Tới nội dung chính
Tải miễn phíTải miễn phíVào sổ

Chính sách bảo mật

Phiên bản 2026-10-23

Có hiệu lực kể từ ngày 29 tháng 10 năm 2026.

Chương I. Quy định chung

Điều 1. Phạm vi điều chỉnh

  1. Chính sách bảo mật này (sau đây gọi là "Chính sách") quy định về loại dữ liệu cá nhân được thu thập, mục đích, căn cứ, phạm vi, phương thức xử lý, thời hạn lưu giữ, các bên được tiếp nhận dữ liệu, biện pháp bảo vệ dữ liệu cá nhân, quyền và nghĩa vụ của chủ thể dữ liệu trong quá trình cung cấp và sử dụng ứng dụng Nợ Đây Rồi trên thiết bị di động, phiên bản web tại địa chỉ nodayroi.com và tiện ích trình duyệt "Nợ Đây Rồi – Ghi nợ, trả nợ trên KiotViet" (sau đây gọi là "Tiện ích"), sau đây gọi chung là "Ứng dụng".
  1. Chính sách này là bộ phận không tách rời của Điều khoản sử dụng Ứng dụng. Các từ ngữ đã được giải thích tại Điều khoản sử dụng có cùng nghĩa khi được sử dụng trong Chính sách này, trừ trường hợp Chính sách này có quy định khác.
  1. Chính sách này đồng thời là thông báo về việc xử lý dữ liệu cá nhân gửi tới chủ thể dữ liệu theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Điều 2. Đối tượng áp dụng

Chính sách này áp dụng đối với:

  1. Người sử dụng Ứng dụng, bao gồm Chủ sổ và Thành viên sổ;
  1. Khách hàng của Chủ sổ, là những người có thông tin được Chủ sổ hoặc Thành viên sổ ghi nhận trong Sổ;
  1. Cá nhân liên hệ với Bên kiểm soát dữ liệu để được hỗ trợ hoặc để thực hiện quyền của mình;
  1. Bên kiểm soát dữ liệu và các bên xử lý dữ liệu tham gia vào việc xử lý dữ liệu cá nhân trong phạm vi Chính sách này.

Điều 3. Giải thích từ ngữ

Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau:

  1. "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
  1. "Chủ thể dữ liệu" là cá nhân được dữ liệu cá nhân phản ánh.
  1. "Xử lý dữ liệu cá nhân" là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hoá, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xoá, huỷ dữ liệu cá nhân hoặc các hành động khác có liên quan.
  1. "Bên kiểm soát dữ liệu" là bên quyết định mục đích, phương tiện xử lý dữ liệu cá nhân trong Ứng dụng, có thông tin được nêu tại Điều 33 của Chính sách này, sau đây còn được gọi là "chúng tôi".
  1. "Bên xử lý dữ liệu" là tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân thay mặt Bên kiểm soát dữ liệu thông qua hợp đồng, thoả thuận hoặc điều kiện sử dụng dịch vụ.
  1. "Bên thứ ba" là tổ chức, cá nhân ngoài chủ thể dữ liệu, Bên kiểm soát dữ liệu và Bên xử lý dữ liệu.
  1. "Đồng ý" là việc chủ thể dữ liệu thể hiện rõ ràng, tự nguyện, khẳng định việc cho phép xử lý dữ liệu cá nhân của mình, bằng văn bản, thao tác trên giao diện Ứng dụng hoặc hình thức khác có thể được ghi nhận.

Điều 4. Nguyên tắc xử lý dữ liệu cá nhân

Việc xử lý dữ liệu cá nhân trong Ứng dụng tuân thủ các nguyên tắc sau đây:

  1. Dữ liệu cá nhân được xử lý theo quy định của pháp luật;
  1. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác;
  1. Dữ liệu cá nhân chỉ được xử lý đúng với mục đích đã được Bên kiểm soát dữ liệu công bố tại Chính sách này;
  1. Dữ liệu cá nhân được thu thập phù hợp và giới hạn trong phạm vi, mục đích cần xử lý;
  1. Dữ liệu cá nhân được cập nhật, bổ sung phù hợp với mục đích xử lý;
  1. Dữ liệu cá nhân được áp dụng các biện pháp bảo vệ, bảo mật trong quá trình xử lý;
  1. Dữ liệu cá nhân được lưu giữ trong thời hạn phù hợp với mục đích xử lý, trừ trường hợp pháp luật có quy định khác;
  1. Bên kiểm soát dữ liệu chịu trách nhiệm tuân thủ các nguyên tắc xử lý dữ liệu nêu trên.

