Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (mã hóa bcrypt, không bao giờ lưu dạng thô), vai trò (Chủ tiệm / Thợ Nail), khu vực (thị trường, bang, thành phố). Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi chỉ nhận tên và email đã xác minh từ tài khoản đó.
• Xác minh số điện thoại: khi bạn chọn xác minh, số điện thoại được gửi tới Twilio để gửi mã SMS. Chúng tôi chỉ lưu việc số đó đã được xác minh, không lưu mã.
• Hồ sơ Chủ tiệm: câu trả lời khảo sát vận hành tiệm (không bắt buộc), tin tuyển dụng đã đăng (tiêu đề, tên tiệm, mức lương, kỹ năng, quyền lợi, ảnh/video tiệm, số điện thoại liên hệ).
• Hồ sơ Thợ Nail: giới thiệu bản thân, số năm kinh nghiệm, chuyên môn, ảnh/video portfolio, mức lương và quyền lợi mong muốn, các tiêu chí báo việc bạn lưu.
• Lượt xem hồ sơ: khi bạn xem hồ sơ người khác, chúng tôi ghi nhận lượt xem (tối đa 1 lần/ngày). Thợ được xem tên tiệm đã xem hồ sơ mình; thợ xem hồ sơ thợ khác thì chỉ được đếm, không hiện tên.
• Nội dung nhắn tin: tin nhắn văn bản, ảnh, GIF/sticker bạn gửi trong cuộc trò chuyện với người dùng khác.
• Dữ liệu cuộc gọi: tín hiệu kết nối (không phải nội dung âm thanh/hình ảnh) được truyền qua Pusher và ZegoCloud để thiết lập cuộc gọi.
• Thông báo đẩy: nếu bạn bật thông báo, chúng tôi lưu mã thiết bị (do trình duyệt, Google Firebase hoặc Apple cấp) để gửi thông báo tới máy bạn.
• Vị trí: ứng dụng không truy cập vị trí GPS. Khu vực chỉ là thông tin bạn tự nhập.

2. Chúng tôi dùng thông tin để làm gì

• Tạo và xác thực tài khoản, hiển thị hồ sơ công khai của bạn cho người dùng khác.
• Kết nối chủ tiệm với thợ nail phù hợp: hiển thị tin tuyển dụng, portfolio, báo việc khớp tiêu chí.
• Vận hành nhắn tin và gọi thoại/video thời gian thực.
• Gửi thông báo về hoạt động tài khoản (tin nhắn mới, việc mới khớp tiêu chí, có tiệm xem hồ sơ).
• Đảm bảo an toàn: xử lý báo cáo vi phạm, chặn tài khoản lạm dụng, xác minh số điện thoại.

3. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Một số nhà cung cấp xử lý dữ liệu thay chúng tôi để vận hành nền tảng:

• Cloudinary — lưu ảnh/video bạn tải lên.
• Pusher — truyền tin nhắn/tín hiệu cuộc gọi thời gian thực.
• ZegoCloud — phòng gọi video.
• Twilio — gửi mã SMS khi bạn xác minh số điện thoại.
• Google Firebase, Apple Push Notification service — gửi thông báo tới app trên điện thoại.
• Google, Apple — chỉ khi bạn chọn đăng nhập bằng tài khoản đó.
• Giphy — thư viện GIF trong khung chat (chỉ khi bạn tìm/chọn GIF).

4. Quyền của bạn

Bạn có thể xem và chỉnh sửa hồ sơ bất cứ lúc nào trong mục "Tài khoản", tắt thông báo, xoá tiêu chí báo việc. Bạn có thể xóa vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan ngay trong ứng dụng, tại Tài khoản → Xóa tài khoản. Việc xóa không thể hoàn tác.

5. Bảo mật

Mật khẩu được mã hóa bằng bcrypt. Phiên đăng nhập dùng JWT có thời hạn. Mọi kết nối giữa ứng dụng và máy chủ được mã hóa qua HTTPS.

6. Trẻ em

PawNail Jobs dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 18 tuổi.

7. Liên hệ

Mọi câu hỏi về chính sách bảo mật, vui lòng liên hệ: [email protected].

[Điền tên pháp nhân/chủ sở hữu vận hành nền tảng] · [Điền địa chỉ liên hệ nếu cần cho hồ sơ store]