Chính sách bảo mật

• Chủ tiệm và nhân viên tạo tài khoản và vận hành tiệm trên MySalonWeb.
• Khách đặt lịch trên web tiệm hoặc nhắn tin tới số của tiệm. Với thông tin của khách, tiệm quyết định thu gì và để làm gì; chúng tôi xử lý thay cho tiệm.

• Tài khoản: tên, email, mật khẩu (chỉ lưu dạng băm một chiều), ngôn ngữ, và thông tin tiệm bạn nhập (tên, địa chỉ, số điện thoại, giờ mở cửa, thợ, dịch vụ, giá, ảnh).
• Đăng nhập bằng Google hoặc Apple: nếu bạn chọn, chúng tôi nhận tên, email, email đã xác minh hay chưa, và mã tài khoản của nhà cung cấp. Chúng tôi không nhận mật khẩu Google/Apple, danh bạ, tệp hay dữ liệu nào khác.
• Lịch hẹn: tên khách, số điện thoại, ghi chú (nếu có), dịch vụ, thợ và giờ đã chọn.
• Tin nhắn: nếu tiệm bật trợ lý AI hoặc nối đường nhắn tin, chúng tôi lưu tin nhắn đến và đi trên số của tiệm, các số điện thoại liên quan, ảnh gửi qua MMS, và trạng thái từ chối nhận tin (STOP/START).
• Cuộc gọi (tiệm dùng số MySalonWeb): số người gọi, thời điểm, thời lượng và có bắt máy hay không. Nếu không ai bắt máy, người gọi nghe lời chào và có thể để lại lời nhắn sau tiếng bíp; lời nhắn đó được ghi âm và chuyển thành chữ để tiệm (và trợ lý AI, nếu bật) trả lời. Chúng tôi không ghi âm cuộc nói chuyện hai chiều.
• Kỹ thuật: địa chỉ IP, loại trình duyệt và nhật ký bảo mật dùng để chống lạm dụng, cùng các cookie thiết yếu (xem bên dưới).

• Cung cấp dịch vụ: chạy web tiệm, nhận và quản lý lịch hẹn, gửi xác nhận và nhắc lịch, vận hành trang quản lý.
• Đăng nhập và giữ an toàn tài khoản (kiểm tra mật khẩu, xác minh email, đặt lại mật khẩu, chặn hoạt động bất thường).
• Trợ lý AI (chỉ khi tiệm bật): đọc tin nhắn hoặc lời nhắn thoại đã chuyển chữ của khách, kiểm tra giờ trống của tiệm và trả lời hoặc đặt lịch thay tiệm. Nội dung tin chỉ được gửi cho nhà cung cấp AI (Anthropic) để làm việc này.
• Cuộc gọi vào số MySalonWeb: đổ chuông máy tiệm và app, lưu nhật ký gọi, lưu voicemail, và nhắn lại cho người gọi khi gọi nhỡ.
• Nhắc quay lại: nếu tiệm bật, nhắn khách một lần sau số tuần đã chọn kể từ lần làm cuối (khách nhắn STOP bất cứ lúc nào).
• Hỗ trợ, sửa lỗi và cải thiện dịch vụ.
• Tuân thủ pháp luật và thực thi Điều khoản.

Chúng tôi không bán thông tin cá nhân, không dùng cho quảng cáo, và không dùng hội thoại của khách để huấn luyện AI.

Việc MySalonWeb sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Chúng tôi chỉ xin quyền đăng nhập cơ bản (openid, email, profile) và chỉ dùng để tạo và đăng nhập tài khoản MySalonWeb của bạn. Không chia sẻ dữ liệu Google cho bên thứ ba ngoài các nhà cung cấp dịch vụ cần thiết liệt kê bên dưới, và không bao giờ dùng cho quảng cáo.

