ĐIỀU KHOẢN SỬ DỤNG DỊCH VỤ VÀ CHÍNH SÁCH BẢO MẬT OPC FLOW

Ngày có hiệu lực: 25/08/2026

Tài liệu này quy định điều kiện sử dụng OPC Flow và cách TADA LABS thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xóa dữ liệu liên quan đến Người dùng.

Bằng việc đăng ký hoặc sử dụng OPC Flow, Người dùng xác nhận đã được cung cấp và có cơ hội đọc các điều khoản dưới đây. Đối với các hoạt động cần sự đồng ý hoặc quyền truy cập riêng theo pháp luật hoặc hệ điều hành, OPC Flow sẽ thực hiện cơ chế xin quyền phù hợp.

---

I. ĐIỀU KHOẢN SỬ DỤNG DỊCH VỤ

1.1. Định nghĩa và phạm vi áp dụng

"OPC Flow", "Ứng dụng" hoặc "Dịch vụ" là ứng dụng quản lý hoạt động kinh doanh trên iOS và Android do TADA LABS sở hữu và vận hành.

"Người dùng" hoặc "Bạn" là cá nhân, chủ hộ kinh doanh hoặc người trực tiếp quản lý, vận hành hoạt động kinh doanh đăng ký hoặc sử dụng OPC Flow.

"Tài khoản" là tài khoản được Người dùng đăng ký để truy cập OPC Flow.

"Dữ liệu Người dùng" là các thông tin, dữ liệu và nội dung do Người dùng nhập, tạo, lưu trữ hoặc phát sinh trong quá trình sử dụng OPC Flow.

"Dịch vụ bên thứ ba" là nền tảng, API, phần mềm hoặc dịch vụ do tổ chức khác cung cấp và được OPC Flow kết nối hoặc sử dụng để cung cấp một số chức năng.

Điều khoản này áp dụng đối với OPC Flow được TADA LABS chính thức phát hành tại Việt Nam. Một số tính năng hoặc dịch vụ trong tương lai có thể có điều kiện sử dụng riêng và Người dùng phải đồng thời tuân thủ các điều kiện đó.

1.2. Đăng ký và bảo mật Tài khoản

Để sử dụng OPC Flow, Người dùng có thể phải cung cấp số điện thoại, tên hộ kinh doanh hoặc tên cửa hàng và các thông tin cần thiết cho từng chức năng. Số điện thoại có thể được xác minh thông qua OTP.

Người dùng có trách nhiệm cung cấp thông tin chính xác và bảo vệ OTP, thiết bị đăng nhập cũng như các thông tin xác thực của mình.

Người dùng không được chủ động chia sẻ thông tin đăng nhập cho người không có thẩm quyền. Khi phát hiện hoặc nghi ngờ Tài khoản bị truy cập trái phép, Người dùng cần liên hệ TADA LABS trong thời gian sớm nhất.

OPC Flow có thể duy trì phiên đăng nhập trên thiết bị để thuận tiện cho việc sử dụng. Người dùng có trách nhiệm áp dụng các biện pháp bảo vệ phù hợp đối với thiết bị của mình.

Phiên bản hiện tại của OPC Flow chưa triển khai cơ chế phân tách tài khoản quản trị và tài khoản nhân viên. Điều khoản có thể được cập nhật khi chức năng này được bổ sung.

1.3. Phạm vi Dịch vụ

OPC Flow hỗ trợ Người dùng ghi nhận và quản lý hoạt động kinh doanh, bao gồm các nhóm chức năng như bán hàng, sản phẩm, nhập hàng, tồn kho, lịch sử giao dịch, doanh thu, thu - chi, công nợ, chốt ngày, ghi chú, nói nhập đơn và cài đặt cửa hàng.

TADA LABS có quyền bổ sung, điều chỉnh, giới hạn hoặc ngừng một tính năng khi cần thiết vì lý do kỹ thuật, bảo mật, pháp lý, thay đổi từ nhà cung cấp bên thứ ba hoặc định hướng phát triển sản phẩm.

