Điều khoản sử dụng & Chính sách bảo mật
Áp dụng cho: nền tảng Chốt Lịch (ChotLich) — website và toàn bộ trang đặt lịch cá nhân do người dùng tạo trên nền tảng.
Phiên bản: 1.0 · Hiệu lực từ: 27/08/2026 · Cập nhật lần cuối: 27/08/2026
Tài liệu này gồm hai phần:
- Phần A — Điều khoản sử dụng: quy định quyền và nghĩa vụ khi bạn dùng Chốt Lịch.
- Phần B — Chính sách bảo mật dữ liệu cá nhân: cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn, tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Bằng việc tạo tài khoản, đặt lịch hoặc tiếp tục sử dụng Chốt Lịch, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung dưới đây. Nếu bạn không đồng ý, vui lòng không sử dụng nền tảng.
Thông tin chủ sở hữu & vận hành
- Tên nền tảng: Chốt Lịch (ChotLich)
- Chủ sở hữu & vận hành: Trịnh Việt Anh (cá nhân)
- Địa chỉ: Phường An Hội Đông, Thành phố Hồ Chí Minh, Việt Nam
- Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: xem mục B14. Liên hệ ở cuối tài liệu
Trong tài liệu này, "chúng tôi", "Chốt Lịch" hoặc "Nền tảng" là chủ sở hữu & vận hành nêu trên.
Định nghĩa
- Chủ dịch vụ: cá nhân/hộ kinh doanh đăng ký tài khoản Chốt Lịch để nhận đặt lịch (thợ trang điểm, gia sư, nhiếp ảnh gia, tư vấn viên, chủ homestay...). Mỗi chủ dịch vụ có một trang đặt lịch công khai theo dạng
chotlich.com/tên-của-bạn. - Khách đặt lịch: người truy cập trang đặt lịch công khai của chủ dịch vụ để đặt hẹn. Khách đặt lịch không cần tạo tài khoản.
- Dịch vụ: gói dịch vụ do chủ dịch vụ tự tạo, có thể tính theo khung giờ, theo giờ, theo ngày hoặc theo tháng.
- Lịch hẹn: một lần đặt hẹn được ghi nhận trên hệ thống.
- Tiền cọc: khoản tiền khách đặt lịch chuyển trực tiếp cho chủ dịch vụ để giữ chỗ, theo cấu hình của chủ dịch vụ.
- Dữ liệu cá nhân, xử lý dữ liệu, Bên Kiểm soát dữ liệu, Bên Xử lý dữ liệu, Chủ thể dữ liệu: hiểu theo định nghĩa tại Nghị định 13/2023/NĐ-CP.
PHẦN A — ĐIỀU KHOẢN SỬ DỤNG
A1. Bản chất của nền tảng
Chốt Lịch là công cụ trung gian về mặt kỹ thuật, cung cấp cho chủ dịch vụ một trang đặt lịch, bộ lịch làm việc, quản lý lịch hẹn và mã QR chuyển khoản cọc.
Chốt Lịch không là bên cung cấp dịch vụ mà khách đặt lịch mua, không thay mặt bất kỳ bên nào ký kết hợp đồng dịch vụ, không giữ hộ tiền và không làm trung gian thanh toán.
Giao dịch dịch vụ được xác lập trực tiếp giữa chủ dịch vụ và khách đặt lịch. Chất lượng dịch vụ, giá cuối cùng, việc hoàn cọc, tranh chấp và mọi nghĩa vụ phát sinh thuộc trách nhiệm của hai bên đó.
A2. Tài khoản chủ dịch vụ
- Bạn phải từ 16 tuổi trở lên để tạo tài khoản. Người dưới 16 tuổi chỉ được sử dụng khi có sự đồng ý của cha, mẹ hoặc người giám hộ.
- Thông tin đăng ký (họ tên, email, số điện thoại, thông tin nhận cọc) phải chính xác và được cập nhật. Bạn chịu trách nhiệm về mọi hoạt động phát sinh dưới tài khoản của mình.
- Bạn có trách nhiệm bảo mật mật khẩu và không chia sẻ tài khoản cho người khác. Hãy thông báo cho chúng tôi ngay khi phát hiện truy cập bất thường.
- Bạn có thể đăng nhập bằng email/mật khẩu hoặc bằng tài khoản Google. Khi dùng tài khoản Google, bạn còn chịu ràng buộc bởi điều khoản của Google.
