Xoá tài khoản & dữ liệu — Tablir

Áp dụng cho ứng dụng Tablir Chủ quán và Tablir Nhân viên

Nhà phát triển: CÔNG TY TNHH IR TECH · Ứng dụng: Tablir Chủ quán (com.irtech.tablir.owner) và Tablir Nhân viên (com.irtech.tablir.staff).

Trang này hướng dẫn cách yêu cầu xoá tài khoản và dữ liệu của bạn, ngay trong ứng dụng hoặc bằng email nếu bạn đã gỡ ứng dụng.

Ba việc khác nhau — đừng lẫn. Xoá quán (mục 1): chủ quán bấm, cả quán đóng băng 60 ngày. Kết thúc chỗ làm (mục 2): nhân viên xin, chủ quán duyệt — nó khép lại công việc của bạn ở một quán và không xoá tài khoản Tablir của bạn. Xoá tài khoản Tablir (mục 3): xoá chính danh tính đăng nhập của bạn — email và mật khẩu. Hãy đọc đúng mục của mình bên dưới.

1. Chủ quán — xoá quán

Trong ứng dụng Tablir Chủ quán:

  1. Mở Cài đặt ở thanh điều hướng.
  2. Chọn Thông tin quán (trên máy tính: Thông tin cửa hàng), cuộn xuống cuối trang, bấm Xoá quán.
  3. Gõ lại tên quán của bạn — bước này chặn bấm nhầm.
  4. Nhập Mật khẩu của bạn.
  5. Bấm Xoá quán để xác nhận. Chúng tôi gửi một email thông báo tới địa chỉ đã đăng ký.

Ngay sau bước này, quán chuyển sang trạng thái đóng băng: nhân viên không đăng nhập được nữa, khách không đặt món được nữa — nhưng thực đơn có thể vẫn xem được qua mã QR cho tới khi quán bị xoá. Dữ liệu chưa bị xoá.

Đổi ý trong 60 ngày

Trong 60 ngày kể từ lúc bấm xoá, bạn vẫn đăng nhập được vào ứng dụng Chủ quán và sẽ thấy nút Khôi phục quán. Bấm nút đó là quán hoạt động trở lại nguyên vẹn.

🔴 Chỉ riêng việc đăng nhập KHÔNG khôi phục quán — bạn phải bấm nút Khôi phục. Đây là điều cố ý: nếu chỉ đăng nhập là đủ, một người lấy được mật khẩu của bạn có thể dựng lại cái quán mà bạn cố ý xoá, và một chiếc điện thoại bỏ quên trong ngăn kéo cũng có thể tự làm điều đó khi nó làm mới phiên đăng nhập.

Sau 60 ngày, quán và toàn bộ dữ liệu của quán trên máy chủ bị xoá vĩnh viễn — đơn hàng, thanh toán, phiếu lương, hồ sơ nhân sự, hợp đồng, và chỗ làm của mọi nhân viên tại quán. Chúng tôi không giữ lại chứng từ của quán sau mốc này. Những thứ vẫn còn sau mốc này (xem mục 5): ảnh đã tải lên, thông báo giao dịch PayOS gửi về, bản ghi các yêu cầu kết thúc chỗ làm, hồ sơ giới thiệu và sổ hoa hồng nếu quán đến qua cộng tác viên, hội thoại với đội hỗ trợ chưa đóng, và nhật ký thao tác của đội nền tảng IR Tech (ai làm gì, trên quán hoặc người nào, kèm tên). Việc xoá sau mốc này không hoàn tác được.

⚠️ Nghĩa vụ lưu chứng từ kế toán và thuế của quán là của bạn. Trước khi xoá quán, hãy tự lưu một bản (in, chụp màn hình…) những gì bạn cần giữ.

🔴 Việc này KHÔNG xoá tài khoản Tablir của bạn. Email và mật khẩu của bạn vẫn còn, và bạn vẫn đăng nhập được — chỉ là không còn quán nào nữa. Muốn xoá cả danh tính đăng nhập thì xem mục 3 — và thứ tự bắt buộc là quán trước, tài khoản sau.

