Chính sách Bảo mật

Giải thích và Định nghĩa

Giải thích

Những từ có chữ cái đầu viết hoa mang ý nghĩa được định nghĩa theo các điều kiện dưới đây. Các định nghĩa sau có cùng ý nghĩa dù ở dạng số ít hay số nhiều.

Định nghĩa

Cho mục đích của Chính sách Bảo mật này:

• Tài khoản là tài khoản duy nhất được tạo cho Bạn để truy cập Dịch vụ.
• Ứng dụng là ứng dụng Lobri Đối tác do Công ty cung cấp cho Kỹ thuật viên và chủ Tiệm.
• Công ty ("Công ty", "Chúng tôi") là Eastin Technology, một thương hiệu của Logan and Brielle LLC.
• Quốc gia: Oklahoma, Hoa Kỳ.
• Khách hàng là người dùng cuối đặt dịch vụ qua Dịch vụ.
• Thiết bị là bất kỳ thiết bị nào có thể truy cập Dịch vụ.
• Dữ liệu Cá nhân là bất kỳ thông tin nào liên quan đến một cá nhân đã được hoặc có thể được nhận dạng.
• Tiệm là tiệm liệt kê chỗ cho thuê ghế, thuê Kỹ thuật viên, hoặc hợp tác với Kỹ thuật viên trên Dịch vụ.
• Dịch vụ là Ứng dụng.
• Nhà cung cấp Dịch vụ là cá nhân hay pháp nhân xử lý dữ liệu thay mặt Công ty.
• Kỹ thuật viên (hay "Thợ") là chuyên viên nail, tóc hoặc spa có giấy phép — độc lập hoặc làm thuê cho Tiệm — cung cấp dịch vụ cho Khách hàng qua Dịch vụ.
• Dữ liệu Sử dụng là dữ liệu được thu thập tự động từ việc sử dụng Dịch vụ hoặc từ hạ tầng Dịch vụ.
• Bạn là cá nhân hoặc pháp nhân truy cập hoặc sử dụng Dịch vụ với tư cách Kỹ thuật viên hoặc chủ Tiệm.

Thu thập và Sử dụng Dữ liệu Cá nhân của Bạn

Các loại Dữ liệu được thu thập — Dữ liệu Cá nhân

Khi sử dụng Dịch vụ, Chúng tôi có thể yêu cầu Bạn cung cấp một số thông tin nhận dạng cá nhân, bao gồm nhưng không giới hạn:

• Địa chỉ email
• Họ và tên
• Số điện thoại
• Địa chỉ, tiểu bang, mã ZIP/bưu chính, thành phố
• Ảnh đại diện, ảnh portfolio và ảnh mục Khám phá (Explore)
• Ảnh trước/sau dịch vụ chụp cho các lịch hẹn
• Tin nhắn Bạn gửi và nhận qua trò chuyện trong ứng dụng, gồm cả ảnh đính kèm

Dữ liệu Nghề nghiệp và Giấy phép (Kỹ thuật viên & Tiệm)

Là Kỹ thuật viên hoặc chủ Tiệm, Bạn cung cấp thêm thông tin để Chúng tôi xác minh đủ điều kiện cung cấp hoặc tổ chức dịch vụ, gồm:

• Số giấy phép hành nghề, ảnh giấy phép, cùng tên và ngày hết hạn trên đó (với Kỹ thuật viên — ví dụ giấy phép nail, thẩm mỹ hoặc massage);
• Giấy tờ kinh doanh như hồ sơ LLC/EIN (với chủ Tiệm);
• Kỹ năng, dịch vụ cung cấp và bảng giá tự đặt.

Chúng tôi dùng thông tin này chỉ để xác minh điều kiện giấy phép và kinh doanh, bảo đảm tin cậy và an toàn, và tuân thủ nghĩa vụ pháp lý và quy định.

