UnivMenu ← Trang chủ

Quyền riêng tư

Cập nhật ngày 28 tháng 8 năm 2026

Chính sách này nói rõ UnivMenu giữ những dữ liệu cá nhân nào, dựa trên căn cứ nào mà được giữ, dữ liệu đi tới đâu, ở lại bao lâu, và anh chị có thể yêu cầu chúng tôi làm gì với dữ liệu đó. Chính sách được soạn theo quy định bảo vệ dữ liệu cá nhân của Việt Nam: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, cả hai cùng có hiệu lực từ đầu năm 2026. Mỗi mục nói rõ quy tắc bằng lời thường trước; chỗ nào cần nói kỹ hơn thì phần chi tiết nằm trong khung bên dưới.

Thị trường của anh chị có phụ lục quyền riêng tư riêng ghi những gì khác đi ở đó, và trong phạm vi phụ lục quy định thì phụ lục là bản được áp dụng: Việt Nam · Hồng Kông (tiếng Anh).

Ai chịu trách nhiệm về dữ liệu của anh chị

Chi tiết đầy đủ — bên kiểm soát dữ liệu và cách liên hệ

QUIKFORGE LIMITED, công ty thành lập tại Đặc khu Hành chính Hồng Kông, số Đăng ký Kinh doanh 79555262, trụ sở đăng ký tại Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R. (sau đây gọi là "QuikForge", "UnivMenu", "chúng tôi"). QuikForge quyết định mục đích và cách thức xử lý dữ liệu cá nhân trên UnivMenu, do đó là Bên Kiểm soát dữ liệu cá nhân.

Đầu mối về bảo vệ dữ liệu: hello@univmenu.com, điện thoại +370 665 10325. Nếu được, xin anh chị viết thư thay vì gọi — một yêu cầu bằng văn bản là yêu cầu chúng tôi xác minh được, thực hiện được và trả lời được.

Chúng tôi thu thập những gì

Chúng tôi không thu thập gì, và không bao giờ làm gì

Căn cứ nào cho phép chúng tôi giữ dữ liệu

Chi tiết đầy đủ — căn cứ cho từng loại dữ liệu

Thực hiện hợp đồng. Dữ liệu tài khoản, dữ liệu quán và thực đơn, dữ liệu thuê bao và hoá đơn, cùng việc tính khoản thưởng cho người giới thiệu được xử lý vì chúng cần thiết để cung cấp dịch vụ anh chị đã yêu cầu và để lập hoá đơn cho dịch vụ đó.

Nghĩa vụ pháp lý. Hồ sơ giao dịch, hoá đơn, phần tính khấu trừ thuế và số định danh dùng cho thuế được xử lý vì pháp luật về thuế, kế toán và bảo vệ người tiêu dùng buộc chúng tôi lập và lưu chúng.

Lợi ích chính đáng về an toàn của dịch vụ. Bản ghi phiên, dòng nhật ký kiểm tra và địa chỉ IP gắn với chúng được xử lý để xác thực anh chị, để phát hiện và điều tra hành vi lạm dụng, và để chủ quán có được lời giải thích về những gì đã xảy ra với quán của mình. Chúng tôi không dùng chúng để lập hồ sơ hành vi của ai, cũng không dùng để quảng cáo.

Sự đồng ý rõ ràng. Dữ liệu nhận tiền nhạy cảm chỉ được xử lý khi có sự đồng ý rõ ràng, có thông tin đầy đủ và được cho tách riêng, được ghi lại kèm mốc thời gian và dấu vân của bản công bố mà anh chị đã đồng ý. Việc nhận thư dịch vụ và thư tiếp thị là một sự đồng ý thứ hai, tách riêng, với bản ghi riêng của nó. Không cái nào là điều kiện để dùng dịch vụ — từ chối cái nào thì phần còn lại của dịch vụ vẫn chạy — dù không có thông tin nhận tiền thì chúng tôi không trả thưởng được.

Thông tin nhận tiền và sự đồng ý anh chị cho

Chi tiết đầy đủ — dữ liệu nhạy cảm và hệ quả của việc rút lại

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, thông tin tài khoản tài chính là dữ liệu cá nhân nhạy cảm, và chúng tôi giữ số định danh dùng cho thuế theo cùng chuẩn đó vì nó đi kèm thông tin đó. Chúng tôi chỉ thu thập chúng từ người giới thiệu, chỉ vào đúng lúc phát sinh khoản phải trả, và chỉ để thực hiện khoản chi đó cùng các nghĩa vụ thuế gắn với nó. Chúng không bao giờ được dùng cho mục đích nào khác, không bao giờ được dùng để lập hồ sơ hành vi của ai, và không bao giờ được tiết lộ, trừ cho bên thanh toán và ngân hàng buộc phải thấy để chuyển được tiền, và cho cơ quan thuế nơi pháp luật bắt buộc phải cung cấp.