2. Nhân viên — kết thúc chỗ làm tại quán

Trong ứng dụng Tablir Nhân viên:

  1. Mở Hồ sơ của tôi.
  2. Chọn Yêu cầu xoá tài khoản.
  3. Điền Lý do nếu bạn muốn (không bắt buộc), rồi bấm Gửi yêu cầu.
  4. Chủ quán của bạn nhận được yêu cầu và duyệt.

Sau khi được duyệt, chỗ làm của bạn tại quán bị vô hiệu hoá ngay và xoá hẳn sau 90 ngày. Hồ sơ nhân sự và chứng từ lương giữ lại theo mục 5. Bản ghi của chính yêu cầu (tên bạn, lý do bạn gõ, ghi chú của chủ quán, kết quả) được giữ làm vết kiểm toán và không bị xoá — kể cả sau khi chỗ làm, quán hoặc tài khoản Tablir của bạn bị xoá.

🔴 Nút trong ứng dụng tên là “Yêu cầu xoá tài khoản”, nhưng thứ nó kết thúc là CHỖ LÀM. Sau khi chủ quán duyệt, tài khoản Tablir của bạn vẫn còn: email và mật khẩu không bị xoá, và bạn vẫn đăng nhập được — kể cả sau 90 ngày, khi ấy bạn là một người chưa vào quán nào. Đó là chủ ý: tài khoản đăng nhập là của bạn, không phải của quán. Sau khi chỗ làm kết thúc, bạn đăng nhập bằng email và mật khẩu, hoặc bằng Google/Apple nếu tài khoản ấy dùng cùng email với tài khoản Tablir của bạn (hoặc bạn đã từng đăng nhập Tablir bằng nó). Riêng “Quên mật khẩu” có thể chưa dùng được khi bạn không còn chỗ làm ở quán nào, nên hãy giữ mật khẩu của bạn. Muốn xoá hẳn tài khoản Tablir thì xem mục 3.

⚠️ Lưu phiếu lương TRƯỚC khi gửi yêu cầu. Chỗ làm của bạn bị khoá ngay khi chủ quán duyệt, và từ lúc đó bạn không mở lại phiếu lương của quán ấy trong ứng dụng được nữa. Hãy tự lưu một bản (chụp màn hình, in…) những phiếu bạn cần giữ.

Nếu bạn chỉ nghỉ việc mà không gửi yêu cầu xoá thì cũng vậy: khi chủ quán cho bạn nghỉ việc, chỗ làm của bạn bị khoá ngay và xoá hẳn sau 90 ngày; tài khoản Tablir của bạn vẫn còn và đăng nhập được bằng email và mật khẩu (hãy giữ mật khẩu — xem khung ở trên). Từ lúc chỗ làm bị khoá, bạn không mở lại phiếu lương của quán ấy trong ứng dụng được nữa. Hai tình huống này giống nhau ở điểm đó — dù gửi yêu cầu xoá hay chỉ nghỉ việc, hãy lưu phiếu lương trước khi nghỉ.

Vì sao kết thúc chỗ làm cần chủ quán duyệt: đó là một quyết định nhân sự của quán. Việc kết thúc chỗ làm không xoá chứng từ của quán — bảng chấm công và phiếu lương vẫn còn tới khi quán bị xoá (mục 5). Nếu chủ quán không phản hồi, hãy dùng đường email ở mục 4 — chúng tôi xử lý trực tiếp.

3. Xoá tài khoản Tablir của bạn

Đây là việc xoá chính danh tính đăng nhập của bạn trên Tablir — email và mật khẩu — chứ không phải một chỗ làm. Không ai duyệt và không hoàn tác được: không có bước chủ quán đồng ý, cũng không có thời gian chờ để đổi ý.

⚠️ Lưu phiếu lương TRƯỚC khi xoá. Xoá xong là bạn không mở lại phiếu lương trong ứng dụng được nữa.

