Chính sách bảo mật dữ liệu NexPOS

Cập nhật lần cuối: 13/07/2026

1. Cam kết bảo mật và căn cứ pháp lý

Chúng tôi xây dựng và thực hiện Chính sách bảo mật này trên cơ sở tuân thủ:

• Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân;
• Luật An toàn thông tin mạng 2015 (Việt Nam);
• Các nguyên tắc bảo mật theo tiêu chuẩn quốc tế (GDPR, ISO 27001).

Việc bạn cung cấp thông tin qua website nexpos.vn hoặc sử dụng phần mềm NexPOS đồng nghĩa với việc bạn đã đọc và đồng ý với Chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào (xem Mục 6).

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin bạn cung cấp qua form đăng ký tư vấn trên nexpos.vn

• Họ tên của bạn;
• Số điện thoại / Zalo để liên hệ;
• Mô hình kinh doanh (ví dụ: quán cà phê, nhà hàng, cửa hàng bán lẻ…) để tư vấn giải pháp phù hợp.

2.2. Dữ liệu phát sinh khi bạn sử dụng phần mềm NexPOS

Khi bạn trở thành khách hàng và sử dụng NexPOS, hệ thống lưu trữ dữ liệu bán hàng, dữ liệu kho và dữ liệu khách hàng mà bạn nhập vào phần mềm. Các dữ liệu này thuộc quyền sở hữu của bạn (xem Mục 4).

2.3. Thông tin thu thập tự động

Như đa số website, nexpos.vn có thể ghi nhận một số thông tin kỹ thuật cơ bản (loại trình duyệt, thiết bị, trang truy cập) và sử dụng cookies để duy trì phiên làm việc, phân tích hiệu suất nhằm cải thiện trải nghiệm. Chúng tôi không sử dụng cookies quảng cáo hoặc theo dõi hành vi của bạn trên các website khác.

3. Mục đích sử dụng dữ liệu

Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích sau:

• Liên hệ tư vấn: gọi điện hoặc nhắn tin Zalo để tư vấn giải pháp NexPOS phù hợp với mô hình kinh doanh của bạn;
• Sắp xếp demo: tổ chức buổi trải nghiệm, hướng dẫn sử dụng phần mềm;
• Báo giá: gửi thông tin gói dịch vụ và báo giá theo nhu cầu bạn đăng ký;
• Cung cấp dịch vụ: vận hành, duy trì và cải thiện phần mềm NexPOS cho khách hàng đang sử dụng;
• Hỗ trợ khách hàng: xử lý yêu cầu, khắc phục sự cố kỹ thuật;
• Bảo mật: phát hiện và ngăn chặn gian lận, truy cập trái phép;
• Pháp lý: tuân thủ nghĩa vụ theo quy định pháp luật khi có yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào, dưới bất kỳ hình thức nào.

4. Quyền sở hữu dữ liệu kinh doanh của khách hàng

Khi bạn sử dụng phần mềm NexPOS, toàn bộ dữ liệu bán hàng, dữ liệu kho và dữ liệu khách hàng do bạn nhập vào hệ thống thuộc về bạn. Chúng tôi chỉ đóng vai trò lưu trữ và xử lý dữ liệu để cung cấp dịch vụ.

Khi bạn chấm dứt dịch vụ hoặc được hoàn tiền, dữ liệu của bạn sẽ được xuất trả đầy đủ trước khi đóng tài khoản. Vui lòng xem thêm Chính sách hoàn tiền để biết quy trình chi tiết.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ kỹ thuật: các đối tác hỗ trợ vận hành NexPOS (hạ tầng lưu trữ, email, phân tích hiệu suất), đều ràng buộc bởi cam kết bảo mật dữ liệu;
• Nhà cung cấp mô hình ngôn ngữ lớn (LLM) cho trợ lý AI NEXA: hiện tại là OpenAI, Anthropic hoặc tương đương. Trước khi gửi đến LLM, dữ liệu được mã hóa TLS 1.3, loại bỏ thông tin nhận dạng cá nhân (PII stripping) và gắn session ID ẩn danh; nhà cung cấp LLM cam kết không sử dụng dữ liệu đầu vào để đào tạo mô hình (zero data retention). Danh sách này được cập nhật tại chính trang này khi có thay đổi;
• Yêu cầu pháp lý: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

6. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác;
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu trữ theo pháp luật);
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào.

Để thực hiện các quyền trên, vui lòng liên hệ email contact@lotviet.com hoặc gọi hotline 1900 2818. Chúng tôi sẽ tiếp nhận và phản hồi yêu cầu của bạn theo quy định pháp luật.

7. Lưu trữ và bảo vệ dữ liệu

Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn, với các biện pháp bảo vệ gồm:

• Mã hóa AES-256 cho dữ liệu lưu trữ và TLS cho dữ liệu truyền tải;
• Sao lưu tự động định kỳ;
• Phân quyền truy cập theo nguyên tắc “tối thiểu cần thiết”;
• Nhân viên chỉ truy cập dữ liệu khách hàng khi cần thiết cho mục đích hỗ trợ kỹ thuật, và mọi truy cập đều được ghi log.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp luật. Phiên bản mới nhất luôn được đăng tải tại trang này kèm ngày cập nhật. Mọi thay đổi quan trọng sẽ được thông báo tới khách hàng đang sử dụng dịch vụ.

9. Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi về Chính sách bảo mật hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ theo thông tin dưới đây.