Chính sách quyền riêng tư

Tóm tắt

• Chúng tôi chỉ lưu những gì cần cho việc đặt lịch với thợ.
• Dữ liệu của khách hàng chỉ thợ của họ xem được. Bộ phận hỗ trợ của Okoshki chỉ xem khi xử lý yêu cầu hoặc khiếu nại.
• Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không nhắn tin cho khách hàng của thợ dưới danh nghĩa Okoshki.
• Dữ liệu được lưu trên máy chủ ở Đức, bản sao lưu ở Phần Lan. Cả hai nước đều thuộc Liên minh châu Âu.
• Bạn có thể xóa dữ liệu của mình bằng lệnh /delete_my_data trong bot hoặc qua bộ phận hỗ trợ: Telegram @shopclaude.

Chi tiết ở bên dưới.

1. Chúng tôi là ai và văn bản này nói về điều gì

Okoshki (okoshki.io) là dịch vụ đặt lịch online với thợ làm đẹp. Dịch vụ gồm các bot Telegram của thợ và Mini App của các bot đó, các trang đặt lịch okoshki.io/m/<địa chỉ của thợ>, trang quản lý trên web của thợ và bot nền tảng @okoshki_nhatrang_bot. Tất cả những thứ này chúng tôi gọi chung là “Okoshki” hoặc “dịch vụ”.

Dự án không có pháp nhân, do chủ dự án vận hành. Khi viết “chúng tôi”, chúng tôi muốn nói đến dự án Okoshki và chủ dự án. Mọi câu hỏi về dữ liệu, hãy nhắn Telegram cho @shopclaude.

Ai là ai:

• Thợ — người nhận đặt lịch cho dịch vụ của mình qua Okoshki.
• Khách hàng — người đặt lịch với thợ.

Dữ liệu của khách hàng được thu thập cho thợ. Thợ quyết định hỏi gì khi đặt lịch (ví dụ có cần số điện thoại hay không) và dùng dữ liệu này để phục vụ bạn. Okoshki lưu trữ và xử lý dữ liệu theo ủy quyền của thợ và chỉ để việc đặt lịch hoạt động.

2. Chúng tôi lưu những dữ liệu nào

Thợ

• Dữ liệu từ Telegram: ID, tên, username, ngôn ngữ.
• Hồ sơ: tên hiển thị cho khách, địa chỉ trang, lĩnh vực, phần giới thiệu, thành phố, địa chỉ, link bản đồ, múi giờ, đơn vị tiền tệ, ảnh đại diện.
• Thông tin liên hệ bạn đã nhập: số điện thoại, Instagram, WhatsApp.
• Dịch vụ: tên, mô tả, thời lượng, giá, ảnh.
• Lịch làm việc: giờ làm, giờ nghỉ, ngày nghỉ và ngày đặc biệt.
• Cài đặt đặt lịch, nội dung lời nhắc, phương thức thanh toán: thông tin chuyển khoản và mã QR. Khách hàng xem được những thông tin này.
• Bot của bạn: ID và username của bot, khóa truy cập bot (token) — ở dạng mã hóa.
• Gói dịch vụ: ngày dùng thử và ngày thanh toán, số tiền và phương thức thanh toán. Nếu khi thanh toán bạn tự cung cấp thông tin thanh toán (ví dụ địa chỉ ví), chúng tôi sẽ lưu lại.
• Tin nhắn trao đổi với bộ phận hỗ trợ.

Khách hàng

• Dữ liệu từ Telegram, nếu bạn đặt lịch trong bot: ID, tên, username, ngôn ngữ.
• Tên và số điện thoại. Khi đặt lịch trên website, đây là thông tin bắt buộc. Trong Telegram, chúng tôi chỉ hỏi số điện thoại nếu thợ yêu cầu.
• Ghi chú cho lịch hẹn và ảnh mẫu, nếu bạn thêm vào.
• Lịch sử đặt lịch: dịch vụ, ngày giờ, giá, trạng thái (đã xác nhận, đã hủy, đã đổi lịch, đã hoàn thành, bạn không đến), lý do hủy nếu có ghi.
• Danh sách chờ: ngày và giờ bạn tiện đến.
• Điểm và đánh giá của bạn.
• Ghi chú của thợ về bạn. Chỉ thợ xem được. Thợ cũng có thể chặn bạn đặt lịch online.

