Chính sách quyền riêng tư

1. Phạm vi

Thông báo này giải thích cách dữ liệu cá nhân được xử lý trong dịch vụ QR Wait (qrwait.app) theo Luật số 6698 của Thổ Nhĩ Kỳ về Bảo vệ Dữ liệu Cá nhân ("KVKK") và Quy định chung về Bảo vệ Dữ liệu của EU (General Data Protection Regulation, "GDPR").

2. Bên kiểm soát dữ liệu

QR Wait là bên kiểm soát dữ liệu của chủ tài khoản. Liên hệ: hello@qrwait.app

Các cơ sở thiết lập hàng chờ bằng QR Wait (chủ tài khoản) là bên kiểm soát dữ liệu của khách vào hàng chờ của họ; QR Wait đóng vai trò là bên xử lý, xử lý dữ liệu đó thay mặt cơ sở và chỉ nhằm mục đích vận hành dịch vụ.

3. Dữ liệu của khách vào hàng chờ

• Phiếu trong hàng chờ: số người trong nhóm, số chỗ được chấp nhận, số thứ tự, thời điểm vào hàng chờ và thời điểm được gọi, ngôn ngữ giao diện, lần gần nhất trang hàng chờ của bạn được mở (hiển thị cho nhân viên cùng với thông tin thông báo có đang bật hay không, để họ biết liệu bạn có nhận được lệnh gọi hay không).
• Mã thiết bị: một mã định danh ngẫu nhiên giúp ngăn cùng một điện thoại lấy số thứ hai và liên kết QR Wait trên màn hình chính với trình duyệt của bạn. Mã này không được liên kết với tên hay số điện thoại của bạn.
• Vị trí: nếu hàng chờ có kiểm tra vị trí, vị trí chỉ được sử dụng tại thời điểm bạn vào hàng chờ, để kiểm tra rằng bạn đang ở địa điểm của hàng chờ hoặc ở gần nhân viên. Trong thời gian bạn ở trong hàng chờ và trang hàng chờ đang mở trên màn hình, vị trí của bạn được gửi đi khi bạn di chuyển và ít nhất mỗi phút một lần để hiển thị khoảng cách từ bạn đến hàng chờ (hoặc đến nhân viên); nhân viên nhìn thấy khoảng cách này. Vị trí của bạn không được lưu; chỉ khoảng cách và thời điểm đo được giữ cùng với phiếu của bạn.
• Đăng ký nhận thông báo: địa chỉ push của trình duyệt, nếu bạn cho phép thông báo "Đã đến lượt bạn". Địa chỉ này cũng được dùng để chuyển các tin nhắn mà nhân viên gửi đến mọi người trong hàng chờ. Nếu bạn đã thêm QR Wait vào màn hình chính, địa chỉ này cũng được lưu cùng với mã thiết bị để bạn nhận được thông báo ở các hàng chờ sau này; thông tin về những hàng chờ mà bạn đang có số chỉ được giữ để ứng dụng có thể hiển thị số của bạn khi được mở.
• Ghi chú của nhân viên: một ghi chú ngắn nếu nhân viên thêm bạn thủ công.
• Tên: nếu cơ sở bật tính năng này cho hàng chờ, tên bạn nhập khi lấy số (không bắt buộc hoặc bắt buộc, tối đa 30 ký tự). Tên hiển thị cạnh số thứ tự của bạn trên bảng điều khiển nhân viên và bị xóa cùng với phiếu của bạn. Tên cũng được giữ trong trình duyệt của bạn (chỉ tại đó) để được gợi ý vào lần sau. Khách không bao giờ bị yêu cầu cung cấp số điện thoại hay địa chỉ email.
• Câu trả lời trong biểu mẫu lấy số và các yêu cầu: nếu cơ sở thêm câu hỏi vào biểu mẫu lấy số của hàng chờ (chẳng hạn lý do bạn đến), các câu trả lời của bạn (mỗi câu tối đa 60 ký tự); và, nếu bạn sử dụng, thời điểm bạn báo "Tôi đang đến" và số lần bạn xin thêm thời gian. Các thông tin này hiển thị trên bảng điều khiển nhân viên và bị xóa cùng với phiếu của bạn. Việc bạn đã chấp nhận nội quy của hàng chờ được kiểm tra khi bạn lấy số và không được lưu.
