Rivu
Chính sách bảo mật
Cập nhật: 29/10/2026 · Có hiệu lực từ: 29/10/2026
Chính sách này giải thích cách Bùi Ngọc Dũng (cá nhân, vận hành thương hiệu Rivu) (“Rivu”, “chúng tôi”) xử lý dữ liệu cá nhân khi bạn dùng website rivu.vn, các tên miền con của rivu.vn, ứng dụng web, ứng dụng di động và các dịch vụ liên quan (“Dịch vụ”). Chính sách được soạn theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Nghị định 13/2023/NĐ-CP, Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn đang có hiệu lực.
Bằng việc đăng ký, đăng nhập hoặc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Nếu không đồng ý, vui lòng không sử dụng Dịch vụ.
1. Chúng tôi là ai và đóng vai trò gì
Bùi Ngọc Dũng (cá nhân, vận hành thương hiệu Rivu), địa chỉ 384/6A Điện Biên Phủ, phường Thanh Khê, thành phố Đà Nẵng. Người đại diện: Bùi Ngọc Dũng. Liên hệ về dữ liệu cá nhân: security@rivu.vn.
Tuỳ loại dữ liệu, Rivu có hai vai trò khác nhau:
- Bên Kiểm soát dữ liệu với dữ liệu của chính người dùng Rivu: thông tin tài khoản, thông tin liên hệ của chủ quán và người quản lý, dữ liệu thanh toán thuê bao, nhật ký truy cập, yêu cầu hỗ trợ.
- Bên Xử lý dữ liệu với dữ liệu mà quán (“Khách hàng”) nhập vào hệ thống để vận hành: khách hàng của quán, nhân viên của quán, đơn hàng, đặt bàn, chấm công và dữ liệu tương tự. Với nhóm này, quán là Bên Kiểm soát dữ liệu, chúng tôi chỉ xử lý theo chỉ dẫn của quán và theo mục 11.
2. Dữ liệu chúng tôi thu thập
2.1. Khi bạn đăng ký và quản lý tài khoản
- Họ tên chủ quán, số điện thoại, email (nếu có), tên cửa hàng, tỉnh/thành, ngành kinh doanh.
- Tên đăng nhập, mật khẩu (chúng tôi chỉ lưu bản băm một chiều, không lưu mật khẩu đọc được), mã PIN duyệt thao tác nhạy cảm (cũng lưu dạng băm).
- Thông tin cửa hàng: tên, địa chỉ, số điện thoại, logo, mã số thuế, cấu hình bán hàng.
- Gói đã đăng ký, lịch sử thanh toán thuê bao (mã giao dịch, số tiền, trạng thái, thời điểm).
2.2. Khi quán vận hành trên Rivu
- Danh mục món / hàng hoá, giá, kho, nhập hàng, nhà cung cấp, số serial.
- Đơn hàng, hoá đơn, thanh toán, thuế VAT, ca làm việc, đặt bàn / đặt phòng, phiên sử dụng bàn bida hoặc phòng.
- Khách hàng của quán: tên, số điện thoại, ghi chú, lịch sử mua hàng và đặt chỗ mà quán nhập hoặc mà khách tự điền khi gọi món qua mã QR hay đặt bàn trên website quán.
- Nhân viên của quán: tên đăng nhập, họ tên, số điện thoại, vai trò và quyền, lịch làm việc, dữ liệu chấm công, nhật ký thao tác.
- Hình ảnh quán tải lên (logo, ảnh món, ảnh banner).
- Chấm công bằng khuôn mặt và vị trí (chỉ khi quán bật): vector khuôn mặt của nhân viên đã đăng ký (không lưu ảnh đăng ký), ảnh chụp và toạ độ vị trí tại thời điểm chấm công.
2.3. Dữ liệu kỹ thuật
- Địa chỉ IP, loại thiết bị và trình duyệt, thời điểm truy cập, nhật ký lỗi, nhật ký thao tác trong tài khoản (ai làm gì, lúc nào).
- Mã thông báo đẩy (push token) của thiết bị khi nhân viên bật thông báo trên ứng dụng di động.