Thông tin Nhận tiền (Payout)

Việc chi trả (payout) và thuế bán hàng được xử lý bởi đơn vị xử lý thanh toán Stripe, Inc. Để nhận tiền, Bạn hoàn tất quy trình onboarding và xác minh danh tính (KYC) của chính Stripe, và Stripe thu thập trực tiếp thông tin danh tính và ngân hàng cần thiết — như họ tên pháp lý, ngày sinh, SSN/ITIN hoặc EIN, và chi tiết tài khoản ngân hàng — theo điều khoản và chính sách riêng của Stripe. Chúng tôi không lưu trữ số tài khoản ngân hàng hay số thẻ đầy đủ trên máy chủ.

Dữ liệu Sử dụng

Dữ liệu Sử dụng được thu thập tự động khi Bạn dùng Dịch vụ.

Dữ liệu Sử dụng có thể bao gồm địa chỉ IP của Thiết bị, loại và phiên bản trình duyệt, các trang Bạn truy cập, thời gian và ngày truy cập, thời lượng, mã định danh thiết bị và dữ liệu chẩn đoán khác. Khi truy cập qua di động, Chúng tôi có thể thu thập loại thiết bị, mã ID, địa chỉ IP, hệ điều hành và dữ liệu chẩn đoán tương tự.

Thông tin thu thập khi sử dụng Ứng dụng

Thông tin này có thể được tải lên máy chủ của Công ty và/hoặc của Nhà cung cấp Dịch vụ, hoặc chỉ lưu trên thiết bị của Bạn, và được dùng để cung cấp và cải thiện các tính năng của Dịch vụ. Các quyền thiết bị được mô tả ở mục tiếp theo.

Quyền Truy cập Thiết bị và Mục đích

Với sự cho phép trước của Bạn, Ứng dụng yêu cầu truy cập các tính năng thiết bị sau. Mỗi quyền chỉ được yêu cầu cho một tính năng cụ thể, và Bạn có thể cấp hoặc thu hồi bất kỳ lúc nào trong cài đặt Thiết bị.

• Vị trí (chỉ khi đang dùng app): Ứng dụng chỉ truy cập vị trí khi đang mở và sử dụng — để hiển thị khu vực phục vụ và khoảng cách cho dịch vụ tại nhà, và để xác minh việc chấm công GPS tại chỗ của nhân viên. Lobri không truy cập hay theo dõi vị trí ở chế độ nền.
• Máy ảnh: để chụp ảnh đại diện, ảnh portfolio và Explore, ảnh trước/sau dịch vụ bắt buộc, và ảnh giấy phép để xác minh.
• Thư viện ảnh / Tệp: để Bạn tải lên ảnh có sẵn cho hồ sơ, portfolio, giấy phép, bài Explore hoặc khiếu nại.
• Thông báo đẩy: để gửi cập nhật lịch hẹn, nhắc nhở, thông báo thanh toán và chi trả, tin nhắn và cảnh báo giấy phép sắp hết hạn.

Lobri không yêu cầu truy cập micrô, danh bạ, lịch hoặc dữ liệu sức khỏe. Nếu một quyền bị từ chối, tính năng liên quan có thể không khả dụng, nhưng Bạn vẫn dùng được phần còn lại của Dịch vụ.

Mục đích Sử dụng Dữ liệu Cá nhân

Công ty có thể sử dụng Dữ liệu Cá nhân cho các mục đích sau:

