Chính sách này giải thích cách Công ty Cổ phần Thương mại và Dịch vụ CTH Digital ("CTH Digital", "chúng tôi") thu thập và xử lý dữ liệu cá nhân của bạn khi bạn đặt lịch họp (trang /dat-lich) hoặc đăng ký mua dịch vụ (trang /mua) trên congsalon.uk, phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.
1. Dữ liệu chúng tôi thu thập
- Họ và tên, email, số điện thoại/Zalo, tên salon;
- Đặt lịch: nội dung bạn muốn trao đổi, thời gian hẹn bạn chọn, thời điểm bạn tích đồng ý;
- Đăng ký mua: gói dịch vụ, số tiền, mã đơn, trạng thái thanh toán, và lựa chọn có/không nhận ưu đãi của bạn.
Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm và không lưu địa chỉ IP của bạn vào hồ sơ đặt lịch hay đơn hàng (IP chỉ được dùng tạm thời tối đa 1 giờ để chống gửi spam).
2. Mục đích sử dụng
- Sắp xếp, xác nhận và nhắc lịch buổi hẹn;
- Liên hệ với bạn về buổi hẹn (đổi giờ, chuẩn bị nội dung);
- Chuẩn bị tư vấn phù hợp với salon của bạn;
- Xử lý đơn đăng ký mua: gửi email xác nhận và hướng dẫn thanh toán, đối chiếu chuyển khoản, gọi điện chốt lịch tư vấn;
- Chỉ khi bạn tích ô đồng ý riêng: gửi thêm tư vấn và ưu đãi qua email / Zalo.
Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu của bạn cho bên thứ ba để quảng cáo. Mọi mục đích mới sẽ được hỏi ý kiến bạn trước.
3. Căn cứ xử lý
- Đặt lịch họp: dựa trên sự đồng ý của bạn (ô tích đồng ý trên form đặt lịch).
- Đăng ký mua dịch vụ: để thực hiện thoả thuận mua bán mà bạn chủ động đề nghị khi bấm "Đăng ký" (điểm thực hiện thoả thuận của chủ thể dữ liệu, khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025).
- Nhận tư vấn và ưu đãi: chỉ khi bạn tích ô đồng ý riêng; không tích thì chúng tôi không gửi.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tới các xử lý đã thực hiện trước đó.
4. Đơn vị hỗ trợ kỹ thuật
Để vận hành trang đặt lịch, chúng tôi dùng một số dịch vụ kỹ thuật. Các đơn vị này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và có thể đặt máy chủ ngoài Việt Nam:
- Cloudflare — lưu trữ trang web và sổ lịch hẹn, chống bot (Turnstile);
- Resend — gửi email xác nhận lịch hẹn và đơn hàng;
- VietQR — tạo ảnh mã QR chuyển khoản (chỉ nhận mã đơn và số tiền, không nhận tên hay số điện thoại của bạn);
- Telegram — gửi thông báo nội bộ cho người phụ trách lịch hẹn.
5. Thời gian lưu trữ
Dữ liệu đặt lịch được lưu tối đa 24 tháng kể từ ngày hẹn; dữ liệu đơn hàng được lưu tối đa 24 tháng kể từ ngày đăng ký (trừ chứng từ thanh toán phải lưu lâu hơn theo luật kế toán, thuế), hoặc đến khi bạn yêu cầu xoá / rút lại đồng ý — tuỳ điều kiện nào đến trước. Sau thời hạn này dữ liệu sẽ được xoá.
6. Quyền của bạn
Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại đồng ý; xem, chỉnh sửa, yêu cầu cung cấp bản sao dữ liệu; yêu cầu xoá hoặc hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo theo quy định pháp luật. Chúng tôi sẽ phản hồi yêu cầu trong thời hạn luật định.
7. Bảo mật
Dữ liệu được truyền qua kết nối mã hoá (HTTPS), lưu trên hạ tầng có kiểm soát truy cập. Chỉ người phụ trách lịch hẹn và chăm sóc khách hàng của CTH Digital được xem dữ liệu; sổ khách hàng nội bộ được bảo vệ bằng mật khẩu.
7a. Góp ý kế hoạch nội bộ của nhân viên (trang /y-kien)
Khi Sếp mời nhân viên góp ý một kế hoạch, chúng tôi xử lý: tên, email công việc của nhân viên được mời và nội dung câu trả lời trong cuộc chat với trợ lý AI. Mục đích duy nhất là hoàn thiện kế hoạch đó, không dùng để đánh giá hay xếp loại nhân viên. Căn cứ xử lý là sự đồng ý của nhân viên (ô tích trước khi bắt đầu chat). Câu trả lời gắn với tên người góp ý; người đọc là Sếp Công. Nội dung được xử lý bởi mô hình AI Llama 3.3 chạy trên Cloudflare Workers AI và lưu tối đa 12 tháng, hoặc đến khi nhân viên yêu cầu xoá. Để bảo vệ link riêng, hệ thống lưu một mã băm (không đọc ngược được) của loại trình duyệt và ngôn ngữ máy đã mở link lần đầu.
8. Liên hệ
Mọi yêu cầu về dữ liệu cá nhân, vui lòng gửi email tới [email protected] với tiêu đề "Dữ liệu cá nhân".
CTH Digital · Hà Nội, Việt Nam