Dữ liệu kỹ thuật (của tất cả mọi người)

• Địa chỉ IP, trình duyệt, thiết bị và thời gian truy cập — trong nhật ký máy chủ, để chống spam và tìm lỗi.
• Nhật ký gửi tin nhắn của bot: gửi cho ai, khi nào, đã đến hay chưa. Nội dung tin nhắn không được ghi vào đó.
• Nhật ký thao tác của bộ phận hỗ trợ và các thay đổi quan trọng trong tài khoản: ai đã làm gì và khi nào.

Thợ chưa dùng Okoshki

Chúng tôi có thể lưu dữ liệu công khai về thợ từ các nguồn công khai: tên, lĩnh vực, thành phố, link hồ sơ, số người theo dõi ước tính. Dựa vào đó, đôi khi chúng tôi làm bản demo — cho thấy việc đặt lịch với thợ đó sẽ trông như thế nào: dịch vụ, giá và ảnh từ hồ sơ công khai của thợ.

Bản demo chỉ mở được qua link ẩn mà chúng tôi gửi riêng cho thợ. Demo không được đăng ở bất kỳ đâu và không bị công cụ tìm kiếm lập chỉ mục. Nếu thợ không nhận demo, chúng tôi xóa demo sau 30 ngày. Nếu bạn là thợ và không muốn chúng tôi lưu dữ liệu của bạn hoặc nhắn tin cho bạn, hãy nhắn @shopclaude: chúng tôi sẽ xóa và không làm phiền bạn nữa.

Những gì chúng tôi không lưu

• Nội dung trò chuyện trong bot. Chúng tôi chỉ lưu những gì cần cho việc đặt lịch: lựa chọn trên nút bấm, ghi chú, ảnh mẫu, đánh giá.
• Thẻ ngân hàng và dữ liệu thanh toán của khách hàng. Khách hàng trả tiền trực tiếp cho thợ, không qua chúng tôi.
• Vị trí địa lý và các siêu dữ liệu khác của ảnh. Chúng tôi xóa chúng khi tải lên.

3. Chúng tôi dùng dữ liệu để làm gì

• Để việc đặt lịch hoạt động: hiển thị giờ trống, tạo, xác nhận, đổi và hủy lịch hẹn.
• Để gửi tin nhắn về lịch hẹn: xác nhận, nhắc lịch trước 24 tiếng và 2 tiếng, “Đến lúc dặm lại rồi” (nếu thợ bật), báo giờ trống cho danh sách chờ, lời nhờ đánh giá.
• Để hiển thị đánh giá và huy hiệu “Thợ uy tín”.
• Để thợ xem được khách hàng của mình và lịch sử các buổi hẹn.
• Để quản lý gói dịch vụ của thợ: dùng thử, thanh toán, nhắc gia hạn. Đôi khi chúng tôi gửi tin tức về dịch vụ cho thợ qua bot nền tảng.
• Để trả lời yêu cầu và xử lý khiếu nại, kể cả đánh giá bị khiếu nại.
• Để bảo vệ dịch vụ khỏi spam, bot và tấn công.
• Để làm thống kê ẩn danh (ví dụ bao nhiêu lịch hẹn và lượt khách không đến) và cải thiện dịch vụ.
• Để giới thiệu Okoshki với thợ — mục này liên quan đến dữ liệu từ nguồn công khai.

Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không dùng dữ liệu khách hàng để tự gửi tin nhắn hàng loạt. Bot của thợ chỉ nhắn cho khách về lịch hẹn của khách và chỉ sau khi khách tự bấm “Bắt đầu”.

Cơ sở xử lý. Dữ liệu của thợ và khách hàng là cần thiết để làm điều bạn yêu cầu: đặt lịch cho bạn, nhắc lịch hẹn, quản lý gói dịch vụ. Dữ liệu kỹ thuật và dữ liệu từ nguồn công khai được chúng tôi xử lý vì lợi ích hợp pháp của mình: để bảo vệ dịch vụ và giới thiệu dịch vụ với thợ. Bạn có thể phản đối việc xử lý này bằng cách nhắn cho chúng tôi.

