Chính sách bảo mật

BeautySpa cam kết bảo vệ thông tin cá nhân của khách hàng khi sử dụng website, đặt lịch, liên hệ hoặc đăng nhập tài khoản. Chính sách này giải thích dữ liệu chúng tôi thu thập, mục đích sử dụng và quyền của bạn.

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba. Việc chia sẻ chỉ diễn ra khi cần thiết để vận hành dịch vụ (ví dụ: gửi email xác nhận lịch hẹn qua SMTP) hoặc khi pháp luật yêu cầu.

Dữ liệu chúng tôi thu thập

• Thông tin định danh: họ tên, email, số điện thoại (khi đặt lịch / liên hệ / đăng ký).
• Thông tin tài khoản: hồ sơ đăng nhập Google hoặc tài khoản nội bộ (nếu có).
• Nội dung bạn gửi: tin nhắn liên hệ, ghi chú đặt lịch, bình luận bài viết.
• Dữ liệu kỹ thuật tối thiểu: cookie phiên đăng nhập, nhật ký lỗi phục vụ bảo mật và vận hành.

Mục đích sử dụng

• Xác nhận và quản lý lịch hẹn spa.
• Phản hồi yêu cầu tư vấn, hỗ trợ khách hàng.
• Cải thiện nội dung, dịch vụ và trải nghiệm website.
• Bảo vệ hệ thống khỏi truy cập trái phép và lạm dụng.

Quyền của bạn

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân liên quan đến tài khoản / đặt lịch, trừ dữ liệu chúng tôi phải lưu theo nghĩa vụ pháp lý hoặc vận hành an toàn.

Liên hệ: [email protected] hoặc qua trang Liên hệ.

Bảo mật & lưu trữ

Dữ liệu được lưu trên cơ sở hạ tầng PostgreSQL (Supabase / tương đương) và bảo vệ bằng xác thực, phân quyền admin, cũng như các biện pháp kỹ thuật phù hợp. Không có hệ thống nào an toàn 100%; nếu phát hiện sự cố, chúng tôi sẽ xử lý và thông báo theo quy định hiện hành.

Thay đổi chính sách

BeautySpa có thể cập nhật chính sách này theo thời gian. Bản mới sẽ được đăng trên trang này kèm ngày cập nhật.