Chính sách bảo mật

Chính sách này giải thích cách Củ Lạc Space ("chúng tôi") xử lý dữ liệu khi bạn dùng trang culacspace.com và ứng dụng app.culacspace.com ("dịch vụ"). Chúng tôi tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Ai chịu trách nhiệm dữ liệu nào

• Tài khoản người dùng (chủ studio, quản lý, nhân viên): Củ Lạc Space là bên kiểm soát dữ liệu.
• Dữ liệu studio nhập vào (khách hàng, đơn hàng, thu chi, lương): studio là bên kiểm soát, Củ Lạc Space là bên xử lý theo yêu cầu của studio. Khách hàng của studio muốn xem, sửa hoặc xoá dữ liệu của mình nên liên hệ trực tiếp studio; chúng tôi hỗ trợ studio làm việc đó.

Dữ liệu chúng tôi thu thập

Nhóm	Gồm những gì	Nguồn
Tài khoản	Tên, email, ảnh đại diện từ tài khoản Google; vai trò và chức vụ trong studio	Đăng nhập bằng Google, chủ studio mời
Khách hàng của studio	Tên, số điện thoại, email, ngày sinh, địa chỉ, ghi chú	Studio nhập
Vận hành	Đơn hàng, hợp đồng, lịch chụp, trang phục, thiết bị, công việc, thu chi	Studio nhập
Nhân sự	Lương cơ bản, tên ngân hàng và số tài khoản, hoa hồng, phiếu lương	Studio nhập, chỉ quản lý xem được
Chấm công (nếu studio bật)	Giờ vào, giờ ra, vị trí GPS lúc chấm công	Điện thoại nhân viên
Đối soát ngân hàng (nếu studio bật)	Giao dịch chuyển khoản vào tài khoản studio: số tiền, nội dung, thời gian	Dịch vụ SePay do studio kết nối
Chọn ảnh	Ảnh khách thả tim và ghi chú; địa chỉ IP khi nhập sai mã PIN (để chặn đoán mã)	Khách mở link chọn ảnh
Kỹ thuật	Cookie đăng nhập, cookie ngôn ngữ, cookie studio đang mở	Trình duyệt

Ảnh của khách không được tải lên Củ Lạc Space. Ảnh nằm trong Google Drive của studio; ứng dụng chỉ đọc các thư mục studio cho phép (quyền drive.file) để hiển thị cho khách chọn.

Trang culacspace.com không dùng công cụ theo dõi hay quảng cáo của bên thứ ba.

Chúng tôi dùng dữ liệu để làm gì

• Cung cấp các tính năng của dịch vụ: đăng nhập, phân quyền, đơn hàng, lịch, chọn ảnh, lương, báo cáo.
• Bảo mật: chặn truy cập trái phép, giới hạn số lần nhập mã PIN.
• Hỗ trợ khi bạn liên hệ chúng tôi.

Chúng tôi không bán dữ liệu, không dùng dữ liệu của studio để quảng cáo, và không xem dữ liệu của studio trừ khi studio yêu cầu hỗ trợ hoặc pháp luật bắt buộc.

Dữ liệu được lưu ở đâu

Nhà cung cấp	Vai trò	Vị trí
Supabase	Cơ sở dữ liệu, đăng nhập, lưu ảnh đại diện và tài liệu	Mumbai, Ấn Độ
OVHcloud	Máy chủ chạy ứng dụng	Singapore
Google	Đăng nhập bằng Google, Google Drive của studio, lưu trữ trang culacspace.com	Theo hạ tầng Google
SePay	Gửi giao dịch ngân hàng, chỉ khi studio bật đối soát	Việt Nam

Vì một phần dữ liệu được lưu ngoài Việt Nam, việc dùng dịch vụ đồng nghĩa với việc chuyển dữ liệu ra nước ngoài theo quy định tại Nghị định 13/2023/NĐ-CP. Dữ liệu được mã hoá khi truyền (HTTPS) và mỗi studio chỉ truy cập được dữ liệu của chính mình.

Lưu giữ và xoá dữ liệu

• Dữ liệu được giữ trong suốt thời gian studio dùng dịch vụ.
• Studio có thể yêu cầu xoá toàn bộ dữ liệu của studio; chúng tôi xoá trong vòng 30 ngày kể từ khi xác nhận yêu cầu, trừ dữ liệu pháp luật bắt buộc lưu giữ.
• Khi một thành viên rời studio, studio gỡ quyền truy cập của người đó; tài khoản Google của họ vẫn dùng được với các studio khác.

Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý dữ liệu cá nhân của mình, và khiếu nại. Gửi yêu cầu tới contact@culacspace.com; chúng tôi phản hồi trong vòng 72 giờ làm việc.

Cookie

Ứng dụng chỉ dùng cookie cần thiết: giữ phiên đăng nhập, ghi nhớ ngôn ngữ và studio đang mở. Không có cookie quảng cáo.

Trẻ em

Dịch vụ dành cho studio và nhân viên của studio, không dành cho người dưới 16 tuổi. Thông tin về trẻ em (ví dụ khách hàng là gia đình có bé) do studio nhập và quản lý với tư cách bên kiểm soát dữ liệu.

Thay đổi chính sách

Khi chính sách thay đổi, ngày "cập nhật" ở đầu trang sẽ đổi theo. Thay đổi quan trọng sẽ được báo cho chủ studio qua email hoặc trong ứng dụng.

Liên hệ

Email: contact@culacspace.com · Điện thoại / Zalo: 0346 221 669