Chính sách quyền riêng tư

Cập nhật lần cuối: 07/10/2026

Chính sách này áp dụng cho website zenvia.vn và ứng dụng Zenvia trên Android và iOS. Nó cho biết Zenvia thu thập dữ liệu nào của bạn, dùng để làm gì, chia sẻ với ai và bạn có những quyền gì.

1. Dữ liệu Zenvia thu thập

Thông tin tài khoản: Họ tên, email và/hoặc số điện thoại, mật khẩu (lưu dạng băm, Zenvia không đọc được), ảnh đại diện, giới tính và ngày sinh nếu bạn tự điền.
Đăng nhập bằng Google/Apple: Khi bạn chọn cách này, Zenvia nhận mã định danh tài khoản, email và tên do Google/Apple cung cấp. Zenvia không nhận mật khẩu Google/Apple của bạn.
Lịch hẹn và giao dịch: Spa, dịch vụ, nhân viên, thời gian, số tiền, mã giảm giá và xu Zenvia Rewards đã dùng, trạng thái lịch hẹn.
Vị trí: Chỉ khi bạn cho phép: vị trí gần đúng hoặc chính xác để xếp spa theo khoảng cách. Zenvia lưu vị trí gần nhất bạn dùng để gợi ý lần sau. Bạn có thể tắt quyền vị trí bất cứ lúc nào.
Ảnh và nội dung bạn đăng: Đánh giá, điểm sao và ảnh bạn đính kèm. Ứng dụng chỉ dùng camera/thư viện ảnh khi bạn chủ động chọn ảnh hoặc quét mã QR tại quầy.
Lịch sử tìm kiếm và yêu thích: Từ khoá bạn tìm và spa bạn lưu, để hiện lại cho bạn.
Mã thiết bị nhận thông báo: Mã do Firebase Cloud Messaging cấp để gửi thông báo nhắc lịch, xác nhận lịch hẹn và ưu đãi tới máy của bạn.

Zenvia không thu thập danh bạ, tin nhắn, số tài khoản ngân hàng hay số thẻ của khách hàng, và không dùng mã quảng cáo của thiết bị.

2. Zenvia dùng dữ liệu để làm gì

Tạo và quản lý tài khoản, xác minh số điện thoại.
Đặt lịch, đổi lịch, huỷ lịch và gửi thông tin lịch hẹn cho spa bạn đã chọn.
Gửi thông báo nhắc lịch, xác nhận và các ưu đãi của Zenvia.
Tính và ghi nhận xu Zenvia Rewards, chống gian lận và lạm dụng.
Hiển thị spa gần bạn, gợi ý tìm kiếm và cải thiện dịch vụ.
Giải quyết khiếu nại và đáp ứng yêu cầu của pháp luật.

3. Chia sẻ dữ liệu

Zenvia không bán dữ liệu cá nhân. Dữ liệu chỉ được chuyển cho các bên dưới đây, trong phạm vi cần thiết để cung cấp dịch vụ:

Spa bạn đặt lịch: Nhận họ tên, số điện thoại và chi tiết lịch hẹn để phục vụ bạn.
Zalo (VNG): Gửi mã xác minh (OTP) tới số điện thoại của bạn qua tin nhắn Zalo.
Google Firebase: Gửi thông báo đẩy tới thiết bị.
Google, Apple: Xác thực khi bạn chọn đăng nhập bằng tài khoản Google hoặc Apple.
Google Maps: Hiển thị bản đồ trong ứng dụng.
Hạ tầng lưu trữ: Máy chủ và kho lưu ảnh (Amazon Web Services, Cloudflare) chứa dữ liệu thay mặt Zenvia.
Google Analytics (chỉ trên website): Thống kê lượt truy cập website ở dạng tổng hợp. Ứng dụng di động không dùng công cụ phân tích hay quảng cáo của bên thứ ba.

Đánh giá của bạn hiển thị công khai kèm tên hiển thị và ảnh đại diện. Zenvia có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

4. Bảo mật

Mọi dữ liệu truyền giữa ứng dụng, website và máy chủ đều được mã hoá bằng HTTPS. Mật khẩu được băm một chiều. Chỉ nhân sự cần thiết của Zenvia được truy cập dữ liệu, và mọi thao tác quản trị đều được ghi nhật ký.

5. Lưu trữ và xoá dữ liệu

Dữ liệu được lưu trong thời gian bạn còn dùng tài khoản. Bạn có thể xoá tài khoản bất cứ lúc nào — xem hướng dẫn xoá tài khoản. Khi xoá, Zenvia gỡ ngay họ tên, email, số điện thoại, mật khẩu, ảnh đại diện, vị trí, liên kết Google/Apple, mã thiết bị, danh sách yêu thích và lịch sử tìm kiếm. Lịch sử lịch hẹn và giao dịch được giữ ở dạng không còn gắn với danh tính của bạn, vì spa cần đối soát doanh thu đã phát sinh; đánh giá đã đăng hiển thị dưới tên "Tài khoản đã xoá".

6. Quyền của bạn

Bạn có quyền xem và sửa thông tin cá nhân trong mục Tài khoản, rút lại quyền vị trí, camera và thông báo trong cài đặt của thiết bị, và yêu cầu Zenvia cung cấp hoặc xoá dữ liệu của bạn.

7. Trẻ em

Zenvia dành cho người từ 18 tuổi trở lên và không cố ý thu thập dữ liệu của trẻ em.

8. Thay đổi chính sách

Khi chính sách thay đổi, Zenvia cập nhật trang này và ngày cập nhật ở đầu trang. Thay đổi quan trọng sẽ được thông báo trong ứng dụng.

9. Liên hệ

Mọi câu hỏi về quyền riêng tư, gửi email tới [email protected].