Chính sách bảo mật

Tóm tắt dễ hiểu

Tôi đẹp chỉ thu thông tin cần để bạn đặt lịch, tiệm phục vụ bạn và hệ thống chạy an toàn.
Tiệm bạn đặt thấy tên, số điện thoại, lịch hẹn và ghi chú bạn gửi tiệm đó — không thấy lịch của bạn ở tiệm khác.
Tôi đẹp không bán, không cho thuê dữ liệu cá nhân.
Tôi đẹp không lưu thẻ hay tài khoản ngân hàng của khách; tiền cọc và tiền dịch vụ chuyển thẳng cho tiệm.
Bạn tự xem, sửa thông tin ở Tài khoản; yêu cầu nhận bản sao hoặc xoá dữ liệu ở trang Liên hệ.

1. Phạm vi áp dụng

Chính sách này áp dụng cho website và web app Tôi đẹp (kể cả khi cài lên màn hình chính điện thoại), cho mọi người dùng: khách đặt lịch, chủ doanh nghiệp, lễ tân và kỹ thuật viên.

Đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân là CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ VIỆT THÁI GROUP (gọi là “Tôi đẹp” hoặc “chúng tôi”). Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành.

Mỗi doanh nghiệp làm đẹp trên Tôi đẹp tự chịu trách nhiệm với dữ liệu khách mà họ dùng để phục vụ khách tại tiệm — xem mục 8.

2. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp

Tài khoản: tên hiển thị, số điện thoại, email, mật khẩu (lưu dạng mã hoá một chiều, không ai đọc được), giới tính để chọn ảnh đại diện mặc định, ảnh đại diện nếu bạn tải lên.
Đánh giá, yêu thích, ví ưu đãi: số sao, nhận xét, tên hiển thị rút gọn (ví dụ “Lan N.”) và dịch vụ đã dùng khi bạn đánh giá; danh sách tiệm, kỹ thuật viên bạn bấm Yêu thích; số tiền ưu đãi từng tiệm tặng hoặc đã trừ vào hoá đơn của bạn (theo số điện thoại).
Đăng nhập nhanh bằng Face ID / vân tay (nếu bạn bật): khoá công khai do máy của bạn tạo, tên máy (ví dụ iPhone · Safari), ngày bật và lần dùng gần nhất. Vân tay, khuôn mặt và khoá riêng chỉ nằm trên máy của bạn — Tôi đẹp không nhận và không lưu. Gỡ từng máy ở Tài khoản → Đăng nhập nhanh.
Đặt lịch: tiệm, dịch vụ, kỹ thuật viên, ngày giờ, số người, tên và số điện thoại người đi làm, ghi chú gửi tiệm. Khi đặt cho người khác, bạn cần được người đó đồng ý cung cấp thông tin của họ.
Doanh nghiệp: tên tiệm, địa chỉ, số điện thoại, giờ mở cửa, dịch vụ và giá, ảnh, giới thiệu, chính sách huỷ và cọc, tài khoản ngân hàng nhận tiền của tiệm, số điện thoại người giới thiệu (nếu có), thời điểm đồng ý Thỏa thuận dành cho doanh nghiệp.
Xác thực người bán (chủ doanh nghiệp): loại hình (cá nhân, hộ kinh doanh, doanh nghiệp), tên người bán hoặc tên doanh nghiệp, mã số doanh nghiệp hoặc hộ kinh doanh, địa điểm kinh doanh, họ tên, ngày sinh và số định danh cá nhân của chủ hoặc người đại diện theo pháp luật.
Kỹ thuật viên và lễ tân: tên, chuyên môn, giới thiệu, câu hỏi thường gặp, ca làm, giờ vào ca và tan ca, đơn xin nghỉ. Khi tiệm chấm công bằng định vị: khoảng cách từ máy tới điểm chấm công của tiệm và sai số định vị lúc bấm Vào ca / Tan ca, lý do xin chấm công ngoài tiệm (nếu có); mã máy ngẫu nhiên do trình duyệt tạo khi chấm công (không đọc số máy, IMEI hay dữ liệu nào của điện thoại) để chủ doanh nghiệp phát hiện chấm công hộ khi hai tài khoản chấm trên cùng một máy; công thức lương, tip và các khoản cộng / trừ do chủ doanh nghiệp nhập để tính lương tạm tính; phiếu lương các kỳ đã chốt và tài khoản ngân hàng nhận lương (ngân hàng, số tài khoản, tên chủ tài khoản — số tài khoản được mã hoá, chỉ bạn và chủ doanh nghiệp xem, dùng để tạo mã QR chuyển khoản trả lương) — trình duyệt chỉ đọc vị trí đúng lúc bấm, Tôi đẹp không lưu toạ độ của bạn và không theo dõi vị trí.
Liên hệ hỗ trợ: tên, số điện thoại, email và nội dung bạn gửi ở trang Liên hệ.

