Chính sách bảo mật

Glowora Spa ("chúng tôi", "Glowora") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân bạn cung cấp cho chúng tôi. Chính sách bảo mật này giải thích: • Thông tin nào chúng tôi thu thập và tại sao. • Cách chúng tôi sử dụng và bảo vệ thông tin đó. • Quyền của bạn đối với dữ liệu cá nhân. Bằng việc sử dụng dịch vụ Glowora, bạn đồng ý với chính sách này. Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành.

Chúng tôi thu thập các loại thông tin sau: **Thông tin bạn cung cấp trực tiếp:** • Họ tên, địa chỉ email, số điện thoại khi đăng ký tài khoản. • Thông tin đặt lịch: dịch vụ, ngày giờ, ghi chú yêu cầu đặc biệt. • Đánh giá và nhận xét bạn viết về spa hoặc dịch vụ. • Thông tin hỗ trợ khi bạn liên hệ với chúng tôi. **Thông tin tự động thu thập:** • Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành. • Trang bạn truy cập, thời gian ở lại, đường dẫn điều hướng. • Cookie và công nghệ theo dõi tương tự (xem mục 6). **Thông tin từ bên thứ ba:** • Thông tin xác thực nếu bạn đăng nhập qua mạng xã hội (nếu có trong tương lai). • Dữ liệu thanh toán từ cổng thanh toán SePay (chúng tôi không lưu trữ thông tin thẻ).

Chúng tôi sử dụng thông tin của bạn để: • **Cung cấp dịch vụ:** Xử lý đặt lịch, gửi xác nhận và nhắc lịch hẹn qua email/SMS. • **Xác minh danh tính:** Gửi mã OTP khi đăng ký và thực hiện các thao tác bảo mật. • **Thanh toán:** Xử lý giao dịch đặt cọc và thanh toán dịch vụ. • **Hỗ trợ khách hàng:** Trả lời yêu cầu, giải quyết khiếu nại. • **Cải thiện dịch vụ:** Phân tích xu hướng sử dụng, cải thiện trải nghiệm người dùng. • **Marketing (có sự đồng ý):** Gửi thông tin khuyến mãi, ưu đãi thành viên — bạn có thể huỷ bất kỳ lúc nào. • **An toàn & bảo mật:** Phát hiện và ngăn chặn gian lận, vi phạm điều khoản.

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau: • **Spa đối tác:** Khi bạn đặt lịch, chúng tôi chia sẻ tên, số điện thoại và thông tin đặt lịch với spa để họ chuẩn bị dịch vụ. • **Đối tác thanh toán:** SePay nhận dữ liệu giao dịch cần thiết để xử lý thanh toán an toàn. • **Nhà cung cấp dịch vụ:** Các đơn vị hỗ trợ vận hành hệ thống (hosting, email, phân tích) có thể truy cập dữ liệu theo hợp đồng bảo mật nghiêm ngặt. • **Yêu cầu pháp lý:** Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc theo quy định pháp luật. • **Bảo vệ quyền lợi:** Khi cần thiết để ngăn chặn gian lận hoặc bảo vệ quyền lợi hợp pháp của Glowora và người dùng.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn: • Mọi dữ liệu truyền tải qua kết nối HTTPS (mã hoá TLS). • Mật khẩu được băm (hashed) bằng thuật toán bcrypt — chúng tôi không bao giờ lưu mật khẩu dạng thô. • Hệ thống xác thực hai bước qua OTP email. • Token phiên đăng nhập có thời hạn và được làm mới tự động. • Dữ liệu được lưu trữ trên máy chủ có kiểm soát truy cập nghiêm ngặt. Dù vậy, không có hệ thống nào hoàn toàn an toàn 100%. Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy đổi mật khẩu ngay và liên hệ chúng tôi.

Glowora sử dụng cookie và các công nghệ tương tự để: • **Cookie thiết yếu:** Duy trì phiên đăng nhập và các tính năng bắt buộc của nền tảng. Không thể tắt. • **Cookie phân tích:** Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (ví dụ: Google Analytics). Bạn có thể từ chối. • **Cookie ưu tiên:** Lưu các cài đặt cá nhân như ngôn ngữ, vị trí. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng.

Chúng tôi lưu trữ thông tin của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý: • **Thông tin tài khoản:** Được lưu cho đến khi bạn yêu cầu xoá tài khoản. • **Lịch sử đặt lịch:** Lưu tối thiểu 3 năm theo quy định kế toán và thuế. • **Dữ liệu phân tích:** Ẩn danh hoá sau 26 tháng. • **Log bảo mật:** Lưu 12 tháng để phát hiện và điều tra sự cố. Sau khi hết thời hạn, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình: • **Quyền truy cập:** Yêu cầu bản sao thông tin chúng tôi đang lưu trữ về bạn. • **Quyền chỉnh sửa:** Cập nhật thông tin không chính xác hoặc không đầy đủ (qua trang Hồ sơ). • **Quyền xoá:** Yêu cầu xoá tài khoản và dữ liệu liên quan (trừ dữ liệu phải giữ theo pháp luật). • **Quyền phản đối:** Từ chối nhận email marketing bất kỳ lúc nào qua link huỷ đăng ký trong email. • **Quyền di chuyển dữ liệu:** Nhận dữ liệu của bạn dưới định dạng có thể đọc được (JSON/CSV). Để thực hiện các quyền trên, liên hệ privacy@glowora.vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Dịch vụ Glowora không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn là phụ huynh và phát hiện con bạn đã cung cấp thông tin cho chúng tôi, hãy liên hệ ngay để chúng tôi xoá dữ liệu đó.

Chúng tôi có thể cập nhật Chính sách bảo mật này định kỳ. Khi có thay đổi quan trọng, chúng tôi sẽ: • Gửi email thông báo đến địa chỉ đã đăng ký. • Hiển thị thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn được cập nhật tại trang này với ngày sửa đổi gần nhất.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ với chúng tôi: • Email bảo mật: privacy@glowora.vn • Email hỗ trợ: support@glowora.vn • Hotline: 1800 6789 (miễn phí, 8:00 – 21:00 hàng ngày) • Địa chỉ: 175 Tây Sơn, Phường Trung Liệt, Quận Đống Đa, TP. Hà Nội