạm danh mục, tồn kho (tối đa 24 giờ) nằm trên thiết bị để app chạy nhanh; gỡ app sẽ xoá các dữ liệu này.

Cửa hàng demo

• Mỗi lượt vào demo tạo một người dùng tạm thời. Địa chỉ IP chỉ được dùng để giới hạn số lượt vào demo, trong thời gian ngắn.
• Dữ liệu trong demo hiển thị cho mọi khách tham quan và bị xoá khi demo được làm mới mỗi đêm. Đừng nhập dữ liệu thật vào demo.

Chúng tôi dùng dữ liệu cá nhân để:

• tạo và quản lý tài khoản, đăng nhập, mở và vận hành cửa hàng — để thực hiện hợp đồng dịch vụ với bạn;
• thu phí, xuất biên lai, nhắc gia hạn — để thực hiện hợp đồng và nghĩa vụ kế toán, thuế;
• gửi mã đăng nhập, lời mời thành viên, thông báo về tài khoản, thay đổi Điều khoản hoặc sự cố — các thông báo cần thiết để cung cấp dịch vụ;
• hỗ trợ khi bạn yêu cầu, xử lý khiếu nại;
• bảo vệ hệ thống: chống đăng nhập trái phép, lạm dụng, thư rác và tấn công;
• tuân thủ pháp luật và yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền;
• gửi tin tức sản phẩm — chỉ khi bạn đồng ý; mặc định tắt.

Với những việc cần sự đồng ý của bạn (như đăng nhập bằng Google, tạo passkey, nhận tin tức), bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến xử lý đã diễn ra trước đó.

Chúng tôi không bán hay cho thuê dữ liệu cá nhân, không dùng dữ liệu để quảng cáo hay lập hồ sơ quảng cáo, và không dùng dữ liệu của bạn hay Dữ liệu cửa hàng để huấn luyện mô hình AI.

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp vận hành dịch vụ, trong phạm vi cần thiết cho việc của họ:

• DigitalOcean — máy chủ và lưu trữ (Singapore). Mọi dữ liệu của dịch vụ nằm trên hạ tầng này.
• Cloudflare — tên miền (DNS), kiểm tra tên miền riêng, và Cloudflare Turnstile để chặn bot khi được bật (xử lý địa chỉ IP và tín hiệu trình duyệt).
• Resend — gửi email (mã đăng nhập, lời mời, nhắc gia hạn, biên lai, phản hồi hỗ trợ): địa chỉ email và nội dung email.
• PayPal và SePay — thanh toán, như mô tả ở mục “Thanh toán”.
• Google — chỉ khi bạn chọn đăng nhập bằng Google.

Khi cửa hàng bật tính năng tương ứng, dữ liệu được gửi đến dịch vụ mà cửa hàng đã chọn, bằng tài khoản của chính cửa hàng:

• Viettel SInvoice — phát hành hoá đơn điện tử: thông tin người mua (tên, tên đơn vị, mã số thuế, địa chỉ, email, số điện thoại, số giấy tờ định danh nếu có) và nội dung hoá đơn.
• Viettel Post — tạo vận đơn: tên, số điện thoại, địa chỉ người gửi và người nhận, hàng hoá, khối lượng, tiền thu hộ (COD), ghi chú.
• VietQR — tạo mã QR thanh toán tại quầy: số tiền, mã hoá đơn, tên tài khoản nhận tiền của cửa hàng.
• Trợ lý AI — nếu Người dùng tự kết nối một ứng dụng AI (như Claude) với cửa hàng qua MCP, ứng dụng đó truy cập dữ liệu trong phạm vi quyền của chính người dùng ấy, và dữ liệu được xử lý theo thoả thuận giữa người dùng với nhà cung cấp AI. Bản thân GrowFly không gửi dữ liệu của bạn cho nhà cung cấp AI nào. Không có dữ liệu nào đi ra cho đến khi người dùng cấp quyền, và quyền này thu hồi được bất cứ lúc nào.

Ngoài ra, chúng tôi chỉ tiết lộ dữ liệu khi pháp luật yêu cầu hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, hoặc khi cần để bảo vệ quyền, tài sản, an toàn của người dùng và của chúng tôi. Nếu GrowFly được chuyển giao cho đơn vị khác (sáp nhập, mua lại), dữ liệu có thể được chuyển theo, và chúng tôi sẽ thông báo trước cho bạn.

Dữ liệu của dịch vụ được lưu trên máy chủ DigitalOcean tại Singapore. Mỗi cửa hàng có cơ sở dữ liệu riêng. Một số nhà cung cấp nêu trên (Resend, PayPal, Google, Cloudflare) xử lý dữ liệu tại Hoa Kỳ hoặc các quốc gia khác.

Khi sử dụng dịch vụ, bạn hiểu rằng dữ liệu cá nhân được chuyển và xử lý ngoài lãnh thổ Việt Nam như trên. Chúng tôi thực hiện các thủ tục pháp luật Việt Nam yêu cầu đối với việc chuyển dữ liệu cá nhân ra nước ngoài và chỉ làm việc với nhà cung cấp có cam kết bảo vệ dữ liệu phù hợp.