• Đánh giá: nếu cơ sở yêu cầu, sau khi được phục vụ, bạn có thể chấm điểm lần ghé thăm từ 1 đến 5 và thêm ghi chú tối đa 200 ký tự. Điểm đánh giá chỉ được đếm (theo ngày và theo nhân viên đã phục vụ bạn); ghi chú được hiển thị cho cơ sở mà không kèm tên hay số thứ tự của bạn và bị xóa theo thời hạn lưu giữ phiếu của bạn, chậm nhất 24 giờ sau khi bạn lấy số. Điểm đánh giá thấp có thể được gửi qua email đến cơ sở kèm theo ghi chú.
• Tin nhắn: nếu cơ sở bật tin nhắn cho hàng chờ, các tin nhắn ngắn mà bạn và nhân viên trao đổi trên trang hàng chờ của bạn (mỗi tin tối đa 300 ký tự, nhiều nhất 50 tin). Tin nhắn hiển thị trên trang hàng chờ của bạn và trên bảng điều khiển nhân viên, và một thông báo có thể chuyển tin nhắn của nhân viên đến điện thoại của bạn. Tin nhắn chỉ được giữ cùng với phiếu của bạn: không có trong bản sao lưu, thống kê hằng ngày chỉ đếm số lượng tin nhắn, và nhật ký thao tác của nhân viên chỉ ghi nhận rằng một tin nhắn đã được gửi, không kèm nội dung.
• Lịch hẹn: nếu cơ sở nhận lịch hẹn và bạn đặt một khung giờ, thì thời gian, số người trong nhóm, dịch vụ, mã đặt lịch, ngôn ngữ giao diện của bạn và những gì biểu mẫu lấy số yêu cầu (tên, câu trả lời), cùng với địa chỉ push cho lời nhắc nếu bạn bật. Lịch hẹn cũng được giữ trong trình duyệt của bạn để bạn có thể mở lại. Khi bạn báo có mặt, lịch hẹn trở thành phiếu của bạn trong hàng chờ; nếu nhân viên đặt lịch giúp bạn qua điện thoại, chỉ những gì bạn cho họ biết mới được lưu. Khách không bao giờ bị yêu cầu cung cấp số điện thoại hay địa chỉ email để đặt lịch.
• Ứng dụng QR Wait (iPhone): nếu bạn sử dụng ứng dụng, địa chỉ nhận thông báo của ứng dụng là một mã thiết bị (device token) do Apple cấp thay cho địa chỉ push của trình duyệt; thông báo được gửi qua dịch vụ push của Apple và mã này được giữ như địa chỉ push nêu trên. Live Activity (số thứ tự của bạn trên màn hình khóa) nhận một mã riêng từ Apple, được giữ cho đến khi phiếu của bạn kết thúc. Nếu bạn cho phép ứng dụng chia sẻ khoảng cách khi ứng dụng đã đóng (quyền truy cập vị trí "Luôn luôn"), vị trí của bạn tiếp tục được gửi đi trong thời gian bạn đang giữ số, giống như khi trang hàng chờ đang mở: vẫn chỉ khoảng cách được giữ, và việc gửi dừng lại khi phiếu của bạn kết thúc. Ứng dụng không theo dõi, không có quảng cáo và không thu thập bất kỳ dữ liệu nào khác.
• Ứng dụng QR Wait (Android): nếu bạn sử dụng ứng dụng, địa chỉ nhận thông báo của ứng dụng là một mã (token) từ Firebase Cloud Messaging của Google thay cho địa chỉ push của trình duyệt, được giữ như địa chỉ push nêu trên. Nếu bạn cho phép ứng dụng chia sẻ khoảng cách khi ứng dụng đã đóng, một thông báo sẽ hiển thị trong lúc chia sẻ, và việc chia sẻ dừng lại khi phiếu của bạn kết thúc; vẫn chỉ khoảng cách được giữ. Ứng dụng không theo dõi, không có quảng cáo và không thu thập bất kỳ dữ liệu nào khác.

