Chính sách bảo mật

Bản nháp cập nhật 2026-10-24. Đây chưa phải văn bản đã được luật sư rà soát. Nội dung có thể thay đổi; thay đổi quan trọng được thông báo trước.

1. Vai trò

Với dữ liệu khách hàng của một tiệm (tên, số điện thoại, lịch hẹn), tiệm là bên kiểm soát dữ liệu và OpenChair là bên xử lý dữ liệu theo chỉ dẫn của tiệm. Với tài khoản đăng nhập (email, tên hiển thị), OpenChair là bên kiểm soát.

2. Dữ liệu chúng tôi lưu

• Tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu dạng băm một chiều), mã khôi phục (chỉ lưu dạng băm).
• Dữ liệu của tiệm: dịch vụ, thợ, lịch hẹn, thu chi, thông tin thương hiệu.
• Dữ liệu khách của tiệm: tên và số điện thoại do khách nhập khi đặt lịch hoặc do tiệm nhập.
• Số liệu truy cập trang giới thiệu: chỉ đếm lượt xem theo ngày và nguồn, không lưu địa chỉ IP, không gắn với người dùng cụ thể.

3. Cookie và theo dõi

Chúng tôi không dùng cookie quảng cáo, không dùng công cụ theo dõi của bên thứ ba. Ứng dụng lưu mã đăng nhập trong bộ nhớ trình duyệt của bạn để giữ phiên.

4. Cách bảo vệ

Dữ liệu của mỗi tiệm được tách ở tầng cơ sở dữ liệu; ứng dụng không dùng quyền quản trị cơ sở dữ liệu. Kết nối được mã hóa. Chúng tôi không ghi số tiền hay thông tin cá nhân vào nhật ký hệ thống.

5. Nhà cung cấp hạ tầng

Dịch vụ chạy trên hạ tầng đám mây của Railway (máy chủ ứng dụng) và Supabase (cơ sở dữ liệu). Chúng tôi không bán dữ liệu cho bên thứ ba.

6. Thời gian lưu và xóa

Dữ liệu được lưu trong thời gian tiệm sử dụng dịch vụ. Chủ tiệm có thể ẩn danh khách (xóa tên, số điện thoại) trong ứng dụng và xuất danh bạ khách ra tệp CSV. Khi hủy dịch vụ, bạn có thể yêu cầu xóa dữ liệu của tiệm.

7. Quyền của bạn

Khách của tiệm muốn xem, sửa hoặc xóa dữ liệu của mình nên liên hệ trực tiếp tiệm. Chủ tiệm có thể liên hệ chúng tôi để thực hiện yêu cầu về tài khoản. Chúng tôi xử lý theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và quy định hiện hành.

8. Liên hệ

Thông tin liên hệ có trong ứng dụng sau khi đăng nhập.