Chuyện riêng tư

Tài khoản

Họ tên, số điện thoại, làm chức gì, ở điểm nào. Mã PIN được xáo thành một chuỗi khác, không đọc ngược lại được.

Việc cân

Số kg, giá, kiểu giao dịch, tên khách, giờ cân từng mã.

Chỗ đứng

Vị trí lúc cân và lúc chốt phiên. Chỉ lấy khi ứng dụng đang mở, đóng rồi thì thôi.

Ảnh

Ảnh lúc chốt phiên, ảnh biên nhận chuyển khoản, chữ ký khách ký nhận.

Máy đang dùng

Loại máy và bản ứng dụng — để lỡ có trục trặc thì biết đường mà tìm.

Nhật ký

Mọi lần sửa, xoá, đổi giá, đổi tên khách, kèm ai làm, lúc nào, vì sao.

Chỗ đứng và ảnh không phải để rình người làm. Chúng là chỗ dựa khi hai bên nhớ khác nhau về một chuyến hàng — và người được chúng bênh trước nhất thường là người đứng cân.

• Người trong vựa, tuỳ chức: người cân thấy điểm mình và việc mình làm, người coi điểm thấy các điểm mình coi, chủ vựa thấy hết.
• Vựa khác thì không. Không thấy một con số nào, và đây là máy chủ chặn chứ không phải màn hình giấu đi.
• Khách bán hàng chỉ xem được đúng cái phiếu mà họ có mã QR, và chỉ những thứ ghi trên phiếu đó.
• Người quản trị hệ thống thì xem được hết mọi vựa. Đây là chỗ bất lợi và chúng tôi nói thẳng: người trông máy chủ có quyền kỹ thuật để cứu dữ liệu khi hỏng và đặt lại mã PIN cho chủ vựa. Quyền đó cần thật, nhưng nó có thật.

Nằm trên máy chủ thuê của Cloudflare, một công ty hạ tầng lớn của Mỹ. Mỗi đêm máy chủ tự cất một bản dự phòng và giữ 30 bản gần nhất. Sáng thứ Hai hằng tuần còn có một lượt tập dượt: lấy bản mới nhất nạp thử vào một cơ sở dữ liệu trống rồi so lại từng con số — để chắc rằng bản dự phòng thật sự dùng được, chứ không phải chỉ nằm đó cho yên tâm.

Ngoài Cloudflare, ứng dụng có gọi tới hai nơi nữa, và chỉ hai nơi này thôi:

• OpenStreetMap — lấy ảnh nền bản đồ. Họ chỉ biết bạn đang xem vùng bản đồ nào, không thấy số liệu cân.
• VietQR — dựng ảnh mã QR chuyển khoản. Gửi đi số tài khoản, tên và số tiền của đúng lần chuyển đó.

Không quảng cáo, không cài mã theo dõi, không có công cụ thống kê của bên nào khác — trong ứng dụng lẫn trong trang này.

• Số liệu cân được giữ trong máy để còn cân được lúc mất sóng, và ở đó tới khi gửi lên xong.
• Đổi người dùng trên cùng một máy thì dữ liệu người trước bị dọn sạch. Nếu còn thứ chưa gửi lên, máy chặn lại chứ không xoá mất.
• Đăng nhập một lần dùng được một năm, và cứ mở ứng dụng là hạn tự đẩy về sau.

Số liệu là của vựa bạn. Muốn lấy ra thì vào mục Báo cáo xuất một file Excel, lúc nào cũng được, không phải xin ai. Muốn xoá hẳn cả vựa thì nhắn cho chúng tôi — nhắn ở đây. Xoá là xoá thật, kể cả ảnh; riêng mấy bản dự phòng ban đêm thì hết vòng đời sau 30 ngày.