Chính sách quyền riêng tư

01Ai chịu trách nhiệm về dữ liệu của bạn

Barbie Bar do Barbie Bar Japtown điều hành, địa chỉ 15B/98 Le Thanh Ton, Ben Nghe, Quan 1, Ho Chi Minh City, Việt Nam. Chúng tôi là Bên Kiểm soát dữ liệu cá nhân được mô tả trong Chính sách này, theo nghĩa của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

Chính sách này áp dụng cho barbiebar.vn, các yêu cầu và đặt chỗ bạn gửi cho chúng tôi qua WhatsApp, điện thoại hoặc email, hồ sơ ứng tuyển, và các công cụ báo cáo mà chúng tôi vận hành trên chính tài khoản Google của mình. Chính sách được cập nhật lần cuối ngày 2026-09-16 và có hiệu lực từ ngày 2026-09-16.

Với bất kỳ vấn đề nào trong Chính sách này, kể cả yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của bạn, vui lòng gửi thư tới [email protected] hoặc nhắn tin WhatsApp tới +84 91 931 2738.

02Tóm tắt

• Chúng tôi không bán dữ liệu cá nhân, và chưa bao giờ bán.
• Website này không có biểu mẫu, không có tài khoản và không có đăng nhập. Bạn không thể gửi dữ liệu cho chúng tôi qua chính website; mọi liên hệ đều đến với chúng tôi qua WhatsApp, điện thoại hoặc email.
• Trên WhatsApp, chúng tôi có thể dùng trợ lý tự động để soạn thảo trả lời về đặt chỗ và quán. Nhân viên xem và xác nhận từng trả lời trước khi gửi.
• Trợ lý chỉ phục vụ hỏi đáp / đặt chỗ. Hồ sơ xin việc và giấy tờ tùy thân do người xử lý.
• Bản nháp AI, nhật ký xác nhận/ghi đè của nhân viên và nhật ký kiểm tra: lưu 12 tháng kể từ liên hệ cuối, rồi xóa, trừ khi luật hoặc tranh chấp yêu cầu lâu hơn.
• Không bán nội dung tin nhắn WhatsApp; không dùng để huấn luyện mô hình AI tạo sinh của bên thứ ba.
• Website này có thể chạy hai công cụ đo lường của bên thứ ba: Google Analytics 4 và Meta pixel. Không công cụ nào được tải cho đến khi bạn cho phép, và bạn có thể thay đổi câu trả lời bất cứ lúc nào bằng nút «Lựa chọn cookie» ở đầu trang này.
• Các yêu cầu đặt chỗ được lưu 12 tháng. Hồ sơ ứng tuyển không được tiếp nhận được lưu 12 tháng. Chứng từ thanh toán và kế toán được lưu 10 năm, vì pháp luật kế toán Việt Nam yêu cầu như vậy.
• Dữ liệu có ra khỏi Việt Nam. Các nhà cung cấp dịch vụ phân tích, lưu trữ và nhắn tin của chúng tôi là công ty Hoa Kỳ và xử lý dữ liệu ở nước ngoài.
• Bạn có quyền được biết, được xem, được chỉnh sửa, được xóa và được rút lại sự đồng ý. Chỉ cần yêu cầu, chúng tôi sẽ thực hiện trong thời hạn pháp luật Việt Nam quy định.

03Chúng tôi thu thập gì, và bằng cách nào

Website này không có biểu mẫu nào. Không có chỗ nào để nhập, nên những gì bạn gõ trên trang cũng không được gửi tới chúng tôi. Dữ liệu cá nhân đến với chúng tôi theo bốn con đường.