• Cung cấp và duy trì Dịch vụ, bao gồm giám sát việc sử dụng.
• Quản lý Tài khoản và việc đăng ký của Bạn với tư cách Kỹ thuật viên hoặc Tiệm.
• Xác minh điều kiện bằng cách đọc thông tin giấy phép qua nhận dạng văn bản AI và đối chiếu trạng thái giấy phép với cơ quan cấp phép, cùng việc xem xét giấy tờ kinh doanh của Tiệm.
• Hỗ trợ đặt lịch và dịch vụ, gồm kết nối Khách hàng với Kỹ thuật viên và Tiệm và chia sẻ thông tin cần thiết để hoàn tất lịch hẹn tại tiệm, tại studio của thợ hoặc tại nhà Khách hàng.
• Xử lý chi trả và thuế, gồm giải ngân, chia hoa hồng và xuất báo cáo thu nhập (ví dụ 1099) cho đối tác độc lập.
• Cho phép liên lạc giữa Khách hàng và Kỹ thuật viên, gồm trò chuyện thời gian thực có dịch tự động Việt–Anh.
• Vận hành tính năng cho tiệm như hợp tác thuê ghế, quản lý nhân viên, xếp ca và chấm công GPS vào/ra.
• Vận hành tính năng cộng đồng, gồm mục Khám phá (Explore).
• Liên hệ với Bạn qua thông báo đẩy, SMS, email hoặc điện thoại về lịch hẹn, chi trả, cập nhật bảo mật và thông báo liên quan.
• Xử lý yêu cầu của Bạn và giải quyết đánh giá, khiếu nại và phản ánh.
• Bảo đảm tin cậy, an toàn và chống gian lận.
• Chuyển giao kinh doanh và phân tích sử dụng để cải thiện Dịch vụ.

Chúng tôi có thể chia sẻ thông tin cá nhân của Bạn trong các trường hợp sau:

• Với Nhà cung cấp Dịch vụ để vận hành, giám sát và phân tích Dịch vụ, xử lý chi trả và thuế, gửi tin nhắn, xác minh giấy phép, lưu trữ dữ liệu, kiểm duyệt nội dung và liên hệ với Bạn.
• Để hoàn tất lịch hẹn — khi Bạn nhận một dịch vụ, Chúng tôi chia sẻ thông tin cần thiết (ví dụ tên và hồ sơ của Bạn với Khách hàng, và chi tiết lịch hẹn với Tiệm).
• Cho chuyển giao kinh doanh liên quan đến sáp nhập, bán tài sản, tài trợ hoặc mua lại.
• Với Bên liên kết, mà Chúng tôi yêu cầu tuân thủ Chính sách này.
• Với người dùng khác, khi Bạn tương tác ở khu vực công khai (hồ sơ, portfolio, đánh giá, mục Khám phá), thông tin có thể hiển thị công khai.
• Vì lý do pháp lý, khi cần tuân thủ pháp luật hoặc yêu cầu hợp lệ của cơ quan công quyền.
• Với sự đồng ý của Bạn, cho mục đích khác.

Chúng tôi không bán thông tin cá nhân của Bạn.

SMS & Tin nhắn văn bản

Chúng tôi sử dụng Twilio để gửi các tin nhắn giao dịch như mã xác thực một lần (OTP), thông báo tài khoản và lịch hẹn, cùng lời mời hợp tác hoặc mời nhân viên, tới người dùng đã cung cấp số điện thoại và đồng ý khi đăng ký hoặc khi một salon đã xác minh gửi lời mời. Tần suất tin nhắn thay đổi và có thể áp dụng cước tin nhắn và dữ liệu. Bạn có thể hủy nhận tin bất cứ lúc nào bằng cách nhắn STOP, hoặc nhắn HELP để được hỗ trợ.

Dữ liệu đăng ký nhận tin và sự đồng ý nhận SMS KHÔNG được chia sẻ cho bất kỳ bên thứ ba hoặc đối tác nào cho mục đích tiếp thị hoặc quảng cáo.

Lưu trữ Dữ liệu Cá nhân của Bạn

Công ty chỉ lưu giữ Dữ liệu Cá nhân của Bạn trong thời gian cần thiết cho các mục đích nêu trong Chính sách này, và để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi thỏa thuận. Trừ khi có nêu khác, các thời hạn dưới đây là tối đa và Chúng tôi có thể xóa hoặc ẩn danh sớm hơn khi không còn cần thiết:

• Thông tin Tài khoản
  • Khi Bạn xóa tài khoản (chỉ được phép khi không còn lịch hẹn đang hoạt động), Chúng tôi xóa vĩnh viễn thông tin cá nhân của Bạn trong vòng 30 ngày, trừ các bản ghi phải giữ theo luật.
• Dữ liệu Giấy phép, Xác minh & Tài chính
  • Bản ghi giấy phép, xác minh kinh doanh và giao dịch/chi trả được lưu theo yêu cầu pháp lý, thuế, quy định và an toàn.
• Dữ liệu Lịch hẹn, Hỗ trợ & Sử dụng
  • Lịch hẹn, ảnh trước/sau, phiếu hỗ trợ, nhật ký trò chuyện và log máy chủ được giữ trong thời gian giới hạn; tệp tải lên không gắn với lịch hẹn được xóa tự động.

