Ứng dụng đặt món ghi lại thói quen, giờ giấc, địa điểm của khách. Bài viết chỉ ra ranh giới giữa cá nhân hóa hữu ích và theo dõi quá mức.
Chuỗi cà phê ngày nay đều có ứng dụng riêng: đặt món trước, tích điểm, nhận ưu đãi, thanh toán. Với chuỗi, dữ liệu này là công cụ hiểu khách hàng. Với khách, đó là ghi chép chi tiết về thói quen sinh hoạt hằng ngày của họ.
Dữ liệu một ứng dụng cà phê thu được
Sau vài tháng sử dụng, ứng dụng biết về một khách hàng:
- Uống gì, ngọt hay đắng, nóng hay đá;
- Thường đến giờ nào, chi nhánh nào — từ đó suy ra nơi làm việc, nơi ở;
- Đi một mình hay nhiều người, qua số lượng món;
- Mức chi tiêu và tần suất;
- Nếu có định vị: đường đi lại hằng ngày.
Ghép lại, đây là bản mô tả khá chi tiết về nhịp sinh hoạt của một người. Mức nhạy cảm cao hơn nhiều so với cảm nhận thông thường về "dữ liệu quán cà phê".
Quyền truy cập ứng dụng xin
Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.
Nguyên tắc "không áp đặt điều kiện bất hợp lý" áp dụng trực tiếp vào việc xin quyền:
- Vị trí — hợp lý để gợi ý chi nhánh gần nhất, nhưng chỉ khi đang dùng ứng dụng, không phải chạy nền liên tục;
- Danh bạ — không liên quan tới việc đặt cà phê;
- Thư viện ảnh — chỉ cần khi khách chủ động đổi ảnh đại diện, xin quyền tại thời điểm đó;
- Thông báo — hợp lý, nhưng nên tách thông báo về đơn hàng và thông báo khuyến mại thành hai loại.
Điểm cuối là thực hành tốt: khách muốn biết đơn đã pha xong nhưng không muốn nhận quảng cáo mỗi ngày.
Cá nhân hóa — đến đâu là vừa
Ranh giới giữa "tiện" và "đáng sợ" khá mong manh trong lĩnh vực này.
Chấp nhận được: gợi ý lại món khách hay uống; nhớ mức đường khách chọn; thông báo chi nhánh gần nhất khi khách mở ứng dụng.
Cần cân nhắc: nhắn tin đúng giờ khách hay tới; gợi ý dựa trên việc khách đang ở gần một chi nhánh.
Nên tránh: nhắn tin khi phát hiện khách lâu không tới kèm nội dung cho thấy quán biết rõ thói quen của họ; dùng dữ liệu vị trí ngoài lúc dùng ứng dụng.
Nguyên tắc thực hành: cá nhân hóa dựa trên những gì khách chủ động làm trong ứng dụng thì an toàn; cá nhân hóa dựa trên những gì hệ thống quan sát được về khách ngoài ứng dụng thì cần rất thận trọng.
Nghĩa vụ bảo vệ dữ liệu
Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.
Năm biện pháp cho chuỗi cà phê:
- Nhân viên tại quán không xem được lịch sử khách — chỉ cần biết đơn hiện tại và hạng thành viên;
- Giới hạn quyền xuất dữ liệu ở cấp chuỗi, có ghi nhật ký;
- Thời hạn lưu — dữ liệu chi tiết từng đơn không cần giữ mãi;
- Kênh để khách yêu cầu xem, xóa dữ liệu của mình;
- Kiểm tra nhà cung cấp ứng dụng — dữ liệu lưu ở đâu, họ dùng vào việc gì.
Điểm thứ nhất đáng lưu ý về mặt trải nghiệm: nhân viên biết quá nhiều về khách có thể khiến khách khó chịu chứ không phải cảm thấy được chăm sóc.
Không chia sẻ, mua bán dữ liệu
Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.
Ba tình huống trong ngành:
Chia sẻ dữ liệu với thương hiệu đối tác. Chuỗi cà phê hợp tác với ngân hàng, hãng đồ ăn, ứng dụng gọi xe. Mỗi lần chia sẻ cần có cơ sở và khách phải biết.
