Privacy Policy Chính sách quyền riêng tư
1. Our two roles 1. Hai vai trò của chúng tôi
- As a controller, we decide how to use data about visitors to our websites, our business customers’ account holders and people who contact us.
- As a processor, we handle data that our customers put into Sous about their staff and guests, only on their instructions. That processing is governed by our Data Processing Addendum. If you are a team member or guest of a business that uses Sous, that business is responsible for your data and is your first point of contact.
- Là bên kiểm soát dữ liệu, chúng tôi quyết định cách dùng dữ liệu về người truy cập website, chủ tài khoản của khách hàng doanh nghiệp và những người liên hệ với chúng tôi.
- Là bên xử lý dữ liệu, chúng tôi xử lý dữ liệu mà khách hàng đưa vào Sous về nhân viên và khách của họ, chỉ theo chỉ dẫn của khách hàng. Việc xử lý này tuân theo Phụ lục xử lý dữ liệu. Nếu bạn là nhân viên hoặc khách của một doanh nghiệp dùng Sous, doanh nghiệp đó chịu trách nhiệm về dữ liệu của bạn và là nơi bạn liên hệ đầu tiên.
2. Data we collect 2. Dữ liệu chúng tôi thu
- Account data: name, business name, email, phone or messaging handle, role, billing details.
- Usage data: pages and features used, device and browser type, IP address, logs and diagnostics.
- Staff data (processed for customers): names, roles, schedules, time punches, location at clock-in, time-stamped photos, payroll inputs, messages with Sous.
- Guest data (processed for customers): messaging ID or phone number, visits, purchases, offers received and consent records.
- Camera data (Sous Vision, if enabled): anonymous counts and zone events by default; short event clips only where the customer turns them on. See our Camera & Video Analytics Notice.
- Data from integrations: sales from POS systems, payouts from delivery platforms and transaction notices from banks, when a customer connects them.
- Dữ liệu tài khoản: họ tên, tên doanh nghiệp, email, số điện thoại hoặc tài khoản nhắn tin, vai trò, thông tin thanh toán.
- Dữ liệu sử dụng: trang và tính năng đã dùng, loại thiết bị và trình duyệt, địa chỉ IP, nhật ký và dữ liệu chẩn đoán.
- Dữ liệu nhân viên (xử lý cho khách hàng): họ tên, vị trí, lịch ca, giờ chấm công, toạ độ lúc chấm công, ảnh có dấu giờ, dữ liệu đầu vào tính lương, tin nhắn với Sous.
- Dữ liệu khách (xử lý cho khách hàng): mã tài khoản nhắn tin hoặc số điện thoại, lượt ghé, giao dịch, ưu đãi đã nhận và bằng chứng đồng ý.
- Dữ liệu camera (Sous Vision, nếu bật): mặc định chỉ là số đếm ẩn danh và sự kiện theo vùng; clip ngắn chỉ có khi khách hàng bật. Xem Thông báo camera và phân tích video.
- Dữ liệu từ kết nối: doanh số từ POS, khoản thanh toán từ nền tảng giao đồ ăn và thông báo giao dịch từ ngân hàng, khi khách hàng kết nối.
3. How we use data 3. Chúng tôi dùng dữ liệu để làm gì
- To provide the Services: daily flash reports, scheduling, payroll, cash reconciliation, inventory, loyalty and camera analytics.
- To keep the Services secure: detecting abuse, preventing fraud and investigating incidents.
- To support you and communicate about your account, billing and changes.
- To improve the Services using aggregated or de-identified data. We do not use Customer Data to train general-purpose AI models.
- To send product news to business contacts, with an unsubscribe link in every message.
- To meet legal obligations, such as tax and accounting records.
- Để cung cấp Dịch vụ: bản tin sáng, xếp ca, tính lương, đối soát két, kho, khách quen và phân tích camera.
- Để giữ an toàn cho Dịch vụ: phát hiện lạm dụng, chống gian lận và điều tra sự cố.
- Để hỗ trợ bạn và thông báo về tài khoản, thanh toán và thay đổi.
- Để cải thiện Dịch vụ bằng dữ liệu đã tổng hợp hoặc khử định danh. Chúng tôi không dùng Dữ liệu Khách hàng để huấn luyện mô hình AI đa dụng.
- Để gửi tin sản phẩm cho đầu mối doanh nghiệp, mỗi tin đều có đường huỷ đăng ký.
- Để đáp ứng nghĩa vụ pháp lý, như hồ sơ thuế và kế toán.
4. AI processing 4. Xử lý bằng AI
When Sous reads an invoice photo, summarizes a group chat or drafts a message, the relevant data is sent to our AI model provider, Anthropic (Claude), under terms that prohibit them from using it to train their models and limits retention. Figures are computed by queries on your data, not by the model. Actions that move money, affect staff or reach guests require human approval. See our Responsible AI Policy.
Khi Sous đọc ảnh hoá đơn, tóm tắt nhóm chat hoặc soạn tin nhắn, dữ liệu liên quan được gửi tới nhà cung cấp mô hình AI của chúng tôi là Anthropic (Claude), theo điều khoản cấm họ dùng dữ liệu đó để huấn luyện mô hình và giới hạn thời gian lưu. Con số được tính bằng truy vấn trên dữ liệu của bạn, không phải do mô hình tự tính. Hành động liên quan tới tiền, nhân viên hoặc gửi tới khách đều cần người duyệt. Xem Chính sách AI có trách nhiệm.
