Chính sách bảo mật

Dữ liệu UAN thu thập

• Họ tên, SĐT, email — dùng để gửi vé QR + nhắc nhở sự kiện.
• Lịch sử đơn hàng + check-in — cho quản lý sự kiện + loyalty tier.
• Feedback NPS (nếu bạn gửi) — anonymous với người ngoài, admin UAN xem.
• SePay nhận thông tin thanh toán — UAN KHÔNG lưu thông tin thẻ ngân hàng.

UAN dùng dữ liệu cho gì

• Gửi email vé QR + reminder 24h + post-event thank you.
• Telegram noti admin khi có đơn mới (nội bộ).
• Thống kê doanh thu + insights (aggregate, không cá nhân hoá).
• Liên hệ partnership / sự kiện sắp tới (chỉ với consent).

UAN KHÔNG làm gì

• Bán dữ liệu cho bên thứ 3.
• Spam email không liên quan đến đơn hàng / sự kiện đã đăng ký.
• Tracking pixel marketing bên thứ 3 (Facebook Pixel, Google Ads...).

Quyền của bạn

• Yêu cầu xem dữ liệu UAN lưu về bạn.
• Yêu cầu chỉnh sửa hoặc xoá tài khoản.
• Yêu cầu unsubscribe email marketing (vẫn nhận email transactional vé/đơn).

Hạ tầng & bảo mật

Dữ liệu lưu trên Supabase self-host (Azure VPS), encrypted at rest, SSL HTTPS mọi request. Backup hàng ngày. Admin access via 2-factor + role-based.