Chính sách Bảo mật

Giải thích và Định nghĩa

Giải thích

Những từ có chữ cái đầu viết hoa mang ý nghĩa được định nghĩa theo các điều kiện dưới đây. Các định nghĩa sau có cùng ý nghĩa dù xuất hiện ở dạng số ít hay số nhiều.

Định nghĩa

Cho mục đích của Chính sách Bảo mật này:

• Tài khoản là tài khoản duy nhất được tạo cho Bạn để truy cập Dịch vụ của chúng tôi hoặc các phần của Dịch vụ.
• Ứng dụng là ứng dụng khách hàng Lobri, phần mềm do Công ty cung cấp để đặt dịch vụ nail, tóc và spa.
• Công ty (gọi là "Công ty", "Chúng tôi" trong Chính sách Bảo mật này) là Eastin Technology, một thương hiệu của Logan and Brielle LLC.
• Quốc gia: Oklahoma, Hoa Kỳ.
• Khách hàng ("Bạn") là người dùng cuối đặt dịch vụ qua Dịch vụ.
• Thiết bị là bất kỳ thiết bị nào có thể truy cập Dịch vụ như máy tính, điện thoại hoặc máy tính bảng.
• Dữ liệu Cá nhân là bất kỳ thông tin nào liên quan đến một cá nhân đã được hoặc có thể được nhận dạng.
• Tiệm là tiệm được liệt kê trên Dịch vụ nơi dịch vụ có thể được thực hiện.
• Dịch vụ là Ứng dụng.
• Nhà cung cấp Dịch vụ là bất kỳ cá nhân hay pháp nhân nào xử lý dữ liệu thay mặt Công ty.
• Kỹ thuật viên (hay "Thợ") là chuyên viên nail, tóc hoặc spa có giấy phép cung cấp dịch vụ cho Khách hàng qua Dịch vụ.
• Dữ liệu Sử dụng là dữ liệu được thu thập tự động, được tạo ra từ việc sử dụng Dịch vụ hoặc từ chính hạ tầng Dịch vụ.
• Bạn là cá nhân truy cập hoặc sử dụng Dịch vụ với tư cách Khách hàng.

Thu thập và Sử dụng Dữ liệu Cá nhân của Bạn

Các loại Dữ liệu được thu thập — Dữ liệu Cá nhân

Khi sử dụng Dịch vụ, Chúng tôi có thể yêu cầu Bạn cung cấp một số thông tin nhận dạng cá nhân có thể dùng để liên hệ hoặc nhận dạng Bạn, bao gồm nhưng không giới hạn:

• Địa chỉ email
• Họ và tên
• Số điện thoại
• Địa chỉ, tiểu bang, mã ZIP/bưu chính, thành phố (ví dụ cho dịch vụ tại nhà)
• Ảnh đại diện
• Tin nhắn Bạn gửi và nhận qua trò chuyện trong ứng dụng, gồm cả ảnh đính kèm

Thông tin Thanh toán

Thanh toán và thuế bán hàng áp dụng được xử lý bởi đơn vị xử lý thanh toán của chúng tôi, Stripe, Inc. Chúng tôi không thu thập hoặc lưu trữ số thẻ thanh toán đầy đủ trên máy chủ. Thông tin liên quan đến thanh toán (như mã giao dịch) được Stripe xử lý theo các điều khoản và chính sách bảo mật riêng của Stripe.

Dữ liệu Sử dụng

Dữ liệu Sử dụng được thu thập tự động khi Bạn dùng Dịch vụ.

Dữ liệu Sử dụng có thể bao gồm địa chỉ IP của Thiết bị, loại và phiên bản trình duyệt, các trang Bạn truy cập, thời gian và ngày truy cập, thời lượng ở các trang đó, mã định danh thiết bị duy nhất và dữ liệu chẩn đoán khác. Khi truy cập qua thiết bị di động, Chúng tôi có thể thu thập loại thiết bị, mã ID duy nhất, địa chỉ IP, hệ điều hành di động và dữ liệu chẩn đoán tương tự.

Thông tin thu thập khi sử dụng Ứng dụng

Thông tin này có thể được tải lên máy chủ của Công ty và/hoặc của Nhà cung cấp Dịch vụ, hoặc chỉ lưu trên thiết bị của Bạn, và được dùng để cung cấp và cải thiện các tính năng của Dịch vụ. Các quyền thiết bị được mô tả ở mục tiếp theo.