🔴 Nếu bạn là chủ quán: khi bạn là chủ quán duy nhất của một quán đang hoạt động, chúng tôi không xoá tài khoản Tablir của bạn ngay — quán ấy sẽ không còn ai quản trị được, kể cả để duyệt đơn cho nhân viên của chính quán đó. Hãy xoá quán trước (mục 1). Quán chuyển sang đóng băng là bạn xoá được tài khoản Tablir ngay — nhưng xoá rồi thì không còn ai bấm Khôi phục quán được nữa. Nếu muốn giữ đường lùi, hãy đợi hết 60 ngày đóng băng thì xoá tài khoản Tablir. Quán có từ hai chủ quán trở lên thì việc này không vướng gì.
Cách làm: trong ứng dụng Tablir Nhân viên, mở Hồ sơ của tôi → Xoá tài khoản Tablir. Ứng dụng Tablir Chủ quán chưa có nút riêng cho việc này — hãy gửi email theo mục 4 và nói rõ bạn muốn xoá tài khoản Tablir, chứ không phải chỉ kết thúc chỗ làm ở một quán.

4. Đã gỡ ứng dụng? Gửi email cho chúng tôi

Nếu bạn không còn cài ứng dụng hoặc không đăng nhập được, gửi email tới contact.irteam@irtech.vn với tiêu đề “Yêu cầu xoá tài khoản Tablir” và cho chúng tôi biết:

Chúng tôi phản hồi trong 02 ngày làm việc và hoàn tất yêu cầu xoá trong 20 ngày (tối đa 30 ngày nếu phải phối hợp với bên thứ ba). Trong hạn ấy, việc xoá tài khoản Tablir và xoá quán qua email được làm xong hẳn — đội IR Tech xoá trực tiếp, không qua 60 ngày đóng băng; riêng kết thúc chỗ làm thì chỗ làm bị khoá trong hạn ấy và xoá hẳn theo mốc ở mục 2. Nếu địa chỉ gửi đến không trùng email đã đăng ký, chúng tôi sẽ hỏi thêm để xác minh trước khi làm bất cứ điều gì — một yêu cầu xoá không xác minh được là cách dễ nhất để phá hoại quán của người khác.