Thông tin phát sinh khi dùng dịch vụ

Trạng thái lịch hẹn: giữ chỗ, xác nhận, check-in (lúc nào, tự quét mã hay lễ tân), đang làm, hoàn tất, huỷ, không đến, lý do huỷ.
Thanh toán giữa bạn và tiệm: số tiền, hình thức (tiền mặt, chuyển khoản, thẻ), mã nội dung chuyển khoản. Chúng tôi không có số thẻ hay số tài khoản ngân hàng của khách.
Ví doanh nghiệp: lệnh nạp, khoản phí đã trừ, mã khuyến mãi đã dùng.
Thông báo: nội dung, thời điểm, đã đọc hay chưa. Thiết bị bật thông báo đẩy: địa chỉ nhận do trình duyệt cấp, khoá mã hoá và tên trình duyệt.
Địa chỉ IP, dùng ngắn hạn để chống gửi biểu mẫu tự động và giới hạn số lần thao tác; nhật ký truy cập do nhà cung cấp máy chủ ghi.
Số lượt xem trang tiệm và trang kỹ thuật viên, đếm dạng tổng hợp theo ngày và nguồn truy cập (tìm kiếm, mạng xã hội, mã QR…), không gắn với danh tính người xem.

Thông tin từ nguồn khác

Đăng nhập bằng Google: mã định danh tài khoản Google, email và tên — chỉ khi bạn chọn cách đăng nhập này.
Tiệm nhập tên và số điện thoại của bạn khi đặt lịch hộ, nhận bạn tại quầy, hoặc tạo hồ sơ kỹ thuật viên bằng số điện thoại của bạn.

3. Chúng tôi dùng thông tin để làm gì

Tạo và bảo vệ tài khoản, đăng nhập, khôi phục mật khẩu.
Hiện giờ trống, giữ chỗ, xác nhận cọc, nhắc lịch, check-in tại tiệm (từ 60 phút trước đến 30 phút sau giờ hẹn), tạo mã QR thanh toán và ghi nhận đã thu.
Giúp tiệm vận hành: lịch hẹn, quầy, đội ngũ, ca và chấm công, danh sách khách, báo cáo.
Gửi thông báo về lịch hẹn, ca làm, ví và tài khoản; gửi thông báo hệ thống như bảo trì hay tính năng mới.
Tính phí và quản lý ví của doanh nghiệp.
Xác thực người bán và công khai thông tin người bán theo pháp luật về thương mại điện tử; đối chiếu khi có khiếu nại hoặc yêu cầu của cơ quan có thẩm quyền.
Hỗ trợ người dùng, giải quyết khiếu nại giữa khách và tiệm.
Phát hiện, ngăn chặn đặt lịch ảo, gian lận, truy cập trái phép.
Cải thiện sản phẩm bằng số liệu tổng hợp, không nhằm nhận diện từng người.
Thực hiện nghĩa vụ theo pháp luật.

Chúng tôi không dùng dữ liệu của bạn để bán quảng cáo cho bên thứ ba.

4. Chúng tôi chia sẻ thông tin với ai

Tiệm bạn đặt lịch: chủ tiệm, lễ tân và kỹ thuật viên được phân công thấy tên, số điện thoại, lịch hẹn, ghi chú và lịch sử của bạn tại chính tiệm đó.
Trong một tiệm: chủ tiệm thấy ca làm, chấm công, lịch hẹn và đơn xin nghỉ của kỹ thuật viên, lễ tân tại tiệm mình.
Công khai trên sàn: thông tin trang tiệm (tên, địa chỉ, số điện thoại tiệm, dịch vụ, giá, ảnh, giới thiệu) và hồ sơ kỹ thuật viên (tên, chuyên môn, giới thiệu, lịch làm 7 ngày tới). Tài khoản ngân hàng nhận tiền của tiệm hiện trong mã QR để khách chuyển khoản. Với người bán đã xác thực: tên người bán, loại hình, địa điểm kinh doanh và mã số doanh nghiệp hoặc hộ kinh doanh (nếu có) — số định danh cá nhân và ngày sinh không công khai.
Nhà cung cấp dịch vụ: máy chủ, gửi email, dịch vụ thông báo đẩy của trình duyệt (Google, Apple, Mozilla…). Họ chỉ nhận phần dữ liệu cần cho việc đó và phải bảo mật.
Google: khi bạn đăng nhập bằng Google; công cụ đo lường truy cập (Google Analytics, Search Console qua Site Kit) nhận dữ liệu truy cập ở dạng thống kê.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Chúng tôi không bán, không cho thuê dữ liệu cá nhân.

