Chính sách bảo mật

01Giới thiệu

Hyaki Pty Ltd (ABN: 75 678 395 018) hoạt động dưới tên thương mại Weeklify ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng hệ thống Điểm bán hàng (POS) trên nền tảng đám mây và các dịch vụ liên quan của chúng tôi (gọi chung là "Dịch vụ").

Chính sách bảo mật này được thiết kế để tuân thủ Các Nguyên tắc Bảo mật của Úc (APPs) trong Đạo luật Bảo mật 1988 (Cth).

02Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp cho chúng tôi

Chúng tôi thu thập thông tin cá nhân mà bạn tự nguyện cung cấp khi bạn:

• Tạo tài khoản và sử dụng Dịch vụ của chúng tôi
• Thiết lập hồ sơ doanh nghiệp của bạn
• Quản lý hồ sơ nhân viên và khách hàng
• Liên hệ với đội ngũ hỗ trợ của chúng tôi
• Đăng ký nhận các thông tin tiếp thị của chúng tôi

Thông tin này có thể bao gồm:

• Thông tin tài khoản: Tên, địa chỉ email, số điện thoại, tên công ty, chức danh
• Thông tin doanh nghiệp: Tên doanh nghiệp, ABN, địa chỉ doanh nghiệp, giờ hoạt động
• Thông tin nhân viên: Tên nhân viên, thông tin liên hệ, vai trò, lịch làm việc, ước tính lương
• Thông tin khách hàng: Tên, số điện thoại, địa chỉ email, ngày sinh, lịch sử mua hàng và sở thích của khách hàng của bạn
• Thông tin thanh toán: Thông tin thẻ thanh toán được xử lý qua các máy thanh toán được ủy quyền của chúng tôi (Tyro, Linkly, Commonwealth Bank)
• Liên lạc: Bất kỳ thông tin nào bạn cung cấp khi liên hệ hỗ trợ khách hàng hoặc trả lời khảo sát

2.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng Dịch vụ của chúng tôi, chúng tôi tự động thu thập một số thông tin nhất định, bao gồm:

• Thông tin thiết bị: Địa chỉ IP, loại và phiên bản trình duyệt, loại thiết bị, hệ điều hành
• Dữ liệu sử dụng: Các trang đã truy cập, tính năng đã dùng, thời gian sử dụng Dịch vụ, dữ liệu luồng nhấp chuột
• Dữ liệu vị trí: Vị trí chung dựa trên địa chỉ IP
• Cookie và Công nghệ theo dõi: Chúng tôi sử dụng cookie, web beacon và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn và phân tích các mẫu hình sử dụng

2.3 Thông tin từ các nguồn bên thứ ba

Chúng tôi có thể thu thập thông tin từ các dịch vụ của bên thứ ba khi bạn:

• Đăng nhập bằng phương thức xác thực Google OAuth
• Tích hợp các ứng dụng của bên thứ ba với Dịch vụ của chúng tôi

03Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

3.1 Cung cấp Dịch vụ

• Để cung cấp, duy trì và cải thiện hệ thống POS và các dịch vụ liên quan của chúng tôi
• Để xử lý giao dịch và quản lý tài khoản của bạn
• Để hỗ trợ việc xếp lịch làm việc cho nhân viên và tính toán lương
• Để lưu trữ và quản lý hồ sơ khách hàng của bạn
• Để cho phép xử lý thanh toán thông qua các đối tác máy thanh toán được ủy quyền của chúng tôi

3.2 Liên lạc

• Để gửi thông tin quản trị, bao gồm các bản cập nhật, cảnh báo bảo mật và tin nhắn hỗ trợ
• Để phản hồi các thắc mắc của bạn và cung cấp hỗ trợ khách hàng
• Để gửi thông tin tiếp thị về các sản phẩm và dịch vụ của chúng tôi (bạn có thể từ chối bất cứ lúc nào)

3.3 Bảo mật và Tuân thủ

• Để phát hiện, ngăn chặn và xử lý các sự cố kỹ thuật, gian lận và các mối đe dọa bảo mật
• Để tuân thủ các nghĩa vụ pháp lý và thực thi điều khoản dịch vụ của chúng tôi
• Để bảo vệ quyền, tài sản và sự an toàn của Weeklify, người dùng của chúng tôi và công chúng

