QUYỀN RIÊNG TƯ

Chính sách quyền riêng tư

1. Phạm vi và đơn vị phụ trách

Chính sách này áp dụng cho trang web, ứng dụng, trang đặt lịch, check-in QR, lễ tân điện thoại AI, link chứng minh thu nhập và kênh hỗ trợ của Glownomics. Glownomics do SO TIEM SOFTWARE, một doanh nghiệp cá thể tại Saskatchewan, vận hành từ địa chỉ 506-510 Perehudoff Crescent, Saskatoon, Saskatchewan S7N 4H6, Canada. Câu hỏi và yêu cầu về quyền riêng tư có thể gửi đến support@glownomics.com hoặc qua trang Liên hệ.

2. Dữ liệu chúng tôi xử lý

3. Vì sao dữ liệu được dùng

Chúng tôi dùng dữ liệu để xác thực người dùng; vận hành salon và Studio; ghi bill, turn, giờ làm và payout; cung cấp lịch hẹn, check-in, lễ tân AI, import, export, gợi ý OCR khi được cấu hình và link xác minh; gửi thông báo đã bật; xử lý thuê bao; ngăn gian lận và truy cập chéo; khôi phục dữ liệu; giải quyết yêu cầu hỗ trợ; và cải thiện độ ổn định.

Glownomics có sự kiện phân tích sản phẩm tối thiểu được lưu trong hạ tầng ứng dụng cho tài khoản đã đăng nhập. Người dùng có thể tắt lựa chọn này trong ứng dụng; lựa chọn được lưu theo tài khoản và áp dụng trước khi sự kiện tùy chọn được gửi. Sự kiện được thiết kế không chứa tên khách, nội dung bill hoặc số tiền.

Các trang công khai dùng Cloudflare Web Analytics để đo lượt xem, nguồn giới thiệu, thiết bị và hiệu năng ở mức tổng hợp. Quy tắc Cloudflare chỉ áp dụng cho các trang giới thiệu và demo công khai; không áp dụng cho ứng dụng đã đăng nhập, trang booking của khách, check-in hoặc link có token. Lựa chọn analytics trong ứng dụng chỉ điều khiển sự kiện sản phẩm của tài khoản, không điều khiển số liệu tổng hợp của trang công khai. Glownomics không dùng mạng quảng cáo hoặc nền tảng theo dõi quảng cáo hành vi.

Glownomics cũng tự đếm lượt truy cập trên các trang công khai: trang được mở, ngôn ngữ của trang, tên trang web đã dẫn tới, và một vài thao tác như bấm nút gọi hoặc đăng ký, thử demo hay bắt đầu đăng nhập. Một mã ngẫu nhiên chỉ giữ trong thẻ trình duyệt đó để gom một lượt truy cập lại với nhau; mã này không phải cookie và mất khi đóng thẻ. Glownomics không lưu địa chỉ IP, thông tin thiết bị hay bất cứ nội dung nào bạn nhập (chỉ dùng dạng mã hóa một chiều của địa chỉ mạng để chống lạm dụng), giữ các sự kiện này 90 ngày và chỉ dùng để biết có bao nhiêu người ghé thăm và họ đi được tới bước nào. Dữ liệu này không dùng cho quảng cáo và không chia sẻ cho bên khác.

Glownomics không bán tệp khách của tiệm và không dùng danh sách đó để quảng cáo cho doanh nghiệp khác.

4. Ai có thể truy cập

5. Nhà cung cấp dịch vụ và đăng nhập tùy chọn

Cơ sở dữ liệu chính của Glownomics do Supabase lưu trữ trên Amazon Web Services tại Hoa Kỳ (Oregon). Các nhà cung cấp nêu trên có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Thỏa thuận với họ yêu cầu bảo vệ dữ liệu và chỉ dùng dữ liệu để cung cấp dịch vụ, nhưng dữ liệu lưu ngoài Canada chịu luật của quốc gia nơi lưu trữ và có thể bị tòa án, cơ quan thực thi pháp luật và cơ quan an ninh của quốc gia đó truy cập.

Dữ liệu người dùng Google

Khi chủ tiệm kết nối Google Calendar, Glownomics xin Google quyền xem danh sách lịch, xem giờ rảnh và bận, và xem, tạo, sửa, xóa sự kiện. Glownomics chỉ dùng quyền này để: cho lễ tân AI và cổng quản lý của chủ tiệm thấy giờ rảnh; tạo, dời và hủy lịch hẹn mà khách gọi đến yêu cầu, kèm tên khách, dịch vụ, số điện thoại và mã tham chiếu Glownomics trong sự kiện; giữ lịch Glownomics khớp với thay đổi chủ tiệm làm trong Google Calendar; và tạo một lịch giờ nhận khách riêng khi chủ tiệm yêu cầu. Sự kiện chỉ được đọc để tìm giờ bận và theo dõi thay đổi của lịch hẹn; nội dung sự kiện không được dùng cho mục đích nào khác.

