Chính sách bảo mật

namu (“Công ty”) coi trọng thông tin cá nhân của người dùng và tuân thủ pháp luật liên quan. Chính sách này giải thích Công ty thu thập·sử dụng·lưu trữ thông tin gì và như thế nào.

1. Thông tin cá nhân thu thập

• Khi đặt lịch (khách): tên người đặt, liên hệ (điện thoại/messenger), email, chi tiết đặt lịch (chuyên gia·thời gian·dịch vụ·vùng yêu cầu).
• Khi đăng ký chuyên gia: tên, ảnh hồ sơ, chuyên môn·chứng chỉ·kinh nghiệm, cửa hàng, liên hệ, mã định danh tài khoản đăng nhập (Google·Facebook).
• Thu thập tự động: lịch sử sử dụng, nhật ký truy cập, cookie (để duy trì đăng nhập).

2. Mục đích thu thập·sử dụng

• Xác nhận đặt lịch và gửi email xác nhận
• Kết nối đặt lịch giữa người dùng và chuyên gia·cửa hàng được chỉ định
• Hỗ trợ, cải thiện dịch vụ, ngăn chặn lạm dụng

3. Cung cấp cho bên thứ ba

Để thực hiện đặt lịch, thông tin đặt (tên·thời gian·dịch vụ·vùng yêu cầu) được cung cấp cho chuyên gia và cửa hàng được chỉ định. Ngoài ra, không cung cấp cho bên thứ ba trừ khi có căn cứ pháp luật hoặc được người dùng đồng ý.

4. Ủy thác xử lý

• Supabase — lưu trữ cơ sở dữ liệu·xác thực (tài khoản)
• Resend — gửi email xác nhận đặt lịch
• Vercel — lưu trữ (hosting) dịch vụ

5. Thông tin thanh toán

Hiện tại dịch vụ vận hành với đặt lịch miễn phí nên không thu thập thông tin thanh toán. Nếu sau này có thanh toán, việc thanh toán được xử lý qua nhà cung cấp thanh toán; Công ty không trực tiếp lưu thông tin nhạy cảm như số thẻ và sẽ sửa đổi·thông báo Chính sách này.

6. Thời gian lưu giữ·sử dụng

Hủy ngay khi đạt mục đích thu thập. Tuy nhiên vẫn lưu trong thời hạn theo pháp luật quy định. Thông tin tài khoản·hồ sơ được hủy khi có yêu cầu xóa.

7. Quyền của người dùng

Người dùng có thể yêu cầu xem·sửa·xóa·ngừng xử lý thông tin cá nhân của mình bất cứ lúc nào. Yêu cầu được tiếp nhận qua kênh liên hệ bên dưới.

8. Biện pháp bảo đảm an toàn

• Quản lý quyền truy cập máy chủ và mã hóa đường truyền (HTTPS)
• Lưu tách riêng khóa·bí mật nhạy cảm ở phía máy chủ
• Quản lý nhật ký truy cập và nguyên tắc thu thập tối thiểu

9. Cookie và đăng nhập mạng xã hội

Sử dụng cookie để duy trì đăng nhập. Đăng nhập chuyên gia dùng OAuth Google·Facebook, chỉ nhận thông tin tối thiểu để định danh tài khoản. Người dùng có thể từ chối lưu cookie qua cài đặt trình duyệt (có thể giới hạn một số tính năng).

10. Người phụ trách bảo vệ thông tin và liên hệ

• Người phụ trách: [tên]
• Liên hệ: kênh Kakao · [email]