Chính sách bảo mật

Mepo là phần mềm local-first: dữ liệu của cửa hàng bạn (sản phẩm, đơn hàng, khách hàng, công nợ) được lưu trên thiết bị của bạn. Máy chủ Mepo không có bảng dữ liệu kinh doanh nào — chỉ giữ bản sao lưu đã mã hoá.

Dữ liệu lưu trên máy bạn; khoảng 5 phút sau mỗi thay đổi app gửi một bản sao lưu đã mã hoá lên máy chủ Mepo (xem mục 3.2).

• Tên doanh nghiệp: CÔNG TY CỔ PHẦN XÂY DỰNG VIKING (đơn vị phát triển và vận hành Mepo)
• Mã số thuế: 1001202963
• Địa chỉ: Thôn Hà Nguyên, Xã Tiên La, Tỉnh Hưng Yên, Việt Nam
• Người đại diện theo pháp luật: Trần Văn Phú
• Điện thoại: 0944587111
• Email doanh nghiệp: vikingtechgroupvn@gmail.com
• Email DPO: dpo@mepo.vn
• Email support: support@mepo.vn

3.1. Khi bạn đăng ký tài khoản

• Số điện thoại, email, mật khẩu (được băm, xem mục 9) — để đăng nhập, xác thực và liên hệ
• Nếu bạn đăng ký bằng Google: tên và email từ tài khoản Google của bạn
• Thông tin cửa hàng bạn tự nhập sau trong phần Cài đặt (tên cửa hàng, địa chỉ, SĐT in trên hoá đơn…)

3.2. Khi bạn dùng app

• Phiếu tình trạng máy (khoảng 20 giờ một lần, gắn với cửa hàng của bạn): số dòng dữ liệu trên máy, thời điểm sao lưu gần nhất, máy có được giữ dữ liệu bền hay không, số đơn bán đã hoàn tất và số phiếu nhập hàng — để cảnh báo sớm cửa hàng có nguy cơ mất dữ liệu và tính hoa hồng cho đối tác giới thiệu. KHÔNG kèm nội dung hàng hoá, đơn, khách. App không gửi báo lỗi hay thống kê màn hình nào.
• Mã máy: một chuỗi ngẫu nhiên app tự tạo lần đầu mở (không phải mã quảng cáo, không lấy từ phần cứng), gửi kèm mỗi lần app gọi máy chủ để phân biệt các máy của cùng một cửa hàng.
• Ảnh sản phẩm, logo cửa hàng: ảnh bạn chọn được nén rồi cất trên máy chủ Mepo để máy khác của cửa hàng và bản khôi phục hiện được ảnh. Thông tin vị trí (GPS) trong ảnh bị gỡ trước khi gửi.
• Số tài khoản ngân hàng của cửa hàng (nếu bạn nhập để in mã QR nhận tiền): nằm trong dữ liệu cửa hàng và đi theo bản sao lưu.
• Bản sao lưu tự động lên máy chủ: app tự sao lưu toàn bộ dữ liệu cửa hàng (hàng hoá, đơn hàng, khách hàng, sổ thu chi…) lên máy chủ Mepo (lưu trên Cloudflare R2) khoảng 5 phút sau mỗi lần dữ liệu thay đổi (và ít nhất mỗi ngày một lần), để bạn khôi phục được khi xoá trình duyệt hoặc đổi máy. Bản sao lưu được nén và mã hoá AES-256-GCM ngay trên máy bạn trước khi gửi đi, bằng một khoá riêng cho từng cửa hàng do máy chủ Mepo quản lý — nhờ vậy dù bạn đăng nhập bằng Google hay đổi mật khẩu vẫn mở lại được bản cũ. Vì Mepo giữ khoá, về kỹ thuật Mepo có thể giải mã bản sao lưu; chúng tôi chỉ làm việc này khi khôi phục dữ liệu cho chính cửa hàng của bạn hoặc khi pháp luật yêu cầu. Mỗi cửa hàng được giữ tối đa 30 bản gần nhất.