Quyền Truy cập Thiết bị và Mục đích

Với sự cho phép trước của Bạn, Ứng dụng yêu cầu truy cập các tính năng thiết bị sau. Mỗi quyền chỉ được yêu cầu để cung cấp một tính năng cụ thể, và Bạn có thể cấp hoặc thu hồi bất kỳ lúc nào trong cài đặt Thiết bị.

• Vị trí (chỉ khi đang dùng app): Ứng dụng chỉ truy cập vị trí khi đang mở và sử dụng — để hiển thị Kỹ thuật viên và Tiệm ở gần và tính khoảng cách cho tìm kiếm theo bán kính và dịch vụ tại nhà. Lobri không truy cập hay theo dõi vị trí của Bạn ở chế độ nền.
• Máy ảnh: để chụp ảnh đại diện, hoặc ảnh Bạn muốn đính kèm vào đánh giá hay khiếu nại.
• Thư viện ảnh / Tệp: để Bạn tải lên ảnh có sẵn cho hồ sơ, đánh giá hoặc khiếu nại.
• Thông báo đẩy: để gửi cập nhật lịch hẹn, nhắc nhở, thông báo thanh toán và tin nhắn trò chuyện.

Lobri không yêu cầu truy cập micrô, danh bạ, lịch hoặc dữ liệu sức khỏe của Bạn. Nếu một quyền bị từ chối, tính năng liên quan có thể không khả dụng, nhưng Bạn vẫn dùng được phần còn lại của Dịch vụ.

Mục đích Sử dụng Dữ liệu Cá nhân

Công ty có thể sử dụng Dữ liệu Cá nhân cho các mục đích sau:

• Cung cấp và duy trì Dịch vụ, bao gồm giám sát việc sử dụng Dịch vụ.
• Quản lý Tài khoản và việc đăng ký của Bạn với tư cách Khách hàng.
• Hỗ trợ đặt lịch và dịch vụ, bao gồm kết nối Bạn với Kỹ thuật viên và Tiệm, và chia sẻ thông tin cần thiết để hoàn tất lịch hẹn tại tiệm, tại studio của thợ hoặc tại nhà Bạn.
• Xử lý thanh toán và thuế của Bạn, bao gồm ủy quyền và giữ tiền tạm (escrow) và tính thuế bán hàng.
• Cho phép liên lạc giữa Bạn và Kỹ thuật viên, gồm trò chuyện thời gian thực có dịch tự động giữa tiếng Việt và tiếng Anh.
• Vận hành chương trình giới thiệu và tính năng cộng đồng, gồm thưởng giới thiệu và tương tác trong mục Khám phá (Explore).
• Liên hệ với Bạn qua thông báo đẩy, SMS, email hoặc điện thoại về lịch hẹn, cập nhật bảo mật và các thông báo liên quan.
• Xử lý yêu cầu của Bạn và giải quyết đánh giá, khiếu nại và phản ánh.
• Bảo đảm tin cậy, an toàn và chống gian lận, gồm điều tra vi phạm và bảo vệ người dùng.
• Chuyển giao kinh doanh và phân tích việc sử dụng để cải thiện Dịch vụ.

Chúng tôi có thể chia sẻ thông tin cá nhân của Bạn trong các trường hợp sau:

• Với Nhà cung cấp Dịch vụ để vận hành, giám sát và phân tích Dịch vụ, xử lý thanh toán và thuế, gửi tin nhắn, lưu trữ dữ liệu, kiểm duyệt nội dung và liên hệ với Bạn.
• Để hoàn tất lịch hẹn — khi Bạn đặt dịch vụ, Chúng tôi chia sẻ thông tin cần thiết để thực hiện (ví dụ tên của Bạn và chi tiết lịch hẹn với Kỹ thuật viên và Tiệm được phân công).
• Cho chuyển giao kinh doanh liên quan đến sáp nhập, bán tài sản, tài trợ hoặc mua lại.
• Với Bên liên kết (Affiliate), mà Chúng tôi yêu cầu tuân thủ Chính sách Bảo mật này.
• Với người dùng khác, khi Bạn tương tác ở khu vực công khai của Dịch vụ (như đánh giá và mục Khám phá), thông tin đó có thể được hiển thị công khai.
• Vì lý do pháp lý, khi cần tuân thủ pháp luật hoặc yêu cầu hợp lệ của cơ quan công quyền.
• Với sự đồng ý của Bạn, cho bất kỳ mục đích nào khác.

Chúng tôi không bán thông tin cá nhân của Bạn.

