Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản Google khi bạn đăng nhập: họ tên, địa chỉ email, ảnh đại diện. Chúng tôi chỉ yêu cầu các quyền cơ bản (openid, email, profile) và không truy cập Gmail, Drive hay dữ liệu Google khác.
• Dữ liệu sử dụng: thời điểm đăng nhập, các thao tác trong ứng dụng (ghi chú, cập nhật xử lý, gán nhân viên, thay đổi phân quyền) được ghi vào nhật ký hệ thống (audit log).
• Dữ liệu đơn hàng đồng bộ từ tài khoản Viettel Post của Forus: mã vận đơn, tên, số điện thoại, địa chỉ người nhận, trạng thái giao hàng, tiền thu hộ (COD), số điện thoại bưu tá.

2. Mục đích sử dụng

• Xác thực và phân quyền nhân viên truy cập ứng dụng.
• Theo dõi trạng thái giao hàng, chăm sóc khách hàng khi giao không thành công, đối soát COD.
• Bảo đảm an toàn, truy vết thay đổi và gửi cảnh báo vận hành cho quản trị viên.

Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cho bên thứ ba vì mục đích quảng cáo.

3. Nơi lưu trữ và bên xử lý

• Cơ sở dữ liệu: Supabase (máy chủ tại Singapore).
• Hosting ứng dụng: Vercel (khu vực Singapore).
• Đăng nhập: Google Identity. Dữ liệu đơn hàng lấy từ Viettel Post.
• Email cảnh báo nội bộ gửi qua Gmail của Forus.

4. Bảo mật

Dữ liệu được truyền qua HTTPS, phân quyền theo vai trò ở cả ứng dụng và cơ sở dữ liệu (Row Level Security). Thông tin xác thực với Viettel Post được mã hoá trước khi lưu trữ. Tài khoản chưa được phê duyệt hoặc đã bị khoá không xem được dữ liệu.

5. Thời gian lưu trữ

Dữ liệu đơn hàng và nhật ký được lưu trong thời gian cần thiết cho việc vận hành, đối soát và theo yêu cầu pháp luật. Tài khoản nhân viên nghỉ việc sẽ bị khoá; dữ liệu tài khoản được xoá khi có yêu cầu.

6. Quyền của bạn

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xoá thông tin tài khoản của mình, hoặc thu hồi quyền truy cập của ứng dụng tại trang quản lý tài khoản Google (myaccount.google.com/permissions).

7. Liên hệ

Công ty CP Tư vấn và Dịch vụ Truyền thông Forus – Email: haipt.forus@gmail.com