QUYỀN RIÊNG TƯ
Chính sách quyền riêng tư
Có hiệu lực từ ngày 06-10-2026. Glownomics là dịch vụ do SO TIEM SOFTWARE vận hành, một doanh nghiệp tư nhân Saskatchewan đã đăng ký với Information Services Corporation (ISC).
1. Phạm vi và đơn vị phụ trách
Chính sách này áp dụng cho trang web, ứng dụng, trang đặt lịch, check-in QR, lễ tân điện thoại AI, link chứng minh thu nhập và kênh hỗ trợ của Glownomics. Glownomics do SO TIEM SOFTWARE, một doanh nghiệp cá thể tại Saskatchewan, vận hành từ địa chỉ 506-510 Perehudoff Crescent, Saskatoon, Saskatchewan S7N 4H6, Canada. Câu hỏi và yêu cầu về quyền riêng tư có thể gửi đến support@glownomics.com hoặc qua trang Liên hệ.
2. Dữ liệu chúng tôi xử lý
Tài khoản và xác thực
Email, tên hiển thị, mã người dùng, phiên đăng nhập, vai trò, lựa chọn ngôn ngữ, yêu cầu khôi phục và các sự kiện bảo vệ tài khoản. Nếu người dùng tự chọn đăng nhập Google hoặc Facebook, nhà cung cấp đó có thể gửi email đã xác minh, tên, mã tài khoản nhà cung cấp và ảnh hồ sơ cho Supabase Auth.
Tiệm và thành viên
Tên tiệm, cấu hình, chủ sở hữu, thành viên, hồ sơ thợ, dịch vụ, giờ làm, trạng thái turn và lịch sử thay đổi.
Khách và lịch hẹn
Tên, số điện thoại, email, ghi chú do khách hoặc salon nhập, dịch vụ, người được chọn, thời gian, trạng thái lịch hẹn, check-in và lựa chọn đồng ý liên hệ.
Cuộc gọi lễ tân AI
Số người gọi, mã cuộc gọi/doanh nghiệp, mục đích, kết quả, tóm tắt hoặc lời nhắn, lịch hẹn, trạng thái chuyển máy, thời lượng, mức sử dụng và lịch sử thông báo. Cuộc gọi thường không được ghi âm; audio không được lưu; người gọi được báo trước rằng cuộc gọi được chép lại thành văn bản, và bản chép được giữ cùng tóm tắt để quản lý doanh nghiệp theo dõi; nếu doanh nghiệp tắt lời báo này, người gọi không nghe và không có bản chép nào được giữ; bản chép QA chỉ được giữ khi khách đồng ý rõ ràng.
Đường dây demo Glownomics
Cuộc gọi đến đường dây demo công khai chỉ được đếm bằng dạng mã hóa của số người gọi, và không lưu bản ghi chữ hay ghi âm. Nếu người gọi nhờ lễ tân demo nhắn link đăng ký, Glownomics giữ số điện thoại đã gọi để gửi link đó và liên hệ lại về Glownomics qua tin nhắn hoặc điện thoại, rồi xóa sau 180 ngày, hoặc sớm hơn nếu bạn yêu cầu. Tin nhắn gửi đến số đường dây demo được chuyển qua email cho đội ngũ Glownomics để trả lời. Trả lời STOP để ngừng nhận tin nhắn.
Bill và hồ sơ tài chính
Dịch vụ, giá, tip, phần chia thợ, payout, điều chỉnh, lý do, chi phí, mileage, receipt và kết quả OCR. Không nhập số thẻ, SIN/SSN hoặc mã số thuế đầy đủ vào Glownomics.
Studio riêng
Khách riêng, dịch vụ, lịch hẹn, bill, chi phí, mileage, receipt và hồ sơ kinh doanh cá nhân của người vận hành Studio.
Hỗ trợ và vận hành
Nội dung case hỗ trợ, yêu cầu quyền riêng tư, phản hồi, thông tin chẩn đoán tối thiểu, log lỗi, sự kiện đồng bộ và lịch sử thông báo.
