Chính sách bảo mật — PowerSale

Có hiệu lực từ ngày 28/09/2026 · Áp dụng cho ứng dụng di động PowerSale trên iOS và Android

PowerSale là ứng dụng quản lý bán hàng do Công Ty Cổ Phần Masscom Việt Nam (“chúng tôi”) phát hành. Trang này giải thích ứng dụng thu thập những dữ liệu nào, dùng vào việc gì, lưu ở đâu và bạn có những quyền gì đối với dữ liệu của mình.

1. Hai loại tài khoản

Tài khoản đại lý (dành cho mọi người dùng): bạn tự đăng ký ngay trong ứng dụng bằng số điện thoại. Thông tin tài khoản được lưu trên máy chủ của chúng tôi; dữ liệu bán hàng của cửa hàng được lưu trên chính thiết bị của bạn.
Tài khoản nhân viên Masscom: do công ty cấp cho nhân viên, không tự đăng ký trong ứng dụng. Ứng dụng kết nối tới hệ thống nội bộ của công ty để tra cứu dữ liệu công việc.

2. Dữ liệu chúng tôi xử lý

2.1. Tài khoản đại lý — lưu trên máy chủ của chúng tôi

Thông tin đăng ký: họ tên, tên cửa hàng, số điện thoại (dùng làm tên đăng nhập) và mật khẩu. Mật khẩu không được lưu ở dạng đọc được: máy chủ chỉ lưu giá trị băm bcrypt.
Thông tin phiên đăng nhập: thời điểm tạo tài khoản, lần đăng nhập gần nhất và mã phiên đăng nhập. Máy chủ chỉ lưu giá trị băm SHA-256 của mã phiên; bản gốc nằm trong kho lưu trữ an toàn của thiết bị (Keychain trên iOS, EncryptedSharedPreferences trên Android) và bị xoá khi đăng xuất.

Dữ liệu này được gửi qua kết nối mã hoá HTTPS tới máy chủ api.biz.masscom.vn đặt tại Việt Nam.

2.2. Dữ liệu cửa hàng — nằm trên máy bạn

Dữ liệu bán hàng do bạn nhập: sản phẩm, giá, số lượng nhập/tồn, đơn hàng, và thông tin khách hàng mà bạn tự nhập (tên, số điện thoại, địa chỉ).

Những dữ liệu này được ghi thành tệp trong thư mục riêng của ứng dụng trên thiết bị. Chúng không được gửi tới máy chủ của chúng tôi, không đồng bộ giữa các thiết bị và chúng tôi không đọc được.

Vì dữ liệu cửa hàng chỉ nằm trên máy: nếu bạn gỡ ứng dụng, đổi điện thoại hoặc xoá dữ liệu ứng dụng thì dữ liệu cửa hàng sẽ mất và không khôi phục được (tài khoản đại lý vẫn còn, đăng nhập lại được).

2.3. Tra cứu bảo hành

Khi bạn tra cứu bảo hành, số IMEI bạn nhập được gửi tới máy chủ để lấy ngày kích hoạt, thời hạn bảo hành và lịch sử tiếp nhận bảo hành của thiết bị. Kết quả không kèm thông tin cá nhân của chủ máy. Chúng tôi không gắn các IMEI đã tra với tài khoản của bạn; địa chỉ truy cập có thể xuất hiện trong nhật ký kỹ thuật của máy chủ, được xoá xoay vòng.

2.4. Tài khoản nhân viên Masscom

Thông tin đăng nhập: tên đăng nhập và mật khẩu được gửi qua HTTPS tới máy chủ api.biz.masscom.vn để xác thực.
Thông tin phiên làm việc: mã phiên (JWT), họ tên và vai trò của nhân viên, lưu an toàn trên thiết bị và bị xoá khi đăng xuất.
Dữ liệu nghiệp vụ mà nhân viên tra cứu hoặc nhập (đơn hàng, tồn kho, khách hàng, công nợ…) thuộc hệ thống quản trị của công ty và được xử lý theo quy định nội bộ.

