Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (mã hóa bcrypt, không bao giờ lưu dạng thô), vai trò (Chủ tiệm / Thợ Nail / Khách), khu vực (thị trường, bang, thành phố). Nếu bạn đăng nhập trên website bằng Google, Facebook hoặc Apple, chúng tôi chỉ nhận tên và email đã xác minh từ tài khoản đó.
• Xác minh số điện thoại: khi bạn chọn xác minh, số điện thoại được gửi tới Twilio để gửi mã SMS. Chúng tôi chỉ lưu việc số đó đã được xác minh, không lưu mã.
• Hồ sơ Chủ tiệm: câu trả lời khảo sát vận hành tiệm (không bắt buộc), tin tuyển dụng đã đăng (tiêu đề, tên tiệm, mức lương, kỹ năng, quyền lợi, ảnh/video tiệm, số điện thoại liên hệ).
• Hồ sơ Thợ Nail: giới thiệu bản thân, số năm kinh nghiệm, chuyên môn, ảnh/video portfolio, mức lương và quyền lợi mong muốn, các tiêu chí báo việc bạn lưu.
• Lượt xem hồ sơ: khi bạn xem hồ sơ người khác, chúng tôi ghi nhận lượt xem (tối đa 1 lần/ngày). Thợ được xem tên tiệm đã xem hồ sơ mình; thợ xem hồ sơ thợ khác thì chỉ được đếm, không hiện tên.
• Nội dung nhắn tin: tin nhắn văn bản, ảnh, video, tin nhắn thoại, GIF/sticker bạn gửi trong cuộc trò chuyện với người dùng khác.
• Bài đăng: ảnh, video, bình luận và bình chọn bạn đăng lên bảng tin (bài ẩn danh được duyệt trước khi hiện).
• Báo lỗi kỹ thuật: khi app gặp lỗi, thông tin lỗi (loại thiết bị, trình duyệt, trang đang mở, mã tài khoản) được gửi tới Sentry để chúng tôi sửa lỗi.
• Dữ liệu cuộc gọi: tín hiệu kết nối (không phải nội dung âm thanh/hình ảnh) được truyền qua Pusher để thiết lập cuộc gọi. Âm thanh và hình ảnh được trình duyệt mã hoá trên đường truyền giữa 2 thiết bị (DTLS-SRTP) và đi thẳng giữa 2 thiết bị, hoặc qua máy chủ chuyển tiếp TURN của Cloudflare khi mạng không cho nối thẳng — máy chủ này chỉ chuyển gói tin đã mã hoá, không giải mã được. Như mọi cuộc gọi trực tiếp (ngang hàng), khi 2 máy nối thẳng với nhau, mỗi máy biết địa chỉ IP của máy kia; máy chủ STUN công cộng của Google cũng thấy địa chỉ IP của bạn khi giúp 2 máy tìm đường kết nối. PawNail không ghi âm hay ghi hình cuộc gọi; chỉ lưu dòng nhật ký cuộc gọi (nhỡ / từ chối / thời lượng) trong đoạn chat.
• Thông báo đẩy: nếu bạn bật thông báo, chúng tôi lưu mã thiết bị (do trình duyệt, Google Firebase hoặc Apple cấp) để gửi thông báo tới máy bạn.
• Vị trí: ứng dụng không truy cập vị trí GPS. Khu vực chỉ là thông tin bạn tự nhập.

2. Chúng tôi dùng thông tin để làm gì

• Tạo và xác thực tài khoản, hiển thị hồ sơ công khai của bạn cho người dùng khác.
• Kết nối chủ tiệm với thợ nail phù hợp: hiển thị tin tuyển dụng, portfolio, báo việc khớp tiêu chí.
• Vận hành nhắn tin và gọi thoại/video thời gian thực.
• Gửi thông báo về hoạt động tài khoản (tin nhắn mới, việc mới khớp tiêu chí, có tiệm xem hồ sơ).
• Đảm bảo an toàn: xử lý báo cáo vi phạm, chặn tài khoản lạm dụng, xác minh số điện thoại.

3. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Một số nhà cung cấp xử lý dữ liệu thay chúng tôi để vận hành nền tảng:

• Vercel, Turso, Cloudflare — máy chủ, cơ sở dữ liệu, mạng phân phối nội dung và thống kê truy cập ẩn danh của website.
• Cloudinary — lưu ảnh, video và tin nhắn thoại bạn tải lên.
• Sentry — nhận báo lỗi kỹ thuật.
• Resend — gửi email (ví dụ: email đặt lại mật khẩu).
• Pusher — truyền tin nhắn/tín hiệu cuộc gọi thời gian thực.
• Cloudflare Realtime TURN — chuyển tiếp gói tin cuộc gọi đã mã hoá khi 2 máy không nối thẳng được (chỉ khi cần).
• Google (STUN công cộng) — cho mỗi thiết bị biết địa chỉ mạng công khai của nó để 2 máy nối được với nhau khi gọi (thấy địa chỉ IP, không thấy nội dung cuộc gọi).
• Twilio — gửi mã SMS khi bạn xác minh số điện thoại.
• Google Firebase, Apple Push Notification service — gửi thông báo tới app trên điện thoại.
• Google, Facebook, Apple — chỉ khi bạn chọn đăng nhập bằng tài khoản đó trên website.
• Giphy — thư viện GIF trong khung chat (chỉ khi bạn tìm/chọn GIF).
• Thợ / tiệm bạn đặt lịch — khi bạn đặt lịch từ menu (không cần tài khoản), tên + số điện thoại + ngày giờ mong muốn chỉ gửi cho đúng thợ / tiệm đó để liên hệ xác nhận, không hiện công khai. Yêu cầu đặt lịch tự xoá sau 90 ngày (thợ cũng xoá được bất cứ lúc nào).
• Google Gemini, Cloudflare Workers AI — tính năng "Soi tay tư vấn": ảnh tay / chân do thợ chụp (khi khách đồng ý) được gửi tới AI để nhận diện tình trạng móng rồi bỏ ngay. PawNail không lưu ảnh này và không gắn ảnh với tên khách.
• Thử mẫu trên tay (PawNail Try-On) — ảnh tay được xử lý ngay trên điện thoại của bạn, không gửi tới AI hay máy chủ nào. Ảnh mẫu thử chỉ được tải lên khi bạn chủ động bấm Gửi trong tin nhắn (khi đó lưu như ảnh tin nhắn thường).
• Careerjet — chỉ khi bạn bấm "Tìm thêm việc nail trên web" ở mục Việc làm: địa chỉ IP và loại trình duyệt của bạn được gửi tới Careerjet (Careerjet yêu cầu) để lấy kết quả tìm việc. PawNail không lưu các kết quả này. Tin ghi "via Adzuna" / "via Careerjet" là tin của trang tuyển dụng đó, không phải tin đăng trên PawNail: bấm mở tin sẽ sang trang của họ và áp dụng chính sách bảo mật của họ.

4. Quyền của bạn

Bạn có thể xem và chỉnh sửa hồ sơ bất cứ lúc nào trong mục "Tài khoản", tắt thông báo, xoá tiêu chí báo việc. Bạn có thể xóa vĩnh viễn tài khoản ngay trong ứng dụng, tại Tài khoản → Xóa tài khoản: tài khoản, hồ sơ, bài đăng, tin nhắn và tin tuyển dụng của bạn bị xoá khỏi cơ sở dữ liệu ngay, không thể hoàn tác. Ảnh, video, tin nhắn thoại bạn đã tải lên được lưu ở Cloudinary; muốn xoá cả các file này, hãy email [email protected], chúng tôi xoá trong vòng 30 ngày. Xem thêm trang Xoá dữ liệu.

5. Bảo mật

Mật khẩu được mã hóa bằng bcrypt. Phiên đăng nhập dùng JWT có thời hạn. Mọi kết nối giữa ứng dụng và máy chủ được mã hóa qua HTTPS.

6. Trẻ em

PawNail dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 18 tuổi.

7. Liên hệ

Mọi câu hỏi về chính sách bảo mật, vui lòng liên hệ: [email protected].

Đơn vị vận hành: BitPaw Software (bitpawos.com)