Khi hết thời hạn, Chúng tôi xóa hoặc ẩn danh Dữ liệu Cá nhân một cách an toàn. Bản sao còn lại có thể tồn tại trong bản sao lưu được mã hóa trong thời gian giới hạn và chỉ được khôi phục khi cần cho an ninh, khắc phục thảm họa hoặc tuân thủ pháp luật.

Chuyển Dữ liệu Cá nhân của Bạn

Thông tin của Bạn, gồm Dữ liệu Cá nhân, được xử lý tại văn phòng của Công ty và những nơi khác có các bên tham gia xử lý, và có thể được chuyển tới và lưu trên máy tính ngoài tiểu bang, quốc gia hoặc khu vực pháp lý của Bạn. Khi pháp luật yêu cầu, Chúng tôi bảo đảm việc chuyển tuân theo các biện pháp bảo vệ phù hợp và chỉ chuyển khi có cơ chế kiểm soát đầy đủ về an ninh dữ liệu.

Xóa Dữ liệu Cá nhân của Bạn

Bạn có quyền xóa hoặc yêu cầu Chúng tôi hỗ trợ xóa Dữ liệu Cá nhân đã thu thập về Bạn. Bạn có thể xóa tài khoản trong cài đặt tài khoản (khi không còn lịch hẹn đang hoạt động) hoặc liên hệ Chúng tôi; thông tin cá nhân của Bạn sẽ được xóa vĩnh viễn trong vòng 30 ngày. Bạn cũng có thể cập nhật hoặc sửa thông tin bất kỳ lúc nào. Lưu ý Chúng tôi có thể cần giữ một số thông tin khi có nghĩa vụ hoặc căn cứ pháp lý — ví dụ bản ghi giao dịch và bản ghi xác minh giấy phép.

Tiết lộ Dữ liệu Cá nhân của Bạn

Giao dịch Doanh nghiệp

Nếu Công ty tham gia sáp nhập, mua lại hoặc bán tài sản, Dữ liệu Cá nhân của Bạn có thể được chuyển giao. Chúng tôi sẽ thông báo trước khi dữ liệu được chuyển và chịu sự điều chỉnh của một Chính sách Bảo mật khác.

Thực thi pháp luật

Trong một số trường hợp, Công ty có thể phải tiết lộ Dữ liệu Cá nhân của Bạn nếu pháp luật yêu cầu hoặc theo yêu cầu hợp lệ của cơ quan công quyền.

Yêu cầu pháp lý khác

Công ty có thể tiết lộ Dữ liệu Cá nhân khi tin một cách thiện chí rằng điều đó cần thiết để tuân thủ nghĩa vụ pháp lý, bảo vệ quyền hoặc tài sản của Công ty, ngăn ngừa hoặc điều tra hành vi sai trái, bảo vệ an toàn của người dùng hoặc công chúng, hoặc phòng vệ trách nhiệm pháp lý.

An ninh Dữ liệu Cá nhân của Bạn

An ninh Dữ liệu Cá nhân của Bạn rất quan trọng với Chúng tôi. Chúng tôi áp dụng các biện pháp quản trị, kỹ thuật và tổ chức hợp lý về mặt thương mại, gồm mã hóa tài liệu nhạy cảm khi lưu trữ, kiểm soát truy cập theo vai trò và ghi nhật ký kiểm toán các thao tác nhạy cảm. Tuy nhiên, không có phương thức truyền tải qua Internet hay lưu trữ điện tử nào an toàn 100%, và Chúng tôi không thể bảo đảm an ninh tuyệt đối.