Chương II. Dữ liệu được thu thập và xử lý

Điều 5. Dữ liệu tài khoản

  1. Số điện thoại dùng để truy cập Sổ; tên Sổ, thông thường là tên cửa hàng.
  1. Mật khẩu, được lưu giữ dưới dạng đã được băm một chiều, không thể khôi phục lại thành mật khẩu ban đầu.
  1. Thư điện tử gắn với Sổ (nếu Người sử dụng cung cấp) và thời điểm thư điện tử được xác minh.
  1. Gói dịch vụ đang sử dụng, thời hạn Gói dịch vụ, thời điểm và số hiệu phiên bản Điều khoản sử dụng, Chính sách mà Người sử dụng đã chấp thuận.

Điều 6. Dữ liệu thiết bị và truy cập

  1. Tên Thiết bị, loại Thiết bị, hệ điều hành, phiên bản Ứng dụng, mã nhận diện Thiết bị do Ứng dụng tạo ra.
  1. Địa chỉ IP, thời điểm đăng nhập, thời điểm sử dụng gần nhất và nhật ký các sự kiện liên quan đến an toàn của Sổ, bao gồm đăng nhập, đổi mật khẩu, chấp thuận hoặc gỡ Thiết bị.
  1. Mã xác minh gửi qua thư điện tử, được lưu giữ dưới dạng đã được băm và chỉ có hiệu lực trong thời gian ngắn theo thiết lập của Ứng dụng.
  1. Số liệu thống kê sử dụng trên ứng dụng di động, được thu thập qua công cụ Google Analytics for Firebase: mã nhận diện lượt cài đặt Ứng dụng do công cụ tạo ra, loại Thiết bị, hệ điều hành, phiên bản Ứng dụng, ngôn ngữ, quốc gia hoặc khu vực ước tính từ địa chỉ IP, nguồn cài đặt Ứng dụng và các sự kiện sử dụng, bao gồm mở Ứng dụng, tạo Sổ, đăng nhập, ghi nợ, ghi trả nợ, thêm khách hàng và mua Gói dịch vụ. Trên Thiết bị chạy hệ điều hành Android, số liệu này có thể kèm mã quảng cáo của Thiết bị (Android Advertising ID) nếu Người sử dụng không tắt mã này trong cài đặt của Thiết bị. Trên Thiết bị chạy hệ điều hành iOS, Ứng dụng không thu thập mã quảng cáo (IDFA) và không theo dõi Người sử dụng trên ứng dụng hoặc trang web của bên khác. Số liệu thống kê sử dụng không bao gồm Dữ liệu sổ: tên, số điện thoại của khách hàng, số tiền, nội dung khoản nợ, hình ảnh và bản ghi âm không được gửi tới công cụ này.
  1. Báo cáo lỗi trên ứng dụng di động, được gửi tới dịch vụ Sentry khi Ứng dụng gặp lỗi: loại lỗi, vị trí xảy ra lỗi trong mã nguồn của Ứng dụng, thời điểm xảy ra lỗi, phiên bản Ứng dụng, loại Thiết bị và hệ điều hành. Nội dung thông báo lỗi được Ứng dụng thay bằng một mô tả chung trước khi gửi đi, nên báo cáo lỗi không bao gồm Dữ liệu sổ, tên, số điện thoại, địa chỉ thư điện tử hay địa chỉ IP của Người sử dụng.

Điều 7. Dữ liệu sổ

Trong thời gian Dùng thử và khi Sổ sử dụng Gói Trọn vẹn, các dữ liệu sau đây được đồng bộ và lưu trữ trên hệ thống máy chủ của Ứng dụng để các Thiết bị được chấp thuận sử dụng chung và để sao lưu:

  1. Thông tin Khách hàng của Chủ sổ: tên, địa bàn sinh sống (thôn, xóm), số điện thoại và nhãn của số điện thoại, mã khách hàng, ghi chú.
  1. Thông tin các lần ghi nợ và trả nợ: số tiền, ngày, nội dung, ghi chú, mặt hàng, hoá đơn, hạn trả, mức lãi do Người sử dụng thiết lập, Thành viên sổ đã ghi nhận.
  1. Danh mục mặt hàng, danh mục địa bàn, tên các Thành viên sổ và thiết lập của từng Thành viên sổ.
  1. Hình ảnh, bản ghi âm và tệp đính kèm theo quy định tại Điều 8 của Chính sách này.