Thuê bao
Gói, trạng thái thuê bao, mã khách hàng và thuê bao Stripe, kỳ thanh toán và sự kiện thanh toán. Stripe nhận và xử lý thông tin thẻ trên trang do Stripe lưu trữ; Glownomics không nhận số thẻ đầy đủ.
Dữ liệu thiết bị
Trình duyệt có thể lưu tùy chọn, phiên đăng nhập, cache PWA và hàng đợi thao tác offline trong local storage hoặc IndexedDB. Dữ liệu chờ đồng bộ có thể còn trên thiết bị cho đến khi gửi thành công hoặc được xóa.
Giọng của lễ tân
Chủ tiệm hoặc quản lý có thể chọn giọng mà khách gọi đến nghe. Sau khi trả một lần cho “Giọng của chính bạn”, họ có thể ghi âm hoặc tải lên tối đa hai giọng của mình cùng lúc sau khi xác nhận đó là giọng của họ hoặc họ có giấy phép bằng văn bản của người nói, khách gọi đến sẽ nghe giọng này được giới thiệu là trợ lý ảo của doanh nghiệp, và bản ghi được gửi đi để tạo giọng. Bản ghi chỉ được gửi một lần đến Retell và Cartesia để tạo giọng; Glownomics không lưu giữ bản ghi. Glownomics lưu xác nhận đã ký (họ tên đã nhập, các mục đã đồng ý và thời gian) cùng mã định danh của giọng, và chỉ dùng giọng này cho lễ tân của doanh nghiệp đó. Khi xóa giọng, giọng ngừng được sử dụng ngay; khi được yêu cầu, Glownomics sẽ đề nghị nhà cung cấp xóa giọng.
Trợ lý Glow
Glow trả lời phần lớn câu hỏi gõ ngay trong trình duyệt. Câu hỏi dùng lượt hỏi AI sẽ gửi nội dung câu hỏi, kèm ngày hôm nay, múi giờ, vai trò của người dùng và đơn vị tiền tệ, đến OpenAI để chọn thao tác, ở chế độ không lưu trữ; các con số trong câu trả lời lấy từ dữ liệu của chính không gian làm việc. Nhập bằng giọng nói dùng tính năng nhận dạng giọng nói có sẵn của trình duyệt: Glownomics chỉ nhận văn bản, không bao giờ nhận âm thanh, nhưng một số trình duyệt, gồm Chrome, gửi âm thanh đến nhà sản xuất trình duyệt để chuyển thành chữ. Ảnh hóa đơn đưa cho Glow được đọc ngay trên thiết bị và không được tải lên; chỉ khoản chi phí người dùng xác nhận mới được lưu. Trong cổng lễ tân AI, Glow trả lời dựa trên bộ hướng dẫn đã được duyệt và dữ liệu của chính doanh nghiệp. Câu hỏi mà bộ hướng dẫn chưa xếp được có thể dùng một lượt hỏi AI: chỉ nội dung câu hỏi và ngôn ngữ của cổng được gửi đến OpenAI, ở chế độ không lưu trữ, để chọn chủ đề hướng dẫn phù hợp; OpenAI không soạn câu trả lời. Glownomics giữ câu hỏi đó cùng tài khoản doanh nghiệp trong 30 ngày để cải thiện bộ hướng dẫn, sau đó xóa.
3. Vì sao dữ liệu được dùng
Chúng tôi dùng dữ liệu để xác thực người dùng; vận hành salon và Studio; ghi bill, turn, giờ làm và payout; cung cấp lịch hẹn, check-in, lễ tân AI, import, export, gợi ý OCR khi được cấu hình và link xác minh; gửi thông báo đã bật; xử lý thuê bao; ngăn gian lận và truy cập chéo; khôi phục dữ liệu; giải quyết yêu cầu hỗ trợ; và cải thiện độ ổn định.
