Chính sách bảo mật

Chính sách này áp dụng cho các trang và ứng dụng của Cơm Tấm Má Tư trên comtammatu.com và web.comtammatu.com:

• Trang gọi món tại bàn bằng mã QR.
• Trang Đặt món mang về.
• Trang yêu cầu hóa đơn điện tử và trang đánh giá sau bữa ăn.
• Trang các chương trình sự kiện và chương trình tích điểm Canh tới.
• Các ứng dụng web và ứng dụng di động dành cho nhân viên (xem mục 12).

Đơn đặt qua các nền tảng giao đồ ăn do chính sách của nền tảng đó điều chỉnh. Chúng tôi chỉ nhận phần thông tin đơn cần để làm món và bàn giao.

Chính sách được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các văn bản hướng dẫn.

Đơn vị kiểm soát và xử lý dữ liệu cá nhân của bạn là doanh nghiệp vận hành chuỗi Cơm Tấm Má Tư:

Tên doanh nghiệp

CÔNG TY CỔ PHẦN CHÉN SỨ

Mã số thuế

0319631419

Địa chỉ trụ sở

213 Đường III, Phường Phước Long, Thành phố Hồ Chí Minh, Việt Nam

Người đại diện theo pháp luật

PHẠM VĂN HẬU

Hotline và Zalo

0902 594 833

Cửa hàng

• Nguyễn Duy Trinh: 213 Nguyễn Duy Trinh, Bình Trưng, Hồ Chí Minh
• Nguyễn Hữu Thọ: 55 Nguyễn Hữu Thọ, Tân Hưng, Hồ Chí Minh.

Chúng tôi chỉ thu thập dữ liệu bạn tự nhập hoặc phát sinh khi bạn dùng dịch vụ:

• Gọi món tại bàn: món, ghi chú, mã khuyến mãi và yêu cầu gọi nhân viên. Không cần tên hay số điện thoại.
• Đặt món mang về: tên người nhận, số điện thoại, khu vực, địa chỉ giao và ghi chú. Địa chỉ IP chỉ được lưu dưới dạng mã băm để chống đặt đơn ảo.
• Thanh toán chuyển khoản VietQR: số tiền, nội dung chuyển khoản, thời điểm và thông tin người chuyển mà ngân hàng gửi kèm giao dịch. Chúng tôi không thu thập thông tin thẻ, mật khẩu hay mã OTP ngân hàng.
• Hoàn tiền bằng chuyển khoản: tên ngân hàng, số tài khoản và tên chủ tài khoản bạn cung cấp để nhận tiền.
• Hóa đơn điện tử: mã số thuế, tên và địa chỉ đơn vị, email nhận hóa đơn; với cá nhân là họ tên, email và mã số thuế hoặc địa chỉ nếu bạn nhập.
• Đánh giá: số sao và nhận xét bạn gửi.
• Chương trình sự kiện: tên hoặc tên tổ chức, số điện thoại, cách bạn muốn được hiển thị và ảnh đại diện nếu bạn tải lên.
• Chương trình Canh tới: số điện thoại dùng để cộng và đổi điểm.
• Khi bạn liên hệ qua Hotline, Zalo hoặc Facebook: nội dung bạn trao đổi với chúng tôi.

Trình duyệt của bạn lưu giỏ hàng và tùy chọn hiển thị để trang hoạt động. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm của khách hàng.

• Nhận đơn, làm món, bàn giao hoặc gọi xe giao đến bạn.
• Xác nhận thanh toán, đối soát và hoàn tiền.
• Lập hóa đơn điện tử và thực hiện nghĩa vụ kế toán, thuế.
• Tổ chức chương trình sự kiện, ghi nhận đóng góp và tích điểm theo thể lệ.
• Chăm sóc khách hàng, giải quyết phản ánh và cải thiện món ăn, dịch vụ.
• Phòng chống gian lận, lạm dụng và bảo đảm an toàn hệ thống.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo khi chưa có sự đồng ý riêng của bạn.

• Sự đồng ý của bạn khi bạn tự nhập và gửi thông tin. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện giao dịch mua bán giữa bạn và chúng tôi.
• Nghĩa vụ theo pháp luật về hóa đơn, kế toán và thuế.
• Các trường hợp khác pháp luật cho phép.

