Chính sách bảo mật

Chính sách này áp dụng cho mọi người dùng truy cập hoặc sử dụng dịch vụ Savio, bao gồm khách hàng đặt lịch, thành viên cộng đồng và đại diện doanh nghiệp đăng ký tài khoản tenant.

Chính sách không áp dụng cho website hoặc dịch vụ của bên thứ ba mà Savio liên kết (ví dụ cổng thanh toán VNPay, MoMo, ZaloPay). Khi bạn rời Savio sang trang khác, vui lòng đọc chính sách bảo mật của bên đó.

Chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin bạn cung cấp: họ tên, số điện thoại, email, ảnh đại diện, nội dung bài đăng cộng đồng, đánh giá, tin nhắn liên hệ.

• Thông tin đặt lịch: dịch vụ đã chọn, thời gian, ghi chú, lịch sử đặt/hủy/đổi, membership, danh sách chờ.

• Thông tin thanh toán: phương thức thanh toán, mã giao dịch, số tiền — chúng tôi không lưu trữ số thẻ đầy đủ; dữ liệu thẻ được xử lý bởi cổng thanh toán được cấp phép.

• Thông tin doanh nghiệp (tenant): tên cơ sở, địa chỉ, giấy phép kinh doanh, thông tin nhân viên, lịch làm việc, dịch vụ và giá.

• Thông tin tự động: địa chỉ IP, loại thiết bị, trình duyệt, cookie, log truy cập, dữ liệu sử dụng (trang đã xem, thời gian phiên).

Chúng tôi sử dụng thông tin cá nhân để:

• Cung cấp và vận hành dịch vụ đặt lịch, thanh toán, membership và cộng đồng.

• Gửi xác nhận đặt lịch, nhắc hẹn qua SMS, Zalo hoặc email.

• Kết nối khách hàng với cơ sở dịch vụ đã đặt lịch — chia sẻ thông tin cần thiết để cơ sở phục vụ bạn.

• Xử lý thanh toán, đối soát và hoàn tiền theo chính sách của từng cơ sở.

• Kiểm duyệt nội dung cộng đồng, ngăn gian lận và đảm bảo đánh giá xác thực.

• Cải thiện sản phẩm, phân tích xu hướng sử dụng (dữ liệu tổng hợp, ẩn danh khi có thể).

• Gửi thông báo quan trọng về tài khoản, bảo mật hoặc thay đổi chính sách.

• Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở sau:

• Thực hiện hợp đồng: cung cấp dịch vụ đặt lịch, tài khoản và thanh toán mà bạn yêu cầu.

• Sự đồng ý: marketing, cookie không thiết yếu, một số tính năng cộng đồng — bạn có thể rút lại đồng ý bất cứ lúc nào.

• Lợi ích hợp pháp: bảo mật hệ thống, chống gian lận, cải thiện dịch vụ — cân bằng với quyền của bạn.

• Nghĩa vụ pháp lý: lưu trữ hóa đơn, giao dịch theo quy định thuế và pháp luật Việt Nam.

Savio không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

• Cơ sở dịch vụ (tenant): thông tin đặt lịch cần thiết để phục vụ bạn (tên, SĐT, dịch vụ, thời gian).

• Đối tác cung cấp dịch vụ: cổng thanh toán (VNPay, MoMo, ZaloPay), SMS/Zalo gateway, hosting, phân tích — chỉ trong phạm vi cần thiết và có cam kết bảo mật.

• Yêu cầu pháp lý: khi luật pháp hoặc cơ quan có thẩm quyền yêu cầu.

• Chuyển giao kinh doanh: trong trường hợp sáp nhập, mua bán — người nhận phải tuân thủ chính sách này.

Mọi bên thứ ba được yêu cầu bảo vệ dữ liệu theo hợp đồng và chỉ xử lý theo hướng dẫn của Savio.

Savio sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, phân tích lưu lượng truy cập và cải thiện trải nghiệm.

Cookie thiết yếu: cần thiết để website hoạt động (đăng nhập, bảo mật) — không thể tắt.

Cookie phân tích/marketing: bạn có thể từ chối qua banner cookie hoặc cài đặt trình duyệt.

Bạn có thể xóa cookie trong cài đặt trình duyệt; một số tính năng có thể không hoạt động đầy đủ nếu tắt cookie thiết yếu.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu:

• Mã hóa dữ liệu truyền tải (HTTPS/TLS) và mã hóa dữ liệu nhạy cảm khi lưu trữ.

• Phân quyền truy cập theo vai trò; cô lập dữ liệu từng tenant (doanh nghiệp).

• Giám sát bảo mật, sao lưu định kỳ và kế hoạch ứng phó sự cố.

• Đào tạo nhân viên về bảo mật dữ liệu và hạn chế truy cập theo nguyên tắc cần biết.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu:

• Tài khoản hoạt động: trong suốt thời gian bạn sử dụng dịch vụ.

• Lịch sử đặt lịch và giao dịch: theo yêu cầu kế toán, thuế và tranh chấp — thường từ 5 đến 10 năm tùy loại dữ liệu.

• Log hệ thống: thường từ 6 đến 24 tháng.

• Sau khi bạn yêu cầu xóa tài khoản: chúng tôi xóa hoặc ẩn danh hóa dữ liệu trong thời hạn hợp lý, trừ dữ liệu phải giữ theo luật.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền được biết: yêu cầu thông tin về dữ liệu chúng tôi đang xử lý.

• Quyền truy cập và sao chép dữ liệu cá nhân của bạn.

• Quyền chỉnh sửa dữ liệu không chính xác.

• Quyền xóa hoặc hạn chế xử lý — trong phạm vi pháp luật cho phép.

• Quyền rút lại sự đồng ý (không ảnh hưởng tính hợp pháp của xử lý trước đó).

• Quyền khiếu nại với cơ quan quản lý nhà nước có thẩm quyền.

Để thực hiện quyền, liên hệ support@savio.vn hoặc qua trang Liên hệ. Chúng tôi phản hồi trong vòng 30 ngày.

Dịch vụ Savio không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cho Savio mà không có sự đồng ý của bạn, vui lòng liên hệ để chúng tôi xóa thông tin đó.

Dữ liệu của bạn chủ yếu được lưu trữ tại Việt Nam hoặc khu vực được chọn để tối ưu hiệu năng và tuân thủ.

Khi cần chuyển dữ liệu ra nước ngoài (ví dụ dịch vụ cloud, CDN), chúng tôi đảm bảo mức bảo vệ tương đương thông qua hợp đồng và biện pháp bảo mật phù hợp với quy định pháp luật Việt Nam.

Chúng tôi có thể cập nhật Chính sách bảo mật khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý.

Phiên bản mới sẽ được đăng trên trang này kèm ngày "Cập nhật lần cuối". Nếu thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trên nền tảng trước khi có hiệu lực.

Mọi câu hỏi về Chính sách bảo mật hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: support@savio.vn

• Địa chỉ: 123 Nguyễn Đình Chiểu, Quận 3, TP. Hồ Chí Minh, Việt Nam

• Trang liên hệ: savio.vn/contact

Chúng tôi sẽ phản hồi trong thời gian sớm nhất và trong phạm vi thời hạn pháp luật quy định.