- Chúng tôi có thể tạm khóa hoặc chấm dứt tài khoản nếu phát hiện vi phạm mục A5, có dấu hiệu gian lận, hoặc theo yêu cầu của cơ quan có thẩm quyền.
A3. Gói dịch vụ, dùng thử và thanh toán
- Chốt Lịch hiện đang trong giai đoạn Beta. Một số tính năng có thể thay đổi, tạm dừng hoặc bổ sung mà không báo trước.
- Gói Miễn phí cho phép sử dụng các tính năng cơ bản. Gói PRO có thể được cấp dùng thử miễn phí 3 tháng, mỗi tài khoản chỉ nhận một lần duy nhất.
- Đồng hồ dùng thử chạy liên tục theo thời gian thực và không tạm dừng khi bạn hạ về gói miễn phí. Hết thời hạn, tài khoản tự trở về gói miễn phí; dữ liệu của bạn không bị xóa.
- Khi Chốt Lịch bắt đầu thu phí, chúng tôi sẽ thông báo trước qua email và trên trang bảng giá. Việc tiếp tục sử dụng gói có phí sau thời điểm đó đồng nghĩa bạn chấp nhận mức phí được công bố.
A4. Tiền cọc và trách nhiệm tài chính
- Chủ dịch vụ có thể bật yêu cầu đặt cọc cho từng gói dịch vụ. Khi đó, hệ thống sinh mã VietQR dựa trên thông tin ngân hàng do chính chủ dịch vụ khai báo và giữ chỗ trong 20 phút.
- Tiền được chuyển trực tiếp vào tài khoản ngân hàng của chủ dịch vụ. Chốt Lịch không nhận, không giữ và không hoàn tiền thay.
- Việc khách bấm "Tôi đã chuyển khoản" chỉ là khai báo của khách. Chủ dịch vụ có trách nhiệm tự đối soát sao kê ngân hàng trước khi xác nhận lịch hẹn.
- Chủ dịch vụ chịu trách nhiệm về tính chính xác của thông tin nhận tiền và về việc hoàn cọc theo chính sách mà mình công bố cho khách.
- Nếu quá thời hạn giữ chỗ mà chưa có khai báo chuyển khoản, lịch hẹn tự hết hạn và khung giờ được nhả cho người khác.
- Chủ dịch vụ tự chịu trách nhiệm về nghĩa vụ thuế, hóa đơn và các nghĩa vụ pháp lý khác liên quan đến doanh thu của mình.
A5. Hành vi bị cấm
Khi sử dụng Chốt Lịch, bạn không được:
- Cung cấp thông tin giả mạo, mạo danh người khác hoặc mạo danh tổ chức.
- Dùng nền tảng để chào bán dịch vụ trái pháp luật, hàng hóa bị cấm, dịch vụ khiêu gợi tình dục, hoặc bất kỳ nội dung vi phạm pháp luật Việt Nam.
- Sử dụng thông tin nhận cọc của người khác, hoặc dẫn dụ khách chuyển tiền vào tài khoản không thuộc về mình.
- Đặt lịch giả, spam, gây nghẽn khung giờ của chủ dịch vụ khác.
- Tấn công, dò quét, khai thác lỗ hổng, vượt qua cơ chế xác thực/chống spam, thu thập dữ liệu tự động (scraping) hoặc can thiệp vào hoạt động bình thường của hệ thống.
- Sao chép, phân phối, cho thuê lại hoặc dịch ngược mã nguồn, giao diện và thành phần của nền tảng.
- Dùng dữ liệu cá nhân của khách đặt lịch cho mục đích ngoài phạm vi lịch hẹn (ví dụ: bán danh sách khách, gửi quảng cáo khi khách không đồng ý).
Chúng tôi có quyền gỡ nội dung vi phạm và khóa tài khoản vi phạm mà không cần báo trước, đồng thời phối hợp với cơ quan chức năng khi cần.
A6. Đánh giá và nội dung do người dùng tạo
- Khách đặt lịch có thể để lại đánh giá sau khi lịch hẹn kết thúc. Mỗi lịch hẹn được đánh giá một lần và không sửa lại.
- Chủ dịch vụ chỉ được trả lời đánh giá, không thể tự xóa hoặc sửa đánh giá của khách. Đây là cam kết về tính trung thực của nền tảng và được cưỡng chế ở tầng cơ sở dữ liệu.
- Chúng tôi có thể ẩn đánh giá chứa nội dung xúc phạm, thông tin cá nhân của người thứ ba, quảng cáo hoặc nội dung trái pháp luật.
