Nhà phát triển: CÔNG TY TNHH IR TECH ·
Ứng dụng: Tablir Chủ quán (com.irtech.tablir.owner) và
Tablir Nhân viên (com.irtech.tablir.staff).
Trang này hướng dẫn cách yêu cầu xoá tài khoản và dữ liệu của bạn, ngay trong ứng dụng hoặc bằng email nếu bạn đã gỡ ứng dụng.
1. Chủ quán — xoá quán
Trong ứng dụng Tablir Chủ quán:
- Mở Cài đặt ở thanh điều hướng.
- Chọn Thông tin quán (trên máy tính: Thông tin cửa hàng), cuộn xuống cuối trang, bấm Xoá quán.
- Gõ lại tên quán của bạn — bước này chặn bấm nhầm.
- Nhập Mật khẩu của bạn.
- Bấm Xoá quán để xác nhận. Chúng tôi gửi một email thông báo tới địa chỉ đã đăng ký.
Ngay sau bước này, quán chuyển sang trạng thái đóng băng: nhân viên không đăng nhập được nữa, khách không đặt món được nữa — nhưng thực đơn có thể vẫn xem được qua mã QR cho tới khi quán bị xoá. Dữ liệu chưa bị xoá.
Đổi ý trong 60 ngày
Trong 60 ngày kể từ lúc bấm xoá, bạn vẫn đăng nhập được vào ứng dụng Chủ quán và sẽ thấy nút Khôi phục quán. Bấm nút đó là quán hoạt động trở lại nguyên vẹn.
Sau 60 ngày, quán và toàn bộ dữ liệu của quán trên máy chủ bị xoá vĩnh viễn — đơn hàng, thanh toán, phiếu lương, hồ sơ nhân sự, hợp đồng, và chỗ làm của mọi nhân viên tại quán. Chúng tôi không giữ lại chứng từ của quán sau mốc này. Những thứ vẫn còn sau mốc này (xem mục 5): ảnh đã tải lên, thông báo giao dịch PayOS gửi về, bản ghi các yêu cầu kết thúc chỗ làm, hồ sơ giới thiệu và sổ hoa hồng nếu quán đến qua cộng tác viên, hội thoại với đội hỗ trợ chưa đóng, và nhật ký thao tác của đội nền tảng IR Tech (ai làm gì, trên quán hoặc người nào, kèm tên). Việc xoá sau mốc này không hoàn tác được.
⚠️ Nghĩa vụ lưu chứng từ kế toán và thuế của quán là của bạn. Trước khi xoá quán, hãy tự lưu một bản (in, chụp màn hình…) những gì bạn cần giữ.
🔴 Việc này KHÔNG xoá tài khoản Tablir của bạn. Email và mật khẩu của bạn vẫn còn, và bạn vẫn đăng nhập được — chỉ là không còn quán nào nữa. Muốn xoá cả danh tính đăng nhập thì xem mục 3 — và thứ tự bắt buộc là quán trước, tài khoản sau.
2. Nhân viên — kết thúc chỗ làm tại quán
Trong ứng dụng Tablir Nhân viên:
- Mở Hồ sơ của tôi.
- Chọn Yêu cầu xoá tài khoản.
- Điền Lý do nếu bạn muốn (không bắt buộc), rồi bấm Gửi yêu cầu.
- Chủ quán của bạn nhận được yêu cầu và duyệt.
Sau khi được duyệt, chỗ làm của bạn tại quán bị vô hiệu hoá ngay và xoá hẳn sau 90 ngày. Hồ sơ nhân sự và chứng từ lương giữ lại theo mục 5. Bản ghi của chính yêu cầu (tên bạn, lý do bạn gõ, ghi chú của chủ quán, kết quả) được giữ làm vết kiểm toán và không bị xoá — kể cả sau khi chỗ làm, quán hoặc tài khoản Tablir của bạn bị xoá.
⚠️ Lưu phiếu lương TRƯỚC khi gửi yêu cầu. Chỗ làm của bạn bị khoá ngay khi chủ quán duyệt, và từ lúc đó bạn không mở lại phiếu lương của quán ấy trong ứng dụng được nữa. Hãy tự lưu một bản (chụp màn hình, in…) những phiếu bạn cần giữ.
