AMBE Admin là công cụ nội bộ dành cho nhân viên khu nghỉ dưỡng: nhận đơn
gọi đồ, trả lời tin nhắn của khách, quản lý phòng và nhận báo động khẩn cấp. Ứng dụng
không dành cho khách lưu trú — khách dùng ứng dụng riêng, có
chính sách riêng.
Không có đăng ký tài khoản. Tài khoản do quản lý khu nghỉ tạo và cấp cho
bạn. Không ai tự đăng ký được, và ứng dụng không thu thập dữ liệu của người chưa có tài khoản.
1. Ứng dụng thu thập gì về bạn
Dữ liệu
Vì sao cần
Tên đăng nhập, họ tên, email, vai trò, bộ phận
Nhận diện bạn trong hệ thống, quyết định bạn xem và làm được gì.
Mật khẩu
Chỉ lưu ở dạng băm bcrypt — không ai, kể cả quản trị hệ thống,
đọc lại được mật khẩu của bạn.
Đang trực / lần hoạt động cuối
Hiện chấm xanh cho đồng nghiệp biết ai đang online để chuyển việc.
Mã thiết bị nhận thông báo, loại máy (iOS/Android/web)
Đẩy thông báo đơn mới, tin nhắn khách và báo động tới đúng máy của bạn.
Nội dung tin nhắn bạn gửi cho khách và ảnh bạn đính kèm
Là chính công việc của ứng dụng. Lưu cùng cuộc trò chuyện với khách.
Thao tác nghiệp vụ bạn thực hiện
Ai đổi trạng thái đơn, ai cấp hay thu hồi mã phòng, ai xử lý báo động —
để truy lại khi có tranh chấp.
Ngôn ngữ giao diện bạn chọn
Mở ứng dụng ra là đúng thứ tiếng bạn đọc.
Địa chỉ IP, thời điểm truy cập
Nhật ký kỹ thuật của máy chủ, dùng để chống truy cập trái phép.
Camera và thư viện ảnh
Ứng dụng xin quyền camera và thư viện ảnh chỉ khi bạn bấm nút đính ảnh,
để chụp hoặc chọn hình cho thực đơn, tiện ích và tin nhắn gửi khách; và để lưu mã QR phòng
về máy khi bạn tải xuống. Từ chối quyền thì mọi chức năng khác vẫn dùng bình thường.
2. Ứng dụng KHÔNG thu thập gì
Không lấy vị trí của bạn — ứng dụng nhân viên không xin quyền vị trí.
Không đọc danh bạ, lịch, tin nhắn hay ảnh nào ngoài tấm bạn tự chọn.
Không có quảng cáo, không có bộ theo dõi, không bán dữ liệu cho ai.
Không theo dõi bạn sang ứng dụng hay trang web khác.
3. Ai xem được dữ liệu của bạn
Quản lý khu nghỉ — xem được tài khoản, vai trò, trạng thái trực và
nhật ký thao tác của nhân viên.
Đồng nghiệp cùng ca — chỉ thấy tên bạn và chấm đang trực; tuỳ nhóm
quyền được gán, họ có thể thấy các cuộc trò chuyện với khách mà bạn tham gia.
VNCLOUD — đơn vị vận hành kỹ thuật, truy cập khi xử lý sự cố.
Ngoài ba nhóm trên, chúng tôi không chia sẻ dữ liệu với ai, trừ khi pháp luật Việt Nam
buộc phải cung cấp.
Về dịch tự động. Để khách viết tiếng của họ và bạn đọc tiếng của mình,
phần chữ của tin nhắn — kể cả tin bạn gửi — được gửi tới một dịch vụ dịch
máy bên thứ ba. Chỉ đoạn chữ cần dịch được gửi đi: không kèm tên bạn, tên khách,
số phòng hay mã phiên, và ảnh thì không bao giờ được gửi đi dịch.
4. Dữ liệu được giữ bao lâu
Tài khoản nhân viên — giữ tới khi quản lý xoá. Nghỉ việc thì đề nghị
quản lý khoá hoặc xoá tài khoản; khoá hay xoá đều cắt phiên đang mở trong vài giây.
Tin nhắn và nhật ký thao tác — giữ theo hồ sơ phục vụ khách, không đặt
hạn xoá cố định, vì khu nghỉ cần tra lại khi có khiếu nại.
