Chính sách quyền riêng tư

1. 1. Dữ liệu chúng tôi thu thập

Khi bạn gửi yêu cầu qua trang đặt lịch hoặc gửi tin nhắn qua trang liên hệ, chúng tôi chỉ thu thập các thông tin sau:

• Thông tin liên hệ: họ tên và số điện thoại.
• Thông tin đặt lịch: dịch vụ, thời lượng, giá, ngày giờ bạn mong muốn và kỹ thuật viên bạn chọn (nếu có).
• Tin nhắn liên hệ: nội dung tin nhắn bạn gửi qua biểu mẫu liên hệ.
• Dữ liệu kỹ thuật: nếu công cụ phân tích được bật, các thông tin sử dụng cơ bản như trang đã xem, vị trí tương đối suy ra từ địa chỉ IP, loại thiết bị và trình duyệt.

2. 2. Dữ liệu chúng tôi không thu thập

Website không yêu cầu và không lưu trữ địa chỉ email, quốc tịch, ngôn ngữ ưu tiên, vùng cơ bạn muốn tập trung, yêu cầu riêng hay bất kỳ thông tin sức khỏe nào của bạn.

Tình trạng sức khỏe, chấn thương, bệnh lý và các chống chỉ định sẽ được trao đổi trực tiếp với kỹ thuật viên trong buổi tư vấn trước khi trị liệu. Những thông tin này không được nhập vào hay lưu trữ trên website. Vui lòng không ghi thông tin sức khỏe trong tin nhắn gửi qua biểu mẫu liên hệ; bạn có thể chia sẻ trực tiếp với kỹ thuật viên khi đến spa.

3. 3. Mục đích sử dụng dữ liệu

Chúng tôi không gửi email xác nhận cho khách hàng, không dùng họ tên hay số điện thoại của bạn cho mục đích tiếp thị và không gửi tin quảng cáo nếu bạn chưa đăng ký nhận riêng.

• Tiếp nhận, xem xét yêu cầu đặt lịch và gọi điện hoặc nhắn tin qua WhatsApp, Zalo để xác nhận lịch hẹn hay trao đổi khi cần thay đổi.
• Sắp xếp kỹ thuật viên bạn chọn khi có thể.
• Trả lời tin nhắn bạn gửi, tiếp nhận góp ý hoặc khiếu nại.
• Tìm hiểu tổng quan cách website được sử dụng để cải thiện trải nghiệm (chỉ khi công cụ phân tích được bật).
• Thực hiện các nghĩa vụ pháp lý và kế toán.

4. 4. Cơ sở pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân theo các quy định của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP và các văn bản liên quan trong phạm vi áp dụng.

Khi gửi yêu cầu đặt lịch hoặc tin nhắn liên hệ, bạn đồng ý để chúng tôi xử lý các dữ liệu nêu trên cho những mục đích được mô tả trong chính sách này.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi. Việc rút lại không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó, nhưng chúng tôi có thể không quản lý được lịch hẹn nếu không còn cách nào liên lạc với bạn.

5. 5. Lưu trữ và bảo mật dữ liệu

Yêu cầu đặt lịch và tin nhắn liên hệ được lưu trong cơ sở dữ liệu PostgreSQL được quản lý (Supabase), đặt tại Singapore. Website được lưu trữ trên Vercel. Dữ liệu truyền giữa trình duyệt, website và các nhà cung cấp dịch vụ đều qua kết nối mã hóa (HTTPS/TLS).

Quyền truy cập các hồ sơ này chỉ dành cho nhân viên được ủy quyền, cần thông tin để quản lý lịch hẹn và trả lời tin nhắn. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu khỏi mất mát, lạm dụng và truy cập trái phép. Không hệ thống trực tuyến nào an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực giảm thiểu rủi ro và xử lý kịp thời nếu có sự cố.