Glownomics có sự kiện phân tích sản phẩm tối thiểu được lưu trong hạ tầng ứng dụng cho tài khoản đã đăng nhập. Người dùng có thể tắt lựa chọn này trong ứng dụng; lựa chọn được lưu theo tài khoản và áp dụng trước khi sự kiện tùy chọn được gửi. Sự kiện được thiết kế không chứa tên khách, nội dung bill hoặc số tiền.
Các trang công khai dùng Cloudflare Web Analytics để đo lượt xem, nguồn giới thiệu, thiết bị và hiệu năng ở mức tổng hợp. Quy tắc Cloudflare chỉ áp dụng cho các trang giới thiệu và demo công khai; không áp dụng cho ứng dụng đã đăng nhập, trang booking của khách, check-in hoặc link có token. Lựa chọn analytics trong ứng dụng chỉ điều khiển sự kiện sản phẩm của tài khoản, không điều khiển số liệu tổng hợp của trang công khai. Glownomics không dùng mạng quảng cáo hoặc nền tảng theo dõi quảng cáo hành vi.
Glownomics cũng tự đếm lượt truy cập trên các trang công khai: trang được mở, ngôn ngữ của trang, tên trang web đã dẫn tới, và một vài thao tác như bấm nút gọi hoặc đăng ký, thử demo hay bắt đầu đăng nhập. Một mã ngẫu nhiên chỉ giữ trong thẻ trình duyệt đó để gom một lượt truy cập lại với nhau; mã này không phải cookie và mất khi đóng thẻ. Glownomics không lưu địa chỉ IP, thông tin thiết bị hay bất cứ nội dung nào bạn nhập (chỉ dùng dạng mã hóa một chiều của địa chỉ mạng để chống lạm dụng), giữ các sự kiện này 90 ngày và chỉ dùng để biết có bao nhiêu người ghé thăm và họ đi được tới bước nào. Dữ liệu này không dùng cho quảng cáo và không chia sẻ cho bên khác.
Glownomics không bán tệp khách của tiệm và không dùng danh sách đó để quảng cáo cho doanh nghiệp khác.
4. Ai có thể truy cập
- Chủ tiệm được xác thực có thể truy cập dữ liệu thuộc tiệm của mình theo quyền máy chủ và Row Level Security.
- Thợ chỉ được xem hồ sơ salon liên quan đến mình và dữ liệu được phép theo vai trò; họ không được xem hồ sơ riêng của thợ khác.
- Dữ liệu Studio được giới hạn cho chính người vận hành và không được chia sẻ với chủ tiệm nơi người đó làm việc.
- Khách đặt lịch chỉ nhận thông tin công khai và lịch hẹn được mở bằng token quản lý hợp lệ.
- Nhân sự hỗ trợ hoặc hệ thống dùng quyền dịch vụ chỉ được truy cập trong phạm vi cần thiết để vận hành, bảo mật, khôi phục hoặc xử lý yêu cầu.
5. Nhà cung cấp dịch vụ và đăng nhập tùy chọn
- Supabase: xác thực, cơ sở dữ liệu, lưu trữ tệp, Edge Functions và các dịch vụ nền tảng liên quan.
- Stripe: Checkout do Stripe lưu trữ, quản lý thuê bao và cổng thanh toán.
- Resend: email đặt lịch, khôi phục, hỗ trợ hoặc thông báo vận hành khi môi trường được cấu hình.
- Cloudflare: hosting tệp tĩnh, HTTPS, mạng phân phối nội dung và số liệu Web Analytics tổng hợp cho các trang giới thiệu/demo công khai.
- OpenAI: hiểu các yêu cầu gửi Glow có dùng lượt hỏi AI và soạn câu trả lời cho chat trên website và hội thoại tin nhắn. Yêu cầu được gửi ở chế độ không lưu trữ.