Nhật ký kỹ thuật máy chủ — 12 tháng.
Mã thiết bị nhận thông báo — xoá khi bạn đăng xuất hoặc gỡ ứng dụng.
5. Quyền của bạn
Tự đổi mật khẩu bất cứ lúc nào trong mục Staff. Đổi xong, mọi thiết bị khác bị đăng xuất.
Yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình — liên hệ quản lý khu nghỉ, hoặc
viết thư tới địa chỉ dưới đây.
Tắt thông báo đẩy trong cài đặt máy; ứng dụng vẫn dùng được bình thường.
6. Bảo mật
Toàn bộ đường truyền dùng HTTPS.
Mật khẩu lưu bằng bcrypt, không lưu bản rõ.
Quyền xem và sửa chia theo nhóm — mỗi người chỉ thấy phần việc của mình.
Đăng xuất, đổi mật khẩu, khoá hoặc xoá tài khoản đều chấm dứt phiên đang mở
trong vài giây, không chờ token hết hạn.
7. Liên hệ
Thắc mắc về dữ liệu cá nhân trong AMBE Admin, viết thư tới
thomaspham.it@gmail.com.
Khu nghỉ dưỡng là bên kiểm soát dữ liệu; VNCLOUD là bên xử lý kỹ thuật.
AMBE Admin is an internal tool for resort staff: taking guest orders,
answering guest messages, managing rooms and receiving emergency alerts. It is not for
guests — guests use a separate app with its own
privacy policy.
There is no sign-up. Accounts are created and issued by resort management.
Nobody can register themselves, and the app collects no data about anyone without an account.
1. What the app collects about you
Data
Why it is needed
Username, full name, email, role, department
Identifies you in the system and decides what you may see and do.
Password
Stored only as a bcrypt hash — nobody, including the system
administrator, can read your password back.
Online status and last activity time
Shows colleagues who is on shift so work can be handed over.
Push notification device token and platform (iOS/Android/web)
Delivers new orders, guest messages and emergency alerts to your device.
Messages you send to guests and photos you attach
This is the app's core purpose. Stored with the guest conversation.
Operational actions you perform
Who changed an order status, who issued or revoked a room code, who handled an
alert — so it can be traced if a dispute arises.
Your interface language
So the app opens in the language you read.
IP address and access times
Server technical logs, used to detect unauthorised access.
Camera and photo library
The app requests camera and photo access only when you tap the attach button,
to take or choose images for the menu, facilities and messages to guests; and to save room QR
codes to your device when you download them. If you decline, every other feature still works.
2. What the app does NOT collect
No location — the staff app never requests location permission.
No contacts, calendar, messages or any photo other than one you choose yourself.
No advertising, no trackers, no sale of data to anyone.
No tracking of you across other apps or websites.
3. Who can see your data
Resort management — sees staff accounts, roles, on-shift status and
the action log.
Colleagues on shift — see your name and online dot; depending on the
permission group they are assigned, they may see guest conversations you take part in.
VNCLOUD — the technical operator, with access when resolving incidents.
Beyond those three, we share data with nobody, unless Vietnamese law compels disclosure.
About automatic translation. So that a guest can write in their language and
you read yours, the text of messages — including the ones you send — is sent
to a third-party machine-translation service. Only the text to be translated is sent:
no name, guest name, room number or session identifier goes with it, and
photos are never sent for translation.
4. How long data is kept
Staff accounts — until management deletes them. When you leave, ask
management to lock or delete the account; either one ends open sessions within seconds.
Messages and the action log — kept with the guest service record, with no
fixed deletion date, because the resort needs them to answer complaints.
Server technical logs — 12 months.
Push device tokens — removed when you sign out or uninstall the app.
5. Your rights
Change your own password at any time on the Staff page. Doing so signs out every other device.
Ask to see, correct or delete your personal data — contact resort management, or write to
the address below.
Turn off push notifications in your device settings; the app still works normally.
6. Security
All traffic uses HTTPS.
Passwords are stored with bcrypt, never in plain text.
View and edit rights are split into permission groups — each person sees only their own work.
Signing out, changing a password, locking or deleting an account ends open sessions
within seconds rather than waiting for a token to expire.
7. Contact
For questions about personal data in AMBE Admin, write to
thomaspham.it@gmail.com.
The resort is the data controller; VNCLOUD is the technical processor.