- Số liệu thống kê truy cập website ở mức ẩn danh (không gắn với danh tính), phục vụ cải thiện trang giới thiệu.
2.4. Khi bạn liên hệ với chúng tôi
Nội dung bạn gửi, số điện thoại hoặc email để chúng tôi phản hồi, và ghi chú chăm sóc do nhân viên Rivu ghi lại.
2.5. Dữ liệu chúng tôi không thu thập
Rivu không lưu số thẻ ngân hàng hay thông tin đăng nhập ngân hàng của bạn hoặc của khách; việc thanh toán diễn ra trên cổng của đối tác thanh toán (mục 5). Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm như tình trạng sức khoẻ, tôn giáo hay chính kiến. Dữ liệu sinh trắc học (khuôn mặt) chỉ được xử lý khi quán bật tính năng chấm công bằng khuôn mặt và nhân viên đã đồng ý rõ ràng trên màn hình đăng ký (mục 2.2). Nếu bạn nhập các loại dữ liệu nhạy cảm khác vào ô ghi chú tự do, bạn chịu trách nhiệm về việc đó và chúng tôi khuyến nghị không làm vậy.
3. Mục đích và cơ sở xử lý
| Mục đích | Cơ sở |
|---|---|
| Tạo tài khoản, cung cấp và vận hành Dịch vụ, đồng bộ dữ liệu giữa các thiết bị | Thực hiện hợp đồng với bạn |
| Thu phí thuê bao, xuất chứng từ, đối soát | Thực hiện hợp đồng; nghĩa vụ pháp lý về kế toán, thuế |
| Hỗ trợ kỹ thuật, nhắc hạn dùng thử và hạn gói, chăm sóc khách hàng | Thực hiện hợp đồng; lợi ích chính đáng; sự đồng ý của bạn |
| Bảo mật, chống gian lận, phát hiện truy cập bất thường, lưu nhật ký | Lợi ích chính đáng; nghĩa vụ pháp lý |
| Cải thiện sản phẩm, thống kê ở mức tổng hợp, tư vấn tính năng | Lợi ích chính đáng; sự đồng ý của bạn |
| Gửi thông tin sản phẩm và khuyến mại (bạn có thể từ chối bất cứ lúc nào) | Sự đồng ý của bạn |
| Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền | Nghĩa vụ pháp lý |
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân cho bên quảng cáo hoặc môi giới dữ liệu.
4. Trợ lý AI và phân tích bằng trí tuệ nhân tạo
Rivu dùng AI ở hai nơi, với dữ liệu khác nhau:
- Trợ lý và phân tích báo cáo cho quán (tuỳ chọn, mặc định tắt). Chỉ hoạt động khi quản trị Rivu bật cho quán của bạn. Khi bật, nội dung câu hỏi và số liệu báo cáo liên quan được gửi tới mô hình AI do Rivu tự vận hành hoặc tới nhà cung cấp mô hình bên thứ ba để tạo câu trả lời. Dữ liệu này không được dùng để huấn luyện mô hình của chúng tôi.
- Phân tích nội bộ phục vụ chăm sóc khách hàng của Rivu. Nhân viên Rivu có thể dùng mô hình Claude của Anthropic để đọc danh mục khách (tên quán, gói, mức sử dụng, ghi chú chăm sóc) nhằm gợi ý việc nên làm và hướng phát triển tính năng. Chúng tôi chỉ gửi tên quán, mã cửa hàng, gói, mức sử dụng và ghi chú chăm sóc; không gửi họ tên, số điện thoại hay email của chủ quán. Kết quả chỉ hiển thị cho nhân viên Rivu, không tự động thực hiện thay đổi nào với tài khoản của bạn. Bên cung cấp xử lý dữ liệu theo hợp đồng với chúng tôi, không dùng để huấn luyện mô hình theo điều khoản dịch vụ của họ.
