Lưu dữ liệu khách hàng của cửa hàng: sự đồng ý, quyền truy cập và việc xóa

Hướng dẫn · 2026-10-02 · 6 phút đọc

Số điện thoại của khách để tích điểm hoặc ghi nợ là dữ liệu cá nhân. Luật UU PDP của Indonesia và các luật tương tự ở Đông Nam Á yêu cầu gì, nói bằng ngôn ngữ đời thường.

Số điện thoại cũng là dữ liệu cá nhân

Cửa hàng đăng ký khách để tích điểm thành viên hoặc ghi nợ sẽ lưu tên và số điện thoại. Ở Indonesia, dữ liệu như vậy được bảo vệ bởi Undang-Undang Nomor 27 Tahun 2022 về Bảo vệ Dữ liệu Cá nhân. Các nước láng giềng có quy định tương tự: PDPA ở Malaysia, Singapore, Thái Lan và Đài Loan, Data Privacy Act ở Philippines, và luật bảo vệ dữ liệu cá nhân của Việt Nam có hiệu lực từ ngày 1 tháng 1 năm 2026.

Cốt lõi giống nhau: xin sự đồng ý, chỉ lưu những gì cần, giữ an toàn quyền truy cập, và cho khách cách yêu cầu xóa dữ liệu của mình.

Xin sự đồng ý, và ghi lại

Trong Lamxo, khách chỉ được đăng ký sau khi sự đồng ý của họ được ghi lại: khi nào, do thu ngân nào, và với phiên bản văn bản đồng ý số mấy, bằng ngôn ngữ của cửa hàng. Không có sự đồng ý thì không thể lưu dữ liệu khách. Dữ liệu được lưu cũng bị giới hạn: tên, số điện thoại, email nếu có, lịch sử mua hàng, điểm và khoản ghi nợ.

Không phải thu ngân nào cũng cần xem mọi khách hàng. Quyền truy cập danh sách khách được cài bằng một quyền riêng, và mọi lần xuất hoặc xóa dữ liệu khách đều được ghi vào nhật ký kiểm tra.

Khi khách yêu cầu xóa dữ liệu của mình

Bạn có thể xuất dữ liệu của một khách và xóa nó. Xóa nghĩa là tên, số điện thoại và email được làm trống, còn ghi chép bán hàng vẫn còn vì hồ sơ thuế và tiền bắt buộc phải được lưu. Nếu khách vẫn còn khoản ghi nợ chưa trả hết, việc xóa bị từ chối kèm lý do rõ ràng cho đến khi khoản ghi nợ được giải quyết.

Khi xảy ra rò rỉ

UU PDP của Indonesia yêu cầu thông báo cho chủ thể dữ liệu và cơ quan chậm nhất 3×24 giờ sau khi biết về vụ rò rỉ; một số nước khác dùng mốc 72 giờ. Trong mối quan hệ này, bạn là cửa hàng thì là bên kiểm soát dữ liệu, còn Izaaja là nhà cung cấp ứng dụng thì là bên xử lý dữ liệu. Chúng tôi sẽ báo cho bạn sớm nhất có thể để bạn kịp đáp ứng thời hạn đó.

Giới hạn

Bài viết này là tóm tắt chung, không phải lời khuyên pháp lý. Thời hạn thông báo rò rỉ ở Malaysia, Việt Nam, Philippines và Đài Loan chúng tôi chưa xác nhận được từ văn bản chính thức, nên không viết ở đây.