nPos · phanmemquanan.com

Chính sách quyền riêng tư

Chính sách quyền riêng tư

nPos (phanmemquanan.com) là phần mềm bán hàng và hộp thư chăm sóc khách hàng dùng nội bộ cho các quán ăn của chúng tôi. Chính sách này nói rõ nPos thu thập, sử dụng, lưu giữ và xóa dữ liệu nào, kể cả dữ liệu nhận từ Facebook Messenger và Instagram.

1. Dữ liệu chúng tôi thu thập

  • Khi bạn nhắn tin cho Trang Facebook hoặc tài khoản Instagram của quán: mã người dùng theo Trang (PSID/IGSID), tên hiển thị, ảnh đại diện (nếu Meta cho phép), nội dung tin nhắn, ảnh và tệp bạn gửi, thời gian gửi.
  • Thông tin bạn tự cung cấp trong cuộc trò chuyện (ví dụ số điện thoại để đặt bàn) và ghi chú của nhân viên quán về yêu cầu của bạn.
  • Khi gọi món bằng mã QR tại bàn: món đã gọi, ghi chú món, số bàn, mã phiên của điện thoại (không cần tài khoản, không thu thập tên hay số điện thoại).
  • Nhân viên và chủ quán dùng nPos: tên, tên đăng nhập, nhật ký thao tác để bảo mật.

2. Mục đích sử dụng

  • Trả lời tin nhắn, nhận đặt bàn, hỗ trợ đơn hàng và chăm sóc khách hàng của quán.
  • Gợi ý câu trả lời cho nhân viên bằng AI: chỉ gửi đoạn hội thoại cần thiết, đã che số điện thoại, số tài khoản và email trước khi gửi. Nhân viên luôn đọc và tự bấm gửi.
  • Thống kê nội bộ (số tin, thời gian phản hồi). Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo và không chia sẻ cho bên thứ ba vì mục đích tiếp thị.

3. Bên xử lý dữ liệu

  • Meta Platforms (Facebook Messenger, Instagram) — kênh nhận và gửi tin nhắn.
  • Amazon Web Services (máy chủ tại Singapore) — lưu trữ dữ liệu.
  • Nhà cung cấp AI do quán chọn (mặc định Google Gemini) — chỉ nhận nội dung đã che thông tin cá nhân để gợi ý câu trả lời.
  • Cloudflare — phân giải tên miền.

4. Lưu giữ và bảo mật

  • Tin nhắn và hồ sơ khách được giữ trong thời gian quán còn cần để chăm sóc khách hàng, hoặc tới khi bạn yêu cầu xóa.
  • Ảnh tải lên nhưng chưa gửi tự xóa sau 24 giờ. Nhật ký kỹ thuật được xóa theo thời hạn cố định.
  • Kết nối mã hóa HTTPS; token truy cập Trang và khóa API được mã hóa trong cơ sở dữ liệu; chỉ nhân viên được giao quyền mới xem được hội thoại.

5. Quyền của bạn và xóa dữ liệu

  • Bạn có quyền xem, sửa hoặc yêu cầu xóa dữ liệu của mình. Cách gửi yêu cầu xóa: xem trang "Hướng dẫn xóa dữ liệu" tại /data-deletion.
  • Liên hệ: phamnaminter@gmail.com, hoặc nhắn tin "XÓA DỮ LIỆU" cho Trang của quán.

6. Trẻ em

  • nPos không dành cho trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.

7. Thay đổi chính sách

  • Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật. Cập nhật lần cuối: 02/11/2026.

Privacy Policy

nPos (phanmemquanan.com) is the point-of-sale and customer-messaging software used internally by our restaurants. This policy explains what data nPos collects, how it is used, kept and deleted, including data received from Facebook Messenger and Instagram.

1. Data we collect

  • When you message our Facebook Page or Instagram account: your page-scoped ID (PSID/IGSID), display name, profile picture (when Meta provides it), message content, photos and files you send, and timestamps.
  • Information you share in the conversation (for example a phone number for a table booking) and staff notes about your request.
  • When ordering by QR code at the table: items ordered, item notes, table number and a phone session ID (no account, no name or phone number).
  • Staff and owners using nPos: name, login name and an audit log for security.

2. How we use it

  • To reply to messages, take table bookings, support orders and provide customer care for our restaurants.
  • To suggest replies to staff with AI: only the needed part of the conversation is sent, with phone numbers, bank account numbers and emails masked first. A staff member always reviews and sends the reply.
  • Internal statistics (message volume, response time). We do not sell data, do not use it for advertising and do not share it with third parties for marketing.

3. Processors

  • Meta Platforms (Facebook Messenger, Instagram) — messaging channel.
  • Amazon Web Services (servers in Singapore) — data storage.
  • The AI provider chosen by the restaurant (Google Gemini by default) — receives masked text only, to suggest replies.
  • Cloudflare — DNS.

4. Retention and security

  • Messages and customer profiles are kept while the restaurant needs them for customer care, or until you ask for deletion.
  • Uploaded photos that were never sent are deleted after 24 hours. Technical logs are deleted on a fixed schedule.
  • All traffic uses HTTPS; Page access tokens and API keys are encrypted in the database; only staff assigned to a brand can read its conversations.

5. Your rights and data deletion

  • You can ask to see, correct or delete your data. See the Data Deletion Instructions at /data-deletion.
  • Contact: phamnaminter@gmail.com, or send "DELETE MY DATA" to our Page.

6. Children

  • nPos is not intended for children under 13 and does not knowingly collect their data.

7. Changes

  • We update this page and its date when the policy changes. Last updated: 02/11/2026.