← Hỗ trợ V Store

Chính sách bảo mật

Ứng dụng V Store · Cập nhật ngày 28 tháng 10 năm 2026

1. Ai chịu trách nhiệm về dữ liệu

NVH App cung cấp phần mềm và hạ tầng lưu trữ. Dữ liệu về khách hàng, nhà cung cấp và hàng hoá do chủ cửa hàng tự nhập và tự chịu trách nhiệm — chủ cửa hàng là bên quyết định thu thập gì và dùng vào việc gì. Chúng tôi chỉ lưu trữ và xử lý theo yêu cầu của chủ cửa hàng, không dùng dữ liệu đó cho mục đích riêng.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin tài khoản

Email, mật khẩu (mã hoá, chúng tôi không đọc được), tên cửa hàng, số điện thoại, địa chỉ và mã số thuế nếu anh/chị điền. Với tài khoản nhân viên: số điện thoại, tên và quyền hạn do chủ cửa hàng đặt.

2.2. Dữ liệu kinh doanh do người dùng nhập

• Hàng hoá, IMEI/serial, giá vốn, giá bán, tồn kho.
• Khách hàng và nhà cung cấp: tên, số điện thoại, địa chỉ, ghi chú liên hệ.
• Đơn bán, phiếu nhập, phiếu sửa chữa, bảo hành, trả góp, công nợ, sổ quỹ.
• Chấm công, ca làm việc, hoa hồng và bảng lương nhân viên.
• Tin nhắn nội bộ giữa chủ cửa hàng và nhân viên (chữ và ảnh): lưu trên máy chủ để hiện trên mọi máy của người trong cuộc, chỉ người gửi, người nhận và chủ cửa hàng đọc được. Ảnh được nén trước khi gửi và tự động xoá sau 90 ngày; người gửi có thể thu hồi tin bất cứ lúc nào (nội dung và ảnh bị xoá khỏi máy chủ).

2.3. Hồ sơ thu mua máy cũ

Khi lập hồ sơ mua lại thiết bị của cá nhân, ứng dụng lưu thông tin giấy tờ tuỳ thân của người bán (họ tên, số CCCD/hộ chiếu, ngày cấp, nơi cấp), ảnh chụp giấy tờ, ảnh chân dung xác thực, chữ ký điện tử, cùng ảnh có đóng dấu thời gian và toạ độ nơi ký. Đây là dữ liệu nhạy cảm, phục vụ nghĩa vụ chứng minh nguồn gốc hàng hoá của cửa hàng theo quy định pháp luật. Chủ cửa hàng có trách nhiệm xin sự đồng ý của người bán trước khi lập hồ sơ.

2.4. Dữ liệu kỹ thuật

• Mã thiết bị nhận thông báo để gửi thông báo đẩy giữa các máy của cùng cửa hàng.
• Báo cáo sự cố (Firebase Crashlytics): loại máy, phiên bản hệ điều hành, vị trí lỗi trong ứng dụng. Không kèm nội dung dữ liệu kinh doanh.
• Tình trạng sử dụng của tài khoản chủ cửa hàng: thời điểm mở ứng dụng gần nhất, các ngày có dùng ứng dụng trong 30 ngày gần đây, loại thiết bị (iOS/Android) và phiên bản ứng dụng — để chúng tôi hỗ trợ và chăm sóc cửa hàng. Thông tin này được ghi kể cả khi không bật đồng bộ, nhưng không gồm đơn hàng, doanh thu, hàng hoá hay khách hàng của cửa hàng.

2.5. Trợ lý AI (Fanpage Facebook)

Chỉ khi chủ cửa hàng tự kết nối Fanpage và bật Trợ lý AI:

• Kết nối Fanpage: chủ cửa hàng đăng nhập Facebook để cấp quyền quản lý tin nhắn của Trang. Mã truy cập Trang chỉ lưu trên máy chủ, không nằm trong ứng dụng.
• Tin nhắn của khách hàng: khi khách nhắn vào Fanpage, ứng dụng nhận nội dung tin nhắn, tên hiển thị và mã người gửi do Facebook cung cấp để soạn câu trả lời và báo cho chủ cửa hàng.
• Bình luận trên bài viết của Fanpage: ứng dụng nhận nội dung bình luận, mã người bình luận và nội dung bài viết để trả lời: hỏi giá thì nhắn tin riêng cho người bình luận, câu hỏi khác thì trả lời ngay dưới bình luận. Bình luận của chính Trang được bỏ qua. Chỉ lưu mốc thời gian đã trả lời (để không trả lời dồn một người), tự động xoá sau 1 ngày.
• Gửi tới dịch vụ AI: nội dung tin nhắn hoặc bình luận, đoạn hội thoại gần đây và thông tin hàng hoá liên quan (tên, cấu hình, màu, tình trạng, giá bán, số lượng còn) được gửi tới nhà cung cấp AI (mục 5) để soạn câu trả lời. Không gửi giá vốn, công nợ, sổ quỹ hay danh sách khách hàng của cửa hàng.
• Lưu trữ: đoạn hội thoại gần nhất với mỗi khách được lưu trên máy chủ để trợ lý nhớ mạch câu chuyện, chỉ được dùng trong 60 phút và tự động xoá sau 1 ngày; ngắt kết nối Fanpage thì đoạn hội thoại của Trang đó bị xoá ngay. Hộp thư trong ứng dụng đọc trực tiếp từ Facebook, chúng tôi không lưu bản sao toàn bộ tin nhắn.
• Trợ lý nâng cao (khi cửa hàng bật): trợ lý tự tra kho của cửa hàng (gồm cả dung lượng pin, tình trạng ngoại hình và ảnh sản phẩm), gửi ảnh sản phẩm cho khách qua Messenger và báo cho chủ cửa hàng khi khách cần người thật. Khác với mức thường ở trên: tối đa 20 tin gần nhất với mỗi khách được lưu để trợ lý nhớ cuộc trò chuyện, tự động xoá sau 7 ngày; trợ lý có thể ghi vài dòng ghi nhớ ngắn về nhu cầu của khách (ví dụ máy đang hỏi, tầm giá), tối đa 15 dòng mỗi khách, tự động xoá sau 30 ngày kể từ lần cập nhật cuối. Các dữ liệu này cũng gửi tới nhà cung cấp AI (mục 5) để soạn câu trả lời.

Chủ cửa hàng có thể tắt trả lời tự động hoặc ngắt kết nối Fanpage bất cứ lúc nào trong ứng dụng.

2.6. Gói đăng ký trả phí (mua qua App Store)

• Thông tin giao dịch: khi anh/chị mua gói Pro / Pro Max, Apple xử lý toàn bộ việc thanh toán — chúng tôi không nhận số thẻ hay thông tin thanh toán. Máy chủ chỉ lưu mã giao dịch do Apple cấp, tên gói, ngày hết hạn và cửa hàng được gắn gói, để bật gói trên mọi máy của cửa hàng.
• Khi anh/chị yêu cầu Apple hoàn tiền: Apple hỏi chúng tôi về việc sử dụng gói để xét yêu cầu. Bằng việc mua gói, anh/chị đồng ý để chúng tôi gửi cho Apple các thông tin sau, chỉ cho giao dịch đang được xét hoàn tiền: gói đã được kích hoạt hay chưa, tỉ lệ thời gian đã dùng của kỳ gói, và việc cửa hàng có tạo đơn hàng / hàng hoá mới sau khi mua hay không. Chúng tôi không gửi nội dung đơn hàng, hàng hoá, khách hàng hay sổ sách của cửa hàng.

2.7. Thanh toán QR (payOS)

Chỉ khi chủ cửa hàng tự đăng ký tài khoản payOS và kết nối vào ứng dụng:

• Mã kết nối kênh thanh toán (Client ID, Api Key, Checksum Key) chỉ lưu trên máy chủ, không nằm trong ứng dụng và không đọc lại được. Tiền khách chuyển đi thẳng vào tài khoản ngân hàng của cửa hàng; chúng tôi không giữ hay chuyển tiền.
• Máy chủ lưu: tên ngân hàng, số và tên tài khoản nhận tiền của cửa hàng (do payOS trả về khi kết nối); với mỗi mã QR: số tiền, mã đơn trong ứng dụng; khi tiền về: số tiền nhận được, tên người chuyển, ngân hàng chuyển và mã giao dịch do payOS báo — để người thu ngân đối chiếu. Bản ghi mã QR tự động xoá sau 90 ngày.
• Gửi tới payOS: số tiền và một mã thanh toán ngắn làm nội dung chuyển khoản. Không gửi tên khách hàng, hàng hoá hay nội dung đơn.

