QuanLyTiem.vn

1. Phạm vi và đối tượng áp dụng

Chính sách này mô tả cách Quản Lý Tiệm (dịch vụ tại quanlytiem.vn) thu thập và xử lý dữ liệu cá nhân khi bạn dùng phần mềm quản lý tiệm và trang đặt lịch công khai của các tiệm sử dụng phần mềm này.

Chính sách áp dụng cho hai nhóm người dùng có vị trí pháp lý khác nhau: (a) chủ tiệm và nhân sự của tiệm — những người đăng nhập vào phần mềm; và (b) khách của tiệm — những người đặt lịch hoặc đặt đơn qua trang công khai của tiệm.

Chính sách này KHÔNG áp dụng cho cách từng tiệm tự xử lý dữ liệu khách bên ngoài phần mềm (ví dụ sổ giấy, tin nhắn cá nhân, phần mềm khác).

2. Vai trò của mỗi bên đối với dữ liệu

Không phải mọi dữ liệu trong hệ thống đều do cùng một bên quyết định. Phân biệt này quyết định bạn nên gửi yêu cầu cho ai.

Quản Lý Tiệm là bên kiểm soát dữ liệu: Đối với dữ liệu tài khoản chủ tiệm và nhân sự (email đăng nhập, họ tên, số điện thoại, vai trò), dữ liệu thuê bao và thanh toán gói dịch vụ, nhật ký hoạt động quản trị, và dữ liệu kỹ thuật phục vụ an toàn hệ thống.
Tiệm là bên kiểm soát dữ liệu: Đối với dữ liệu khách hàng của tiệm: họ tên, số điện thoại, email, ghi chú, lịch hẹn, đơn hàng, lịch sử giao dịch. Tiệm quyết định thu thập gì, dùng để làm gì và lưu bao lâu.
Quản Lý Tiệm là bên xử lý dữ liệu: Đối với dữ liệu khách hàng của tiệm: chúng tôi lưu trữ và xử lý theo chỉ dẫn của tiệm, nhằm mục đích cung cấp phần mềm. Chúng tôi không dùng dữ liệu khách của tiệm cho mục đích riêng, không bán, không dùng để quảng cáo.

3. Dữ liệu chúng tôi thu thập

Danh sách dưới đây liệt kê đúng những trường dữ liệu hệ thống thực sự lưu.

Tài khoản chủ tiệm / nhân sự: Địa chỉ email, họ tên, ảnh đại diện (nếu tài khoản Google có), số điện thoại (nếu bạn nhập), vai trò trong tiệm, trạng thái hoạt động và mã định danh tài khoản.
Thông tin tiệm: Tên tiệm, ngành nghề, địa chỉ, số điện thoại, email liên hệ của tiệm, logo/ảnh bìa, đường dẫn công khai và cấu hình vận hành do tiệm tự đặt.
Hồ sơ nhân sự do tiệm tạo: Họ tên, số điện thoại, email, chức danh, ngày bắt đầu, lịch làm việc, ngày nghỉ, mức lương/hoa hồng do tiệm nhập.
Khách của tiệm: Họ tên, số điện thoại, email (không bắt buộc), ghi chú, ngày sinh và giới tính nếu tiệm nhập, lịch sử lịch hẹn/đơn hàng và giao dịch liên quan.
Nội dung đặt lịch công khai: Khi khách đặt lịch, hệ thống nhận họ tên, số điện thoại, email (nếu nhập), dịch vụ chọn, nhân sự chọn, ngày giờ và ghi chú của khách.
Thuê bao và thanh toán gói: Gói đang dùng, thời hạn, lịch sử thanh toán gói dịch vụ do quản trị viên xác nhận (số tiền, phương thức, mã giao dịch, ghi chú).
Nhật ký quản trị: Khi quản trị viên hệ thống thực hiện thao tác quản trị, hệ thống ghi lại hành động, thời điểm và email của người thực hiện để phục vụ đối soát và an toàn.
Dữ liệu kỹ thuật chống lạm dụng: Địa chỉ IP của yêu cầu công khai được chuyển thành mã băm một chiều (HMAC-SHA256) trước khi dùng; hệ thống KHÔNG lưu địa chỉ IP nguyên bản, KHÔNG thu thập User-Agent, KHÔNG dùng dấu vân tay thiết bị. Số liệu chống lạm dụng được lưu ở dạng TỔNG HỢP theo khoảng thời gian và loại yêu cầu, không gắn với cá nhân nào.
Nhật ký gửi thông báo: Khi hệ thống gửi email thông báo, chúng tôi ghi kênh gửi, trạng thái, mã tham chiếu của nhà cung cấp và địa chỉ người nhận ở dạng đã che bớt ký tự.
Số liệu đo lường ẩn danh (CHỈ khi bạn đồng ý — xem Mục 9): Mã trình duyệt và mã phiên do máy chủ sinh ngẫu nhiên, tên sự kiện (mở trang, bấm nút dùng thử), đường dẫn trang trong phạm vi Mục 9, nguồn truy cập (các tham số utm_ và TÊN MIỀN trang giới thiệu, không lưu đường dẫn đầy đủ), phân loại thiết bị ở ba nhóm thô (điện thoại / máy tính bảng / máy tính) và thời điểm. KHÔNG gắn với tên, email, số điện thoại; KHÔNG lưu địa chỉ IP; KHÔNG lấy dấu vân tay thiết bị. Nếu bạn chưa đồng ý hoặc đã từ chối, không có dòng nào trong nhóm này được tạo ra.

