Chính sách bảo mật

Áp dụng từ ngày 19/09/2026 · Phiên bản 1.1 (bản 1.0 áp dụng từ 10/09/2026)

Thay đổi ở bản 1.1 (19/09/2026): đính chính mục 6 — phần mềm đã có xác thực hai lớp (bản 1.0 ghi nhầm là chưa có), và nay mọi tài khoản đều bật được, không riêng quản trị; bổ sung mục 4.1 nói rõ người vận hành TNChee xem được những gì; bổ sung mục 2.5 về việc nội dung thông báo nay có chứa giá trị dữ liệu.

Tài liệu này nói rõ TNChee thu thập dữ liệu gì, dùng để làm gì, lưu ở đâu, chia sẻ với ai và bạn có quyền gì. Viết theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên Kiểm soát dữ liệu	Trần Thế Tùng — chủ sở hữu và người vận hành phần mềm TNChee (hoạt động với tư cách cá nhân)
Email	TNCheeQLSX@gmail.com
Zalo	0989185804

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu tài khoản

Tài khoản do chúng tôi tạo theo yêu cầu của doanh nghiệp bạn — TNChee không có màn tự đăng ký. Dữ liệu gồm:

Bắt buộc: địa chỉ email (dùng để đăng nhập), họ tên hiển thị.
Tự nguyện, do bạn tự điền trong Hồ sơ cá nhân và bỏ trống được: ngày sinh, số điện thoại, địa chỉ, ảnh đại diện.

Chúng tôi không lưu mật khẩu của bạn ở dạng đọc được. Mật khẩu do hệ thống xác thực của Supabase băm một chiều; kể cả người vận hành TNChee cũng không xem được mật khẩu của bạn, chỉ có thể cấp lại mật khẩu mới.

2.2. Dữ liệu vận hành do bạn nhập

Đơn hàng, thẻ công việc, công đoạn, hạn hoàn thành, trường dữ liệu tùy biến, tin nhắn trao đổi trong app, và tệp đính kèm (ảnh, bản vẽ, tài liệu).

Dữ liệu này thuộc về doanh nghiệp bạn. Chúng tôi chỉ lưu giữ và xử lý theo yêu cầu của bạn. Nếu trong đó có thông tin cá nhân của bên thứ ba (ví dụ tên và số điện thoại khách hàng của xưởng), doanh nghiệp bạn là bên chịu trách nhiệm về việc thu thập đó hợp pháp; TNChee đóng vai trò Bên Xử lý dữ liệu.

2.3. Dữ liệu kỹ thuật

Mã thiết bị nhận thông báo (Firebase Cloud Messaging token) — chỉ để gửi thông báo đẩy tới đúng máy bạn. Không gửi nếu bạn từ chối quyền thông báo.
Nhật ký kỹ thuật của nhà cung cấp hạ tầng (địa chỉ IP, thời điểm truy cập) — phát sinh tự động, dùng để vận hành và chống lạm dụng.

2.4. Dữ liệu đo mức độ sử dụng

Chúng tôi dùng Google Firebase Analytics để biết sản phẩm có thật sự hữu ích hay không. Phần này được thiết kế cố ý hạn chế:

Có gửi đi	Không bao giờ gửi đi
Mã định danh doanh nghiệp (một chuỗi ngẫu nhiên), gói dịch vụ đang dùng, vai trò (quản trị hay nhân viên), và tên các thao tác như “tạo thẻ”, “chuyển công đoạn”.	Email, họ tên, số điện thoại, địa chỉ, tiêu đề thẻ, tên khách hàng của xưởng, nội dung trường dữ liệu, nội dung tin nhắn, tệp đính kèm.

Chúng tôi không gắn danh tính cá nhân vào dữ liệu đo đạc (không dùng User ID). Câu hỏi chúng tôi cần trả lời là “doanh nghiệp này còn dùng phần mềm không”, chứ không phải “người này làm gì”.

2.5. Nội dung thông báo

Từ phiên bản 1.1, thông báo khi có người sửa dữ liệu ghi rõ tên trường, tên thẻ và giá trị cũ → giá trị mới, ví dụ:

"Tên khách hàng" trong "DH00123": "Cty A" → "Cty B"

Hãy cân nhắc trước khi để thông tin nhạy cảm vào trường dữ liệu. Nội dung thông báo trên đi tới hai nơi:

Lưu lại trong lịch sử thông báo của app — tra lại được về sau.
Nếu bạn bật thông báo đẩy, nó hiện trên màn hình khóa điện thoại của mọi người đang theo dõi thẻ đó — tức là người đứng cạnh cũng có thể liếc thấy mà không cần mở máy.

