1. Chúng tôi là ai
QBIS.VN ("QBIS", "chúng tôi") là nền tảng phần mềm quản lý doanh nghiệp (SaaS) dành cho doanh nghiệp vừa và nhỏ tại Việt Nam, bao gồm các sản phẩm SPOS, STOUR, SSALE, HRM và tính năng chat đa kênh tích hợp Facebook Messenger. QBIS là bên kiểm soát dữ liệu đối với dữ liệu tài khoản, và là bên xử lý dữ liệu thay mặt doanh nghiệp khách hàng đối với dữ liệu kinh doanh mà khách hàng đưa vào hệ thống.
- Đơn vị chủ quản: Công ty Cổ phần Công nghệ và Giải pháp Trực tuyến QBIS – Mã số thuế: 0108445526
- Địa chỉ: 12 Nhân Hòa, Thanh Xuân, Hà Nội, Việt Nam
- Điện thoại: 024 7306 8956
- Email liên hệ về quyền riêng tư: info@qbis.vn
2. Dữ liệu chúng tôi thu thập
2.1. Dữ liệu tài khoản
Họ tên, email, số điện thoại, tên và thông tin doanh nghiệp, mật khẩu (chỉ lưu dạng băm).
2.2. Dữ liệu kinh doanh do khách hàng nhập
Khách hàng, đơn hàng, hàng tồn kho, nhân viên và các dữ liệu nghiệp vụ khác mà doanh nghiệp đưa vào QBIS.
2.3. Dữ liệu kỹ thuật
Địa chỉ IP, loại trình duyệt, thiết bị, trang đã xem và nhật ký truy cập phục vụ bảo mật.
2.4. Dữ liệu thanh toán
QBIS không lưu thông tin thẻ. Giao dịch được xử lý qua cổng thanh toán bên thứ ba đạt chuẩn PCI-DSS.
3. Dữ liệu từ Facebook (Meta) khi kết nối Facebook Page
Khi quản trị viên Page đăng nhập bằng Facebook Login và đồng ý cấp quyền, QBIS chỉ truy cập những dữ liệu cần thiết để nhận và trả lời tin nhắn Messenger gửi tới Page. Người dùng có thể bỏ chọn quyền hoặc Page bất kỳ trong hộp thoại cấp quyền của Facebook.
| Quyền Meta | Dữ liệu truy cập | Mục đích sử dụng trong QBIS |
|---|---|---|
| Facebook Login (public_profile) | ID Facebook, tên và ảnh đại diện của quản trị viên đăng nhập | Xác định người đã kết nối Page với tài khoản QBIS |
| pages_show_list | Danh sách Page người dùng quản lý (ID, tên, ảnh) | Hiển thị danh sách để người dùng chọn Page cần kết nối |
| pages_manage_metadata | Cài đặt webhook của Page | Đăng ký nhận tin nhắn mới theo thời gian thực vào hộp thư QBIS |
| pages_messaging | Tin nhắn Messenger gửi tới Page (nội dung, tệp đính kèm, thời gian), ID khách hàng theo Page (PSID) | Nhận và trả lời tin nhắn khách hàng từ hộp thư QBIS |
Mã truy cập Page (Page Access Token) được mã hóa AES-256 khi lưu trữ và chỉ dùng để gọi API của Meta thay mặt Page đã kết nối.
4. Cam kết đối với dữ liệu từ Meta
- Chỉ dùng dữ liệu từ Meta để cung cấp các tính năng mô tả ở mục 3 cho chính doanh nghiệp đã kết nối Page.
- Không bán, cho thuê, cấp phép hay chia sẻ dữ liệu từ Meta cho mạng quảng cáo, nhà môi giới dữ liệu hoặc bên thứ ba vì mục đích thương mại.
- Không dùng dữ liệu từ Meta để nhắm mục tiêu quảng cáo, lập hồ sơ theo dõi, phân biệt đối xử, hoặc đánh giá tính đủ điều kiện (tín dụng, việc làm, nhà ở, bảo hiểm).
- Không dùng dữ liệu từ Meta để huấn luyện mô hình trí tuệ nhân tạo dùng chung.
- Tuân thủ Điều khoản Nền tảng Meta, Chính sách dành cho nhà phát triển và chính sách Nền tảng Messenger, bao gồm quy tắc khung 24 giờ: QBIS chỉ gửi tin trả lời trong vòng 24 giờ kể từ tin nhắn cuối của khách và không gửi tin theo mẫu hay thẻ tin nhắn ngoài khung này.
