Chính sách bảo mật

Ngày hiệu lực: 2026-10-23

Chính sách Bảo mật này giải thích cách Nailsmap (“NailsMap”, “chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng khám phá và đặt lịch salon của chúng tôi, bao gồm trang web, ứng dụng di động và các dịch vụ liên quan (gọi chung là “Dịch vụ”).

Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc thu thập và sử dụng thông tin như mô tả tại Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ. Chính sách này là một phần của Điều khoản và Điều kiện của chúng tôi.

1. Thông tin Chúng tôi Thu thập

Chúng tôi thu thập các nhóm thông tin cá nhân sau:

Dữ liệu tài khoản. Khi bạn tạo tài khoản, chúng tôi thu thập họ tên, địa chỉ email và số điện thoại của bạn. Bạn cũng có thể thêm ảnh đại diện và các thông tin tùy chọn khác.

Dữ liệu đặt lịch. Khi bạn đặt lịch, chúng tôi thu thập ngày giờ hẹn, dịch vụ bạn đã chọn, salon bạn đã chọn, số lượng người tham gia (nếu có) và mọi ghi chú bạn chọn cung cấp, chẳng hạn sở thích hoặc nhu cầu tiếp cận.

Dữ liệu thiết bị và sử dụng. Chúng tôi thu thập địa chỉ IP, mã nhận diện thiết bị, hệ điều hành, phiên bản ứng dụng, loại trình duyệt, dữ liệu nhật ký và thông tin về cách bạn tương tác với Dịch vụ, chẳng hạn trang đã xem và tính năng đã dùng.

Dữ liệu vị trí. Khi bạn dùng các tính năng như tìm salon gần bạn, chúng tôi thu thập vị trí thiết bị hoặc vị trí xấp xỉ của bạn để hiển thị các salon ở gần. Bạn có thể từ chối quyền truy cập vị trí trong cài đặt thiết bị, và Dịch vụ vẫn hoạt động, mặc dù kết quả tìm kiếm gần bạn có thể kém chính xác hơn.

Dữ liệu thanh toán. Thanh toán được xử lý qua các nhà cung cấp bên thứ ba, ví dụ Stripe hoặc Sepay. Chúng tôi nhận siêu dữ liệu thanh toán, chẳng hạn mã giao dịch, trạng thái thanh toán và, khi áp dụng, loại thẻ được dùng. Chúng tôi không lưu toàn bộ số thẻ hay mã bảo mật của bạn.

Thông tin liên lạc. Nếu bạn liên hệ bộ phận hỗ trợ, phản lời khảo sát hoặc tương tác với các thông báo của chúng tôi, chúng tôi thu thập nội dung liên lạc đó và thông tin liên hệ của bạn.

Đánh giá và nội dung. Nếu bạn gửi đánh giá, ảnh hoặc nội dung khác, chúng tôi thu thập nội dung đó kèm mã nhận dạng tài khoản của bạn.

Dữ liệu Đối tác Salon. Nếu bạn đăng ký làm Đối tác Salon, chúng tôi thu thập thông tin doanh nghiệp của bạn, chẳng hạn tên cơ sở, địa chỉ, bảng dịch vụ, ảnh, giờ mở cửa, họ tên và thông tin liên hệ của người đại diện, cùng thông tin tài khoản nhận thanh toán cần thiết để gửi tiền cho bạn.

Tùy chọn tiếp thị. Chúng tôi ghi lại lựa chọn của bạn về việc bạn có muốn nhận thông tin tiếp thị từ chúng tôi hay không.

2. Cách Chúng tôi Sử dụng Thông tin

Chúng tôi sử dụng thông tin cá nhân cho các mục đích sau:

• cung cấp và vận hành Dịch vụ, bao gồm tạo tài khoản, hiển thị các salon phù hợp với tìm kiếm và quản lý đặt lịch;
• kết nối khách hàng với salon và gửi xác nhận đặt lịch, nhắc lịch, thay đổi cùng các thông báo giao dịch khác về lịch hẹn của bạn;
• xử lý thanh toán, hoàn tiền, phát hiện gian lận thanh toán và lập sổ sách tài chính;
• hỗ trợ khách hàng và phản hồi yêu cầu của bạn;
• bảo mật Dịch vụ, ngăn chặn lạm dụng và gian lận, xác minh tài khoản;
• phân tích cách Dịch vụ được sử dụng để cải thiện tính năng, hiệu năng và độ tin cậy;
• gửi cho bạn các thông tin tiếp thị, chẳng hạn ưu đãi và tin tức, khi bạn đã đồng ý, hoặc khi pháp luật hiện hành cho phép. Bạn có thể hủy đăng ký bất cứ lúc nào;
• tuân thủ nghĩa vụ pháp lý, phản hồi yêu cầu hợp pháp của cơ quan chức năng và thực thi Điều khoản và Điều kiện của chúng tôi.

