Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: họ tên, số điện thoại, email, mật khẩu đã mã hoá và vai trò (chủ spa, nhân viên, khách hàng).
• Thông tin spa: tên spa, địa chỉ, giờ hoạt động, dịch vụ, gói liệu trình, nhân viên và chi nhánh.
• Dữ liệu vận hành: lịch hẹn, lịch sử dịch vụ, ghi chú chăm sóc, doanh thu và thống kê sử dụng.
• Dữ liệu kỹ thuật: loại thiết bị, phiên bản hệ điều hành, mã thiết bị để gửi thông báo đẩy.

2. Mục đích sử dụng

Chúng tôi sử dụng thông tin để cung cấp và vận hành dịch vụ quản lý spa: quản lý lịch hẹn, hồ sơ khách hàng, nhắc lịch, gửi thông báo, xử lý thanh toán gói dịch vụ và cải thiện trải nghiệm ứng dụng.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

3. Chia sẻ thông tin

Thông tin chỉ được chia sẻ trong phạm vi cần thiết với: nhà cung cấp hạ tầng máy chủ, đối tác cổng thanh toán, và khi pháp luật Việt Nam yêu cầu.

Dữ liệu khách hàng của mỗi spa được cô lập theo từng spa; spa này không truy cập được dữ liệu của spa khác.

4. Lưu trữ & bảo mật

Dữ liệu được lưu trữ trên máy chủ đặt tại Việt Nam. Mật khẩu được băm một chiều, đường truyền được mã hoá TLS.

Chúng tôi lưu giữ dữ liệu trong thời gian bạn sử dụng dịch vụ và một khoảng thời gian hợp lý sau đó theo quy định pháp luật, sau đó sẽ xoá hoặc ẩn danh.

5. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, yêu cầu xoá dữ liệu cá nhân và rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi.

Chủ spa chịu trách nhiệm về dữ liệu khách hàng mà họ nhập vào và cam kết đã được khách hàng đồng ý.

6. Thông báo đẩy

Ứng dụng gửi thông báo nhắc lịch và cập nhật vận hành. Bạn có thể tắt thông báo trong Cài đặt của thiết bị bất kỳ lúc nào.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Các thay đổi quan trọng sẽ được thông báo trong ứng dụng và trên website trước khi có hiệu lực.