2.5. Những gì ứng dụng KHÔNG thu thập

Không truy cập vị trí, danh bạ, ảnh, micro hay camera.
Không thu thập mã định danh quảng cáo, không hiển thị quảng cáo.
Không nhúng công cụ phân tích hành vi hay SDK theo dõi của bên thứ ba.
Không theo dõi bạn qua các ứng dụng hoặc website khác.

3. Quyền truy cập thiết bị

Ứng dụng chỉ cần quyền truy cập Internet để đăng nhập, tra cứu bảo hành và tra cứu dữ liệu ở tài khoản nhân viên. Khi mở tệp đính kèm của chính sách bán hàng (tài khoản nhân viên), ứng dụng chuyển sang trình duyệt của thiết bị; kể từ lúc đó việc xử lý dữ liệu thuộc về trình duyệt đó.

4. Mục đích sử dụng dữ liệu

Cho bạn đăng ký, đăng nhập và giữ riêng dữ liệu cửa hàng của từng tài khoản.
Hiển thị và tính toán số liệu bán hàng, tồn kho, khách hàng ngay trên thiết bị.
Tra cứu thông tin bảo hành thiết bị theo IMEI.
Liên hệ hỗ trợ khi bạn yêu cầu (ví dụ quên mật khẩu), qua số điện thoại bạn đã đăng ký.
Với tài khoản nhân viên: xác thực và cung cấp đúng dữ liệu theo vai trò được phân quyền.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không phân tích hành vi và không lập hồ sơ người dùng.

5. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu của bạn cho bên thứ ba vì mục đích thương mại. Thông tin tài khoản đại lý và dữ liệu tài khoản nhân viên chỉ được xử lý trong nội bộ công ty; dữ liệu cửa hàng không rời khỏi thiết bị. Chúng tôi chỉ cung cấp dữ liệu khi pháp luật Việt Nam yêu cầu bằng văn bản hợp lệ.

6. Thời gian lưu trữ

Tài khoản đại lý: lưu trên máy chủ cho tới khi bạn xoá tài khoản. Khi xoá, tài khoản và mọi phiên đăng nhập bị xoá khỏi máy chủ ngay lập tức.
Dữ liệu cửa hàng: tồn tại trên máy cho tới khi bạn xoá tài khoản, xoá toàn bộ dữ liệu trong ứng dụng, hoặc gỡ ứng dụng.
Tài khoản nhân viên: dữ liệu nghiệp vụ được lưu theo chính sách lưu trữ của công ty phục vụ công tác kế toán và vận hành.

7. Bảo mật

Mọi kết nối tới máy chủ đều dùng HTTPS.
Mật khẩu tài khoản đại lý chỉ lưu dạng băm bcrypt; mã phiên chỉ lưu dạng băm SHA-256 trên máy chủ.
Đăng nhập sai nhiều lần liên tiếp sẽ tạm khoá việc đăng nhập bằng số điện thoại đó.
Khi đổi mật khẩu, các thiết bị khác đang đăng nhập tài khoản đó bị đăng xuất.
Ứng dụng không ghi nhật ký dữ liệu khách hàng trong bản phát hành.

Bạn cũng nên tự bảo vệ thiết bị bằng khoá màn hình và không chia sẻ mật khẩu cho người khác.

8. Quyền của bạn

Xem và sửa: họ tên và tên cửa hàng sửa được ở Tài khoản → Sửa thông tin; mọi dữ liệu cửa hàng đều xem, sửa, xoá được ngay trong ứng dụng.
Đổi mật khẩu: Tài khoản → Đổi mật khẩu.
Xoá toàn bộ dữ liệu cửa hàng nhưng giữ tài khoản: Tài khoản → Xoá toàn bộ dữ liệu.
Xoá tài khoản: Tài khoản → Xoá tài khoản. Thao tác này xoá vĩnh viễn tài khoản khỏi máy chủ cùng toàn bộ dữ liệu cửa hàng trên thiết bị, và không thể hoàn tác.
Tài khoản nhân viên Masscom do công ty cấp và không xoá được trong ứng dụng. Để yêu cầu khoá hoặc xoá, gửi email tới cskh@masscom.vn; chúng tôi xử lý trong vòng 30 ngày.

