Chính Sách Quyền Riêng Tư

Ngày hiệu lực: [NGÀY HIỆU LỰC]
Cập nhật lần cuối: [NGÀY HIỆU LỰC]

1. Giới thiệu và Vai trò

Chính sách này mô tả cách [TÊN PHÁP NHÂN] (“Axervice”, “chúng tôi”) xử lý thông tin cá nhân khi cung cấp nền tảng đặt lịch cho các Thương nhân. Chúng tôi là đơn vị xử lý dữ liệu, không phải kiểm soát dữ liệu. Nếu bạn là người tiêu dùng, vui lòng liên hệ trực tiếp với tiệm bạn đã đặt lịch.

2. Thông tin chúng tôi thu thập

• Thông tin nhận dạng: Họ tên, số điện thoại, email, ngày sinh.
• Thông tin sức khỏe và tiếp nhận: Thông tin dị ứng, tình trạng sức khỏe (do Thương nhân kiểm soát).
• Ảnh: Hình ảnh tải lên (do Thương nhân kiểm soát).
• Thông tin thương mại: Lịch sử đặt lịch và siêu dữ liệu thanh toán (không lưu số thẻ gốc).
• Mã thẻ thanh toán: Chỉ giữ tham chiếu mã hóa và 4 số cuối / loại thẻ.
• Tùy chọn liên lạc: Kênh nhắc nhở ưa thích, trạng thái đăng ký/hủy nhận tin.
• Dữ liệu phân tích ẩn danh: Mã phiên ẩn danh, không liên kết với thông tin cá nhân.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi chỉ sử dụng thông tin cá nhân để cung cấp dịch vụ nền tảng cho Thương nhân: quản lý lịch hẹn, gửi xác nhận và nhắc nhở, xử lý thanh toán, hỗ trợ thực hiện yêu cầu quyền chủ thể dữ liệu, duy trì bảo mật.

4. Đơn vị xử lý phụ

Chúng tôi chỉ chia sẻ thông tin với: Supabase, Vercel, Clerk, Resend, Stripe, Square, Clover, Google — theo mục đích vận hành nền tảng. Chúng tôi không bán thông tin cá nhân.

5. Thời gian lưu giữ

• Thông tin cá nhân người tiêu dùng: Ẩn danh hóa sau khi Thương nhân thực hiện yêu cầu xóa.
• Hồ sơ tài chính và giao dịch: Khoảng 7 năm theo luật thuế Mỹ (dạng đã tước danh).
• Nhật ký kiểm toán tuân thủ: Khoảng 7 năm; chỉ ghi thêm.
• Dữ liệu phân tích ẩn danh: Người tiêu dùng có thể tự xóa.

6. Quyền của bạn (CCPA/CPRA)

Quyền của người tiêu dùng được thực hiện bởi Thương nhân, không phải trực tiếp bởi chúng tôi. Quyền bao gồm: quyền biết/truy cập, quyền xóa, quyền sửa và quyền không bị phân biệt đối xử. Chúng tôi không bán thông tin cá nhân. Để thực hiện quyền, liên hệ trực tiếp với Thương nhân hoặc email chúng tôi tại [EMAIL LIÊN HỆ].

7. Xóa dữ liệu phân tích ẩn danh

Truy cập /api/funnel/erasure?sid=<id-phiên-của-bạn> để xóa dữ liệu phiên ẩn danh.

8. Cookie và Theo dõi

Trang đặt lịch sử dụng một mã phiên ẩn danh duy nhất (localStorage), không liên kết với thông tin cá nhân, không dùng công nghệ theo dõi quảng cáo bên thứ ba.

9. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ thông tin cá nhân.

10. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách và sẽ thông báo cho Thương nhân về các thay đổi quan trọng.

11. Liên hệ

[TÊN PHÁP NHÂN]
[ĐỊA CHỈ KINH DOANH]
Email: [EMAIL LIÊN HỆ]