Chính sách quyền riêng tư

Cập nhật: 06/09/2026 · Áp dụng cho ứng dụng di động De Night Coffee trên Android và iOS

Ứng dụng De Night Coffee ("Ứng dụng") do CÔNG TY TNHH DYIO ("chúng tôi") vận hành cho chuỗi De Night Coffee. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền nào, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

Dữ liệu	Khi nào	Mục đích
Số điện thoại	Đăng nhập bằng OTP	Định danh tài khoản, gửi mã OTP, liên hệ về đơn hàng
Tên hiển thị, email (tuỳ chọn)	Bạn tự nhập trong Tài khoản	Xưng hô, gửi thông báo qua email nếu bạn bật
Địa chỉ giao hàng, ghi chú giao hàng	Bạn thêm địa chỉ	Giao đơn đúng nơi
Vị trí thiết bị (GPS)	Chỉ khi bạn mở màn chọn quán hoặc ghim vị trí trên bản đồ, và đã cho phép	Sắp quán gần bạn, điền địa chỉ từ điểm ghim
Lịch sử đơn hàng, món đã đặt, đánh giá	Khi bạn đặt và nhận đơn	Xử lý đơn, tích điểm, gợi ý món
Số dư ví, điểm thưởng, mã ưu đãi	Khi bạn nạp ví, tích điểm, đổi quà	Thanh toán và chương trình thành viên
Thông tin kỹ thuật: loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, địa chỉ IP	Tự động khi dùng Ứng dụng	Vận hành, sửa lỗi, chống gian lận

Chúng tôi không thu thập danh bạ, ảnh, micro, số thẻ ngân hàng hay mật khẩu ngân hàng. Thanh toán chuyển khoản qua mã QR diễn ra trong ứng dụng ngân hàng của bạn; chúng tôi chỉ nhận thông báo tiền đã vào tài khoản của quán.

2. Chúng tôi dùng dữ liệu để làm gì

Xử lý và giao đơn hàng, thu tiền, hoàn tiền khi huỷ hợp lệ.
Vận hành chương trình thành viên: tích điểm, hạng, ví, mã ưu đãi, đơn nhóm.
Gửi thông báo về đơn hàng. Thông báo khuyến mãi chỉ gửi khi bạn bật trong Cài đặt.
Bảo mật tài khoản, phát hiện gian lận, đối soát kế toán.
Cải thiện Ứng dụng dựa trên số liệu tổng hợp, không định danh cá nhân.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.

3. Ai được thấy dữ liệu của bạn

Quán trong chuỗi nơi bạn đặt hàng: thấy tên, số điện thoại, địa chỉ giao và nội dung đơn để phục vụ.
Tài xế giao hàng: chỉ thấy địa chỉ giao, toạ độ và ghi chú giao hàng. Không thấy tên và số điện thoại của bạn; liên lạc qua Ứng dụng.
Nhà cung cấp hạ tầng theo hợp đồng bảo mật: máy chủ đặt tại Việt Nam (Viettel Cloud); dịch vụ gửi thông báo đẩy; dịch vụ bản đồ để hiển thị nền bản đồ và tra địa chỉ (khi bạn dùng bản đồ, địa chỉ IP và toạ độ điểm ghim được gửi tới nhà cung cấp bản đồ); ngân hàng và cổng thanh toán để xác nhận chuyển khoản.
Cơ quan nhà nước khi có yêu cầu hợp pháp.

4. Lưu trữ và bảo mật

Dữ liệu lưu trên máy chủ tại Việt Nam, truyền qua kết nối mã hoá (HTTPS).
Số điện thoại và thông tin cá nhân được che trong nhật ký hệ thống.
Lịch sử đơn và giao dịch ví được giữ theo thời hạn kế toán (tối thiểu 5 năm theo Luật Kế toán). Nhật ký kỹ thuật, tin nhắn hỗ trợ và thông báo được xoá định kỳ sau 90 ngày.
Mã OTP hết hạn sau vài phút và không lưu lâu dài.

5. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế xử lý, phản đối và yêu cầu xoá dữ liệu cá nhân.

