Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 18 tháng 8 năm 2026

1. Đối tượng áp dụng của Chính sách này

QRQ là nền tảng quản lý luồng khách hàng và hàng đợi ảo. Mỗi người có thể tương tác với Dịch vụ theo những cách khác nhau:

• Khách hàng là doanh nghiệp, tổ chức hoặc cá nhân sử dụng QRQ để quản lý luồng khách hàng;
• Chủ sở hữu Không gian làm việc hoặc Thành viên Không gian làm việc quản lý Không gian làm việc và các hàng đợi của một Khách hàng;
• Người vận hành Hàng đợi quản lý các Lượt vào Hàng đợi và phục vụ Khách đến; và
• Khách đến tham gia hoặc tương tác với hàng đợi của một Khách hàng. Lượt vào Hàng đợi là hồ sơ ghi nhận lần tương tác đó.

Chính sách này áp dụng cho tất cả các hoạt động tương tác nêu trên, nhưng vai trò pháp lý của QRQ sẽ tùy thuộc vào từng trường hợp.

2. Bên kiểm soát dữ liệu cá nhân của bạn

Nhìn chung, QRQ là bên kiểm soát dữ liệu cá nhân được sử dụng để quản lý tài khoản và gói đăng ký QRQ, bảo mật, hỗ trợ, vận hành trang web và trao đổi trực tiếp với bạn.

Đối với dữ liệu cá nhân mà Khách hàng thu thập từ Khách đến hoặc nhập vào các hàng đợi của mình, thông thường Khách hàng sẽ quyết định dữ liệu nào được thu thập, lý do cần thu thập, thời gian lưu giữ và những người được phép truy cập. Do đó, thông thường Khách hàng là bên kiểm soát dữ liệu đó, còn QRQ xử lý dữ liệu thay mặt Khách hàng để cung cấp Dịch vụ.

Khách hàng chịu trách nhiệm về việc thu thập và sử dụng dữ liệu của Khách đến, bao gồm cung cấp thông báo quyền riêng tư phù hợp, xác lập cơ sở pháp lý, có được mọi sự đồng ý cần thiết, cấu hình Biểu mẫu dành cho Khách đến phù hợp và tuân thủ pháp luật hiện hành về quyền riêng tư. QRQ có thể cung cấp các công cụ để thu thập sự đồng ý và đính kèm chính sách, thỏa thuận hoặc tài liệu PDF khác, nhưng Khách hàng vẫn chịu trách nhiệm về nội dung và giá trị pháp lý của các tài liệu cũng như sự đồng ý đó.

3. Dữ liệu cá nhân chúng tôi xử lý

Dữ liệu chúng tôi xử lý phụ thuộc vào cách bạn sử dụng QRQ và cách Khách hàng cấu hình các hàng đợi của mình.

Dữ liệu tài khoản và Không gian làm việc. Dữ liệu này có thể bao gồm họ tên, địa chỉ email, ảnh hồ sơ, ngôn ngữ ưu tiên, quốc gia, thông tin chi tiết về Không gian làm việc, ngành nghề, tư cách thành viên nhóm và lời mời tham gia, vai trò trong tài khoản, tùy chọn nhận thông tin cập nhật về sản phẩm và thông tin xác thực.

Nội dung và cấu hình của Khách hàng. Khách hàng có thể cung cấp tên và chế độ cài đặt hàng đợi, hồ sơ người vận hành, nội dung nhận diện thương hiệu, hình ảnh tải lên, nội dung tùy chỉnh, tài liệu về sự đồng ý và các tài liệu khác dùng để cấu hình và vận hành các Không gian làm việc của mình.

Dữ liệu về Khách đến và Lượt vào Hàng đợi. Tùy theo cấu hình của Khách hàng, dữ liệu này có thể bao gồm mã vé hoặc mã lượt, dịch vụ đã chọn, trạng thái và dấu thời gian của hàng đợi, câu trả lời trên biểu mẫu, phản hồi về sự đồng ý, ý kiến phản hồi và hồ sơ về các thao tác được thực hiện trong Lượt vào Hàng đợi. Khách hàng có thể cấu hình các trường yêu cầu thông tin như họ tên, số điện thoại, địa chỉ email, biển số xe, quy mô nhóm hoặc thông tin tùy chỉnh khác.

Dữ liệu về thiết bị, việc sử dụng và bảo mật. Chúng tôi có thể xử lý địa chỉ IP, thông tin chi tiết về trình duyệt và thiết bị, hệ điều hành, ngôn ngữ, múi giờ, mã định danh phiên, mã định danh thiết bị, cookie xác thực, thời điểm truy cập, các trang được yêu cầu truy cập, thao tác, thông tin về lỗi và nhật ký bảo mật hoặc chẩn đoán.