Chúng tôi xử lý thông tin cá nhân của bạn trên cơ sở sự đồng ý của bạn, việc thực hiện hợp đồng giữa chúng tôi với bạn, lợi ích hợp lệ trong việc vận hành và cải thiện Dịch vụ, cũng như tuân thủ nghĩa vụ pháp lý, tùy tình huống và pháp luật áp dụng.

3. Chia sẻ Thông tin

Chúng tôi chia sẻ thông tin cá nhân của bạn chỉ trong các trường hợp sau:

• Đối tác Salon. Khi bạn đặt lịch, chúng tôi chia sẻ thông tin cần thiết để hoàn thành đặt lịch, chẳng hạn họ tên, số điện thoại, dịch vụ và ngày giờ hẹn. Salon chỉ dùng thông tin này để phục vụ đặt lịch của bạn.
• Nhà cung cấp thanh toán. Chúng tôi chia sẻ thông tin thanh toán với các nhà cung cấp như Stripe hoặc Sepay để họ thu tiền và xử lý hoàn tiền theo điều khoản dịch vụ của họ.
• Nhà cung cấp dịch vụ. Chúng tôi chia sẻ thông tin với các đơn vị hỗ trợ vận hành Dịch vụ, chẳng hạn nhà cung cấp điện toán đám mây, phân tích, email và nhắn tin. Họ chỉ được xử lý thông tin theo chỉ dẫn của chúng tôi và chịu nghĩa vụ bảo mật theo hợp đồng.
• Cơ quan thực thi pháp luật và yêu cầu pháp lý. Chúng tôi cung cấp thông tin khi pháp luật yêu cầu, hoặc khi chúng tôi có cơ sở thiện chí cho rằng việc cung cấp là cần thiết để tuân thủ quy trình pháp lý, bảo vệ an toàn cho người dùng hoặc bảo vệ quyền hợp pháp của chúng tôi.
• Giao dịch kinh doanh. Nếu NailsMap tham gia sáp nhập, mua lại, tái tổ chức hoặc bán tài sản, thông tin của bạn có thể được chuyển giao trong giao dịch đó. Chúng tôi sẽ yêu cầu bên tiếp nhận phải tuân thủ Chính sách này.
• Theo sự đồng ý của bạn. Chúng tôi chia sẻ thông tin cho các mục đích khác theo chỉ dẫn hoặc đồng ý của bạn.

Chúng tôi không bán thông tin cá nhân của bạn để thu tiền.

4. Thời hạn Lưu trữ Dữ liệu

Chúng tôi giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu tại Chính sách này:

• Dữ liệu tài khoản được giữ cho đến khi bạn xóa tài khoản. Sau yêu cầu xóa, chúng tôi gỡ bỏ hoặc ẩn danh hóa dữ liệu của bạn trong thời gian hợp lý, trừ khi chúng tôi phải lưu để tuân thủ pháp luật.
• Hồ sơ đặt lịch được giữ trong thời gian pháp luật hiện hành yêu cầu cho mục đích thuế, kế toán và lưu trữ hồ sơ, và trong thời gian cần để giải quyết tranh chấp.
• Dữ liệu tiếp thị được giữ cho đến khi bạn hủy đăng ký. Sau khi bạn hủy, chúng tôi chỉ giữ lại tối thiểu ghi chú về lựa chọn của bạn để tôn trọng lựa chọn đó.
• Dữ liệu bảo mật và nhật ký được giữ trong thời gian giới hạn cần cho giám sát bảo mật và gỡ lỗi.

Khi không còn cần dữ liệu, chúng tôi xóa hoặc ẩn danh hóa dữ liệu đó một cách không thể phục hồi.

5. Bảo mật Dữ liệu

Chúng tôi bảo vệ thông tin cá nhân của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:

• mã hóa dữ liệu khi truyền bằng giao thức chuẩn ngành như TLS;
• kiểm soát truy cập giới hạn nhân sự NailsMap được xem thông tin cá nhân, theo vai trò của họ;
• giám sát và đánh giá bảo mật định kỳ đối với hệ thống của chúng tôi và của các nhà cung cấp;
• đào tạo nhân viên về bảo vệ dữ liệu và bảo mật thông tin.

Không có phương thức truyền hay lưu trữ nào là hoàn toàn an toàn. Chúng tôi nỗ lực bảo vệ thông tin của bạn, nhưng không thể đảm bảo an ninh tuyệt đối.