5. Xoá gì · giữ gì · giữ bao lâu

Loại dữ liệuVí dụXử lý khi bạn xoá tài khoản
Chỗ làm tại quán Công việc của bạn ở một quán cụ thể, quyền của bạn trong quán đó Vô hiệu hoá ngay, xoá hẳn sau 90 ngày khi chủ quán duyệt yêu cầu của bạn (mục 2) hoặc khi chủ quán cho bạn nghỉ việc. Nếu chủ quán tạm khoá đăng nhập của bạn mà không mở lại trong 90 ngày, chỗ làm cũng bị xoá hẳn như khi nghỉ việc. Khi quán bị xoá (mục 1): chỗ làm bị xoá cùng quán khi hết 60 ngày đóng băng.
Tài khoản Tablir Email, mật khẩu (đã băm), liên kết đăng nhập Google/Apple (nếu có) Chỉ bị xoá khi bạn yêu cầu xoá tài khoản Tablir (mục 3). 🔴 Xoá quán (mục 1) và kết thúc chỗ làm (mục 2) KHÔNG xoá email và mật khẩu của bạn — sau cả hai việc đó bạn vẫn đăng nhập được.
Bản ghi đồng ý Phiên bản Điều khoản sử dụng và Chính sách bảo mật bạn đã đồng ý, thời điểm, kênh (đăng ký, đăng ký bằng Google/Apple, hộp hỏi đồng ý), địa chỉ IP, trình duyệt/ứng dụng (user agent) Giữ làm bằng chứng bạn đã đồng ý. Khi bạn xoá tài khoản Tablir (mục 3), địa chỉ IP và trình duyệt/ứng dụng bị xoá ngay; phiên bản, thời điểm và kênh vẫn được giữ nhưng không còn gắn với tài khoản.
Phiên đăng nhập & thông báo Phiên đăng nhập, mã thiết bị nhận thông báo (FCM) Phiên đăng nhập: thu hồi ngay ở cả ba việc. ⚠️ Phiên đang mở sẵn trên máy có thể còn sống thêm tối đa 15 phút trước khi tắt hẳn. Mã nhận thông báo của máy: gỡ ngay khi bạn xoá tài khoản Tablir (mục 3) hoặc khi chủ quán duyệt yêu cầu của bạn (mục 2); không bị gỡ khi quán đóng băng hay khi bạn bị cho nghỉ việc — khi đó máy có thể còn nhận một số thông báo cho tới khi dữ liệu bị xoá hẳn.
Hồ sơ nhân sự Hợp đồng, email, số điện thoại, địa chỉ, ngày sinh, số CCCD, chức vụ, mức lương, liên hệ khẩn cấp Xoá cùng quán khi hết 60 ngày đóng băng (mục 1). Trong khi quán còn hoạt động, hồ sơ do quán quản lý; kết thúc chỗ làm (mục 2) và xoá tài khoản Tablir (mục 3) không tự động xoá hồ sơ này.
Chứng từ kinh doanh Đơn hàng, phiếu lương, sổ cái hoa hồng cộng tác viên Đơn hàng, phiếu lương: giữ trong khi quán còn hoạt động và bị xoá cùng quán (mục 1). Chúng tôi không có cơ chế giữ riêng các chứng từ này sau khi quán bị xoá — nghĩa vụ lưu chứng từ kế toán và thuế của quán thuộc về chủ quán, nên chủ quán cần tự lưu một bản (in, chụp màn hình…) trước khi xoá quán. Sổ hoa hồng cộng tác viên là sổ của IR Tech, không bị xoá cùng quán, và được giữ ít nhất 10 năm theo nghĩa vụ kế toán của IR Tech. Trong các bản ghi này, tên bạn chỉ còn là ảnh chụp tại thời điểm giao dịch, không còn liên kết tới tài khoản đã xoá.
Ảnh đã tải lên Ảnh món ăn, logo quán, banner sự kiện, ảnh chân dung nhân viên, ảnh chụp màn hình gửi đội hỗ trợ Lưu ở kho ảnh của Google (Firebase Storage), mở được bằng liên kết; liên kết không hết hạn. Ảnh bị gỡ khỏi kho khi quán thay ảnh món hoặc logo, hoặc khi đội nền tảng IR Tech xoá quán ngay. Quán do chủ quán tự xoá (mục 1) thì sau khi quán bị xoá, ảnh có thể vẫn còn trong kho và vẫn mở được bằng liên kết cũ. Ảnh chân dung nhân viên, banner sự kiện, ảnh gửi đội hỗ trợ thì không tự bị gỡ. Muốn gỡ một ảnh cụ thể, hãy liên hệ chúng tôi (mục 7).
Vị trí chấm công Toạ độ và địa chỉ IP của máy lúc vào ca (bằng chứng có mặt tại quán) Là một phần bản ghi chấm công — giữ theo dòng “Chứng từ kinh doanh” ở trên.
Thông báo giao dịch PayOS Mã đơn, số tiền, tài khoản nhận của quán; nếu ngân hàng của người trả cung cấp: tên, số tài khoản và ngân hàng của người chuyển Khi khách trả qua PayOS, PayOS gửi một thông báo giao dịch về máy chủ IR Tech và chúng tôi lưu nguyên thông báo ấy để đối soát. Bản ghi này không bị xoá cùng quán; hiện không có việc xoá tự động nào cho nó.
Yêu cầu kết thúc chỗ làm Tên bạn, lý do bạn gõ, ghi chú của chủ quán, kết quả Giữ làm vết kiểm toán, không bị xoá — kể cả sau khi chỗ làm, quán hoặc tài khoản Tablir của bạn bị xoá.
Hồ sơ giới thiệu cộng tác viên Tên quán, email và số điện thoại chủ quán, địa chỉ IP và trình duyệt lúc đăng ký — chỉ khi quán đến qua cộng tác viên Không bị xoá cùng quán, và vẫn giữ email, số điện thoại chủ quán sau khi chủ quán xoá tài khoản Tablir (mục 3). Đi kèm sổ hoa hồng cộng tác viên (dòng “Chứng từ kinh doanh” ở trên).
Hội thoại với đội hỗ trợ Tin nhắn trao đổi với đội hỗ trợ IR Tech Phiên đã đóng bị xoá 7 ngày sau khi đóng; phiên chưa đóng thì vẫn còn, kể cả sau khi quán bị xoá. Ảnh gửi kèm: xem dòng “Ảnh đã tải lên”.
Bản sao lưu Bản sao lưu hằng ngày trên máy chủ Dữ liệu đã xoá khỏi hệ thống đang chạy vẫn còn trong các bản sao lưu hằng ngày trên máy chủ tối đa khoảng 10 ngày, rồi bị ghi đè.