Dữ liệu thông báo. Nếu Khách đến bật thông báo, chúng tôi có thể xử lý mã thông báo hoặc thông tin đăng ký nhận thông báo đẩy, thông tin nền tảng và thông tin về việc gửi thông báo. Tùy thuộc vào thiết bị và phương thức được sử dụng, thông báo có thể được gửi qua các dịch vụ của Apple hoặc Google/Firebase.

Dữ liệu thanh toán. Đối với các gói trả phí, chúng tôi và nhà cung cấp dịch vụ thanh toán có thể xử lý thông tin liên hệ thanh toán, thông tin về gói dịch vụ và gói đăng ký, trạng thái giao dịch, hóa đơn và các hồ sơ liên quan. Thông tin thẻ thanh toán do Stripe thu thập và xử lý; QRQ không lưu trữ đầy đủ số thẻ thanh toán.

Thông tin liên lạc. Nếu bạn liên hệ với chúng tôi, chúng tôi sẽ xử lý thông tin trong tin nhắn của bạn và mọi hồ sơ liên hệ, hỗ trợ hoặc khắc phục sự cố có liên quan.

Chúng tôi nhận dữ liệu trực tiếp từ bạn, từ Khách hàng và những người dùng được Khách hàng ủy quyền, tự động từ các thiết bị tương tác với Dịch vụ, và từ các nhà cung cấp dịch vụ tham gia vào hoạt động xác thực, thanh toán, thông báo, cơ sở hạ tầng và hỗ trợ.

4. Cách thức và lý do chúng tôi sử dụng dữ liệu cá nhân

Chúng tôi sử dụng dữ liệu cá nhân trong phạm vi hợp lý cần thiết để:

• cung cấp, vận hành, duy trì và hỗ trợ Dịch vụ;
• tạo tài khoản, xác thực người dùng, quản lý các Không gian làm việc và quản trị các gói đăng ký;
• đăng ký và quản lý các Lượt vào Hàng đợi, hiển thị trạng thái hàng đợi và thời gian chờ ước tính, điều hướng Khách đến và gửi thông báo;
• xử lý nội dung tải lên và cung cấp qua Dịch vụ các tài liệu được Khách hàng cấu hình;
• liên lạc về tài khoản, bảo mật, hỗ trợ, giao dịch và những thay đổi quan trọng đối với Dịch vụ;
• gửi tin tức về sản phẩm hoặc các thông tin liên lạc tùy chọn khác trong phạm vi được phép, theo tùy chọn liên lạc của bạn;
• giám sát độ tin cậy, chẩn đoán sự cố, ngăn chặn gian lận và hành vi lạm dụng, bảo vệ Dịch vụ và người dùng, đồng thời thực thi các thỏa thuận của chúng tôi;
• tìm hiểu và cải thiện Dịch vụ, bao gồm thông qua thông tin tổng hợp hoặc đã được khử định danh; và
• tuân thủ pháp luật, đáp ứng các yêu cầu hợp pháp, giải quyết tranh chấp, đồng thời bảo vệ các quyền của chúng tôi và của người khác.

Khi pháp luật châu Âu về bảo vệ dữ liệu được áp dụng và QRQ đóng vai trò là bên kiểm soát dữ liệu, chúng tôi dựa trên một hoặc nhiều cơ sở pháp lý sau đây: thực hiện hợp đồng hoặc các bước được yêu cầu trước khi giao kết hợp đồng; lợi ích hợp pháp của chúng tôi trong việc vận hành, bảo mật, hỗ trợ và cải thiện Dịch vụ; tuân thủ nghĩa vụ pháp lý; và sự đồng ý trong trường hợp được yêu cầu. Bạn có thể rút lại sự đồng ý vào bất kỳ lúc nào mà không ảnh hưởng đến hoạt động xử lý đã được thực hiện hợp pháp trước đó.

Khi QRQ đóng vai trò là bên xử lý dữ liệu đối với dữ liệu của Khách đến, Khách hàng xác định cơ sở pháp lý áp dụng và chỉ dẫn QRQ về cách xử lý dữ liệu đó, theo thỏa thuận giữa chúng tôi và pháp luật hiện hành.

5. Cách chúng tôi tiết lộ dữ liệu cá nhân

Chúng tôi không bán dữ liệu cá nhân hoặc chia sẻ dữ liệu đó để phục vụ quảng cáo hành vi đa ngữ cảnh.