- Twilio và Retell: số điện thoại, định tuyến cuộc gọi và voice runtime cho lễ tân AI khi doanh nghiệp đủ điều kiện bật add-on. Twilio cũng gửi tin nhắn lịch hẹn (xác nhận, thay đổi, hủy và nhắc lịch) và các tin nhắn khác nêu trong Điều khoản (tin nhắn lại sau cuộc gọi nhỡ, link người gọi yêu cầu, lời mời đặt lịch lại và lời mời đánh giá) khi doanh nghiệp bật các tính năng này; Twilio nhận số điện thoại của khách và nội dung từng tin nhắn. Trong cuộc gọi, Retell chuyển lời khách nói thành chữ và dùng mô hình ngôn ngữ lớn, chẳng hạn của OpenAI, để hiểu yêu cầu và trả lời.
- Square và Wix: nếu doanh nghiệp kết nối Square Appointments hoặc Wix Bookings với lễ tân AI, Glownomics trao đổi giờ trống và chi tiết những lịch hẹn khách gọi đã xác nhận (tên khách, số điện thoại, dịch vụ và giờ) với nhà cung cấp đó.
- Cartesia: thông qua Retell, tạo giọng lễ tân từ bản ghi âm của chủ tiệm khi doanh nghiệp tạo “Giọng của chính bạn”.
- Google: xử lý đăng nhập khi người dùng tự chọn “Tiếp tục với Google”. Nếu chủ tiệm chọn kết nối Google Calendar với lễ tân AI, Glownomics cũng yêu cầu quyền truy cập lịch, như mô tả ở mục “Dữ liệu người dùng Google” bên dưới. Glownomics không yêu cầu quyền Gmail hoặc Drive.
- Meta/Facebook: chỉ xử lý đăng nhập cơ bản khi môi trường đã bật Facebook và người dùng tự chọn “Tiếp tục với Facebook”. Glownomics chỉ yêu cầu hồ sơ công khai và email cần thiết cho xác thực.
Cơ sở dữ liệu chính của Glownomics do Supabase lưu trữ trên Amazon Web Services tại Hoa Kỳ (Oregon). Các nhà cung cấp nêu trên có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Thỏa thuận với họ yêu cầu bảo vệ dữ liệu và chỉ dùng dữ liệu để cung cấp dịch vụ, nhưng dữ liệu lưu ngoài Canada chịu luật của quốc gia nơi lưu trữ và có thể bị tòa án, cơ quan thực thi pháp luật và cơ quan an ninh của quốc gia đó truy cập.
Dữ liệu người dùng Google
Khi chủ tiệm kết nối Google Calendar, Glownomics xin Google quyền xem danh sách lịch, xem giờ rảnh và bận, và xem, tạo, sửa, xóa sự kiện. Glownomics chỉ dùng quyền này để: cho lễ tân AI và cổng quản lý của chủ tiệm thấy giờ rảnh; tạo, dời và hủy lịch hẹn mà khách gọi đến yêu cầu, kèm tên khách, dịch vụ, số điện thoại và mã tham chiếu Glownomics trong sự kiện; giữ lịch Glownomics khớp với thay đổi chủ tiệm làm trong Google Calendar; và tạo một lịch giờ nhận khách riêng khi chủ tiệm yêu cầu. Sự kiện chỉ được đọc để tìm giờ bận và theo dõi thay đổi của lịch hẹn; nội dung sự kiện không được dùng cho mục đích nào khác.
Trong cuộc gọi, các giờ rảnh Glownomics tìm được được gửi cho nhà cung cấp giọng nói (Retell) để lễ tân đề xuất cho khách. Glownomics chỉ lưu những gì lịch hẹn cần (giờ, mã sự kiện và thông tin đặt lịch ở trên) và mã hóa token truy cập Google. Dữ liệu người dùng Google không bao giờ được bán, không dùng cho quảng cáo, không dùng để huấn luyện mô hình AI hoặc học máy tổng quát, và không chia sẻ trừ với các nhà cung cấp ở trên để chạy tính năng được yêu cầu, khi luật pháp yêu cầu, hoặc khi chủ tiệm đồng ý. Nhân sự Glownomics không đọc dữ liệu này trừ khi chủ tiệm cần hỗ trợ, vì lý do bảo mật, hoặc khi luật pháp yêu cầu.