Điều 8. Hình ảnh, bản ghi âm và tệp đính kèm

  1. Hình ảnh, bản ghi âm và tệp đính kèm bao gồm ảnh chụp giấy ghi nợ, ảnh được chọn từ thư viện của Thiết bị, ảnh khách hàng, bản ghi âm khi ghi nợ và các tệp khác được Người sử dụng đính kèm vào Sổ.
  1. Đối với Sổ sử dụng Gói Trọn vẹn, hình ảnh, bản ghi âm và tệp đính kèm được tải lên, lưu trữ trực tuyến trên hệ thống máy chủ của Ứng dụng và được đồng bộ tới các Thiết bị được chấp thuận của Sổ, kể từ thời điểm tính năng lưu trữ trực tuyến được cung cấp trên Ứng dụng. Trong thời gian Dùng thử, việc lưu trữ trực tuyến được áp dụng trong phạm vi tính năng này được mở cho thời gian Dùng thử.
  1. Đối với Sổ sử dụng Gói Miễn phí, hình ảnh, bản ghi âm và tệp đính kèm chỉ được lưu trữ trên Thiết bị đã tạo ra chúng, không được tải lên và không được sao lưu trên hệ thống máy chủ của Ứng dụng.
  1. Hình ảnh, bản ghi âm và tệp đính kèm chỉ được truy cập bởi Chủ sổ, Thành viên sổ và các Thiết bị được chấp thuận của Sổ, trừ trường hợp quy định tại Điều 21 của Chính sách này.

Điều 9. Dữ liệu giao dịch mua Gói dịch vụ

  1. Thông tin đơn mua Gói dịch vụ: mã đơn, Gói dịch vụ, số tiền, trạng thái, thời điểm.
  1. Đối với thanh toán bằng chuyển khoản: thông tin giao dịch chuyển tiền vào tài khoản nhận tiền của Bên kiểm soát dữ liệu, bao gồm mã giao dịch, số tiền, nội dung chuyển khoản và mã tham chiếu của ngân hàng.
  1. Đối với thanh toán qua Cửa hàng ứng dụng: mã giao dịch và biên lai do Apple hoặc Google cấp, nhằm kiểm tra tính hợp lệ của giao dịch.
  1. Bên kiểm soát dữ liệu không thu thập và không lưu trữ số thẻ, mật khẩu hoặc mã xác thực giao dịch (OTP) ngân hàng của Người sử dụng.

Điều 10. Dữ liệu phục vụ gửi thông báo

Để gửi thông báo tới Thiết bị, bao gồm thông báo nhắc khoản nợ đến hạn, Bên kiểm soát dữ liệu lưu giữ mã nhận thông báo do hệ điều hành cấp cho Thiết bị.

Điều 11. Dữ liệu kết nối phần mềm bán hàng

  1. Dữ liệu này chỉ được thu thập khi Người sử dụng tự thực hiện kết nối tại mục phần mềm bán hàng của Ứng dụng.
  1. Thông tin kết nối do phần mềm bán hàng cấp được mã hoá khi lưu giữ, cùng với tình trạng kết nối.
  1. Dữ liệu khách hàng, hoá đơn và công nợ được lấy về từ phần mềm bán hàng được đưa vào Sổ và được xử lý như Dữ liệu sổ do Người sử dụng tự ghi nhận.

Điều 12. Dữ liệu khi liên hệ hỗ trợ

Nội dung thư, địa chỉ thư điện tử và tài liệu mà cá nhân gửi kèm khi liên hệ để được hỗ trợ hoặc để thực hiện quyền của mình.

Điều 13. Dữ liệu chỉ được xử lý trên Thiết bị

  1. Danh bạ: Ứng dụng chỉ truy cập danh bạ khi Người sử dụng chủ động chọn chức năng lấy số điện thoại từ danh bạ, và chỉ đọc danh bạ trên Thiết bị để Người sử dụng chọn một liên hệ. Với liên hệ được chọn, một số điện thoại, tên của liên hệ (khi ô tên khách hàng còn để trống) và ảnh của liên hệ (nếu có) được điền vào thông tin khách hàng; kể từ đó, tên và số điện thoại này là Dữ liệu sổ theo quy định tại Điều 7, còn ảnh được xử lý như ảnh khách hàng theo quy định tại Điều 8. Phần còn lại của danh bạ không được thu thập, không được gửi đi.
  1. Dữ liệu sinh trắc học: việc xác thực bằng khuôn mặt hoặc vân tay do hệ điều hành của Thiết bị thực hiện trên Thiết bị. Bên kiểm soát dữ liệu không thu thập, không tiếp nhận dữ liệu sinh trắc học.
  1. Giọng nói: khi Người sử dụng sử dụng chức năng nhập bằng giọng nói (tìm khách hàng, đọc tên khách hàng mới, ghi nợ), câu nói trước hết được chuyển thành văn bản bằng dịch vụ nhận dạng giọng nói của hệ điều hành Thiết bị. Dịch vụ này có thể gửi âm thanh tới Apple hoặc Google theo chính sách của các bên đó. Trường hợp Thiết bị không nhận dạng được câu nói, đoạn âm thanh được xử lý theo quy định tại Điều 13b của Chính sách này.
  1. Máy in: hoá đơn được gửi trực tiếp từ Thiết bị tới máy in qua kết nối Bluetooth.
  1. Các quyền truy cập danh bạ, micro, máy ảnh, thư viện ảnh, thông báo và Bluetooth chỉ được yêu cầu khi Người sử dụng sử dụng chức năng cần đến quyền đó. Việc từ chối cấp quyền chỉ làm chức năng tương ứng không sử dụng được, các chức năng khác của Ứng dụng vẫn hoạt động bình thường.

