ĐIỀU KHOẢN DỊCH VỤ

1. Định nghĩa

• "Nền tảng" hoặc "PEKO": nền tảng quản lý bán hàng và trải nghiệm khách hàng đa kênh bao gồm POS, Loyalty, quản lý đơn hàng, Web eShop, Zalo Mini App, Mobile App, và các tính năng liên quan.
• "Dịch vụ": toàn bộ chức năng, tính năng, giao diện, API, tài liệu và hỗ trợ được cung cấp qua Nền tảng.
• "Merchant" hoặc "Bạn": doanh nghiệp hoặc cá nhân có đăng ký kinh doanh hợp pháp, đăng ký sử dụng Dịch vụ.
• "Tài khoản": tài khoản được tạo khi Bạn đăng ký sử dụng Dịch vụ, gồm Tài khoản Brand (chính) và các Tài khoản Staff (phụ).
• "Gói Dịch vụ": các gói subscription với bộ tính năng và mức giá khác nhau.
• "Khách hàng cuối" hoặc "Consumer": người tiêu dùng sử dụng hàng hoá/dịch vụ của Merchant thông qua các điểm chạm do Nền tảng cung cấp.
• "Dữ liệu Merchant": toàn bộ dữ liệu kinh doanh do Merchant nhập vào hoặc phát sinh qua Dịch vụ, bao gồm dữ liệu cá nhân của Khách hàng cuối.

2. Chấp nhận điều khoản

Bằng việc đăng ký tài khoản, ký hợp đồng, hoặc sử dụng bất kỳ tính năng nào của Dịch vụ, Merchant xác nhận:

• Đã đọc, hiểu và đồng ý bị ràng buộc bởi Điều khoản này và Chính sách Bảo mật dành cho Merchant;
• Có đủ năng lực hành vi dân sự và thẩm quyền đại diện cho doanh nghiệp của mình;
• Doanh nghiệp có giấy phép đăng ký kinh doanh hợp lệ để cung cấp hàng hoá/dịch vụ mà Merchant dự định bán thông qua Nền tảng;
• Mọi thông tin cung cấp cho PEKO là chính xác, đầy đủ và cập nhật.

3. Phạm vi dịch vụ

3.1. Các module dịch vụ

Dịch vụ bao gồm, tuỳ theo Gói Dịch vụ Bạn đăng ký:

• POS — hệ thống quản lý bán hàng tại cửa hàng
• Quản lý đơn hàng (Dine-in, Take-away, Delivery, Pick-up)
• Quản lý tồn kho, menu, sản phẩm
• Loyalty — chương trình thành viên, điểm thưởng, voucher, tem, khảo sát, đánh giá
• Web eShop — website bán hàng white-label, hỗ trợ Custom Domain
• Zalo Mini App — ứng dụng mini trên Zalo dưới thương hiệu Merchant
• Mobile App — ứng dụng di động iOS/Android white-label cho Khách hàng cuối
• Member App — ứng dụng thành viên loyalty
• Notification Gateway — gửi SMS, Zalo ZNS, Email, Push notification
• Invoice & Receipt OCR — trích xuất dữ liệu hoá đơn bằng AI
• Báo cáo, phân tích, quản lý nhiều chi nhánh
• Tích hợp bên thứ ba: cổng thanh toán, đối tác giao hàng, máy in hoá đơn

3.2. Mức độ dịch vụ

PEKO cam kết cung cấp Dịch vụ với chất lượng phù hợp với tiêu chuẩn ngành: uptime mục tiêu hàng tháng, hỗ trợ kỹ thuật qua email/chat/hotline trong giờ làm việc, bảo trì định kỳ thông báo trước 24 giờ (thường) hoặc 7 ngày (lớn), và phản hồi sự cố nghiêm trọng trong thời gian mục tiêu.

4. Tài khoản và bảo mật

4.1. Loại tài khoản

• Mỗi doanh nghiệp chỉ được đăng ký một Tài khoản Brand (tài khoản chính).
• Tài khoản Brand có thể tạo nhiều Tài khoản Staff với các quyền hạn khác nhau.
• Nghiêm cấm chia sẻ tài khoản cho bên thứ ba không được uỷ quyền.