4. Dữ liệu của chủ tài khoản

• Tài khoản: tên người dùng, địa chỉ email, ngôn ngữ, phiên bản và thời điểm bạn chấp nhận điều khoản sử dụng, cách bạn đến trang web lần đầu (thẻ chiến dịch hoặc trang web giới thiệu) và trang đầu tiên bạn truy cập.
• Mức sử dụng và email của chúng tôi: thời điểm địa chỉ email của bạn được xác minh, thời điểm bạn mở hàng chờ đầu tiên, chạy thử và có vé đầu tiên, bao nhiêu vé đến từ khách và bao nhiêu do bạn tự thêm, giai đoạn sử dụng được suy ra từ đó (ví dụ: đã thiết lập, đang hoạt động, tạm ngưng), những email nào chúng tôi đã gửi cho bạn và khi nào, các nhóm email bạn đã tắt, cùng quốc gia và múi giờ đọc từ kết nối của bạn lúc đăng ký (sau đó múi giờ theo các hàng chờ của bạn).
• Mật khẩu: chỉ một giá trị băm không thể đảo ngược (PBKDF2) được lưu. Việc một mật khẩu có xuất hiện trong các vụ rò rỉ dữ liệu đã biết hay không được kiểm tra bằng cách chỉ gửi 5 ký tự đầu tiên của giá trị băm (k-anonymity); mật khẩu hay giá trị băm đầy đủ không bao giờ được gửi đi bất cứ đâu.
• Thành viên đội ngũ: nếu chủ tài khoản mời người khác vào tài khoản của mình, địa chỉ email của người được mời (để gửi liên kết mời) và vai trò được đề nghị; sau khi tham gia, tên người dùng, giá trị băm mật khẩu, vai trò của chính người đó và các hàng chờ người đó được phép mở. Những gì một thành viên thực hiện trên bảng điều khiển nhân viên được ghi nhật ký dưới tên người dùng của họ.
• Đăng nhập hai bước: nếu bạn bật, khóa bí mật dùng chung với ứng dụng xác thực của bạn và giá trị băm một chiều của các mã khôi phục chưa sử dụng.
• Trình duyệt đã đăng nhập: một mã ngẫu nhiên trong cookie "ad"; giá trị băm một chiều của mã này được lưu cho 10 trình duyệt gần nhất mà bạn đã đăng nhập, để chúng tôi có thể gửi email cho bạn khi tài khoản của bạn được đăng nhập từ một trình duyệt mới. Email đó nêu tên trình duyệt và hệ điều hành được đọc từ user agent của trình duyệt; các thông tin này không được lưu.
• Hàng chờ: tên, địa chỉ, vị trí và cài đặt của hàng chờ. Đối với các hàng chờ kiểm tra vị trí theo nhân viên, vị trí cuối cùng do bảng điều khiển nhân viên gửi (chỉ vị trí mới nhất, để phục vụ việc kiểm tra). Thống kê hằng ngày chỉ là số đếm (bao nhiêu nhóm đã vào hàng chờ, đã được gọi, thời gian chờ trung bình) và không chứa thông tin nào về khách.
• Hồ sơ sử dụng và thanh toán: số lượt đã dùng và còn lại, số đơn hàng, gói và số tiền. Thông tin thẻ của bạn không bao giờ đến được chúng tôi; khoản thanh toán do Lemon Squeezy thu.

