Chính sách Bảo mật — Ứng dụng LF&B (Llama Food & Beverage)

Có hiệu lực từ: 08/10/2026

Bống Bang ("chúng tôi") là nhà phát triển và vận hành ứng dụng di động LF&B (Llama Food & Beverage) ("Ứng dụng") trên Google Play và App Store — phần mềm quản lý vận hành nhà hàng dành cho các doanh nghiệp F&B và nhân viên của họ. Chính sách Bảo mật này áp dụng riêng cho Ứng dụng và giải thích chúng tôi thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu của bạn như thế nào.

01. Nhà phát triển và thông tin liên hệ

  • Nhà phát triển: Bống Bang
  • Địa chỉ: 34B Đường Võ Trường Toản, Phường 8, Đà Lạt, Lâm Đồng, Việt Nam
  • Email liên hệ về quyền riêng tư: support@bongbang.vn
  • Điện thoại: +84 868 279 865

02. Dữ liệu chúng tôi thu thập

a) Thông tin tài khoản — họ tên, địa chỉ email, số điện thoại (nếu bạn cung cấp), vai trò trong tổ chức (chủ, quản lý, thu ngân, bếp, phục vụ…) và chi nhánh được phân quyền. Thông tin này do bạn hoặc tổ chức của bạn cung cấp khi tạo tài khoản.

b) Thông tin đăng nhập bên thứ ba — khi bạn chọn đăng nhập bằng Apple hoặc Google, chúng tôi nhận mã định danh người dùng, email và họ tên do Apple/Google cung cấp. Apple cho phép bạn ẩn email thật — chúng tôi tôn trọng lựa chọn đó.

c) Vị trí chính xác — chỉ được thu thập tại thời điểm bạn bấm chấm công, khi Ứng dụng đang mở, để xác minh bạn đang có mặt tại chi nhánh. Ứng dụng không truy cập vị trí khi chạy nền và không theo dõi vị trí liên tục. Bạn có thể từ chối hoặc thu hồi quyền vị trí trong cài đặt thiết bị; khi đó chức năng chấm công theo vị trí sẽ không hoạt động.

d) Mã thiết bị nhận thông báo đẩy (Expo / Apple Push / Google FCM) — để gửi thông báo về đơn hàng, ca trực, nhắc việc.

e) Dữ liệu vận hành do tổ chức của bạn nhập vào — đơn hàng, sản phẩm, ca làm, chấm công, lương thưởng, thông tin khách hàng đặt bàn (tên, số điện thoại), kiểm kê kho… Dữ liệu này thuộc về tổ chức, chúng tôi xử lý thay mặt cho họ.

f) Nhật ký kỹ thuật và sự cố — phiên bản ứng dụng, hệ điều hành, kiểu thiết bị, mã định danh cài đặt (không dùng cho quảng cáo) và thông tin sự cố, được thu thập qua dịch vụ Sentry để khắc phục lỗi.

03. Dữ liệu chúng tôi không thu thập

  • Danh bạ, ảnh, micro, camera, Bluetooth, dữ liệu sức khỏe, lịch, tin nhắn SMS, nhật ký cuộc gọi.
  • Danh sách ứng dụng đã cài trên thiết bị.
  • Mã định danh quảng cáo (Advertising ID / IDFA) — Ứng dụng không hiển thị quảng cáo và không theo dõi bạn giữa các ứng dụng hoặc website khác.
  • Thông tin thẻ thanh toán của bạn (giao dịch nhà hàng do tổ chức tự xử lý ngoài Ứng dụng hoặc qua cổng thanh toán độc lập).

04. Mục đích sử dụng dữ liệu

  • Cung cấp các chức năng đặt món, bán hàng, chia ca, chấm công, kiểm kê, báo cáo, lương thưởng cho tổ chức của bạn.
  • Xác thực danh tính, bảo vệ tài khoản và phân quyền theo vai trò.
  • Gửi thông báo về sự kiện công việc liên quan đến bạn.
  • Phát hiện, khắc phục sự cố và cải thiện độ ổn định của Ứng dụng.
  • Tuân thủ nghĩa vụ pháp lý.

Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo, không bán dữ liệu và không dùng dữ liệu cho mục đích nào khác ngoài các mục đích nêu trên.