Nếu bạn chỉ nghỉ việc mà không gửi yêu cầu xoá thì cũng vậy: khi chủ quán cho bạn nghỉ việc, chỗ làm của bạn bị khoá ngay và xoá hẳn sau 90 ngày; tài khoản Tablir của bạn vẫn còn và đăng nhập được bằng email và mật khẩu (hãy giữ mật khẩu — xem khung ở trên). Từ lúc chỗ làm bị khoá, bạn không mở lại phiếu lương của quán ấy trong ứng dụng được nữa. Hai tình huống này giống nhau ở điểm đó — dù gửi yêu cầu xoá hay chỉ nghỉ việc, hãy lưu phiếu lương trước khi nghỉ.
3. Xoá tài khoản Tablir của bạn
Đây là việc xoá chính danh tính đăng nhập của bạn trên Tablir — email và mật khẩu — chứ không phải một chỗ làm. Không ai duyệt và không hoàn tác được: không có bước chủ quán đồng ý, cũng không có thời gian chờ để đổi ý.
- Nó kết thúc tất cả chỗ làm của bạn ở mọi quán, không riêng quán bạn đang mở.
- Email và mật khẩu đăng nhập của bạn bị xoá. Sau đó bạn không đăng nhập lại được bằng tài khoản này; muốn quay lại Tablir thì cần một tài khoản mới — tự đăng ký rồi xin lại mã mời từ đầu, hoặc để chủ quán tạo cho bạn khi thêm hồ sơ nhân viên. Bản sao email, số điện thoại (cùng địa chỉ, ngày sinh, số giấy tờ…) trong hồ sơ nhân sự của từng quán thì vẫn còn tới khi quán ấy bị xoá (mục 5); nếu quán của bạn đến qua cộng tác viên, hồ sơ giới thiệu vẫn giữ email và số điện thoại chủ quán.
- Liên kết với tài khoản Google hoặc Apple của bạn (mã định danh dùng để đăng nhập) bị xoá cùng lúc. Bản ghi đồng ý Điều khoản sử dụng và Chính sách bảo mật của bạn được giữ làm bằng chứng, nhưng địa chỉ IP và trình duyệt/ứng dụng (user agent) trong đó bị xoá ngay; phần còn lại (phiên bản, thời điểm, kênh) không còn gắn với tài khoản (mục 5).
- Chứng từ của quán giữ nguyên — đơn bạn đã xử lý, bảng chấm công và phiếu lương là sổ sách của quán (mục 5). Tên bạn trong những bản ghi đó chỉ còn là ảnh chụp tại thời điểm giao dịch.
- Chúng tôi bắt bạn xác nhận lại danh tính trước khi làm — bằng mật khẩu, hoặc bằng cách đăng nhập lại với nhà cung cấp bạn vẫn dùng (ví dụ Google) — để người mượn được máy của bạn không xoá được tài khoản của bạn.
⚠️ Lưu phiếu lương TRƯỚC khi xoá. Xoá xong là bạn không mở lại phiếu lương trong ứng dụng được nữa.
4. Đã gỡ ứng dụng? Gửi email cho chúng tôi
Nếu bạn không còn cài ứng dụng hoặc không đăng nhập được, gửi email tới contact.irteam@irtech.vn với tiêu đề “Yêu cầu xoá tài khoản Tablir” và cho chúng tôi biết:
- Họ tên của bạn;
- Email đã đăng ký với Tablir — và hãy gửi từ chính địa chỉ đó, vì đó là cách chúng tôi xác minh bạn là chủ tài khoản;
- Số điện thoại đã đăng ký (nếu có);
- Tên quán, và bạn là chủ quán hay nhân viên;
- Bạn muốn kết thúc chỗ làm ở một quán, xoá tài khoản Tablir của bạn, hay xoá cả quán — ba việc khác nhau, xem mục 1–3.