- Bạn chịu trách nhiệm về nội dung mình đăng và cấp cho chúng tôi quyền lưu trữ, hiển thị nội dung đó trong phạm vi vận hành nền tảng.
A7. Sở hữu trí tuệ
Thương hiệu "Chốt Lịch", logo, giao diện, mã nguồn và tài liệu của nền tảng thuộc quyền sở hữu của chủ sở hữu nền tảng. Nội dung do bạn tạo (thông tin dịch vụ, ảnh, mô tả, đánh giá) vẫn thuộc về bạn.
A8. Giới hạn trách nhiệm
- Nền tảng được cung cấp trên nguyên tắc "nguyên trạng" (as-is). Chúng tôi nỗ lực duy trì hoạt động liên tục nhưng không cam kết hệ thống không bao giờ gián đoạn hoặc không có lỗi.
- Chốt Lịch không chịu trách nhiệm đối với: chất lượng dịch vụ giữa hai bên, việc khách không đến hẹn, việc chủ dịch vụ không thực hiện đúng cam kết, tranh chấp về cọc và hoàn cọc, hoặc thiệt hại do bạn khai báo sai thông tin ngân hàng.
- Một số tính năng phụ thuộc nhà cung cấp bên thứ ba (email, đồng bộ Google Calendar, xác thực chống spam). Khi các dịch vụ này lỗi, tính năng liên quan có thể tạm ngừng; chúng tôi không chịu trách nhiệm cho thiệt hại phát sinh từ sự cố ngoài tầm kiểm soát.
- Đồng bộ Google Calendar là tính năng hỗ trợ, không thay thế việc bạn tự kiểm tra lịch. Chúng tôi không bảo đảm mọi sự kiện đều được nhận diện chính xác trong mọi trường hợp.
- Trong mọi trường hợp mà pháp luật cho phép giới hạn, tổng trách nhiệm của chúng tôi đối với bạn không vượt quá số phí bạn đã thực trả cho Chốt Lịch trong 12 tháng liền trước sự kiện phát sinh trách nhiệm.
A9. Chấm dứt sử dụng
Bạn có thể ngừng sử dụng và yêu cầu xóa tài khoản bất kỳ lúc nào bằng cách gửi email tới trinhvietanh302@gmail.com. Khi tài khoản bị xóa, dữ liệu của bạn được xóa theo mục B8, trừ phần buộc phải lưu theo pháp luật.
A10. Thay đổi điều khoản
Chúng tôi có thể cập nhật tài liệu này. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng trước ít nhất 07 ngày. Số phiên bản và ngày cập nhật luôn được ghi ở đầu trang.
A11. Luật áp dụng và giải quyết tranh chấp
Tài liệu này được điều chỉnh bởi pháp luật Việt Nam. Các bên ưu tiên thương lượng, hòa giải. Nếu không đạt được, tranh chấp được giải quyết tại Tòa án có thẩm quyền tại Việt Nam.
PHẦN B — CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN
Phần này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
B1. Vai trò của chúng tôi trong việc xử lý dữ liệu
Chốt Lịch giữ hai vai trò khác nhau, tùy loại dữ liệu:
a) Với dữ liệu của chủ dịch vụ (người đăng ký tài khoản): Chốt Lịch là Bên Kiểm soát dữ liệu. Chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu tài khoản của bạn.
b) Với dữ liệu của khách đặt lịch: chủ dịch vụ là Bên Kiểm soát dữ liệu, Chốt Lịch là Bên Xử lý dữ liệu — chúng tôi lưu trữ và xử lý dữ liệu này theo hạ tầng kỹ thuật của mình để hiển thị lịch hẹn cho chủ dịch vụ, và không dùng dữ liệu đó cho mục đích riêng nào khác. Chủ dịch vụ có nghĩa vụ sử dụng dữ liệu khách hàng đúng mục đích đặt lịch, theo mục A5.7.
B2. Dữ liệu cá nhân chúng tôi thu thập
Dữ liệu cơ bản của chủ dịch vụ
- Họ tên, email, mật khẩu (được lưu ở dạng băm — chúng tôi không thấy được mật khẩu gốc).
- Tên đường dẫn công khai (username), chức danh, giới thiệu bản thân, ảnh đại diện, website.
- Số điện thoại, Zalo, Facebook, địa chỉ thực hiện dịch vụ — chỉ khi bạn tự nhập để hiển thị cho khách.
- Thông tin nhận cọc: tên ngân hàng, số tài khoản, tên chủ tài khoản.
