Xumây Shop

Chính sách quyền riêng tư

Privacy Policy · Cập nhật lần cuối / Last updated: 30/09/2026

English summary

Xumây Shop is a web application that spas and beauty clinics use to manage appointments, customers, sales and staff. This policy explains what data the application processes and how it uses Google user data.

  • Data we process: spa staff accounts (name, login email or username, hashed password, permissions, activity log); customer records entered by the spa (name, phone number, birthday, notes, treatment/medical notes, before/after photos); bookings, invoices, packages and loyalty points; details a customer submits on a spa's public booking page (name, phone, requested time).
  • Google user data: the app requests only the https://www.googleapis.com/auth/drive.file scope. It is used solely to create and read the files the app itself creates in the spa's own Google Drive (a kios-xm-data folder holding photos and backups). The app cannot see, read, modify or delete any other file in that Drive. It also reads the connected account's email address and storage quota to show which account is connected and how much space is left.
  • Tokens: the Google refresh token is stored encrypted (AES-256-GCM) in our database and never sent to the browser. Access tokens are short-lived (about 1 hour).
  • No sale, no advertising: we do not sell, rent or share personal data or Google user data with third parties, and do not use it for advertising or to train AI models. The app contains no analytics or advertising trackers.
  • Limited Use: Xumây Shop's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
  • Retention and deletion: data is kept while the spa uses the service. A spa can disconnect Google Drive at any time (or revoke access at myaccount.google.com/permissions) and may request deletion of its data; customers may ask the spa (or us) to correct or delete their data.

Contact:

1. Chúng tôi là ai

Xumây Shop là phần mềm quản lý trên nền web dành cho spa và thẩm mỹ viện (lịch hẹn, khách hàng, bán hàng, liệu trình, kho, nhân viên). "Chúng tôi" trong văn bản này là nhà vận hành nền tảng Xumây Shop. Mỗi spa sử dụng phần mềm ("gian hàng") tự quyết định dữ liệu khách hàng nào được nhập vào; với dữ liệu ấy, chúng tôi xử lý thay mặt spa và chỉ để cung cấp phần mềm cho chính spa đó.

2. Dữ liệu được xử lý

  • Tài khoản nhân viên spa: họ tên, email hoặc tên đăng nhập, mật khẩu (chỉ lưu dạng băm bcrypt, không ai đọc được), vai trò và quyền, nhật ký thao tác.
  • Khách hàng của spa (do spa nhập): họ tên, số điện thoại, ngày sinh, ghi chú, ghi chú điều trị / y tế, ảnh trước – sau điều trị, sự kiện cần nhắc.
  • Nghiệp vụ: lịch hẹn, hoá đơn, thanh toán, gói / thẻ liệu trình, điểm tích luỹ, công nợ, hoa hồng, tồn kho.
  • Đặt lịch công khai: khách tự điền trên trang đặt lịch của spa — họ tên, số điện thoại, dịch vụ và giờ mong muốn, lời nhắn.
  • Dữ liệu kỹ thuật: cookie phiên đăng nhập, cookie nhận diện thiết bị (để nhớ thông báo nào đã xem trên máy nào), đăng ký nhận thông báo đẩy nếu người dùng bật. Không có công cụ phân tích hay quảng cáo nào.

3. Dữ liệu được dùng để làm gì

Chỉ để cung cấp các tính năng của phần mềm cho spa: đặt và nhắc lịch hẹn, lập hoá đơn, theo dõi liệu trình, báo cáo, chăm sóc khách hàng, sao lưu. Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo hay bất kỳ mục đích nào khác, và không dùng dữ liệu để huấn luyện mô hình trí tuệ nhân tạo.

4. Google Drive và dữ liệu người dùng Google

  • Spa có thể kết nối Google Drive của chính spa để lưu ảnh (ảnh khách, ảnh trước – sau, ảnh hàng hoá) và bản sao lưu.
  • Ứng dụng chỉ xin quyền hẹp nhất drive.file: chỉ tạo và đọc được những tệp do chính ứng dụng tạo (trong thư mục kios-xm-data hoặc thư mục ứng dụng tạo cho từng Drive đã nối). Ứng dụng không thấy, không đọc, không sửa, không xoá bất kỳ tệp nào khác trong Drive.
  • Ứng dụng đọc địa chỉ email và dung lượng của tài khoản Google đã nối, chỉ để hiển thị "đang nối tài khoản nào, còn trống bao nhiêu" và tự chuyển sang Drive khác khi đầy.
  • Refresh token của Google được mã hoá AES-256-GCM trước khi lưu vào cơ sở dữ liệu, không bao giờ gửi xuống trình duyệt; access token chỉ sống khoảng 1 giờ.
  • Việc sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services (Google API Services User Data Policy), bao gồm các yêu cầu Limited Use.
  • Spa có thể ngắt quyền bất cứ lúc nào tại myaccount.google.com/permissions. Tệp đã tạo vẫn nằm trong Drive của spa và thuộc về spa.

5. Nơi lưu trữ và bên cung cấp hạ tầng

  • Cơ sở dữ liệu: Supabase (PostgreSQL, máy chủ tại Tokyo, Nhật Bản).
  • Máy chủ ứng dụng: Cloudflare Workers.
  • Tệp ảnh: Google Drive của spa (mục 4).
  • Sao lưu: mỗi đêm toàn bộ cơ sở dữ liệu được nén và lưu vào Google Drive do nhà vận hành nền tảng quản lý; bản cũ hơn 30 ngày tự xoá.
  • Nhắn tin cho khách qua Telegram / Facebook Messenger chỉ khi spa tự kết nối các kênh ấy; thông báo đẩy đi qua dịch vụ đẩy của trình duyệt (Apple, Google, Mozilla) khi người dùng bật.

Các bên này chỉ xử lý dữ liệu để vận hành dịch vụ cho chúng tôi, không dùng cho mục đích riêng.

6. Bảo mật

Kết nối luôn qua HTTPS; mật khẩu băm bcrypt; token và khoá bí mật mã hoá; dữ liệu mỗi spa tách riêng theo gian hàng; mỗi nhân viên chỉ thấy phần được phân quyền; thao tác quan trọng được ghi nhật ký.

7. Thời gian lưu và xoá dữ liệu

Dữ liệu được giữ trong thời gian spa sử dụng dịch vụ. Spa có thể yêu cầu xoá toàn bộ dữ liệu của gian hàng; chúng tôi xoá khỏi cơ sở dữ liệu trong vòng 30 ngày kể từ khi xác nhận yêu cầu (bản sao lưu cũ tự hết hạn sau 30 ngày). Tệp trong Google Drive của spa do spa tự giữ hoặc xoá.

8. Quyền của bạn

Khách hàng của spa có quyền yêu cầu xem, sửa hoặc xoá thông tin của mình — hãy liên hệ spa (bên đã nhập dữ liệu) hoặc liên hệ chúng tôi theo mục 9. Nhân viên spa có thể sửa thông tin tài khoản của mình trong ứng dụng.

9. Liên hệ

10. Thay đổi chính sách

Khi chính sách thay đổi, ngày "Cập nhật lần cuối" ở đầu trang sẽ đổi theo.