Chính sách xử lý dữ liệu WeSpa

Phạm vi dữ liệu

bao gồm mọi dữ liệu được xử lý trong quá trình khách hàng sử dụng nền tảng.

2.1 Dữ liệu tài khoản

Bao gồm:

• Họ tên
• Email
• Số điện thoại
• Tên doanh nghiệp
• Thông tin đăng ký dịch vụ
• Thông tin thanh toán

2.2 Dữ liệu khách hàng cuối

Bao gồm:

• Tên khách hàng
• Số điện thoại
• Lịch sử dịch vụ
• Lịch hẹn
• Ghi chú chăm sóc khách hàng
• CRM segmentation
• Loyalty information
• Campaign interaction history

2.3 Dữ liệu vận hành

Bao gồm:

• Lịch làm việc
• Dữ liệu nhân sự
• Booking information
• Workflow automation
• Operational reports
• Branch performance
• Revenue analytics

2.4 Dữ liệu AI & analytics

Bao gồm:

• AI prompts
• Recommendation history
• Insight generation
• Automation triggers
• User interaction logs
• AI usage behavior

2.5 Dữ liệu hệ thống

Bao gồm:

• IP address
• Device information
• Browser information
• Login sessions
• Activity logs
• Security logs

3.1 Cung cấp dịch vụ

Bao gồm:

• Đồng bộ hệ thống
• Vận hành nền tảng
• Quản lý tài khoản
• Hỗ trợ CRM
• Quản lý booking
• Business reporting

3.2 Hỗ trợ AI & automation

Dữ liệu có thể được xử lý nhằm:

• Tạo business insights
• Cải thiện recommendation
• Hỗ trợ automation
• Tối ưu AI workflows
• Phân tích vận hành

3.3 Cải thiện sản phẩm

Bao gồm:

• Tối ưu hiệu suất hệ thống
• Phân tích hành vi sử dụng
• Nâng cấp UX/UI
• Cải thiện GlowFox AI

3.4 Bảo mật hệ thống

Bao gồm:

• Phát hiện truy cập bất thường
• Giám sát bảo mật
• Giảm thiểu gian lận
• Kiểm tra tính toàn vẹn hệ thống

Cam kết không thương mại hóa dữ liệu

WeSpa không bán hoặc khai thác dữ liệu khách hàng cho mục đích thương mại trái phép.

Mục tiêu lưu trữ đa vùng

Dữ liệu có thể được lưu trữ tại nhiều khu vực hạ tầng nhằm đảm bảo:

• Tính ổn định
• Khả năng phục hồi
• Hiệu suất truy cập

Lưu ý quan trọng

Không hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%.

Khách hàng vẫn nên chủ động export và lưu trữ dữ liệu quan trọng.

Yêu cầu bảo mật đối tác

Các đối tác kỹ thuật phải tuân thủ các yêu cầu bảo mật phù hợp với hoạt động của WeSpa.

WeSpa không bán dữ liệu khách hàng cho bên thứ ba.

Cam kết dữ liệu AI

WeSpa cam kết:

• Không sử dụng dữ liệu khách hàng để huấn luyện public AI models trái phép
• Không chia sẻ AI interaction cho mục đích quảng cáo
• Giới hạn quyền truy cập nội bộ đối với AI-related data

Phạm vi hệ thống hỗ trợ

trong phạm vi hệ thống hỗ trợ.

Một số tính năng export có thể:

• Phụ thuộc gói dịch vụ
• Bị giới hạn dung lượng
• Yêu cầu xác minh bảo mật

Sau khi xử lý

Sau khi xử lý:

• Một số backup có thể tồn tại thêm trong thời gian hợp lý
• Một số dữ liệu có thể cần lưu giữ theo yêu cầu pháp lý hoặc bảo mật hệ thống

Nguyên tắc truy cập tối thiểu

Nhân sự nội bộ chỉ được truy cập dữ liệu trong phạm vi cần thiết nhằm vận hành và hỗ trợ dịch vụ.

Bảo vệ dữ liệu xuyên biên giới

WeSpa sẽ áp dụng các biện pháp phù hợp nhằm bảo vệ dữ liệu trong quá trình xử lý xuyên biên giới.