Chỉ với các nhà cung cấp xử lý dữ liệu cho chúng tôi theo hợp đồng, và chỉ khi cần:

• Vercel (lưu trữ web, ảnh) và Neon (cơ sở dữ liệu) — Hoa Kỳ.
• Resend (email hệ thống như xác minh, xác nhận lịch).
• Anthropic (model AI soạn câu trả lời và đọc lời nhắn thoại đã chuyển chữ, khi tiệm bật trợ lý AI).
• Telnyx (số điện thoại, gửi SMS/MMS, định tuyến cuộc gọi, ghi âm và chuyển chữ voicemail cho tiệm dùng số MySalonWeb).
• Hoặc nhà cung cấp nhắn tin tiệm tự nối: Quo (OpenPhone) hoặc app SMS Gateway trên máy Android của tiệm.
• Google và Apple (chỉ khi bạn chọn đăng nhập bằng họ).
• Phần mềm tiệm tự kết nối qua API key hoặc webhook (vd agent đặt lịch riêng của tiệm) — theo yêu cầu của tiệm.

Chúng tôi cũng có thể cung cấp thông tin khi pháp luật yêu cầu hoặc để bảo vệ quyền và an toàn của người dùng.

Khách chỉ nhận tin từ tiệm mà họ đã liên hệ hoặc đặt lịch. Số lượng tin tuỳ trường hợp. Có thể tính phí tin nhắn và dữ liệu. Nhắn STOP để ngừng nhận bất cứ lúc nào và START để nhận lại. Tin nhắn chỉ về lịch hẹn và câu hỏi của chính khách; tin quảng cáo duy nhất là lời nhắc quay lại (tuỳ chọn, tiệm tự bật, tối đa một lần mỗi chu kỳ). Số điện thoại cùng sự đồng ý nhận SMS không bao giờ được chia sẻ cho bên thứ ba để quảng cáo.

Gọi vào số MySalonWeb của tiệm sẽ đổ chuông máy tiệm và app chủ tiệm. Gọi nhỡ chuyển sang voicemail: người gọi nghe lời chào rồi để lại lời nhắn sau tiếng bíp; lời nhắn được ghi âm và chuyển chữ. Bản ghi và bản chữ được giữ trong hộp thư của tiệm tối đa 12 tháng hoặc đến khi tiệm xoá hội thoại. App chủ tiệm chỉ dùng micro trong lúc anh/chị gọi hoặc nghe máy.

Chúng tôi chỉ dùng cookie thiết yếu: cookie phiên để giữ đăng nhập, và cookie bảo mật ngắn hạn khi đăng nhập Google/Apple. Không dùng cookie quảng cáo hay theo dõi chéo trang.

Dữ liệu được mã hoá khi truyền (HTTPS). Dữ liệu mỗi tiệm được tách riêng trong cơ sở dữ liệu (row-level security). Mật khẩu được băm bằng Argon2id. API key và thông tin đăng nhập nhắn tin được mã hoá (AES-256-GCM) hoặc lưu dạng băm một chiều. Không hệ thống nào an toàn tuyệt đối — hãy dùng mật khẩu mạnh và báo ngay cho chúng tôi nếu nghi có sự cố.

Chúng tôi giữ dữ liệu tài khoản và tiệm khi tài khoản còn hoạt động. Chủ tiệm có thể xoá dịch vụ, thợ, khách, lịch hẹn và hội thoại (gồm ảnh, voicemail, bản chữ) bất cứ lúc nào, và có thể tự xoá toàn bộ tài khoản trong trang quản lý hoặc app chủ tiệm (Thêm → Xoá tài khoản); chúng tôi xoá trong vòng 30 ngày, trừ khi pháp luật buộc phải giữ hồ sơ. Khách muốn xoá thông tin có thể nhờ tiệm hoặc viết tới support@mysalonweb.com, chúng tôi sẽ chuyển yêu cầu tới tiệm.

Bạn có thể xem, sửa hoặc xoá thông tin của mình, và phản đối hoặc giới hạn một số cách xử lý. Cư dân California có các quyền theo CCPA/CPRA, gồm quyền được biết, xoá, sửa thông tin cá nhân và không bị phân biệt đối xử khi dùng các quyền này; chúng tôi không bán hay chia sẻ thông tin cá nhân cho quảng cáo chéo ngữ cảnh. Gửi yêu cầu tới support@mysalonweb.com.

MySalonWeb dành cho doanh nghiệp, không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin của trẻ dưới 13 tuổi.

Khi thay đổi chính sách, chúng tôi cập nhật ngày ở trên và, với thay đổi quan trọng, báo cho chủ tiệm qua email hoặc trong trang quản lý.

Câu hỏi hoặc yêu cầu: support@mysalonweb.com.