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng việc, với các bên cam kết bảo mật:

• Nhà cung cấp hạ tầng: Supabase (lưu trữ dữ liệu và tệp), Vercel (vận hành trang web), Upstash (chống truy cập bất thường).
• Viettel: phát hành hóa đơn điện tử và chuyển dữ liệu hóa đơn đến cơ quan thuế.
• SePay và ngân hàng: xác nhận giao dịch chuyển khoản.
• VietQR: tra cứu tên và địa chỉ doanh nghiệp theo mã số thuế bạn nhập.
• Tài xế giao hàng: tên, số điện thoại và địa chỉ người nhận khi quán gọi xe giao cho bạn.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Máy chủ lưu trữ dữ liệu và trang web đặt tại Singapore. Chúng tôi lập hồ sơ và áp dụng các biện pháp bảo vệ theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.

• Đơn hàng, thanh toán và hóa đơn: theo thời hạn lưu chứng từ kế toán và hóa đơn của pháp luật.
• Thông tin người nhận đơn mang về: lưu cùng đơn hàng để đối soát và giải quyết phản ánh. Bạn có thể yêu cầu xóa khi đơn đã hoàn tất.
• Tên và số điện thoại trong chương trình sự kiện: trong thời gian sự kiện và 12 tháng sau đó, rồi tự động xóa. Mã QR nhận quyền lợi bị xóa 30 ngày sau hạn nhận.
• Số điện thoại tích điểm Canh tới: trong thời gian chương trình diễn ra hoặc đến khi bạn yêu cầu xóa.
• Đánh giá: lưu để cải thiện chất lượng, không gắn với tên của bạn.

Khi hết thời hạn, dữ liệu được xóa hoặc chuyển thành dạng không xác định được bạn.

• Kết nối được mã hóa; dữ liệu và tệp chỉ người được phân quyền mới xem được.
• Nhân viên chỉ xem dữ liệu cần cho công việc của mình. Số điện thoại đầy đủ trong chương trình sự kiện chỉ chủ doanh nghiệp xem được, và mỗi lần xem đều được ghi lại.
• Bảng xếp hạng công khai chỉ hiện số điện thoại đã che bớt.

Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và cho bạn theo thời hạn pháp luật quy định.

• Được biết về việc xử lý dữ liệu của mình.
• Đồng ý hoặc rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu của mình.
• Yêu cầu xóa, hạn chế xử lý hoặc phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo pháp luật.

Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó. Dữ liệu trên hóa đơn và chứng từ kế toán vẫn phải được lưu đủ thời hạn luật định.

Gửi yêu cầu qua Hotline và Zalo 0902 594 833, trang Facebook Cơm Tấm Má Tư, hoặc trực tiếp tại cửa hàng.

Để bảo vệ bạn, chúng tôi có thể đề nghị xác minh, ví dụ gọi lại đúng số điện thoại đã dùng. Chúng tôi phản hồi và xử lý yêu cầu trong thời hạn pháp luật quy định.

Các dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi tự cung cấp dữ liệu. Nếu phát hiện con em mình đã gửi thông tin, cha mẹ hoặc người giám hộ vui lòng liên hệ để chúng tôi xóa.

Ứng dụng Chén Sứ Nhân Viên, Má Tư Bếp và trang quản lý chỉ dành cho người được công ty cấp tài khoản. Các quyền ứng dụng có thể xin trên thiết bị:

• Máy ảnh: chụp ảnh khi chấm công và ảnh minh chứng công việc.
• Vị trí: ghi nhận vị trí tại thời điểm chấm công.
• Micro: gửi tin nhắn thoại trong trò chuyện nội bộ.
• Thông báo: nhận nhắc ca và thông báo công việc.
• Vân tay hoặc khuôn mặt: mở khóa ứng dụng ngay trên thiết bị; dữ liệu sinh trắc học không gửi về máy chủ.
• Mạng nội bộ và NFC: kết nối máy in tại quán và đọc thẻ bàn.

Dữ liệu nhân viên được xử lý theo Thông báo xử lý dữ liệu cá nhân của người lao động.

Khi chính sách thay đổi, chúng tôi đăng bản mới tại trang này kèm ngày cập nhật. Thay đổi quan trọng sẽ được thông báo tại cửa hàng hoặc trên trang đặt món.