4. Ai xem được dữ liệu

• Thợ xem dữ liệu khách hàng của mình trong bot, Mini App và trang quản lý trên web.
• Các thợ khác không xem được gì. Nếu bạn đặt lịch với nhiều thợ, mỗi thợ có hồ sơ riêng về bạn và chỉ thấy lịch hẹn với chính mình.
• Mọi người đều xem được trang của thợ: tên, dịch vụ, giá, ảnh, địa chỉ, giờ trống, phương thức thanh toán và thông tin liên hệ mà thợ đã ghi. Mọi người cũng xem được các đánh giá đã đăng — kèm tên người viết, nhưng không có số điện thoại hay thông tin liên hệ khác.
• Bộ phận hỗ trợ Okoshki (chủ dự án và trợ lý, nếu sau này có) chỉ xem dữ liệu khi xử lý yêu cầu, khiếu nại hoặc đánh giá bị khiếu nại của bạn, hoặc khi không còn cách nào khác để khắc phục sự cố. Để làm việc này có chế độ “đăng nhập với tư cách thợ”. Mỗi lần đăng nhập như vậy đều được ghi vào nhật ký, và thợ xem được trong trang quản lý của mình, ở mục “Thao tác gần đây của bộ phận hỗ trợ”.

Bên thứ ba

• Telegram. Tin nhắn của bot, Mini App và đăng nhập bằng Telegram đi qua máy chủ của Telegram và tuân theo quy định của Telegram: https://telegram.org/privacy. Chúng tôi không kiểm soát những gì Telegram lưu trữ. Đoạn chat với bot vẫn nằm trong Telegram của bạn cho đến khi bạn xóa.
• Hetzner — nhà cung cấp hosting, Okoshki chạy trên máy chủ của họ.
• Bước kiểm tra “Tôi không phải người máy” trên trang đặt lịch. Nếu bước này dùng dịch vụ bên ngoài, dịch vụ đó nhận dữ liệu kỹ thuật của trình duyệt bạn và xử lý theo quy định của họ.
• Cơ quan nhà nước — chỉ khi có yêu cầu mà chúng tôi bắt buộc phải thực hiện theo luật.

Chúng tôi không chuyển dữ liệu cho các dịch vụ AI bên ngoài. Nếu sau này có tính năng tự động dịch dịch vụ, chỉ nội dung của thợ (tên và mô tả dịch vụ) được dịch, không phải dữ liệu của khách hàng.

5. Dữ liệu được lưu ở đâu và như thế nào

Máy chủ chính đặt ở Đức, bản sao lưu ở Phần Lan. Cả hai trung tâm dữ liệu đều thuộc Hetzner. Dữ liệu được lưu ở đó, dù bạn dùng Okoshki từ quốc gia nào.

Cách chúng tôi bảo vệ dữ liệu:

• kết nối với website và Mini App chỉ qua HTTPS;
• token của bot được lưu ở dạng mã hóa;
• chỉ chủ dự án có quyền truy cập máy chủ;
• ảnh chỉ hiển thị cho người có quyền xem;
• vị trí địa lý và siêu dữ liệu khác được xóa khỏi ảnh;
• sao lưu mỗi đêm.

6. Lưu trong bao lâu

• Thợ — trong thời gian tài khoản còn hoạt động. Sau khi ngừng (hết thời gian dùng thử hoặc thời gian đã thanh toán, hoặc bạn tự ngừng), chúng tôi lưu thêm 60 ngày để bạn có thể quay lại mà không mất gì. Sau đó chúng tôi xóa hồ sơ, dịch vụ, lịch làm việc, khách hàng và lịch hẹn.
• Khách hàng — trong thời gian tài khoản của thợ còn hoạt động hoặc cho đến khi bạn yêu cầu xóa. Sau khi thợ ngừng sử dụng, dữ liệu được xóa sau 60 ngày như trên, cùng với dữ liệu của thợ.
• Bản demo — 30 ngày. Dữ liệu thợ từ nguồn công khai — trong thời gian chúng tôi giới thiệu dịch vụ cho họ, hoặc cho đến khi có yêu cầu xóa.
• Nhật ký máy chủ và nhật ký gửi tin nhắn — tối đa 30 ngày.
• Nhật ký thao tác của bộ phận hỗ trợ — bằng thời gian lưu dữ liệu của thợ.
• Bản ghi thanh toán gói dịch vụ (ngày, số tiền, Telegram ID của thợ) — tối đa 1 năm sau khi xóa tài khoản, phòng khi có tranh chấp về thanh toán.
• Bản sao lưu được ghi đè xoay vòng. Dữ liệu đã xóa sẽ biến mất khỏi bản sao lưu chậm nhất sau 3 tháng. Chúng tôi chỉ khôi phục từ bản sao lưu khi có sự cố.

