Chính sách Bảo mật

Chính sách này giải thích cách UpMySalon thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi anh/chị dùng website và các dịch vụ số do UpMySalon quản lý cho tiệm.

Cập nhật lần cuối: [NGÀY]

Chúng tôi là ai

UpMySalon cung cấp dịch vụ quản lý hiện diện số cho tiệm nail và tiệm làm đẹp, gồm: AI nghe điện thoại và đặt lịch, quản lý review Google, quản lý tin nhắn Facebook/Instagram, và làm website + local SEO / Google Maps. UpMySalon là một sản phẩm của RingBooker LLC, công ty đăng ký tại Mỹ.

Với dữ liệu tài khoản, thanh toán và quản trị, UpMySalon là bên kiểm soát dữ liệu. Với dữ liệu chúng tôi xử lý thay mặt tiệm (ví dụ dữ liệu cuộc gọi, trả lời review, tin nhắn mạng xã hội), UpMySalon là bên xử lý dữ liệu.

Dữ liệu chúng tôi thu thập

• Hồ sơ tài khoản và tiệm: tên, email, thông tin tiệm, dữ liệu đăng nhập.
• Dữ liệu vận hành: dịch vụ, giá, lịch làm việc, giờ trống, thông tin thợ, tùy chọn đặt lịch.
• Dữ liệu truy cập được ủy quyền: quyền anh/chị cấp để chúng tôi quản lý Google Business Profile, trang Facebook/Instagram, website và hệ thống đặt lịch thay mặt tiệm.
• Dữ liệu cuộc gọi: số điện thoại người gọi, thời gian, trạng thái cuộc gọi, đoạn ghi lời thoại, thao tác đặt lịch (qua dịch vụ AI nghe máy).
• Dữ liệu review và mạng xã hội: review Google và phần trả lời, tin nhắn Facebook/Instagram và phần trả lời chúng tôi xử lý thay mặt tiệm.
• Dữ liệu website và phân tích: nội dung chúng tôi đăng cho tiệm, và số liệu truy cập tiêu chuẩn.
• Dữ liệu thanh toán: trạng thái thuê bao và thông tin thanh toán từ nhà cung cấp thanh toán.
• Dữ liệu an ninh: IP, thiết bị, phiên, nhật ký, sự kiện chống lạm dụng.

Truy cập được ủy quyền vào tài khoản bên thứ ba

Để cung cấp dịch vụ, anh/chị ủy quyền cho UpMySalon truy cập và quản lý Google Business Profile, trang Facebook/Instagram, website và hệ thống đặt lịch được kết nối. Chúng tôi dùng quyền này chỉ để thực hiện các dịch vụ anh/chị đã đồng ý, theo đúng chính sách của từng nền tảng.

Tin nhắn SMS

UpMySalon gửi tin nhắn SMS thay mặt tiệm để phục vụ quy trình review và lịch hẹn.

Ai nhận SMS:

• Khách đã liên hệ hoặc tới tiệm và cung cấp số điện thoại (qua cuộc gọi, đặt lịch, hoặc khi tới tiệm).
• Chủ tiệm và nhân viên đã đồng ý nhận khi thiết lập tài khoản.

Các loại tin nhắn:

• Tin mời để lại review sau khi khách tới
• Xác nhận lịch hẹn, nhắc hẹn, xác nhận đổi/hủy lịch
• Link đặt lịch và tin nhắn nhắc tiếp
• Thông báo gọi lại cho cuộc gọi nhỡ
• Cảnh báo và chuyển tiếp cho chủ tiệm

Chúng tôi không làm: UpMySalon không dùng SMS để tiếp cận lạnh, quảng cáo không mong muốn, danh sách mua sẵn, hay quảng cáo của bên thứ ba.

Hủy nhận: Nhắn STOP tới bất kỳ tin nào để hủy ngay. Nhắn HELP để được hỗ trợ. Có thể phát sinh cước tin nhắn và dữ liệu. Tần suất thay đổi theo hoạt động.

Cách chúng tôi dùng dữ liệu

• Cung cấp dịch vụ cốt lõi: nghe máy, đặt lịch, tạo và trả lời review, quản lý tin nhắn mạng xã hội, đăng nội dung website, và báo cáo.
• Vận hành tích hợp (điện thoại, mô hình AI, Google, Meta, lịch/đặt lịch, SMS, thanh toán).
• Bảo vệ dịch vụ qua phát hiện gian lận, chống lạm dụng, giám sát an ninh.
• Hỗ trợ khách, xử lý sự cố, nâng cao chất lượng.

Cơ sở pháp lý (EU/EEA/UK, nếu áp dụng)

Thực hiện hợp đồng; lợi ích hợp pháp (an ninh, độ tin cậy, chống gian lận); nghĩa vụ pháp lý; và sự đồng ý khi được yêu cầu.

Chia sẻ và bên xử lý phụ

Chúng tôi chỉ chia sẻ dữ liệu khi cần để cung cấp dịch vụ. Bên xử lý phụ thường gồm: hosting/cơ sở dữ liệu, điện thoại, AI thời gian thực, Google, Meta, SMS, và thanh toán. Chúng tôi yêu cầu các bên áp dụng biện pháp an ninh và nghĩa vụ bảo vệ dữ liệu theo hợp đồng.

Chuyển dữ liệu quốc tế

Khi dữ liệu cá nhân được chuyển ra quốc tế, UpMySalon dùng các biện pháp bảo vệ được công nhận như điều khoản hợp đồng và biện pháp an ninh tương đương.

Lưu trữ

Chúng tôi lưu dữ liệu chừng nào còn cần để cung cấp dịch vụ, tuân thủ pháp luật, giải quyết tranh chấp và thực thi thỏa thuận. Thời gian lưu thay đổi theo loại dữ liệu và cài đặt của khách.

Biện pháp an ninh

• Kiểm soát truy cập theo vai trò và ranh giới dữ liệu theo từng tiệm.
• Phiên được bảo vệ và xác thực chữ ký webhook.
• Giới hạn tần suất, giám sát lạm dụng, nhật ký kiểm toán.
• Mã hóa khi truyền và bảo vệ bí mật lưu trữ ở cấp nhà cung cấp.

Quyền của anh/chị

Tùy nơi cư trú, anh/chị có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối hoặc xuất dữ liệu cá nhân, và khiếu nại với cơ quan giám sát.

Liên hệ

Về yêu cầu bảo mật hoặc vấn đề an ninh, liên hệ: support@upmysalon.com.