SMS & Tin nhắn văn bản

Chúng tôi sử dụng Twilio để gửi các tin nhắn giao dịch như mã xác thực một lần (OTP), thông báo tài khoản và lịch hẹn, cùng lời mời hợp tác hoặc mời nhân viên, tới người dùng đã cung cấp số điện thoại và đồng ý khi đăng ký hoặc khi một salon đã xác minh gửi lời mời. Tần suất tin nhắn thay đổi và có thể áp dụng cước tin nhắn và dữ liệu. Bạn có thể hủy nhận tin bất cứ lúc nào bằng cách nhắn STOP, hoặc nhắn HELP để được hỗ trợ.

Dữ liệu đăng ký nhận tin và sự đồng ý nhận SMS KHÔNG được chia sẻ cho bất kỳ bên thứ ba hoặc đối tác nào cho mục đích tiếp thị hoặc quảng cáo.

Lưu trữ Dữ liệu Cá nhân của Bạn

Công ty chỉ lưu giữ Dữ liệu Cá nhân của Bạn trong thời gian cần thiết cho các mục đích nêu trong Chính sách này, và để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận. Trừ khi có nêu khác, các thời hạn dưới đây là tối đa và Chúng tôi có thể xóa hoặc ẩn danh dữ liệu sớm hơn khi không còn cần thiết:

• Thông tin Tài khoản
  • Khi Bạn xóa tài khoản (chỉ được phép khi không còn lịch hẹn đang hoạt động), Chúng tôi xóa vĩnh viễn thông tin cá nhân của Bạn trong vòng 30 ngày, trừ các bản ghi phải giữ theo luật.
• Hồ sơ Tài chính
  • Bản ghi giao dịch được lưu theo yêu cầu pháp lý, thuế và an toàn.
• Dữ liệu Lịch hẹn, Hỗ trợ và Sử dụng
  • Lịch hẹn, phiếu hỗ trợ, nhật ký trò chuyện và log máy chủ được giữ trong thời gian giới hạn để xử lý yêu cầu và tranh chấp, bảo đảm chất lượng và an ninh; các tệp tải lên không gắn với lịch hẹn được xóa tự động.

Khi hết thời hạn lưu trữ, Chúng tôi xóa hoặc ẩn danh Dữ liệu Cá nhân một cách an toàn. Bản sao còn lại có thể tồn tại trong bản sao lưu được mã hóa trong thời gian giới hạn và chỉ được khôi phục khi cần cho an ninh, khắc phục thảm họa hoặc tuân thủ pháp luật.

Chuyển Dữ liệu Cá nhân của Bạn

Thông tin của Bạn, bao gồm Dữ liệu Cá nhân, được xử lý tại văn phòng của Công ty và những nơi khác có các bên tham gia xử lý. Thông tin này có thể được chuyển tới — và lưu trên — các máy tính đặt ngoài tiểu bang, quốc gia hoặc khu vực pháp lý của Bạn. Khi pháp luật yêu cầu, Chúng tôi bảo đảm việc chuyển Dữ liệu Cá nhân tuân theo các biện pháp bảo vệ phù hợp, và không chuyển nếu chưa có cơ chế kiểm soát đầy đủ về an ninh dữ liệu.

Xóa Dữ liệu Cá nhân của Bạn

Bạn có quyền xóa hoặc yêu cầu Chúng tôi hỗ trợ xóa Dữ liệu Cá nhân mà Chúng tôi đã thu thập về Bạn. Bạn có thể xóa tài khoản trong phần cài đặt tài khoản (khi không còn lịch hẹn đang hoạt động) hoặc bằng cách liên hệ Chúng tôi; thông tin cá nhân của Bạn sẽ được xóa vĩnh viễn trong vòng 30 ngày. Bạn cũng có thể cập nhật hoặc sửa thông tin bất kỳ lúc nào trong cài đặt tài khoản. Lưu ý rằng Chúng tôi có thể cần giữ một số thông tin khi có nghĩa vụ hoặc căn cứ pháp lý — ví dụ bản ghi giao dịch.

Tiết lộ Dữ liệu Cá nhân của Bạn

Giao dịch Doanh nghiệp

Nếu Công ty tham gia sáp nhập, mua lại hoặc bán tài sản, Dữ liệu Cá nhân của Bạn có thể được chuyển giao. Chúng tôi sẽ thông báo trước khi Dữ liệu Cá nhân của Bạn được chuyển và chịu sự điều chỉnh của một Chính sách Bảo mật khác.