Chúng tôi không bán dữ liệu cá nhân. Xem thêm Chính sách bảo mật.

6. Tóm tắt mốc thời gian

Thời điểmChuyện gì xảy raQuay lại được?
Ngay khi bấm xoáQuán đóng băng, nhân viên không đăng nhập được, email thông báo được gửiĐược
Trong 60 ngàyChủ quán đăng nhập, bấm Khôi phục quán → mọi thứ trở lạiĐược
Sau 60 ngàyQuán và dữ liệu của quán bị xoá vĩnh viễn, trừ những mục vẫn giữ ở mục 5 — đơn hàng, thanh toán, phiếu lương, hồ sơ nhân sự, hợp đồng, chỗ làm của mọi nhân viên tại quán. Tài khoản Tablir (email, mật khẩu) không bị xoá; ảnh đã tải lên có thể vẫn mở được (mục 5)Không
Khi bạn xoá tài khoản Tablir (mục 3)Email và mật khẩu đăng nhập bị xoá ngay, mọi chỗ làm của bạn khép lại cùng lúc. Bản sao email, số điện thoại… trong hồ sơ nhân sự của từng quán vẫn còn tới khi quán ấy bị xoá (mục 5)Không
Ít nhất 10 nămSổ hoa hồng cộng tác viên (sổ kế toán của IR Tech, không bị xoá cùng quán) được giữ, với tên đã chụp lại tại thời điểm giao dịch. Chứng từ của quán thì không — chúng bị xoá cùng quán—

7. Liên hệ

Đơn vị cung cấp: CÔNG TY TNHH IR TECH
Email: contact.irteam@irtech.vn · Điện thoại: +84 968 534 201
Địa chỉ: 93 Đường Tô Hiến Thành, Phường Hải Ninh, Tỉnh Hà Tĩnh, Việt Nam · Cập nhật lần cuối: 02/10/2026.


English version

Delete your account & data — Tablir. Applies to Tablir Owner (com.irtech.tablir.owner) and Tablir Staff (com.irtech.tablir.staff), published by CÔNG TY TNHH IR TECH.

1. Owners — deleting your store

In the Tablir Owner app: Settings → Store info (on a computer: Store information) → scroll to the bottom → Delete store → type your store name → enter Your password → press Delete store to confirm.

This deletes the store. The store is then frozen for 60 days: staff can no longer sign in and customers can no longer place orders (the menu may still be viewable through the QR code until the store is deleted), but nothing is erased yet. During those 60 days you can sign in and press Restore store to bring everything back.

🔴 Signing in alone does not restore it — you must press the button. This is deliberate: otherwise anyone holding your password (or a forgotten phone silently refreshing its session) could revive a store you meant to delete. After 60 days the store and its data on our servers are permanently deleted — orders, payments, payslips, HR records, contracts, and the job of every employee at the store. We do not keep the store’s records after that point. What still remains after that point (see section 5): uploaded photos, the PayOS transaction notifications we received, records of job-ending requests, the referral record and commission ledger if the store came through an affiliate, support conversations that are not yet closed, and the IR Tech platform team’s action log (who did what, to which store or person, with names). Deletion after that point cannot be undone.

⚠️ Keeping the store’s accounting and tax records is your obligation. Before deleting the store, keep your own copy (print, screenshots…) of anything you need.

🔴 This does not delete your Tablir account. Your email and password remain and you can still sign in — you simply no longer have a store. To delete the login identity itself, see section 3 — and the store must go first, the account second.

2. Employees — ending your job at a store

In the Tablir Staff app: My profile → Request account deletion → add a reason if you want (optional) → Send request. Your store owner approves the request; your job at that store is then disabled immediately and deleted after 90 days. The record of the request itself (your name, the reason you typed, the owner’s note, the outcome) is kept as an audit trail and is not deleted — even after the job, the store or your Tablir account is deleted.

