Niềm tin

Bảo mật & xử lý dữ liệu.

Bảy câu trả lời thẳng "bạn làm gì với dữ liệu của tôi?" — được lấy từ chính sách sử dụng dữ liệu nội bộ của chúng tôi, không phải bản sao tiếp thị.

1. 1. Chúng tôi đọc gì

   Hóa đơn (các mục hàng, tổng cộng, thuế, dấu thời gian), các mục và biến thể, danh mục, ca làm việc, mức tồn kho, cửa hàng và nhân viên (chỉ ID và tên hiển thị). Hoàn toàn chỉ đọc thông qua API REST công khai của Loyverse.

2. 2. Chúng tôi không chạm đến gì

   Hồ sơ khách hàng và PII liên hệ (tên, số điện thoại, email) — chúng tôi không bao giờ nhập chúng; chỉ một ID khách hàng mờ có thể xuất hiện trên hóa đơn. Dữ liệu thẻ thanh toán (Stripe xử lý — chúng tôi không bao giờ thấy), cài đặt tài khoản Loyverse và bất cứ điều gì ngoài phạm vi hóa đơn/mục/nhân viên được ghi lại.

3. 3. Nó sống ở đâu

   Supabase Postgres ở Singapore (ap-southeast-1). Mỗi hàng được gắn thẻ với ID người thuê của bạn và được bảo vệ bằng Bảo mật Cấp hàng Postgres — cách ly được thực thi ở lớp cơ sở dữ liệu, không chỉ ở lớp ứng dụng. Thậm chí các truy vấn nội bộ của chúng tôi cũng được xác định phạm vi theo người thuê.

4. 4. Ai có thể thấy nó

   Chỉ những người dùng được xác thực trên tài khoản của bạn mới có thể thấy dữ liệu của bạn trong sản phẩm. Để hỗ trợ và gỡ lỗi, công cụ quản trị nội bộ của chúng tôi có thể truy vấn dữ liệu trên các tài khoản (vai trò duy nhất bỏ qua Bảo mật Cấp hàng); các hành động có đặc quyền này được ghi vào nhật ký kiểm tra. Chúng tôi không bán hoặc chia sẻ dữ liệu của bạn, và chúng tôi không bao giờ trộn nó với dữ liệu của doanh nghiệp khác.

5. 5. Mã hóa

   TLS 1.3 trong quá trình vận chuyển (HSTS được bật, HTTP chuyển hướng đến HTTPS). AES-256 khi đang lưu (mặc định Supabase). Token truy cập cá nhân Loyverse của bạn được mã hóa bằng khóa riêng biệt trước khi được lưu trữ.

6. 6. Dữ liệu của bạn, kiểm soát của bạn

   Xóa tài khoản của bạn từ trang Hồ sơ của bạn ('Xóa tài khoản'). Sau khoảng thời gian phục hồi 30 ngày, tất cả dữ liệu của bạn — hóa đơn thô, thông tin chi tiết dẫn xuất, nhật ký kiểm tra — bị xóa. Xuất bất cứ lúc nào thông qua 'Xuất dữ liệu của tôi' trên trang Hồ sơ của bạn. Thỏa thuận Xử lý Dữ liệu có sẵn khi yêu cầu: [email protected].

7. 7. Ai vận hành VentaLens

   VentaLens được vận hành bởi SKANDAN PTE. LTD. (UEN 202621966R), một công ty được thành lập tại Singapore. Để biết thêm câu hỏi về quyền riêng tư hoặc xử lý dữ liệu, hãy gửi email đến [email protected].