Các Nhà cung cấp Dịch vụ chúng tôi sử dụng

Các Nhà cung cấp Dịch vụ chỉ có thể truy cập Dữ liệu Cá nhân của Bạn để thực hiện công việc thay mặt Chúng tôi và có nghĩa vụ không tiết lộ hay dùng cho mục đích khác. Họ xử lý thông tin theo chính sách bảo mật riêng:

• Chi trả & thuế bán hàng: Stripe, Inc. (Stripe, Stripe Connect, Stripe Tax) — stripe.com/privacy
• SMS (mã OTP & lời mời): Twilio Inc. — twilio.com/legal/privacy
• Nhận dạng văn bản giấy phép (AI): Google Gemini (Google LLC) — policies.google.com/privacy
• Dịch trò chuyện: Google Translate (Google LLC) và DeepL SE — policies.google.com/privacy, deepl.com/privacy
• Kiểm duyệt hình ảnh & lưu trữ đám mây: Amazon Web Services, Inc. (Amazon Rekognition và Amazon S3) — aws.amazon.com/privacy
• Định vị địa chỉ: Google Maps Platform (Google LLC) — policies.google.com/privacy
• Cơ sở dữ liệu & bộ nhớ đệm: MongoDB, Inc. (MongoDB Atlas) — mongodb.com/legal/privacy-policy — và dịch vụ Redis được quản lý để lưu đệm và giới hạn truy cập.
• Thông báo đẩy: Expo (650 Industries, Inc.), gửi qua Apple Push Notification service và Firebase Cloud Messaging — expo.dev/privacy
• Phân tích & báo cáo sự cố: Google Firebase (Firebase Analytics và Crashlytics, Google LLC) — firebase.google.com/support/privacy — và Sentry (Functional Software, Inc.) để giám sát lỗi và hiệu năng — sentry.io/privacy. Các dịch vụ này xử lý dữ liệu chẩn đoán và sử dụng (như sự kiện trong ứng dụng, loại thiết bị và hệ điều hành, báo cáo sự cố) bằng một mã định danh nội bộ, và không dùng để theo dõi Bạn trên các ứng dụng hay website của công ty khác.
• Email (biên nhận & hóa đơn): nhà cung cấp email/SMTP của chúng tôi.
• Đăng nhập: Apple Inc. (Sign in with Apple) và Google LLC (Google Sign-In) — apple.com/legal/privacy, policies.google.com/privacy

Chúng tôi cũng đối chiếu giấy phép hành nghề với cơ quan đăng ký của tiểu bang, gồm Texas Department of Licensing and Regulation (TDLR) cho thợ nail và các hội đồng thẩm mỹ, massage áp dụng. Ứng dụng được phân phối qua Apple App Store và Google Play, mỗi nền tảng có điều khoản và chính sách riêng.

Thông báo Đẩy và Dịch vụ Nền tảng

Để gửi thông báo đẩy, Ứng dụng dựa vào dịch vụ hệ điều hành của thiết bị — Apple Push Notification service (APNs) trên iOS và Firebase Cloud Messaging (Google) trên Android — cùng với Expo. Các dịch vụ này xử lý mã thông báo đẩy và nội dung thông báo cần thiết để gửi tới thiết bị của Bạn. Bạn có thể tắt thông báo đẩy bất kỳ lúc nào trong cài đặt Thiết bị. Ứng dụng được phân phối qua Apple App Store và Google Play, và việc tải, cài đặt cũng chịu sự điều chỉnh của điều khoản và chính sách của các cửa hàng đó.

Xử lý Tự động và AI

Một số tính năng của Dịch vụ dùng xử lý tự động, bao gồm trí tuệ nhân tạo:

• Nhận dạng giấy phép: ảnh giấy phép được xử lý tự động để trích xuất số giấy phép, tên và ngày hết hạn cho việc xác minh.
• Dịch trò chuyện: tin nhắn có thể được dịch tự động Việt–Anh; bản gốc luôn được giữ lại.
• Kiểm duyệt nội dung: hình ảnh đăng lên mục Khám phá được quét tự động, nội dung bị gắn cờ không an toàn sẽ bị ẩn chờ duyệt.
• Đánh giá ảnh khiếu nại: ảnh trước/sau có thể được phân tích để hỗ trợ xử lý khiếu nại. Phân tích tự động chỉ hỗ trợ đội ngũ — người duyệt đưa ra quyết định cuối, và quyết định được ghi vào nhật ký kiểm toán.