2.8. Hỗ trợ trong ứng dụng (Chat với V Store)

Chỉ khi chủ cửa hàng tự mở Chat với V Store và gửi câu hỏi:

• Máy chủ lưu: nội dung tin nhắn, ảnh chụp màn hình anh/chị gửi kèm, chủ đề đã chọn, tên cửa hàng, gói đang dùng, số nhân viên, có bật nhiều chi nhánh hay không, và thông tin máy (phiên bản ứng dụng, hệ điều hành, tên máy, địa chỉ máy in hoá đơn và loại máy in tem đang cài) — để trả lời đúng tình trạng máy. Không gửi kèm số liệu bán hàng, khách hàng hay kho hàng.
• Trợ lý AI trả lời trước: câu hỏi, các tin gần đây trong cuộc trò chuyện, tối đa hai ảnh chụp màn hình gần nhất và thông tin máy nêu trên được gửi tới Anthropic (Claude) để soạn câu trả lời. Cần người thật thì bấm Gặp người hỗ trợ — nhân viên V Store đọc và trả lời cuộc trò chuyện.
• Thời gian lưu: tin nhắn tự động xoá sau 180 ngày kể từ tin cuối; ảnh chụp màn hình xoá sau 90 ngày. Xoá tài khoản thì xoá luôn toàn bộ cuộc trò chuyện và ảnh.
• Tin từ V Store: thông báo bản mới, hướng dẫn mới và sự cố dịch vụ hiện trong Hộp thư V Store. Không dùng để quảng cáo. Tắt thông báo đẩy loại này tại Cài đặt → Thông báo → Nhận tin từ V Store.

2.9. Kiểm tra IMEI

Chỉ khi người dùng tự bấm Kiểm tra cạnh một số IMEI hoặc serial:

• Gửi đi: đúng số IMEI hoặc serial đó được máy chủ V Store gửi tới Beeunlock (mục 5) để tra trạng thái máy (ví dụ còn bật iCloud hay không). Không gửi kèm tên khách, giá hay dữ liệu bán hàng.
• Lưu trữ: số IMEI/serial, dịch vụ đã dùng, kết quả và thời điểm kiểm tra được lưu trên máy chủ để hiện ở Lịch sử kiểm tra của cửa hàng; xoá tài khoản thì xoá luôn.
• Lượt miễn phí: mỗi cửa hàng có một số lượt kiểm tra miễn phí mỗi ngày, có thể thay đổi theo thời gian. Chủ cửa hàng tắt được tính năng này trong ứng dụng.

3. Quyền truy cập thiết bị

Ứng dụng chỉ xin quyền khi anh/chị dùng đến tính năng tương ứng, và có thể từ chối mà vẫn dùng được phần còn lại.

Máy ảnh	Quét mã vạch/IMEI, chụp ảnh sản phẩm, chụp giấy tờ và ảnh xác thực khi lập hồ sơ thu mua, chụp ảnh gửi trong tin nhắn nội bộ, quét mã kết nối payOS.
Vị trí (khi dùng ứng dụng)	Ghi toạ độ lên ảnh chụp lúc người bán ký phiếu thu mua, để hồ sơ có đủ thời gian và địa điểm. Không theo dõi vị trí nền.
Danh bạ	Lấy thông tin khách hàng từ danh bạ và lưu khách hàng vào danh bạ.
Thư viện ảnh	Lưu ảnh hoá đơn để gửi cho khách; chọn ảnh gửi trong tin nhắn nội bộ (chỉ những ảnh anh/chị chọn).
Bluetooth & mạng nội bộ	Kết nối máy in tem và máy in hoá đơn trong cửa hàng.
Face ID	Mở khoá ứng dụng. Dữ liệu sinh trắc do hệ điều hành xử lý, ứng dụng không đọc được.

