Chính sách quyền riêng tư — ứng dụng «Quản lý ABC»
1. Ứng dụng làm gì
«Quản lý ABC» là phần mềm quản lý dành cho doanh nghiệp spa/thẩm mỹ viện/salon. Ứng dụng Android mở phần mềm web quanlyabc của spa mà người dùng làm việc. Mỗi spa có kho dữ liệu riêng. Với dữ liệu khách hàng của spa, spa là bên kiểm soát dữ liệu; chúng tôi là bên xử lý dữ liệu theo chỉ dẫn của spa.
2. Dữ liệu được thu thập và xử lý
- Tài khoản người dùng (chủ và nhân viên spa): họ tên, tên đăng nhập, số điện thoại, email (nếu có), vai trò, cơ sở làm việc, mật khẩu (chỉ lưu dạng băm), lịch sử đăng nhập và thiết bị đăng nhập.
- Dữ liệu khách hàng do spa nhập: tên, số điện thoại, ghi chú, lịch hẹn, dịch vụ/gói liệu trình, phiếu thu và lịch sử thanh toán tại spa.
- Dữ liệu nghiệp vụ: chấm công, ca làm, lương/hoa hồng, kho hàng, báo cáo doanh thu.
- Tin nhắn (Hộp thư): khi spa kết nối kênh nhắn tin (Zalo Official Account, Facebook Page, Instagram, hoặc tài khoản Zalo cá nhân của spa), chúng tôi xử lý mã định danh người nhắn, tên và ảnh đại diện công khai, nội dung tin nhắn, ảnh/tệp đính kèm, và danh sách liên hệ của tài khoản được kết nối, để nhân viên spa đọc và trả lời trong một Hộp thư.
- Tài khoản Zalo cá nhân (tuỳ chọn, mặc định tắt): khi chủ spa tự kết nối tài khoản Zalo cá nhân của spa bằng cách quét mã QR, máy chủ của chúng tôi giữ phiên đăng nhập của tài khoản đó để nhận và gửi tin thay spa. Chủ spa có thể ngắt kết nối bất cứ lúc nào; phiên đăng nhập bị xoá ngay khi ngắt.
- Ảnh và tệp người dùng tải lên (ảnh khách trước/sau, chứng từ…).
- Thông báo đẩy: mã đăng ký thông báo của trình duyệt/thiết bị, để gửi tin báo có tin nhắn mới, lịch hẹn. Bạn có thể tắt thông báo trong cài đặt Android.
- Nhật ký kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập, lỗi — để bảo mật và sửa lỗi.
Ứng dụng Android không đọc danh bạ, SMS, nhật ký cuộc gọi, vị trí nền hay tệp trên máy. Quyền duy nhất ứng dụng xin là gửi thông báo. Nếu một tính năng web (ví dụ chấm công) cần vị trí hoặc camera, trình duyệt sẽ hỏi bạn riêng và bạn có thể từ chối.
3. Mục đích sử dụng
Chỉ để cung cấp chức năng phần mềm cho spa (quản lý khách, lịch hẹn, nhân sự, bán hàng, Hộp thư), quản lý tài khoản, bảo mật và chống gian lận, hỗ trợ kỹ thuật. Chúng tôi không bán dữ liệu, không dùng dữ liệu cho quảng cáo, không có mã quảng cáo hay theo dõi quảng cáo trong ứng dụng, và không chia sẻ dữ liệu giữa các spa.
4. Chia sẻ dữ liệu
- Nhà cung cấp hạ tầng xử lý thay chúng tôi: Cloudflare (lưu trữ, máy chủ), Google (gửi thông báo đẩy, Google Sheets nếu spa bật xuất báo cáo).
- Nền tảng nhắn tin (Zalo, Meta) — chỉ khi spa kết nối kênh và khi người dùng gửi tin qua kênh đó.
- Cơ quan nhà nước khi pháp luật yêu cầu.
5. Lưu trữ và bảo mật
Dữ liệu lưu trên hạ tầng Cloudflare, tách riêng theo từng spa, luôn truyền qua HTTPS (mã hoá khi truyền). Mã truy cập kênh nhắn tin được mã hoá. Chỉ người được spa phân quyền mới xem được dữ liệu.
6. Thời gian lưu và xoá
Dữ liệu được lưu trong thời gian spa sử dụng dịch vụ. Người dùng có thể yêu cầu xoá tài khoản và dữ liệu tại quanlyabc.com/xoa-tai-khoan; chúng tôi xử lý trong tối đa 30 ngày. Chứng từ thu tiền, hoá đơn mà spa phải giữ theo luật kế toán có thể được giữ tới hết thời hạn luật định rồi xoá.
7. Trẻ em
Ứng dụng dành cho người lao động/doanh nghiệp từ 18 tuổi, không hướng tới trẻ em.
8. Quyền của bạn
Bạn có quyền xem, sửa, xoá dữ liệu và rút lại đồng ý theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP. Khách hàng của một spa nên liên hệ spa đó trước (spa là bên kiểm soát dữ liệu); bạn cũng có thể gửi yêu cầu tới developers@quanlyabc.com.
9. Thay đổi chính sách
Khi thay đổi, chúng tôi cập nhật ngày ở đầu trang này.
Privacy Policy — “Quản lý ABC” app (English)
Updated 15/11/2026. Applies to the Android app “Quản lý ABC” (com.quanlyabc.app) and the quanlyabc web software, developed and operated by MOC LINH SPA COMPANY LIMITED (tax code 0202285830), 93 Máy Tơ, Hải Phòng, Việt Nam. Contact: developers@quanlyabc.com.
What the app is: business software for spas/salons. The Android app opens the spa's quanlyabc web workspace. Each spa has a separate data store; for its customers' data the spa is the controller and we act as processor.
Data we process: user accounts (name, username, phone, email if given, role, branch, hashed password, sign-in history and devices); customer records entered by the spa (name, phone, notes, appointments, services/packages, in-spa payment history); business records (timekeeping, payroll/commission, inventory, revenue reports); messages in the shared inbox when the spa connects a messaging channel (Zalo Official Account, Facebook Page, Instagram, or the spa's own Zalo personal account): sender IDs, public name and avatar, message content, attachments and the connected account's contact list; optional Zalo personal account link (off by default; the spa owner links it by QR code, our server keeps that login session to receive/send messages for the spa; disconnecting deletes the session immediately); uploaded photos/files; push-notification tokens; technical logs (IP, browser, time, errors).
The Android app requests only the notification permission. It does not read contacts, SMS, call logs, background location or device files.
Purpose: app functionality, account management, security and fraud prevention, support. We do not sell data, do not use it for advertising, and do not share it between spas.
Sharing: service providers acting for us (Cloudflare hosting; Google push notifications / Sheets if enabled by the spa); messaging platforms (Zalo, Meta) only when the spa connects them and users send messages through them; authorities when required by law.
Security: stored on Cloudflare, separated per spa, always encrypted in transit (HTTPS); channel tokens encrypted.
Retention & deletion: kept while the spa uses the service. Request account and data deletion at quanlyabc.com/xoa-tai-khoan; completed within 30 days. Accounting records the spa must keep by law may be retained until the legal period ends.
Children: for adults (18+) working at businesses; not directed to children.
Mở ứng dụng · Quyền riêng tư · Xoá tài khoản · Điều khoản