Chúng tôi làm chi tiết như vậy theo yêu cầu của người dùng: phần mềm chưa có nhật ký chỉnh sửa, nên thông báo đang đóng luôn vai trò đó. Nếu doanh nghiệp bạn để đơn giá hay thông tin khách hàng trong các trường dữ liệu, hãy chọn người theo dõi thẻ cho phù hợp — hoặc liên hệ để chúng tôi rút gọn lại nội dung thông báo cho riêng doanh nghiệp bạn.

3. Dùng dữ liệu để làm gì

Vận hành phần mềm: đăng nhập, phân quyền, hiển thị đúng dữ liệu của doanh nghiệp bạn.
Gửi thông báo về công việc liên quan tới bạn (đổi công đoạn, sắp tới hạn, tin nhắn mới).
Hỗ trợ kỹ thuật khi bạn liên hệ.
Cải thiện sản phẩm dựa trên số liệu sử dụng ở mục 2.4.
Nhắc gia hạn khi gói dịch vụ sắp hết hạn.

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn với bất kỳ bên nào vì mục đích thương mại hay quảng cáo.

4. Chia sẻ dữ liệu với bên thứ ba

Chỉ với các nhà cung cấp hạ tầng cần thiết để phần mềm chạy được:

Bên nhận	Dữ liệu	Mục đích
Supabase	Toàn bộ dữ liệu tài khoản và dữ liệu vận hành	Lưu trữ cơ sở dữ liệu, xác thực, lưu tệp
Google Firebase	Mã thiết bị, nội dung thông báo (xem mục 2.5 — có chứa giá trị dữ liệu), số liệu ở mục 2.4	Gửi thông báo đẩy, đo mức độ sử dụng
Firebase Hosting	Nhật ký truy cập	Phục vụ giao diện web

Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền.

4.1. Người vận hành TNChee xem được những gì

Mục 6 nói về việc cách ly dữ liệu giữa các doanh nghiệp khách hàng với nhau. Còn đây là phần về chính chúng tôi — nói thẳng để bạn không phải đoán:

Loại dữ liệu	Chúng tôi xem được?
Tin nhắn trong khung “Hỗ trợ”	Có — đó chính là mục đích của kênh này. Bạn nhắn vào đó là nhắn thẳng cho chúng tôi. Lưu ý thêm: cuộc hội thoại gắn với doanh nghiệp chứ không gắn với cá nhân, nên mọi tài khoản quản trị trong doanh nghiệp bạn cũng đọc được toàn bộ nội dung đã trao đổi.
Danh sách tài khoản và doanh nghiệp họ tên, email, vai trò, gói dịch vụ	Có. Cần cho việc cấp tài khoản, cấp lại mật khẩu hộ và hỗ trợ kỹ thuật.
Dữ liệu vận hành đơn hàng, thẻ, trường dữ liệu, tin nhắn nội bộ, tệp đính kèm	Không nằm trong quyền đọc thường ngày. Phần mềm không có màn hình nào cho chúng tôi xem dữ liệu vận hành của bạn. Nhưng phải nói cho đủ: với tư cách người quản trị hạ tầng, về mặt kỹ thuật chúng tôi vẫn có thể truy cập cơ sở dữ liệu — điều này đúng với mọi nhà cung cấp phần mềm dạng dịch vụ. Chúng tôi chỉ làm vậy khi cần khắc phục sự cố hoặc khi chính bạn yêu cầu hỗ trợ.

5. Dữ liệu được lưu ở đâu

Dữ liệu được lưu trên hạ tầng máy chủ của Supabase đặt tại Singapore (khu vực ap-southeast-1), và trên hạ tầng của Google Firebase.

Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam. Vì các nhà cung cấp trên đặt máy chủ ở nước ngoài, dữ liệu của bạn — bao gồm dữ liệu cá nhân — được lưu trữ và xử lý ngoài Việt Nam. Khi sử dụng TNChee, bạn đồng ý với việc chuyển dữ liệu này. Nếu doanh nghiệp bạn có yêu cầu bắt buộc lưu trữ trong nước, vui lòng trao đổi trước khi dùng.