5. Mục đích và cơ sở xử lý
- Thực hiện hợp đồng: cung cấp, vận hành và hỗ trợ dịch vụ.
- Lợi ích hợp pháp: bảo mật hệ thống, phòng chống gian lận, thống kê đã ẩn danh để cải thiện dịch vụ.
- Nghĩa vụ pháp lý: lưu chứng từ kế toán, phản hồi yêu cầu hợp lệ của cơ quan nhà nước.
- Sự đồng ý: gửi email tiếp thị; bạn có thể rút lại bất kỳ lúc nào.
6. Chia sẻ dữ liệu
QBIS không bán hay cho thuê dữ liệu. Dữ liệu chỉ được chia sẻ với: nhà cung cấp hạ tầng (máy chủ, lưu trữ, gửi email) theo hợp đồng bảo mật và chỉ để vận hành dịch vụ; cơ quan nhà nước khi có yêu cầu hợp lệ theo pháp luật; hoặc bên tiếp nhận trong trường hợp sáp nhập, mua bán doanh nghiệp (người dùng được thông báo trước).
7. Bảo mật
Kết nối HTTPS/TLS 1.2 trở lên; mật khẩu băm bằng bcrypt; mã truy cập và khóa bí mật mã hóa AES-256; phân quyền theo vai trò; sao lưu hằng ngày ở nhiều vị trí; giám sát 24/7 và rà soát bảo mật định kỳ. Khi xảy ra sự cố rò rỉ dữ liệu, chúng tôi thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
8. Thời gian lưu trữ
- Dữ liệu tài khoản và kinh doanh: trong thời gian sử dụng dịch vụ; xóa trong vòng 30 ngày sau khi tài khoản bị xóa.
- Dữ liệu từ Facebook: mã truy cập bị xóa ngay khi ngắt kết nối Page; tin nhắn và dữ liệu Page đã đồng bộ bị xóa trong vòng 30 ngày.
- Bản sao lưu: tự động ghi đè và xóa trong vòng 90 ngày.
- Hóa đơn, chứng từ tài chính: tối đa 5 năm theo quy định kế toán.
- Nhật ký truy cập bảo mật: tối đa 12 tháng.
9. Quyền của bạn và cách yêu cầu xóa dữ liệu
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, nhận bản sao dữ liệu và từ chối tiếp thị. Bạn có thể yêu cầu xóa dữ liệu bằng một trong các cách sau:
- Trong QBIS: Cài đặt → Tích hợp → Facebook → Ngắt kết nối, hoặc Cài đặt → Tài khoản → Xóa tài khoản.
- Trên Facebook: Cài đặt và quyền riêng tư → Cài đặt → Ứng dụng và trang web, chọn QBIS và bấm Gỡ.
- Gửi email tới info@qbis.vn.
Hướng dẫn chi tiết: https://qbis.vn/huong-dan-xoa-du-lieu. Chúng tôi phản hồi mọi yêu cầu trong vòng 5 ngày làm việc.
10. Cookie
QBIS dùng cookie thiết yếu (không thể tắt), cookie chức năng và cookie phân tích (có thể tắt trong cài đặt tài khoản). QBIS không dùng cookie quảng cáo hay theo dõi chéo trang.
11. Trẻ em
Dịch vụ dành cho doanh nghiệp và người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi.
12. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi thông báo qua email hoặc trong ứng dụng ít nhất 15 ngày trước khi áp dụng. Ngày hiệu lực ở đầu trang luôn là phiên bản mới nhất.
13. Liên hệ
Công ty Cổ phần Công nghệ và Giải pháp Trực tuyến QBIS (QBIS.VN) – MST 0108445526 – 12 Nhân Hòa, Thanh Xuân, Hà Nội – Điện thoại 024 7306 8956 – Email info@qbis.vn
Privacy Policy
1. Who we are
QBIS.VN ("QBIS", "we") is a business-management SaaS platform for small and medium businesses in Vietnam, including SPOS, STOUR, SSALE, HRM and an omnichannel chat inbox integrated with Facebook Messenger. QBIS is the data controller for account data and acts as a data processor on behalf of business customers for the business data they put into the platform.
- Operated by: QBIS Online Technology and Solutions Joint Stock Company (Công ty Cổ phần Công nghệ và Giải pháp Trực tuyến QBIS) – Tax ID: 0108445526
- Address: 12 Nhan Hoa, Thanh Xuan, Hanoi, Vietnam
- Phone: +84 24 7306 8956
- Privacy contact: info@qbis.vn
2. Data we collect
- Account data: name, email, phone number, company details, password (stored only as a hash).
