Chính sách bảo mật

1. Vai trò của chúng tôi

• Với dữ liệu tài khoản của thợ: chúng tôi là bên kiểm soát dữ liệu.
• Với dữ liệu khách đặt lịch: thợ là bên kiểm soát (khách đặt lịch với thợ); chúng tôi xử lý dữ liệu thay mặt thợ, chỉ để vận hành việc đặt lịch.

2. Dữ liệu chúng tôi thu thập

• Thợ: tên, email và ảnh đại diện từ tài khoản Google (hoặc số điện thoại nếu đăng nhập bằng OTP); thông tin trang (tên hiển thị, giới thiệu, ảnh, bảng giá, mạng xã hội); số tài khoản ngân hàng nhận cọc; lịch sử mua gói Pro.
• Khách: họ tên, số điện thoại, ngày giờ và địa điểm hẹn, gói dịch vụ, ghi chú do khách nhập.
• Dữ liệu kỹ thuật: cookie đăng nhập; địa chỉ IP được mã hóa một chiều để chống gửi yêu cầu hàng loạt; thông tin thiết bị nhận thông báo nếu thợ bật thông báo.

Chúng tôi không thu thập dữ liệu nhạy cảm và không xử lý thông tin thẻ thanh toán (do cổng thanh toán xử lý).

3. Mục đích sử dụng

• Tạo và hiển thị trang đặt lịch của thợ; nhận, quản lý và xác nhận lịch hẹn.
• Hiển thị cho khách thông tin chuyển cọc (mã QR) và trang tra cứu lịch hẹn của chính họ.
• Gửi thông báo cho thợ khi có lịch mới; tạo sẵn tin nhắn nhắc lịch để thợ tự gửi.
• Thu phí gói Pro, chống gian lận và spam, hỗ trợ khi có sự cố.

Chúng tôi không bán dữ liệu và không dùng dữ liệu khách của thợ cho quảng cáo. Số điện thoại, tên và ghi chú của khách không bao giờ hiển thị công khai — chỉ thợ nhận lịch và chính khách (qua đường dẫn riêng) xem được.

4. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Để vận hành dịch vụ, chúng tôi sử dụng các nhà cung cấp sau:

• Supabase — cơ sở dữ liệu, đăng nhập và lưu ảnh (máy chủ đặt tại Singapore).
• Vercel — máy chủ ứng dụng (vùng Singapore).
• Google — đăng nhập bằng tài khoản Google.
• SePay — xử lý thanh toán gói Pro.
• Dịch vụ thông báo của trình duyệt (Google, Apple, Mozilla) — chuyển thông báo tới thiết bị của thợ.

Vì máy chủ đặt tại Singapore, dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam. Khi sử dụng dịch vụ, bạn đồng ý với việc chuyển dữ liệu này; chúng tôi chỉ chọn nhà cung cấp có cam kết bảo mật phù hợp.

5. Lưu trữ

• Dữ liệu tài khoản và lịch hẹn được lưu trong thời gian thợ sử dụng dịch vụ.
• Khi thợ yêu cầu xóa tài khoản, chúng tôi xóa trang, lịch hẹn và dữ liệu khách liên quan trong vòng 30 ngày, trừ dữ liệu thanh toán phải lưu theo quy định.
• Dữ liệu chống spam (IP đã mã hóa) được xóa sau 1 ngày.

6. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý dữ liệu của mình và khiếu nại theo quy định. Thợ chỉnh sửa phần lớn dữ liệu ngay trong mục Cài đặt. Khách muốn xem, sửa hoặc xóa thông tin đặt lịch hãy liên hệ trực tiếp với thợ, hoặc liên hệ chúng tôi theo thông tin bên dưới — chúng tôi phản hồi trong vòng 72 giờ.

7. Bảo mật

• Mọi kết nối đều được mã hóa (HTTPS).
• Mỗi thợ chỉ truy cập được dữ liệu của chính mình (phân quyền ở cấp cơ sở dữ liệu).
• Đường dẫn tra cứu lịch hẹn của khách là chuỗi ngẫu nhiên dài, không đoán được.

Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

8. Cookie

Chúng tôi chỉ dùng cookie cần thiết để duy trì đăng nhập. Không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

9. Thay đổi chính sách

Khi thay đổi chính sách, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng nếu thay đổi quan trọng.