3.4 Phân tích và Cải thiện

• Để phân tích các mẫu hình và xu hướng sử dụng nhằm cải thiện Dịch vụ của chúng tôi
• Để phát triển các tính năng và chức năng mới
• Để tiến hành nghiên cứu và thử nghiệm

04Cách chúng tôi chia sẻ thông tin của bạn

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau đây:

4.1 Nhà cung cấp dịch vụ

• Đơn vị xử lý thanh toán: Chúng tôi chia sẻ thông tin thanh toán với các máy thanh toán Tyro, Linkly và Commonwealth Bank để xử lý giao dịch một cách an toàn
• Dịch vụ xác thực: Google OAuth để xác thực đăng nhập
• Dịch vụ lưu trữ: OVH Australia để lưu trữ dữ liệu an toàn trên các máy chủ chuyên dụng của chúng tôi

4.2 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật yêu cầu hoặc để đáp ứng các yêu cầu hợp lệ của cơ quan công quyền, bao gồm cả việc đáp ứng các yêu cầu về an ninh quốc gia hoặc thực thi pháp luật.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại, tái tổ chức hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào như vậy và các lựa chọn mà bạn có thể có.

4.4 Với sự đồng ý của bạn

Chúng tôi có thể chia sẻ thông tin của bạn với bên thứ ba khi bạn cung cấp sự đồng ý rõ ràng cho việc đó.

05Lưu trữ và Bảo mật dữ liệu

5.1 Vị trí dữ liệu

Tất cả thông tin cá nhân được lưu trữ trên các máy chủ chuyên dụng của chúng tôi do OVH lưu trữ tại Úc. Chúng tôi không chuyển dữ liệu của bạn ra quốc tế.

5.2 Biện pháp bảo mật

Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn, bao gồm:

• Bảo vệ bằng tường lửa
• Dịch vụ bảo mật Cloudflare
• Xác thực hai yếu tố (2FA)
• Mã hóa dữ liệu khi truyền tải và khi lưu trữ
• Đánh giá và cập nhật bảo mật thường xuyên
• Kiểm soát truy cập và các giao thức xác thực

Mặc dù chúng tôi nỗ lực bảo vệ thông tin cá nhân của bạn, không có phương thức truyền tải qua internet hay lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể bảo đảm sự an toàn tuyệt đối.

06Lưu giữ dữ liệu

6.1 Thời hạn lưu giữ tiêu chuẩn

Chúng tôi lưu giữ thông tin cá nhân của bạn trong thời gian năm (5) năm kể từ ngày thu thập hoặc hoạt động gần nhất trên tài khoản của bạn, trừ khi pháp luật yêu cầu thời hạn lưu giữ dài hơn.

6.2 Tùy chọn lưu giữ tùy chỉnh

Bạn có tùy chọn thiết lập thời hạn lưu giữ dữ liệu tùy chỉnh là ba (3) tháng. Nếu bạn chọn tùy chọn này:

• Cứ ba tháng một lần, chúng tôi sẽ gửi cho bạn một bản sao đầy đủ dữ liệu của bạn để lưu giữ
• Sau khi xuất dữ liệu, chúng tôi sẽ xóa vĩnh viễn dữ liệu khỏi hệ thống của chúng tôi
• Điều này áp dụng cho hồ sơ giao dịch, dữ liệu khách hàng và các thông tin kinh doanh khác

6.3 Xóa dữ liệu

Khi hết thời hạn lưu giữ hoặc theo yêu cầu xóa của bạn (nếu áp dụng), chúng tôi sẽ xóa an toàn hoặc ẩn danh thông tin cá nhân của bạn theo các chính sách lưu giữ và xóa dữ liệu của chúng tôi.

07Quyền và Lựa chọn của bạn

Theo Các Nguyên tắc Bảo mật của Úc, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

7.1 Truy cập

Bạn có quyền yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn. Bạn có thể truy cập và xem lại phần lớn thông tin của mình trực tiếp thông qua bảng điều khiển tài khoản của bạn.

7.2 Chỉnh sửa

Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Bạn có thể cập nhật phần lớn thông tin trực tiếp trong phần cài đặt tài khoản của bạn.