3.3. Khi bạn liên hệ support

• Nội dung email, screenshot bạn gửi — lưu để xử lý ticket, xoá sau 90 ngày kể từ khi ticket đóng.

• Vận hành app, xác thực đăng nhập
• Sao lưu và khôi phục dữ liệu khi bạn đổi máy
• Liên hệ hỗ trợ, gửi thông báo bảo trì / cập nhật quan trọng
• Phân tích anonymous để fix bug + ưu tiên feature

Chúng tôi KHÔNG dùng dữ liệu của bạn để: bán quảng cáo, bán cho bên thứ ba, train AI public, profiling khách hàng của bạn.

• Sự đồng ý — khi đăng ký và dùng Mepo, bạn đồng ý với chính sách này
• Thực hiện hợp đồng — bạn dùng dịch vụ Mepo
• Lợi ích hợp pháp — bảo mật app, chống fraud, audit log
• Tuân thủ pháp luật — yêu cầu cơ quan nhà nước (tòa án, công an) có lệnh hợp lệ

Chúng tôi không bán dữ liệu. Chia sẻ chỉ trong các trường hợp:

• Nhà cung cấp hạ tầng: Cloudflare (máy chủ, lưu bản sao lưu, CDN), SePay (xác nhận chuyển khoản QR). Dữ liệu mã hoá khi truyền.
• Trợ lý AI (chỉ khi bạn dùng): khi bạn hỏi trợ lý AI, số liệu bán hàng đã tổng hợp được gửi tới DeepSeek để trả lời; khi bạn dùng tính năng đọc ảnh (CCCD, hoá đơn), ảnh đó được gửi tới OpenAI để nhận dạng chữ.
• Đăng nhập bằng Google (nếu bạn chọn): Google xác thực và trả về tên, email của bạn cho Mepo.
• Google Analytics trên trang mepo.vn: đo lượt truy cập trang giới thiệu (xem Chính sách Cookies).
• Đối tác bạn chủ động kết nối: nhà cung cấp hoá đơn điện tử (MISA / VNPT / Viettel / BKAV / FPT), ngân hàng. Chỉ chia sẻ field bạn cho phép qua màn hình kết nối — và chỉ khi bạn ấn “Kết nối”.
• Người giới thiệu bạn với Mepo: Nếu bạn đăng ký qua link/mã của nhân viên kinh doanh, đại lý hoặc cộng tác viên của Mepo, người đó xem được tên shop, tên chủ shop, số điện thoại/Zalo của bạn để hỗ trợ và chăm sóc; bạn có thể yêu cầu Mepo chuyển người hỗ trợ hoặc ngừng chia sẻ qua email dpo@mepo.vn (phản hồi trong 72 giờ). Người giới thiệu chỉ thấy các thông tin trên của khách do chính họ giới thiệu (nhân viên kinh doanh thấy thêm khách của đại lý / cộng tác viên mình phụ trách) cùng gói đang dùng, lần mở app gần nhất và đã đạt mốc dùng thật hay chưa — không thấy email, hàng hoá, đơn hàng hay khách hàng trong máy của bạn.
• Cơ quan nhà nước theo lệnh hợp lệ.