4.2. Trách nhiệm bảo mật

• Merchant chịu trách nhiệm bảo mật thông tin đăng nhập, mật khẩu, token API.
• Merchant chịu trách nhiệm hoàn toàn cho mọi hành vi thực hiện qua Tài khoản Brand và các Tài khoản Staff do mình tạo.
• Bật xác thực đa yếu tố (MFA) là khuyến nghị bắt buộc với tài khoản quản trị.
• Thông báo ngay cho PEKO qua hello@loopin.one khi phát hiện truy cập trái phép.

5. Gói dịch vụ, thanh toán và gia hạn

5.1. Gói dịch vụ

Chi tiết tính năng và mức giá từng Gói được công bố tại trang Subscription trong dashboard. Merchant có thể nâng cấp, hạ cấp hoặc thay đổi Gói theo quy định.

5.2. Chu kỳ thanh toán

• Dịch vụ được tính phí theo chu kỳ tháng hoặc năm tuỳ lựa chọn của Merchant.
• Phí được thanh toán trả trước cho mỗi chu kỳ.
• Phương thức thanh toán: chuyển khoản ngân hàng, ví điện tử, thẻ tín dụng/ghi nợ (tuỳ khả dụng theo khu vực).

5.3. Gia hạn tự động

• Gói Dịch vụ được tự động gia hạn khi kết thúc chu kỳ, trừ khi Merchant huỷ gia hạn trước đó.
• PEKO sẽ gửi thông báo trước 7 ngày (gói tháng) hoặc 14 ngày (gói năm).
• Merchant có thể huỷ gia hạn bất kỳ lúc nào trước 24 giờ ngày gia hạn thông qua trang Subscription.

5.4. Thanh toán trễ hạn

1. PastDue — những ngày đầu kể từ ngày hết hạn: Dịch vụ vẫn hoạt động, PEKO nhắc thanh toán.
2. Suspended — sau PastDue: truy cập dashboard bị hạn chế ở chế độ chỉ đọc; các điểm chạm Consumer có thể bị tạm dừng.
3. Expired — sau giai đoạn Suspended: Dịch vụ chấm dứt, dữ liệu bước vào giai đoạn lưu trữ theo Mục 12.

5.5. Hoàn tiền

• Phí Dịch vụ không được hoàn lại cho kỳ đã sử dụng.
• Trường hợp PEKO chấm dứt Dịch vụ vì lỗi của Merchant, phí đã thanh toán sẽ không được hoàn.

5.6. Điều chỉnh giá

PEKO có quyền điều chỉnh giá Dịch vụ với thông báo trước ít nhất 30 ngày. Merchant có quyền huỷ gói trước khi giá mới có hiệu lực nếu không đồng ý.

5.7. Thuế và hoá đơn

• Giá công bố là giá chưa bao gồm VAT, trừ khi ghi rõ khác.
• PEKO phát hành hoá đơn VAT điện tử theo quy định pháp luật Việt Nam.

6. Quyền và nghĩa vụ của Merchant

6.1. Merchant có quyền

• Sử dụng đầy đủ tính năng thuộc Gói Dịch vụ đã đăng ký.
• Nâng cấp, hạ cấp hoặc huỷ Gói theo quy định.
• Truy cập, xuất dữ liệu của mình ở định dạng CSV/Excel.
• Yêu cầu hỗ trợ kỹ thuật trong giờ làm việc.
• Nhận thông báo trước về thay đổi giá, tính năng, bảo trì lớn.

6.2. Merchant có nghĩa vụ

• Tuân thủ pháp luật Việt Nam: Luật Thương mại, Luật An ninh mạng 2018, Luật Giao dịch điện tử 2023, Nghị định 52/2013 & 85/2021 về TMĐT, Nghị định 13/2023 về Bảo vệ DLCN, Luật Bảo vệ Quyền lợi Người tiêu dùng 2023, Nghị định 91/2020 về chống tin nhắn rác.
• Chỉ sử dụng Dịch vụ cho mục đích kinh doanh hợp pháp phù hợp với ngành nghề đã đăng ký.
• Không can thiệp, phá hoại, reverse engineer, scraping, hoặc tạo gánh nặng bất hợp lý cho hệ thống.
• Chịu trách nhiệm về nội dung mà Merchant đăng tải hoặc phát đi qua Dịch vụ.
• Bảo đảm dữ liệu Khách hàng cuối được thu thập hợp pháp.
• Thanh toán đầy đủ, đúng hạn phí Dịch vụ.
• Cập nhật thông tin doanh nghiệp khi có thay đổi.

