Chính sách bảo mật

Chính sách này áp dụng cho dữ liệu được thu thập và xử lý khi bạn truy cập website, đăng ký, sử dụng phần mềm ALANPOS, cũng như các trang công khai do salon tạo ra trên hệ thống (trang đặt lịch online, cửa hàng trực tuyến, cổng nhân viên, cổng cộng tác viên, màn hình đánh giá tại quầy).

Vai trò của các bên: với thông tin tài khoản của chủ salon, ALANPOS là bên kiểm soát dữ liệu. Với thông tin khách hàng, nhân viên mà salon nhập vào hệ thống, salon là bên kiểm soát và ALANPOS là bên xử lý dữ liệu theo chỉ dẫn của salon.

• Thông tin tài khoản: tên salon, họ tên, email, số điện thoại, mật khẩu (được mã hóa một chiều, chúng tôi không xem được mật khẩu gốc).
• Dữ liệu kinh doanh do salon nhập: chi nhánh, dịch vụ, sản phẩm, kho, hóa đơn, lịch hẹn, thẻ/gói, công nợ, phiếu chi, báo cáo.
• Thông tin khách của salon: họ tên, số điện thoại, ngày sinh, giới tính, lịch sử sử dụng dịch vụ, điểm thưởng, ghi chú, đánh giá.
• Thông tin nhân viên: hồ sơ, vị trí, ca làm, chấm công, lương, hoa hồng.
• Vị trí (GPS): chỉ khi salon bật tính năng chấm công theo vị trí, hệ thống lấy tọa độ tại thời điểm nhân viên bấm chấm công để đối chiếu với vị trí chi nhánh. Chúng tôi không theo dõi vị trí liên tục.
• Thông tin thanh toán gói cước: số tiền, mã giao dịch, thời gian. Chúng tôi không lưu số thẻ ngân hàng hay mật khẩu ví điện tử.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập, địa chỉ IP, loại trình duyệt, nhật ký lỗi để đảm bảo an toàn và khắc phục sự cố.

• Cung cấp, vận hành và duy trì các tính năng của phần mềm.
• Xác thực đăng nhập, phân quyền và bảo vệ tài khoản.
• Xử lý thanh toán gói cước, gửi thông báo về hạn dùng, hóa đơn, thay đổi dịch vụ.
• Hỗ trợ kỹ thuật khi salon yêu cầu.
• Thống kê ẩn danh để cải thiện sản phẩm.

• Không bán, không cho thuê dữ liệu của salon và khách của salon cho bất kỳ bên thứ ba nào.
• Không sử dụng danh sách khách của salon để quảng cáo hay liên hệ cho mục đích riêng của ALANPOS.
• Dữ liệu của mỗi salon được tách biệt; salon này không thể xem dữ liệu của salon khác.

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Nhà cung cấp hạ tầng máy chủ, lưu trữ đám mây để vận hành hệ thống.
• Ngân hàng, ví điện tử, cổng thanh toán (VietQR, MoMo, VNPay) khi phát sinh giao dịch.
• Nhà cung cấp SMS, Zalo ZNS, email khi salon chủ động bật tính năng gửi tin chăm sóc khách.
• Dịch vụ trí tuệ nhân tạo (AI) khi người dùng sử dụng trợ lý AI; chỉ nội dung cần thiết cho câu hỏi được gửi đi.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

Các đối tác này chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ tương ứng.

• Dữ liệu được lưu trên máy chủ đám mây của nhà cung cấp hạ tầng uy tín; máy chủ có thể đặt ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu được thực hiện theo quy định pháp luật Việt Nam hiện hành.
• Kết nối được mã hóa (HTTPS); mật khẩu được mã hóa một chiều; phân quyền chi tiết theo vai trò; sao lưu định kỳ.
• Các giao dịch thanh toán thử nghiệm đã bị tắt trên môi trường chính thức để tránh ghi nhận giao dịch giả.
• Không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố có thể ảnh hưởng tới dữ liệu, chúng tôi sẽ thông báo cho salon bị ảnh hưởng và cơ quan chức năng theo thời hạn luật định.

Dữ liệu được lưu trong suốt thời gian salon sử dụng dịch vụ. Khi salon ngừng sử dụng hoặc yêu cầu xóa, dữ liệu được giữ tối đa 90 ngày để salon có thể khôi phục hoặc xuất, sau đó bị xóa khỏi hệ thống, trừ dữ liệu mà pháp luật (ví dụ về kế toán, thuế) yêu cầu lưu giữ lâu hơn.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết và đồng ý (hoặc rút lại sự đồng ý) về việc xử lý dữ liệu.
• Truy cập, xem, chỉnh sửa, yêu cầu cung cấp bản sao dữ liệu.
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu.
• Phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
• Khiếu nại, tố cáo và yêu cầu bồi thường theo quy định.

Khách của salon muốn thực hiện các quyền trên vui lòng liên hệ trực tiếp salon nơi mình sử dụng dịch vụ (salon là bên quản lý dữ liệu); ALANPOS sẽ hỗ trợ salon thực hiện yêu cầu. Chủ salon và người dùng có thể liên hệ trực tiếp với chúng tôi qua thông tin bên dưới.

Chúng tôi dùng cookie thiết yếu để duy trì phiên đăng nhập và bảo mật, cùng bộ nhớ trình duyệt để ghi nhớ một số lựa chọn (ví dụ chi nhánh đang dùng trên màn hình đánh giá tại quầy, giỏ hàng). Chúng tôi không dùng cookie quảng cáo của bên thứ ba. Nếu tắt cookie, bạn sẽ không đăng nhập được.

Phần mềm dành cho doanh nghiệp, không hướng tới trẻ em dưới 16 tuổi. Khi salon lưu thông tin khách là trẻ em, salon cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.

Chính sách có thể được cập nhật để phù hợp với tính năng mới và quy định pháp luật. Phiên bản mới được đăng tại trang này kèm ngày cập nhật; thay đổi quan trọng sẽ được thông báo trên hệ thống hoặc qua email.