Chính sách bảo mật

Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ dịch vụ Nối Soát: trang giới thiệu noisoat.com, ứng dụng web app.noisoat.com, ứng dụng di động Nối Soát (phát hành qua Google Play và Apple App Store — bao gồm bản dùng thử TestFlight “Nối Soát Pilot” — cùng các kênh chính thức khác) và các tiện ích trình duyệt. Đơn vị vận hành và chịu trách nhiệm xử lý dữ liệu là Nối Soát — liên hệ ở cuối trang.

Dữ liệu chúng tôi thu thập

• Thông tin tài khoản — tên đăng nhập, họ tên, số điện thoại, email, mật khẩu (chỉ lưu ở dạng băm một chiều). Dùng để tạo và bảo vệ tài khoản của bạn.
• Dữ liệu kinh doanh của cửa hàng — đơn hàng, vận đơn, COD, biểu phí, số liệu đối soát. Đây là chính nội dung dịch vụ mà bạn đưa vào để sử dụng.
• Thông tin người nhận hàng (bên thứ ba) — tên, số điện thoại, địa chỉ người nhận do cửa hàng nhập để tạo và theo dõi vận đơn. Cửa hàng chịu trách nhiệm có căn cứ hợp pháp khi cung cấp thông tin này (xem Điều khoản sử dụng).
• Dữ liệu kỹ thuật — phiên đăng nhập theo thiết bị (mã phiên có thể thu hồi), nhãn thiết bị, phiên bản ứng dụng và nhật ký kỹ thuật phục vụ vận hành, bảo mật.
• Dữ liệu sử dụng ứng dụng — màn hình bạn mở, các nút chức năng đã định sẵn mà bạn bấm và lỗi ứng dụng gặp phải (xem Đo lường sử dụng).

Dữ liệu chúng tôi bảo vệ

“Dữ liệu kinh doanh” gồm hồ sơ của cửa hàng (đơn hàng, COD, biểu phí) và thông tin cá nhân của người mua (tên, số điện thoại, địa chỉ). Đây là dữ liệu chúng tôi không bao giờ bán, cho thuê hay cung cấp cho bất kỳ bên môi giới dữ liệu (data broker) nào; dữ liệu chỉ đi tới các bên được liệt kê ở mục Chia sẻ dữ liệu.

• Mỗi cửa hàng chỉ thấy đơn hàng, tiền và đối soát của chính mình.
• Giá cước J&T và lợi nhuận của tổ chức không hiển thị cho cửa hàng hay cho người mua.

Ứng dụng di động

Ứng dụng di động Nối Soát xử lý đúng những dữ liệu kể trên — không hơn. Cụ thể, ứng dụng không thu thập vị trí, không đọc danh bạ hay ảnh của bạn (tệp chỉ được đọc khi chính bạn chọn tệp để tải lên), không chứa quảng cáo, không dùng mã định danh quảng cáo và không gắn công cụ đo lường/analytics của bên thứ ba nào. Ứng dụng ghi nhận dữ liệu sử dụng theo mục Đo lường sử dụng, gửi về máy chủ của chính Nối Soát.

• Phiên đăng nhập được lưu trong vùng lưu trữ an toàn của hệ điều hành và không đi theo bản sao lưu của thiết bị.
• Đăng xuất sẽ thu hồi phiên ngay trên máy chủ, không chỉ xóa trên máy; đổi mật khẩu sẽ tự động chấm dứt phiên trên các thiết bị khác.

Tiện ích trình duyệt

Các tiện ích của Nối Soát xử lý dữ liệu ngay tại trình duyệt của bạn. Thông tin người mua và nội dung đơn hàng không bao giờ được gửi tới noisoat.com hay bất kỳ bên thứ ba nào — chúng chỉ đi tới chính cổng của hãng vận chuyển mà bạn vẫn dùng. Bạn có thể tự kiểm chứng bằng tab Network của trình duyệt.

• Tiện ích J&T VIP — không hề gọi tới noisoat.com.
• Tiện ích Phí vận chuyển cho POS — gọi noisoat.com để tải biểu phí của chính bạn (gửi connect key, không kèm dữ liệu đơn). Nếu bạn bật tùy chọn liên kết vận đơn, tiện ích gửi thêm mã vận đơn và mã tài khoản J&T — không kèm thông tin người mua.

Đo lường sử dụng

Để biết tính năng nào hữu ích, chỗ nào người dùng gặp khó và lỗi nào cần sửa, ứng dụng đăng nhập (app.noisoat.com) và ứng dụng di động ghi nhận dữ liệu sử dụng gắn với tài khoản và phiên đăng nhập:

• Có ghi nhận: màn hình được mở và thời gian ở lại, các nút chức năng đã định sẵn được bấm (ví dụ “Xuất Excel”, “Sửa COD”), bộ lọc hoặc tab đang chọn, số lượng ở dạng khoảng (1, 2–10, 11–100…), và lỗi ứng dụng.
• Không bao giờ ghi nhận: nội dung bạn gõ (kể cả từ khóa tìm kiếm), số điện thoại, họ tên, địa chỉ, mã vận đơn hay số tiền.
• Dữ liệu được gửi về máy chủ của chính Nối Soát — không dùng công cụ đo lường của bên thứ ba và không chia sẻ cho ai.
• Dữ liệu chi tiết được giữ 90 ngày; sau đó chỉ còn số liệu tổng hợp theo ngày (theo tổ chức, màn hình, chức năng), không còn gắn với từng người.
• Tổ chức có thể yêu cầu tắt đo lường sử dụng cho tổ chức của mình bằng cách liên hệ theo thông tin cuối trang.