OPC Flow hiện đang trong giai đoạn cung cấp dùng thử miễn phí và được định hướng hoạt động theo mô hình SaaS có thu phí. Trước khi áp dụng phí đối với Dịch vụ đang được cung cấp miễn phí, TADA LABS sẽ thông báo mức phí, phạm vi quyền lợi và điều kiện áp dụng.

Trừ trường hợp pháp luật hoặc chính sách cụ thể có quy định khác, khoản phí đã thanh toán không được hoàn lại khi Người dùng chủ động chấm dứt Dịch vụ trước thời hạn.

1.4. Sử dụng hợp pháp

Người dùng phải sử dụng OPC Flow phù hợp với pháp luật Việt Nam và tự chịu trách nhiệm về tính hợp pháp của hoạt động kinh doanh, hàng hóa, dịch vụ và dữ liệu mà mình quản lý thông qua OPC Flow.

Người dùng không được sử dụng OPC Flow để thực hiện hành vi gian lận, lừa đảo, xâm phạm quyền của bên thứ ba, xử lý dữ liệu cá nhân trái pháp luật, phát tán mã độc, truy cập trái phép hoặc gây ảnh hưởng đến hệ thống và Người dùng khác.

Người dùng không được dò quét lỗ hổng, can thiệp vào cơ chế bảo mật, khai thác API trái phép, dịch ngược hoặc tìm cách truy cập mã nguồn hoặc khu vực hệ thống mà mình không được cấp quyền.

1.5. Quyền sở hữu trí tuệ và Dữ liệu Người dùng

Trong phạm vi pháp luật cho phép, TADA LABS sở hữu hoặc có quyền sử dụng hợp pháp đối với OPC Flow, bao gồm phần mềm, mã nguồn, kiến trúc hệ thống, API, thuật toán, cơ sở dữ liệu, giao diện, thiết kế, logo, thương hiệu, tài liệu và các tài sản trí tuệ khác.

Việc sử dụng OPC Flow không làm chuyển giao cho Người dùng quyền sở hữu đối với các tài sản này.

Ngược lại, Người dùng giữ quyền đối với dữ liệu nghiệp vụ hợp pháp do mình nhập hoặc tạo trên OPC Flow, như thông tin sản phẩm, đơn hàng, khách hàng, nhà cung cấp, tồn kho, doanh thu, thu - chi, công nợ, hình ảnh và ghi chú.

Việc lưu trữ Dữ liệu Người dùng trên OPC Flow không làm chuyển quyền sở hữu dữ liệu đó cho TADA LABS. Người dùng cho phép TADA LABS thực hiện các hoạt động xử lý kỹ thuật cần thiết để cung cấp Dịch vụ, đồng bộ dữ liệu, hỗ trợ Người dùng, bảo vệ hệ thống và thực hiện nghĩa vụ pháp lý.

Đối với dữ liệu của khách hàng, nhà cung cấp hoặc cá nhân khác do Người dùng nhập vào OPC Flow, Người dùng chịu trách nhiệm bảo đảm mình có căn cứ hợp pháp để thu thập và xử lý dữ liệu đó.

TADA LABS không sử dụng dữ liệu khách hàng cuối cho hoạt động marketing riêng của TADA LABS.

1.6. Dịch vụ bên thứ ba và giao dịch thanh toán

OPC Flow có thể kết nối hoặc sử dụng các dịch vụ bên thứ ba như Shopee, TikTok Shop, đơn vị vận chuyển, cổng thanh toán, Firebase, Sentry, dịch vụ nhận dạng giọng nói và các nền tảng khác cần thiết cho việc cung cấp Dịch vụ.

Khi Người dùng chủ động liên kết một nền tảng bên thứ ba, OPC Flow có thể gửi hoặc nhận dữ liệu cần thiết để thực hiện chức năng tương ứng, chẳng hạn thông tin sản phẩm, đơn hàng, trạng thái đơn hàng, tồn kho hoặc vận chuyển.

Các dịch vụ này chịu điều khoản và chính sách riêng của bên thứ ba. TADA LABS không kiểm soát việc bên thứ ba thay đổi API, chính sách, quyền truy cập hoặc ngừng cung cấp dịch vụ. Những thay đổi đó có thể làm một số tính năng OPC Flow bị hạn chế hoặc tạm thời không hoạt động.