Chúng tôi phản hồi trong 02 ngày làm việc và hoàn tất yêu cầu xoá trong 20 ngày (tối đa 30 ngày nếu phải phối hợp với bên thứ ba). Trong hạn ấy, việc xoá tài khoản Tablir và xoá quán qua email được làm xong hẳn — đội IR Tech xoá trực tiếp, không qua 60 ngày đóng băng; riêng kết thúc chỗ làm thì chỗ làm bị khoá trong hạn ấy và xoá hẳn theo mốc ở mục 2. Nếu địa chỉ gửi đến không trùng email đã đăng ký, chúng tôi sẽ hỏi thêm để xác minh trước khi làm bất cứ điều gì — một yêu cầu xoá không xác minh được là cách dễ nhất để phá hoại quán của người khác.
5. Xoá gì · giữ gì · giữ bao lâu
| Loại dữ liệu | Ví dụ | Xử lý khi bạn xoá tài khoản |
|---|---|---|
| Chỗ làm tại quán | Công việc của bạn ở một quán cụ thể, quyền của bạn trong quán đó | Vô hiệu hoá ngay, xoá hẳn sau 90 ngày khi chủ quán duyệt yêu cầu của bạn (mục 2) hoặc khi chủ quán cho bạn nghỉ việc. Nếu chủ quán tạm khoá đăng nhập của bạn mà không mở lại trong 90 ngày, chỗ làm cũng bị xoá hẳn như khi nghỉ việc. Khi quán bị xoá (mục 1): chỗ làm bị xoá cùng quán khi hết 60 ngày đóng băng. |
| Tài khoản Tablir | Email, mật khẩu (đã băm), liên kết đăng nhập Google/Apple (nếu có) | Chỉ bị xoá khi bạn yêu cầu xoá tài khoản Tablir (mục 3). 🔴 Xoá quán (mục 1) và kết thúc chỗ làm (mục 2) KHÔNG xoá email và mật khẩu của bạn — sau cả hai việc đó bạn vẫn đăng nhập được. |
| Bản ghi đồng ý | Phiên bản Điều khoản sử dụng và Chính sách bảo mật bạn đã đồng ý, thời điểm, kênh (đăng ký, đăng ký bằng Google/Apple, hộp hỏi đồng ý), địa chỉ IP, trình duyệt/ứng dụng (user agent) | Giữ làm bằng chứng bạn đã đồng ý. Khi bạn xoá tài khoản Tablir (mục 3), địa chỉ IP và trình duyệt/ứng dụng bị xoá ngay; phiên bản, thời điểm và kênh vẫn được giữ nhưng không còn gắn với tài khoản. |
| Phiên đăng nhập & thông báo | Phiên đăng nhập, mã thiết bị nhận thông báo (FCM) | Phiên đăng nhập: thu hồi ngay ở cả ba việc. ⚠️ Phiên đang mở sẵn trên máy có thể còn sống thêm tối đa 15 phút trước khi tắt hẳn. Mã nhận thông báo của máy: gỡ ngay khi bạn xoá tài khoản Tablir (mục 3) hoặc khi chủ quán duyệt yêu cầu của bạn (mục 2); không bị gỡ khi quán đóng băng hay khi bạn bị cho nghỉ việc — khi đó máy có thể còn nhận một số thông báo cho tới khi dữ liệu bị xoá hẳn. |
| Hồ sơ nhân sự | Hợp đồng, email, số điện thoại, địa chỉ, ngày sinh, số CCCD, chức vụ, mức lương, liên hệ khẩn cấp | Xoá cùng quán khi hết 60 ngày đóng băng (mục 1). Trong khi quán còn hoạt động, hồ sơ do quán quản lý; kết thúc chỗ làm (mục 2) và xoá tài khoản Tablir (mục 3) không tự động xoá hồ sơ này. |