7. Cách xem, sửa hoặc xóa dữ liệu

Khách hàng

• Xóa dữ liệu khỏi tài khoản của thợ — lệnh /delete_my_data trong bot của thợ. Chúng tôi sẽ xóa tên, số điện thoại, ghi chú, ảnh, danh sách chờ và đánh giá của bạn. Các lịch hẹn sắp tới sẽ bị hủy, thợ sẽ nhận được thông báo. Các lịch hẹn đã qua vẫn còn trong tài khoản của thợ nhưng không có tên và thông tin liên hệ — để thợ giữ lịch làm việc và thống kê.
• Đã đặt lịch trên website, không qua Telegram — nhắn @shopclaude, cho biết tên thợ và số điện thoại bạn đã dùng để đặt lịch. Chúng tôi có thể đề nghị bạn xác nhận số đó là của bạn.
• Sửa tên hoặc số điện thoại — nhờ thợ hoặc nhắn cho chúng tôi.

Chúng tôi không thể xóa những gì thợ lưu riêng bên ngoài Okoshki, ví dụ trong danh bạ điện thoại hoặc tin nhắn. Với những dữ liệu này, bạn hãy liên hệ trực tiếp với thợ.

Thợ

• Xóa tài khoản — lệnh /delete_my_data trong bot nền tảng @okoshki_nhatrang_bot hoặc nhắn @shopclaude. Chúng tôi xóa ngay sau khi bạn xác nhận, không chờ 60 ngày: hồ sơ, dịch vụ, lịch làm việc, khách hàng, lịch hẹn, đánh giá và token của bot.
• Bản thân bot vẫn là của bạn trong Telegram — bạn có thể xóa bot trong @BotFather.
• Xuất dữ liệu. Trước khi xóa, chúng tôi có thể xuất danh sách khách hàng và lịch hẹn của bạn ra file — hãy yêu cầu bộ phận hỗ trợ.

Quyền của bạn

Bạn có quyền biết chúng tôi lưu những dữ liệu nào về bạn, nhận bản sao, sửa, xóa hoặc phản đối việc xử lý dữ liệu. Hãy nhắn @shopclaude. Chúng tôi trả lời trong vòng 30 ngày, thường là nhanh hơn. Để không giao dữ liệu cho người lạ, chúng tôi có thể đề nghị bạn xác nhận dữ liệu đó là của bạn.

Nếu bạn cho rằng chúng tôi vi phạm quyền của bạn, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu cá nhân ở nước mình. Nhưng trước hết hãy nhắn cho chúng tôi — chúng tôi sẽ cố gắng tự giải quyết.

8. Cookie trên website

Trên okoshki.io, chúng tôi chỉ dùng những cookie mà thiếu chúng website không hoạt động được:

• đăng nhập — để bạn vẫn ở trong trang quản lý hoặc trong danh sách lịch hẹn của mình, không phải đăng nhập lại ở mỗi trang;
• ngôn ngữ — để ghi nhớ ngôn ngữ bạn đã chọn;
• chống spam — bước kiểm tra “Tôi không phải người máy” có thể đặt cookie kỹ thuật riêng.

Nút “Đăng nhập bằng Telegram” được tải từ website của Telegram và hoạt động theo quy định của Telegram.

Không có cookie quảng cáo hay công cụ phân tích của bên thứ ba, chúng tôi không theo dõi bạn trên các website khác. Bạn có thể xóa cookie trong cài đặt trình duyệt — khi đó bạn sẽ phải đăng nhập lại.

9. Trẻ em

Okoshki không dành cho trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, hãy đặt lịch cùng bố mẹ hoặc nhờ bố mẹ đặt giúp. Chỉ người từ 18 tuổi trở lên mới được đăng ký làm thợ.

Nếu biết được dữ liệu của trẻ dưới 16 tuổi được để lại mà không có sự đồng ý của bố mẹ, chúng tôi sẽ xóa. Bạn có thể báo cho chúng tôi qua Telegram: @shopclaude.

10. Thay đổi chính sách

Chúng tôi cập nhật chính sách khi dịch vụ hoặc luật thay đổi. Phiên bản mới được đăng tại okoshki.io/legal/privacy, có ghi ngày ở đầu trang.

Với những thay đổi quan trọng, ví dụ khi chúng tôi bắt đầu thu thập dữ liệu mới hoặc chuyển dữ liệu cho bên nhận mới, thợ sẽ được báo trong bot nền tảng ít nhất 14 ngày trước. Nếu bạn tiếp tục dùng Okoshki sau khi phiên bản mới có hiệu lực, nghĩa là bạn đồng ý với phiên bản đó.

11. Liên hệ

Câu hỏi về dữ liệu, yêu cầu xóa và khiếu nại — qua Telegram: @shopclaude.