Phụ lục Việt Nam — quyền riêng tư

Cập nhật ngày 28 tháng 8 năm 2026

Phụ lục này áp dụng cho Việt Nam và có giá trị cao hơn chính sách quyền riêng tư chung đối với mọi nội dung phụ lục điều chỉnh. Phụ lục chỉ ghi những gì Việt Nam bổ sung theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, khung pháp lý có hiệu lực từ đầu năm 2026: chúng tôi thu thập gì, được phép giữ vì lý do gì và bảo vệ ra sao thì đã nằm trong chính sách chung, và vẫn có hiệu lực.

Dữ liệu nhạy cảm và sự đồng ý chúng tôi xin

Pháp luật Việt Nam xem thông tin tài khoản ngân hàng là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ hỏi người giới thiệu những thông tin đó cùng số định danh cá nhân 12 số trên Căn cước công dân — số đã thay cho mã số thuế cá nhân — khi có khoản thưởng phải trả, và chỉ để trả khoản đó cùng thực hiện nghĩa vụ thuế đi kèm; cả hai đều được bảo vệ theo chuẩn dành cho dữ liệu nhạy cảm.
Sự đồng ý được xin ngay trên màn hình nhập thông tin, đúng theo những dòng chữ hiển thị tại đó — không gộp vào điều khoản, và không bao giờ được suy ra từ việc anh chị đã đồng ý một thứ khác.
Chúng tôi lưu lại thời điểm anh chị đồng ý cùng dấu vân tay của đúng phần công bố đã hiển thị, để không bên nào phải nhớ nội dung đó.
Muốn rút lại sự đồng ý, anh chị bấm nút ngay trên trang tài khoản của mình và hồ sơ nhận tiền bị huỷ ngay tại đó. Viết cho hello@univmenu.com cũng cho ra đúng kết quả đó, và chúng tôi xử lý trong thời hạn nêu bên dưới.
Rút lại sự đồng ý nghĩa là chúng tôi không trả tiền cho anh chị được nữa: khoản thưởng còn treo không thể chi khi thông tin đã bị xoá.

Chi tiết đầy đủ — dữ liệu nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, thông tin về tài khoản tài chính là dữ liệu cá nhân nhạy cảm. Mã số thuế là dữ liệu cá nhân, và chúng tôi giữ nó theo cùng chuẩn đó vì nó đi kèm thông tin tài khoản. Sự đồng ý xử lý các dữ liệu đó được lấy tách riêng khỏi việc chấp thuận điều khoản, ngay tại nơi thu thập, ở dạng có thể in ra và sao chép lại, và được ghi trong một dòng riêng kèm thời điểm đồng ý và dấu vân tay SHA-256 của phần công bố đã hiển thị. Sự đồng ý này không phải điều kiện để dùng bất kỳ phần nào khác của UnivMenu; từ chối thì mọi phần còn lại của dịch vụ vẫn chạy, chỉ là chúng tôi không trả thưởng được nếu thiếu thông tin nhận tiền.

Những dữ liệu này được dùng để chi trả và để thực hiện nghĩa vụ khấu trừ, kê khai đi kèm, ngoài ra không dùng vào việc gì khác. Chúng không được dùng để lập hồ sơ về bất kỳ ai, và chỉ được tiết lộ cho các đơn vị thanh toán, ngân hàng buộc phải thấy để chuyển tiền, cùng cơ quan thuế trong trường hợp pháp luật buộc phải cung cấp.

Việc rút lại sự đồng ý có hiệu lực từ lúc chúng tôi thực hiện và chấm dứt mọi hoạt động xử lý dựa trên sự đồng ý đó. Việc rút lại không huỷ được một khoản đã chi và không xoá được chứng từ kế toán của khoản đó, thứ mà pháp luật thuế Việt Nam buộc chúng tôi phải lưu.

Quyền của anh chị và thời hạn chúng tôi trả lời

Được biết và được truy cập — chúng tôi giữ gì về anh chị, và anh chị được nhận một bản sao. Chỉnh sửa những gì sai. Xoá những gì pháp luật không buộc chúng tôi giữ.
Rút lại sự đồng ý, hạn chế hoặc phản đối một hoạt động xử lý, yêu cầu ngừng cung cấp dữ liệu của anh chị cho bên khác, và khiếu nại, tố cáo, khởi kiện hay yêu cầu bồi thường nếu pháp luật bị vi phạm.
Xin viết cho hello@univmenu.com từ chính địa chỉ email của tài khoản, hoặc cho chúng tôi đủ thông tin để chắc chắn tài khoản là của anh chị.
Chúng tôi trả lời mọi yêu cầu trong vòng 72 giờ kể từ khi nhận được — đó là cam kết của chính chúng tôi, và chúng tôi đồng thời tuân thủ các thời hạn luật định. Với yêu cầu phức tạp, trong thời hạn đó chúng tôi nói rõ đang vướng gì và hẹn ngày. Tất cả đều không thu tiền.
Nếu chúng tôi từ chối một yêu cầu, dù toàn bộ hay một phần, chúng tôi nói rõ phần nào, vì sao, và bước tiếp theo của anh chị là gì.

