Nguyên tắc: LICHCHUP chỉ xử lý dữ liệu cần thiết để cung cấp, bảo mật và cải thiện dịch vụ. LICHCHUP không bán dữ liệu cá nhân cho nhà quảng cáo.
1. Phạm vi
Chính sách này áp dụng cho website, PWA, ứng dụng Android, các trang thanh toán, trang album khách và các chức năng liên quan của LICHCHUP. Khi bạn dùng dịch vụ thay cho khách hàng hoặc người khác, bạn có trách nhiệm bảo đảm việc cung cấp dữ liệu cho LICHCHUP là hợp pháp.
2. Nhóm dữ liệu có thể được xử lý
- Tài khoản: tên hiển thị, email, số điện thoại, avatar, phương thức đăng nhập và thông tin bảo mật cần thiết.
- Công việc: lịch chụp, tiêu đề job, khách hàng, số điện thoại khách, địa điểm, ghi chú, giá job, cọc, công nợ, trạng thái workflow, checklist và nhãn.
- Album khách: tên album, liên kết/thông tin tệp Drive, lựa chọn ảnh, bình luận của khách, tên khách nhập vào album, PIN và cấu hình album.
- Thanh toán và quyền lợi: gói mua, số tiền, mã đơn, trạng thái giao dịch, thời gian kích hoạt, mã quà tặng, lịch sử dùng thử và dữ liệu đối soát cần thiết.
- Thiết bị và kỹ thuật: loại thiết bị/trình duyệt, token thông báo, thời điểm đăng nhập, log lỗi, IP hoặc dữ liệu kỹ thuật cần thiết để chống gian lận và bảo vệ hệ thống.
3. Mục đích xử lý
Dữ liệu được dùng để đăng nhập, đồng bộ giữa thiết bị, hiển thị lịch và báo cáo, gửi thông báo, vận hành Workflow/Album, xử lý hỗ trợ, cấp quyền Pro, đối soát thanh toán, phát hiện hành vi bất thường, duy trì bảo mật, khắc phục lỗi và cải thiện hiệu năng sản phẩm.
4. Cơ sở và sự đồng ý
Khi pháp luật yêu cầu sự đồng ý, LICHCHUP sẽ xin sự đồng ý phù hợp trước khi xử lý. Trong các trường hợp khác, dữ liệu có thể được xử lý để thực hiện dịch vụ người dùng yêu cầu, bảo vệ tài khoản, thực hiện nghĩa vụ pháp lý hoặc theo cơ sở hợp pháp khác được pháp luật Việt Nam cho phép. Bạn có thể ngừng sử dụng chức năng không bắt buộc nếu không muốn cung cấp dữ liệu cần cho chức năng đó.
5. Thông tin khách hàng do photographer nhập
Photographer là người quyết định việc thu thập và đưa thông tin khách hàng vào LICHCHUP. Photographer phải thông báo hoặc xin phép khách khi pháp luật yêu cầu, chỉ nhập dữ liệu cần thiết và không dùng LICHCHUP để lưu thông tin nhạy cảm không cần thiết cho hoạt động chụp ảnh.
6. Google Drive và album khách
Khi liên kết Google Drive, LICHCHUP chỉ sử dụng quyền, đường dẫn và dữ liệu kỹ thuật cần thiết cho chức năng người dùng chủ động bật. Người dùng chịu trách nhiệm cấu hình quyền chia sẻ Drive và bảo đảm mình có quyền cung cấp ảnh cho khách. Ảnh gốc có thể vẫn được lưu tại Google Drive thay vì máy chủ LICHCHUP; khả năng truy cập phụ thuộc cả vào Google và cấu hình của chủ Drive.
7. Thanh toán
Thanh toán được xử lý qua payOS và hệ thống ngân hàng liên quan. LICHCHUP có thể lưu mã đơn, số tiền, mô tả, thời gian, trạng thái thanh toán và mã giao dịch để đối soát và kích hoạt quyền lợi. LICHCHUP không yêu cầu và không lưu mật khẩu ngân hàng, mã OTP ngân hàng hoặc thông tin thẻ đầy đủ của người dùng.
8. Nhà cung cấp hạ tầng
Để vận hành sản phẩm, dữ liệu có thể được truyền hoặc xử lý bởi các nhà cung cấp hạ tầng cần thiết như Cloudflare, Google/Google Drive, payOS, dịch vụ email và push notification. Mỗi nhà cung cấp có chính sách và hệ thống riêng. LICHCHUP giới hạn việc chia sẻ ở mức hợp lý cần cho chức năng tương ứng.
9. Lưu trữ và thời hạn
Dữ liệu được lưu trong thời gian tài khoản còn hoạt động hoặc trong thời gian hợp lý cần thiết cho vận hành, hỗ trợ, đối soát giao dịch, phòng chống gian lận và nghĩa vụ pháp lý. Một số log, chứng từ giao dịch hoặc bản sao kỹ thuật có thể được giữ lâu hơn khi cần thiết theo pháp luật hoặc để giải quyết tranh chấp.
10. Bảo mật
LICHCHUP áp dụng các biện pháp kỹ thuật hợp lý như xác thực, phân quyền, mã hóa truyền tải và giới hạn truy cập. Tuy nhiên, không hệ thống trực tuyến nào có thể cam kết an toàn tuyệt đối. Người dùng cần bảo vệ thiết bị, không chia sẻ OTP/mật khẩu và thông báo sớm khi nghi ngờ tài khoản bị xâm nhập.
11. Quyền của người dùng
Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu xem, chỉnh sửa, cập nhật, hạn chế, phản đối, rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu cá nhân khi phù hợp. Một số dữ liệu có thể chưa thể xóa ngay nếu cần lưu để thực hiện nghĩa vụ pháp lý, đối soát thanh toán, bảo mật hoặc giải quyết tranh chấp.
12. Cookies, Local Storage và thông báo
LICHCHUP có thể sử dụng cookies, Local Storage, Cache Storage hoặc công nghệ tương tự để duy trì phiên đăng nhập, theme, cấu hình PWA và hiệu năng. Push notification chỉ hoạt động sau khi người dùng hoặc hệ điều hành cấp quyền phù hợp và có thể tắt trong cài đặt.
13. Truyền dữ liệu qua hạ tầng quốc tế
Một số nhà cung cấp cloud hoặc API có thể xử lý dữ liệu trên hạ tầng đặt ngoài Việt Nam. Khi áp dụng, LICHCHUP sẽ thực hiện các nghĩa vụ cần thiết theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
14. Trẻ vị thành niên
Dịch vụ hướng tới người dùng có đủ năng lực thực hiện hoạt động nghề nghiệp hoặc có sự đồng ý/giám sát phù hợp của người đại diện khi pháp luật yêu cầu. Không nên tự ý nhập dữ liệu cá nhân của trẻ em nếu không có căn cứ và sự đồng ý cần thiết.
15. Cập nhật chính sách
Chính sách có thể được cập nhật để phản ánh thay đổi tính năng, hạ tầng hoặc pháp luật. Ngày cập nhật sẽ được hiển thị trên trang này. Với thay đổi trọng yếu, LICHCHUP sẽ cố gắng thông báo trong sản phẩm.
16. Liên hệ về dữ liệu
Yêu cầu liên quan đến dữ liệu cá nhân nên được gửi qua kênh hỗ trợ chính thức của LICHCHUP, kèm email tài khoản và mô tả cụ thể để xác minh chủ thể trước khi xử lý.