6. Bảo mật

Cách ly theo doanh nghiệp ở tầng cơ sở dữ liệu (Row Level Security). Mỗi truy vấn đều bị lọc theo doanh nghiệp ngay trong database — kể cả khi phần mềm có lỗi lập trình, dữ liệu giữa các doanh nghiệp vẫn không lẫn sang nhau.
Tệp đính kèm để ở chế độ riêng tư, không có đường dẫn công khai. Mỗi lần xem phải xin một đường dẫn tạm thời hết hạn sau 5 phút.
Mã hóa khi truyền (HTTPS) và khi lưu trữ.
Sao lưu tự động hằng tuần, giữ 8 bản gần nhất.
Xác thực hai lớp (2FA) theo chuẩn TOTP, mọi tài khoản đều bật được trong mục Hồ sơ cá nhân. Khi đã bật, mỗi lần đăng nhập phải nhập thêm mã 6 số sinh ra từ ứng dụng xác thực trên điện thoại bạn.

Nói thẳng về giới hạn: không hệ thống nào an toàn tuyệt đối. Xác thực hai lớp là tùy chọn và mặc định đang TẮT — nếu bạn chưa bật thì mật khẩu vẫn là lớp bảo vệ duy nhất của tài khoản. Chúng tôi khuyến nghị bật 2FA cho mọi tài khoản, không riêng quản trị: tài khoản nhân viên cũng đọc được đơn hàng, thẻ công việc, tin nhắn nội bộ và tệp đính kèm của cả doanh nghiệp. Và hãy dùng mật khẩu riêng, không lặp lại mật khẩu từ nơi khác.

7. Lưu dữ liệu trong bao lâu

Trong khi còn dùng dịch vụ: lưu toàn bộ để phần mềm hoạt động.
Sau khi ngừng dùng: dữ liệu được giữ thêm 90 ngày để bạn kịp đổi ý hoặc lấy lại dữ liệu, sau đó xóa.
Bản sao lưu: tự động xóa sau khoảng 8 tuần theo cơ chế chỉ giữ 8 bản gần nhất. Nghĩa là dữ liệu đã xóa vẫn có thể còn trong bản sao lưu tối đa 8 tuần.
Yêu cầu xóa ngay: chúng tôi xóa khỏi hệ thống đang chạy trong vòng 30 ngày kể từ khi nhận yêu cầu.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau với dữ liệu cá nhân của mình:

Được biết dữ liệu nào đang được xử lý và xử lý thế nào.
Đồng ý / rút lại đồng ý. Rút đồng ý đồng nghĩa ngừng sử dụng dịch vụ.
Truy cập, xem, chỉnh sửa — làm trực tiếp trong mục Hồ sơ cá nhân.
Yêu cầu cung cấp bản sao dữ liệu của mình.
Yêu cầu xóa dữ liệu.
Hạn chế hoặc phản đối việc xử lý.
Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

Gửi yêu cầu qua email hoặc Zalo ở mục 1. Chúng tôi phản hồi trong vòng 72 giờ và xử lý trong vòng 30 ngày.

Nếu bạn là nhân viên của một doanh nghiệp đang dùng TNChee: tài khoản do doanh nghiệp cấp và quản lý. Yêu cầu xóa tài khoản nên gửi qua người quản trị của doanh nghiệp bạn trước — chúng tôi không tự ý xóa tài khoản mà chưa có xác nhận của họ.

9. Tắt thu thập dữ liệu

Thông báo đẩy: từ chối quyền thông báo trên trình duyệt hoặc điện thoại. Mã thiết bị sẽ không được gửi.
Đo mức độ sử dụng: liên hệ với chúng tôi — chúng tôi có thể tắt hoàn toàn phần này cho doanh nghiệp của bạn.

10. Trẻ em

TNChee là phần mềm dùng trong doanh nghiệp, không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

11. Thay đổi chính sách

Khi có thay đổi ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo qua email hoặc ngay trong phần mềm trước ít nhất 15 ngày. Ngày áp dụng và số phiên bản luôn ghi ở đầu trang này.

12. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân: TNCheeQLSX@gmail.com hoặc Zalo 0989185804.

→ Xem Điều khoản sử dụng