Đối với thanh toán được thực hiện thông qua cổng thanh toán hoặc tổ chức tài chính bên thứ ba, OPC Flow chỉ ghi nhận các thông tin cần thiết như thời gian, phương thức, số tiền hoặc trạng thái giao dịch. Dòng tiền thực tế được xử lý bởi bên cung cấp dịch vụ thanh toán.

OPC Flow không lưu số thẻ hoặc mã CVV.

1.7. Tính sẵn sàng, bảo trì và hỗ trợ

TADA LABS nỗ lực hợp lý để duy trì OPC Flow hoạt động ổn định nhưng không bảo đảm Dịch vụ luôn hoạt động liên tục, không có lỗi hoặc đáp ứng mọi mục đích kinh doanh cụ thể của Người dùng.

Dịch vụ có thể bị gián đoạn do bảo trì, nâng cấp, lỗi Internet, lỗi thiết bị, lỗi hạ tầng, dịch vụ bên thứ ba, tấn công mạng, bất khả kháng hoặc nguyên nhân ngoài khả năng kiểm soát hợp lý của TADA LABS.

OPC Flow hiện chưa có lịch bảo trì định kỳ cố định. Khi có hoạt động bảo trì ảnh hưởng đến Dịch vụ, TADA LABS sẽ cố gắng thông báo phù hợp cho Người dùng.

Mọi yêu cầu hỗ trợ hoặc khiếu nại có thể gửi tới developer@tadalabs.vn. TADA LABS dự kiến phản hồi ban đầu trong vòng 48 giờ, không tính thứ Bảy và Chủ nhật. Thời gian này không đồng nghĩa với thời hạn hoàn tất xử lý sự cố.

1.8. Tạm ngừng và chấm dứt Tài khoản

TADA LABS có quyền hạn chế, tạm ngừng, khóa hoặc chấm dứt Tài khoản khi có căn cứ hợp lý cho rằng Người dùng:

• vi phạm Điều khoản này;
• thực hiện hoặc có dấu hiệu gian lận;
• tấn công hoặc gây ảnh hưởng đến hệ thống;
• sử dụng OPC Flow cho hoạt động trái pháp luật;
• gây ảnh hưởng đến Người dùng khác; hoặc
• thuộc trường hợp phải xử lý theo yêu cầu hợp pháp của cơ quan nhà nước.

Trong trường hợp phù hợp, TADA LABS có thể tạo điều kiện để Người dùng giải trình hoặc khắc phục trước khi chấm dứt Tài khoản, trừ trường hợp cần xử lý ngay để bảo vệ hệ thống hoặc tuân thủ pháp luật.

Người dùng có thể chủ động chấm dứt sử dụng OPC Flow bất kỳ lúc nào.

1.9. Xóa dữ liệu và Xóa Tài khoản

OPC Flow cung cấp hai chức năng riêng biệt:

Xóa dữ liệu cục bộ chỉ xóa dữ liệu OPC Flow đang được lưu trên thiết bị, ví dụ khi Người dùng đổi máy hoặc cho người khác mượn thiết bị. Việc này không làm xóa Tài khoản hoặc dữ liệu Shop trên máy chủ.

Xóa Tài khoản được sử dụng khi Người dùng muốn chấm dứt Tài khoản và xóa dữ liệu liên quan trên hệ thống OPC Flow. Người dùng có thể khởi tạo việc Xóa Tài khoản trực tiếp trong Ứng dụng.

TADA LABS sẽ xử lý yêu cầu Xóa Tài khoản hợp lệ trong thời hạn tối đa 30 ngày.

Một số dữ liệu có thể tiếp tục được lưu nếu cần thiết để thực hiện nghĩa vụ pháp lý, kế toán, thuế, chống gian lận, bảo vệ hệ thống hoặc giải quyết tranh chấp. Dữ liệu này sẽ chỉ được sử dụng trong phạm vi phù hợp với lý do lưu giữ.

Nếu không thể truy cập Ứng dụng, Người dùng có thể gửi yêu cầu Xóa Tài khoản tới developer@tadalabs.vn. TADA LABS có thể yêu cầu xác minh hợp lý để bảo đảm người gửi yêu cầu có quyền đối với Tài khoản cần xóa.

