Chính sách quyền riêng tư

LumiBox là ứng dụng di động dành cho các cửa hàng và người bán, hỗ trợ quay lại video quá trình đóng gói đơn hàng, quét mã vận đơn để đối soát và lưu trữ video an toàn trên đám mây. Ứng dụng do Luminade Commerce vận hành. Bằng việc cài đặt và sử dụng LumiBox, bạn đồng ý với các thực hành về dữ liệu được mô tả trong chính sách này.

• Thông tin tài khoản & cửa hàng: Định danh đăng nhập (email/số điện thoại/tên tài khoản), tên cửa hàng, vai trò và thông tin nhân viên do chủ cửa hàng tạo, và gói dịch vụ đang sử dụng.
• Thông tin thiết bị & phiên đăng nhập: Mã định danh thiết bị, tên thiết bị, nền tảng (Android/iOS) và phiên bản ứng dụng — dùng để xác thực đăng nhập một thiết bị và bảo vệ phiên; cùng mã thông báo đẩy (FCM registration token).
• Nội dung do bạn tạo: Video quay quá trình đóng gói đơn hàng và ảnh đại diện (thumbnail) của video.
• Dữ liệu đơn hàng & quét mã: Mã đơn hàng, mã vận đơn, nguồn/kênh bán và nội dung mã vạch/QR quét được — nhập thủ công, quét bằng camera, hoặc đồng bộ từ nền tảng sàn thương mại điện tử mà bạn kết nối (Sapo, Shopee).
• Dữ liệu sử dụng & năng suất: Nhật ký thao tác trong ứng dụng, thống kê năng suất đóng gói của nhân viên và nhật ký lỗi kỹ thuật nhằm khắc phục sự cố và cải thiện dịch vụ.
• Thông tin giao dịch: Khi bạn mua hoặc gia hạn gói dịch vụ trong ứng dụng, giao dịch được xử lý bởi Google Play Billing và đối tác quản lý gói RevenueCat. Chúng tôi nhận trạng thái gói, mã đăng ký và quyền lợi tương ứng, nhưng không thu thập hoặc lưu trữ thông tin thẻ thanh toán của bạn.

LumiBox chỉ yêu cầu các quyền cần thiết để phục vụ chức năng, và chỉ sử dụng khi bạn chủ động thao tác:

• Camera: Quay video đóng gói và quét mã vận đơn. Ứng dụng chỉ dùng camera khi bạn mở màn hình quay/quét.
• Bộ nhớ / Thư viện ảnh: Lưu các video bạn chủ động tải về vào thư mục Download/Lumibox trên máy.
• Thông báo: Gửi thông báo đẩy về trạng thái tải lên, xử lý video và cập nhật đơn hàng.
• Truy cập mạng / Internet: Tải video lên đám mây, đồng bộ đơn hàng và xác thực đăng nhập.

LumiBox không thu thập vị trí, danh bạ hay tin nhắn của bạn.

• Cung cấp chức năng cốt lõi: quay, lưu, tải lên và tra cứu video đóng gói.
• Đối soát đơn hàng thông qua quét mã vận đơn.
• Xác thực đăng nhập, bảo vệ phiên (đăng nhập một thiết bị) và ngăn chặn truy cập trái phép.
• Gửi thông báo vận hành liên quan đến tài khoản của bạn.
• Quản lý gói dịch vụ, hạn mức lưu trữ và thanh toán.
• Cung cấp thống kê năng suất cho chủ cửa hàng.
• Khắc phục sự cố, bảo đảm an toàn và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý.

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết để vận hành dịch vụ, với các bên sau:

• Hạ tầng lưu trữ đám mây: Video và ảnh được lưu trên hạ tầng lưu trữ đối tượng và phân phối qua mạng CDN của nhà cung cấp đám mây (Cloudflare).
• Google Firebase Cloud Messaging: Sử dụng mã thông báo thiết bị để gửi thông báo đẩy tới bạn.
• Google Play Billing & RevenueCat: Xử lý thanh toán trong ứng dụng và xác thực quyền lợi gói đăng ký.
• Nền tảng sàn TMĐT (Sapo, Shopee): Khi bạn kết nối cửa hàng, chúng tôi truy xuất dữ liệu đơn hàng và mã vận đơn từ các nền tảng này theo uỷ quyền của bạn để phục vụ đối soát.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.

• Video trên đám mây: Được lưu trong khoảng thời gian lưu trữ (retention) do cửa hàng cấu hình theo gói dịch vụ; sau thời hạn này, hệ thống tự động xoá vĩnh viễn.
• Bản sao trên máy: Ứng dụng tự động xoá bản sao video cục bộ sau khi sao lưu lên đám mây thành công.
• Dữ liệu tài khoản: Được lưu trong suốt thời gian bạn sử dụng dịch vụ và theo yêu cầu pháp lý hiện hành.

Bạn có quyền yêu cầu xoá tài khoản và dữ liệu cá nhân liên quan. Vui lòng gửi yêu cầu tới [email protected] kèm định danh đăng nhập của tài khoản.

Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày. Một số dữ liệu có thể được giữ lại trong thời gian bắt buộc để tuân thủ nghĩa vụ pháp lý, kế toán hoặc giải quyết tranh chấp.

• Dữ liệu được truyền qua kết nối mã hoá HTTPS/TLS.
• Kiểm soát truy cập theo vai trò; cơ chế đăng nhập một thiết bị hạn chế truy cập trái phép.
• Lưu trữ trên hạ tầng đám mây có kiểm soát truy cập.
• Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối; chúng tôi nỗ lực bảo vệ dữ liệu bằng các biện pháp hợp lý theo tiêu chuẩn ngành.

Bạn có quyền truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân, rút lại sự đồng ý và khiếu nại về cách xử lý dữ liệu. Để thực hiện các quyền này, vui lòng liên hệ [email protected].

LumiBox là ứng dụng phục vụ hoạt động kinh doanh, không hướng đến trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để chúng tôi xoá bỏ.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới. Với các thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc email khi phù hợp.