| Chứng từ kinh doanh | Đơn hàng, phiếu lương, sổ cái hoa hồng cộng tác viên | Đơn hàng, phiếu lương: giữ trong khi quán còn hoạt động và bị xoá cùng quán (mục 1). Chúng tôi không có cơ chế giữ riêng các chứng từ này sau khi quán bị xoá — nghĩa vụ lưu chứng từ kế toán và thuế của quán thuộc về chủ quán, nên chủ quán cần tự lưu một bản (in, chụp màn hình…) trước khi xoá quán. Sổ hoa hồng cộng tác viên là sổ của IR Tech, không bị xoá cùng quán, và được giữ ít nhất 10 năm theo nghĩa vụ kế toán của IR Tech. Trong các bản ghi này, tên bạn chỉ còn là ảnh chụp tại thời điểm giao dịch, không còn liên kết tới tài khoản đã xoá. |
| Ảnh đã tải lên | Ảnh món ăn, logo quán, banner sự kiện, ảnh chân dung nhân viên, ảnh chụp màn hình gửi đội hỗ trợ | Lưu ở kho ảnh của Google (Firebase Storage), mở được bằng liên kết; liên kết không hết hạn. Ảnh bị gỡ khỏi kho khi quán thay ảnh món hoặc logo, hoặc khi đội nền tảng IR Tech xoá quán ngay. Quán do chủ quán tự xoá (mục 1) thì sau khi quán bị xoá, ảnh có thể vẫn còn trong kho và vẫn mở được bằng liên kết cũ. Ảnh chân dung nhân viên, banner sự kiện, ảnh gửi đội hỗ trợ thì không tự bị gỡ. Muốn gỡ một ảnh cụ thể, hãy liên hệ chúng tôi (mục 7). |
| Vị trí chấm công | Toạ độ và địa chỉ IP của máy lúc vào ca (bằng chứng có mặt tại quán) | Là một phần bản ghi chấm công — giữ theo dòng “Chứng từ kinh doanh” ở trên. |
| Thông báo giao dịch PayOS | Mã đơn, số tiền, tài khoản nhận của quán; nếu ngân hàng của người trả cung cấp: tên, số tài khoản và ngân hàng của người chuyển | Khi khách trả qua PayOS, PayOS gửi một thông báo giao dịch về máy chủ IR Tech và chúng tôi lưu nguyên thông báo ấy để đối soát. Bản ghi này không bị xoá cùng quán; hiện không có việc xoá tự động nào cho nó. |
| Yêu cầu kết thúc chỗ làm | Tên bạn, lý do bạn gõ, ghi chú của chủ quán, kết quả | Giữ làm vết kiểm toán, không bị xoá — kể cả sau khi chỗ làm, quán hoặc tài khoản Tablir của bạn bị xoá. |
| Hồ sơ giới thiệu cộng tác viên | Tên quán, email và số điện thoại chủ quán, địa chỉ IP và trình duyệt lúc đăng ký — chỉ khi quán đến qua cộng tác viên | Không bị xoá cùng quán, và vẫn giữ email, số điện thoại chủ quán sau khi chủ quán xoá tài khoản Tablir (mục 3). Đi kèm sổ hoa hồng cộng tác viên (dòng “Chứng từ kinh doanh” ở trên). |
| Hội thoại với đội hỗ trợ | Tin nhắn trao đổi với đội hỗ trợ IR Tech | Phiên đã đóng bị xoá 7 ngày sau khi đóng; phiên chưa đóng thì vẫn còn, kể cả sau khi quán bị xoá. Ảnh gửi kèm: xem dòng “Ảnh đã tải lên”. |
| Bản sao lưu | Bản sao lưu hằng ngày trên máy chủ | Dữ liệu đã xoá khỏi hệ thống đang chạy vẫn còn trong các bản sao lưu hằng ngày trên máy chủ tối đa khoảng 10 ngày, rồi bị ghi đè. |
Chúng tôi không bán dữ liệu cá nhân. Xem thêm Chính sách bảo mật.