AI có thể đưa ra kết quả sai hoặc thiếu. Rivu không dùng AI để ra quyết định hoàn toàn tự động gây ảnh hưởng pháp lý đến bạn. Bạn có thể phản đối việc xử lý nội bộ nói trên bằng cách gửi yêu cầu tới security@rivu.vn.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết cho các mục đích ở mục 3, theo nhóm sau:
| Bên nhận | Việc làm | Dữ liệu chính |
|---|---|---|
| Nhà cung cấp máy chủ và lưu trữ (VPS, lưu trữ đối tượng, sao lưu mã hoá) | Chạy hệ thống, lưu ảnh, sao lưu | Toàn bộ dữ liệu hệ thống (đã mã hoá khi sao lưu ngoài máy chủ) |
| PayOS và ngân hàng đối tác | Xử lý thanh toán thuê bao của Rivu; và thanh toán hoá đơn của khách qua tài khoản PayOS riêng của từng quán | Mã giao dịch, số tiền, trạng thái; khoá kết nối PayOS của quán (chỉ phục vụ kết nối, không hiển thị lại) |
| Zalo (Zalo OA / ZNS) và nhà cung cấp email | Gửi mã đặt lại mật khẩu, thông báo hệ thống | Số điện thoại, email, nội dung thông báo |
| Nhà cung cấp giám sát lỗi (Sentry) | Phát hiện và sửa lỗi | Thông tin lỗi, loại thiết bị, mã định danh kỹ thuật |
| Công cụ thống kê truy cập ẩn danh (Umami) | Thống kê trang giới thiệu | Số liệu truy cập tổng hợp |
| Nhà cung cấp mô hình AI (mục 4) | Tạo phân tích và gợi ý | Dữ liệu nêu ở mục 4 |
| Nhà cung cấp thông báo đẩy (Apple, Google, Expo) | Gửi thông báo tới ứng dụng di động | Push token, nội dung thông báo |
| Cố vấn pháp lý, kế toán, kiểm toán | Tư vấn nghĩa vụ pháp lý | Theo yêu cầu cụ thể, có cam kết bảo mật |
| Cơ quan nhà nước có thẩm quyền | Đáp ứng yêu cầu hợp pháp bằng văn bản | Theo yêu cầu, tối thiểu cần thiết |
Các bên xử lý dữ liệu thay mặt chúng tôi bị ràng buộc bằng hợp đồng hoặc điều khoản bảo mật và chỉ được dùng dữ liệu cho đúng nhiệm vụ. Nếu Rivu sáp nhập, được mua lại hoặc chuyển nhượng hoạt động kinh doanh, dữ liệu có thể được chuyển cho bên kế thừa và bên đó phải tiếp tục bảo vệ dữ liệu theo Chính sách này; chúng tôi sẽ thông báo cho bạn trước.
6. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam
Một số bên ở mục 5 (nhà cung cấp AI, giám sát lỗi, thông báo đẩy) có máy chủ ở nước ngoài. Khi chuyển dữ liệu cá nhân của công dân Việt Nam ra nước ngoài, chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu theo quy định, chỉ chuyển phần cần thiết và yêu cầu bên nhận bảo vệ dữ liệu ở mức tương đương. Bạn có thể yêu cầu danh sách bên nhận hiện hành qua security@rivu.vn.
7. Thời gian lưu trữ
- Dữ liệu tài khoản và vận hành: lưu trong suốt thời gian bạn dùng Dịch vụ.
- Chi nhánh ngừng hoạt động: dữ liệu được giữ nguyên để bạn kích hoạt lại; muốn xoá thì yêu cầu như mục dưới.
- Khi bạn đóng tài khoản hoặc yêu cầu xoá: chúng tôi xoá hoặc ẩn danh dữ liệu trong thời gian hợp lý, trừ dữ liệu pháp luật yêu cầu giữ (chứng từ kế toán, thuế, hoá đơn, dữ liệu phục vụ điều tra) và giữ trong thời hạn luật định.
- Bản sao lưu: bản sao lưu hằng ngày được giữ tối đa 7 ngày, bản hằng tuần tối đa 56 ngày, sau đó tự xoá. Dữ liệu đã yêu cầu xoá có thể còn trong bản sao lưu đến hết thời hạn này, không được khôi phục để sử dụng.