• Dữ liệu tài khoản: trong suốt thời gian tài khoản còn tồn tại. Khi bạn đóng tài khoản, thành viên, số điện thoại, mật khẩu, passkey và phiên đăng nhập bị xoá, người dùng bị vô hiệu hoá; email được giữ để bạn có thể mở lại tài khoản khi đăng nhập lại.
• Thanh toán và biên lai: theo thời hạn pháp luật về kế toán và thuế yêu cầu (thường là 10 năm), kể cả sau khi tài khoản đóng.
• Nhật ký hoạt động: lưu cùng tài khoản để bảo mật và giải quyết khiếu nại.
• Dữ liệu cửa hàng: trong suốt thời gian cửa hàng còn hoạt động hoặc bị khoá vì quá hạn (cửa hàng bị khoá không bị xoá tự động). Khi cửa hàng bị xoá, dữ liệu được giữ 30 ngày để bạn có thể khôi phục, sau đó cơ sở dữ liệu và tệp của cửa hàng bị xoá khỏi hệ thống đang chạy; một bản sao lưu cuối cùng được giữ lại trên máy chủ để phòng sự cố, và bạn có thể yêu cầu chúng tôi xoá bản này.
• Bản sao lưu tự động: chỉ các bản gần nhất (tối đa 7 ngày) được giữ rồi tự xoá. Bản sao lưu bạn tự tạo trong cửa hàng được giữ khoảng một ngày để bạn tải về.
• Cửa hàng demo: xoá mỗi đêm khi làm mới. Mã OTP: 10 phút.

Website giới thiệu không đặt cookie. Cổng tài khoản và cửa hàng chỉ dùng cookie cần thiết để đăng nhập và bảo mật — không có cookie phân tích hay quảng cáo:

• sid và các cookie phiên của Frappe — giữ phiên đăng nhập, tối đa khoảng 7 ngày hoặc đến khi bạn đăng xuất.
• sd_account — nhớ tài khoản bạn đang xem khi là thành viên của nhiều tài khoản, 180 ngày.
• sd_google_nonce, sd_google, sd_app_flow — bảo vệ luồng đăng nhập bằng Google và đăng nhập từ app, 10 phút.
• sd_pk_login, sd_pk_register — thử thách một lần khi dùng passkey, 5 phút.
• sd_pk, sd_pk_later — nhớ trình duyệt đã có passkey (360 ngày) hoặc bạn đã chọn “để sau” (90 ngày).

Bản web của app di động lưu phiên đăng nhập trong bộ nhớ của trình duyệt (localStorage). Chặn cookie cần thiết sẽ khiến bạn không đăng nhập được.

• Mọi kết nối đều qua HTTPS. Mỗi cửa hàng có cơ sở dữ liệu tách biệt.
• Mã OTP chỉ được lưu dưới dạng băm, giới hạn số lần gửi và số lần nhập sai; mật khẩu (nếu có) được băm; passkey chỉ lưu khoá công khai.
• Máy chủ chỉ cho truy cập bằng khoá SSH, có tường lửa; tính năng gửi dữ liệu thống kê (telemetry) của Frappe được tắt.
• Quyền trong cửa hàng và cổng tài khoản được phân theo vai trò. Nhân sự của chúng tôi chỉ truy cập Dữ liệu cửa hàng khi cần để hỗ trợ theo yêu cầu của bạn, xử lý sự cố bảo mật hoặc theo yêu cầu của pháp luật.
• Dữ liệu được sao lưu tự động hằng ngày.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ xử lý, thông báo cho cơ quan có thẩm quyền theo thời hạn luật định và thông báo cho những người bị ảnh hưởng khi cần thiết.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa, xoá dữ liệu; yêu cầu hạn chế xử lý hoặc phản đối xử lý; nhận bản sao dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

Phần lớn quyền này bạn tự thực hiện được trong cổng tài khoản (account.growfly.ai):

• sửa họ tên, số điện thoại, thông tin xuất biên lai;
• tắt email biên lai, nhắc gia hạn và tin tức;
• xem và đăng xuất các phiên đăng nhập, xoá passkey;
• xoá cửa hàng và đóng tài khoản.

Bản sao dữ liệu cửa hàng thì chủ cửa hàng tự tải ở mục Sao lưu trên menu của cửa hàng.

Với các yêu cầu khác, hãy liên hệ qua mục Hỗ trợ trong cổng tài khoản. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện, và sẽ trả lời trong thời hạn pháp luật quy định. Nếu không hài lòng, bạn có quyền khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

Nếu bạn là khách mua hàng, người nhận hàng hoặc nhân viên của một cửa hàng dùng GrowFly, dữ liệu của bạn do cửa hàng đó thu thập và kiểm soát. Hãy gửi yêu cầu xem, sửa hay xoá dữ liệu trực tiếp cho cửa hàng; nếu bạn liên hệ chúng tôi, chúng tôi sẽ chuyển yêu cầu đến cửa hàng và hỗ trợ họ thực hiện.

Với dữ liệu này, chúng tôi chỉ xử lý theo chỉ dẫn của cửa hàng (thông qua cách họ sử dụng GrowFly) để cung cấp dịch vụ, áp dụng các biện pháp bảo mật nêu trên và không sử dụng cho mục đích riêng của chúng tôi.

Cửa hàng chịu trách nhiệm có cơ sở pháp lý để thu thập dữ liệu, thông báo cho khách hàng của mình và đáp ứng yêu cầu của họ, kể cả khi gửi dữ liệu cho Viettel SInvoice, Viettel Post hay các dịch vụ khác mà cửa hàng chọn.

GrowFly dành cho hộ kinh doanh và doanh nghiệp; người đăng ký tài khoản phải từ 18 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu bạn cho rằng chúng tôi đang giữ dữ liệu của trẻ em ngoài Dữ liệu cửa hàng, hãy liên hệ để chúng tôi xoá.

Chúng tôi có thể cập nhật Chính sách này khi dịch vụ hoặc quy định thay đổi. Với thay đổi quan trọng, chúng tôi thông báo qua email hoặc cổng tài khoản trước khi có hiệu lực. Ngày cập nhật gần nhất được ghi ở đầu trang.

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ GrowFly qua mục Hỗ trợ trong cổng tài khoản.