1. Đơn vị thu thập dữ liệu
- Tên doanh nghiệp: Điện Lạnh Xanh Tận Tâm
- Địa chỉ: 304A Đ. Quang Trung, Phường 11, Gò Vấp, TP. Hồ Chí Minh
- Hotline: 08 18000 119 (phục vụ 24/7)
- Email: tantamsuachua@gmail.com
- Website: https://xanhtantam.com
Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo quy định của pháp luật Việt Nam — Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2. Dữ liệu chúng tôi thu thập
2.1 Khi bạn đặt lịch (không cần đăng nhập)
| Trường dữ liệu | Bắt buộc | Mục đích |
|---|---|---|
| Họ và tên | Có | Xác định khách hàng |
| Số điện thoại | Có | Liên lạc xác nhận lịch, điều phối thợ |
| Địa chỉ dịch vụ | Có | Thợ đến đúng địa điểm |
| Mã dịch vụ | Có | Phân loại loại dịch vụ khách chọn |
| Mô tả sự cố | Không | Chuẩn bị phụ tùng, báo giá sơ bộ |
| Khung giờ mong muốn | Có | Lên lịch phục vụ (asap / hôm nay / mai / tự chọn) |
| Ngày & giờ mong muốn | Không | Chỉ khi bạn chọn "Tự chọn thời gian" |
2.2 Nếu bạn tuỳ chọn đăng ký/đăng nhập (Tài khoản)
| Trường dữ liệu | Bắt buộc | Mục đích |
|---|---|---|
| Số điện thoại | Có | Định danh tài khoản, xác thực đăng nhập |
| Mật khẩu | Có | Xác thực đăng nhập. Được băm (hash) bởi Supabase Auth — chúng tôi không lưu mật khẩu dạng plaintext |
Bạn có thể sử dụng ứng dụng đầy đủ không cần đăng ký. Tài khoản chỉ giúp bạn tra cứu lịch sử đơn đặt trước.
2.3 Chúng tôi KHÔNG thu thập
- Vị trí GPS hoặc bất kỳ dữ liệu định vị thời gian thực nào
- Dữ liệu theo dõi hành vi (tracking, analytics bên thứ 3)
- Thông tin thẻ ngân hàng, tài khoản thanh toán
- Danh bạ, camera, micro hay bất kỳ quyền truy cập thiết bị nào ngoài những gì cần thiết
3. Mục đích sử dụng dữ liệu
- Xác nhận đặt lịch — gửi mã đặt lịch định dạng
XT<YYMM>-XXXX - Điều phối kỹ thuật viên — chuyển địa chỉ và mô tả sự cố đến thợ phù hợp
- Liên hệ khách hàng — gọi điện xác nhận lịch, thông báo thay đổi, hỗ trợ sau dịch vụ
- Hỗ trợ bảo hành — tra cứu lịch sử sửa chữa trong thời gian bảo hành (3–12 tháng)
- Xác thực tài khoản (nếu bạn có đăng ký) — cho phép bạn xem lịch sử đơn từ mọi thiết bị
Chúng tôi không dùng dữ liệu cho quảng cáo, tiếp thị bên thứ ba, hay phân tích hành vi người dùng.
4. Chia sẻ với bên thứ ba
| Đối tác | Vai trò | Dữ liệu tiếp cận |
|---|---|---|
| Supabase (máy chủ Singapore) | Cơ sở dữ liệu và xác thực | Toàn bộ dữ liệu đặt lịch + đăng nhập, mã hoá khi truyền tải và lưu trữ |
| Resend (Mỹ) | Gửi email thông báo cho admin | Họ tên, SĐT, địa chỉ, mã đặt lịch — chỉ trong nội dung email |
Chúng tôi KHÔNG: bán dữ liệu, chia sẻ với cơ quan quảng cáo/môi giới dữ liệu, chuyển dữ liệu ra ngoài hai đối tác kể trên nếu không có sự đồng ý của bạn.
Ngoại lệ duy nhất: khi pháp luật Việt Nam yêu cầu cung cấp cho cơ quan có thẩm quyền.
