Chính sách bảo mật

Ai chịu trách nhiệm

Bên kiểm soát dữ liệu là đơn vị vận hành Lichio ghi ở cuối trang (“chúng tôi”). Mọi câu hỏi về dữ liệu cá nhân xin gửi đến email ghi ở đó.

Phạm vi áp dụng

Trang web lichio.app, yêu cầu bạn gửi cho chúng tôi, tài khoản của các tiệm và nhân viên trong ứng dụng Lichio, và tài khoản của khách hàng các tiệm (tài khoản Lichio). Dữ liệu đặt lịch tại tiệm chúng tôi xử lý thay cho tiệm với vai trò bên xử lý – xem phần Đặt lịch tại các tiệm.

Khi bạn truy cập trang web

Chúng tôi không dùng cookie theo dõi hay quảng cáo và không dùng công cụ phân tích của bên thứ ba. Phông chữ và hình ảnh được tải từ máy chủ của chúng tôi. Máy chủ lưu nhật ký kỹ thuật (địa chỉ IP, thời gian, trang đã xem) trong thời gian ngắn để bảo đảm an toàn – dựa trên lợi ích hợp pháp (Điều 6(1)(f) GDPR) và chỉ trong thời gian cần thiết.

Cookie

Chúng tôi chỉ dùng cookie khi cần thiết: cookie phiên sau khi đăng nhập ứng dụng hoặc tài khoản khách hàng trên web của tiệm (hiệu lực 14 ngày). Không có chúng dịch vụ không hoạt động, vì vậy không cần sự đồng ý.

Biểu mẫu liên hệ

Chúng tôi xử lý tên, tên và loại hình tiệm, thành phố, email, số điện thoại và lời nhắn của bạn để trả lời và chuẩn bị hợp tác (các bước trước khi ký hợp đồng, Điều 6(1)(b) GDPR). Yêu cầu được lưu tối đa 24 tháng kể từ lần liên hệ cuối, trừ khi có hợp đồng.

Tài khoản trong ứng dụng

Với các tiệm và nhân viên, chúng tôi xử lý tên, email, số điện thoại nếu có, vai trò, ngôn ngữ và nhật ký đăng nhập, thay đổi. Những dữ liệu này cần để thực hiện hợp đồng (Điều 6(1)(b) GDPR) và bảo vệ dịch vụ (điểm f). Chúng tôi lưu trong thời gian hợp đồng và tối đa 12 tháng sau đó.

Đồng ý với văn bản

Khi đăng nhập ứng dụng lần đầu và khi đăng ký tài khoản khách hàng, chúng tôi ghi lại ai đã đồng ý văn bản nào, phiên bản nào và khi nào, cùng địa chỉ IP và trình duyệt. Đây là bằng chứng giao kết hợp đồng (điểm b và f). Bản ghi của nhân viên tiệm được lưu trong thời hạn hợp đồng và 3 năm sau đó; bản ghi của khách hàng đến khi tài khoản bị xóa.

Tài khoản của khách hàng các tiệm

• Tài khoản khách tạo trên web của tiệm là tài khoản Lichio và chúng tôi là bên kiểm soát. Tài khoản dùng được ở mọi tiệm sử dụng Lichio.
• Chúng tôi xử lý email, tên, ngôn ngữ, mật khẩu (chỉ ở dạng mã hóa), lần đăng nhập và sự đồng ý với điều khoản tài khoản để cung cấp (điểm b) và bảo vệ tài khoản (điểm f).
• Tiệm chỉ nhận tên và email của khách khi khách đặt lịch hoặc lưu thông tin tại tiệm; lịch hẹn và thẻ khách hàng khi đó là dữ liệu của tiệm.
• Đăng ký không được xác nhận sẽ bị xóa sau 7 ngày. Tài khoản không ai dùng trong 3 năm sẽ bị xóa; chúng tôi gửi nhắc nhở trước một tháng.
• Khách tự xóa tài khoản trong phần cài đặt tài khoản, nơi cũng có thể tải dữ liệu của mình.

Hóa đơn

Dữ liệu thanh toán được xử lý để thực hiện hợp đồng và nghĩa vụ pháp lý (điểm b và c) và được lưu trong thời gian luật kế toán, thuế yêu cầu.

Đặt lịch tại các tiệm

Khi bạn đặt lịch ở một tiệm, tiệm đó là bên kiểm soát dữ liệu của bạn. Lichio xử lý dữ liệu thay cho tiệm theo hợp đồng xử lý dữ liệu. Câu hỏi về lịch hẹn xin liên hệ trực tiếp với tiệm.

Ai nhận dữ liệu

Chỉ những nhà cung cấp giúp chúng tôi vận hành dịch vụ, và chỉ trong phạm vi cần thiết:

• máy chủ: trung tâm dữ liệu tại Đức (netcup GmbH)
• gửi email: Amazon Web Services EMEA SARL, trung tâm dữ liệu tại Frankfurt
• sao lưu: Cloudflare, Inc., lưu trữ tại EU
• bài đăng Instagram, chỉ khi tiệm kết nối tài khoản: Meta Platforms Ireland Ltd.
• đọc bảng giá từ ảnh, chỉ khi tiệm gửi ảnh cho chúng tôi: Anthropic PBC (Mỹ, điều khoản hợp đồng mẫu); ảnh bảng giá không nên chứa dữ liệu cá nhân

Chuyển dữ liệu ra ngoài EU

Chúng tôi chỉ chuyển dữ liệu ra ngoài EU trong trường hợp nêu trên, với các biện pháp bảo đảm theo GDPR, đặc biệt là điều khoản hợp đồng mẫu của Ủy ban châu Âu.

Bảo mật

Kết nối được mã hóa (HTTPS), dữ liệu của từng tiệm được tách riêng, quyền truy cập theo vai trò, mật khẩu chỉ lưu dạng mã hóa và dữ liệu được sao lưu hằng ngày.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu và phản đối việc xử lý, và có thể rút lại sự đồng ý bất cứ lúc nào – chỉ cần gửi email cho chúng tôi. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu, đặc biệt tại nước EU nơi bạn sinh sống.

Thay đổi

Chúng tôi cập nhật chính sách này khi có thay đổi, ví dụ thêm tính năng hoặc nhà cung cấp mới. Phiên bản đăng tại đây luôn có hiệu lực.