Sự đồng ý được lấy tách riêng khỏi việc chấp thuận điều khoản và được ghi ở một dòng riêng, kèm thời điểm cho sự đồng ý và dấu vân SHA-256 của bản công bố đã hiển thị. Bản ghi đó được giữ làm bằng chứng về những gì đã được thoả thuận, và không sửa được — đổi ý là một bản ghi mới, không bao giờ là một bản ghi bị viết đè.

Việc rút lại có hiệu lực từ lúc chúng tôi thực hiện. Nó không huỷ một khoản đã trả, và không xoá bản ghi kế toán của khoản đã trả đó, vì pháp luật về thuế buộc chúng tôi phải giữ. Khoản thưởng còn đang chờ tại thời điểm rút lại thì không trả được, vì chúng tôi không còn giữ chỗ nào để chuyển vào nữa.

Cookie

Dữ liệu của anh chị nằm ở đâu, và ai khác chạm vào

Chi tiết đầy đủ — chuyển dữ liệu qua biên giới và bên xử lý

Dữ liệu cá nhân thu thập qua UnivMenu được lưu trữ và xử lý trên các máy chủ nằm ngoài lãnh thổ Việt Nam, và QuikForge tại Đặc khu Hành chính Hồng Kông truy cập được. Khi tạo tài khoản, nhận một thực đơn về mình, đăng ký thuê bao hoặc cung cấp thông tin nhận tiền cho chúng tôi, anh chị đồng ý với việc chuyển dữ liệu qua biên giới đó, việc vốn cần thiết để chúng tôi cung cấp được dịch vụ.

Bên xử lý hạ tầng được nêu đích danh, vì một việc chuyển dữ liệu mà anh chị được đề nghị đồng ý thì không nên là việc anh chị phải đoán nơi đến. QUIKFORGE LIMITED là bên kiểm soát dữ liệu. Hostinger International Ltd. là bên xử lý lưu trữ dữ liệu, trên hai hạ tầng tách biệt: một máy chủ riêng ảo tại Kuala Lumpur, Malaysia, nơi chạy cổng chủ quán và giữ cơ sở dữ liệu tài khoản, thông tin nhận tiền, các đồng ý và bản ghi nhật ký; và dịch vụ lưu trữ dùng chung tại Vương quốc Anh, nơi phục vụ các trang thực đơn đã xuất bản. Trang thực đơn là tệp tĩnh không chứa dữ liệu cá nhân; nhật ký máy chủ của nhà cung cấp lưu trữ cho các trang đó có ghi địa chỉ IP của bên truy cập theo cách thông thường. Đồng ý cho việc chuyển sang Malaysia là điều kiện để đăng ký, được lấy trên một ô đánh dấu để trống ngay tại thời điểm đăng ký, không bao giờ được suy ra từ việc anh chị dùng trang.

Chúng tôi sử dụng bên xử lý thuộc ba nhóm: nhà cung cấp hạ tầng và lưu trữ vận hành máy chủ và phục vụ các trang của chúng tôi; nơi có một lá thư được gửi tới anh chị thì có nhà cung cấp chuyển lá thư đó; các nhà cung cấp thanh toán và ngân hàng; và các nhà cung cấp mô hình đọc và dịch thực đơn, tiếp cận qua OpenRouter. Mỗi bên đều bị ràng buộc chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và bảo vệ dữ liệu ở mức không thấp hơn mức mô tả trong chính sách này. Chúng tôi không chọn bên xử lý nào giữ quyền dùng dữ liệu cho mục đích riêng của họ.

Bên xử lý việc trích xuất và dịch. Một tấm ảnh thực đơn gửi tới UnivMenu, cùng phần chữ món ăn đọc ra từ ảnh đó, được truyền tới OpenRouter, Inc. tại New York, Hoa Kỳ, nơi định tuyến yêu cầu tới nhà cung cấp đang vận hành mô hình liên quan. Mô hình thị giác đọc chữ và xác định vị trí ảnh món; mô hình ngôn ngữ dịch một thuật ngữ chưa có sẵn trong từ điển của chúng tôi. Các nhà cung cấp đó xử lý nội dung chỉ để trả kết quả về cho chúng tôi. Một yêu cầu chỉ chứa tấm ảnh và phần chữ trên thực đơn, không có gì khác: không thông tin tài khoản, không dữ liệu nhận tiền, không bản ghi về sự đồng ý hay bản ghi nhật ký, không đơn gọi món và không lựa chọn ăn kiêng nào của thực khách nằm trong đó, và không dữ liệu nào trong số ấy được tiết lộ cho một nhà cung cấp mô hình vì bất kỳ mục đích gì. Tên món và mô tả món là nội dung của quán chứ không phải dữ liệu cá nhân của người đọc; dù vậy một tấm ảnh vẫn có thể vô tình có người trong đó, và tấm ảnh được xử lý theo đúng chuẩn như mọi thứ khác chúng tôi giữ.