🔴 The in-app button is called “Request account deletion”, but what it ends is the JOB. After the owner approves, your Tablir account still exists: your email and password are not deleted and you can still sign in — even after the 90 days, at which point you are simply a person with no store. That is deliberate: the login is yours, not the store’s. Once the job has ended you sign in with your email and password, or with Google/Apple if that account uses the same email as your Tablir account (or you have signed in to Tablir with it before). “Forgot password”, however, may not work once you no longer have a job at any store, so keep your password. To delete the Tablir account itself, see section 3.

⚠️ Save your payslips before submitting: your job at the store is locked as soon as the owner approves, and from that moment that store’s payslips can no longer be opened in the app. Keep your own copy (screenshot, print…) of any payslip you need. If you simply leave the job without requesting deletion, the same applies: when the owner records that you have left, your job at the store is locked immediately and deleted after 90 days; your Tablir account remains and you can sign in with your email and password (keep your password — see above). From the moment the job is locked you can no longer open that store’s payslips in the app — the two situations are the same in this respect, so save your payslips before you leave.

Ending a job needs the owner’s approval because it is a staffing decision for the store. Ending a job does not delete the store’s records — attendance and payslips remain until the store is deleted (section 5). If your owner does not respond, use the email route in section 4 — we handle it directly.

3. Deleting your Tablir account

This deletes your login identity on Tablir — your email and password — rather than one job. Nobody approves it and it cannot be undone: there is no owner sign-off and no waiting period in which to change your mind.

⚠️ Save your payslips first. Once deleted, you can no longer open them in the app.

🔴 If you are a store owner: while you are the only owner of an active store, we will not delete your Tablir account yet — that store would be left with nobody able to administer it, not even to approve requests from its own staff. Delete the store first (section 1). Once the store is frozen you can delete your Tablir account straight away — but after that nobody is left to press Restore store. If you want to keep that way back, wait until the 60-day freeze ends before deleting the account. If the store has two or more owners, this does not apply.

How to do it: in the Tablir Staff app, open My profile → Delete your Tablir account. The Tablir Owner app does not yet have a dedicated button for this — email us as described in section 4 and state clearly that you want your Tablir account deleted, not just your job at one store.

4. No longer have the app? Email us

Email contact.irteam@irtech.vn with the subject “Tablir account deletion request”, from the address registered with Tablir (that is how we verify you), and include: your full name, registered email, registered phone, your store name, whether you are an owner or an employee, and whether you want to end your job at one store, delete your Tablir account, or delete the whole store — three different things, see sections 1–3. We respond within 2 working days and complete the deletion within 20 days (up to 30 days where a third party must be involved). Within that time, deleting a Tablir account or a store by email is completed in full — the IR Tech team deletes it directly, without the 60-day freeze; for ending a job, the job is locked within that time and deleted for good on the timeline in section 2. If the request does not come from the registered address we will ask for more proof first.