Xem và sửa: mục Tài khoản trong Ứng dụng.
Tắt thông báo, tắt vị trí: Cài đặt trong Ứng dụng hoặc cài đặt hệ điều hành.
Xoá tài khoản: Tài khoản → Xoá tài khoản. Ứng dụng gửi mã OTP để xác nhận. Sau khi xoá, hồ sơ, địa chỉ, ví, điểm và mã ưu đãi bị xoá hoặc ẩn danh hoá, số điện thoại được giải phóng. Lịch sử đơn hàng được giữ dưới dạng ẩn danh theo nghĩa vụ kế toán và không còn gắn với bạn. Bạn cũng có thể gửi yêu cầu xoá qua email ở mục 7.
Yêu cầu khác: gửi email tới địa chỉ ở mục 7. Chúng tôi trả lời trong 72 giờ làm việc.

6. Trẻ em

Ứng dụng không dành cho người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xoá.

7. Liên hệ

CÔNG TY TNHH DYIO
Địa chỉ: 152–154 Võ Văn Kiệt, phường Bến Thành, TP. Hồ Chí Minh
Email: info@dyio.vn · Điện thoại: 0375 53 0357

Khi chính sách thay đổi, bản mới được đăng tại trang này và thông báo trong Ứng dụng trước khi áp dụng.

The De Night Coffee app (the "App") is operated by DYIO Company Limited ("we") for the De Night Coffee chain. This policy explains what data we collect, why, who we share it with, and your rights under Vietnam's Decree 13/2023/ND-CP on personal data protection.

1. Data we collect

Data	When	Purpose
Phone number	OTP sign-in	Account identity, OTP delivery, order contact
Display name, email (optional)	Entered by you in Account	Addressing you, email notices if enabled
Delivery addresses and notes	When you add an address	Delivering orders
Device location (GPS)	Only while you open the store picker or pin a location on the map, and only with your permission	Sorting nearby stores, filling the address from the pin
Order history, items, reviews	When you order	Fulfilment, loyalty points, suggestions
Wallet balance, points, vouchers	Top-ups, points, redemptions	Payments and loyalty programme
Technical data: device model, OS version, app version, IP address	Automatically	Operations, debugging, fraud prevention

We do not collect contacts, photos, microphone, card numbers or banking passwords. QR bank-transfer payments happen inside your banking app; we only receive confirmation that the store's account was credited.

2. How we use data

Order processing, delivery, collection and refunds for valid cancellations.
The loyalty programme: points, tiers, wallet, vouchers, group orders.
Order notifications. Marketing notifications only if you opt in under Settings.
Account security, fraud detection and accounting reconciliation.
Product improvement based on aggregated, non-identifying data.

We do not sell personal data and do not use it for third-party advertising.

3. Who can see your data

Stores in the chain you order from: name, phone, delivery address and order contents.
Delivery drivers: delivery address, coordinates and notes only. They cannot see your name or phone number; contact goes through the App.
Infrastructure providers under confidentiality agreements: servers hosted in Vietnam (Viettel Cloud); push-notification services; map services for map tiles and address lookup (your IP address and the pinned coordinates are sent to the map provider when you use the map); banks and payment gateways to confirm transfers.
Public authorities where legally required.

4. Storage and security

Data is stored on servers in Vietnam and transmitted over HTTPS.
Phone numbers and personal data are masked in system logs.
Order and wallet history is retained for the statutory accounting period (at least 5 years). Technical logs, support chats and notifications are purged after 90 days.
OTP codes expire within minutes and are not retained.

5. Your rights

Under Decree 13/2023/ND-CP you may access, correct, withdraw consent, restrict, object to processing and request deletion of your personal data.

View and edit: Account section in the App.
Disable notifications or location: App settings or OS settings.
Delete your account: Account → Delete account. The App sends an OTP to confirm. After deletion your profile, addresses, wallet, points and vouchers are deleted or anonymised and the phone number is released. Order history is kept in anonymised form for accounting and is no longer linked to you. You may also request deletion by email (section 7).
Other requests: email the address in section 7. We respond within 72 working hours.

6. Children

The App is not intended for users under 16. If we learn we have collected a child's data without parental consent, we will delete it.

7. Contact

DYIO Company Limited
Address: 152–154 Vo Van Kiet, Ben Thanh Ward, Ho Chi Minh City, Vietnam
Email: info@dyio.vn · Phone: +84 375 53 0357

Changes to this policy are published on this page and announced in the App before they take effect.