6. 6. Nhà cung cấp dịch vụ và bên nhận dữ liệu

Chúng tôi sử dụng một số dịch vụ bên thứ ba đáng tin cậy để vận hành website và hệ thống đặt lịch. Các bên này xử lý dữ liệu thay mặt chúng tôi hoặc, khi được nêu rõ, theo điều khoản riêng của họ:

• Lưu trữ cơ sở dữ liệu (Supabase, Singapore): lưu các yêu cầu đặt lịch và tin nhắn liên hệ.
• Lưu trữ website (Vercel): vận hành website và xử lý các yêu cầu trình duyệt của bạn gửi đến website.
• Nhà cung cấp dịch vụ email: có thể gửi thông báo nội bộ về lịch đặt mới đến hộp thư của spa. Chúng tôi không dùng dịch vụ này để gửi email cho khách hàng.
• Google Analytics 4 (chỉ khi được bật): đo lường tổng quan lượt sử dụng website, có sử dụng cookie hoặc công nghệ tương tự.
• Google Maps: bản đồ vị trí trên website được nhúng từ Google Maps. Khi bản đồ tải, Google có thể thu thập dữ liệu như địa chỉ IP theo chính sách riêng của Google.
• WhatsApp và Zalo: chúng tôi có thể dùng các ứng dụng này, hoặc gọi điện thoại thông thường, để xác nhận lịch hẹn. Nếu bạn liên hệ hoặc trả lời chúng tôi qua WhatsApp hay Zalo, tin nhắn của bạn cũng chịu sự điều chỉnh của điều khoản và chính sách quyền riêng tư của ứng dụng đó.

7. 7. Chuyển dữ liệu ra nước ngoài

Chúng tôi hoạt động tại Việt Nam, trong khi cơ sở dữ liệu đặt lịch được đặt tại Singapore và nhà cung cấp dịch vụ lưu trữ website có thể xử lý dữ liệu ở các quốc gia khác. Điều này có nghĩa là họ tên, số điện thoại, thông tin đặt lịch và tin nhắn của bạn sẽ được chuyển ra ngoài lãnh thổ Việt Nam. Chúng tôi lựa chọn các nhà cung cấp áp dụng biện pháp bảo mật được công nhận và thực hiện việc chuyển dữ liệu theo các quy định của Việt Nam áp dụng cho chúng tôi. Khi sử dụng biểu mẫu đặt lịch và liên hệ, bạn hiểu rằng dữ liệu của mình sẽ được chuyển và xử lý như mô tả trong chính sách này.

8. 8. Thời gian lưu trữ

Chúng tôi lưu hồ sơ đặt lịch và tin nhắn liên hệ trong thời gian cần thiết để quản lý lịch hẹn, trả lời thắc mắc, giải quyết tranh chấp (nếu có) và thực hiện các nghĩa vụ pháp lý, kế toán. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

Bạn có thể yêu cầu xóa dữ liệu sớm hơn bất cứ lúc nào (xem mục "Quyền của bạn"). Một số hồ sơ tối thiểu có thể cần được giữ lại nếu pháp luật yêu cầu.

9. 9. Quyền của bạn

Theo quy định pháp luật hiện hành, bạn có quyền:

• Truy cập dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Chỉnh sửa họ tên hoặc số điện thoại nếu chưa chính xác hoặc chưa đầy đủ.
• Xóa dữ liệu, hoặc yêu cầu hạn chế việc sử dụng dữ liệu.
• Rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý.
• Phản đối một số hình thức sử dụng dữ liệu và khiếu nại đến cơ quan có thẩm quyền.

10. 10. Cookie và công nghệ tương tự

Website sử dụng các cookie cần thiết để hoạt động, chẳng hạn ghi nhớ ngôn ngữ hiển thị bạn chọn trên website. Nếu Google Analytics được bật, công cụ này sẽ đặt cookie phân tích để giúp chúng tôi hiểu cách khách truy cập sử dụng website. Bản đồ Google Maps nhúng cũng có thể đặt cookie khi tải.

Bạn có thể chặn hoặc xóa cookie trong phần cài đặt trình duyệt. Website vẫn hoạt động bình thường, tuy một số tính năng như bản đồ nhúng có thể không hiển thị đầy đủ.

11. 11. Trẻ vị thành niên

Dịch vụ đặt lịch dành cho người trưởng thành. Nếu đặt lịch cho người chưa thành niên, việc đặt lịch cần do cha mẹ hoặc người giám hộ hợp pháp thực hiện và chịu trách nhiệm về thông tin cung cấp.

12. 12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày "cập nhật lần cuối" ở đầu trang cho biết thời điểm sửa đổi gần nhất. Những thay đổi quan trọng sẽ được thông báo rõ trên website.

13. 13. Liên hệ

Nếu có câu hỏi về quyền riêng tư hoặc muốn thực hiện các quyền của mình, vui lòng gửi email đến email của chúng tôi (xem trang Liên hệ) hoặc sử dụng trang liên hệ. Chúng tôi sẽ phản hồi sớm nhất có thể và trong thời hạn pháp luật quy định.