Đo lường quảng cáo (tuỳ chọn). Nếu bạn đồng ý ở hộp «Đo lường quảng cáo» (hoặc bật công tắc ở Cài đặt → Quyền riêng tư), Mepo dùng Google Analytics for Firebase và Meta (Facebook) App Events để đo hiệu quả quảng cáo. Khi đó các dịch vụ này có thể nhận mã quảng cáo của thiết bị (Advertising ID) và một số sự kiện sử dụng ẩn danh: đăng ký thành công, đăng nhập, mở loại ứng dụng (kèm loại: bán hàng / khách sạn / nhà hàng). Chúng tôi KHÔNG gửi số điện thoại, email, tên, dữ liệu bán hàng hay thông tin khách của bạn cho mục đích này. Nếu bạn không đồng ý hoặc không trả lời, những SDK này không được khởi tạo và không thu thập dữ liệu. Bạn có thể đổi ý bất cứ lúc nào ở Cài đặt → Quyền riêng tư → «Cho phép đo lường quảng cáo»; bạn cũng có thể tắt/đặt lại mã quảng cáo trong cài đặt Android. Dữ liệu do Google và Meta xử lý theo chính sách của họ.

• Dữ liệu shop: do bạn lưu trên thiết bị. Bạn xoá là xoá.
• Bản sao lưu: máy chủ giữ tối đa 30 bản sao lưu gần nhất mỗi cửa hàng.
• Tài khoản: tự xoá ngay trong app (Cài đặt → Tài khoản → Xoá tài khoản cửa hàng) hoặc gửi yêu cầu — xem cách xoá tài khoản. Cửa hàng bị khoá ngay; dữ liệu trên máy chủ (bản sao lưu, ảnh, SĐT, email) bị xoá hẳn sau 30 ngày, trong 30 ngày đó có thể huỷ.
• Hoá đơn / log giao dịch Mepo (nếu mua gói trả phí): lưu 10 năm theo Luật Kế toán VN.

Bạn có các quyền theo Điều 9 NĐ 13, miễn phí; chúng tôi phản hồi yêu cầu trong 72 giờ:

1. Quyền được biết — bạn đang đọc đây
2. Quyền đồng ý / từ chối
3. Quyền truy cập — yêu cầu xem dữ liệu chúng tôi có về bạn
4. Quyền rút lại sự đồng ý
5. Quyền xoá
6. Quyền hạn chế xử lý
7. Quyền cung cấp (data portability) — export JSON/CSV
8. Quyền phản đối xử lý tự động
9. Quyền khiếu nại lên cơ quan có thẩm quyền (Bộ Công An — Cục An ninh mạng)
10. Quyền yêu cầu bồi thường
11. Quyền tự bảo vệ (khi vi phạm xảy ra)
12. Quyền khác theo pháp luật

Để thực hiện: gửi email dpo@mepo.vn kèm SĐT đăng ký để xác thực.

• Mật khẩu được băm bằng PBKDF2-SHA256 với muối riêng cho mỗi tài khoản
• Bản sao lưu mã hoá AES-256-GCM trên máy bạn trước khi gửi; khoá riêng từng cửa hàng do máy chủ Mepo quản lý (xem mục 3.2)
• HTTPS bắt buộc (HSTS preload)
• 2FA TOTP cho admin Mepo
• Ghi nhật ký thao tác của quản trị viên Mepo trên trang quản trị

Xem chi tiết tại Chính sách Cookies.

Mepo không cung cấp dịch vụ cho người dưới 16 tuổi. Nếu phát hiện tài khoản dưới 16, chúng tôi xoá ngay.

Khi có thay đổi quan trọng, chúng tôi thông báo qua email + banner trong app trước 14 ngày. Bạn tiếp tục dùng = đồng ý với phiên bản mới.

Phiên bản 1.3 · 29/10/2026 — bổ sung đoạn «Đo lường quảng cáo (tuỳ chọn)» (mục 6).

Phiên bản 1.2 · 04/10/2026 — người giới thiệu (nhân viên kinh doanh, đại lý, cộng tác viên) xem được tên shop, tên chủ shop, số điện thoại/Zalo của khách mình để hỗ trợ và chăm sóc (mục 6).

Phiên bản 1.1 · 18/09/2026 — tự sao lưu + máy chủ giữ khoá sao lưu, mật khẩu PBKDF2, cập nhật bên thứ ba.

Phiên bản 1.0 · 24/05/2026 — phát hành đầu tiên.