• Khi bạn liên hệ với chúng tôi. Nếu bạn nhắn tin WhatsApp, gọi +84 91 931 2738 hoặc gửi email tới [email protected], chúng tôi nhận được những gì bạn gửi: tên hoặc tên hiển thị, số điện thoại hoặc địa chỉ email, ngày giờ, số người và phòng bạn hỏi, cùng bất kỳ nội dung nào khác bạn viết. WhatsApp cũng hiển thị cho chúng tôi tên và ảnh hồ sơ của bạn nếu bạn đã đặt.
• Khi bạn ứng tuyển. Hồ sơ được nhận qua WhatsApp. Tùy nội dung bạn gửi, chúng tôi có thể nhận họ tên, tuổi hoặc ngày sinh, số liên lạc, quốc tịch và ngôn ngữ, kinh nghiệm làm việc, và ảnh bạn đính kèm. Trước khi nhận việc, chúng tôi yêu cầu bằng chứng về độ tuổi và quyền được làm việc tại Việt Nam; giấy tờ tùy thân được đối chiếu trực tiếp chứ không qua tin nhắn.
• Khi bạn đến quán. Nếu bạn thanh toán bằng thẻ hoặc chuyển khoản, giao dịch do ngân hàng của chúng tôi và máy chấp nhận thẻ xử lý, và chúng tôi nhận được bản ghi giao dịch. Chúng tôi không nhận và không lưu số thẻ đầy đủ của bạn. Nếu bạn cần hóa đơn giá trị gia tăng, chúng tôi sẽ cần thông tin xuất hóa đơn mà bạn cung cấp.
• Khi bạn đọc website này. Nhà cung cấp dịch vụ lưu trữ, CDN và hai công cụ đo lường nhận dữ liệu kỹ thuật một cách tự động: địa chỉ IP, trang bạn yêu cầu, thời điểm, trình duyệt và hệ điều hành, ngôn ngữ trình duyệt yêu cầu, và trang giới thiệu bạn đến. Việc nhấp vào một liên kết WhatsApp, điện thoại hoặc email trên website sẽ gửi tới Google và Meta một sự kiện ghi nhận rằng có người đã nhấp vào liên kết đặt chỗ, đó là liên kết nào, và ở trang nào. Nội dung tin nhắn bạn gửi sau đó không thuộc sự kiện này và không bao giờ được chúng tôi chuyển cho họ.

04Chúng tôi thu thập gì — trợ lý WhatsApp (đặt chỗ)

Khi bạn nhắn tin tới số WhatsApp Business của chúng tôi (+84 91 931 2738), chúng tôi có thể dùng trợ lý AI trên hệ thống đại lý Grok Bot (do chúng tôi kiểm soát với tư cách Bên Kiểm soát) để soạn thảo trả lời. Nhân viên xem và xác nhận trả lời trước khi gửi. Trợ lý có thể xử lý tên và ảnh hồ sơ WhatsApp, số điện thoại của bạn, và nội dung tin nhắn (ví dụ ngày giờ, số người, phòng) chỉ để phân loại yêu cầu đặt chỗ và soạn câu trả lời về phòng, giờ, giá và quán.

Trợ lý không nhận thanh toán, không tự xác nhận cuối cùng một đặt chỗ đã thanh toán, và không dùng cho hồ sơ xin việc hay kiểm tra giấy tờ tùy thân / quyền làm việc.

Meta cung cấp WhatsApp Business thông thường để gửi và lưu tin nhắn trên số này, như đã nêu. Đường Meta Cloud API cho agent gửi tự động chưa hoạt động; nếu sau này chúng tôi bật, chúng tôi sẽ cập nhật Chính sách này và chỉ nêu các bên xử lý thực sự xử lý tin nhắn của bạn.

Hệ thống đại lý Grok Bot có thể xử lý nội dung tin nhắn ngoài Việt Nam; nghĩa vụ đánh giá tác động chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam vẫn thuộc về chúng tôi, như các phần khác của Chính sách này.

05Cookie và các công nghệ tương tự

Website này không đặt cookie của riêng mình. Đây là một tập hợp các trang tĩnh, không có phiên làm việc, không có giỏ hàng và không có tùy chọn nào cần ghi nhớ. Nếu bạn cho phép đo lường, những cookie sau đó xuất hiện trong trình duyệt của bạn đều do bên thứ ba đặt:

• Google Analytics đặt _ga và _ga_* để phân biệt khách truy cập và đo lường cách website được sử dụng. Thời hạn tối đa hai năm.
• Meta pixel đặt _fbp và đọc giá trị _fbc mà Facebook gắn vào các liên kết quảng cáo, nhằm quy một lượt truy cập và một lượt nhấp liên kết đặt chỗ về một quảng cáo. Thời hạn tối đa ba tháng.
• Cloudflare, đứng trước website này, có thể đặt __cf_bm và các cookie ngắn hạn tương tự để phân biệt lưu lượng tự động với lưu lượng của con người. Đây là cookie bảo mật, tồn tại từ vài phút đến vài giờ.
• Google Fonts cung cấp phông chữ cho website. Việc yêu cầu phông chữ sẽ gửi địa chỉ IP và thông tin trình duyệt của bạn tới máy chủ phông chữ của Google. Yêu cầu này không đặt cookie.