- Cấu hình vận hành: giờ làm việc, ngày nghỉ, gói dịch vụ, mã giảm giá, quy tắc đặt lịch.
Dữ liệu của khách đặt lịch
- Họ tên, số điện thoại, email.
- Nội dung ghi chú và địa điểm sự kiện (nếu dịch vụ yêu cầu).
- Thông tin lịch hẹn: dịch vụ, thời gian, số lượng, phụ phí, mã giảm giá, số tiền, trạng thái.
- Khai báo "đã chuyển khoản" và thời điểm khai báo.
- Nội dung đánh giá và số sao (nếu khách chọn để lại đánh giá).
Dữ liệu kỹ thuật
- Địa chỉ IP (dùng để chống spam và giới hạn tần suất), thời điểm truy cập, loại thiết bị/trình duyệt.
- Cookie phiên đăng nhập và cookie kỹ thuật cần thiết cho hoạt động của website.
- Dữ liệu thống kê truy cập ẩn danh/tổng hợp qua Google Analytics (nếu được bật).
- Token truy cập Google Calendar (nếu bạn chủ động kết nối) — được lưu ở khu vực chỉ máy chủ đọc được, không bao giờ trả về trình duyệt.
Chúng tôi KHÔNG thu thập
- Số thẻ tín dụng, mã CVV, mã OTP ngân hàng, mật khẩu Internet Banking — Chốt Lịch không xử lý thanh toán, khách chuyển khoản trực tiếp trong ứng dụng ngân hàng của mình.
- Dữ liệu cá nhân cơ bản không cần thiết như số CMND/CCCD, hộ khẩu, tình trạng hôn nhân.
- Dữ liệu cá nhân nhạy cảm theo Điều 2.4 Nghị định 13 (quan điểm chính trị, tôn giáo, tình trạng sức khỏe, dữ liệu sinh trắc học, đời sống tình dục, dữ liệu về tội phạm...). Vui lòng không ghi thông tin loại này vào ô ghi chú lịch hẹn hay phần giới thiệu.
B3. Mục đích xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân chỉ cho các mục đích sau:
- Tạo và quản lý tài khoản, xác thực đăng nhập, phân quyền.
- Ghi nhận và quản lý lịch hẹn: tính khung giờ trống, chống đặt trùng, hiển thị lịch cho chủ dịch vụ.
- Gửi email giao dịch: xác nhận lịch hẹn, thông báo đổi trạng thái, hướng dẫn chuyển cọc, link theo dõi/hủy lịch, thư mời đánh giá sau khi hoàn thành.
- Sinh mã VietQR từ thông tin ngân hàng của chủ dịch vụ để khách chuyển cọc.
- Bảo mật và chống lạm dụng: xác minh chống bot, giới hạn tần suất theo IP, phát hiện gian lận, xử lý báo cáo vi phạm.
- Đồng bộ Google Calendar hai chiều, nếu bạn chủ động kết nối.
- Hỗ trợ khách hàng và xử lý khiếu nại.
- Cải thiện sản phẩm dựa trên dữ liệu tổng hợp, thống kê.
- Thực hiện nghĩa vụ pháp lý khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu khách đặt lịch để tiếp thị cho mục đích riêng của Chốt Lịch.
B4. Căn cứ xử lý — sự đồng ý của bạn
- Với chủ dịch vụ: sự đồng ý được thể hiện khi bạn tạo tài khoản, sau khi đã được dẫn tới tài liệu này ngay tại bước đăng ký.
- Với khách đặt lịch: sự đồng ý được thể hiện bằng việc tự tay tích chọn ô đồng ý trong biểu mẫu đặt lịch. Ô này không được tích sẵn, và nút "Xác nhận đặt lịch" chỉ hoạt động sau khi bạn tích chọn. Hệ thống ghi lại thời điểm bạn đồng ý cùng lịch hẹn để làm bằng chứng theo Điều 11 Nghị định 13.
- Một phần nhỏ dữ liệu được xử lý trên căn cứ thực hiện nghĩa vụ hợp đồng và nghĩa vụ pháp lý, ví dụ nhật ký bảo mật tối thiểu.
- Sự đồng ý cho từng mục đích là rõ ràng và riêng biệt; im lặng hoặc không phản hồi không được coi là đồng ý.
B5. Rút lại sự đồng ý
Bạn có thể rút lại sự đồng ý bất kỳ lúc nào:
- Chủ dịch vụ: ngắt kết nối Google Calendar trong Cài đặt → Kết nối ứng dụng; xóa các thông tin không bắt buộc trong hồ sơ; hoặc gửi yêu cầu xóa tài khoản tới trinhvietanh302@gmail.com.