6. Quyền của Bạn

Tùy nơi bạn cư trú, bạn có thể có một số hoặc toàn bộ các quyền sau đối với thông tin cá nhân của mình. Các quyền này tương tự như các quyền được các quy chế bảo vệ dữ liệu như GDPR tại Liên minh Châu Âu và CCPA tại California quy định:

• Truy cập thông tin cá nhân mà chúng tôi đang nắm giữ về bạn;
• Chỉnh sửa thông tin không chính xác hoặc chưa đầy đủ;
• Xóa thông tin của bạn, theo yêu cầu lưu trữ bắt buộc của pháp luật;
• Chuyển dữ liệu, nghĩa là bạn có thể yêu cầu bản sao thông tin của mình ở định dạng dùng chung, có thể đọc bằng máy;
• Hạn chế hoặc phản đối một số cách xử lý thông tin của bạn;
• Rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên đồng ý;
• Hủy đăng ký tiếp thị bất cứ lúc nào, qua liên kết hủy đăng ký trong mỗi thông báo hoặc bằng cách liên hệ chúng tôi;
• Khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi email tới [email protected]. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu. Chúng tôi sẽ phản hồi trong thời gian pháp luật hiện hành yêu cầu.

Người cư trú tại một số khu vực pháp lý có thể có thêm quyền theo luật địa phương. Hãy liên hệ với chúng tôi nếu bạn không chắc quyền nào áp dụng cho mình.

7. Cookie và Công nghệ Theo dõi

Chúng tôi sử dụng cookie và công nghệ tương tự trên trang web và ứng dụng của mình:

• Cookie thiết yếu. Cookie này giữ bạn đăng nhập, ghi nhớ phiên làm việc và bảo vệ Dịch vụ chống lạm dụng. Dịch vụ không thể hoạt động đúng nếu thiếu chúng.
• Cookie phân tích. Cookie này giúp chúng tôi hiểu khách truy cập sử dụng Dịch vụ như thế nào, chẳng hạn trang nào được xem và lỗi xảy ra ở đâu, để chúng tôi cải thiện sản phẩm.
• Cookie hoặc pixel quảng cáo. Khi chúng tôi chạy các chiến dịch quảng cáo, cookie này đo lường hiệu quả chiến dịch và giúp hiển thị quảng cáo phù hợp. Khi pháp luật yêu cầu, chúng tôi xin đồng ý trước khi đặt cookie không thiết yếu.

Bạn có thể điều khiển cookie qua cài đặt trình duyệt của mình, bao gồm chặn hoặc xóa cookie. Việc chặn cookie thiết yếu có thể làm một số phần của Dịch vụ ngừng hoạt động. Khi ứng dụng có trung tâm tùy chọn, bạn có thể quản lý lựa chọn tại đó.

8. Quyền Riêng tư của Trẻ em

Dịch vụ dành cho người trưởng thành. Bạn phải từ đủ 18 tuổi để sử dụng NailsMap, trừ khi bạn có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp khi pháp luật hiện hành cho phép. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi.

Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ [email protected], và chúng tôi sẽ xóa ngay.

9. Chuyển dữ liệu Quốc tế

Chúng tôi đặt trụ sở tại Việt Nam, và thông tin của bạn có thể được xử lý tại Việt Nam và tại các vùng đám mây do nhà cung cấp dịch vụ của chúng tôi sử dụng, vốn có thể nằm ở quốc gia khác. Khi thông tin của bạn được chuyển ra ngoài quốc gia, chúng tôi áp dụng các biện pháp bảo vệ phù hợp, chẳng hạn cam kết hợp đồng với bên tiếp nhận, khi pháp luật hiện hành yêu cầu.

Bằng việc sử dụng Dịch vụ, bạn hiểu rằng thông tin của mình có thể được xử lý tại các địa điểm này theo các điều khoản của Chính sách này.

10. Liên kết Bên thứ ba

Dịch vụ có thể chứa liên kết đến trang web bên thứ ba, bao gồm trang web của salon và trang mạng xã hội. Chính sách này không áp dụng cho các trang đó. Chính sách bảo mật riêng của họ điều chỉnh cách họ thu thập và sử dụng thông tin của bạn, và chúng tôi khuyến khích bạn đọc chúng. Chúng tôi không chịu trách nhiệm về nội dung hoặc hoạt động của các trang bên thứ ba.

11. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Với thay đổi quan trọng, chúng tôi sẽ thông báo hợp lý qua Dịch vụ hoặc qua email, và cập nhật ngày hiệu lực ở đầu trang này. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày hiệu lực nghĩa là bạn chấp nhận Chính sách đã cập nhật.

Chúng tôi khuyến khích bạn xem lại trang này định kỳ để biết cách chúng tôi bảo vệ thông tin của bạn.

12. Liên hệ

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại về Chính sách Bảo mật này hay cách chúng tôi xử lý thông tin cá nhân của bạn, hãy liên hệ:

• Câu hỏi về bảo mật: [email protected]
• Hỗ trợ: [email protected]
• Đơn vị vận hành: Nailsmap