Bếp Kinh Kỳ

Chính sách quyền riêng tư

Cập nhật lần cuối: 02/10/2026

Bếp Kinh Kỳ (bepkinhky.com) tôn trọng quyền riêng tư của bạn. Trang này giải thích rõ chúng tôi thu thập dữ liệu nào, dùng để làm gì, lưu trữ và bảo vệ ra sao, và cách bạn yêu cầu xóa dữ liệu khi bạn dùng website, đặt món hoặc đăng nhập bằng Google. Website do Bếp Kinh Kỳ vận hành, địa chỉ 63/5 Pasteur, P. Sài Gòn, TP.HCM.

Mục lục
  1. 1. Dữ liệu chúng tôi thu thập
  2. 2. Mục đích sử dụng dữ liệu
  3. 3. Dữ liệu người dùng Google
  4. 4. Chia sẻ dữ liệu
  5. 5. Lưu trữ và bảo vệ dữ liệu
  6. 6. Quyền của bạn và cách yêu cầu xóa dữ liệu
  7. 7. Cookie
  8. 8. Trẻ em
  9. 9. Thay đổi chính sách
  10. 10. Liên hệ

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc nhận và giao món, và để bạn đăng nhập.

  • Dữ liệu từ tài khoản Google (chỉ khi bạn chọn "Đăng nhập bằng Google"): địa chỉ email, họ tên và ảnh đại diện. Chúng tôi chỉ xin các quyền cơ bản (openid, email, profile). Chúng tôi không nhận mật khẩu Google của bạn và không truy cập Gmail, Google Drive, Lịch, danh bạ hay bất kỳ dữ liệu Google nào khác.
  • Thông tin đặt món do bạn tự nhập: họ tên, số điện thoại, địa chỉ nhận hàng, thời gian nhận, nội dung đơn và ghi chú.
  • Thông tin đặt bàn do bạn tự nhập (nếu có): họ tên, số điện thoại, số người, ngày giờ.
  • Dữ liệu kỹ thuật và sử dụng website: loại thiết bị, trình duyệt, ngôn ngữ, trang đã xem, thu thập ẩn danh qua Google Analytics và cookie phân tích. Chúng tôi không dùng dữ liệu này để nhận diện riêng bạn.
  • Link do Bếp Kinh Kỳ gửi riêng cho bạn qua Zalo (có đuôi ?u=...) mang một mã ngẫu nhiên, không chứa tên hay số điện thoại. Khi bạn mở link, chúng tôi ghi nhận bạn đã mở hoặc đọc trang nào để biết nội dung nào bạn quan tâm và gửi tiếp những nội dung phù hợp. Mã được lưu trong trình duyệt của bạn tối đa 30 ngày. Bạn nhắn DỪNG cho quán để không nhận tin nữa.

2. Mục đích sử dụng dữ liệu

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn, và không dùng để quảng cáo hay tạo hồ sơ quảng cáo.

  • Email, họ tên, ảnh đại diện Google: để xác thực đăng nhập, hiển thị tên và ảnh của bạn trên website, và gắn đơn hàng với đúng tài khoản. Không dùng cho mục đích nào khác.
  • Họ tên, số điện thoại, địa chỉ, nội dung đơn: để xác nhận, chuẩn bị, giao đơn hàng và liên hệ với bạn về đơn đó.
  • Dữ liệu sử dụng website: để hiểu trang nào được quan tâm, sửa lỗi và cải thiện website.
  • Email Google của nhân viên đăng nhập trang quản trị: để phân quyền truy cập hệ thống nội bộ.

3. Dữ liệu người dùng Google

Việc sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use).

Cụ thể: dữ liệu Google chỉ được dùng để cung cấp chức năng đăng nhập và nhận diện bạn trên website; không chuyển giao cho bên thứ ba, trừ nhà cung cấp hạ tầng nêu ở mục 4 cần thiết để vận hành chức năng này hoặc khi pháp luật yêu cầu; không dùng cho quảng cáo, kể cả quảng cáo theo sở thích; không bán; và nhân viên của chúng tôi không đọc dữ liệu này trừ khi cần thiết để hỗ trợ bạn, bảo đảm an ninh hoặc tuân thủ pháp luật.

4. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

  • Nhà cung cấp hạ tầng xử lý dữ liệu thay mặt chúng tôi: Supabase (cơ sở dữ liệu và xác thực đăng nhập), Cloudflare (lưu trữ và phân phối website), Google (dịch vụ Đăng nhập bằng Google và Google Analytics). Các bên này chỉ được xử lý dữ liệu để cung cấp dịch vụ cho chúng tôi.
  • Nhân viên và người giao hàng của quán, trong phạm vi cần để hoàn tất đơn của bạn.
  • Cơ quan có thẩm quyền, khi pháp luật yêu cầu.

5. Lưu trữ và bảo vệ dữ liệu

  • Dữ liệu được lưu trong cơ sở dữ liệu Supabase, truyền qua kết nối mã hóa HTTPS/TLS và được mã hóa khi lưu trữ.
  • Cơ sở dữ liệu bật kiểm soát truy cập theo từng dòng (Row Level Security), mặc định từ chối mọi truy cập; chỉ nhân viên được cấp quyền mới xem được thông tin đơn hàng, theo vai trò và chi nhánh.
  • Đăng nhập nhân viên dùng tài khoản Google; chúng tôi không lưu mật khẩu của bạn.
  • Chúng tôi giữ dữ liệu tài khoản trong thời gian bạn còn dùng dịch vụ. Dữ liệu đơn hàng được giữ trong thời gian cần thiết cho hoạt động của quán và nghĩa vụ kế toán, pháp lý; sau đó được xóa hoặc ẩn danh.

6. Quyền của bạn và cách yêu cầu xóa dữ liệu

Bạn có quyền xem, chỉnh sửa, xuất và xóa dữ liệu cá nhân của mình, hoặc rút lại sự đồng ý bất kỳ lúc nào.

  • Cách yêu cầu xóa: gửi email tới lienhe@bepkinhky.com với tiêu đề "Yêu cầu xóa dữ liệu", ghi rõ email Google hoặc số điện thoại bạn đã dùng trên website. Chúng tôi có thể hỏi thêm một thông tin để xác minh đúng chủ tài khoản.
  • Thời hạn xử lý: chúng tôi xóa tài khoản và dữ liệu cá nhân liên quan (email, tên, ảnh đại diện, thông tin liên hệ trong đơn) trong vòng 30 ngày kể từ khi xác minh, rồi gửi email xác nhận. Phần dữ liệu pháp luật yêu cầu phải giữ (như chứng từ kế toán) sẽ được giữ ở mức tối thiểu và ẩn danh phần có thể.
  • Thu hồi quyền truy cập Google: bạn có thể gỡ Bếp Kinh Kỳ khỏi tài khoản Google tại https://myaccount.google.com/permissions bất kỳ lúc nào. Việc này chặn đăng nhập về sau; để xóa dữ liệu đã lưu, hãy gửi yêu cầu xóa như trên.
  • Xem, sửa hoặc xuất dữ liệu: liên hệ qua cùng địa chỉ email.

7. Cookie

Website dùng cookie cần thiết để duy trì phiên đăng nhập và cookie phân tích (Google Analytics) để thống kê lượt truy cập. Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; một số chức năng như đăng nhập có thể không hoạt động khi đó.

8. Trẻ em

Website không hướng tới trẻ em dưới 13 tuổi và chúng tôi không chủ ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản mới được đăng tại trang này kèm ngày cập nhật. Với thay đổi quan trọng về cách dùng dữ liệu, chúng tôi sẽ thông báo rõ trên website.

10. Liên hệ

Email: lienhe@bepkinhky.com. Điện thoại: 0908.148.886. Địa chỉ: 63/5 Pasteur, P. Sài Gòn, TP.HCM.

Privacy Policy

Last updated: October 2, 2026

Bếp Kinh Kỳ (bepkinhky.com) respects your privacy. This page explains what data we collect, why we use it, how we store and protect it, and how you can request deletion when you use the website, place an order or sign in with Google. The website is operated by Bếp Kinh Kỳ, 63/5 Pasteur, P. Sài Gòn, TP.HCM, Vietnam.