5. Lưu trữ dữ liệu
- Nơi lưu trữ: Supabase PostgreSQL — region Singapore (ap-southeast-1)
- Thời gian lưu trữ: tối thiểu 12 tháng kể từ ngày hoàn thành dịch vụ, nhằm hỗ trợ bảo hành 3–12 tháng
- Sau thời hạn: dữ liệu được xoá hoặc ẩn danh hoá, không còn gắn với danh tính cá nhân
- Dữ liệu tài khoản đăng nhập: lưu đến khi bạn yêu cầu xoá tài khoản (xem §11)
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:
- Quyền truy cập: yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu
- Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác
- Quyền xoá: yêu cầu xoá dữ liệu (lưu ý: có thể ảnh hưởng đến quyền bảo hành)
- Quyền phản đối: phản đối việc xử lý dữ liệu không phù hợp mục đích đã nêu
- Quyền rút lại đồng ý: rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào
Gửi yêu cầu qua email tantamsuachua@gmail.com với tiêu đề: "Yêu cầu dữ liệu cá nhân — [họ tên] — [SĐT]". Chúng tôi phản hồi trong vòng 7 ngày làm việc.
7. Bảo mật kỹ thuật
- HTTPS/TLS cho toàn bộ truyền tải dữ liệu giữa ứng dụng và máy chủ
- Row-Level Security (RLS) — mỗi người dùng chỉ truy cập được đúng dữ liệu của mình
- Mật khẩu được băm bằng thuật toán chuẩn của Supabase Auth — không ai có thể đọc được mật khẩu gốc, kể cả nhân viên nội bộ
- Không lưu thông tin thanh toán — ứng dụng không thu phí qua mobile; thanh toán thực hiện trực tiếp sau dịch vụ
- Truy cập cơ sở dữ liệu phân quyền, chỉ kỹ thuật viên hệ thống được cấp quyền
service_role
8. Trẻ em
Dịch vụ của chúng tôi không hướng đến người dùng dưới 13 tuổi. Nếu bạn phát hiện trẻ em đã cung cấp thông tin cá nhân, vui lòng liên hệ tantamsuachua@gmail.com để chúng tôi xoá ngay lập tức.
9. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Có hiệu lực từ" ở đầu trang
- Thông báo qua màn hình trong ứng dụng hoặc email nếu thay đổi ảnh hưởng đến quyền của bạn
Việc tiếp tục sử dụng ứng dụng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.
10. Liên hệ
- Điện Lạnh Xanh Tận Tâm
- 304A Đ. Quang Trung, Phường 11, Gò Vấp, TP. Hồ Chí Minh
- Hotline: 08 18000 119 (phục vụ 24/7)
- Email: tantamsuachua@gmail.com
- Website: https://xanhtantam.com
11. Xoá tài khoản
Nếu bạn đã đăng ký tài khoản, bạn có thể xoá tài khoản và toàn bộ dữ liệu cá nhân theo hai cách:
11.1 Xoá trong ứng dụng
- Mở ứng dụng, vào tab Tài khoản
- Cuộn xuống cuối trang, chọn Xoá tài khoản
- Nhập lại mật khẩu để xác nhận
- Nhấn Xoá vĩnh viễn — thao tác này không thể hoàn tác
Sau khi xoá:
- Toàn bộ đơn đặt lịch gắn với tài khoản sẽ được ẩn danh (giữ lại thông tin dịch vụ để phục vụ bảo hành hiện hành nhưng xoá tên/SĐT liên kết)
- Bạn sẽ mất khả năng tra cứu lịch sử đơn từ tài khoản đã xoá
- Bảo hành các dịch vụ trước đó vẫn còn hiệu lực — vui lòng lưu lại mã đơn
XT<YYMM>-XXXXđể tra cứu bằng SĐT
11.2 Yêu cầu xoá qua email (nếu quên mật khẩu)
Gửi email đến tantamsuachua@gmail.com với:
- Tiêu đề: "Yêu cầu xoá tài khoản — [SĐT]"
- Nội dung: SĐT đã đăng ký + xác nhận muốn xoá
Chúng tôi xử lý trong vòng 7 ngày làm việc và gửi email xác nhận khi hoàn tất.