OPC Flow hiện chưa cung cấp chức năng xuất toàn bộ dữ liệu Tài khoản trước khi đóng Tài khoản.

1.10. Giới hạn trách nhiệm

Trong phạm vi pháp luật cho phép, TADA LABS không chịu trách nhiệm đối với thiệt hại phát sinh từ nguyên nhân ngoài khả năng kiểm soát hợp lý của mình, bao gồm lỗi Internet hoặc thiết bị của Người dùng, Người dùng làm lộ thông tin đăng nhập, thao tác sai, dữ liệu nhập không chính xác, sự cố của bên thứ ba, thay đổi API, tấn công mạng dù đã áp dụng biện pháp bảo vệ hợp lý, bất khả kháng hoặc yêu cầu của cơ quan có thẩm quyền.

OPC Flow là công cụ hỗ trợ quản lý hoạt động kinh doanh và không bảo đảm một mức doanh thu, lợi nhuận hoặc kết quả kinh doanh cụ thể. OPC Flow không thay thế dịch vụ tư vấn pháp lý, kế toán, thuế hoặc tài chính chuyên nghiệp.

Đối với Người dùng sử dụng OPC Flow miễn phí, trách nhiệm của TADA LABS được giới hạn trong phạm vi tối đa pháp luật cho phép.

1.11. Điều khoản chung

Điều khoản này được điều chỉnh theo pháp luật Việt Nam. Khi phát sinh tranh chấp, các bên ưu tiên giải quyết bằng thương lượng. Nếu không đạt được thỏa thuận, tranh chấp được giải quyết tại Tòa án có thẩm quyền tại nơi TADA LABS đặt trụ sở, trừ khi pháp luật bắt buộc có quy định khác.

TADA LABS có quyền cập nhật Điều khoản khi OPC Flow, công nghệ, mô hình kinh doanh, yêu cầu bảo mật hoặc pháp luật thay đổi. Phiên bản cập nhật sẽ ghi rõ ngày có hiệu lực và được thông báo bằng phương thức phù hợp.

Nếu thay đổi làm phát sinh hoạt động xử lý dữ liệu cần có sự đồng ý mới theo pháp luật, TADA LABS sẽ thực hiện việc xin sự đồng ý cần thiết.

Nếu một điều khoản bị xác định không có hiệu lực hoặc không thể thi hành, các điều khoản còn lại vẫn tiếp tục có hiệu lực.

---

II. CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)

2.1. Thông tin và dữ liệu OPC Flow thu thập

Khi Người dùng đăng ký hoặc sử dụng OPC Flow, TADA LABS có thể thu thập và xử lý các nhóm dữ liệu sau:

Thông tin Tài khoản: số điện thoại hoặc thông tin xác thực, OTP, tên hộ kinh doanh hoặc tên cửa hàng và thông tin tài khoản nhận tiền.

Dữ liệu nghiệp vụ: thông tin sản phẩm, đơn hàng, giá bán, giá vốn, tồn kho, doanh thu, thu - chi, công nợ, nhà cung cấp, tên khách hàng, hình ảnh, ghi chú, dữ liệu chốt ngày và các thông tin Người dùng chủ động nhập khi sử dụng Dịch vụ.

Thông tin giao dịch: thời gian, số tiền, phương thức và trạng thái giao dịch hoặc thông tin tham chiếu cần thiết. OPC Flow không lưu số thẻ hoặc CVV.

Dữ liệu kỹ thuật: địa chỉ IP, nền tảng iOS/Android, một phần thông tin thiết bị, hệ điều hành, phiên bản OPC Flow, User-Agent, App UUID, thông tin phiên đăng nhập, nhật ký thao tác, crash log và dữ liệu analytics phục vụ vận hành và cải tiến sản phẩm.

OPC Flow hiện không thu thập lịch sử duyệt web, không sử dụng Advertising ID cho quảng cáo, không đọc IMEI hoặc địa chỉ MAC và không yêu cầu quyền GPS để thu thập vị trí chính xác.

2.2. Quyền truy cập thiết bị và dịch vụ liên kết

OPC Flow có thể yêu cầu một số quyền trên thiết bị khi Người dùng sử dụng chức năng tương ứng.