4. Nguồn dữ liệu

Do bạn tự cung cấp: khi đăng ký tài khoản, nhập thông tin tiệm, hoặc điền biểu mẫu đặt lịch.
Do tiệm nhập thay bạn: chủ tiệm hoặc nhân sự có thể tạo hồ sơ khách và lịch hẹn thay khách.
Từ tài khoản Google khi bạn chọn đăng nhập bằng Google: chúng tôi nhận email, họ tên và ảnh đại diện.
Sinh ra trong quá trình sử dụng: lịch sử trạng thái lịch hẹn, giao dịch, nhật ký gửi thông báo và số liệu kỹ thuật tổng hợp.

5. Mục đích xử lý

Tạo và quản lý tài khoản, xác thực đăng nhập, phân quyền theo vai trò.
Cung cấp chức năng đặt lịch, quản lý dịch vụ, nhân sự, khách hàng, thu chi và báo cáo cho tiệm.
Gửi thông báo liên quan tới lịch hẹn khi tiệm bật tính năng này.
Quản lý gói dịch vụ: xác định hạn mức, thời hạn và tình trạng thuê bao.
Bảo đảm an toàn: chống đặt lịch trùng, chống gửi trùng và hạn chế yêu cầu bất thường tới các đường công khai.
Đo lường hiệu quả các trang bán hàng của chính chúng tôi (trang nào, kênh nào giúp chủ tiệm biết tới dịch vụ) — CHỈ khi bạn đã đồng ý, và chỉ trong phạm vi mô tả tại Mục 9.
Đối soát nội bộ và xử lý khiếu nại.
Tuân thủ nghĩa vụ pháp lý khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định.

6. Căn cứ xử lý dữ liệu

Việc xử lý dữ liệu cá nhân trong dịch vụ này dựa trên Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) và các văn bản hướng dẫn.

Để thực hiện thỏa thuận giữa bạn và chúng tôi: phần lớn dữ liệu vận hành phần mềm được xử lý trên căn cứ này (Điều 19 khoản 1 điểm d Luật 91/2025/QH15). Đây là lý do chúng tôi không dựng một ô tick "đồng ý xử lý dữ liệu" như điều kiện bắt buộc để đăng ký.
Trên cơ sở đồng ý của bạn: áp dụng cho các mục đích nằm ngoài phạm vi cần thiết để cung cấp dịch vụ. Hiện có ĐÚNG MỘT mục đích thuộc nhóm này là đo lường ẩn danh tại Mục 9; nó mặc định TẮT, được hỏi riêng, không tick sẵn, và rút lại được bất cứ lúc nào.
Để bảo vệ quyền và lợi ích hợp pháp trước hành vi xâm phạm: áp dụng cho các biện pháp kỹ thuật chống lạm dụng đường công khai.
Để tuân thủ nghĩa vụ pháp lý: bao gồm nghĩa vụ lưu giữ chứng từ và cung cấp thông tin theo yêu cầu hợp pháp.

7. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ đi tới các nhà cung cấp hạ tầng cần thiết để dịch vụ chạy được, và tới chính tiệm mà bạn giao dịch.