- Business data entered by customers: customers, orders, inventory, staff and other operational records.
- Technical data: IP address, browser, device, pages viewed and security access logs.
- Payment data: QBIS does not store card details; payments are processed by a PCI-DSS certified third-party gateway.
3. Data from Facebook (Meta) when you connect a Facebook Page
When a Page admin logs in with Facebook Login and grants permissions, QBIS accesses only the data needed to receive and reply to Messenger messages sent to the Page. Users can deselect any permission or Page in Facebook's permission dialog.
| Meta permission | Data accessed | How QBIS uses it |
|---|---|---|
| Facebook Login (public_profile) | Facebook ID, name and profile picture of the admin who logs in | Identify who connected the Page to the QBIS account |
| pages_show_list | Pages the user manages (ID, name, picture) | Show the list so the user can choose which Page to connect |
| pages_manage_metadata | Page webhook settings | Subscribe the Page to webhooks so new messages arrive in the QBIS inbox in real time |
| pages_messaging | Messenger messages sent to the Page (text, attachments, timestamps) and Page-scoped IDs (PSID) | Receive and reply to customer messages from the QBIS inbox |
Page Access Tokens are encrypted with AES-256 at rest and used only to call Meta APIs on behalf of the connected Page.
4. Our commitments for Meta Platform Data
- We use data from Meta only to provide the features in section 3 to the business that connected the Page.
- We do not sell, rent, license or share Meta data with ad networks, data brokers or any third party for commercial purposes.
- We do not use Meta data for ad targeting, surveillance, profiling, discrimination or eligibility decisions (credit, employment, housing, insurance).
- We do not use Meta data to train general-purpose AI models.
- We comply with the Meta Platform Terms, Developer Policies and Messenger Platform policies, including the 24-hour standard messaging window: QBIS only sends replies within 24 hours of the customer's last message and does not send template or tagged messages outside that window.
5. Purposes and legal bases
- Contract: to provide, operate and support the service.
- Legitimate interests: security, fraud prevention and anonymized analytics to improve the service.
- Legal obligations: accounting records and valid requests from authorities.
- Consent: marketing emails, which you can withdraw at any time.
6. Sharing
We do not sell or rent data. We share it only with infrastructure providers (hosting, storage, email delivery) under confidentiality agreements and solely to run the service; with authorities when legally required; or with a successor in a merger or acquisition, with prior notice to users.
7. Security
HTTPS/TLS 1.2+; bcrypt password hashing; AES-256 encryption of tokens and secret keys; role-based access control; daily multi-location backups; 24/7 monitoring and periodic security reviews. If a data breach occurs, we notify affected users within 72 hours of discovery.
8. Retention
- Account and business data: while the service is in use; deleted within 30 days after account deletion.
- Facebook data: access tokens are deleted immediately when a Page is disconnected; synced messages and Page data are deleted within 30 days.
- Backups: overwritten and deleted within 90 days.
- Invoices and financial records: up to 5 years as required by accounting law.
- Security access logs: up to 12 months.
9. Your rights and how to request data deletion
You have the right to access, correct, delete, restrict processing of and export your data, and to object to marketing. To request deletion:
- In QBIS: Settings → Integrations → Facebook → Disconnect, or Settings → Account → Delete account.
- On Facebook: Settings & privacy → Settings → Apps and websites, select QBIS and click Remove.
- Email info@qbis.vn.
Full instructions: https://qbis.vn/huong-dan-xoa-du-lieu. We respond to every request within 5 business days.
10. Cookies
We use essential cookies (cannot be disabled), functional cookies and analytics cookies (can be turned off in account settings). We do not use advertising or cross-site tracking cookies.
11. Children
The service is intended for businesses and people aged 18 and over. We do not knowingly collect data from anyone under 18.
12. Changes
We will notify you of material changes by email or in the app at least 15 days before they take effect. The effective date at the top always reflects the latest version.
13. Contact
QBIS Online Technology and Solutions Joint Stock Company (Công ty Cổ phần Công nghệ và Giải pháp Trực tuyến QBIS) – Tax ID 0108445526 – 12 Nhan Hoa, Thanh Xuan, Hanoi, Vietnam – Phone +84 24 7306 8956 – Email info@qbis.vn