Điều 14. Tệp lưu trữ trên trình duyệt

Phiên bản web của Ứng dụng sử dụng một tệp lưu trữ phiên (cookie) để duy trì trạng thái đăng nhập. Tệp này là bắt buộc để phiên bản web hoạt động. Ứng dụng không sử dụng tệp lưu trữ cho mục đích quảng cáo hoặc theo dõi.

Điều 13a. Tiện ích trình duyệt cho KiotViet

  1. Tiện ích chỉ hoạt động trên trang bán hàng của phần mềm KiotViet (địa chỉ có dạng https://tên-cửa-hàng.kiotviet.vn/sale/) và chỉ trao đổi dữ liệu với hệ thống máy chủ của Ứng dụng tại địa chỉ api.nodayroi.com. Tiện ích không chạy trên các trang web khác, không đọc lịch sử duyệt web, không thu thập vị trí và không đọc tài khoản hay mật khẩu KiotViet.
  1. Khi Người sử dụng chọn ghi nợ, Tiện ích đọc thông tin của đơn hàng đang mở trên màn bán hàng, gồm tên mặt hàng, số lượng, đơn giá và tổng tiền, để điền sẵn phiếu ghi nợ. Thông tin này chỉ được gửi đi khi Người sử dụng xác nhận ghi nợ và được xử lý như Dữ liệu sổ quy định tại Điều 7. Tiện ích không thay đổi dữ liệu trên KiotViet, trừ khi Người sử dụng bật chức năng tự lưu đơn sau khi ghi nợ.
  1. Khi đăng nhập, số điện thoại và mật khẩu được gửi qua kết nối được mã hoá tới hệ thống máy chủ của Ứng dụng và không được lưu giữ trong Tiện ích. Trên trình duyệt, Tiện ích chỉ lưu giữ: mã phiên đăng nhập riêng của Tiện ích, mã nhận diện Tiện ích do Tiện ích tạo ra, tên Sổ và người dùng đang đăng nhập, các thiết lập của Tiện ích (tự lưu đơn, vị trí và kiểu nút). Danh sách khách hàng tải về để tìm kiếm chỉ được giữ tạm trong bộ nhớ khi Tiện ích đang hoạt động.
  1. Phiên đăng nhập của Tiện ích được quản lý như một Thiết bị của Sổ; Người sử dụng có thể thu hồi phiên này tại mục quản lý Thiết bị được vào Sổ. Khi Người sử dụng đăng xuất hoặc gỡ Tiện ích, dữ liệu Tiện ích lưu trên trình duyệt bị xoá.
  1. Việc sử dụng và chuyển giao thông tin nhận được từ Tiện ích tuân thủ Chính sách dữ liệu người dùng của Cửa hàng Chrome trực tuyến, bao gồm các yêu cầu về sử dụng giới hạn: dữ liệu chỉ được sử dụng để cung cấp chức năng ghi nợ, ghi trả nợ và tìm khách hàng của Tiện ích; không được bán; không được sử dụng hoặc chuyển giao cho mục đích quảng cáo; không được sử dụng để đánh giá khả năng tín dụng hoặc cho vay; không được con người đọc, trừ khi Người sử dụng đồng ý, khi cần để bảo đảm an toàn hoặc khi pháp luật yêu cầu.
  1. The use of information received from the Extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.

Điều 13b. Nhận dạng giọng nói trên hệ thống máy chủ

  1. Khi dịch vụ nhận dạng giọng nói của Thiết bị không chuyển được câu nói thành văn bản, hoặc văn bản nhận được không khớp với khách hàng nào trong Sổ, Ứng dụng gửi đoạn âm thanh chứa câu nói đó tới hệ thống máy chủ của Ứng dụng qua kết nối được mã hoá. Đoạn âm thanh chỉ gồm phần có tiếng nói và một khoảng ngắn trước đó, dài tối đa 15 giây.
  1. Hệ thống máy chủ chuyển đoạn âm thanh tới dịch vụ nhận dạng giọng nói Google Cloud Speech-to-Text để chuyển thành văn bản. Khi Người sử dụng tìm khách hàng, tên các khách hàng trong Sổ được gửi kèm làm gợi ý để tên được nhận dạng chính xác hơn. Khi Người sử dụng đọc tên một khách hàng mới, tên khách hàng trong Sổ không được gửi kèm.
  1. Đoạn âm thanh không được lưu giữ trên hệ thống máy chủ của Ứng dụng. Văn bản nhận được được trả về Thiết bị và chỉ được sử dụng cho chức năng Người sử dụng đang sử dụng. Bên kiểm soát dữ liệu chỉ ghi nhận số giây âm thanh đã gửi đi theo từng Sổ và từng ngày để giới hạn mức sử dụng.
  1. Chức năng chỉ hoạt động khi Người sử dụng chủ động bấm vào biểu tượng micro. Người sử dụng có thể nhập bằng bàn phím thay cho giọng nói.