- Dữ liệu khuôn mặt chấm công: vector khuôn mặt được giữ đến khi quản lý xoá hoặc nhân viên yêu cầu xoá; xoá là xoá hẳn khỏi hệ thống. Hệ thống không tự xoá khi nhân viên nghỉ việc: chủ doanh nghiệp / quản lý cần xoá dữ liệu này khi nhân viên nghỉ (Cài đặt → Nhân sự → Khuôn mặt nhân viên). Ảnh chụp lúc chấm công giữ 90 ngày rồi tự xoá (lượt đang chờ quản lý duyệt được giữ đến khi xử lý xong).
- Nhật ký kỹ thuật và nhật ký thao tác: lưu theo nhu cầu bảo mật và đối soát, không lâu hơn mức cần thiết.
8. Cách chúng tôi bảo vệ dữ liệu
- Mật khẩu và mã PIN lưu dạng băm một chiều; phiên đăng nhập có thời hạn và có thể bị thu hồi ngay (đổi mật khẩu, khoá tài khoản).
- Phân quyền theo vai trò: thu ngân, bếp, phục vụ, quản lý, chủ quán chỉ thấy phần được cấp.
- Mỗi tài khoản doanh nghiệp được tách dữ liệu với tài khoản khác ở tầng ứng dụng và cơ sở dữ liệu.
- Kết nối tới Dịch vụ dùng mã hoá đường truyền; bản sao lưu ngoài máy chủ được mã hoá.
- Nhật ký thao tác với các việc nhạy cảm (huỷ món, hoàn tiền, đổi mật khẩu, đổi gói, khoá tài khoản); giới hạn tần suất đăng nhập để chống dò mật khẩu.
- Quyền truy cập của nhân viên Rivu theo nguyên tắc tối thiểu cần thiết, có ghi nhật ký.
Không hệ thống nào an toàn tuyệt đối. Chúng tôi chưa công bố chứng chỉ bảo mật quốc tế và sẽ cập nhật trang này khi có. Bạn cũng cần giữ bí mật mật khẩu, không dùng chung tài khoản và đổi mật khẩu khi nhân viên nghỉ việc. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền trong thời hạn luật định và thông báo cho người bị ảnh hưởng khi pháp luật yêu cầu hoặc khi có rủi ro đáng kể.
9. Quyền của bạn
Theo pháp luật Việt Nam, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình.
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào (việc rút không ảnh hưởng tính hợp pháp của xử lý trước đó).
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình.
- Yêu cầu cung cấp bản sao dữ liệu của mình.
- Yêu cầu xoá dữ liệu, hạn chế xử lý, hoặc phản đối việc xử lý.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
Tự xoá tài khoản trong ứng dụng: trên ứng dụng Rivu (iOS, Android), vào Cài đặt → Tài khoản của tôi → Xoá tài khoản và nhập mật khẩu. Tên, số điện thoại, email, ảnh và các thông tin cá nhân khác của bạn bị xoá, liên kết đăng nhập Google / Facebook / Apple bị gỡ; đơn hàng và hoá đơn của quán được giữ, hiện tên “Nhân viên đã xoá”. Nếu bạn là chủ duy nhất của một quán, hãy chuyển quyền chủ sở hữu cho người khác hoặc gửi yêu cầu đóng quán tới contact@rivu.vn.
Gửi yêu cầu tới security@rivu.vn (kèm tên quán, số điện thoại đăng ký để chúng tôi xác minh). Chúng tôi phản hồi trong thời hạn luật định (thông thường trong 72 giờ kể từ khi nhận đủ yêu cầu hợp lệ) và có thể từ chối hoặc giới hạn khi pháp luật cho phép, kèm lý do. Chủ quán cũng có thể tự xuất dữ liệu ra Excel trong trang quản lý bất cứ lúc nào, kể cả khi gói dùng thử đã hết hạn.
Nếu bạn là khách hàng hoặc nhân viên của một quán dùng Rivu, quán là bên quyết định việc dùng dữ liệu của bạn. Hãy liên hệ quán trước; chúng tôi sẽ hỗ trợ quán đáp ứng yêu cầu của bạn.
10. Trách nhiệm của Khách hàng với dữ liệu họ nhập
Khi bạn là chủ quán, bạn cam kết:
- Có cơ sở hợp pháp để thu thập và nhập dữ liệu khách hàng, nhân viên vào Rivu; thông báo cho họ về việc xử lý và xin sự đồng ý khi pháp luật yêu cầu (ví dụ ghi rõ ở bàn, trên menu QR, trong hợp đồng lao động).
