Chính sách bảo mật
[DATE]
1. Bên kiểm soát dữ liệu
[TÊN CÔNG TY], [ĐỊA CHỈ]. Chính sách này được soạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (Việt Nam) và Đạo luật Bảo mật Dữ liệu 2012 (Philippines). Mỗi tiệm là bên cùng xử lý dữ liệu khách hàng của tiệm.
2. Dữ liệu chúng tôi thu thập
Khách hàng: tên, số điện thoại, email (không bắt buộc), lịch hẹn, ghi chú, đánh giá, lựa chọn nhận tin. Tiệm: thông tin doanh nghiệp, nhân viên, dịch vụ, thông tin thanh toán và thuế (Philippines). Dữ liệu kỹ thuật: thiết bị, nhật ký truy cập.
3. Mục đích
Để đặt và quản lý lịch hẹn, gửi xác nhận và nhắc lịch, xử lý đặt cọc, xác minh đánh giá, chống gian lận, hỗ trợ và tuân thủ pháp luật. Tin ưu đãi chỉ gửi khi bạn đồng ý riêng.
4. Chia sẻ dữ liệu
Tiệm bạn đặt lịch; nhà cung cấp tin nhắn (Zalo, Meta cho WhatsApp/Messenger, nhà cung cấp email); nhà cung cấp thanh toán (ví dụ Xendit tại Philippines); nhà cung cấp lưu trữ đám mây. Chúng tôi không bán dữ liệu cá nhân.
5. Thời gian lưu trữ
Dữ liệu lịch hẹn: [SỐ] năm sau lịch hẹn cuối. Nhật ký tin nhắn: [SỐ] tháng. Hồ sơ thanh toán và thuế: theo thời hạn pháp luật yêu cầu. Sau đó dữ liệu được xóa hoặc ẩn danh.
6. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa dữ liệu, rút lại sự đồng ý, phản đối hoặc hạn chế xử lý, và khiếu nại tới cơ quan có thẩm quyền (Bộ Công an tại Việt Nam; National Privacy Commission tại Philippines). Hủy nhận tin bất cứ lúc nào qua liên kết trong tin nhắn.
7. Bảo mật và liên hệ
Dữ liệu được mã hóa khi truyền và phân quyền theo từng tiệm. Liên hệ người phụ trách bảo vệ dữ liệu: [EMAIL DPO].