Trong cuộc gọi, các giờ rảnh Glownomics tìm được được gửi cho nhà cung cấp giọng nói (Retell) để lễ tân đề xuất cho khách. Glownomics chỉ lưu những gì lịch hẹn cần (giờ, mã sự kiện và thông tin đặt lịch ở trên) và mã hóa token truy cập Google. Dữ liệu người dùng Google không bao giờ được bán, không dùng cho quảng cáo, không dùng để huấn luyện mô hình AI hoặc học máy tổng quát, và không chia sẻ trừ với các nhà cung cấp ở trên để chạy tính năng được yêu cầu, khi luật pháp yêu cầu, hoặc khi chủ tiệm đồng ý. Nhân sự Glownomics không đọc dữ liệu này trừ khi chủ tiệm cần hỗ trợ, vì lý do bảo mật, hoặc khi luật pháp yêu cầu.

Chủ tiệm có thể ngắt kết nối Google bất cứ lúc nào trong phần cài đặt lễ tân hoặc tại myaccount.google.com/permissions. Ngắt kết nối sẽ dừng truy cập ngay; dữ liệu lịch đã lưu có thể được xóa theo yêu cầu qua biểu mẫu quyền riêng tư trong ứng dụng hoặc support@glownomics.com.

Việc Glownomics sử dụng và chuyển sang ứng dụng khác thông tin nhận từ Google API sẽ tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.

6. Lưu giữ, export, sửa và xóa

Ứng dụng lưu dữ liệu trong khi tài khoản hoặc hồ sơ còn cần thiết để cung cấp dịch vụ, giữ lịch sử kiểm toán và xử lý yêu cầu. Một số khoảng lưu giữ cho hàng chờ và khách có thể do chủ salon cấu hình. Riêng lễ tân AI, tóm tắt, lời nhắn và bản chép cuộc gọi được giữ 30 ngày rồi tự xóa; bản chép QA chỉ được tạo sau khi khách đồng ý và giữ tối đa 7 ngày; audio không được lưu. Các hồ sơ khác được giữ khi tài khoản còn mở và sau đó chỉ giữ trong thời gian cần cho nghĩa vụ thanh toán, thuế, tranh chấp và pháp lý, rồi bị xóa hoặc ẩn danh.

Mọi tài khoản, kể cả Free, có thể tải một bản JSON mang đi gồm dữ liệu được phép của tài khoản, tiệm do mình làm chủ, hồ sơ thợ và Studio riêng. Người dùng cũng có thể sửa thông tin có thể chỉnh hoặc tạo yêu cầu export, sửa, hạn chế hay xóa trong phần Cài đặt. Xóa khách có thể dùng hình thức ẩn danh để giữ tính nhất quán của bill và lịch sử tài chính. Việc hủy gói trả phí không tự xóa hồ sơ. Dữ liệu đã xóa có thể còn trong các bản sao khôi phục được mã hóa cho đến khi các bản sao đó được thay thế; dữ liệu đó không được đưa trở lại dịch vụ, trừ khi cần khôi phục sau sự cố.

7. Cookie, lưu trữ cục bộ và link nhạy cảm

Glownomics dùng phiên xác thực và lưu trữ trình duyệt cần thiết cho đăng nhập, tùy chọn, cache PWA và đồng bộ offline. Glownomics không dùng cookie quảng cáo. Link quản lý lịch hẹn và link xác minh dùng token khó đoán, có hạn dùng hoặc khả năng thu hồi tùy loại; người dùng không nên chuyển tiếp link cho người không có quyền.

8. Bảo mật

Glownomics dùng HTTPS khi truyền dữ liệu, Supabase Auth, tách tenant, Row Level Security, kiểm tra quyền phía máy chủ, token băm cho một số link công khai và lịch sử kiểm toán cho các hành động quan trọng. Quy trình migration có bước backup và kiểm tra restore. Không hệ thống nào an toàn tuyệt đối; hãy báo cáo vấn đề theo hướng dẫn Bảo mật.

9. Trẻ em

Glownomics là công cụ vận hành kinh doanh và không được thiết kế cho trẻ em. Tài khoản dành cho người từ 18 tuổi trở lên (xem Điều khoản dịch vụ). Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em; nếu bạn cho rằng thông tin của trẻ em đã được nhập, hãy liên hệ để chúng tôi xóa.

10. Thay đổi và liên hệ

Chúng tôi sẽ cập nhật ngày có hiệu lực và thông báo phù hợp khi chính sách thay đổi đáng kể. Gửi câu hỏi, yêu cầu dữ liệu hoặc báo cáo quyền riêng tư đến support@glownomics.com hoặc dùng luồng yêu cầu quyền riêng tư trong ứng dụng.