Chính sách này áp dụng cho ai
Chính sách áp dụng cho website salonpos.vn,
cổng quản lý thuê bao portal.salonpos.vn và phần mềm SalonPos chạy tại địa chỉ
riêng của từng salon (dạng tensalon.salonpos.vn).
Chúng tôi xây dựng chính sách theo Nghị định 13/2023/NĐ-CP về
bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng 2015.
Hai loại dữ liệu, hai vai trò khác nhau
Đây là điểm quan trọng nhất của cả trang này, nên nói trước:
Dữ liệu của salon (thông tin đăng ký, thanh toán, liên hệ) — chúng
tôi là bên thu thập và chịu trách nhiệm trực tiếp.
Dữ liệu khách hàng của salon (tên, số điện thoại, ảnh kiểu tóc,
lịch sử làm dịch vụ) — salon là bên kiểm soát dữ liệu, chúng tôi chỉ là bên
xử lý dữ liệu. Chúng tôi giữ hộ và chỉ thao tác theo yêu cầu của salon.
Nghĩa là: việc xin phép khách trước khi lưu thông tin của họ, và việc trả lời khi
khách yêu cầu xem hay xoá dữ liệu, thuộc trách nhiệm của salon. Chúng tôi cung cấp
công cụ để salon làm được việc đó và hỗ trợ khi salon cần.
Chúng tôi thu thập những gì
Khi bạn đăng ký dùng thử
- Tên salon, loại hình salon, địa chỉ salon;
- Họ tên, số điện thoại và email của người đăng ký;
- Địa chỉ (tên miền phụ) bạn chọn cho salon.
Khi bạn dùng phần mềm
- Dữ liệu bạn tự nhập: khách hàng, dịch vụ, sản phẩm, hoá đơn, kho, nhân viên,
chấm công, lương và hoa hồng;
- Ảnh bạn tải lên: logo salon, ảnh sản phẩm, ảnh đại diện nhân viên, ảnh kiểu
tóc của khách;
- Nhật ký đăng nhập (thời điểm, địa chỉ IP) để bạn phát hiện truy cập lạ.
Khi bạn thanh toán
- Số tiền, thời điểm, nội dung chuyển khoản và mã giao dịch do ngân hàng sinh ra.
- Chúng tôi không nhận, không thấy và không lưu số thẻ của bạn.
Bạn chuyển khoản trên ứng dụng ngân hàng của chính mình; đối tác đối soát SePay
chỉ báo cho chúng tôi biết “giao dịch này đã về”.
Khi bạn để lại liên hệ trên website
- Họ tên, số điện thoại, email, tên salon, chủ đề và nội dung bạn nhắn;
- Kèm địa chỉ IP và trang bạn gửi từ đó — dùng để chống thư rác tự động.
Chúng tôi dùng dữ liệu để làm gì
- Tạo và vận hành tài khoản salon của bạn;
- Gửi thông tin đăng nhập, biên nhận thanh toán và nhắc hạn sử dụng;
- Hỗ trợ kỹ thuật khi bạn gọi hoặc nhắn — có trường hợp cần xem dữ liệu của
salon để tìm ra lỗi, và chỉ khi bạn yêu cầu hỗ trợ;
- Giữ hệ thống an toàn: phát hiện đăng nhập bất thường, chặn thư rác;
- Thực hiện nghĩa vụ kế toán và thuế theo quy định.
Chúng tôi không dùng dữ liệu của bạn cho mục đích nào khác ngoài danh sách trên.
Dữ liệu mỗi salon được để riêng như thế nào
Mỗi salon có một cơ sở dữ liệu riêng biệt, kèm một tài
khoản truy cập riêng chỉ có quyền trên đúng cơ sở dữ liệu đó — không đọc được của
salon nào khác, kể cả khi có sự cố phần mềm.
Đây không phải cách chia dữ liệu bằng cột “mã salon” trong một kho chung, mà là
tách hẳn ở tầng cơ sở dữ liệu. Ảnh tải lên cũng để trong thư mục riêng của từng salon.
Những việc chúng tôi không làm
- Không bán, không cho thuê, không trao đổi dữ liệu của bạn hay
của khách hàng bạn cho bất kỳ ai;
- Không dùng danh sách khách của salon này để mời chào salon khác;
- Không liên hệ khách hàng của bạn nhân danh chúng tôi;
- Không gộp dữ liệu giữa các salon để phân tích chung;
- Không cài mã theo dõi của bên thứ ba trên website — không
Google Analytics, không Facebook Pixel, không công cụ ghi lại thao tác chuột.
Khi nào dữ liệu đi ra ngoài
Chúng tôi chỉ chia sẻ dữ liệu trong bốn trường hợp, ở mức tối thiểu cần thiết:
- Nhà cung cấp máy chủ — nơi đặt hệ thống. Dữ liệu lưu trên máy
chủ đặt tại Việt Nam.
- Đối tác đối soát thanh toán (SePay) — nhận thông tin giao dịch
chuyển khoản để xác nhận bạn đã thanh toán.
- Dịch vụ gửi email — để chuyển thư đăng nhập, biên nhận và
thông báo tới hộp thư của bạn.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng
văn bản. Trường hợp này, nếu pháp luật không cấm, chúng tôi báo cho bạn biết.