Chi tiết đầy đủ — một yêu cầu tại Việt Nam được xử lý ra sao

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 trao cho chủ thể dữ liệu quyền được biết, quyền truy cập, quyền rút lại sự đồng ý, quyền xoá dữ liệu, quyền hạn chế xử lý, quyền cung cấp dữ liệu, quyền phản đối xử lý, quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại. Chúng tôi thực hiện đầy đủ từng quyền đó, và không đòi giấy tờ tuỳ thân nhiều hơn mức cần để chắc chắn mình đang trả lời đúng người.

Yêu cầu rút lại sự đồng ý, xoá dữ liệu hoặc hạn chế xử lý được thực hiện trong vòng 72 giờ kể từ khi yêu cầu được xác minh — đó là cam kết của chính chúng tôi, không phải mức trần pháp luật cho phép — trừ trường hợp một quy định lưu trữ bắt buộc có giá trị cao hơn — khi đó chúng tôi nêu rõ những hồ sơ nào bị ảnh hưởng và phải lưu trong bao lâu.

Thực hiện một quyền không bao giờ mất tiền và không bao giờ khiến dịch vụ anh chị nhận được kém đi. Anh chị có thể khiếu nại với chúng tôi bất cứ lúc nào, và nếu chúng tôi không xử lý thoả đáng thì khiếu nại tới cơ quan có thẩm quyền của Việt Nam nêu ở cuối trang này.

Đưa dữ liệu của anh chị ra khỏi Việt Nam

QuikForge là công ty Hồng Kông, và máy chủ chạy cổng chủ quán cùng nơi lưu các trang thực đơn đều nằm ngoài Việt Nam. Dữ liệu anh chị đưa cho chúng tôi được chuyển ra nước ngoài và xử lý ở đó.
Nơi đến được nêu đích danh chứ không nói chung chung: dữ liệu cá nhân của anh chị đi tới một máy chủ riêng ảo chúng tôi thuê của Hostinger International Ltd. tại Kuala Lumpur, Malaysia. Đó là máy chạy cổng chủ quán và là máy giữ cơ sở dữ liệu. Các trang thực đơn đã xuất bản, vốn không chứa dữ liệu cá nhân, được phục vụ từ dịch vụ lưu trữ dùng chung của Hostinger tại Vương quốc Anh.
Đồng ý cho việc chuyển đó là điều kiện để đăng ký, và sự đồng ý ấy được lấy trên một ô do chính anh chị đánh dấu. Ô để trống khi trang mở ra, chúng tôi không bao giờ đánh dấu thay anh chị, và một đăng ký gửi đi mà thiếu ô đó sẽ bị từ chối — không có tài khoản nào và không có gì về anh chị được lưu lại. Điều này áp dụng cho chủ quán và cho người giới thiệu như nhau.
Dùng dịch vụ nghĩa là chấp nhận việc chuyển đó. Nếu anh chị không muốn dữ liệu của mình rời khỏi Việt Nam, chúng tôi không thể cung cấp dịch vụ cho anh chị.
Luật Bảo vệ dữ liệu cá nhân buộc bên chuyển dữ liệu cá nhân ra nước ngoài phải lập hồ sơ đánh giá tác động của việc chuyển, luôn sẵn sàng để phục vụ kiểm tra, và gửi một bản tới cơ quan có thẩm quyền trong vòng 60 ngày kể từ khi việc chuyển được thực hiện. Việc chuyển dữ liệu nêu ở đây được thực hiện theo đúng các quy định đó.
Hồ sơ sẽ luôn sẵn sàng để kiểm tra, và trang này sẽ ghi rõ khi hồ sơ đã được gửi đi.

Chi tiết đầy đủ — chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân thu thập qua UnivMenu được lưu trữ và xử lý trên máy chủ ngoài lãnh thổ Việt Nam và có thể được QUIKFORGE LIMITED truy cập tại Đặc khu Hành chính Hồng Kông. Khi tạo tài khoản, nhận thực đơn về mình, đăng ký thuê bao hoặc đưa thông tin nhận tiền, anh chị đồng ý với việc chuyển dữ liệu xuyên biên giới đó, việc mà nếu không có thì dịch vụ không thể cung cấp được.