Chương III. Mục đích, căn cứ và phạm vi xử lý

Điều 15. Mục đích xử lý

Dữ liệu cá nhân được xử lý cho các mục đích sau đây:

  1. Cung cấp Ứng dụng: tạo Sổ, lưu trữ và đồng bộ Sổ giữa các Thiết bị được chấp thuận, lưu trữ trực tuyến hình ảnh, bản ghi âm và tệp đính kèm theo Gói dịch vụ, tính số tiền còn nợ, nhắc hạn, kích hoạt Gói dịch vụ;
  1. Bảo đảm an toàn: xác minh Thiết bị mới, phát hiện truy cập bất thường, ngăn chặn hành vi dò tìm mật khẩu, khắc phục lỗi của Ứng dụng;
  1. Hỗ trợ Người sử dụng: tiếp nhận, trả lời yêu cầu hỗ trợ, yêu cầu thực hiện quyền và khiếu nại;
  1. Tuân thủ pháp luật: lưu giữ chứng từ thanh toán, thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
  1. Thống kê và đo lường quảng bá: thống kê số lượt cài đặt, tạo Sổ và sử dụng Ứng dụng; đo lường hiệu quả các chiến dịch quảng bá Ứng dụng trên các nền tảng quảng cáo, sử dụng số liệu quy định tại khoản 4 Điều 6.

Điều 16. Căn cứ xử lý và sự đồng ý

  1. Việc xử lý dữ liệu cá nhân cho mục đích quy định tại khoản 1, khoản 2 và khoản 3 Điều 15 được thực hiện trên cơ sở sự đồng ý của chủ thể dữ liệu khi chấp thuận Điều khoản sử dụng và Chính sách này, và để thực hiện thoả thuận giữa Người sử dụng và Bên kiểm soát dữ liệu.
  1. Việc xử lý dữ liệu cá nhân cho mục đích quy định tại khoản 4 Điều 15 được thực hiện theo quy định của pháp luật.
  1. Việc xử lý dữ liệu cá nhân cho mục đích quy định tại khoản 5 Điều 15 được thực hiện trên cơ sở sự đồng ý của chủ thể dữ liệu khi chấp thuận Chính sách này. Chủ thể dữ liệu có thể rút lại sự đồng ý theo quy định tại Điều 17.
  1. Các chức năng cần quyền truy cập riêng (danh bạ, micro, máy ảnh, thư viện ảnh, thông báo) và chức năng kết nối phần mềm bán hàng chỉ hoạt động khi Người sử dụng đồng ý bằng thao tác của chính mình.

Điều 17. Rút lại sự đồng ý

  1. Chủ thể dữ liệu có quyền rút lại sự đồng ý vào bất kỳ thời điểm nào, bằng cách tắt quyền truy cập tương ứng trong cài đặt của Thiết bị hoặc của Ứng dụng, hoặc gửi yêu cầu theo quy định tại Điều 27.
  1. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước thời điểm rút lại. Chức năng cần đến sự đồng ý đó sẽ ngừng hoạt động.
  1. Đối với số liệu thống kê sử dụng quy định tại khoản 4 Điều 6, chủ thể dữ liệu có thể tắt hoặc đặt lại mã quảng cáo trong cài đặt của Thiết bị Android, hoặc gửi yêu cầu theo quy định tại Điều 27 để ngừng thu thập và xoá số liệu gắn với Thiết bị của mình. Việc này không ảnh hưởng đến các chức năng của Ứng dụng.

Điều 18. Phạm vi sử dụng dữ liệu

  1. Dữ liệu cá nhân chỉ được sử dụng cho các mục đích quy định tại Điều 15 của Chính sách này.
  1. Dữ liệu sổ, dữ liệu tài khoản và thông tin về Khách hàng của Chủ sổ không được sử dụng cho mục đích quảng cáo hoặc tiếp thị, và không được bán hoặc chuyển giao cho bên khác vì mục đích thương mại. Số liệu thống kê sử dụng quy định tại khoản 4 Điều 6 chỉ được sử dụng cho mục đích quy định tại khoản 5 Điều 15.
  1. Ứng dụng không hiển thị quảng cáo và không thu thập vị trí chính xác của Thiết bị.
  1. Bên kiểm soát dữ liệu không liên hệ với Khách hàng của Chủ sổ và không cung cấp thông tin công nợ trong Sổ cho bất kỳ bên nào, trừ trường hợp quy định tại Điều 21 của Chính sách này.

