Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu sau đây tùy theo loại tài khoản và tính năng bạn sử dụng:

1.1. Thông tin định danh cơ bản

• Họ và tên, địa chỉ email, số điện thoại khi đăng ký tài khoản.
• Ảnh đại diện (nếu bạn tải lên hoặc đồng bộ từ tài khoản Google/Facebook).
• Đối với đối tác dịch vụ (bác sĩ thú y, groomer, khách sạn thú cưng): số Căn cước công dân (CCCD), số giấy phép hành nghề, địa chỉ kinh doanh và thông tin ngân hàng để thanh toán hoa hồng.

1.2. Thông tin về thú cưng

• Tên, loài, giống, ngày sinh, giới tính, cân nặng và mô tả thú cưng.
• Hồ sơ sức khỏe: lịch sử tiêm phòng, đơn thuốc, kết quả khám, chẩn đoán bệnh.
• Ảnh và video thú cưng do bạn tải lên.

1.3. Dữ liệu giao dịch và lịch sử sử dụng

• Lịch sử đặt lịch và kết quả các buổi dịch vụ (khám, tắm, gửi thú cưng, v.v.).
• Lịch sử thanh toán (số tiền, phương thức, trạng thái), không bao gồm thông tin thẻ ngân hàng đầy đủ.
• Đánh giá và nhận xét bạn để lại cho đối tác dịch vụ.

1.4. Dữ liệu vị trí

• Vị trí địa lý (thành phố, quận) khi bạn tìm kiếm dịch vụ gần bạn hoặc khi sử dụng tính năng tìm thú cưng thất lạc. Chúng tôi không theo dõi vị trí thời gian thực liên tục.
• Địa chỉ giao hàng hoặc địa chỉ nhận thú cưng khi bạn đặt lịch.

1.5. Dữ liệu kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ.
• Nhật ký lỗi và sự cố kỹ thuật được ghi lại qua công cụ theo dõi lỗi (xem Mục 4 về bên thứ ba).

2. Mục đích sử dụng dữ liệu

Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, kết nối bạn với đối tác dịch vụ phù hợp, xử lý đặt lịch và thanh toán, lưu trữ hồ sơ sức khỏe thú cưng.
2. Ghép nối dịch vụ: Gợi ý bác sĩ thú y, groomer hoặc địa điểm pet-friendly dựa trên vị trí, lịch sử sử dụng và đánh giá của bạn.
3. Thông báo và nhắc nhở: Nhắc lịch tiêm phòng, xác nhận đặt lịch, thông báo trạng thái đơn hàng, cập nhật chính sách qua email và thông báo đẩy.
4. Phân tích và cải thiện dịch vụ: Hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm, tính năng và giao diện. Dữ liệu phân tích được tổng hợp và ẩn danh hóa trước khi sử dụng cho mục đích này.
5. Bảo mật và tuân thủ pháp luật: Phát hiện hành vi gian lận, ngăn chặn lạm dụng nền tảng và đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

3. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm 24 tháng sau khi tài khoản bị xóa. Khoảng thời gian này cần thiết để:

• Giải quyết các tranh chấp, khiếu nại phát sinh sau khi xóa tài khoản.
• Đáp ứng nghĩa vụ lưu trữ hồ sơ theo quy định kế toán, thuế và pháp luật Việt Nam.
• Hỗ trợ các yêu cầu điều tra của cơ quan có thẩm quyền.

Sau thời hạn trên, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng. Hồ sơ sức khỏe thú cưng do đối tác dịch vụ tạo lập có thể được giữ lại theo yêu cầu pháp lý về hồ sơ y tế thú y.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các đối tác kỹ thuật sau đây trong phạm vi cần thiết để vận hành dịch vụ:

Ngoài ra, khi bạn thực hiện đặt lịch, thông tin cần thiết (tên, số điện thoại, thông tin thú cưng liên quan đến dịch vụ) sẽ được chia sẻ với đối tác dịch vụ bạn đã chọn. Đối tác dịch vụ chịu trách nhiệm bảo mật dữ liệu này theo quy định của họ và pháp luật hiện hành.

Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, chúng tôi có thể cung cấp dữ liệu theo đúng quy định pháp luật và sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

5. Quyền của bạn đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

1. Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
2. Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân trực tiếp trong phần Cài đặt tài khoản. Đối với dữ liệu không thể tự chỉnh sửa (như hồ sơ đối tác đã được xác minh), vui lòng liên hệ chúng tôi.
3. Quyền xóa: Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân. Chúng tôi sẽ thực hiện trong vòng 30 ngày, ngoại trừ dữ liệu cần lưu giữ theo nghĩa vụ pháp lý hoặc để giải quyết tranh chấp còn tồn đọng.
4. Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bằng cách hủy đăng ký trong email hoặc điều chỉnh trong phần Thông báo.
5. Quyền rút lại sự đồng ý: Với các xử lý dựa trên sự đồng ý của bạn (như thông báo khuyến mãi), bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
6. Quyền khiếu nại: Nếu bạn cho rằng quyền lợi của mình bị vi phạm, bạn có quyền khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua trang Liên hệ với chủ đề bắt đầu bằng “[Quyền PDPD]”. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.

6. Cookie và công nghệ theo dõi

SenBoss sử dụng công nghệ cookie và lưu trữ cục bộ ở mức tối thiểu:

• Cookie phiên làm việc (NextAuth): Cookie bắt buộc để duy trì trạng thái đăng nhập của bạn. Cookie này không theo dõi hành vi và sẽ hết hạn khi bạn đóng trình duyệt hoặc đăng xuất. Cookie này không thể tắt nếu bạn muốn sử dụng tài khoản.
• Phân tích lưu lượng (Plausible Analytics): Chúng tôi sử dụng Plausible — công cụ phân tích không sử dụng cookie, không theo dõi cá nhân và tuân thủ GDPR. Plausible chỉ thu thập dữ liệu tổng hợp về số lượt truy cập trang, không liên kết với danh tính cá nhân của bạn. Bạn không cần đồng ý vì không có cookie theo dõi được sử dụng.

Chúng tôi không sử dụng cookie quảng cáo, cookie theo dõi của bên thứ ba (như Google Analytics, Meta Pixel) hoặc bất kỳ công nghệ nhận dạng nào khác ngoài các mục đã nêu.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3.
• Mật khẩu được băm (hashed) bằng bcrypt — chúng tôi không bao giờ lưu mật khẩu dạng văn bản rõ.
• Kiểm soát truy cập theo vai trò (role-based access control) trong hệ thống nội bộ.
• Sao lưu dữ liệu định kỳ và mã hóa dữ liệu lưu trữ.
• Giám sát sự cố bảo mật liên tục qua Sentry.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ theo quy định pháp luật.

8. Trẻ em

SenBoss không có chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn phát hiện tài khoản của trẻ em dưới 18 tuổi đã được tạo mà không có sự đồng ý của cha mẹ hoặc người giám hộ, vui lòng thông báo cho chúng tôi qua trang Liên hệ để chúng tôi xóa tài khoản đó kịp thời.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi có thay đổi về quy trình, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email được đăng ký với tài khoản của bạn và hiển thị thông báo trên nền tảng ít nhất 15 ngày trước khi có hiệu lực.

Việc tiếp tục sử dụng SenBoss sau ngày có hiệu lực được xem là bạn chấp nhận chính sách đã được cập nhật.

10. Liên hệ

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật này, vui lòng liên hệ với chúng tôi:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ khi nhận được thông tin đầy đủ.