- Khách đặt lịch: hủy lịch hẹn qua link quản lý trong email xác nhận, hoặc gửi yêu cầu tới trinhvietanh302@gmail.com kèm mã lịch hẹn.
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó, và có thể khiến bạn không tiếp tục dùng được tính năng liên quan.
B6. Chia sẻ dữ liệu với bên thứ ba
Dữ liệu được chia sẻ ở mức tối thiểu cần thiết với các bên sau:
a) Giữa người dùng với nhau
- Chủ dịch vụ thấy: họ tên, số điện thoại, email, ghi chú, địa điểm và lịch sử lịch hẹn của khách đã đặt dịch vụ của mình.
- Khách đặt lịch thấy: thông tin công khai của chủ dịch vụ (tên, chức danh, giới thiệu, ảnh, dịch vụ, và thông tin liên hệ nếu chủ dịch vụ chọn hiển thị). Số tài khoản ngân hàng của chủ dịch vụ chỉ hiện tại trang chuyển cọc của đúng lịch hẹn đó, không hiển thị công khai và không thể truy vấn từ bên ngoài.
- Đánh giá công khai chỉ chứa tên đã che bớt (ví dụ: "Nguyễn Thị N."), số sao, nội dung và tên dịch vụ — không chứa email hay số điện thoại.
b) Nhà cung cấp hạ tầng (Bên Xử lý dữ liệu của chúng tôi)
- Supabase — cơ sở dữ liệu và xác thực người dùng.
- Vercel — hạ tầng vận hành website.
- Resend — gửi email giao dịch.
- Cloudflare (Turnstile) — xác minh chống bot.
- Upstash — bộ đếm giới hạn tần suất theo IP.
- Google — đăng nhập bằng Google và đồng bộ Google Calendar (chỉ khi bạn kết nối); Google Analytics cho số liệu truy cập tổng hợp.
- VietQR / dữ liệu danh mục ngân hàng — chỉ để tra cứu danh sách ngân hàng, không gửi dữ liệu cá nhân của bạn.
Các bên này chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi và cho mục đích nêu trên.
c) Cơ quan nhà nước — khi có yêu cầu hợp pháp bằng văn bản, hoặc để bảo vệ quyền và lợi ích chính đáng theo quy định pháp luật.
B7. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp hạ tầng nêu tại B6(b) có máy chủ đặt ngoài lãnh thổ Việt Nam. Do đó, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý ở nước ngoài. Bằng việc đồng ý với chính sách này, bạn đồng ý cho việc chuyển dữ liệu ra nước ngoài cho các mục đích tại mục B3, với điều kiện chúng tôi:
- Chỉ chọn nhà cung cấp có cam kết bảo mật và tiêu chuẩn bảo vệ dữ liệu phù hợp;
- Lập và lưu Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Điều 25 Nghị định 13, và cung cấp cho Bộ Công an khi được yêu cầu.
B8. Thời gian lưu trữ
- Dữ liệu tài khoản chủ dịch vụ: lưu trong suốt thời gian tài khoản hoạt động. Sau khi bạn yêu cầu xóa, chúng tôi xóa trong vòng 30 ngày.
- Dữ liệu lịch hẹn: lưu để hai bên tra cứu và đối chiếu; bị xóa cùng khi tài khoản chủ dịch vụ bị xóa (cơ chế xóa dây chuyền ở tầng cơ sở dữ liệu).
- Đánh giá: được thiết kế để tồn tại độc lập với lịch hẹn và dịch vụ, nhằm bảo đảm chủ dịch vụ không thể xóa đánh giá bất lợi. Đánh giá chỉ chứa tên đã che bớt.
- Nhật ký bảo mật, bộ đếm chống spam: lưu ngắn hạn, tự hết hạn theo cửa sổ thời gian của từng cơ chế (từ vài phút đến vài giờ).
- Token Google Calendar: xóa ngay khi bạn bấm ngắt kết nối.
- Dữ liệu buộc lưu theo pháp luật (nếu có): lưu theo đúng thời hạn luật định.
B9. Quyền của bạn với dữ liệu cá nhân
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý / không đồng ý cho phép xử lý dữ liệu.
- Quyền truy cập để xem, yêu cầu cung cấp bản sao dữ liệu của mình.
- Quyền rút lại sự đồng ý (xem mục B5).
- Quyền xóa dữ liệu, trừ trường hợp pháp luật quy định khác.
