← Giới thiệu quanlyabc · Quyền riêng tư · Điều khoản · Xoá dữ liệu

Chính sách quyền riêng tư

Cập nhật: 07/10/2026 · Áp dụng cho phần mềm quanlyabc (quanlyabc.com và các địa chỉ <mã-spa>.quanlyabc.com) do MOC LINH SPA COMPANY LIMITED (MSDN 0202285830) vận hành. Liên hệ: developers@quanlyabc.com · Địa chỉ: 93 Máy Tơ, Hải Phòng, Việt Nam.

1. Chúng tôi là ai

quanlyabc là phần mềm quản lý spa/thẩm mỹ viện. Mỗi spa sử dụng phần mềm (gọi là «Spa») có kho dữ liệu riêng. Với dữ liệu khách hàng của Spa, Spa là bên kiểm soát dữ liệu; quanlyabc là bên xử lý dữ liệu theo chỉ dẫn của Spa.

2. Dữ liệu chúng tôi xử lý

• Tài khoản nhân viên Spa: tên, vai trò, cơ sở, lịch sử đăng nhập.
• Dữ liệu khách của Spa do Spa nhập: tên, số điện thoại, lịch hẹn, dịch vụ, thanh toán.
• Khi Spa kết nối kênh nhắn tin (Facebook Page, Instagram, Zalo Official Account…): mã định danh theo Trang/tài khoản (ví dụ Page-scoped ID), tên và ảnh đại diện công khai, nội dung tin nhắn/bình luận khách gửi tới Spa và tin Spa trả lời, thông tin khách điền vào form quảng cáo của Spa.
• Mã truy cập (access token) do Spa cấp qua đăng nhập chính thức (OAuth) — được mã hoá và chỉ dùng để gửi/nhận tin cho chính Spa đó.

3. Mục đích

Chỉ để Spa đọc và trả lời khách trong một Hộp thư, gắn tin nhắn với hồ sơ/lịch hẹn của khách, và thống kê thời gian phản hồi. Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo, không gửi tin hàng loạt thay Spa, và không chia sẻ dữ liệu giữa các Spa.

4. Lưu trữ và bảo mật

Dữ liệu lưu trên hạ tầng Cloudflare (D1, R2, Durable Objects), tách riêng theo từng Spa, truyền qua HTTPS. Mã truy cập được mã hoá AES-GCM bằng khoá riêng của từng Spa. Chỉ nhân viên được Spa phân quyền mới xem được hội thoại.

5. Thời gian lưu và xoá

Dữ liệu được lưu trong thời gian Spa sử dụng dịch vụ. Spa có thể ngắt kết nối kênh bất cứ lúc nào (mã truy cập bị xoá ngay). Khách hàng hoặc Spa có thể yêu cầu xoá dữ liệu theo hướng dẫn tại quanlyabc.com/xoa-du-lieu; chúng tôi xoá trong tối đa 30 ngày và gửi mã xác nhận.

6. Dữ liệu từ Meta (Facebook/Instagram)

Dữ liệu nhận qua nền tảng Meta chỉ được dùng theo Điều khoản Nền tảng của Meta và cho đúng mục đích ở mục 3. Người dùng có thể gỡ quyền của ứng dụng tại Cài đặt Facebook › Ứng dụng và trang web.

7. Quyền của bạn

Bạn có quyền yêu cầu xem, sửa, xoá dữ liệu và rút lại đồng ý theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP. Liên hệ: developers@quanlyabc.com.

Privacy Policy (English summary)

quanlyabc is spa-management software operated by MOC LINH SPA COMPANY LIMITED (Vietnam). When a spa connects its Facebook Page, Instagram or Zalo OA, we process page-scoped IDs, public name/profile picture, the messages/comments customers send to that spa and the spa's replies, and lead-form data, solely so the spa's staff can read and reply in one inbox linked to the customer's appointments. We do not sell data, use it for advertising, send bulk messages, or share it between spas. Data is stored on Cloudflare, separated per spa; access tokens are encrypted. Spas can disconnect at any time; deletion requests: quanlyabc.com/xoa-du-lieu (completed within 30 days with a confirmation code). Contact: developers@quanlyabc.com.

MOC LINH SPA COMPANY LIMITED · MSDN 0202285830 · 93 Máy Tơ, Hải Phòng, Việt Nam · developers@quanlyabc.com