Thực thi pháp luật

Trong một số trường hợp, Công ty có thể phải tiết lộ Dữ liệu Cá nhân của Bạn nếu pháp luật yêu cầu hoặc theo yêu cầu hợp lệ của cơ quan công quyền (ví dụ tòa án hoặc cơ quan nhà nước).

Yêu cầu pháp lý khác

Công ty có thể tiết lộ Dữ liệu Cá nhân của Bạn khi tin một cách thiện chí rằng điều đó cần thiết để tuân thủ nghĩa vụ pháp lý, bảo vệ quyền hoặc tài sản của Công ty, ngăn ngừa hoặc điều tra hành vi sai trái liên quan đến Dịch vụ, bảo vệ an toàn cá nhân của người dùng hoặc công chúng, hoặc phòng vệ trách nhiệm pháp lý.

An ninh Dữ liệu Cá nhân của Bạn

An ninh Dữ liệu Cá nhân của Bạn rất quan trọng với Chúng tôi. Chúng tôi áp dụng các biện pháp quản trị, kỹ thuật và tổ chức hợp lý về mặt thương mại để bảo vệ Dữ liệu Cá nhân, gồm mã hóa dữ liệu nhạy cảm khi lưu trữ, kiểm soát truy cập theo vai trò và ghi nhật ký kiểm toán các thao tác nhạy cảm. Tuy nhiên, không có phương thức truyền tải qua Internet hay lưu trữ điện tử nào an toàn 100%, và Chúng tôi không thể bảo đảm an ninh tuyệt đối.

Các Nhà cung cấp Dịch vụ chúng tôi sử dụng

Các Nhà cung cấp Dịch vụ chỉ có thể truy cập Dữ liệu Cá nhân của Bạn để thực hiện công việc thay mặt Chúng tôi và có nghĩa vụ không tiết lộ hay sử dụng cho mục đích khác. Họ xử lý thông tin theo chính sách bảo mật riêng:

• Thanh toán & thuế bán hàng: Stripe, Inc. (Stripe, Stripe Tax) — stripe.com/privacy
• SMS (mã OTP): Twilio Inc. — twilio.com/legal/privacy
• Dịch trò chuyện: Google Translate (Google LLC) và DeepL SE — policies.google.com/privacy, deepl.com/privacy
• Kiểm duyệt hình ảnh & lưu trữ đám mây: Amazon Web Services, Inc. (Amazon Rekognition và Amazon S3) — aws.amazon.com/privacy
• Định vị địa chỉ: Google Maps Platform (Google LLC) — policies.google.com/privacy
• Cơ sở dữ liệu & bộ nhớ đệm: MongoDB, Inc. (MongoDB Atlas) — mongodb.com/legal/privacy-policy — và dịch vụ Redis được quản lý để lưu đệm và giới hạn truy cập.
• Thông báo đẩy: Expo (650 Industries, Inc.), gửi qua Apple Push Notification service và Firebase Cloud Messaging — expo.dev/privacy
• Phân tích & báo cáo sự cố: Google Firebase (Firebase Analytics và Crashlytics, Google LLC) — firebase.google.com/support/privacy — và Sentry (Functional Software, Inc.) để giám sát lỗi và hiệu năng — sentry.io/privacy. Các dịch vụ này xử lý dữ liệu chẩn đoán và sử dụng (như sự kiện trong ứng dụng, loại thiết bị và hệ điều hành, báo cáo sự cố) bằng một mã định danh nội bộ, và không dùng để theo dõi Bạn trên các ứng dụng hay website của công ty khác.
• Email (biên nhận): nhà cung cấp email/SMTP của chúng tôi.
• Đăng nhập: Apple Inc. (Sign in with Apple) và Google LLC (Google Sign-In) — apple.com/legal/privacy, policies.google.com/privacy

Ứng dụng được phân phối qua Apple App Store và Google Play, mỗi nền tảng chịu sự điều chỉnh của điều khoản và chính sách bảo mật riêng.

Thông báo Đẩy và Dịch vụ Nền tảng

Để gửi thông báo đẩy, Ứng dụng dựa vào dịch vụ hệ điều hành của thiết bị — Apple Push Notification service (APNs) trên iOS và Firebase Cloud Messaging (Google) trên Android — cùng với Expo. Các dịch vụ này xử lý mã thông báo đẩy của thiết bị và nội dung thông báo cần thiết để gửi tới thiết bị của Bạn. Bạn có thể tắt thông báo đẩy bất kỳ lúc nào trong cài đặt Thiết bị. Ứng dụng được phân phối qua Apple App Store và Google Play, và việc tải, cài đặt của Bạn cũng chịu sự điều chỉnh của điều khoản và chính sách của các cửa hàng đó.