Không điều nào ở trên được tải cho đến khi bạn đồng ý. Trong lần truy cập đầu tiên, website sẽ hỏi; cho đến khi bạn trả lời, không một tập lệnh phân tích hay quảng cáo nào được tải về, và không có gì được lưu trong trình duyệt của bạn ngoài cookie bảo mật của Cloudflare — thứ dùng để phân biệt người với bot. Từ chối chỉ mất một cú nhấp, được ghi nhớ trên thiết bị này, và bạn không mất gì cả: website hoạt động y hệt dù bạn chọn cách nào, và chúng tôi sẽ không hỏi lại.

Bạn có thể đổi ý bất cứ lúc nào: nút «Lựa chọn cookie» ở đầu trang này sẽ mở lại câu hỏi. Câu trả lời chỉ được lưu trong trình duyệt này, nên nó không đi theo bạn sang thiết bị khác và sẽ mất khi bạn xóa dữ liệu duyệt web. Cài đặt trình duyệt, tiện ích chặn Google Analytics của Google, Tùy chọn quảng cáo của Meta và bất kỳ trình chặn nội dung phổ biến nào vẫn hoạt động như một lớp phòng vệ thứ hai.

06Vì sao chúng tôi xử lý, và trên căn cứ pháp lý nào

Pháp luật Việt Nam lấy sự đồng ý làm nền tảng, kèm một danh mục ngắn các trường hợp được xử lý mà không cần sự đồng ý. Mỗi việc chúng tôi làm đều thuộc một trong các trường hợp sau.

• Để trả lời bạn và giữ chỗ cho bạn. Việc xử lý yêu cầu của bạn là cần thiết để thực hiện hợp đồng mà bạn đề nghị giao kết, và để thực hiện các bước bạn yêu cầu trước khi giao kết.
• Để xem xét tuyển dụng bạn. Việc xử lý hồ sơ ứng tuyển là cần thiết để thực hiện các bước tiền hợp đồng theo yêu cầu của chính bạn. Nếu chúng tôi lưu hồ sơ sau khi đã có quyết định, căn cứ là sự đồng ý của bạn, và bạn có thể rút lại.
• Để giữ sổ sách và nộp thuế. Việc xử lý chứng từ thanh toán và hóa đơn là nghĩa vụ theo pháp luật kế toán và thuế của Việt Nam.
• Để website vận hành. Nhật ký máy chủ, CDN và bảo mật được xử lý nhằm duy trì website và chống lại tấn công.
• Để đo lường tiếp thị. Phân tích website và đo lường quảng cáo dựa trên sự đồng ý. Đây chính là hoạt động xử lý mà bạn có thể từ chối mà không mất gì — xem mục ở trên.

07Chúng tôi chia sẻ với ai

Chúng tôi không bán, không trao đổi dữ liệu cá nhân và không chuyển cho các bên môi giới dữ liệu. Dữ liệu chỉ được tiết lộ cho những đối tượng sau:

• Các bên xử lý vận hành website và hoạt động đo lường: Google LLC (Google Analytics 4, Google Fonts, Search Console — United States); Meta Platforms, Inc. (Meta pixel; WhatsApp Business messaging — United States / Ireland); Cloudflare, Inc. (CDN, DNS and edge security for barbiebar.vn — United States); Railway Corp. (Hosting of the static site — United States).
• Ngân hàng và các đơn vị cung cấp dịch vụ thanh toán, để quyết toán thẻ và chuyển khoản, cùng kế toán của chúng tôi, để lập sổ sách theo luật định.
• Cơ quan nhà nước có thẩm quyền của Việt Nam, khi một yêu cầu hợp pháp buộc chúng tôi phải cung cấp — ví dụ cơ quan công an, cơ quan thuế hoặc tòa án. Chúng tôi chỉ cung cấp mức tối thiểu mà yêu cầu đó bắt buộc, không hơn.
• Các cố vấn chuyên môn có nghĩa vụ bảo mật, khi chúng tôi cần ý kiến pháp lý hoặc kế toán về một vụ việc cụ thể.

Sau này chúng tôi có thể nhận tin nhắn WhatsApp qua Meta vào cổng của riêng mình để soạn thảo; đường đó hiện chưa hoạt động.

Nhân viên tiếp khách và nhân viên quầy bar được xem thông tin đặt chỗ để làm việc. Họ được yêu cầu không lưu giữ thông tin liên lạc của khách cho mục đích cá nhân, và không chụp ảnh hay quay phim khách.