- Chỉ nhập dữ liệu cần thiết; không nhập dữ liệu nhạy cảm hoặc dữ liệu của người chưa đủ năng lực hành vi khi chưa có sự đồng ý hợp lệ.
- Giữ bí mật tài khoản, phân quyền nhân viên đúng, thu hồi quyền khi nhân viên nghỉ.
- Tự đáp ứng yêu cầu của chủ thể dữ liệu với dữ liệu thuộc quán, với sự hỗ trợ hợp lý của chúng tôi.
11. Thoả thuận xử lý dữ liệu (khi Rivu là Bên Xử lý)
Phần này là một phần của hợp đồng giữa Rivu và Khách hàng doanh nghiệp:
- Phạm vi: Rivu xử lý dữ liệu khách hàng, nhân viên, đơn hàng và dữ liệu vận hành khác của quán chỉ để cung cấp Dịch vụ cho quán và theo chỉ dẫn của quán (thể hiện qua thao tác của quán trên hệ thống và hợp đồng này).
- Bảo mật: người của Rivu được tiếp cận dữ liệu đều có nghĩa vụ giữ bí mật; áp dụng các biện pháp ở mục 8.
- Bên xử lý thứ cấp: quán đồng ý để Rivu dùng các bên ở mục 5; Rivu chịu trách nhiệm trước quán về các bên này và sẽ cập nhật danh sách khi thay đổi đáng kể.
- Hỗ trợ: Rivu hỗ trợ quán đáp ứng yêu cầu của chủ thể dữ liệu, đánh giá tác động và thông báo vi phạm trong khả năng hợp lý.
- Thông báo sự cố: Rivu thông báo cho quán không chậm trễ khi biết có vi phạm dữ liệu ảnh hưởng đến dữ liệu của quán.
- Trả và xoá dữ liệu: khi chấm dứt, quán được xuất dữ liệu; sau đó Rivu xoá theo mục 7, trừ phần pháp luật yêu cầu giữ.
- Kiểm tra: khi có yêu cầu hợp lý bằng văn bản, Rivu cung cấp thông tin cần thiết để chứng minh tuân thủ.
12. Cookie và công nghệ tương tự
Ứng dụng quản lý dùng bộ nhớ trình duyệt để giữ phiên đăng nhập, ngôn ngữ, giao diện và các tuỳ chọn hiển thị. Đây là phần cần thiết để Dịch vụ hoạt động. Trang giới thiệu dùng công cụ thống kê ẩn danh, không gắn với danh tính và không dùng cho quảng cáo. Bạn có thể xoá hoặc chặn cookie trong trình duyệt, nhưng một số chức năng (như đăng nhập) có thể ngừng hoạt động.
13. Trẻ em
Dịch vụ dành cho doanh nghiệp và hộ kinh doanh, không hướng tới trẻ em. Chúng tôi không chủ ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó. Quán dùng Rivu chịu trách nhiệm xin sự đồng ý của cha mẹ hoặc người giám hộ khi nhập dữ liệu của trẻ em.
14. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ hoặc pháp luật thay đổi. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email / tin nhắn ít nhất 15 ngày trước khi áp dụng. Việc tiếp tục dùng Dịch vụ sau thời điểm đó nghĩa là bạn chấp nhận bản mới. Ngày cập nhật ghi ở đầu trang.
15. Liên hệ và khiếu nại
Bùi Ngọc Dũng (cá nhân, vận hành thương hiệu Rivu) · 384/6A Điện Biên Phủ, phường Thanh Khê, thành phố Đà Nẵng
Dữ liệu cá nhân: security@rivu.vn · Hỗ trợ: contact@rivu.vn · Điện thoại: 0913183883
Chúng tôi sẽ cố gắng giải quyết khiếu nại trực tiếp với bạn trước. Bạn vẫn có quyền gửi khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân. Chính sách này chịu sự điều chỉnh của pháp luật Việt Nam. Xem thêm Điều khoản sử dụng.