Chính sách bảo mật

CauVelo là một dịch vụ đang được xây dựng bởi hai nhà sáng lập, Krystian (Thái Lan) và Patryk (Việt Nam). Dịch vụ bắt đầu tại Đà Nẵng, Việt Nam.

Công ty sẽ vận hành CauVelo chưa được đăng ký. Cho đến khi đăng ký, hai nhà sáng lập quyết định cách sử dụng dữ liệu nêu trên trang này và chịu trách nhiệm về dữ liệu đó. Chúng tôi sẽ bổ sung tên và địa chỉ công ty tại đây khi công ty được thành lập.

• Du khách đăng ký: địa chỉ email, những ngày bạn ở Đà Nẵng, ngôn ngữ của trang, liên kết đã đưa bạn đến (nếu có) và thời điểm bạn đồng ý.
• Quán đăng ký: tên, loại hình và con đường của quán, tên và vai trò của bạn, số Zalo hoặc điện thoại, ngôn ngữ của trang, liên kết đã đưa bạn đến và thời điểm bạn đồng ý.
• Nhật ký kỹ thuật: khi bạn mở một trang hoặc gửi biểu mẫu, máy chủ ghi lại thời gian, trang, kết quả và địa chỉ mạng gửi yêu cầu. Nhật ký không bao giờ chứa nội dung bạn nhập vào biểu mẫu.

Chúng tôi dùng địa chỉ mạng của bạn tối đa 10 phút để chặn việc gửi biểu mẫu hàng loạt. Địa chỉ này không được lưu cùng thông tin đăng ký của bạn.

Ứng dụng cho khách chưa mở. Đây là cách ứng dụng được thiết kế để hoạt động, và chúng tôi sẽ cập nhật trang này trước khi mở.

• Sở thích của bạn (ngôn ngữ, chế độ ăn, dị ứng) được lưu trên điện thoại của bạn. Chúng tôi chỉ nhận khi bạn gắn chúng vào một đơn gọi món, và thông tin dị ứng chỉ sau khi bạn đồng ý trên một màn hình riêng.
• Đơn gọi món: các món, ghi chú của bạn và số bàn, gửi đến nhân viên của quán để họ xác nhận và chuẩn bị.
• Trò chuyện với trợ lý AI: tin nhắn của bạn và câu trả lời, được giữ 30 ngày rồi chỉ còn lại số liệu tổng hợp ẩn danh, ví dụ khách hay hỏi về món nào. Bản ghi giọng nói không được lưu.

Dị ứng được chọn bằng nút bấm. Thông tin sức khỏe bạn tự gõ không được gửi cho AI. Với đơn gọi món, quán quyết định cần dữ liệu gì, và chúng tôi xử lý dữ liệu thay mặt quán.

• Gửi một email bạn đã yêu cầu, vài ngày trước chuyến đi.
• Trao đổi về chương trình thí điểm với quán đã đăng ký.
• Giữ cho trang web hoạt động an toàn và chặn thư rác qua biểu mẫu.
• Trong ứng dụng, sau này: chuyển đơn của bạn đến nhân viên và trả lời câu hỏi về thực đơn.

Chúng tôi không bán hay cho thuê dữ liệu của bạn, không dùng cho quảng cáo, và không dùng để huấn luyện mô hình AI.

Chúng tôi tuân thủ Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP. Khi Quy định chung về bảo vệ dữ liệu của EU (GDPR) được áp dụng, ví dụ khi một công ty ở EU xử lý dữ liệu, chúng tôi cũng tuân thủ quy định này.

• Sự đồng ý: du khách đăng ký, quán đăng ký và, trong ứng dụng, thông tin dị ứng bạn chia sẻ. Ô đồng ý không bao giờ được đánh dấu sẵn, và bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Hợp đồng: trong ứng dụng, xử lý đơn của bạn để quán phục vụ.
• Lợi ích hợp pháp theo GDPR, và các trường hợp pháp luật Việt Nam cho phép không cần sự đồng ý: nhật ký bảo mật và bảo vệ biểu mẫu khỏi lạm dụng.

• Email và ngày đi của du khách: xóa sau khi chúng tôi gửi email trước chuyến đi, hoặc 7 ngày sau khi chuyến đi kết thúc, tùy điều gì đến trước. Nếu bạn không xác nhận địa chỉ trong 7 ngày, liên kết hết hạn và chúng tôi không bao giờ viết cho bạn.
• Đăng ký của quán: giữ trong thời gian chúng tôi trao đổi về thí điểm, và xóa khi bạn yêu cầu.
• Nhật ký kỹ thuật: giữ trong thời gian ngắn để sửa lỗi và kiểm tra hành vi lạm dụng, sau đó xóa.
• Trò chuyện trong ứng dụng, sau này: 30 ngày, sau đó chỉ còn số liệu tổng hợp ẩn danh.

Một số nhà cung cấp dịch vụ xử lý dữ liệu cho chúng tôi, chỉ theo chỉ dẫn của chúng tôi và chỉ cho các mục đích nêu trên:

• Lưu trữ: máy chủ và cơ sở dữ liệu của chúng tôi đặt tại Singapore.
• Mạng: một nhà cung cấp phân phối các trang và bảo vệ trang web khỏi tấn công.
• Email: một nhà cung cấp email giao dịch gửi email xác nhận và email trước chuyến đi.
• Mô hình AI, trong ứng dụng sau này: nhà cung cấp mô hình AI xử lý cuộc trò chuyện để trả lời.

Chúng tôi sẽ nêu tên từng nhà cung cấp trên trang này trước khi ứng dụng mở.

Máy chủ của chúng tôi ở Singapore, và một số nhà cung cấp có thể xử lý dữ liệu ở nước khác, kể cả Hoa Kỳ. Hai nhà sáng lập làm việc từ Việt Nam và Thái Lan, nên dữ liệu cũng được truy cập từ hai nước này. Khi dữ liệu được chuyển ra khỏi Việt Nam, chúng tôi tuân thủ quy định về chuyển dữ liệu của pháp luật Việt Nam, bao gồm đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài. Khi GDPR được áp dụng, chúng tôi dùng các điều khoản hợp đồng mẫu của EU.

• Xem dữ liệu chúng tôi giữ về bạn và nhận một bản sao.
• Sửa dữ liệu nếu sai.
• Xóa dữ liệu.
• Rút lại sự đồng ý bất cứ lúc nào. Việc này không ảnh hưởng đến những gì đã làm trước đó.
• Phản đối hoặc hạn chế cách chúng tôi sử dụng dữ liệu, khi pháp luật cho bạn quyền đó.
• Khiếu nại đến cơ quan có thẩm quyền: tại Việt Nam là Bộ Công an, cơ quan quản lý về bảo vệ dữ liệu cá nhân; tại EU là cơ quan bảo vệ dữ liệu ở nước bạn.

Bạn thực hiện các quyền này miễn phí. Chúng tôi có thể đề nghị bạn xác nhận danh tính trước.

Trang web này không dành cho trẻ em, và chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu bạn nghĩ một em nhỏ đã gửi thông tin cho chúng tôi, hãy báo để chúng tôi xóa.

Chỉ hai nhà sáng lập có quyền mở cơ sở dữ liệu. Mọi dữ liệu đều được mã hóa khi truyền (HTTPS), và nhật ký chỉ chứa mã tham chiếu, không bao giờ chứa nội dung bạn nhập.

Khi thay đổi trang này, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi ảnh hưởng đến dữ liệu bạn đã cung cấp, chúng tôi sẽ báo cho bạn hoặc hỏi lại trước khi áp dụng.