08Dữ liệu ra khỏi Việt Nam

Các nhà cung cấp dịch vụ của chúng tôi là công ty nước ngoài và xử lý dữ liệu bên ngoài Việt Nam, chủ yếu tại Hoa Kỳ và Liên minh châu Âu. Phạm vi bao gồm phân tích website, đo lường quảng cáo, lưu trữ, phân phối nội dung và nhắn tin qua WhatsApp.

Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP yêu cầu bên chuyển dữ liệu cá nhân ra nước ngoài phải lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi tới Bộ Công an trong vòng sáu mươi ngày kể từ khi bắt đầu chuyển. Đối với các hoạt động chuyển dữ liệu nêu tại đây, trách nhiệm nộp hồ sơ thuộc về chúng tôi, và chúng tôi sẽ cập nhật khi nhà cung cấp dịch vụ thay đổi.

Nếu bạn không muốn dữ liệu của mình ra nước ngoài, hãy liên hệ bằng điện thoại thay vì WhatsApp, và từ chối hai công cụ đo lường như mô tả ở trên. Liên hệ qua điện thoại và gặp trực tiếp giữ dữ liệu của bạn ở trong nước.

09Chúng tôi lưu trong bao lâu

• Yêu cầu đặt chỗ, tin nhắn WhatsApp liên quan, bản nháp AI, nhật ký xác nhận/ghi đè của nhân viên và nhật ký kiểm tra của agent cho các luồng đó: 12 tháng kể từ lần liên hệ cuối cùng của bạn, sau đó xóa (trừ khi tranh chấp hoặc pháp luật Việt Nam yêu cầu lâu hơn).
• Hồ sơ ứng tuyển không được tiếp nhận: 12 tháng, sau đó xóa. Hồ sơ của người được tuyển dụng được lưu trong thời gian mà quan hệ lao động và pháp luật lao động, bảo hiểm xã hội Việt Nam yêu cầu.
• Chứng từ thanh toán, hóa đơn và kế toán: 10 năm, theo Luật Kế toán 2015.
• Dữ liệu phân tích và quảng cáo: do Google và Meta lưu giữ theo thời hạn được thiết lập trên từng tài khoản. Các báo cáo tổng hợp, vốn không nhận diện ai, có thể được lưu lâu hơn.
• Nhật ký máy chủ và bảo mật: tồn tại ngắn, thường từ vài ngày đến vài tuần, và bị ghi đè trong quá trình vận hành thông thường.

10Chúng tôi bảo vệ dữ liệu như thế nào

Website này chỉ được phục vụ qua HTTPS, có HSTS và một chính sách bảo mật nội dung giới hạn những gì một trang được phép tải. Đây là bản xuất tĩnh, không có cơ sở dữ liệu và không có trang đăng nhập quản trị, nên không tồn tại bảng người dùng nào để bị đánh cắp.

Quyền truy cập vào những tài khoản thực sự lưu dữ liệu cá nhân — số WhatsApp Business, hộp thư dùng chung, bảng điều khiển Google và Meta — chỉ giới hạn ở chủ quán và quản lý, có xác thực hai yếu tố ở những nơi nhà cung cấp hỗ trợ. Khóa tài khoản dịch vụ mà các tập lệnh báo cáo sử dụng được giữ bên ngoài mã nguồn website và không bao giờ được công bố.

Không có phương án nào là hoàn hảo. Nếu xảy ra sự cố có khả năng ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cho cơ quan có thẩm quyền trong thời hạn pháp luật Việt Nam cho phép.

11Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền được biết; quyền đồng ý hoặc không đồng ý; quyền truy cập dữ liệu của mình và được cung cấp bản sao; quyền yêu cầu chỉnh sửa; quyền yêu cầu xóa; quyền hạn chế hoặc phản đối việc xử lý; quyền rút lại sự đồng ý bất cứ lúc nào; và quyền khiếu nại, tố cáo, khởi kiện. Việc rút lại sự đồng ý không làm mất hiệu lực của hoạt động xử lý đã hợp pháp trước thời điểm rút.

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi thư tới [email protected] hoặc nhắn tin tới +84 91 931 2738. Chúng tôi sẽ xác nhận đã nhận yêu cầu trong vòng hai ngày làm việc, và hoàn tất trong các thời hạn luật định — theo nguyên tắc chung là mười ngày đối với truy cập và chỉnh sửa, mười lăm ngày đối với rút lại sự đồng ý, và hai mươi ngày đối với xóa dữ liệu; chỉ kéo dài khi cần một bên thứ ba hành động, và khi đó chúng tôi sẽ báo cho bạn.

Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện, để không trao dữ liệu của người này cho người khác. Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại tới Bộ Công an, cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân tại Việt Nam, và bạn vẫn giữ quyền khởi kiện ra tòa.

12Độ tuổi

Barbie Bar là địa điểm chỉ dành cho người lớn. Người dưới 18 tuổi không được vào, và website này không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi; nếu phát hiện đã thu thập, chúng tôi sẽ xóa. Ở những trường hợp pháp luật Việt Nam yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ đối với người dưới mười sáu tuổi, chúng tôi sẽ không xử lý khi chưa có sự đồng ý đó.

13Dữ liệu người dùng Google và việc chúng tôi sử dụng API của Google

Chúng tôi vận hành một nhóm nhỏ tập lệnh báo cáo nội bộ chạy trên các API của Google. Mục này tồn tại vì Google yêu cầu như vậy, và vì đây là phần mà người ngoài không có cách nào tự kiểm chứng.

Không ai đăng nhập bằng tài khoản Google vào bất cứ thứ gì chúng tôi vận hành. Không có ứng dụng dành cho bên thứ ba, không có người dùng, và không có tài khoản Google nào ngoài tài khoản của chính chúng tôi. Các tập lệnh xác thực bằng tài khoản dịch vụ trên dự án Google Cloud của chúng tôi, hoặc bằng chính đăng nhập Google của chủ quán, và chỉ đọc dữ liệu thuộc về Barbie Bar. Google Analytics Data API: Aggregated, property-level reports for GA4 property 505784023 (event counts, page paths, traffic sources). Google Search Console API: Aggregated search performance for the barbiebar.vn property (queries, impressions, clicks, positions). Google Business Profile API (planned): The venue's own listing: name, address, hours, photos, and reviews left publicly on that listing.

Chúng tôi làm gì với dữ liệu đó: chúng tôi đọc, và dùng nó để quyết định đăng nội dung gì và chi bao nhiêu cho quảng cáo. Dữ liệu này không được kết hợp với thông tin đặt chỗ của bạn, không dùng để dựng hồ sơ về bất kỳ cá nhân nào, không chia sẻ với ai ngoài phạm vi hoạt động kinh doanh, và không được bán. Nó không dùng cho quảng cáo cá nhân hóa, không chuyển cho bên môi giới dữ liệu, và không dùng để huấn luyện các mô hình trí tuệ nhân tạo tạo sinh — dù là của chúng tôi hay của bất kỳ ai khác.

Việc Barbie Bar sử dụng và chuyển giao thông tin nhận được từ các API của Google sang bất kỳ ứng dụng nào khác đều tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use (Sử dụng hạn chế).

Các báo cáo lấy từ API của Google được lưu trên máy của người vận hành trong thời gian còn hữu ích để so sánh, và sẽ được xóa khi có yêu cầu. Thông tin xác thực cấp quyền truy cập này có thể được chúng tôi thu hồi bất cứ lúc nào từ bảng điều khiển Google Cloud, và Google cũng có thể thu hồi bất cứ lúc nào. Để hỏi chúng tôi đang lưu giữ những gì, hoặc yêu cầu xóa, hãy gửi thư tới [email protected].

14Thay đổi Chính sách này

Khi Chính sách này thay đổi, ngày ghi ở đầu trang cũng thay đổi theo, và bản trước đó ngừng áp dụng kể từ ngày đó. Nếu một thay đổi ảnh hưởng đáng kể tới cách chúng tôi sử dụng dữ liệu bạn đã cung cấp, chúng tôi sẽ báo trực tiếp cho bạn thay vì trông chờ bạn tự để ý trang này.

Chính sách này được công bố bằng tiếng Anh, tiếng Nhật, tiếng Hàn, tiếng Trung và tiếng Việt. Bản tiếng Anh là bản tham chiếu; đối với người tiêu dùng hoặc người lao động Việt Nam, khi pháp luật Việt Nam yêu cầu khác đi thì áp dụng theo yêu cầu của pháp luật Việt Nam.

15Liên hệ

Barbie Bar do Barbie Bar Japtown điều hành, địa chỉ 15B/98 Le Thanh Ton, Ben Nghe, Quan 1, Ho Chi Minh City, Việt Nam.

Email [email protected]. WhatsApp hoặc điện thoại +84 91 931 2738. Mọi câu hỏi về Chính sách này, yêu cầu liên quan đến dữ liệu của bạn và khiếu nại đều đi về cùng một nơi, và đều có người đọc.