Quyền của Bạn

Tùy theo pháp luật áp dụng, Bạn có quyền truy cập thông tin cá nhân Chúng tôi nắm giữ, sửa thông tin sai, yêu cầu xóa, phản đối hoặc hạn chế một số hoạt động xử lý, yêu cầu bản sao dữ liệu ở định dạng có thể chuyển, và rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý. Bạn có thể thực hiện hầu hết các quyền này trong cài đặt tài khoản hoặc liên hệ Chúng tôi. Chúng tôi phản hồi trong thời hạn luật định và có thể cần xác minh danh tính trước.

Quyền Riêng tư theo Luật Tiểu bang Hoa Kỳ

Tùy nơi cư trú, Bạn có thể có thêm quyền theo luật bảo mật của tiểu bang — ví dụ Texas Data Privacy and Security Act (TDPSA) và California Consumer Privacy Act (CCPA/CPRA). Các quyền này có thể gồm quyền được biết, truy cập, sửa, xóa và lấy bản sao có thể chuyển của thông tin cá nhân, cùng quyền từ chối việc "bán" hoặc "chia sẻ" và quảng cáo nhắm mục tiêu.

Thông tin cá nhân nhạy cảm.Một số thông tin mô tả trong chính sách này — như ảnh giấy phép hành nghề và thông tin danh tính Bạn cung cấp cho Stripe khi onboarding nhận tiền — có thể được xem là "thông tin cá nhân nhạy cảm" theo CCPA/CPRA. Chúng tôi chỉ thu thập và dùng chúng cho các mục đích nêu tại đây (xác minh giấy phép và điều kiện, chi trả, bảo mật và tuân thủ pháp luật), không dùng để suy đoán đặc điểm về Bạn; khi luật yêu cầu, Bạn có thể yêu cầu Chúng tôi giới hạn việc sử dụng trong các mục đích đó.

Chúng tôi không bán thông tin cá nhân của Bạnvà không chia sẻ cho quảng cáo hành vi xuyên ngữ cảnh / nhắm mục tiêu. Để thực hiện các quyền này, hãy liên hệ Chúng tôi theo mục "Liên hệ". Chúng tôi sẽ xác minh yêu cầu, không phân biệt đối xử với Bạn, và phản hồi trong thời hạn luật định.

Quyền riêng tư của Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân của người dưới 16 tuổi. Nếu Bạn là cha mẹ/người giám hộ và biết con mình đã cung cấp Dữ liệu Cá nhân, vui lòng liên hệ. Nếu phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà chưa có sự đồng ý của cha mẹ, Chúng tôi sẽ xóa thông tin đó khỏi máy chủ.

Liên kết tới Website khác

Dịch vụ có thể chứa liên kết tới các website không do Chúng tôi vận hành. Chúng tôi khuyến nghị Bạn xem Chính sách Bảo mật của mọi trang Bạn truy cập. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách hay thực tiễn của bất kỳ trang hoặc dịch vụ bên thứ ba nào.

Thay đổi Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách theo thời gian, thông báo bằng cách đăng Chính sách mới trên trang này và cập nhật ngày "Cập nhật lần cuối". Chúng tôi sẽ thông báo qua email và/hoặc thông báo nổi bật trên Dịch vụ trước khi thay đổi có hiệu lực. Bạn nên xem lại định kỳ.

Liên hệ

Nếu có câu hỏi về Chính sách Bảo mật này, Bạn có thể liên hệ:

• Qua email: eastintechnology@gmail.com
• Qua thư: Logan and Brielle LLC, 22455 Pine Bluff Way, Edmond, OK 73025, Hoa Kỳ