Xử lý Tự động và AI

Một số tính năng của Dịch vụ dùng xử lý tự động, bao gồm trí tuệ nhân tạo:

• Dịch trò chuyện: tin nhắn có thể được dịch tự động giữa tiếng Việt và tiếng Anh; bản gốc luôn được giữ lại.
• Kiểm duyệt nội dung: hình ảnh đăng ở khu vực công khai (như mục Khám phá) được quét tự động, nội dung bị gắn cờ không an toàn sẽ bị ẩn chờ duyệt.
• Đánh giá ảnh khiếu nại: hình ảnh có thể được phân tích để hỗ trợ xử lý khiếu nại. Phân tích tự động chỉ hỗ trợ đội ngũ — người duyệt đưa ra quyết định cuối, và quyết định được ghi vào nhật ký kiểm toán.

Quyền của Bạn

Tùy theo pháp luật áp dụng, Bạn có quyền truy cập thông tin cá nhân Chúng tôi nắm giữ về Bạn, sửa thông tin sai, yêu cầu xóa, phản đối hoặc hạn chế một số hoạt động xử lý, yêu cầu bản sao dữ liệu ở định dạng có thể chuyển, và rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý. Bạn có thể thực hiện hầu hết các quyền này trong cài đặt tài khoản hoặc bằng cách liên hệ Chúng tôi. Chúng tôi sẽ phản hồi trong thời hạn pháp luật yêu cầu và có thể cần xác minh danh tính trước.

Quyền Riêng tư theo Luật Tiểu bang Hoa Kỳ

Tùy nơi cư trú, Bạn có thể có thêm quyền theo luật bảo mật của tiểu bang — ví dụ Texas Data Privacy and Security Act (TDPSA) và California Consumer Privacy Act (CCPA/CPRA). Các quyền này có thể gồm quyền được biết, truy cập, sửa, xóa và lấy bản sao có thể chuyển của thông tin cá nhân, cùng quyền từ chối việc "bán" hoặc "chia sẻ" thông tin cá nhân và quảng cáo nhắm mục tiêu.

Chúng tôi không bán thông tin cá nhân của Bạnvà không chia sẻ cho quảng cáo hành vi xuyên ngữ cảnh / nhắm mục tiêu. Để thực hiện các quyền này, hãy liên hệ Chúng tôi theo mục "Liên hệ". Chúng tôi sẽ xác minh yêu cầu trước khi thực hiện, không phân biệt đối xử với Bạn vì đã thực hiện quyền, và phản hồi trong thời hạn luật định.

Quyền riêng tư của Trẻ em

Dịch vụ của Chúng tôi không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân của người dưới 16 tuổi. Nếu Bạn là cha mẹ hoặc người giám hộ và biết con mình đã cung cấp Dữ liệu Cá nhân cho Chúng tôi, vui lòng liên hệ. Nếu phát hiện đã thu thập Dữ liệu Cá nhân của người dưới 16 tuổi mà chưa có sự đồng ý của cha mẹ, Chúng tôi sẽ tiến hành xóa thông tin đó khỏi máy chủ.

Liên kết tới Website khác

Dịch vụ có thể chứa liên kết tới các website không do Chúng tôi vận hành. Nếu Bạn nhấp vào liên kết của bên thứ ba, Bạn sẽ được đưa tới trang của bên đó. Chúng tôi khuyến nghị Bạn xem Chính sách Bảo mật của mọi trang Bạn truy cập. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay thực tiễn của bất kỳ trang hoặc dịch vụ bên thứ ba nào.

Thay đổi Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách Bảo mật theo thời gian. Chúng tôi sẽ thông báo bằng cách đăng Chính sách mới trên trang này và cập nhật ngày "Cập nhật lần cuối" ở trên. Chúng tôi sẽ thông báo qua email và/hoặc thông báo nổi bật trên Dịch vụ trước khi thay đổi có hiệu lực. Bạn nên xem lại Chính sách này định kỳ.

Liên hệ

Nếu có câu hỏi về Chính sách Bảo mật này, Bạn có thể liên hệ:

• Qua email: eastintechnology@gmail.com
• Qua thư: Logan and Brielle LLC, 22455 Pine Bluff Way, Edmond, OK 73025, Hoa Kỳ