Trang giới thiệu noisoat.com và trang theo dõi đơn cho người nhận (/track) không đo lường. Nếu sau này bổ sung công cụ đo lượt truy cập cho trang giới thiệu, chúng tôi sẽ cập nhật tại đây trước khi bật.

Giám sát an ninh

Để bảo vệ tài khoản và dữ liệu của tổ chức, với mỗi yêu cầu gửi tới máy chủ chúng tôi ghi lại cách yêu cầu được tạo: tài khoản, phiên đăng nhập, nhãn thiết bị, phiên bản ứng dụng, địa chỉ IP, loại ứng dụng gửi yêu cầu (ứng dụng Nối Soát, trình duyệt, tiện ích hay chương trình tự động) và lượng dữ liệu trả về. Hệ thống tự động phát hiện truy cập bất thường — đăng nhập bị chiếm, mã đăng nhập bị sao chép ra ngoài ứng dụng, tải dữ liệu hàng loạt bằng chương trình, dò tìm các địa chỉ API không công bố — và báo cho đội vận hành. Nhật ký này được lưu 180 ngày trên máy chủ, sau đó chuyển sang kho lưu trữ có kiểm soát.

Mục đích sử dụng và cơ sở pháp lý

Chúng tôi chỉ xử lý dữ liệu để cung cấp đúng dịch vụ bạn đăng ký (tạo và theo dõi vận đơn, đối soát COD và phí), để bảo vệ tài khoản (xác thực, chống gian lận, phát hiện truy cập tự động trái phép), để cải thiện sản phẩm (đo lường sử dụng nêu trên) và để thực hiện nghĩa vụ pháp lý (kế toán, thuế). Việc xử lý tuân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Để ước tính ngày giao hàng, chúng tôi dùng số liệu thời gian giao hàng gộp chung của các đơn trên toàn hệ thống — không kèm tên cửa hàng hay thông tin người nhận.

Chia sẻ dữ liệu

Toàn bộ dữ liệu được lưu trên máy chủ của chúng tôi đặt tại Việt Nam. Để dịch vụ vận hành, dữ liệu chỉ được gửi tới các bên sau:

• Hãng vận chuyển mà tổ chức của bạn đã kết nối (ví dụ J&T Express), thông qua chính tài khoản của tổ chức — đó là bản chất của việc tạo và theo dõi đơn.
• Cloudflare — chuyển tiếp kết nối được mã hóa tới máy chủ của chúng tôi. Dữ liệu truyền qua hạ tầng mạng của Cloudflare, có thể đặt ngoài Việt Nam; Cloudflare không lưu trữ dữ liệu kinh doanh của bạn.
• Dịch vụ AI (Anthropic, Hoa Kỳ) — chỉ khi tổ chức dùng tính năng tạo đơn từ ảnh / tin nhắn hoặc tự động phân loại tin nhắn hỗ trợ; nội dung gửi đi có thể chứa thông tin người nhận có trong ảnh hoặc tin nhắn đó.
• Telegram, Zalo — chỉ khi tổ chức dùng thông báo hoặc nhóm hỗ trợ qua các ứng dụng này; thông báo có thể kèm mã vận đơn và tên người nhận.

Ngoài các bên trên, chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cho bất kỳ bên nào khác, trừ khi pháp luật yêu cầu bằng văn bản hợp lệ của cơ quan có thẩm quyền.

Lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động và sau đó theo thời hạn lưu trữ mà pháp luật kế toán, thuế yêu cầu. Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân bằng cách liên hệ theo thông tin cuối trang; chúng tôi xử lý trong thời hạn luật định, trừ phần buộc phải giữ theo nghĩa vụ pháp lý nói trên.

Quyền của bạn

Theo Luật 91/2025/QH15, bạn có quyền truy cập, chỉnh sửa, xóa dữ liệu cá nhân của mình, rút lại sự đồng ý và khiếu nại về việc xử lý dữ liệu. Gửi yêu cầu theo thông tin liên hệ cuối trang — chúng tôi phản hồi trong thời hạn luật định.

Bảo mật

• Mọi kết nối đều được mã hóa khi truyền (HTTPS/TLS).
• Phân quyền theo vai trò; mỗi cửa hàng chỉ thấy dữ liệu của chính mình.
• Mật khẩu chỉ lưu ở dạng băm một chiều; thông tin đăng nhập hãng vận chuyển được mã hóa khi lưu.
• Phiên đăng nhập thu hồi được từ máy chủ; tài khoản quản trị có thể bật xác thực hai lớp (2FA).

Trẻ em

Nối Soát là dịch vụ dành cho người bán hàng và tổ chức từ 18 tuổi trở lên; dịch vụ không hướng tới và không chủ ý thu thập dữ liệu của trẻ em.

Thay đổi chính sách

Mọi thay đổi sẽ được đăng tại trang này kèm ngày cập nhật ở đầu trang. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email.

Liên hệ

Câu hỏi về quyền riêng tư? Liên hệ qua Zalo / hotline 0396 921 292 hoặc email [email protected].