Microphone và Speech Recognition được sử dụng cho chức năng "Nói nhập đơn", nhằm chuyển nội dung giọng nói thành văn bản để nhận dạng đơn hàng, số tiền hoặc ghi chú.

OPC Flow sử dụng cơ chế nhận dạng giọng nói của iOS hoặc Android thông qua thư viện tích hợp. Tùy thiết bị và cấu hình của hệ điều hành, quá trình nhận dạng có thể được xử lý trên thiết bị hoặc thông qua dịch vụ của nhà cung cấp nền tảng.

Camera và thư viện ảnh được sử dụng khi Người dùng chủ động chụp hoặc lựa chọn hình ảnh, ví dụ ảnh mã QR tài khoản ngân hàng phục vụ nhận tiền chuyển khoản.

Bộ nhớ bảo mật trên thiết bị được sử dụng để lưu token, khóa kỹ thuật và mã UUID của Ứng dụng.

Người dùng có thể quản lý hoặc thu hồi các quyền trên thông qua cài đặt của thiết bị. Việc từ chối quyền có thể làm tính năng tương ứng không hoạt động nhưng không ảnh hưởng đến những chức năng không phụ thuộc vào quyền đó.

OPC Flow có thể sử dụng hoặc kết nối với các nhà cung cấp như:

• Cloudfly: cung cấp VPS cho hệ thống backend và cơ sở dữ liệu chính của OPC Flow tại Việt Nam;
• Firebase: phục vụ một số chức năng kỹ thuật và xác thực;
• Sentry: hỗ trợ ghi nhận và phân tích lỗi ứng dụng;
• Shopee/TikTok Shop: tiếp nhận hoặc đồng bộ dữ liệu cần thiết như sản phẩm, đơn hàng, trạng thái đơn hàng và tồn kho khi Người dùng chủ động liên kết;
• Đơn vị vận chuyển: cung cấp dữ liệu theo dõi trạng thái vận chuyển;
• Cổng thanh toán: xử lý dòng tiền và cung cấp kết quả giao dịch cho OPC Flow;
• Dịch vụ nhận dạng giọng nói: hỗ trợ chức năng Nói nhập đơn.

TADA LABS không bán dữ liệu cá nhân của Người dùng. Khi sử dụng nhà cung cấp xử lý dữ liệu thay mặt mình, TADA LABS yêu cầu dữ liệu được sử dụng trong phạm vi cần thiết cho dịch vụ và được bảo vệ phù hợp với tính chất của dữ liệu.

2.3. Mục đích sử dụng dữ liệu

TADA LABS xử lý dữ liệu nhằm:

1. tạo, xác thực và quản lý Tài khoản;
2. cung cấp và vận hành các chức năng OPC Flow;
3. đồng bộ dữ liệu giữa thiết bị và máy chủ;
4. hỗ trợ Người dùng và xử lý sự cố;
5. bảo vệ Tài khoản và hệ thống, chống spam, gian lận và truy cập trái phép;
6. phân tích hoạt động và cải tiến sản phẩm; và
7. thực hiện các nghĩa vụ pháp lý hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

Đối với mục đích phân tích và cải tiến sản phẩm, TADA LABS ưu tiên sử dụng dữ liệu tổng hợp hoặc dữ liệu đã được ẩn danh.

TADA LABS hiện không sử dụng thông tin cá nhân hoặc thông tin kinh doanh cụ thể của Người dùng cho quảng cáo hoặc marketing cá nhân hóa.

Đối với dữ liệu khách hàng cuối do Người dùng nhập vào OPC Flow, Người dùng chịu trách nhiệm về căn cứ hợp pháp để thu thập và sử dụng dữ liệu đó. TADA LABS chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp OPC Flow và không sử dụng dữ liệu khách hàng cuối cho hoạt động marketing riêng.

2.4. Chia sẻ và xử lý dữ liệu bên ngoài Việt Nam

TADA LABS chỉ chia sẻ dữ liệu khi cần thiết để cung cấp chức năng, vận hành Dịch vụ, thực hiện yêu cầu của Người dùng, bảo vệ hệ thống hoặc tuân thủ pháp luật.

