Chính sách bảo mật

1. Ai cung cấp dịch vụ

Pandify Bookings do Pandify vận hành. Liên hệ: support@pandify.io

Trong trang này, "Pandify" là đơn vị vận hành Pandify Bookings.

2. Vai trò của tiệm và của Pandify

• Với dữ liệu khách hàng của tiệm (khách đặt lịch, hoá đơn, ghi chú…): tiệm là bên quyết định dữ liệu được dùng thế nào (bên kiểm soát dữ liệu), còn Pandify là bên xử lý, chỉ xử lý thay mặt và theo hướng dẫn của tiệm.
• Với tài khoản người dùng phần mềm (chủ tiệm, lễ tân, kỹ thuật viên): Pandify là bên kiểm soát dữ liệu.

3. Thông tin Pandify thu thập

Tài khoản đăng nhập. Pandify Bookings chỉ đăng nhập bằng Google (Google Sign-In). Pandify nhận email, tên và ảnh đại diện của tài khoản Google (các quyền openid, email, profile). Pandify không đọc Gmail, Google Drive, Google Lịch hay bất kỳ dữ liệu Google nào khác.

Dữ liệu khách hàng của tiệm, do tiệm nhập hoặc do chính khách nhập khi đặt lịch:

• họ tên, số điện thoại (không bắt buộc);
• lịch hẹn và các dịch vụ đã dùng;
• gói dịch vụ, hoá đơn và số tiền thanh toán;
• ghi chú;
• câu trả lời trong phiếu tư vấn (xem mục 4 về dữ liệu sức khoẻ).

Form liên hệ trên trang chủ. Thông tin chỉ dùng để Pandify liên hệ lại, không bán hay dùng cho quảng cáo. Form được gửi qua dịch vụ Formspree.

Dữ liệu kỹ thuật. Nhật ký lỗi để Pandify tìm và sửa sự cố; Cloudflare Turnstile để chặn tự động hoá độc hại (bot).

4. Dữ liệu nhạy cảm: thông tin sức khoẻ trong phiếu tư vấn

Phiếu tư vấn có thể chứa thông tin sức khoẻ, ví dụ bệnh lý nền hoặc vùng cơ thể cần tránh. Đây là dữ liệu cá nhân nhạy cảm.

• Mục đích: để kỹ thuật viên phục vụ khách an toàn, đúng nhu cầu.
• Chỉ tiệm đã ghi nhận thông tin này xem được trong phần mềm.
• Tiệm có trách nhiệm xin sự đồng ý của khách trước khi ghi nhận thông tin sức khoẻ.
• Pandify không dùng dữ liệu này cho quảng cáo.

5. Pandify dùng thông tin vào việc gì

• Cho phép đăng nhập và phân quyền trong phần mềm.
• Vận hành các chức năng của tiệm: đặt lịch, quản lý dịch vụ, gói, hoá đơn, nhân viên.
• Gửi email hệ thống.
• Phát hiện, điều tra và sửa lỗi; chặn lạm dụng.
• Trả lời khi anh/chị liên hệ Pandify.

6. Bên thứ ba Pandify sử dụng để vận hành

7. Nơi lưu trữ dữ liệu

Cơ sở dữ liệu (Supabase) đặt tại Singapore. Máy chủ chạy ứng dụng đặt tại Việt Nam.

8. Cam kết của Pandify

• Pandify không bán và không cho thuê dữ liệu cá nhân.
• Dữ liệu khách hàng của tiệm không được dùng để quảng cáo.

9. Quyền của anh/chị

Anh/chị có quyền truy cập, chỉnh sửa, xoá dữ liệu của mình và rút lại sự đồng ý đã cho.

• Nếu anh/chị là khách của một tiệm: hãy liên hệ tiệm đó trước. Pandify sẽ hỗ trợ tiệm thực hiện yêu cầu của anh/chị.
• Nếu anh/chị là người dùng tài khoản phần mềm, hoặc chưa liên hệ được tiệm: gửi email đến support@pandify.io.

10. Căn cứ pháp luật

Pandify xử lý dữ liệu cá nhân theo pháp luật Việt Nam, gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (thông qua ngày 26/06/2025, có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP (ban hành ngày 31/12/2025, có hiệu lực từ 01/01/2026).

11. Thay đổi chính sách

Khi chính sách thay đổi, Pandify cập nhật trang này và ghi rõ ngày cập nhật ở đầu trang.

12. Liên hệ

Mọi câu hỏi về quyền riêng tư: support@pandify.io.