6. Tóm tắt mốc thời gian
| Thời điểm | Chuyện gì xảy ra | Quay lại được? |
|---|---|---|
| Ngay khi bấm xoá | Quán đóng băng, nhân viên không đăng nhập được, email thông báo được gửi | Được |
| Trong 60 ngày | Chủ quán đăng nhập, bấm Khôi phục quán → mọi thứ trở lại | Được |
| Sau 60 ngày | Quán và dữ liệu của quán bị xoá vĩnh viễn, trừ những mục vẫn giữ ở mục 5 — đơn hàng, thanh toán, phiếu lương, hồ sơ nhân sự, hợp đồng, chỗ làm của mọi nhân viên tại quán. Tài khoản Tablir (email, mật khẩu) không bị xoá; ảnh đã tải lên có thể vẫn mở được (mục 5) | Không |
| Khi bạn xoá tài khoản Tablir (mục 3) | Email và mật khẩu đăng nhập bị xoá ngay, mọi chỗ làm của bạn khép lại cùng lúc. Bản sao email, số điện thoại… trong hồ sơ nhân sự của từng quán vẫn còn tới khi quán ấy bị xoá (mục 5) | Không |
| Ít nhất 10 năm | Sổ hoa hồng cộng tác viên (sổ kế toán của IR Tech, không bị xoá cùng quán) được giữ, với tên đã chụp lại tại thời điểm giao dịch. Chứng từ của quán thì không — chúng bị xoá cùng quán | — |
7. Liên hệ
Đơn vị cung cấp: CÔNG TY TNHH IR TECH
Email: contact.irteam@irtech.vn ·
Điện thoại: +84 968 534 201
Địa chỉ: 93 Đường Tô Hiến Thành, Phường Hải Ninh, Tỉnh Hà Tĩnh, Việt Nam · Cập nhật lần cuối: 02/10/2026.
English version
Delete your account & data — Tablir. Applies to
Tablir Owner (com.irtech.tablir.owner) and
Tablir Staff (com.irtech.tablir.staff), published by
CÔNG TY TNHH IR TECH.
1. Owners — deleting your store
In the Tablir Owner app: Settings → Store info (on a computer: Store information) → scroll to the bottom → Delete store → type your store name → enter Your password → press Delete store to confirm.
This deletes the store. The store is then frozen for 60 days: staff can no longer sign in and customers can no longer place orders (the menu may still be viewable through the QR code until the store is deleted), but nothing is erased yet. During those 60 days you can sign in and press Restore store to bring everything back.
🔴 Signing in alone does not restore it — you must press the button. This is deliberate: otherwise anyone holding your password (or a forgotten phone silently refreshing its session) could revive a store you meant to delete. After 60 days the store and its data on our servers are permanently deleted — orders, payments, payslips, HR records, contracts, and the job of every employee at the store. We do not keep the store’s records after that point. What still remains after that point (see section 5): uploaded photos, the PayOS transaction notifications we received, records of job-ending requests, the referral record and commission ledger if the store came through an affiliate, support conversations that are not yet closed, and the IR Tech platform team’s action log (who did what, to which store or person, with names). Deletion after that point cannot be undone.
⚠️ Keeping the store’s accounting and tax records is your obligation. Before deleting the store, keep your own copy (print, screenshots…) of anything you need.
🔴 This does not delete your Tablir account. Your email and password remain and you can still sign in — you simply no longer have a store. To delete the login identity itself, see section 3 — and the store must go first, the account second.
2. Employees — ending your job at a store
In the Tablir Staff app: My profile → Request account deletion → add a reason if you want (optional) → Send request. Your store owner approves the request; your job at that store is then disabled immediately and deleted after 90 days. The record of the request itself (your name, the reason you typed, the owner’s note, the outcome) is kept as an audit trail and is not deleted — even after the job, the store or your Tablir account is deleted.
🔴 The in-app button is called “Request account deletion”, but what it ends is the JOB. After the owner approves, your Tablir account still exists: your email and password are not deleted and you can still sign in — even after the 90 days, at which point you are simply a person with no store. That is deliberate: the login is yours, not the store’s. Once the job has ended you sign in with your email and password, or with Google/Apple if that account uses the same email as your Tablir account (or you have signed in to Tablir with it before). “Forgot password”, however, may not work once you no longer have a job at any store, so keep your password. To delete the Tablir account itself, see section 3.
⚠️ Save your payslips before submitting: your job at the store is locked as soon as the owner approves, and from that moment that store’s payslips can no longer be opened in the app. Keep your own copy (screenshot, print…) of any payslip you need. If you simply leave the job without requesting deletion, the same applies: when the owner records that you have left, your job at the store is locked immediately and deleted after 90 days; your Tablir account remains and you can sign in with your email and password (keep your password — see above). From the moment the job is locked you can no longer open that store’s payslips in the app — the two situations are the same in this respect, so save your payslips before you leave.