Backend và cơ sở dữ liệu chính của OPC Flow được đặt tại Việt Nam trên hạ tầng Cloudfly.

Một số nhà cung cấp kỹ thuật như Firebase, Sentry hoặc dịch vụ nhận dạng giọng nói có thể sử dụng hạ tầng tại quốc gia khác tùy cấu hình và chính sách của nhà cung cấp.

Nếu hoạt động này thuộc trường hợp chuyển hoặc xử lý dữ liệu cá nhân xuyên biên giới theo pháp luật Việt Nam, TADA LABS sẽ thực hiện các nghĩa vụ áp dụng tương ứng.

2.5. Thời gian lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian cần thiết để duy trì Tài khoản, cung cấp OPC Flow, bảo vệ hệ thống và thực hiện các mục đích nêu trong Chính sách này.

Khi Người dùng thực hiện Xóa Tài khoản, TADA LABS sẽ xử lý việc xóa dữ liệu thuộc phạm vi có thể xóa trong thời hạn tối đa 30 ngày kể từ khi yêu cầu hợp lệ được xác nhận.

Một số dữ liệu có thể được tiếp tục lưu nếu cần thiết để thực hiện nghĩa vụ kế toán, thuế, chống gian lận, an ninh hệ thống, giải quyết tranh chấp hoặc nghĩa vụ pháp lý khác.

Dữ liệu được lưu theo các ngoại lệ trên chỉ được sử dụng trong phạm vi phù hợp với mục đích lưu giữ.

2.6. Quyền của Người dùng và Xóa Tài khoản

Người dùng có thể sử dụng OPC Flow để xem, chỉnh sửa hoặc xóa các dữ liệu mà Ứng dụng hỗ trợ.

Người dùng có thể thu hồi quyền Microphone, Speech Recognition, Camera hoặc thư viện ảnh thông qua cài đặt thiết bị.

Người dùng có thể trực tiếp khởi tạo Xóa Tài khoản trong OPC Flow. Việc này khác với chức năng Xóa dữ liệu cục bộ, vốn chỉ xóa dữ liệu đang lưu trên thiết bị và không xóa Tài khoản trên máy chủ.

Nếu Người dùng không còn truy cập được OPC Flow, yêu cầu Xóa Tài khoản có thể được gửi tới:

developer@tadalabs.vn

Tiêu đề khuyến nghị: "Yêu cầu xóa tài khoản OPC Flow".

TADA LABS có thể thực hiện bước xác minh hợp lý để bảo đảm người gửi yêu cầu có quyền đối với Tài khoản cần xóa.

Người dùng cũng có thể liên hệ TADA LABS để thực hiện các quyền khác liên quan đến dữ liệu cá nhân theo quy định pháp luật hiện hành.

2.7. Bảo mật, liên hệ và cập nhật Chính sách

TADA LABS áp dụng các biện pháp kỹ thuật và quản lý hợp lý nhằm hạn chế nguy cơ dữ liệu bị truy cập, sử dụng, thay đổi hoặc tiết lộ trái phép.

Các biện pháp hiện có thể bao gồm OTP, cơ chế bảo mật token, bộ nhớ bảo mật trên thiết bị, quản lý phiên đăng nhập, rate limiting, nhật ký kỹ thuật, giám sát sự cố và giới hạn quyền truy cập nội bộ.

Khi xảy ra sự cố dữ liệu, TADA LABS sẽ căn cứ tính chất và mức độ sự cố để kiểm tra, hạn chế ảnh hưởng, xử lý nguyên nhân, phối hợp với nhà cung cấp liên quan và thực hiện nghĩa vụ thông báo nếu pháp luật yêu cầu.

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến OPC Flow và dữ liệu cá nhân có thể gửi tới:

TADA LABS có thể cập nhật Chính sách này khi sản phẩm, công nghệ, nhà cung cấp hoặc quy định pháp luật thay đổi. Phiên bản cập nhật sẽ ghi rõ ngày có hiệu lực và được thông báo bằng phương thức phù hợp.

Nếu thay đổi làm phát sinh hoạt động xử lý dữ liệu cần có sự đồng ý mới, TADA LABS sẽ thực hiện việc xin sự đồng ý theo quy định.