Google (Firebase Authentication, Cloud Firestore, Cloud Storage): Xác thực đăng nhập, lưu trữ toàn bộ dữ liệu nghiệp vụ và tệp hình ảnh do tiệm tải lên.
Vercel: Vận hành và phân phối ứng dụng web. Máy chủ ứng dụng hiện đặt tại khu vực Singapore.
Resend: Gửi email thông báo. Chỉ nhận dữ liệu cần cho việc gửi (địa chỉ nhận và nội dung thông báo), và chỉ khi tính năng gửi email được bật.
Tiệm mà bạn đặt lịch: Thông tin đặt lịch của khách hiển thị cho chủ tiệm và nhân sự được phân quyền của chính tiệm đó. Các tiệm khác không xem được dữ liệu của nhau.
Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp theo quy định của pháp luật.

8. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Dịch vụ này chạy trên hạ tầng điện toán đám mây của các nhà cung cấp nước ngoài nêu tại Mục 7. Vì vậy dữ liệu cá nhân thu thập tại Việt Nam được lưu trữ và xử lý trên hệ thống đặt ngoài lãnh thổ Việt Nam — hiện tại là khu vực Singapore đối với máy chủ ứng dụng.

Đây là hoạt động chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Chúng tôi nêu rõ điều này để bạn biết trước khi sử dụng dịch vụ.

9. Cookie và công cụ đo lường

Bản trước của mục này (hiệu lực 22/08/2026) nói rằng chúng tôi không chạy công cụ đo lường nào, và hứa sẽ hỏi ý kiến bạn trước khi kích hoạt. Mục này là lần thực hiện lời hứa đó: hệ thống nay CÓ một công cụ đo lường ẩn danh do chính chúng tôi viết, và nó chỉ chạy sau khi bạn bấm đồng ý.

Cách kiểm chứng nhanh nhất: nếu bạn không thấy dải xin phép đo lường ở đáy màn hình và bạn chưa từng trả lời nó, thì tính năng đo lường đang TẮT hoàn toàn và không có gì được ghi lại.