- Quyền hạn chế xử lý dữ liệu.
- Quyền yêu cầu cung cấp dữ liệu của mình dưới dạng có thể đọc được.
- Quyền phản đối việc xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ, sử dụng cho mục đích quảng cáo, tiếp thị.
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
- Quyền yêu cầu bồi thường thiệt hại khi có vi phạm.
- Quyền tự bảo vệ, yêu cầu cơ quan có thẩm quyền bảo vệ quyền của mình.
Cách thực hiện: gửi email tới trinhvietanh302@gmail.com, ghi rõ yêu cầu và thông tin để chúng tôi xác minh bạn là chủ thể dữ liệu (email đăng ký hoặc mã lịch hẹn). Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, theo Điều 9 và Điều 14 Nghị định 13. Nếu cần thêm thời gian để xử lý, chúng tôi sẽ nêu rõ lý do.
Với yêu cầu liên quan đến dữ liệu khách đặt lịch, chúng tôi có thể cần chuyển tiếp cho chủ dịch vụ tương ứng — vì họ là Bên Kiểm soát dữ liệu trong trường hợp đó (xem B1).
B10. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tương xứng, gồm:
- Toàn bộ kết nối được mã hóa HTTPS; mật khẩu chỉ lưu ở dạng băm.
- Phân quyền ở tầng cơ sở dữ liệu theo từng dòng và theo từng cột — số tài khoản ngân hàng của chủ dịch vụ không thể đọc được từ phía trình duyệt/khách vãng lai.
- Khóa ghi ở tầng cơ sở dữ liệu với dữ liệu đặc quyền (gói dịch vụ, token Google, đánh giá) — mọi thay đổi chỉ đi qua máy chủ đã kiểm tra quyền.
- Xác minh chống bot (Turnstile) và giới hạn tần suất theo IP ở các đầu vào công khai.
- Link theo dõi lịch hẹn dùng token bí mật, không đoán được, và bị loại khỏi kết quả tìm kiếm.
- Nguyên tắc thu thập tối thiểu và chỉ chia sẻ ở mức cần thiết.
Dù vậy, không hệ thống nào an toàn tuyệt đối. Bạn nên đặt mật khẩu mạnh, không chia sẻ link quản lý lịch hẹn cho người không liên quan.
B11. Xử lý khi xảy ra vi phạm dữ liệu
Khi phát hiện dữ liệu cá nhân bị xử lý trái quy định, chúng tôi sẽ khoanh vùng, khắc phục sự cố và thông báo cho Bộ Công an theo mẫu quy định trong vòng 72 giờ kể từ khi phát hiện, đồng thời thông báo cho chủ thể dữ liệu bị ảnh hưởng khi vi phạm có khả năng gây rủi ro tới quyền và lợi ích của họ.
B12. Dữ liệu của trẻ em
Chốt Lịch không dành cho người dưới 16 tuổi sử dụng độc lập. Với dịch vụ có người tham gia dưới 16 tuổi (ví dụ lớp gia sư), người đặt lịch phải là cha, mẹ hoặc người giám hộ và chịu trách nhiệm về sự đồng ý đó. Nếu phát hiện đã thu thập dữ liệu của trẻ em không có sự đồng ý hợp lệ, chúng tôi sẽ xóa ngay khi được thông báo.
B13. Cookie
Chúng tôi dùng cookie cho:
- Cookie thiết yếu: duy trì phiên đăng nhập, chống giả mạo yêu cầu (CSRF), ghi nhớ ý định chọn gói dịch vụ trong thời gian ngắn. Không thể tắt vì hệ thống cần để hoạt động.
- Cookie thống kê: đo lượt truy cập tổng hợp qua Google Analytics (nếu được bật). Bạn có thể chặn qua thiết lập trình duyệt hoặc tiện ích chặn theo dõi.
B14. Liên hệ
Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng gửi tới:
- Email: trinhvietanh302@gmail.com
- Người phụ trách bảo vệ dữ liệu cá nhân: Trịnh Việt Anh — chủ sở hữu & vận hành nền tảng
Nếu bạn cho rằng quyền của mình bị xâm phạm và chúng tôi chưa giải quyết thỏa đáng, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an, hoặc khởi kiện theo quy định pháp luật.
Tài liệu này áp dụng cho toàn bộ nền tảng Chốt Lịch. Trường hợp có sự khác biệt giữa bản tiếng Việt và bản dịch sang ngôn ngữ khác, bản tiếng Việt được ưu tiên áp dụng.