Chính sách bảo mật

Cập nhật lần cuối: [ĐIỀN NGÀY PHÁT HÀNH]

⚠ Đây là bản soạn thảo tham khảo, dùng làm điểm khởi đầu. Việt Nam có quy định riêng về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) — nên nhờ luật sư/chuyên gia pháp lý rà soát lại trước khi công bố chính thức, đặc biệt nếu tiệm của bạn xử lý dữ liệu ở quy mô lớn.

NailHub ("chúng tôi") tôn trọng quyền riêng tư của người dùng. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu như thế nào khi bạn sử dụng nền tảng — dù bạn là chủ tiệm, nhân viên/quản lý, hay khách hàng đặt lịch hẹn.

1. Thông tin chúng tôi thu thập

Đối tượng	Thông tin thu thập
Chủ tiệm / Nhân viên	Tên, email, số điện thoại, mật khẩu (đã mã hoá), thông tin tiệm (tên, địa chỉ, dịch vụ, giá), dữ liệu vận hành (lịch làm việc, lương, doanh thu, chi phí)
Khách hàng đặt lịch	Tên, số điện thoại, email (nếu có), lịch sử đặt hẹn, dịch vụ đã dùng
Thanh toán	Chúng tôi không lưu trữ số thẻ/thông tin thanh toán trực tiếp — việc này do đối tác cổng thanh toán (PayOS/VNPay/Stripe) xử lý theo chính sách bảo mật riêng của họ
Kỹ thuật	Địa chỉ IP, loại trình duyệt, nhật ký hoạt động (để bảo mật và khắc phục sự cố)

2. Mục đích sử dụng dữ liệu

Vận hành nền tảng đặt lịch: tạo, xác nhận, nhắc lịch hẹn
Xác thực tài khoản, bảo mật đăng nhập (kể cả xác thực 2 lớp nếu bật)
Xử lý thanh toán gói dịch vụ
Gửi email cần thiết: xác nhận đặt lịch, đặt lại mật khẩu, xác nhận đổi email, thông báo vận hành
Cải thiện chất lượng dịch vụ, khắc phục lỗi kỹ thuật

Chúng tôi không bán dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích quảng cáo.

3. Chia sẻ dữ liệu với bên thứ ba

Dữ liệu chỉ được chia sẻ với các đối tác cần thiết để vận hành dịch vụ, bao gồm: nhà cung cấp hạ tầng máy chủ/lưu trữ, đối tác cổng thanh toán (PayOS/VNPay/Stripe), dịch vụ gửi email. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng/chính sách riêng của họ. Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật yêu cầu.

4. Cách ly dữ liệu giữa các tiệm

Mỗi tiệm trên NailHub có dữ liệu tách biệt hoàn toàn ở tầng cơ sở dữ liệu — chủ tiệm A không thể truy cập dữ liệu khách hàng/doanh thu của tiệm B. Chỉ Super Admin (quản trị hệ thống NailHub) mới có quyền truy cập toàn hệ thống để hỗ trợ vận hành.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật bao gồm: mã hoá mật khẩu, mã hoá kết nối (HTTPS), giới hạn số lần đăng nhập sai, xác thực 2 lớp (tuỳ chọn), và sao lưu dữ liệu định kỳ. Tuy nhiên không có hệ thống nào đảm bảo an toàn tuyệt đối 100%.

6. Quyền của bạn đối với dữ liệu cá nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

Truy cập, xem lại thông tin cá nhân của mình trong phần "Tài khoản của tôi"
Yêu cầu chỉnh sửa thông tin không chính xác
Yêu cầu xoá tài khoản/dữ liệu cá nhân (liên hệ theo mục 9 bên dưới)
Rút lại sự đồng ý cung cấp dữ liệu bất kỳ lúc nào (có thể ảnh hưởng đến khả năng sử dụng một số tính năng)

7. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi tiệm/tài khoản bị xoá theo yêu cầu, dữ liệu liên quan sẽ được xoá khỏi hệ thống, [ĐIỀN VÀO: trừ các dữ liệu pháp luật yêu cầu lưu giữ, ví dụ hồ sơ giao dịch thanh toán trong X năm theo quy định kế toán/thuế].

8. Cookie

NailHub sử dụng cookie cần thiết cho việc đăng nhập và bảo mật (chống giả mạo yêu cầu). Chúng tôi không dùng cookie theo dõi quảng cáo bên thứ ba.

9. Liên hệ về quyền riêng tư

Để thực hiện các quyền nêu trên, hoặc có thắc mắc về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ: [ĐIỀN VÀO: email phụ trách bảo mật/hỗ trợ].

10. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian. Thay đổi quan trọng sẽ được thông báo qua email hoặc trên nền tảng.