Chúng tôi giữ dữ liệu bao lâu
- Trong thời gian bạn còn dùng dịch vụ: giữ nguyên toàn bộ, vì
đó là sổ sách kinh doanh của bạn.
- Sau khi bạn ngừng dịch vụ hoặc hết hạn dùng thử: giữ thêm
90 ngày để bạn kịp đổi ý hoặc kịp lấy dữ liệu về, rồi xoá vĩnh viễn.
- Khi bạn yêu cầu xoá: chúng tôi xoá toàn bộ cơ sở dữ liệu và
thư mục ảnh của salon trong vòng 07 ngày làm việc. Xoá rồi
không khôi phục được, nên hãy xuất bản sao trước.
- Chứng từ thanh toán: giữ theo thời hạn pháp luật kế toán quy định.
Cách chúng tôi bảo vệ dữ liệu
- Toàn bộ kết nối đi qua HTTPS có mã hoá;
- Mật khẩu lưu dưới dạng băm một chiều — kể cả chúng tôi cũng
không đọc được mật khẩu của bạn, chỉ có thể đặt lại;
- Mỗi salon một cơ sở dữ liệu và một tài khoản truy cập riêng, quyền hạn chỉ
đúng phạm vi của mình;
- Chỉ người trực tiếp vận hành hệ thống mới có quyền truy cập máy chủ;
- Phần mềm phân quyền theo vai trò, để thợ chỉ xem được phần việc của thợ chứ
không xem được doanh thu, công nợ hay lương của người khác.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá
nhân, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền theo đúng thời hạn mà
Nghị định 13/2023/NĐ-CP quy định, kèm việc đã làm để khắc phục.
Phần việc thuộc về salon
Nói thẳng để bạn chủ động, vì đây là những việc chúng tôi không làm thay được:
- Tự xuất bản sao định kỳ. Phần mềm có sẵn chức năng sao lưu
dữ liệu ra tệp. Hãy xuất định kỳ và cất ở nơi bạn kiểm soát được — đó là bản
sao thuộc về bạn, không phụ thuộc vào hệ thống của chúng tôi.
- Xin phép khách trước khi lưu thông tin của họ, đặc biệt với
ảnh kiểu tóc và ngày sinh.
- Quản lý tài khoản nhân viên: đặt đúng vai trò, và khoá tài
khoản ngay khi có người nghỉ việc.
- Giữ kín mật khẩu và không dùng chung một tài khoản cho nhiều người.
Quyền của bạn đối với dữ liệu cá nhân
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: biết dữ liệu nào của mình đang được
xử lý; xem và lấy bản sao; yêu cầu sửa cho đúng; rút lại sự đồng ý; yêu cầu xoá;
yêu cầu hạn chế hoặc phản đối việc xử lý; và khiếu nại tới cơ quan có thẩm quyền.
Gửi yêu cầu tới hotro@salonpos.vn hoặc gọi
0945.81.51.51. Chúng tôi phản hồi trong vòng 72 giờ và xử lý xong
trong thời hạn pháp luật quy định. Chúng tôi có thể cần xác minh bạn đúng là chủ
tài khoản trước khi thực hiện — để tránh người khác mạo danh lấy hoặc xoá dữ liệu của bạn.
Nếu bạn là khách hàng của một salon đang dùng SalonPos và muốn
xem hoặc xoá thông tin của mình, hãy liên hệ trực tiếp với salon đó — họ mới là bên
kiểm soát dữ liệu. Salon cần hỗ trợ kỹ thuật thì gọi cho chúng tôi.
Dữ liệu của trẻ em
Dịch vụ dành cho salon, không dành cho người dưới 16 tuổi đăng ký sử dụng. Nếu
salon lưu thông tin của khách dưới 16 tuổi, salon phải có sự đồng ý của cha, mẹ
hoặc người giám hộ theo quy định.
Cookie và ghi nhận kỹ thuật
- Website salonpos.vn không dùng cookie theo dõi quảng cáo.
- Phần mềm dùng cookie phiên đăng nhập để giữ bạn ở trạng thái đã đăng nhập —
không có cookie này thì mỗi lần chuyển trang lại phải nhập mật khẩu.
- Máy chủ ghi nhật ký truy cập kỹ thuật (địa chỉ IP, thời điểm, đường dẫn) phục
vụ việc chẩn đoán sự cố và chống tấn công.
Khi chính sách thay đổi
Chính sách có thể được cập nhật khi chúng tôi bổ sung tính năng hoặc khi quy định
pháp luật thay đổi. Với thay đổi ảnh hưởng đáng kể tới dữ liệu của bạn, chúng tôi
báo trước ít nhất 15 ngày qua email. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang này.
Liên hệ
Mọi câu hỏi về dữ liệu và quyền riêng tư:
- Email: hotro@salonpos.vn
- Điện thoại / Zalo: 0945.81.51.51 (8h00 – 21h00 mỗi ngày)
- Địa chỉ: 1000 Đường Vĩnh Lộc, Tân Vĩnh Lộc, TP.HCM
Xem thêm Điều khoản sử dụng.