Chúng tôi có thể tiết lộ dữ liệu cá nhân trong các trường hợp sau:

• Khách hàng và những người dùng được họ ủy quyền. Khách hàng vận hành hàng đợi và các Chủ sở hữu Không gian làm việc, Thành viên Không gian làm việc và Người vận hành Hàng đợi được ủy quyền có thể truy cập dữ liệu về Khách đến và Lượt vào Hàng đợi tùy theo vai trò và cấu hình hàng đợi của họ.
• Nhà cung cấp dịch vụ. Chúng tôi sử dụng các nhà cung cấp hỗ trợ chúng tôi lưu trữ trên máy chủ, lưu giữ, bảo mật, hỗ trợ và cung cấp Dịch vụ. Các nhà cung cấp này hiện bao gồm Cloudflare đối với cơ sở hạ tầng, lưu trữ, tệp, hình ảnh, mạng và các dịch vụ nền tảng liên quan; Stripe đối với hoạt động lập hóa đơn và xử lý thanh toán; Apple và Google/Firebase đối với một số dịch vụ thông báo đẩy và thiết bị.
• Cố vấn chuyên môn và cơ quan có thẩm quyền. Chúng tôi có thể tiết lộ dữ liệu cho các cố vấn, cơ quan quản lý, tòa án, cơ quan thực thi pháp luật hoặc các bên khác trong phạm vi cần thiết một cách hợp lý để tuân thủ pháp luật, xác lập hoặc bảo vệ các yêu cầu pháp lý, hoặc bảo vệ con người, QRQ, Dịch vụ và các quyền của chúng tôi.
• Giao dịch kinh doanh. Dữ liệu có thể được tiết lộ hoặc chuyển giao trong khuôn khổ một thương vụ sáp nhập, tài trợ, tái tổ chức, bán tài sản, mua lại hoặc giao dịch tương tự, với điều kiện áp dụng các biện pháp bảo đảm thích hợp.
• Theo chỉ dẫn hoặc sự đồng ý của bạn. Chúng tôi có thể tiết lộ dữ liệu khi bạn chỉ dẫn chúng tôi thực hiện hoặc đưa ra sự đồng ý hợp lệ.

Các trang web, tài liệu, tích hợp và dịch vụ của bên thứ ba chịu sự điều chỉnh của các thông lệ riêng về quyền riêng tư của bên đó.

6. Chuyển dữ liệu quốc tế

QRQ có trụ sở tại Bồ Đào Nha, nhưng chúng tôi và các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu tại các quốc gia khác. Các quốc gia đó có thể có pháp luật về bảo vệ dữ liệu khác với pháp luật tại quốc gia nơi bạn sinh sống.

Khi được yêu cầu, chúng tôi áp dụng các biện pháp bảo đảm thích hợp cho việc chuyển dữ liệu quốc tế, chẳng hạn như quyết định công nhận mức độ bảo vệ đầy đủ, Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu hoặc một cơ chế chuyển giao hợp pháp khác. Bạn có thể liên hệ với chúng tôi để biết thêm thông tin về các biện pháp bảo đảm liên quan đến dữ liệu của mình.

7. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết một cách hợp lý cho các mục đích được mô tả trong Chính sách này, bao gồm cung cấp Dịch vụ, tuân theo chỉ dẫn và cấu hình của Khách hàng, duy trì hồ sơ bảo mật và hồ sơ kinh doanh, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận.

Thời hạn lưu giữ khác nhau tùy theo loại dữ liệu và bối cảnh. Hồ sơ tài khoản và gói đăng ký có thể được lưu giữ trong thời gian tài khoản còn hoạt động và trong một khoảng thời gian thích hợp sau đó. Dữ liệu Lượt vào Hàng đợi và hồ sơ vận hành được lưu giữ theo cấu hình và chỉ dẫn của Khách hàng, hoạt động của hàng đợi liên quan và các yêu cầu pháp lý hiện hành. Tài liệu đã tải lên có thể được lưu giữ cho đến khi Khách hàng xóa hoặc thay thế tài liệu đó, hoặc Không gian làm việc liên quan bị xóa. Nhật ký bảo mật, bản sao lưu và hồ sơ pháp lý hoặc tài chính có thể được lưu giữ thêm trong những khoảng thời gian có giới hạn.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu đó, tùy thuộc vào các giới hạn kỹ thuật và pháp luật hiện hành.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, sửa đổi, tiết lộ trái phép, mất mát hoặc phá hủy. Các biện pháp này bao gồm kiểm soát quyền truy cập, xác thực, mã hóa dữ liệu trong quá trình truyền, giám sát dịch vụ và các biện pháp bảo vệ do các đối tác cơ sở hạ tầng của chúng tôi cung cấp.