Ending a job needs the owner’s approval because it is a staffing decision for the store. Ending a job does not delete the store’s records — attendance and payslips remain until the store is deleted (section 5). If your owner does not respond, use the email route in section 4 — we handle it directly.
3. Deleting your Tablir account
This deletes your login identity on Tablir — your email and password — rather than one job. Nobody approves it and it cannot be undone: there is no owner sign-off and no waiting period in which to change your mind.
- It ends every job you hold, at every store — not just the one you currently have open.
- Your sign-in email and password are deleted. After that you cannot sign in again with this account; returning to Tablir needs a new account — register afresh and obtain a new invitation code, or have a store owner create one for you when adding your staff profile. Copies of your email and phone number (along with your address, date of birth, ID number…) in each store’s HR records remain until that store is deleted (section 5); if your store came through an affiliate, the referral record still keeps the owner’s email and phone number.
- The link to your Google or Apple account (the identifier used for sign-in) is deleted at the same time. Your consent record for the Terms of Use and the Privacy Policy is kept as evidence, but the IP address and browser/app (user agent) in it are deleted at once; the rest (version, time, channel) is no longer linked to the account (section 5).
- The store’s records stay. Orders you processed, attendance and payslips are the store’s books (section 5). Your name survives in them only as a snapshot taken at the time of the transaction.
- We require you to confirm your identity first — with your password, or by signing in again with the provider you use (Google, for example) — so that someone who borrows your phone cannot delete your account.
⚠️ Save your payslips first. Once deleted, you can no longer open them in the app.
🔴 If you are a store owner: while you are the only owner of an active store, we will not delete your Tablir account yet — that store would be left with nobody able to administer it, not even to approve requests from its own staff. Delete the store first (section 1). Once the store is frozen you can delete your Tablir account straight away — but after that nobody is left to press Restore store. If you want to keep that way back, wait until the 60-day freeze ends before deleting the account. If the store has two or more owners, this does not apply.
How to do it: in the Tablir Staff app, open My profile → Delete your Tablir account. The Tablir Owner app does not yet have a dedicated button for this — email us as described in section 4 and state clearly that you want your Tablir account deleted, not just your job at one store.
4. No longer have the app? Email us
Email contact.irteam@irtech.vn with the subject “Tablir account deletion request”, from the address registered with Tablir (that is how we verify you), and include: your full name, registered email, registered phone, your store name, whether you are an owner or an employee, and whether you want to end your job at one store, delete your Tablir account, or delete the whole store — three different things, see sections 1–3. We respond within 2 working days and complete the deletion within 20 days (up to 30 days where a third party must be involved). Within that time, deleting a Tablir account or a store by email is completed in full — the IR Tech team deletes it directly, without the 60-day freeze; for ending a job, the job is locked within that time and deleted for good on the timeline in section 2. If the request does not come from the registered address we will ask for more proof first.
5. What is deleted · what is kept · for how long
| Data type | Examples | What happens when you delete your account |
|---|---|---|
| Your job at a store | Your work at one specific store, and your permissions there | Disabled immediately, deleted after 90 days when the owner approves your request (section 2) or when the owner records that you have left. If the owner suspends your sign-in and does not lift it within 90 days, the job is also deleted for good, as when you leave. When the store is deleted (section 1): the job is deleted with the store at the end of the 60-day freeze. |
| Tablir account | Email, password (hashed), Google/Apple sign-in link (if any) | Deleted only when you ask for your Tablir account to be deleted (section 3). 🔴 Deleting a store (section 1) and ending a job (section 2) do NOT delete your email and password — after either of those you can still sign in. |
| Consent record | The version of the Terms of Use and of the Privacy Policy you accepted, the time, the channel (sign-up, sign-up with Google/Apple, consent prompt), IP address, browser/app (user agent) | Kept as evidence that you gave your consent. When you delete your Tablir account (section 3), the IP address and browser/app are deleted at once; the version, time and channel are kept but no longer linked to the account. |