Chia sẻ với chủ mặt bằng. Trung tâm thương mại đôi khi yêu cầu dữ liệu khách để phân tích lưu lượng. Chỉ nên cung cấp số liệu tổng hợp.
Bán dữ liệu cho đơn vị nghiên cứu thị trường. Không có cơ sở nếu là dữ liệu định danh.
Camera và ranh giới riêng tư
Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng. Quán cà phê là nơi người ta trò chuyện riêng, làm việc, thậm chí họp.
Bốn nguyên tắc:
- Có biển thông báo camera;
- Tắt micro — đây là điểm quan trọng nhất với quán cà phê, nơi các cuộc trò chuyện riêng tư diễn ra liên tục;
- Không lắp camera hướng vào màn hình máy tính của khách;
- Không đăng ảnh khách lên mạng xã hội của quán nếu chưa xin phép.
Điểm thứ ba ít được nghĩ tới. Khách làm việc tại quán thường mở tài liệu công việc; camera góc cao có thể ghi lại nội dung màn hình.
Đặt món qua ứng dụng của bên thứ ba
Ngoài ứng dụng riêng, phần lớn chuỗi cà phê còn bán qua các nền tảng giao đồ ăn. Đây là kênh dữ liệu thứ hai với chế độ khác hẳn.
Ba điểm cần nắm:
- Dữ liệu khách thuộc về nền tảng, không phải quán. Quán thường chỉ nhận được tên và số điện thoại rút gọn cho mục đích giao hàng;
- Không dùng thông tin từ nền tảng để tiếp thị riêng — gọi lại khách đặt qua nền tảng để mời dùng ứng dụng của quán là sử dụng dữ liệu ngoài mục đích;
- Nhân viên không lưu số khách từ đơn của nền tảng vào máy cá nhân.
Điểm thứ hai là vùng nhiều quán vi phạm mà không nhận ra. Khách đặt qua nền tảng có quan hệ với nền tảng, không phải với quán.
Wifi miễn phí trong quán
Quán cà phê gần như bắt buộc phải có wifi. Nhiều nơi dùng mô hình bắt khách nhập số điện thoại để kết nối.
Hai nguyên tắc:
- Nói rõ thu thập gì và dùng làm gì ngay trên màn hình đăng nhập, không chỉ có ô nhập số và nút kết nối;
- Tách việc kết nối và việc đồng ý nhận quảng cáo — khách dùng được wifi mà không cần đồng ý nhận tin tiếp thị.
Với quán cà phê, mật khẩu wifi in trên hóa đơn hoặc dán tại bàn là phương án đơn giản, không thu thập gì, và khách thường thích hơn.
Ưu đãi và điều kiện
Ba nguyên tắc minh bạch:
- Điều kiện dùng điểm rõ ràng — hết hạn khi nào, đổi được gì, có giới hạn không;
- Không âm thầm đổi tỷ lệ tích điểm — cần thông báo trước;
- Khách không dùng ứng dụng vẫn được phục vụ bình thường và biết được giá niêm yết.
Điểm thứ hai là nguồn khiếu nại phổ biến: khách tích điểm nhiều tháng rồi phát hiện tỷ lệ đổi đã thay đổi bất lợi.
Danh sách kiểm tra
- Ứng dụng có xin quyền truy cập không cần thiết nào không?
- Định vị có chạy nền liên tục không?
- Thông báo đơn hàng và thông báo khuyến mại đã tách riêng chưa?
- Nhân viên quán có xem được lịch sử khách không?
- Micro trên camera đã tắt chưa?
- Có chia sẻ dữ liệu cho đối tác không? Khách có biết không?
- Điều kiện tích và đổi điểm có rõ ràng, ổn định không?
Đọc thêm cùng chủ đề
- Đào tạo nhân viên về an ninh mạng nên tập trung vào những gì?
- Công ty kiểm toán làm việc với chứng từ điện tử cần bảo đảm gì?
- Môi giới bất động sản thu thập thông tin khách cần tuân thủ gì?
Căn cứ pháp lý
- Luật 148/2025/QH15 Điều 41
- Luật 148/2025/QH15 Điều 27
- Luật 148/2025/QH15 Điều 5
- Luật 116/2025/QH15 Điều 15
Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.