5. Legal bases 5. Căn cứ pháp lý
Where laws such as the GDPR apply, we rely on: performance of a contract (providing the Services), legitimate interests (security, product improvement, business communications), consent (for example, optional analytics cookies) and legal obligations (tax and accounting).
Ở nơi áp dụng các luật như GDPR, chúng tôi dựa trên: thực hiện hợp đồng (cung cấp Dịch vụ), lợi ích chính đáng (bảo mật, cải thiện sản phẩm, liên lạc với doanh nghiệp), sự đồng ý (ví dụ cookie phân tích không bắt buộc) và nghĩa vụ pháp lý (thuế, kế toán).
6. Sharing 6. Chia sẻ dữ liệu
We share data with subprocessors that help us run the Services (listed in the DPA, Annex 2), with messaging platforms and integrations you choose to connect, with authorities when required by law, and with a successor in a merger or acquisition subject to this policy. We never sell personal data.
Chúng tôi chia sẻ dữ liệu với các bên xử lý phụ giúp vận hành Dịch vụ (liệt kê trong DPA, Phụ lục 2), với nền tảng nhắn tin và kết nối bạn chọn, với cơ quan có thẩm quyền khi pháp luật yêu cầu, và với bên kế thừa trong sáp nhập hoặc mua lại, vẫn theo chính sách này. Chúng tôi không bao giờ bán dữ liệu cá nhân.
7. International transfers 7. Chuyển dữ liệu ra nước ngoài
We may process data outside your country. When we do, we use recognized safeguards such as standard contractual clauses and carry out the transfer assessments the law requires. Enterprise customers can choose a hosting region where available.
Chúng tôi có thể xử lý dữ liệu ngoài quốc gia của bạn. Khi đó, chúng tôi dùng các biện pháp bảo vệ được công nhận như điều khoản hợp đồng mẫu và thực hiện đánh giá chuyển dữ liệu theo yêu cầu của pháp luật. Khách hàng gói Enterprise có thể chọn vùng lưu trữ nếu có sẵn.
8. Retention 8. Thời gian lưu
| Data | How long |
|---|---|
| Account and billing data | For the subscription, then as required by tax and accounting law |
| Customer Data | For the subscription; export window 30 days after it ends; deleted within 90 days |
| Backups | Rolling 35 days |
| Camera event clips | 30 days by default, configurable from 7 to 90 days |
| Security logs | 12 months |
| Dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu tài khoản và thanh toán | Trong thời hạn gói dịch vụ, sau đó theo yêu cầu của luật thuế và kế toán |
| Dữ liệu Khách hàng | Trong thời hạn gói; còn 30 ngày để xuất sau khi kết thúc; xoá trong vòng 90 ngày |
| Bản sao lưu | Cuốn chiếu 35 ngày |
| Clip sự kiện camera | Mặc định 30 ngày, chỉnh được từ 7 tới 90 ngày |
| Nhật ký bảo mật | 12 tháng |
9. Security 9. Bảo mật
We protect data with encryption in transit and at rest, role-based access control, audit logging and regular testing. Details are in our Security Overview.
Chúng tôi bảo vệ dữ liệu bằng mã hoá khi truyền và khi lưu, phân quyền theo vai trò, nhật ký kiểm toán và kiểm thử định kỳ. Chi tiết trong Tổng quan bảo mật.
10. Your rights 10. Quyền của bạn
Depending on where you live, you may have the right to access, correct, delete or export your personal data, to object to or restrict certain processing, and to withdraw consent at any time. Guests can stop marketing messages with one tap in the member chat. Staff and guests of a business using Sous should contact that business first; we will help it respond. You may also complain to your data protection authority.
Tuỳ nơi bạn sống, bạn có thể có quyền truy cập, sửa, xoá hoặc xuất dữ liệu cá nhân của mình, phản đối hoặc hạn chế một số hoạt động xử lý, và rút lại sự đồng ý bất cứ lúc nào. Khách có thể ngừng nhận tin ưu đãi bằng một chạm trong khung chat thành viên. Nhân viên và khách của doanh nghiệp dùng Sous nên liên hệ doanh nghiệp đó trước; chúng tôi sẽ hỗ trợ doanh nghiệp trả lời. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sống.
11. Children 11. Trẻ em
The Services are not directed at children under 16, and we do not knowingly collect their data for our own purposes. Businesses that employ young workers must follow local labor and data protection laws.
Dịch vụ không hướng tới trẻ em dưới 16 tuổi, và chúng tôi không chủ ý thu dữ liệu của trẻ em cho mục đích của mình. Doanh nghiệp sử dụng lao động trẻ tuổi phải tuân theo luật lao động và bảo vệ dữ liệu tại địa phương.
12. Changes and contact 12. Thay đổi và liên hệ
We will post updates here and notify account holders of material changes. Questions or requests: [privacy contact email], [Sous legal entity name], [Registered address]. Data protection officer: [DPO name or contact].
Chúng tôi đăng bản cập nhật tại đây và thông báo cho chủ tài khoản khi có thay đổi quan trọng. Câu hỏi hoặc yêu cầu: [email quyền riêng tư], [Tên pháp nhân Sous], [Địa chỉ đăng ký]. Người phụ trách bảo vệ dữ liệu: [Tên hoặc liên hệ DPO].