TRƯỚC KHI BẠN TRẢ LỜI: chúng tôi không đặt cookie đo lường nào, không tạo mã nhận dạng nào cho bạn, và không ghi lại bất kỳ lượt xem trang hay cú bấm nào. Việc không trả lời được hiểu là KHÔNG ĐỒNG Ý, đúng theo Điều 9 khoản 4 điểm d Luật 91/2025/QH15.
Bạn có thể dùng toàn bộ dịch vụ mà không cần đồng ý đo lường: xem trang giới thiệu, đặt lịch tại trang của tiệm, đăng ký tài khoản và sử dụng phần mềm đều không phụ thuộc vào lựa chọn này. Chúng tôi không giới hạn chức năng nào để đổi lấy sự đồng ý của bạn.
NẾU BẠN ĐỒNG Ý: máy chủ đặt hai cookie chỉ đọc được từ máy chủ, chứa hai chuỗi ngẫu nhiên do máy chủ sinh ra — một chuỗi cho trình duyệt (giữ tối đa 365 ngày) và một chuỗi cho phiên truy cập (kết thúc sau 30 phút bạn không hoạt động). Hai chuỗi này chỉ có ý nghĩa bên trong hệ thống của chúng tôi và không gắn với tên, email hay số điện thoại của bạn.
Khi đã đồng ý, chúng tôi ghi: lượt mở trang, lượt bấm nút dùng thử, và nguồn đưa bạn tới (tham số utm_ trên đường dẫn, cùng TÊN MIỀN của trang giới thiệu bạn — không phải đường dẫn đầy đủ). Mục đích duy nhất là biết trang nào và kênh nào giúp chủ tiệm tìm thấy chúng tôi.
Phạm vi đo lường chỉ gồm các trang bán hàng của chính chúng tôi: trang chủ, trang đăng ký, trang đăng nhập, trang thiết lập ban đầu và hai trang pháp lý này. TRANG ĐẶT LỊCH CÔNG KHAI CỦA CÁC TIỆM KHÔNG BAO GIỜ ĐƯỢC ĐO — khách của tiệm không phải khách hàng của chúng tôi, và chúng tôi không đặt cookie đo lường nào trên trang đó dù bạn đã đồng ý hay chưa.
BẠN ĐỔI Ý LÚC NÀO CŨNG ĐƯỢC: ở chân trang có mục "Tuỳ chọn đo lường" hiển thị lựa chọn hiện tại và cho phép thay đổi. Khi bạn rút lại đồng ý, chúng tôi ngừng ghi ngay và xoá hai cookie nhận dạng nói trên khỏi trình duyệt của bạn trong cùng lượt phản hồi đó.
Rút lại đồng ý không xoá những số liệu đã được ghi hợp pháp trước đó, đúng theo Điều 10 khoản 4 Luật 91/2025/QH15. Những số liệu đó là các bản ghi ẩn danh và tự hết hạn theo Mục 10.
Để tôn trọng được lựa chọn của bạn, chúng tôi phải nhớ nó: lựa chọn được lưu trong một cookie riêng chứa đúng hai thông tin — câu trả lời của bạn và phiên bản Chính sách này lúc bạn trả lời. Cookie đó không đo lường gì và không nhận dạng bạn. Khi chúng tôi sửa Chính sách ở mức bạn cần biết, phiên bản sẽ đổi và chúng tôi hỏi lại thay vì mặc định rằng câu trả lời cũ vẫn đúng.
Chúng tôi KHÔNG dùng Google Analytics, KHÔNG dùng pixel quảng cáo (Meta, TikTok, Google Ads hay tương tự), KHÔNG dùng bản đồ nhiệt, và KHÔNG cài bất kỳ thư viện theo dõi của bên thứ ba nào. Toàn bộ số liệu nằm trên hạ tầng của chúng tôi và không được bán, chia sẻ hay trao đổi với bên quảng cáo nào.
Chúng tôi KHÔNG nhận dạng thiết bị bằng thủ thuật kỹ thuật: không lấy dấu vân tay canvas, không liệt kê phông chữ, không dùng WebGL hay âm thanh để phân biệt máy của bạn, và không dựng hồ sơ theo địa chỉ IP. Chúng tôi cũng không ghi dữ liệu đo lường vào localStorage hay sessionStorage của trình duyệt.
Khi chủ tiệm và nhân sự đăng nhập, hệ thống đặt một cookie phiên đăng nhập. Cookie này là cần thiết để giữ trạng thái đăng nhập; không dùng cho quảng cáo hay đo lường và không phụ thuộc vào lựa chọn ở trên.
Phông chữ trên các trang công khai được phục vụ từ chính máy chủ của dịch vụ. Trình duyệt của bạn KHÔNG kết nối tới máy chủ phông chữ của bên thứ ba khi mở trang chủ hay trang đặt lịch, nên các bên đó không nhận được địa chỉ IP của bạn qua đường này.

10. Thời gian lưu trữ

Chúng tôi mô tả đúng hành vi hiện tại của hệ thống, kể cả khi hành vi đó là "lưu cho đến khi có người xóa".

Dữ liệu tiệm, khách hàng, lịch hẹn, đơn hàng và giao dịch: được lưu cho đến khi tiệm xóa từng bản ghi trong phần mềm, hoặc cho đến khi tiệm yêu cầu chúng tôi xóa dữ liệu của tiệm. Hệ thống hiện KHÔNG tự động xóa các dữ liệu này sau một khoảng thời gian định sẵn.
Số liệu kỹ thuật chống lạm dụng và bộ đếm giới hạn tần suất: tự động hết hạn và bị xóa theo cơ chế hết hạn của cơ sở dữ liệu.
Sự kiện đo lường ẩn danh (Mục 9): tự động hết hạn và bị cơ sở dữ liệu xóa sau 400 ngày kể từ lúc ghi. Chúng tôi cố ý KHÔNG giữ vô thời hạn; 400 ngày là mức đủ để so sánh cùng kỳ năm trước.
Nhật ký quản trị, chứng từ thu chi và lịch sử thanh toán gói: được giữ để phục vụ đối soát và nghĩa vụ lưu giữ theo quy định pháp luật, kể cả khi bản ghi nghiệp vụ liên quan đã bị hủy.
Khi mục đích xử lý đã hoàn thành hoặc hết thời hạn lưu trữ theo quy định của pháp luật, dữ liệu sẽ được xóa hoặc hủy theo Điều 14 Luật 91/2025/QH15.