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP yêu cầu lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, luôn sẵn sàng để phục vụ kiểm tra, và gửi một bản tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 60 ngày kể từ khi việc chuyển dữ liệu ra nước ngoài được thực hiện. Đó là khuôn khổ áp dụng cho việc chuyển dữ liệu này, và cũng là lý do dưới đây nêu chính xác dòng chảy dữ liệu thay vì nói chung chung.

Việc chuyển dữ liệu mà hồ sơ này bao quát là một dòng chảy duy nhất và cụ thể, và chúng tôi nêu ra ở đây để những gì được đánh giá và những gì được công bố là cùng một thứ. Một người ở Việt Nam mở cổng chủ quán trên trình duyệt; dữ liệu người đó nhập vào — địa chỉ email, mật khẩu, tên quán, thông tin nhận tiền, các đồng ý đã cho — đi tới portal.univmenu.com, vốn trỏ về một máy chủ riêng ảo thuê của Hostinger International Ltd. và đặt tại Kuala Lumpur, Malaysia. Dữ liệu được lưu ở đó, trong một cơ sở dữ liệu trên chính máy đó, và được QUIKFORGE LIMITED đọc từ đó tại Đặc khu Hành chính Hồng Kông. Đồng ý cho dòng chảy đó là điều kiện để đăng ký: sự đồng ý được lấy trên một ô để trống ngay lúc tạo tài khoản, được ghi nhận gắn với đúng phiên bản điều khoản mà người đó đã được xem, và một đăng ký thiếu sự đồng ý ấy thì bị từ chối chứ không phải được nhận rồi ghi nhớ.

Các nhóm bên nhận dữ liệu là những nhóm đã nêu trong chính sách chung: đơn vị hạ tầng và lưu trữ, đơn vị gửi email trong trường hợp có email gửi cho anh chị, đơn vị thanh toán và ngân hàng, cùng các nhà cung cấp mô hình đọc và dịch thực đơn.

Có một luồng chuyển dữ liệu thứ hai, và nó tách biệt với luồng mô tả ở trên. Một tấm ảnh thực đơn và phần chữ món ăn đọc ra từ ảnh đó được truyền tới OpenRouter, nơi định tuyến chúng tới nhà cung cấp đang vận hành mô hình thị giác hoặc mô hình ngôn ngữ liên quan, rồi kết quả được trả về cho chúng tôi. Luồng chuyển đó chỉ mang theo tấm ảnh và phần chữ trên thực đơn, không có gì khác: không dữ liệu tài khoản, không thông tin nhận tiền, không bản ghi về sự đồng ý hay bản ghi nhật ký, không đơn gọi món và không lựa chọn ăn kiêng nào của thực khách nằm trong đó. Cả hai luồng chuyển đều nằm trong phạm vi đánh giá mà mục này mô tả.

Hồ sơ được lưu bao lâu tại Việt Nam

Thông tin nhận tiền bị huỷ ba tháng sau khi một tài khoản ngưng hoạt động, và chính tài khoản bị xoá sáu tháng kể từ cùng mốc đó. Một tác vụ theo lịch làm cả hai việc, và người đã đăng nhập có thể tự chạy ngay một trong hai từ trang tài khoản của mình.
Phần pháp luật buộc chúng tôi giữ — các khoản đã chi, thuế đã khấu trừ và đã kê khai, cùng phần thông tin định danh tối thiểu mà một tờ khai thuế cần — được lưu đủ mười năm, đúng thời hạn Luật Kế toán 2015 ấn định cho chứng từ kế toán dùng trực tiếp để ghi sổ và lập báo cáo tài chính. Chứng từ quản lý, điều hành được lưu năm năm. Sau đó cũng bị huỷ.
Chúng chỉ được giữ cho mục đích đó. Chúng không được dùng vào việc gì khác, và không phải thứ mà việc xoá chạm tới. Bản ghi thanh toán chỉ ghi thêm: không bao giờ bị xoá, không bao giờ bị sửa.
Nếu tài khoản có phát sinh tiền trong một năm thuế mà kỳ quyết toán năm chưa qua, việc xoá danh tính đợi tới ngày quyết toán đó — ngày 31 tháng 3 của năm kế tiếp — để cả năm vẫn kê khai được trọn vẹn. Đó là lý do việc xoá có thể muộn hơn sáu tháng.

Khiếu nại ở đâu

Xin viết cho chúng tôi trước: hello@univmenu.com. Chúng tôi muốn tự sửa hơn là bị buộc phải sửa.
Nếu chúng tôi không xử lý thoả đáng, cơ quan có thẩm quyền là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an, cơ quan giám sát việc bảo vệ dữ liệu cá nhân tại Việt Nam.
Bên kiểm soát dữ liệu: QUIKFORGE LIMITED, số Đăng ký Kinh doanh 79555262, Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R. · +370 665 10325.

Chính sách quyền riêng tư chung → · Phụ lục Việt Nam về điều khoản → · Điều khoản chung →