5. Lưu trữ trong bao lâu

Tài khoản: tới khi bạn yêu cầu xoá.
Lịch hẹn, thanh toán, giao dịch ví: ít nhất 03 năm kể từ khi phát sinh, để tiệm đối chiếu, giải quyết khiếu nại và thực hiện nghĩa vụ về thương mại điện tử, kế toán, thuế; khi không còn cần, chúng tôi xoá hoặc làm ẩn danh.
Thông tin dịch vụ tiệm đã đăng: ít nhất 01 năm kể từ khi đăng.
Thông tin xác thực người bán: trong thời gian tiệm hoạt động và 03 năm sau khi tiệm ngừng hoạt động.
Thông báo: đã đọc lưu 60 ngày, chưa đọc lưu 180 ngày.
Dữ liệu giới hạn thao tác theo địa chỉ IP: từ vài phút đến một ngày.
Thiết bị nhận thông báo đẩy: tới khi bạn tắt trên máy, đăng xuất trên máy dùng chung, hoặc trình duyệt thu hồi.
Tin nhắn gửi ở trang Liên hệ: tới khi xử lý xong và tối đa 24 tháng sau đó.

6. Chúng tôi bảo vệ dữ liệu thế nào

Kết nối mã hoá HTTPS; mật khẩu lưu dạng mã hoá một chiều.
Số định danh cá nhân và ngày sinh của người bán được mã hoá khi lưu; chỉ quản trị viên Tôi đẹp phụ trách xác thực xem được.
Phân quyền theo vai trò và theo tiệm: mỗi người chỉ mở được đúng phần việc của mình.
Mã chống giả mạo trên biểu mẫu, giới hạn số lần thao tác, chặn nhúng các trang quản lý vào web khác.
Mã QR dán quầy đổi được khi bị lộ; link ảnh mã QR có chữ ký riêng.
Thông báo đẩy tự huỷ trên máy dùng chung khi đăng xuất.

Bạn giúp bảo vệ tài khoản bằng cách dùng mật khẩu riêng, không chia sẻ mã đăng nhập và đăng xuất trên máy dùng chung. Khi có sự cố lộ lọt dữ liệu, chúng tôi thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

7. Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc không đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, nhận bản sao dữ liệu và khiếu nại theo quy định pháp luật.

Sửa tên, số điện thoại, email, ảnh, mật khẩu: ngay ở trang Tài khoản.
Tắt thông báo đẩy, chọn nhóm thông báo, bật Không làm phiền: ở Cài đặt thông báo.
Nhận bản sao dữ liệu, xoá tài khoản, phản đối xử lý: gửi yêu cầu ở trang Liên hệ hoặc email contact@vietthai.group.

Chúng tôi có thể đề nghị xác minh bạn là chủ tài khoản trước khi xử lý, và phản hồi trong thời hạn pháp luật quy định. Rút lại sự đồng ý hoặc xoá dữ liệu có thể khiến một số chức năng không dùng được nữa (ví dụ xem lại lịch đã đặt).

8. Trách nhiệm của doanh nghiệp với dữ liệu khách

Chủ tiệm, lễ tân và kỹ thuật viên chỉ được dùng thông tin khách để phục vụ chính khách đó: xác nhận lịch, gọi khi khách trễ, chăm sóc sau dịch vụ. Doanh nghiệp không được bán, chia sẻ danh sách khách cho bên khác, không dùng số điện thoại khách cho mục đích ngoài phạm vi phục vụ khi chưa có sự đồng ý, và phải gỡ quyền của nhân viên đã nghỉ việc. File CSV tải từ Báo cáo do doanh nghiệp tự bảo quản.

9. Trẻ em

Tài khoản Tôi đẹp dành cho người từ đủ 16 tuổi. Trẻ dưới 16 tuổi cần cha mẹ hoặc người giám hộ đồng ý và đặt lịch thay. Khi biết đã nhận dữ liệu của trẻ em mà không có sự đồng ý phù hợp, chúng tôi sẽ xoá.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này kèm ngày cập nhật ở đầu trang. Thay đổi quan trọng được thông báo trên chuông thông báo của tài khoản.

12. Liên hệ về dữ liệu cá nhân

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, gửi ở trang Liên hệ (chủ đề Tài khoản & dữ liệu) hoặc liên hệ:

Đơn vị chủ quản: CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ VIỆT THÁI GROUP
Mã số doanh nghiệp: 6001821810
Địa chỉ: Số 35/6 Lê Văn Nhiễu, Phường Tân An, Tỉnh Đắk Lắk, Việt Nam
Người đại diện: Nguyễn Xuân Dũng – Giám đốc
Hotline: 0941388887
Email: contact@vietthai.group
Website: vietthai.group

Xem thêm: Quy chế hoạt động · Điều khoản sử dụng · Thỏa thuận dành cho doanh nghiệp · Bảng giá · Liên hệ