Chính sách bảo mật WeSpa

Phạm vi dữ liệu

bao gồm mọi dữ liệu được xử lý trong quá trình khách hàng sử dụng dịch vụ.

2.1 Thông tin tài khoản

Bao gồm:

• Họ và tên
• Email
• Số điện thoại
• Tên doanh nghiệp
• Địa chỉ
• Thông tin thanh toán
• Thông tin đăng ký dịch vụ

2.2 Dữ liệu vận hành doanh nghiệp

Bao gồm:

• Lịch hẹn
• Dữ liệu khách hàng
• Hồ sơ dịch vụ
• Dữ liệu CRM
• Nhân sự
• Doanh thu
• Báo cáo kinh doanh
• Dữ liệu đa chi nhánh
• Workflow vận hành

2.3 Dữ liệu kỹ thuật

Bao gồm:

• Địa chỉ IP
• Thiết bị đăng nhập
• Trình duyệt
• Hệ điều hành
• Nhật ký hoạt động
• Session logs
• Cookie & tracking data

2.4 Dữ liệu AI interaction

Khi sử dụng GlowFox AI, hệ thống có thể ghi nhận:

• Nội dung câu hỏi
• Prompt interaction
• Recommendation history
• Hành vi sử dụng AI feature

Cung cấp dịch vụ

• Vận hành nền tảng
• Đồng bộ dữ liệu
• Duy trì tài khoản
• Quản lý hệ thống

Cải thiện sản phẩm

• Phân tích trải nghiệm người dùng
• Tối ưu hiệu suất
• Nâng cấp tính năng
• Huấn luyện hệ thống AI nội bộ

Hỗ trợ khách hàng

• Giải quyết sự cố
• Hỗ trợ onboarding
• Tư vấn vận hành
• Hỗ trợ kỹ thuật

Bảo mật hệ thống

• Phát hiện truy cập bất thường
• Ngăn chặn gian lận
• Giám sát bảo mật
• Phân tích rủi ro

Phân tích vận hành

• Tổng hợp báo cáo
• Business insights
• AI recommendation
• CRM optimization

Hạ tầng lưu trữ an toàn

Dữ liệu quan trọng được lưu trữ trên hạ tầng cloud với cơ chế backup và recovery định kỳ nhằm giảm thiểu rủi ro mất dữ liệu.

Cam kết không bán dữ liệu

WeSpa không bán dữ liệu khách hàng cho bên thứ ba.

Tiêu chuẩn bảo mật đối tác

Các đối tác kỹ thuật liên quan phải tuân thủ tiêu chuẩn bảo mật phù hợp với hoạt động của WeSpa.

WeSpa không chia sẻ dữ liệu khách hàng cho mục đích quảng cáo bên ngoài.

Quản lý cookie

Người dùng có thể thay đổi cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào.

Một số tính năng có thể không hoạt động chính xác nếu cookie bị vô hiệu hóa.

Mục đích xử lý AI interaction

Một số dữ liệu interaction có thể được sử dụng nhằm:

• Cải thiện chất lượng phản hồi
• Tối ưu recommendation
• Huấn luyện AI nội bộ

Cam kết không sử dụng trái phép

WeSpa không sử dụng dữ liệu khách hàng để bán, chia sẻ hoặc huấn luyện mô hình AI công khai bên ngoài nếu không có sự cho phép rõ ràng từ khách hàng.

Sau khi chấm dứt dịch vụ

Sau khi chấm dứt dịch vụ, dữ liệu có thể được lưu trữ trong một khoảng thời gian hợp lý trước khi bị xóa khỏi hệ thống backup.

Xác minh danh tính

Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý nhằm đảm bảo an toàn bảo mật.

Khuyến nghị bảo mật

WeSpa khuyến nghị:

• Sử dụng mật khẩu mạnh
• Kích hoạt xác thực bảo mật
• Hạn chế chia sẻ tài khoản nội bộ