Chương IV. Chia sẻ và chuyển giao dữ liệu

Điều 19. Thông tin về Khách hàng của Chủ sổ

  1. Chủ sổ tự quyết định thông tin được ghi nhận về Khách hàng của Chủ sổ. Chủ sổ có trách nhiệm ghi nhận chính xác, chỉ ghi nhận thông tin cần thiết cho việc mua bán và tôn trọng quyền riêng tư của Khách hàng của Chủ sổ.
  1. Đối với thông tin về Khách hàng của Chủ sổ, Chủ sổ là người quyết định việc ghi nhận và sử dụng; Bên kiểm soát dữ liệu lưu trữ và xử lý thông tin đó nhằm cung cấp Ứng dụng cho Chủ sổ.
  1. Khách hàng của Chủ sổ muốn hỏi, chỉnh sửa hoặc xoá thông tin của mình gửi yêu cầu theo quy định tại Điều 27, nêu tên cửa hàng hoặc số điện thoại của Sổ có liên quan. Sau khi xác minh, Bên kiểm soát dữ liệu xem xét yêu cầu cùng với quyền và lợi ích hợp pháp của Chủ sổ; trường hợp không đáp ứng được toàn bộ yêu cầu, Bên kiểm soát dữ liệu thông báo rõ lý do.

Điều 20. Bên xử lý dữ liệu

  1. Bên kiểm soát dữ liệu sử dụng dịch vụ của một số Bên xử lý dữ liệu để vận hành Ứng dụng, bao gồm:

a) Bên cung cấp hạ tầng máy chủ, lưu trữ dữ liệu và lưu trữ tệp;

b) Bên cung cấp dịch vụ lưu trữ bản sao lưu;

c) Dịch vụ gửi thông báo của Apple và Google;

d) Bên cung cấp dịch vụ gửi thư điện tử và tin nhắn;

đ) Tổ chức cung ứng dịch vụ thanh toán và ngân hàng;

e) Cửa hàng ứng dụng;

g) Phần mềm bán hàng do Người sử dụng tự kết nối;

h) Bên cung cấp dịch vụ chuyển văn bản thành giọng nói và dịch vụ nhận dạng giọng nói, khi Người sử dụng nghe bản tin công nợ được đọc thành tiếng hoặc nhập bằng giọng nói theo quy định tại Điều 13b của Chính sách này;

i) Google (dịch vụ Google Analytics for Firebase), tiếp nhận số liệu thống kê sử dụng quy định tại khoản 4 Điều 6, và các nền tảng quảng cáo mà Bên kiểm soát dữ liệu dùng để quảng bá Ứng dụng, chỉ tiếp nhận số liệu tổng hợp hoặc sự kiện chuyển đổi (như lượt cài đặt, lượt tạo Sổ) phục vụ đo lường hiệu quả chiến dịch.

k) Functional Software, Inc. (dịch vụ Sentry), tiếp nhận báo cáo lỗi quy định tại khoản 5 Điều 6 để phát hiện và khắc phục lỗi của Ứng dụng.

  1. Mỗi Bên xử lý dữ liệu chỉ được tiếp nhận phần dữ liệu cần thiết cho công việc của mình, chỉ được xử lý theo yêu cầu của Bên kiểm soát dữ liệu và phải bảo vệ dữ liệu ở mức không thấp hơn quy định tại Chính sách này.
  1. Nội dung thông báo nhắc hạn có thể bao gồm tên khách hàng và số tiền, và có thể hiển thị trên màn hình khoá của Thiết bị. Người sử dụng có thể tắt chức năng xem trước nội dung thông báo trong cài đặt của Thiết bị.
  1. Chủ thể dữ liệu có quyền yêu cầu cung cấp danh sách cụ thể các Bên xử lý dữ liệu đang xử lý dữ liệu của mình theo quy định tại Điều 27.

Điều 21. Các trường hợp chia sẻ khác

Ngoài các Bên xử lý dữ liệu quy định tại Điều 20, dữ liệu cá nhân chỉ được cung cấp trong các trường hợp sau đây:

  1. Cho Thành viên sổ do Chủ sổ cho phép tham gia Sổ;
  1. Cho ứng dụng và người nhận do Người sử dụng lựa chọn khi Người sử dụng chủ động chia sẻ tệp, hoá đơn hoặc nội dung từ Ứng dụng;
  1. Cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

Điều 22. Địa điểm lưu trữ và chuyển dữ liệu ra nước ngoài

  1. Dữ liệu được lưu trữ và xử lý chủ yếu tại Việt Nam.
  1. Một số Bên xử lý dữ liệu quy định tại Điều 20 có hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam; do đó, phần dữ liệu cần thiết cho công việc của các bên này có thể được xử lý ngoài lãnh thổ Việt Nam.
  1. Bên kiểm soát dữ liệu chỉ chuyển phần dữ liệu cần thiết cho từng công việc và thực hiện các thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam.