05. Các bên được chia sẻ dữ liệu

Chúng tôi KHÔNG bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các loại bên sau:

  • Tổ chức của bạn (chủ nhà hàng, quản lý được phân quyền) — xem được thông tin tài khoản, ca làm, lịch sử chấm công (gồm thời gian và vị trí lúc chấm công) và dữ liệu vận hành trong phạm vi vai trò.
  • Nhà cung cấp dịch vụ xác thực — Apple Inc. (Sign in with Apple), Google LLC (Google Sign-In).
  • Nhà cung cấp dịch vụ thông báo đẩy — Expo (650 Industries, Inc.), Apple Push Notification service, Google Firebase Cloud Messaging.
  • Nhà cung cấp dịch vụ theo dõi sự cố — Sentry (Functional Software, Inc.).
  • Nhà cung cấp hạ tầng máy chủ và lưu trữ dữ liệu — nơi đặt máy chủ và cơ sở dữ liệu của Ứng dụng.
  • Cơ quan nhà nước có thẩm quyền — chỉ khi pháp luật yêu cầu.

Các nhà cung cấp dịch vụ chỉ được xử lý dữ liệu cho mục đích đã nêu và phải tuân thủ chính sách bảo mật của họ. Một số nhà cung cấp đặt máy chủ ngoài Việt Nam (ví dụ Hoa Kỳ), nên dữ liệu có thể được truyền ra nước ngoài với các biện pháp bảo vệ tương đương.

06. Bảo mật dữ liệu

Tất cả dữ liệu truyền giữa Ứng dụng và máy chủ được mã hoá bằng HTTPS/TLS. Mật khẩu được băm bằng thuật toán an toàn, không lưu dạng văn bản thuần. Phiên đăng nhập sử dụng token có thời hạn ngắn. Truy cập dữ liệu được phân quyền theo vai trò và chi nhánh; chỉ nhân sự có trách nhiệm mới được truy cập hệ thống.

07. Lưu trữ và xoá dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động. Khi tài khoản bị xoá, thông tin định danh (họ tên, email, số điện thoại, mã thiết bị nhận thông báo, liên kết đăng nhập Apple/Google) sẽ bị xoá hoặc ẩn danh hoá vĩnh viễn trong vòng 30 ngày. Nhật ký sự cố được tự động xoá sau tối đa 90 ngày. Dữ liệu vận hành (đơn hàng, doanh thu, lịch sử ca) thuộc về tổ chức và được giữ theo quy định kế toán/thuế hiện hành (tối thiểu 5 năm) ở dạng không còn gắn với danh tính của bạn.

Bạn có thể yêu cầu xoá tài khoản và dữ liệu liên quan bằng một trong hai cách:

  • Trong Ứng dụng: vào Cài đặt → Xoá tài khoản. Việc xoá là không thể hoàn tác.
  • Không cần cài Ứng dụng: gửi email tới support@bongbang.vn từ địa chỉ email đăng ký, tiêu đề "Yêu cầu xoá tài khoản". Chúng tôi xác nhận trong vòng 7 ngày và hoàn tất trong vòng 30 ngày.

08. Quyền của bạn

  • Truy cập và sửa thông tin cá nhân trong mục Cài đặt của Ứng dụng.
  • Thu hồi quyền vị trí, thông báo bất kỳ lúc nào trong cài đặt thiết bị.
  • Yêu cầu trích xuất bản sao dữ liệu cá nhân của bạn.
  • Yêu cầu xoá tài khoản và dữ liệu như mô tả ở mục 07.
  • Gửi khiếu nại về việc xử lý dữ liệu tới support@bongbang.vn.

09. Trẻ em

Ứng dụng dành cho người lao động trong ngành F&B, không hướng đến trẻ dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, vui lòng liên hệ support@bongbang.vn để chúng tôi xoá dữ liệu đó.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này. Phiên bản mới sẽ được đăng tại trang này với ngày hiệu lực mới; nếu thay đổi ảnh hưởng đáng kể đến cách xử lý dữ liệu, chúng tôi sẽ thông báo trong Ứng dụng trước khi áp dụng.

11. Liên hệ

Bống Bang
34B Đường Võ Trường Toản, Phường 8, Đà Lạt, Lâm Đồng, Việt Nam
Email: support@bongbang.vn