5. Tất cả người truy cập

• Dữ liệu kỹ thuật: địa chỉ IP, thông tin trình duyệt và nhật ký yêu cầu, nhằm mục đích bảo mật, giới hạn tần suất truy cập và ngăn chặn lạm dụng.
• Báo cáo lỗi: nếu một trang gặp lỗi trong trình duyệt của bạn, thông báo lỗi, địa chỉ trang và phiên bản trình duyệt của bạn được gửi cho chúng tôi để chúng tôi khắc phục lỗi; các thông tin này được giữ như nhật ký kỹ thuật.
• Kiểm tra bot: Cloudflare Turnstile trên biểu mẫu đăng ký và biểu mẫu đặt lại mật khẩu.
• Nguồn truy cập: trong lần truy cập đầu tiên, thẻ chiến dịch hoặc trang web giới thiệu và trang đầu tiên bạn truy cập được giữ trong bộ nhớ cục bộ (local storage) của trình duyệt. Các thông tin này chỉ rời khỏi trình duyệt của bạn nếu bạn tạo tài khoản, và khi đó được lưu cùng với tài khoản.

6. Mục đích và cơ sở pháp lý

• Cung cấp dịch vụ hàng chờ, quản lý tài khoản, theo dõi lượt, ghi nhận các khoản thanh toán và các email tài khoản liên quan (vd: sắp hết vé hoặc đã hết vé, đã thêm vé): thực hiện hợp đồng (Điều 5/2-c KVKK; Điều 6/1-b GDPR).
• Bảo mật, ngăn chặn đăng ký giả mạo và lạm dụng, xác minh tài khoản, đo lường kênh tiếp thị nào hiệu quả: lợi ích hợp pháp (Điều 5/2-f KVKK; Điều 6/1-f GDPR).
• Email về tài khoản của bạn và lời nhắc (chào mừng, nhắc xác minh, hỗ trợ thiết lập, một lời nhắn khi tài khoản đang hoạt động ngừng sử dụng), và việc xác định giai đoạn sử dụng của tài khoản cho các email đó và cho việc theo dõi của nhóm chúng tôi: lợi ích hợp pháp (Điều 5/2-f KVKK; Điều 6/1-f GDPR). Mỗi email nhắc nhở đều có liên kết để tắt lời nhắc.
• Nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền: nghĩa vụ pháp lý (Điều 5/2-ç KVKK; Điều 6/1-c GDPR).

7. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài

• Cloudflare, Inc. (Hoa Kỳ): lưu trữ máy chủ (hosting), lưu trữ dữ liệu, gửi email, kiểm tra bot, bảo mật, thống kê truy cập không dùng cookie (Web Analytics).
• Lemon Squeezy, LLC (Hoa Kỳ): thanh toán và xuất hóa đơn. Lemon Squeezy là bên bán chính thức (merchant of record); dữ liệu thanh toán tuân theo chính sách quyền riêng tư của Lemon Squeezy.
• Apple Inc. (Hoa Kỳ): gửi thông báo và cập nhật Live Activity đến các ứng dụng QR Wait trên iPhone (Apple Push Notification service). Apple nhận mã của ứng dụng và nội dung thông báo: tiêu đề, văn bản và trang mà thông báo mở ra, hoặc đối với Live Activity là số thứ tự của bạn và trạng thái của số đó.
• Google LLC (Hoa Kỳ): gửi thông báo đến các ứng dụng QR Wait trên Android (Firebase Cloud Messaging). Google nhận mã của ứng dụng và nội dung thông báo: tiêu đề, văn bản và trang mà thông báo mở ra.
• Telegram (Telegram FZ-LLC, UAE): thông báo nội bộ của nhóm chúng tôi về các tài khoản (đăng ký, các mốc sử dụng, bản tóm tắt hằng ngày). Thông báo gồm tên người dùng (tên trang công khai của tài khoản), danh mục, nguồn đăng ký, ngôn ngữ, quốc gia, giai đoạn sử dụng và các con số; không bao giờ có địa chỉ email, số điện thoại hay bất kỳ dữ liệu nào của khách.
• Dịch vụ push của trình duyệt: nếu bạn cho phép thông báo trong trình duyệt, thông báo được gửi qua dịch vụ push mà trình duyệt của bạn sử dụng (ví dụ Google đối với Chrome, Apple đối với Safari, Mozilla đối với Firefox, Microsoft đối với Edge). Dịch vụ này chỉ nhận địa chỉ push của bạn và thông báo đã được mã hóa đầu cuối mà dịch vụ không thể đọc.
• OpenStreetMap Foundation (Vương quốc Anh): ô bản đồ và tìm kiếm địa chỉ trong trang quản trị.
• Cơ sở vận hành hàng chờ: phiếu của bạn được hiển thị trên màn hình nhân viên của cơ sở.
• Các hệ thống mà cơ sở kết nối: nếu cơ sở thiết lập webhook, các sự kiện về phiếu trong hàng chờ (số thứ tự, số người trong nhóm, dịch vụ, thời gian) được gửi đến các địa chỉ mà cơ sở đã chọn; tên, câu trả lời trong biểu mẫu lấy số và mã đặt lịch của bạn chỉ được gửi nếu cơ sở bật tùy chọn đó cho một địa chỉ. Khóa API của cơ sở cho phép các hệ thống của chính cơ sở đọc hàng chờ và thêm số, gọi số hoặc đánh dấu số đã phục vụ.
• Chuyển dữ liệu ra nước ngoài: bên xử lý phụ chính của chúng tôi là Cloudflare, Inc. (Hoa Kỳ), đơn vị lưu trữ dịch vụ. Theo GDPR, việc chuyển dữ liệu đến Cloudflare dựa trên các Điều khoản Hợp đồng Mẫu của EU (Standard Contractual Clauses) trong Phụ lục Xử lý Dữ liệu (Data Processing Addendum) của Cloudflare (Chương V GDPR). Theo Điều 9 KVKK, hợp đồng mẫu sẽ được ký kết và thông báo cho Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ cùng với hợp đồng đầu tiên của chúng tôi với một khách hàng là tổ chức. Dữ liệu của bạn không bao giờ bị bán hay chia sẻ cho mục đích quảng cáo.