Hướng dẫn chi tiết có ở trang hỗ trợ: https://biz.masscom.vn/powersale/support.html

9. Trẻ em

PowerSale là công cụ phục vụ công việc kinh doanh, không hướng tới trẻ em và không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi.

10. Thay đổi chính sách

Khi cập nhật chính sách này, chúng tôi sẽ đổi ngày hiệu lực ở đầu trang. Bạn nên xem lại trang này định kỳ.

11. Liên hệ

Đơn vị phát hành: Công Ty Cổ Phần Masscom Việt Nam
Địa chỉ: Tầng 9, tòa nhà Viwaseen, số 46 Tố Hữu, Phường Thanh Xuân, Thành phố Hà Nội
Email: cskh@masscom.vn
Điện thoại: 1900 545470 / 024 7306 2323
Mã số doanh nghiệp: 0104989010 do Sở KH & ĐT TP. Hà Nội cấp lần đầu ngày 15/11/2010

English version

Privacy Policy — PowerSale

Effective 28 September 2026 · PowerSale mobile app for iOS and Android

PowerSale is a sales-management app published by Masscom Vietnam (“we”). This page explains what data the app handles, why, where it is stored, and what rights you have.

Two account types

Dealer account (open to everyone): you register in the app with your phone number. Account details are stored on our server; your shop’s sales data stays on your device.
Masscom staff account: issued by the company to employees; cannot be created in the app. It connects to the company’s internal system.

Data we process

Dealer account (on our server): full name, shop name, phone number (used as the login) and password, stored only as a bcrypt hash; account creation and last sign-in times; session tokens, stored on the server only as SHA-256 hashes. Sent over HTTPS to api.biz.masscom.vn, hosted in Vietnam.
Shop data (on your device only): products, stock, orders and customer details (name, phone, address) you enter. Written to files in the app’s own folder; never uploaded, not synced, and lost if you uninstall the app or erase app data.
Warranty lookup: the IMEI you enter is sent to our server to return activation date, warranty periods and service history. Results contain no personal data about the device owner. We do not link looked-up IMEIs to your account; request URLs may appear in rotating server logs.
Staff account: username and password are sent over HTTPS for authentication; the session token (JWT), full name and role are kept in secure OS storage and deleted on sign-out. Business data belongs to the company system.
We do not collect location, contacts, photos, microphone or camera data, and we use no advertising identifiers, no ads, no third-party analytics and no cross-app tracking.

Sharing and retention

We do not sell, rent or share your data with third parties. Dealer account data is kept until you delete the account, at which point it and all sessions are removed from our server immediately. Shop data remains on the device until you delete the account, erase all data in the app, or uninstall the app. We disclose data solely where required by a valid legal request under Vietnamese law.

Your rights

Edit your name and shop name: Account → Sửa thông tin. View, edit and delete shop data directly in the app.
Change your password: Account → Đổi mật khẩu (other devices are signed out).
Delete your account: Account → Xoá tài khoản. This permanently deletes the account from our server and all shop data from the device; it cannot be undone.
Masscom staff accounts cannot be deleted in the app. Email cskh@masscom.vn to request deactivation or deletion; we respond within 30 days.

Children

PowerSale is a business tool, is not directed at children, and does not knowingly collect data from children under 13.

Changes and contact

Updates to this policy are reflected in the effective date above. Contact: Masscom Vietnam, 9th floor, Viwaseen Tower, 46 To Huu, Thanh Xuan Ward, Hanoi, Vietnam (enterprise code 0104989010) — cskh@masscom.vn — 1900 545470 / +84 24 7306 2323.