Chủ tiệm có thể ngắt kết nối Google bất cứ lúc nào trong phần cài đặt lễ tân hoặc tại myaccount.google.com/permissions. Ngắt kết nối sẽ dừng truy cập ngay; dữ liệu lịch đã lưu có thể được xóa theo yêu cầu qua biểu mẫu quyền riêng tư trong ứng dụng hoặc support@glownomics.com.
Việc Glownomics sử dụng và chuyển sang ứng dụng khác thông tin nhận từ Google API sẽ tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.
6. Lưu giữ, export, sửa và xóa
Ứng dụng lưu dữ liệu trong khi tài khoản hoặc hồ sơ còn cần thiết để cung cấp dịch vụ, giữ lịch sử kiểm toán và xử lý yêu cầu. Một số khoảng lưu giữ cho hàng chờ và khách có thể do chủ salon cấu hình. Riêng lễ tân AI, tóm tắt, lời nhắn và bản chép cuộc gọi được giữ 30 ngày rồi tự xóa; bản chép QA chỉ được tạo sau khi khách đồng ý và giữ tối đa 7 ngày; audio không được lưu. Các hồ sơ khác được giữ khi tài khoản còn mở và sau đó chỉ giữ trong thời gian cần cho nghĩa vụ thanh toán, thuế, tranh chấp và pháp lý, rồi bị xóa hoặc ẩn danh.
Mọi tài khoản, kể cả Free, có thể tải một bản JSON mang đi gồm dữ liệu được phép của tài khoản, tiệm do mình làm chủ, hồ sơ thợ và Studio riêng. Người dùng cũng có thể sửa thông tin có thể chỉnh hoặc tạo yêu cầu export, sửa, hạn chế hay xóa trong phần Cài đặt. Xóa khách có thể dùng hình thức ẩn danh để giữ tính nhất quán của bill và lịch sử tài chính. Việc hủy gói trả phí không tự xóa hồ sơ. Dữ liệu đã xóa có thể còn trong các bản sao khôi phục được mã hóa cho đến khi các bản sao đó được thay thế; dữ liệu đó không được đưa trở lại dịch vụ, trừ khi cần khôi phục sau sự cố.
7. Cookie, lưu trữ cục bộ và link nhạy cảm
Glownomics dùng phiên xác thực và lưu trữ trình duyệt cần thiết cho đăng nhập, tùy chọn, cache PWA và đồng bộ offline. Glownomics không dùng cookie quảng cáo. Link quản lý lịch hẹn và link xác minh dùng token khó đoán, có hạn dùng hoặc khả năng thu hồi tùy loại; người dùng không nên chuyển tiếp link cho người không có quyền.
8. Bảo mật
Glownomics dùng HTTPS khi truyền dữ liệu, Supabase Auth, tách tenant, Row Level Security, kiểm tra quyền phía máy chủ, token băm cho một số link công khai và lịch sử kiểm toán cho các hành động quan trọng. Quy trình migration có bước backup và kiểm tra restore. Không hệ thống nào an toàn tuyệt đối; hãy báo cáo vấn đề theo hướng dẫn Bảo mật.
9. Trẻ em
Glownomics là công cụ vận hành kinh doanh và không được thiết kế cho trẻ em. Tài khoản dành cho người từ 18 tuổi trở lên (xem Điều khoản dịch vụ). Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em; nếu bạn cho rằng thông tin của trẻ em đã được nhập, hãy liên hệ để chúng tôi xóa.
10. Thay đổi và liên hệ
Chúng tôi sẽ cập nhật ngày có hiệu lực và thông báo phù hợp khi chính sách thay đổi đáng kể. Gửi câu hỏi, yêu cầu dữ liệu hoặc báo cáo quyền riêng tư đến support@glownomics.com hoặc dùng luồng yêu cầu quyền riêng tư trong ứng dụng.