Chúng tôi giữ mọi thứ trong bao lâu

Chi tiết đầy đủ — thời hạn lưu trữ và phần pháp luật giữ lại

Nội dung trang của một quán có thuê bao đã ngừng được xoá sạch chín mươi ngày sau khi thực đơn bị khoá; cùng thời hạn đó áp dụng cho dữ liệu giữ cho một tính năng cộng thêm không còn được thuê. Việc xoá đó là tự động và vĩnh viễn — không còn bản nào để chúng tôi khôi phục về sau.

Hai mốc thời gian của tài khoản chính là hai mốc mà điều khoản dịch vụ của chúng tôi cam kết, và chúng do một tác vụ theo lịch thực hiện chứ không phải làm bằng tay. Chín mươi ngày không hoạt động thì thông tin nhận tiền giữ cho tài khoản bị huỷ; một trăm tám mươi ngày thì chính tài khoản bị xoá, không còn gì để đăng nhập vào và không còn gì nhận ra được một con người. Người đã đăng nhập có thể tự chạy ngay một trong hai việc đó từ trang tài khoản của mình, và ai thích viết thư cho chúng tôi thì cách đó vẫn dùng được.

Thứ mà việc xoá không chạm tới là chứng từ kế toán. Những dòng ghi lại một việc đã xảy ra — một khoản thanh toán, một lần khấu trừ thuế, một lần chấp thuận điều khoản, một sự đồng ý đã cho hoặc đã rút — được lưu cùng phần thông tin định danh tối thiểu mà một tờ khai thuế cần, trong đủ mười năm như Luật Kế toán 2015 ấn định cho chứng từ kế toán dùng trực tiếp để ghi sổ và lập báo cáo tài chính. Chứng từ quản lý, điều hành được lưu năm năm. Bản ghi thanh toán chỉ ghi thêm: không bao giờ bị viết lại và không bao giờ bị gỡ đi. Nếu tài khoản có phát sinh tiền trong một năm thuế mà kỳ quyết toán năm — ngày 31 tháng 3 của năm kế tiếp — chưa qua, việc xoá danh tính được giữ lại tới ngày đó để cả năm kê khai được trọn vẹn. Những hồ sơ ấy chỉ được giữ cho mục đích đó và không được dùng vào việc gì khác.

Quyền của anh chị và cách sử dụng

Chi tiết đầy đủ — một yêu cầu được xử lý ra sao

Xin gửi yêu cầu từ chính địa chỉ email của tài khoản, hoặc cho chúng tôi đủ thông tin để xác minh tài khoản đó là của anh chị. Chúng tôi có thể hỏi một câu xác minh — chúng tôi sẽ không giao dữ liệu của người khác cho một người chỉ vì họ biết địa chỉ email, và cũng sẽ không đòi giấy tờ tuỳ thân mà chúng tôi không cần tới.

Mọi yêu cầu đều được xác nhận trong vòng 72 giờ kể từ khi tới hello@univmenu.com. Những yêu cầu đơn giản — truy cập, chỉnh sửa, xoá, rút lại một sự đồng ý — được hoàn tất ngay trong lần xác nhận đó hoặc ngay sau đó; nơi yêu cầu phức tạp, chúng tôi nói rõ đang vướng ở đâu và hẹn một mốc thời gian. Nếu chúng tôi từ chối một yêu cầu, toàn bộ hay một phần, chúng tôi nói rõ phần nào, vì sao, và bước tiếp theo của anh chị là gì.

Nơi một quyền không thể thực hiện được vì có quy định lưu trữ bắt buộc cao hơn, chúng tôi nói rõ những hồ sơ nào bị ảnh hưởng và sẽ được giữ trong bao lâu. Việc sử dụng một quyền không bao giờ tốn tiền và không bao giờ làm dịch vụ anh chị nhận được kém đi.

Chúng tôi bảo vệ những gì đang giữ ra sao

Thay đổi chính sách và cách liên hệ

Phụ lục Việt Nam về quyền riêng tư → · Phụ lục Hồng Kông về quyền riêng tư (tiếng Anh) → · Điều khoản dịch vụ → · Cookie → · Hoàn tiền →