7. Vai trò xử lý dữ liệu — Merchant là Controller

7.1. Nguyên tắc

Đây là điều khoản then chốt. Đối với dữ liệu cá nhân của Khách hàng cuối thu thập qua các điểm chạm do PEKO cung cấp:

• Merchant là Bên Kiểm soát Dữ liệu (Data Controller).
• PEKO là Bên Xử lý Dữ liệu (Data Processor) — chỉ xử lý theo hướng dẫn của Merchant.

7.2. Nghĩa vụ của Merchant với tư cách Controller

Theo Nghị định 13/2023/NĐ-CP, Merchant có nghĩa vụ:

1. Công bố chính sách bảo mật riêng tại các điểm chạm cho Khách hàng cuối.
2. Thu thập sự đồng ý hợp lệ từ Khách hàng cuối trước khi xử lý dữ liệu cá nhân.
3. Xử lý yêu cầu của chủ thể dữ liệu: truy cập, chỉnh sửa, xoá, rút đồng ý, phản đối.
4. Thông báo vi phạm dữ liệu cho Khách hàng cuối trong thời hạn luật định.
5. Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA) nếu thuộc đối tượng bắt buộc.
6. Bảo đảm cơ sở pháp lý khi nhập dữ liệu member/khách hàng sẵn có (ví dụ: import CSV).
7. Không sử dụng dữ liệu cho mục đích ngoài phạm vi đã công bố.

7.3. Cam kết của PEKO với tư cách Processor

• Chỉ xử lý dữ liệu theo hướng dẫn của Merchant.
• Áp dụng biện pháp bảo mật phù hợp với tiêu chuẩn ngành.
• Hỗ trợ Merchant thực hiện nghĩa vụ đối với chủ thể dữ liệu.
• Thông báo Merchant trong vòng 72 giờ khi phát hiện vi phạm dữ liệu.
• Không chuyển giao dữ liệu cho bên thứ ba ngoài các trường hợp được mô tả trong Chính sách Bảo mật.

7.4. Bồi thường

Merchant đồng ý bồi thường và giữ cho PEKO vô can khỏi mọi khiếu nại, thiệt hại, tổn thất phát sinh từ: vi phạm nghĩa vụ Controller, nội dung vi phạm pháp luật, khiếu nại của Khách hàng cuối về chất lượng hàng hoá/dịch vụ của Merchant, hoặc vi phạm pháp luật trong hoạt động kinh doanh của Merchant.

8. White-label, thương hiệu và Custom Domain

8.1. Quyền thương hiệu hoá

• Merchant được cấp quyền sử dụng template UI, gắn thương hiệu của mình lên các điểm chạm cho Khách hàng cuối.
• Việc xoá attribution "Powered by PEKO" chỉ khả dụng với các Gói cụ thể.

8.2. Custom Domain

• Merchant có thể kết nối tên miền riêng cho Web eShop.
• Merchant chịu trách nhiệm: đăng ký tên miền, cấu hình DNS, gia hạn tên miền.

9. Thanh toán Consumer và In-App Purchase

9.3. In-App Purchase (IAP)

• Nếu gói dịch vụ có phát sinh giao dịch IAP, Merchant và PEKO tuân thủ yêu cầu của Apple/Google.
• Các khoản phí store (thường 15–30%) do bên phát hành chịu theo thoả thuận riêng.

10. Notification, marketing và chống spam

10.1. Merchant là bên gửi

Merchant là "bên gửi" về mặt pháp lý; PEKO chỉ là hạ tầng kỹ thuật.

10.2. Cam kết của Merchant

1. Đã có sự đồng ý trước (opt-in) của người nhận theo Nghị định 91/2020/NĐ-CP.
2. Đã đăng ký brandname SMS với Cục An toàn Thông tin.
3. Template ZNS được Zalo pre-approve.
4. Có cơ chế opt-out (STOP/TU) hoạt động trong mọi tin nhắn marketing.
5. Không gửi nội dung vi phạm: lừa đảo, khiêu dâm, bạo lực, chính trị không đăng ký, tôn giáo trái phép, spam.