4. Lưu trữ ở đâu

Nếu tài khoản bật đồng bộ đám mây, dữ liệu được lưu trên hạ tầng Google Firebase (Authentication, Cloud Firestore, Cloud Storage) và có thể đặt tại máy chủ ngoài lãnh thổ Việt Nam. Nếu không bật đồng bộ, dữ liệu kinh doanh chỉ nằm trên thiết bị của anh/chị và chúng tôi không có bản sao nào; máy chủ chỉ có thông tin tài khoản (mục 2.1), tình trạng sử dụng (mục 2.4), tin nhắn nội bộ (mục 2.2) và dữ liệu thanh toán QR nếu cửa hàng có kết nối payOS (mục 2.7) — hai thứ sau luôn đi qua máy chủ vì phải tới được máy người khác.

5. Chia sẻ với bên thứ ba

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu. Dữ liệu chỉ đi qua các nhà cung cấp kỹ thuật sau, ở mức tối thiểu cần thiết:

• Google Firebase — lưu trữ, xác thực tài khoản, gửi thông báo, báo cáo sự cố.
• Anthropic (Claude) — khi quét thông tin máy (màn hình Giới thiệu, tem hộp) mà ứng dụng không tự đọc ra được: phần chữ đọc được từ khung hình (không gửi ảnh) được gửi đi để bóc tách thành thông tin sản phẩm, không gửi kèm cơ sở dữ liệu khách hàng hay sổ sách. Khi dùng Trợ lý AI: dữ liệu nêu ở mục 2.5. Khi nhắn Chat với V Store: dữ liệu nêu ở mục 2.8.
• Google (Gemini) — chỉ khi Trợ lý AI đặt ở mức "Miễn phí": dữ liệu nêu ở mục 2.5 được gửi tới Gemini thay cho Claude.
• Apple — xử lý thanh toán gói đăng ký trên App Store; và khi anh/chị yêu cầu hoàn tiền: thông tin sử dụng gói nêu ở mục 2.6.
• Meta (Facebook) — chỉ khi kết nối Fanpage: nhận tin nhắn của khách và gửi câu trả lời qua nền tảng Messenger.
• Casso (VietQR, Xinvoice, payOS) — chỉ khi anh/chị bấm Tra cứu cạnh ô mã số thuế: mã số thuế vừa nhập được gửi đi để lấy tên, địa chỉ và cơ quan thuế quản lý từ dữ liệu công khai của Cục Thuế. Và khi cửa hàng kết nối payOS: dữ liệu nêu ở mục 2.7. Không gửi kèm dữ liệu bán hàng hay khách hàng.
• Beeunlock (beeunlock.com) — chỉ khi bấm Kiểm tra IMEI: số IMEI/serial nêu ở mục 2.9 được gửi đi để tra trạng thái máy.

Ngoài ra chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Các nhà cung cấp AI xử lý dữ liệu theo điều khoản dịch vụ của họ dành cho nhà phát triển. Chúng tôi không gửi cho họ thông tin nào ngoài những gì nêu ở trên.

6. Thời gian lưu và cách xoá

Dữ liệu được lưu chừng nào tài khoản còn hoạt động. Anh/chị xoá tài khoản ngay trong ứng dụng tại Cài đặt → Xoá tài khoản; thao tác này xoá vĩnh viễn dữ liệu trên máy và trên đám mây, bao gồm cả ảnh, và không khôi phục được. Nên xuất file Excel để giữ bản sao trước khi xoá.

7. Quyền của anh/chị

• Xem và sửa mọi dữ liệu ngay trong ứng dụng.
• Xuất dữ liệu ra file Excel (kho, đơn hàng, công nợ, sổ quỹ) để giữ hoặc chuyển đi.
• Xoá toàn bộ dữ liệu bằng cách xoá tài khoản.
• Yêu cầu hỗ trợ hoặc khiếu nại về dữ liệu qua email bên dưới.

8. Bảo mật

Kết nối giữa ứng dụng và máy chủ được mã hoá (HTTPS/TLS). Mỗi cửa hàng chỉ đọc được dữ liệu của chính mình nhờ luật phân quyền phía máy chủ; nhân viên chỉ thấy phần chủ cửa hàng cho phép. Dù vậy, không hệ thống nào an toàn tuyệt đối — anh/chị nên đặt mật khẩu mạnh và bật khoá ứng dụng bằng Face ID.

9. Trẻ em

Ứng dụng dành cho hoạt động kinh doanh, không hướng tới và không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi.

10. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật nội dung tại trang này kèm ngày sửa đổi mới. Thay đổi lớn sẽ được thông báo trong ứng dụng.

11. Liên hệ