8. Thời hạn lưu giữ

• Phiếu trong hàng chờ: cho đến khi nhân viên đánh dấu bạn đã đến hoặc xóa bạn, bạn rời hàng chờ, hoặc cơ sở đặt lại hàng chờ (trừ khi cơ sở đã tắt tính năng này, hàng chờ tự đặt lại vào cuối ngày); đăng ký push bị xóa cùng với phiếu. Khi nhân viên xóa bạn, phiếu được giữ thêm 1 phút để có thể hoàn tác nếu có nhầm lẫn. Địa chỉ push và danh sách phiếu gắn với thiết bị của bạn bị xóa sau 30 ngày không sử dụng. Bất kể cài đặt của hàng chờ, một phiếu, bao gồm cả tên và câu trả lời trong biểu mẫu lấy số, bị xóa chậm nhất 24 giờ sau khi lấy số. Ghi chú đánh giá bị xóa theo cùng thời hạn; điểm đánh giá chỉ còn lại dưới dạng số đếm.
• Lịch hẹn: cho đến khi được báo có mặt (từ đó trở đi như một phiếu trong hàng chờ) hoặc bị hủy; việc hủy sẽ xóa ngay tên, câu trả lời và địa chỉ push của bạn. Tên và câu trả lời của lịch hẹn không được báo có mặt bị xóa 2 giờ sau giờ hẹn, và bản thân lịch hẹn bị xóa chậm nhất 24 giờ sau giờ hẹn.
• Tin nhắn: cùng với phiếu trong hàng chờ, tức là chậm nhất 24 giờ sau khi lấy số; nhật ký thao tác chỉ giữ thông tin rằng một tin nhắn đã được gửi.
• Tài khoản: cho đến khi tài khoản bị xóa. Tài khoản có email không được xác minh trong vòng 7 ngày sẽ tự động bị xóa. Sau khi một tài khoản bị xóa, tên người dùng của tài khoản đó được giữ lại trong 1 năm để các mã QR đã in không dẫn đến người khác, và một giá trị băm một chiều (SHA-256) của địa chỉ email được giữ trong 1 năm để lượt miễn phí không được cấp lại cho một tài khoản được tạo lại.
• Liên kết xác minh và liên kết đặt lại mật khẩu: lần lượt là 3 ngày và 1 giờ; bị xóa sau khi được sử dụng.
• Lời mời và thành viên đội ngũ: liên kết mời trong 7 ngày, cho đến khi được sử dụng hoặc bị thu hồi; thông tin đăng nhập của thành viên cho đến khi chủ sở hữu xóa, thành viên rời đi, hoặc tài khoản bị xóa.
• Webhook và khóa API: địa chỉ webhook, khóa bí mật để ký và khóa API của cơ sở (chỉ giá trị băm một chiều của mỗi khóa) cho đến khi cơ sở xóa chúng; các lần gửi đang chờ thử lại trong tối đa khoảng 9 giờ; nhật ký gửi (thời gian, sự kiện, địa chỉ và trạng thái phản hồi, không có nội dung) cho 50 lần gửi gần nhất.
• Nhật ký thao tác của nhân viên: những gì đã được thực hiện trên bảng điều khiển nhân viên (số thứ tự, tên của liên kết nhân viên hoặc thành viên đội ngũ, thời gian), trong 30 ngày và tối đa 5.000 thao tác cho mỗi hàng chờ. Thống kê theo từng nhân viên được tính từ nhật ký này.
• Bộ đếm đăng nhập thất bại: tối đa 1 ngày. Nhật ký kỹ thuật: theo thời hạn lưu nhật ký của nhà cung cấp, thường là vài ngày.

9. Cookie và bộ nhớ trình duyệt

• Thiết yếu: khóa phiên, mã thiết bị và số thứ tự của bạn được giữ trong bộ nhớ cục bộ của trình duyệt; dịch vụ không thể hoạt động nếu thiếu chúng. Mã thiết bị cũng được giữ trong cookie "d" (chỉ máy chủ đọc được, có hiệu lực trên mọi địa chỉ của QR Wait). Nếu bạn chọn ngôn ngữ, ngôn ngữ đó được giữ trong cookie "lang" để địa chỉ của các cơ sở mở bằng cùng ngôn ngữ. Việc đăng nhập vào trang quản trị sẽ đặt cookie "ad" (chỉ máy chủ đọc được) để nhận diện trình duyệt phục vụ email thông báo đăng nhập mới.

10. Quyền của bạn

Theo Điều 11 KVKK và GDPR, bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu của mình, hạn chế hoặc phản đối việc xử lý, nhận dữ liệu của mình ở định dạng có thể chuyển giao, và yêu cầu bồi thường thiệt hại.

Gửi yêu cầu đến hello@qrwait.app; chúng tôi trả lời trong vòng 30 ngày. Chủ tài khoản có thể tự xóa tài khoản của mình trong trang quản trị. Yêu cầu của khách liên quan đến một hàng chờ được chuyển đến cơ sở kiểm soát hàng chờ đó. Bạn cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ hoặc cơ quan bảo vệ dữ liệu của quốc gia nơi bạn ở.

11. Bảo mật

Mọi kết nối đều được mã hóa (HTTPS). Mật khẩu được lưu ở dạng không thể đảo ngược, số lần thử đăng nhập bị giới hạn, và các liên kết trong email chỉ dùng được một lần, chỉ giá trị băm của chúng được lưu.

12. Thay đổi

Chúng tôi có thể cập nhật thông báo này; chủ tài khoản được thông báo qua email về những thay đổi quan trọng. Xem Điều khoản sử dụng để biết các quy định của dịch vụ.