Chương V. Lưu giữ và bảo vệ dữ liệu

Điều 23. Thời hạn lưu giữ

  1. Sổ và Tài khoản: được lưu giữ trong suốt thời gian Sổ còn được sử dụng.
  1. Khách hàng hoặc khoản nợ bị xoá trong Ứng dụng: không còn hiển thị trên các Thiết bị. Trên hệ thống máy chủ, bản ghi được lưu giữ kèm trạng thái đã xoá để các Thiết bị chưa kết nối mạng đồng bộ chính xác, và bị xoá hoàn toàn khi Sổ bị xoá. Chủ thể dữ liệu có quyền yêu cầu xoá hoàn toàn một phần dữ liệu sớm hơn theo quy định tại Điều 27.
  1. Sổ chuyển sang Gói Miễn phí: phần dữ liệu đã có trên hệ thống máy chủ tiếp tục được lưu giữ để khôi phục khi Chủ sổ mua lại Gói Trọn vẹn. Đối với hình ảnh, bản ghi âm và tệp đính kèm đã được lưu trữ trực tuyến, Bên kiểm soát dữ liệu có quyền quy định thời hạn lưu giữ và thông báo cho Chủ sổ trước khi xoá.
  1. Nhật ký truy cập, danh sách Thiết bị và địa chỉ IP: được lưu giữ trong suốt thời gian Sổ còn được sử dụng, nhằm phục vụ việc tra cứu Thiết bị đã truy cập Sổ và xác minh khi có truy cập bất thường.
  1. Khi có yêu cầu xoá Sổ: toàn bộ dữ liệu của Sổ, bao gồm hình ảnh, bản ghi âm và tệp đính kèm đã lưu trữ trực tuyến, được xoá khỏi hệ thống máy chủ trong thời hạn 20 ngày. Các bản sao lưu được xoá theo chu kỳ lưu giữ của bản sao lưu, tối đa 30 ngày.
  1. Chứng từ thanh toán: được lưu giữ theo thời hạn do pháp luật về kế toán và thuế quy định, kể cả sau khi Sổ đã bị xoá.
  1. Thư hỗ trợ: được lưu giữ cho đến khi việc hỗ trợ được giải quyết xong và thêm 12 tháng.
  1. Số liệu thống kê sử dụng quy định tại khoản 4 Điều 6: được lưu giữ tại Google Analytics for Firebase tối đa 14 tháng kể từ thời điểm thu thập.
  1. Báo cáo lỗi quy định tại khoản 5 Điều 6: được lưu giữ tại Sentry tối đa 90 ngày kể từ thời điểm thu thập.

Điều 24. Biện pháp bảo vệ dữ liệu

  1. Bên kiểm soát dữ liệu áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:

a) Mã hoá kết nối giữa Ứng dụng và hệ thống máy chủ;

b) Lưu giữ mật khẩu và mã xác minh dưới dạng đã được băm; mã hoá thông tin kết nối phần mềm bán hàng;

c) Kiểm soát việc truy cập Sổ thông qua cơ chế chấp thuận Thiết bị; yêu cầu xác thực lại đối với các thao tác quan trọng;

d) Giới hạn và kiểm soát quyền truy cập hệ thống;

đ) Sao lưu dữ liệu định kỳ và mã hoá bản sao lưu;

e) Các biện pháp khác phù hợp với quy định của pháp luật và điều kiện thực tế.

  1. Không có hệ thống nào an toàn tuyệt đối. Người sử dụng có trách nhiệm bảo mật mật khẩu và Thiết bị của mình.

Điều 25. Xử lý sự cố

Trường hợp xảy ra sự cố dẫn đến vi phạm quy định về bảo vệ dữ liệu cá nhân, Bên kiểm soát dữ liệu áp dụng các biện pháp khắc phục, thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng theo thời hạn và trình tự do pháp luật quy định.