5. What is deleted · what is kept · for how long

Data typeExamplesWhat happens when you delete your account
Your job at a store Your work at one specific store, and your permissions there Disabled immediately, deleted after 90 days when the owner approves your request (section 2) or when the owner records that you have left. If the owner suspends your sign-in and does not lift it within 90 days, the job is also deleted for good, as when you leave. When the store is deleted (section 1): the job is deleted with the store at the end of the 60-day freeze.
Tablir account Email, password (hashed), Google/Apple sign-in link (if any) Deleted only when you ask for your Tablir account to be deleted (section 3). 🔴 Deleting a store (section 1) and ending a job (section 2) do NOT delete your email and password — after either of those you can still sign in.
Consent record The version of the Terms of Use and of the Privacy Policy you accepted, the time, the channel (sign-up, sign-up with Google/Apple, consent prompt), IP address, browser/app (user agent) Kept as evidence that you gave your consent. When you delete your Tablir account (section 3), the IP address and browser/app are deleted at once; the version, time and channel are kept but no longer linked to the account.
Sessions & notifications Sign-in sessions, push token (FCM) Sign-in sessions: revoked immediately in all three cases. ⚠️ A session already open on the device may survive for up to 15 minutes before it stops working. The device’s push token: removed immediately when you delete your Tablir account (section 3) or when the owner approves your request (section 2); it is not removed when the store is frozen or when the owner records that you have left — the device may then keep receiving some notifications until the data is finally deleted.
HR records Contract, email, phone number, address, date of birth, national ID number, position, salary, emergency contact Deleted with the store at the end of the 60-day freeze (section 1). While the store is active the records are held by the store; ending a job (section 2) and deleting your Tablir account (section 3) do not automatically delete them.
Business records Orders, payslips, affiliate commission ledger Orders, payslips: kept while the store is active and deleted with the store (section 1). We have no mechanism that keeps these records once the store is deleted — the duty to keep the store’s accounting and tax records lies with the store owner, so the owner should keep their own copy (print, screenshots…) before deleting the store. The affiliate commission ledger is IR Tech’s own ledger: it is not deleted with the store and is kept for at least 10 years under IR Tech’s accounting obligations. In these records your name remains only as a snapshot taken at the time of the transaction, no longer linked to the deleted account.
Uploaded photos Dish photos, store logo, event banners, staff portrait photos, screenshots sent to our support team Stored in Google’s photo storage (Firebase Storage) and opened by link; the links do not expire. A photo is removed from storage when the store replaces a dish photo or its logo, or when the IR Tech platform team deletes the store immediately. When the owner deletes the store themselves (section 1), photos may remain in storage after the store is deleted and still open from an old link. Staff portraits, event banners and photos sent to support are not removed automatically. To have a specific photo removed, contact us (section 7).
Clock-in location Coordinates and the device’s IP address recorded at clock-in (evidence of presence at the store) Part of the attendance record — retained under “Business records” above.
PayOS transaction notifications Order code, amount, the store’s receiving account; and, if the payer’s bank provides them, the sender’s name, account number and bank When a customer pays through PayOS, PayOS sends a transaction notification to IR Tech’s server and we store it exactly as received, for reconciliation. These records are not deleted with the store; there is currently no automatic deletion for them.
Job-ending requests Your name, the reason you typed, the owner’s note, the outcome Kept as an audit trail and not deleted — even after the job, the store or your Tablir account is deleted.
Affiliate referral record Store name, the owner’s email and phone number, the IP address and browser at sign-up — only if the store came through an affiliate Not deleted with the store, and it still holds the owner’s email and phone number after the owner deletes their Tablir account (section 3). It goes with the affiliate commission ledger (“Business records” above).
Support conversations Messages exchanged with the IR Tech support team A closed conversation is deleted 7 days after it is closed; one that is not closed remains, even after the store is deleted. Attached photos: see “Uploaded photos”.
Backups Daily backups on the server Data deleted from the live system still exists in the daily backups on the server for up to about 10 days, after which it is overwritten.

6. Timeline at a glance

WhenWhat happensReversible?
The moment you press deleteThe store is frozen, staff can no longer sign in, a notification email is sentYes
Within 60 daysThe owner signs in and presses Restore store → everything comes backYes
After 60 daysThe store and its data are permanently deleted, except the items kept in section 5 — orders, payments, payslips, HR records, contracts, and the job of every employee at the store. Tablir accounts (email, password) are not deleted; uploaded photos may still open (section 5)No
When you delete your Tablir account (section 3)Your sign-in email and password are deleted at once, and every job you hold ends with them. Copies of your email, phone number… in each store’s HR records remain until that store is deleted (section 5)No
At least 10 yearsThe affiliate commission ledger (IR Tech’s own accounting ledger, not deleted with the store) is kept, with names snapshotted at the time of the transaction. The store’s records are not — they are deleted with the store—

We do not sell personal data — see our Privacy Policy.

7. Contact

Provided by: CÔNG TY TNHH IR TECH
Email: contact.irteam@irtech.vn · Phone: +84 968 534 201
Address: 93 To Hien Thanh Street, Hai Ninh Ward, Ha Tinh Province, Vietnam · Last updated 2 October 2026.