10.3. Quyền của PEKO

PEKO có quyền rate limit, chặn, hoặc đình chỉ tính năng Notification nếu phát hiện lạm dụng, nhận khiếu nại spam, hoặc theo yêu cầu của nhà mạng/cơ quan quản lý.

11. Tích hợp bên thứ ba và ranh giới trách nhiệm

12. Tạm dừng và chấm dứt dịch vụ

12.1. Merchant chấm dứt

Merchant có thể chấm dứt sử dụng Dịch vụ bất kỳ lúc nào bằng cách huỷ gia hạn tại trang Subscription. Dịch vụ tiếp tục khả dụng đến hết chu kỳ đã thanh toán.

12.2. PEKO tạm dừng hoặc chấm dứt

PEKO có quyền tạm dừng ngay lập tức không cần thông báo trong các trường hợp:

1. Thanh toán trễ hạn theo Mục 5.4.
2. Vi phạm pháp luật Việt Nam hoặc vi phạm nghiêm trọng Điều khoản này.
3. Có dấu hiệu gian lận, tấn công hệ thống, hoặc gây hại cho Consumer.
4. Có yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền.
5. Bất khả kháng ảnh hưởng đến khả năng cung cấp Dịch vụ.

Với các vi phạm khác, PEKO sẽ gửi thông báo và cho thời hạn khắc phục 45 ngày trước khi đình chỉ.

12.3. Hậu quả chấm dứt và xuất dữ liệu

• Sau khi chấm dứt, Merchant có 30 ngày để đăng nhập và xuất dữ liệu dưới định dạng CSV/Excel.
• Sau 30 ngày, dữ liệu vận hành sẽ bị xoá. Dữ liệu kế toán, hoá đơn được lưu theo luật định.
• Các điểm chạm Consumer sẽ bị tạm dừng hoặc chuyển về trạng thái thông báo ngừng hoạt động.
• Merchant có trách nhiệm thông báo Khách hàng cuối về việc chấm dứt Dịch vụ.

13. Sở hữu trí tuệ

13.1. Quyền của PEKO

Toàn bộ quyền sở hữu trí tuệ liên quan đến Nền tảng (phần mềm, mã nguồn, giao diện, thương hiệu, tài liệu, template, logo PEKO) thuộc về PEKO hoặc bên cấp phép hợp pháp. Merchant được cấp giấy phép không độc quyền, không thể chuyển nhượng, có thời hạn trong thời gian đăng ký Dịch vụ.

13.2. Quyền của Merchant

Dữ liệu kinh doanh của Merchant (sản phẩm, thương hiệu, logo, nội dung marketing) thuộc quyền sở hữu của Merchant. PEKO không sử dụng dữ liệu này cho mục đích ngoài việc cung cấp Dịch vụ.

13.3. Quyền sử dụng cho marketing của PEKO

PEKO có thể sử dụng tên, logo, screenshot của Merchant cho mục đích giới thiệu case study, showcase công khai trên website/tài liệu marketing của PEKO chỉ khi có sự đồng ý của Merchant.

13.4. Phản hồi và đề xuất

Mọi phản hồi, đề xuất, yêu cầu tính năng mà Merchant cung cấp cho PEKO có thể được PEKO sử dụng để cải thiện Dịch vụ mà không phát sinh nghĩa vụ tài chính hoặc quyền sở hữu trí tuệ nào cho Merchant.

14. Nội dung do người dùng tạo (UGC) và kiểm duyệt

Nền tảng cho phép Khách hàng cuối đăng tải nội dung (đánh giá, bình luận, khảo sát, ảnh hoá đơn). PEKO hoạt động với vai trò trung gian theo Nghị định 72/2013/NĐ-CP và không chủ động kiểm duyệt mọi nội dung.

• Merchant chịu trách nhiệm kiểm duyệt nội dung hiển thị trên điểm chạm của mình.
• PEKO tiếp nhận yêu cầu takedown tại hello@loopin.one và xử lý trong vòng 48 giờ làm việc.
• PEKO có quyền — nhưng không có nghĩa vụ — gỡ bỏ nội dung vi phạm.