7.3 Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình, tùy thuộc vào một số ngoại lệ nhất định (chẳng hạn như các yêu cầu lưu giữ theo pháp luật). Lưu ý rằng việc xóa tài khoản của bạn sẽ dẫn đến mất vĩnh viễn dữ liệu của bạn.

7.4 Từ chối tiếp thị

Bạn có thể từ chối nhận email tiếp thị từ chúng tôi bất cứ lúc nào bằng cách:

• Nhấp vào liên kết "hủy đăng ký" trong bất kỳ email tiếp thị nào
• Cập nhật tùy chọn liên lạc của bạn trong phần cài đặt tài khoản của bạn
• Liên hệ với chúng tôi tại [email protected]

Lưu ý: Chúng tôi chỉ gửi thông tin tiếp thị đến các khách hàng trực tiếp của chúng tôi, không gửi đến khách hàng của bạn.

7.5 Khả năng chuyển dữ liệu

Bạn có thể yêu cầu một bản sao thông tin cá nhân của mình ở định dạng có cấu trúc, thông dụng và máy có thể đọc được.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong một khoảng thời gian hợp lý, thường là trong vòng 30 ngày.

08Cookie và Công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn và thu thập thông tin sử dụng. Cookie là những tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn.

8.1 Các loại Cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để Dịch vụ hoạt động đúng cách
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Dịch vụ của chúng tôi
• Cookie tùy chọn: Ghi nhớ các cài đặt và tùy chọn của bạn

8.2 Quản lý Cookie

Hầu hết các trình duyệt web cho phép bạn kiểm soát cookie thông qua phần cài đặt của chúng. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến chức năng của Dịch vụ chúng tôi. Để biết thêm chi tiết, xem Chính sách Cookie của chúng tôi.

09Liên kết và Dịch vụ bên thứ ba

Dịch vụ của chúng tôi có thể chứa các liên kết đến các trang web hoặc dịch vụ của bên thứ ba không do chúng tôi vận hành. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật của những bên thứ ba này. Chúng tôi khuyến khích bạn xem lại chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào bạn truy cập.

10Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi sử dụng. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng chúng tôi đã vô tình thu thập thông tin từ một trẻ em dưới 13 tuổi, vui lòng liên hệ với chúng tôi ngay lập tức tại [email protected], và chúng tôi sẽ thực hiện các bước để xóa thông tin đó.

11Thay đổi Chính sách bảo mật này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong các hoạt động, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác của chúng tôi. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách:

• Đăng Chính sách bảo mật đã cập nhật trên trang web của chúng tôi
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này
• Gửi thông báo qua email đến địa chỉ liên kết với tài khoản của bạn (đối với các thay đổi quan trọng)

Việc bạn tiếp tục sử dụng Dịch vụ sau bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã cập nhật.

12Người dùng quốc tế

Mặc dù Dịch vụ của chúng tôi chủ yếu được thiết kế cho người dùng tại Úc và máy chủ của chúng tôi đặt tại Úc, người dùng từ các quốc gia khác vẫn có thể truy cập Dịch vụ của chúng tôi. Nếu bạn truy cập Dịch vụ của chúng tôi từ bên ngoài nước Úc, xin lưu ý rằng thông tin của bạn có thể được chuyển đến, lưu trữ và xử lý tại Úc, nơi đặt máy chủ và vận hành cơ sở dữ liệu trung tâm của chúng tôi. Khi sử dụng Dịch vụ của chúng tôi, bạn đồng ý với việc chuyển thông tin của bạn đến Úc.

13Khiếu nại và Tranh chấp

Nếu bạn có bất kỳ lo ngại hoặc khiếu nại nào về cách chúng tôi xử lý thông tin cá nhân của bạn, trước tiên vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ điều tra và cố gắng giải quyết mọi khiếu nại hoặc tranh chấp liên quan đến việc sử dụng hoặc tiết lộ thông tin cá nhân của bạn.

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp đơn khiếu nại lên Văn phòng Ủy viên Thông tin Úc (Office of the Australian Information Commissioner - OAIC):

14Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc các hoạt động bảo mật của chúng tôi, vui lòng liên hệ với chúng tôi tại:

Chúng tôi sẽ phản hồi thắc mắc của bạn trong thời gian sớm nhất có thể, thường là trong vòng 30 ngày.

Xác nhận: Khi sử dụng Dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý bị ràng buộc bởi Chính sách bảo mật này.