Contents
  1. 1. Data we collect
  2. 2. How we use the data
  3. 3. Google user data
  4. 4. Sharing of data
  5. 5. Storage and protection
  6. 6. Your rights and how to request deletion
  7. 7. Cookies
  8. 8. Children
  9. 9. Changes to this policy
  10. 10. Contact

1. Data we collect

We collect only what is needed to take and deliver orders and to let you sign in.

  • Google account data (only if you choose "Sign in with Google"): your email address, name and profile picture. We request only basic scopes (openid, email, profile). We do not receive your Google password and we do not access Gmail, Google Drive, Calendar, contacts or any other Google data.
  • Order information you enter: your name, phone number, delivery address, requested time, order contents and notes.
  • Table reservation information you enter (if any): your name, phone number, party size, date and time.
  • Technical and usage data: device type, browser, language and pages viewed, collected anonymously through Google Analytics and analytics cookies. We do not use this data to identify you personally.
  • Links that Bếp Kinh Kỳ sends you personally on Zalo (ending in ?u=...) carry a random code that contains no name or phone number. When you open the link we record which page you opened or read, so we know what interests you and can send you relevant content. The code is kept in your browser for up to 30 days. Message STOP to the restaurant to stop receiving messages.

2. How we use the data

We do not sell, rent or trade your personal data, and we do not use it for advertising or to build advertising profiles.

  • Email, name and Google profile picture: to authenticate your sign-in, show your name and picture on the website, and link orders to the correct account. Not used for any other purpose.
  • Name, phone number, address and order contents: to confirm, prepare and deliver your order and to contact you about it.
  • Website usage data: to understand which pages are of interest, fix errors and improve the website.
  • Google email of staff who sign in to the admin area: to control access to our internal system.

3. Google user data

Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Specifically: Google data is used only to provide sign-in and identify you on the website; it is not transferred to third parties except the infrastructure providers listed in section 4 that are necessary to operate this feature, or where required by law; it is not used for advertising, including interest-based advertising; it is not sold; and our staff do not read it unless necessary to support you, for security purposes or to comply with the law.

4. Sharing of data

We share data only in the following cases:

  • Infrastructure providers that process data on our behalf: Supabase (database and sign-in authentication), Cloudflare (website hosting and delivery), Google (Sign in with Google and Google Analytics). They may process data only to provide their services to us.
  • Our staff and delivery personnel, to the extent needed to complete your order.
  • Authorities, when required by law.

5. Storage and protection

  • Data is stored in a Supabase database, transmitted over encrypted HTTPS/TLS connections and encrypted at rest.
  • The database uses Row Level Security with deny-by-default access; only authorized staff can view order information, according to role and branch.
  • Staff sign in with Google accounts; we do not store your password.
  • We keep account data while you continue to use the service. Order data is kept for as long as needed for our operations and accounting and legal obligations, and is then deleted or anonymized.

6. Your rights and how to request deletion

You have the right to view, correct, export and delete your personal data, or withdraw your consent, at any time.

  • How to request deletion: email lienhe@bepkinhky.com with the subject "Data deletion request", stating the Google email or phone number you used on the website. We may ask for one more detail to verify that you own the account.
  • Timeline: we delete the account and related personal data (email, name, profile picture, contact details in orders) within 30 days of verification and send you a confirmation email. Data we are legally required to keep (such as accounting records) is kept to the minimum and anonymized where possible.
  • Revoking Google access: you can remove Bếp Kinh Kỳ from your Google account at https://myaccount.google.com/permissions at any time. This blocks future sign-ins; to delete data already stored, send a deletion request as above.
  • To view, correct or export your data, contact us at the same email address.

7. Cookies

The website uses essential cookies to keep you signed in and analytics cookies (Google Analytics) to measure traffic. You can block or delete cookies in your browser settings; some features such as sign-in may then stop working.

8. Children

The website is not directed at children under 13 and we do not knowingly collect their data. If we learn we have, we will delete it.

9. Changes to this policy

We may update this policy. The new version will be posted on this page with its update date. For material changes to how we use data, we will give clear notice on the website.

10. Contact

Email: lienhe@bepkinhky.com. Phone: 0908.148.886. Address: 63/5 Pasteur, P. Sài Gòn, TP.HCM, Vietnam.