Không có dịch vụ Internet hoặc hệ thống lưu trữ nào có thể được bảo đảm an toàn tuyệt đối. Khách hàng và những người dùng được ủy quyền cũng có trách nhiệm bảo vệ liên kết truy cập, thiết bị, tài khoản và thông tin đăng nhập của mình, đồng thời chỉ cấp quyền truy cập cho những người phù hợp.

9. Cookie và cơ chế lưu trữ cục bộ trên thiết bị

QRQ sử dụng cookie và các hình thức lưu trữ cục bộ tương tự khi cần thiết để vận hành Dịch vụ—ví dụ: duy trì phiên đã xác thực, ghi nhớ tùy chọn ngôn ngữ, lưu trạng thái hàng đợi hoặc thiết bị, hỗ trợ bảo mật và cung cấp chức năng được yêu cầu.

Chúng tôi không sử dụng các công nghệ này cho quảng cáo trên nhiều trang web. Việc chặn cookie hoặc cơ chế lưu trữ thiết yếu có thể khiến một số phần của Dịch vụ không hoạt động bình thường. Quyền gửi thông báo được kiểm soát thông qua chế độ cài đặt trên trình duyệt hoặc thiết bị của bạn.

10. Quyền riêng tư của bạn

Tùy thuộc vào nơi bạn sinh sống và hoàn cảnh cụ thể, bạn có thể có quyền yêu cầu truy cập, cải chính, xóa hoặc hạn chế xử lý dữ liệu cá nhân; nhận dữ liệu ở định dạng có thể chuyển giao; phản đối một số hoạt động xử lý; rút lại sự đồng ý; và khiếu nại với cơ quan bảo vệ dữ liệu. Bạn cũng có thể từ chối tiếp thị trực tiếp vào bất kỳ lúc nào.

Nếu yêu cầu của bạn liên quan đến thông tin được gửi đến hàng đợi của một Khách hàng, trước tiên vui lòng liên hệ với Khách hàng đang vận hành hàng đợi đó. Do Khách hàng đó thường kiểm soát thông tin nên họ thường ở vị trí phù hợp nhất để xác định Lượt vào Hàng đợi liên quan và phản hồi. Nếu bạn không thể xác định hoặc liên hệ với Khách hàng, hãy liên hệ với chúng tôi theo địa chỉ inbox@qrq.app, và chúng tôi sẽ hỗ trợ trong phạm vi có thể một cách hợp lý.

Đối với dữ liệu do QRQ trực tiếp kiểm soát, hãy gửi yêu cầu của bạn đến inbox@qrq.app. Chúng tôi có thể cần xác minh danh tính của bạn và có thể lưu giữ một số thông tin giới hạn về yêu cầu nếu pháp luật quy định. Các quyền này không phải là quyền tuyệt đối và có thể chịu những ngoại lệ được pháp luật cho phép.

Bạn có thể gửi đơn khiếu nại đến cơ quan bảo vệ dữ liệu của Bồ Đào Nha, Comissão Nacional de Proteção de Dados (CNPD), hoặc một cơ quan giám sát có thẩm quyền khác.

QRQ không sử dụng dữ liệu cá nhân để đưa ra các quyết định hoàn toàn tự động gây ra hệ quả pháp lý hoặc hệ quả có mức độ ảnh hưởng đáng kể tương tự cho các mục đích riêng của QRQ. Khách hàng có thể cấu hình thứ tự hàng đợi, lựa chọn dịch vụ, điều hướng và các tính năng về thời gian chờ, đồng thời chịu trách nhiệm về việc sử dụng các cấu hình đó.

11. Trẻ em

QRQ được thiết kế cho các Khách hàng quản lý luồng khách hàng tại các địa điểm thực tế và không dành cho trẻ em sử dụng độc lập. Khách hàng chịu trách nhiệm quyết định liệu người chưa thành niên có thể sử dụng hàng đợi của mình hay không, cũng như cung cấp mọi thông báo, xin sự cho phép của cha mẹ hoặc xác lập một cơ sở pháp lý khác theo yêu cầu của pháp luật hiện hành.

Nếu bạn cho rằng một trẻ đã cung cấp dữ liệu cá nhân không đúng cách, hãy liên hệ với Khách hàng đang vận hành hàng đợi hoặc gửi email cho chúng tôi theo địa chỉ inbox@qrq.app.

12. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách này để phản ánh những thay đổi đối với Dịch vụ, thông lệ của chúng tôi hoặc pháp luật hiện hành. Chúng tôi sẽ đăng phiên bản cập nhật kèm ngày sửa đổi và, khi thích hợp, cung cấp thêm thông báo về những thay đổi quan trọng.

13. Thông tin liên hệ

QRQ, LDA
NIPC 518816516
Rua das Amendoeiras 56
Apartado 444-Z
8200-593 Albufeira
Portugal
Email: inbox@qrq.app