AMBE là ứng dụng phục vụ khách lưu trú của khu nghỉ dưỡng: gọi đồ, đặt tiện ích, nhắn tin với bộ phận phục vụ, xem thông tin khu nghỉ và gửi cảnh báo khẩn cấp. Trang này giải thích ứng dụng thu thập gì, dùng để làm gì và bạn có quyền gì.

1. Ứng dụng thu thập những gì

Camera và thư viện ảnh

Ứng dụng xin quyền camera để quét mã QR nhận phòng và để bạn chụp ảnh gửi kèm tin nhắn. Hình ảnh từ camera được xử lý ngay trên máy bạn; chỉ ảnh nào bạn chủ động bấm gửi mới được tải lên máy chủ. Ứng dụng không tự quét, không tự đọc thư viện ảnh của bạn.

2. Ứng dụng KHÔNG thu thập gì

• Không thu thập số thẻ ngân hàng, mã CVV hay thông tin thanh toán.
• Không đọc danh bạ, lịch, tin nhắn SMS hay email của bạn.
• Không có mã theo dõi quảng cáo, không dùng IDFA, không hiện quảng cáo.
• Không theo dõi bạn sang ứng dụng hoặc trang web của bên khác.

3. Ai được xem dữ liệu của bạn

• Nhân viên khu nghỉ dưỡng — chỉ những người có tài khoản trong hệ thống quản trị và chỉ xem phần liên quan tới công việc (đơn hàng, tin nhắn, yêu cầu của phòng bạn).
• Google Firebase Cloud Messaging — dịch vụ chuyển thông báo đẩy của Google. Chỉ nhận mã thiết bị và nội dung thông báo, không nhận lịch sử chat hay đơn hàng của bạn.
• Dịch vụ dịch tự động — ứng dụng cho phép bạn nhắn tin bằng tiếng của mình còn nhân viên đọc bằng tiếng của họ. Để làm được điều đó, nội dung tin nhắn của bạn được gửi tới một dịch vụ dịch máy bên ngoài, cùng với nội dung giới thiệu của khu nghỉ (tên món, mô tả tiện ích). Bản dịch được lưu lại để lần đọc sau không phải dịch lại.
  Chúng tôi chỉ gửi phần chữ cần dịch — không gửi kèm tên bạn, số phòng, mã phiên hay bất kỳ thứ gì nhận dạng bạn. Dịch vụ dịch không biết câu đó của ai. Ảnh bạn gửi không bao giờ được gửi đi dịch. Nếu không muốn nội dung tin nhắn đi qua dịch vụ dịch, hãy nhắn trực tiếp bằng tiếng Anh hoặc tiếng Việt, hoặc gọi quầy lễ tân.

Ngoài ba nhóm trên, chúng tôi không chia sẻ dữ liệu với bất kỳ ai, trừ khi pháp luật Việt Nam yêu cầu bằng văn bản hợp lệ.

4. Dữ liệu được giữ bao lâu

• Khi bạn trả phòng, phiên đăng nhập bị đóng ngay lập tức và thiết bị của bạn không còn xem được dữ liệu phòng.
• Đơn hàng, đánh giá và lịch sử chat được khu nghỉ dưỡng giữ lại không đặt hạn cố định, phục vụ kế toán, đối soát hoá đơn, giải quyết khiếu nại và lịch sử phục vụ khách quay lại.
• Nhật ký kỹ thuật (địa chỉ IP, thời điểm truy cập) được giữ tối đa 12 tháng.

5. Quyền của bạn

Bạn có quyền yêu cầu xem, sửa hoặc xoá dữ liệu của mình, và quyền rút lại sự đồng ý nhận thông báo bất cứ lúc nào (tắt trong Cài đặt > Thông báo của điện thoại).

6. Bảo mật

Mọi kết nối giữa ứng dụng và máy chủ đều được mã hoá bằng HTTPS/TLS. Mật khẩu nhân viên được lưu dưới dạng băm (hash), không lưu dạng đọc được. Quyền truy cập vào hệ thống quản trị được phân theo vai trò.

7. Trẻ em

Ứng dụng dành cho khách lưu trú và không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

8. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật trang này và đổi ngày ở đầu trang. Thay đổi lớn sẽ được thông báo trong ứng dụng.

9. Liên hệ

Email: thomaspham.it@gmail.com
Hỗ trợ sử dụng: guest.vncloudapp.com/support.html
Hoặc liên hệ trực tiếp quầy lễ tân của khu nghỉ dưỡng.

Privacy Policy (English)

Last updated: 1 September 2026

AMBE is a guest-service app for resort guests: order room service, book facilities, chat with staff, browse resort information and send an emergency alert. This page explains what the app collects, why, and what your rights are.

1. What we collect

• Room / area and check-in code — to deliver to the right place.
• Display name (optional) — so staff can address you properly.
• Preferred language — to show the interface and translate content.
• Orders, bookings, ratings — to fulfil your requests.
• Chat messages and images you send — to communicate with staff.
• Push notification token — to notify you about orders and replies.
• Location — only at the moment you press the emergency button, so security can reach you. There is no background location tracking.
• Technical logs (IP address, timestamp, device type) — security and troubleshooting.

Camera and photo library

Camera access is used to scan the room QR code and to take photos to attach to a message. Camera frames are processed on your device; only images you deliberately send are uploaded. The app never scans or reads your photo library on its own.

2. What we do not collect

• No payment card numbers or payment credentials.
• No contacts, calendar, SMS or email access.
• No advertising identifiers (no IDFA), no ads, no cross-app tracking.

3. Who can see your data

• Resort staff with an account in the management system, limited to what their job requires.
• Google Firebase Cloud Messaging — delivers push notifications. It receives the device token and the notification text only.
• Automatic translation services — the app lets you write in your own language while staff read in theirs. To do that, the text of your chat messages is sent to an external machine-translation service, along with the resort's own content (dish names, facility descriptions). Translations are stored so the same message is not re-translated later.
  We send only the text to be translated — never your name, room number, session token or anything else that identifies you. The translation service does not know whose message it is. Photos you send are never sent for translation. If you would rather your messages did not pass through a translation service, write in English or Vietnamese, or call reception.

We share data with no one else, except where required by a valid legal order.

4. Retention

• When you check out, your session ends immediately and your device can no longer see room data.
• Orders, ratings and chat history are retained by the resort with no fixed deletion schedule, for accounting, invoice reconciliation, dispute resolution and the service history of returning guests.
• Technical logs (IP address, access time) are kept for up to 12 months.

5. Your rights and data deletion

You may request access to, correction of, or deletion of your data at any time. This app has no self-service account registration: access is granted by a QR code or check-in code issued by reception for the duration of your stay and expires automatically at check-out. To request deletion of stored data, contact reception or email the address below; we respond within 30 days.

6. Security

All traffic between the app and our server is encrypted with HTTPS/TLS. Staff passwords are stored hashed. Administrative access is role-based.

7. Children

The app is intended for resort guests and is not directed at children under 13. We do not knowingly collect children's data.

8. Changes

We will update this page and its date when the policy changes. Significant changes will be announced in the app.

9. Contact

Email: thomaspham.it@gmail.com
Support: guest.vncloudapp.com/support.html