11. Biện pháp bảo mật

Đăng nhập qua Firebase Authentication; phiên đăng nhập giữ trong cookie chỉ đọc được từ máy chủ.
Phân quyền theo vai trò, kiểm tra ở phía máy chủ; dữ liệu luôn lọc theo tiệm để các tiệm không đọc được dữ liệu của nhau.
Kết nối tới dịch vụ dùng HTTPS.
Địa chỉ IP dùng cho mục đích chống lạm dụng được băm một chiều trước khi lưu.
Dữ liệu nhạy cảm của nhân sự và doanh thu được lược bỏ khỏi dữ liệu gửi xuống trình duyệt của những vai trò không có quyền xem.
Chúng tôi không tuyên bố hệ thống an toàn tuyệt đối. Không hệ thống nào bảo đảm được điều đó. Nếu xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định tại Điều 23 Luật 91/2025/QH15.

12. Quyền của bạn đối với dữ liệu cá nhân

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý đã cho.
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối việc xử lý.
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định.

13. Rút lại sự đồng ý

Với những mục đích chúng tôi xử lý trên cơ sở đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ theo Mục 15.

Theo Điều 10 khoản 4 Luật 91/2025/QH15, việc rút lại sự đồng ý không làm mất hiệu lực của các hoạt động xử lý đã diễn ra hợp pháp trước thời điểm bạn yêu cầu.

Rút lại sự đồng ý không áp dụng cho những dữ liệu chúng tôi phải tiếp tục xử lý để thực hiện thỏa thuận với bạn hoặc để tuân thủ nghĩa vụ pháp lý.

14. Cách gửi yêu cầu về dữ liệu

Trước hết, hãy xác định dữ liệu bạn hỏi thuộc về ai (xem Mục 2), vì điều đó quyết định bên nào xử lý được yêu cầu.

Nếu bạn là KHÁCH của một tiệm và muốn xem, sửa hoặc xóa thông tin đặt lịch của mình: hãy liên hệ trực tiếp với tiệm đó. Tiệm là bên quyết định dữ liệu khách hàng, và chủ tiệm có thể tự sửa hoặc xóa bản ghi ngay trong phần mềm.
Nếu tiệm không xử lý được hoặc bạn không liên hệ được với tiệm, hãy liên hệ chúng tôi theo Mục 15. Chúng tôi sẽ phối hợp với tiệm để xử lý.
Nếu bạn là CHỦ TIỆM hoặc NHÂN SỰ và muốn xem, sửa hoặc xóa dữ liệu tài khoản của mình: liên hệ chúng tôi theo Mục 15.
Hiện tại các yêu cầu này được tiếp nhận và xử lý THỦ CÔNG. Phần mềm chưa có nút tự động tải toàn bộ dữ liệu, và cũng chưa có nút tự động xóa tài khoản. Chúng tôi nói rõ điều này thay vì hứa một chức năng chưa tồn tại.
Trường hợp không thể xóa dữ liệu vì lý do chính đáng — ví dụ chứng từ tài chính phải lưu giữ theo quy định — chúng tôi sẽ thông báo lý do cho bạn theo Điều 14 khoản 5 Luật 91/2025/QH15, thay vì im lặng.

15. Liên hệ và khiếu nại

Thông tin liên hệ chính thức của bên vận hành được công bố tại mục "Thông tin bên vận hành" ở cuối trang này.

Nếu bạn cho rằng quyền của mình bị xâm phạm, bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật Việt Nam.

16. Dữ liệu của trẻ em

Dịch vụ này hướng tới chủ tiệm và nhân sự trưởng thành. Chúng tôi không chủ động thu thập dữ liệu của trẻ em.

Trang đặt lịch công khai không hỏi tuổi của khách, nên chúng tôi không có cách xác định khách có phải trẻ em hay không. Nếu tiệm nhập dữ liệu của trẻ em vào phần mềm, tiệm chịu trách nhiệm bảo đảm có sự đồng ý của người đại diện theo pháp luật theo Điều 24 Luật 91/2025/QH15.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện dữ liệu của trẻ được nhập mà không có sự đồng ý phù hợp, hãy liên hệ tiệm hoặc chúng tôi để được xử lý.

17. Thay đổi chính sách

Khi có thay đổi ảnh hưởng tới phạm vi dữ liệu thu thập, mục đích xử lý, bên nhận dữ liệu hoặc quyền của bạn, chúng tôi sẽ cập nhật chính sách này và tăng số phiên bản.

Phiên bản và ngày hiệu lực được ghi ở đầu trang. Khi bạn đăng ký tài khoản hoặc đặt lịch, hệ thống lưu lại phiên bản chính sách đang hiển thị tại thời điểm đó.