| Sessions & notifications | Sign-in sessions, push token (FCM) | Sign-in sessions: revoked immediately in all three cases. ⚠️ A session already open on the device may survive for up to 15 minutes before it stops working. The device’s push token: removed immediately when you delete your Tablir account (section 3) or when the owner approves your request (section 2); it is not removed when the store is frozen or when the owner records that you have left — the device may then keep receiving some notifications until the data is finally deleted. |
| HR records | Contract, email, phone number, address, date of birth, national ID number, position, salary, emergency contact | Deleted with the store at the end of the 60-day freeze (section 1). While the store is active the records are held by the store; ending a job (section 2) and deleting your Tablir account (section 3) do not automatically delete them. |
| Business records | Orders, payslips, affiliate commission ledger | Orders, payslips: kept while the store is active and deleted with the store (section 1). We have no mechanism that keeps these records once the store is deleted — the duty to keep the store’s accounting and tax records lies with the store owner, so the owner should keep their own copy (print, screenshots…) before deleting the store. The affiliate commission ledger is IR Tech’s own ledger: it is not deleted with the store and is kept for at least 10 years under IR Tech’s accounting obligations. In these records your name remains only as a snapshot taken at the time of the transaction, no longer linked to the deleted account. |
| Uploaded photos | Dish photos, store logo, event banners, staff portrait photos, screenshots sent to our support team | Stored in Google’s photo storage (Firebase Storage) and opened by link; the links do not expire. A photo is removed from storage when the store replaces a dish photo or its logo, or when the IR Tech platform team deletes the store immediately. When the owner deletes the store themselves (section 1), photos may remain in storage after the store is deleted and still open from an old link. Staff portraits, event banners and photos sent to support are not removed automatically. To have a specific photo removed, contact us (section 7). |
| Clock-in location | Coordinates and the device’s IP address recorded at clock-in (evidence of presence at the store) | Part of the attendance record — retained under “Business records” above. |
| PayOS transaction notifications | Order code, amount, the store’s receiving account; and, if the payer’s bank provides them, the sender’s name, account number and bank | When a customer pays through PayOS, PayOS sends a transaction notification to IR Tech’s server and we store it exactly as received, for reconciliation. These records are not deleted with the store; there is currently no automatic deletion for them. |
| Job-ending requests | Your name, the reason you typed, the owner’s note, the outcome | Kept as an audit trail and not deleted — even after the job, the store or your Tablir account is deleted. |
| Affiliate referral record | Store name, the owner’s email and phone number, the IP address and browser at sign-up — only if the store came through an affiliate | Not deleted with the store, and it still holds the owner’s email and phone number after the owner deletes their Tablir account (section 3). It goes with the affiliate commission ledger (“Business records” above). |
| Support conversations | Messages exchanged with the IR Tech support team | A closed conversation is deleted 7 days after it is closed; one that is not closed remains, even after the store is deleted. Attached photos: see “Uploaded photos”. |
| Backups | Daily backups on the server | Data deleted from the live system still exists in the daily backups on the server for up to about 10 days, after which it is overwritten. |
6. Timeline at a glance
| When | What happens | Reversible? |
|---|---|---|
| The moment you press delete | The store is frozen, staff can no longer sign in, a notification email is sent | Yes |
| Within 60 days | The owner signs in and presses Restore store → everything comes back | Yes |
| After 60 days | The store and its data are permanently deleted, except the items kept in section 5 — orders, payments, payslips, HR records, contracts, and the job of every employee at the store. Tablir accounts (email, password) are not deleted; uploaded photos may still open (section 5) | No |
| When you delete your Tablir account (section 3) | Your sign-in email and password are deleted at once, and every job you hold ends with them. Copies of your email, phone number… in each store’s HR records remain until that store is deleted (section 5) | No |
| At least 10 years | The affiliate commission ledger (IR Tech’s own accounting ledger, not deleted with the store) is kept, with names snapshotted at the time of the transaction. The store’s records are not — they are deleted with the store | — |
We do not sell personal data — see our Privacy Policy.
7. Contact
Provided by: CÔNG TY TNHH IR TECH
Email: contact.irteam@irtech.vn ·
Phone: +84 968 534 201
Address: 93 To Hien Thanh Street, Hai Ninh Ward, Ha Tinh Province, Vietnam · Last updated 2 October 2026.