Chương VI. Quyền và nghĩa vụ của chủ thể dữ liệu

Điều 26. Quyền của chủ thể dữ liệu

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, chủ thể dữ liệu có các quyền sau đây:

  1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;
  1. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình;
  1. Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
  1. Quyền rút lại sự đồng ý;
  1. Quyền xoá dữ liệu hoặc yêu cầu xoá dữ liệu cá nhân của mình;
  1. Quyền hạn chế xử lý dữ liệu cá nhân;
  1. Quyền yêu cầu cung cấp dữ liệu cá nhân của mình;
  1. Quyền phản đối xử lý dữ liệu cá nhân;
  1. Quyền khiếu nại, tố cáo, khởi kiện;
  1. Quyền yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân;
  1. Quyền tự bảo vệ theo quy định của pháp luật.

Điều 27. Cách thức thực hiện quyền

  1. Người sử dụng có thể tự thực hiện một số quyền ngay trên Ứng dụng, bao gồm: chỉnh sửa hoặc xoá thông tin khách hàng và khoản nợ trong Sổ; xuất Sổ ra tệp tại mục Cài đặt; đổi mật khẩu; gỡ Thiết bị tại mục quản lý Thiết bị được vào Sổ.
  1. Đối với các yêu cầu khác, chủ thể dữ liệu gửi yêu cầu tới địa chỉ thư điện tử support@nodayroi.com, nêu rõ nội dung yêu cầu và số điện thoại của Sổ có liên quan.
  1. Bên kiểm soát dữ liệu có thể đề nghị cung cấp thêm thông tin để xác minh người gửi yêu cầu, nhưng không yêu cầu giấy tờ không cần thiết.
  1. Thời hạn xử lý yêu cầu:

a) Xác nhận đã tiếp nhận yêu cầu: trong thời hạn 02 ngày làm việc;

b) Yêu cầu truy cập, chỉnh sửa, cung cấp dữ liệu: trong thời hạn 10 ngày;

c) Yêu cầu rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý: trong thời hạn 15 ngày;

d) Yêu cầu xoá dữ liệu: trong thời hạn 20 ngày.

  1. Thời hạn quy định tại khoản 4 Điều này được tính kể từ ngày Bên kiểm soát dữ liệu nhận đủ thông tin cần thiết để xác minh và xử lý yêu cầu. Trường hợp có căn cứ hợp pháp dẫn đến việc không đáp ứng được toàn bộ yêu cầu, Bên kiểm soát dữ liệu thông báo rõ lý do.
  1. Trường hợp không đồng ý với việc xử lý dữ liệu cá nhân của Bên kiểm soát dữ liệu, chủ thể dữ liệu có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền.

Điều 28. Nghĩa vụ của chủ thể dữ liệu

Chủ thể dữ liệu có các nghĩa vụ sau đây:

  1. Tự bảo vệ dữ liệu cá nhân của mình;
  1. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác, bao gồm thông tin của Khách hàng của Chủ sổ;
  1. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân;
  1. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Điều 29. Dữ liệu cá nhân của trẻ em

  1. Ứng dụng dành cho người từ đủ 18 tuổi trở lên. Bên kiểm soát dữ liệu không chủ ý thu thập dữ liệu cá nhân của trẻ em.
  1. Trường hợp phát hiện dữ liệu cá nhân của trẻ em được xử lý không đúng quy định, cha, mẹ hoặc người giám hộ thông báo cho Bên kiểm soát dữ liệu theo quy định tại Điều 27 để được xoá.

Chương VII. Điều khoản thi hành

Điều 30. Sửa đổi, bổ sung Chính sách

  1. Bên kiểm soát dữ liệu có quyền sửa đổi, bổ sung Chính sách này. Phiên bản sửa đổi, bổ sung được công bố trên Ứng dụng kèm số hiệu phiên bản và ngày có hiệu lực.
  1. Đối với nội dung sửa đổi, bổ sung đáng kể, Bên kiểm soát dữ liệu thông báo trên Ứng dụng hoặc qua thư điện tử ít nhất 07 ngày trước ngày áp dụng, và đề nghị chủ thể dữ liệu đồng ý lại trong trường hợp pháp luật có yêu cầu.

Điều 31. Mối quan hệ với Điều khoản sử dụng

Trường hợp có sự khác nhau giữa Chính sách này và Điều khoản sử dụng về nội dung liên quan đến dữ liệu cá nhân, quy định của Chính sách này được ưu tiên áp dụng.

Điều 32. Liên hệ

Mọi câu hỏi, yêu cầu và khiếu nại liên quan đến dữ liệu cá nhân được gửi tới địa chỉ thư điện tử support@nodayroi.com.

Điều 33. Thông tin về Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân trong Ứng dụng là Nguyễn Quang Hưng, địa chỉ liên hệ: tỉnh Ninh Bình, Việt Nam; thư điện tử: support@nodayroi.com.

Điều 34. Hiệu lực thi hành

Chính sách này có hiệu lực kể từ ngày 29 tháng 10 năm 2026.

Xem thêm: Điều khoản sử dụng · Liên hệ: support@nodayroi.com