15. Tuyên bố miễn trách và giới hạn trách nhiệm

15.1. Dịch vụ "As Is"

Trong phạm vi tối đa pháp luật cho phép, Dịch vụ được cung cấp "nguyên trạng" ("as is") và "theo khả năng sẵn có" ("as available"). PEKO không bảo đảm Dịch vụ sẽ luôn không lỗi, không gián đoạn, hoặc phù hợp với mọi mục đích kinh doanh cụ thể của Merchant ngoài mô tả chính thức.

15.2. Giới hạn bồi thường

Trong phạm vi tối đa pháp luật cho phép, tổng trách nhiệm bồi thường của PEKO đối với Merchant không vượt quá tổng phí Dịch vụ mà Merchant đã thanh toán cho PEKO trong 12 tháng liền kề trước khi sự kiện phát sinh khiếu nại. PEKO không chịu trách nhiệm đối với thiệt hại gián tiếp, ngẫu nhiên, đặc biệt, hậu quả, mất lợi nhuận, mất dữ liệu kinh doanh, mất cơ hội kinh doanh.

15.3. Ngoại lệ

Các giới hạn trên không áp dụng với: trách nhiệm do pháp luật không cho phép loại trừ; hành vi cố ý hoặc sơ suất nghiêm trọng của PEKO; vi phạm nghĩa vụ bảo mật dữ liệu cá nhân.

16. Sự kiện bất khả kháng

PEKO không chịu trách nhiệm về việc chậm trễ hoặc không thực hiện được nghĩa vụ khi có sự kiện bất khả kháng, bao gồm nhưng không giới hạn:

• Thiên tai, chiến tranh, bạo động, đình công, dịch bệnh
• Sự cố viễn thông, điện lực, internet
• Sự cố của nhà cung cấp hạ tầng cloud
• Tấn công mạng quy mô lớn (DDoS, ransomware có tổ chức)
• Lệnh/quyết định của cơ quan nhà nước có thẩm quyền
• Thay đổi pháp luật làm ảnh hưởng đến tính khả thi của Dịch vụ

17. Bảo mật dữ liệu cá nhân

Việc thu thập, xử lý và bảo vệ dữ liệu cá nhân được mô tả chi tiết trong Chính sách Bảo mật dành cho Merchant, là một phần không thể tách rời của Điều khoản này. Merchant có thể yêu cầu ký Phụ lục Xử lý Dữ liệu (DPA) riêng nếu quy mô và tính chất hoạt động kinh doanh yêu cầu.

18. Thay đổi điều khoản

PEKO có quyền sửa đổi Điều khoản này. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký và thông báo trên dashboard ít nhất 15 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới.

19. Chuyển nhượng

• Merchant không được chuyển nhượng quyền và nghĩa vụ theo Điều khoản này cho bên thứ ba mà không có sự đồng ý bằng văn bản của PEKO.
• PEKO có quyền chuyển nhượng trong trường hợp tái cấu trúc, sáp nhập, mua bán, với thông báo trước ít nhất 30 ngày.

20. Luật áp dụng và giải quyết tranh chấp

Điều khoản này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp sẽ được các bên nỗ lực giải quyết thông qua thương lượng thiện chí trong vòng 30 ngày. Nếu không đạt được thoả thuận, tranh chấp sẽ được giải quyết tại Trung tâm Trọng tài Quốc tế Việt Nam (VIAC). Phán quyết là chung thẩm và có hiệu lực thi hành với cả hai bên.

21. Điều khoản chung

• Tính toàn vẹn: nếu một điều khoản bị tuyên vô hiệu, các điều khoản còn lại vẫn giữ nguyên hiệu lực.
• Không từ bỏ: việc một bên không thực thi một quyền không có nghĩa là từ bỏ quyền đó.
• Thông báo: mọi thông báo theo Điều khoản này phải được gửi qua email chính thức hoặc văn bản đến địa chỉ trụ sở của bên kia.
• Ngôn ngữ: bản tiếng Việt là bản chính thức. Bản dịch (nếu có) chỉ mang tính tham khảo.
• Toàn bộ thoả thuận: Điều khoản này cùng với Chính sách Bảo mật, Phụ lục SLA, Phụ lục DPA (nếu có) tạo thành toàn bộ thoả thuận giữa các bên.

22. Liên hệ