Chính sách quyền riêng tư / Privacy Policy
Phiên bản tiếng Việt
1. Ai vận hành
Chính sách này áp dụng cho việc CÔNG TY CỔ PHẦN QUÁI VẬT TÍ HON (Little Monsta Joint Stock Company), mã số doanh nghiệp / mã số thuế 0319591188, trụ sở đăng ký tại Số 02, Đường số 53, Khu phố 22, Phường Bình Trưng, Thành phố Hồ Chí Minh, Việt Nam (sau đây gọi là “chúng tôi”), vận hành quán Mạn Open Kitchen & Bar tại 104E Hàm Nghi, Quận 1, Thành phố Hồ Chí Minh, nhận và trả lời tin nhắn của khách trên Facebook Page Mạn Open Kitchen & Bar và Instagram @mansaigon_.
Ứng dụng này chỉ phục vụ quán Mạn. Chúng tôi xử lý dữ liệu nhận từ nền tảng Meta theo Điều khoản nền tảng (Meta Platform Terms) và Chính sách quyền riêng tư của Meta, và chỉ dùng dữ liệu đó cho các mục đích mô tả dưới đây.
2. Dữ liệu chúng tôi nhận và xử lý
Khi bạn nhắn tin cho Page hoặc tài khoản Instagram của quán, chúng tôi có thể nhận và xử lý:
- Tên hiển thị trên Facebook hoặc Instagram (nếu nền tảng cung cấp);
- Mã định danh người gửi trên Messenger (PSID) hoặc trên Instagram (IGSID);
- Nội dung tin nhắn (văn bản) và tệp/đính kèm bạn gửi (ví dụ ảnh, audio), cùng thời điểm gửi và mã tin nhắn (mid);
- Số điện thoại, nếu bạn tự cung cấp trong hội thoại;
- Chi tiết đặt bàn hoặc yêu cầu liên quan (ngày giờ, số khách, ghi chú, tên để giữ chỗ, và thông tin bạn cung cấp để xác nhận hoặc thay đổi đặt chỗ);
- Mã Page hoặc mã tài khoản Instagram đã nhận tin, và các sự kiện kỹ thuật cần thiết để chuyển tin (ví dụ xác minh webhook).
Chúng tôi không nhận mật khẩu Facebook hay Instagram của bạn, không đọc danh sách bạn bè, và không dùng dữ liệu này để quảng cáo tới người khác.
3. Mục đích sử dụng
Chúng tôi dùng dữ liệu trên để:
- Đọc và trả lời tin nhắn của bạn trong hộp thư Page / Instagram;
- Tiếp nhận, kiểm tra bàn trống, xác nhận, đổi hoặc hủy đặt bàn;
- Trả lời câu hỏi thường gặp về giờ mở cửa, địa chỉ, thực đơn và thông tin quán;
- Đối chiếu nội bộ khi có khiếu nại hoặc cần chăm sóc khách liên quan đến một đặt chỗ;
- Bảo mật kỹ thuật (xác minh chữ ký webhook, ngăn giả mạo).
Chúng tôi không bán dữ liệu, không dùng dữ liệu Messenger/Instagram để xây dựng hồ sơ quảng cáo, và không dùng dữ liệu đó cho mục đích không liên quan đến việc phục vụ tin nhắn và đặt bàn của bạn.
4. Thời gian lưu trữ
- Hồ sơ đặt bàn (ngày giờ, số khách, thông tin liên hệ và ghi chú bạn cung cấp): lưu tối đa 12 tháng kể từ ngày đặt hoặc ngày dùng bữa, tùy thời điểm nào sau hơn, rồi xóa hoặc ẩn danh, trừ khi pháp luật yêu cầu giữ lâu hơn.
- Dữ liệu hội thoại (nội dung tin nhắn, PSID/IGSID, đính kèm): chỉ giữ trong thời gian cần để trả lời và đối chiếu đặt chỗ, không quá 12 tháng. Chúng tôi xóa dữ liệu chat khi bạn yêu cầu, theo hướng dẫn tại trang Yêu cầu xóa dữ liệu, trừ phần pháp luật bắt buộc phải lưu.
5. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với các bên xử lý cần thiết để vận hành hộp thư và đặt bàn:
- Meta (Facebook, Instagram, Messenger) — nền tảng nơi bạn gửi tin và nơi chúng tôi trả lời;
- Cloudflare — máy chủ tiếp nhận webhook và lưu trang thông tin công khai này;
- Google Sheets — nơi lưu hồ sơ đặt bàn để đội ngũ quán đối chiếu;
- Dịch vụ trợ lý AI — xử lý nội dung tin nhắn để soạn hoặc gửi câu trả lời về đặt bàn và câu hỏi thường gặp, dưới sự kiểm soát của chúng tôi.
Nhân sự vận hành quán Mạn được xem dữ liệu trong phạm vi cần thiết để phục vụ bạn. Chúng tôi không chia sẻ dữ liệu với bên thứ ba cho mục đích quảng cáo. Nếu pháp luật Việt Nam hoặc cơ quan có thẩm quyền yêu cầu cung cấp thông tin, chúng tôi chỉ cung cấp trong phạm vi bắt buộc.
6. Quyền của bạn
Bạn có thể yêu cầu chúng tôi:
- Xác nhận chúng tôi có đang giữ dữ liệu liên quan đến bạn hay không, và được biết dữ liệu đó gồm những gì (trong phạm vi chúng tôi xác định được từ tin nhắn hoặc đặt chỗ);
- Sửa thông tin không chính xác (ví dụ chi tiết đặt bàn);
- Xóa dữ liệu hội thoại và/hoặc hồ sơ đặt bàn, theo hướng dẫn xóa dữ liệu;
- Rút lại sự đồng ý đối với việc liên hệ tiếp theo qua Messenger hoặc Instagram (bạn cũng có thể ngừng nhắn tin hoặc dùng công cụ của Meta để kiểm soát tin nhắn).
Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng quyền của mình bị xâm phạm.
7. Trẻ em
Dịch vụ hộp thư và đặt bàn của quán không hướng tới trẻ em. Nếu chúng tôi biết đã nhận dữ liệu của trẻ em một cách không chủ đích, chúng tôi sẽ xóa dữ liệu đó.
8. Liên hệ
Để hỏi về quyền riêng tư hoặc gửi yêu cầu liên quan đến dữ liệu cá nhân, hãy:
- Gửi email tới 7d91c08x@mail.grokbot.com; hoặc
- Nhắn tin cho Facebook Page Mạn Open Kitchen & Bar hoặc Instagram @mansaigon_, với tiêu đề hoặc nội dung rõ là yêu cầu về dữ liệu cá nhân / xóa dữ liệu.
Địa chỉ quán: 104E Hàm Nghi, Quận 1, Thành phố Hồ Chí Minh, Việt Nam.
9. Thay đổi chính sách
Nếu chính sách này thay đổi, chúng tôi sẽ cập nhật ngày ở đầu trang và đăng bản mới tại URL này. Nếu thay đổi là trọng yếu, chúng tôi sẽ cố gắng thông báo thêm qua Page hoặc Instagram khi phù hợp.
English version
1. Who we are
This policy applies to how CÔNG TY CỔ PHẦN QUÁI VẬT TÍ HON (Little Monsta Joint Stock Company), enterprise / tax code 0319591188, registered office at No. 02, Street 53, Residential Group 22, Binh Trung Ward, Ho Chi Minh City, Vietnam (“we”, “us”), operator of Mạn Open Kitchen & Bar at 104E Ham Nghi, District 1, Ho Chi Minh City, receives and replies to customer messages on the Facebook Page Mạn Open Kitchen & Bar and Instagram @mansaigon_.
This app is used only for Mạn. We process data received from Meta in accordance with the Meta Platform Terms and Meta’s Privacy Policy, and only for the purposes described below.
2. Data we receive and process
When you message our Page or Instagram account, we may receive and process:
- Your Facebook or Instagram display name (if provided by the platform);
- Your Page-scoped ID (PSID) or Instagram-scoped ID (IGSID);
- Message text and any attachments you send (for example photos or audio), together with the timestamp and message ID (mid);
- A phone number, if you choose to provide one in the conversation;
- Booking details you provide (date and time, party size, notes, a name for the reservation, and information needed to confirm or change a booking);
- The Page or Instagram account ID that received the message, and technical events needed to deliver the webhook (for example signature verification).
We do not receive your Facebook or Instagram password, do not access your friend list, and do not use this data to advertise to other people.
3. How we use the data
We use this data to:
- Read and reply to your messages in the Page / Instagram inbox;
- Take, check availability for, confirm, change, or cancel table bookings;
- Answer frequently asked questions about opening hours, address, the menu, and the venue;
- Reconcile internally if there is a complaint or follow-up about a booking;
- Maintain technical security (webhook signature verification and anti-spoofing).
We do not sell your data, do not use Messenger or Instagram message data to build advertising profiles, and do not use it for purposes unrelated to serving your messages and bookings.
4. Retention
- Booking records (date and time, party size, contact details and notes you provide): kept for up to 12 months from the booking date or the date of the visit, whichever is later, and then deleted or anonymised, unless a longer period is required by law.
- Chat data (message content, PSID/IGSID, attachments): kept only as long as needed to reply and to reconcile a booking, and no longer than 12 months. We delete chat data on request, following the steps on the data deletion page, except where we are legally required to retain it.
5. Sharing
We do not sell your data. We share it only with processors needed to run the inbox and bookings:
- Meta (Facebook, Instagram, Messenger) — the platforms where you write to us and where we reply;
- Cloudflare — hosts the webhook receiver and these public pages;
- Google Sheets — stores booking records for the venue team to check;
- An AI assistant service — processes message content to draft or send replies about bookings and frequently asked questions, under our control.
Venue staff may access data only as needed to serve you. We do not share data with third parties for advertising. If Vietnamese law or a competent authority requires disclosure, we will provide only what is legally required.
6. Your rights
You may ask us to:
- Confirm whether we hold data about you and, where we can identify it from a message or booking, what that data is;
- Correct inaccurate information (for example booking details);
- Delete chat data and/or booking records, following the data deletion instructions;
- Stop further contact via Messenger or Instagram (you may also stop messaging us or use Meta’s own message controls).
We will respond within 30 days. You may also lodge a complaint with a competent data-protection authority in Vietnam if you believe your rights have been infringed.
7. Children
Our inbox and booking service is not directed at children. If we learn that we have unintentionally received a child’s data, we will delete it.
8. Contact
For privacy questions or requests about your personal data:
- Email 7d91c08x@mail.grokbot.com; or
- Message the Facebook Page Mạn Open Kitchen & Bar or Instagram @mansaigon_, making clear that you are asking about personal data or deletion.
Venue address: 104E Ham Nghi, District 1, Ho Chi Minh City, Vietnam.
9. Changes to this policy
If this policy changes, we will update the date at the top of this page and publish the new version at this URL. For material changes, we will try to give additional notice via the Page or Instagram where appropriate.