Chính sách bảo mật
1. Phạm vi
Chính sách này mô tả cách Walspa ("Walspa") thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn dùng app Walspa và website walspa.com. Dùng Dịch vụ nghĩa là bạn đồng ý với chính sách này.
2. Thông tin chúng tôi thu thập
(a) Bạn cung cấp trực tiếp: • Tài khoản: email hoặc số điện thoại, mật khẩu (chỉ lưu dạng băm — không ai đọc được), vai trò (Partner/Chủ tiệm), bản ghi đồng ý điều khoản (thời điểm + phiên bản). • Hồ sơ Partner: tên hiển thị, ảnh đại diện, khu vực làm việc (zipcode/bán kính), số năm kinh nghiệm, chuyên môn, portfolio, trạng thái rảnh, hình giấy phép hành nghề (nếu bạn tải lên để xác minh). • Hồ sơ tiệm: tên tiệm, địa chỉ, số điện thoại tiệm, giờ mở cửa, quy mô, ảnh tiệm, tiện nghi, hình giấy phép kinh doanh (nếu tải lên). • Nội dung: tin đăng ca, tin tìm việc, tin mua bán tiệm, bài và bình luận diễn đàn, tin nhắn chat, đánh giá. • Mã giới thiệu bạn dùng hoặc chia sẻ; email đăng ký nhận tin ra mắt (waitlist trên website). (b) Thu thập tự động khi bạn dùng Dịch vụ: • Vị trí: CHỈ khi bạn cho phép, để hiển thị ca/tiệm gần bạn. Tắt được bất cứ lúc nào trong cài đặt thiết bị; tắt thì vẫn dùng được app bằng cách nhập zipcode. • Thiết bị & sử dụng: loại thiết bị, hệ điều hành, ngôn ngữ, mã thông báo đẩy (push token), nhật ký lỗi, thao tác chính trong app (để sửa lỗi và cải thiện). • Website: số liệu truy cập qua Cloudflare Web Analytics — không dùng cookie theo dõi. (c) Từ bên thứ ba: khi bạn đăng nhập bằng Google hoặc Apple, chúng tôi nhận thông tin cơ bản (tên, email hoặc private-relay email) theo cài đặt bạn cho phép ở nhà cung cấp đó. (d) Chúng tôi KHÔNG thu thập: dữ liệu sinh trắc học (xem mục 3), số an sinh xã hội, thông tin thẻ ngân hàng của giao dịch giữa người dùng (thanh toán giữa người dùng diễn ra ngoài Dịch vụ).
3. FaceID / vân tay
Đăng nhập nhanh bằng FaceID/vân tay được xử lý hoàn toàn trên thiết bị của bạn bởi hệ điều hành (Apple/Google). Walspa không thu thập, không nhận, không lưu trữ bất kỳ dữ liệu sinh trắc học nào. Chúng tôi chỉ nhận tín hiệu "xác thực thành công/thất bại" từ hệ điều hành.
4. Chúng tôi dùng thông tin để làm gì
• Vận hành tính năng cốt lõi: ghép ca gần bạn, hiển thị hồ sơ cho bên kia, chat, diễn đàn, tin đăng. • Gửi thông báo bạn đã chọn (ca gấp gần tôi, tin nhắn, diễn đàn) — từng loại bật/tắt riêng trong Hồ sơ. • Gửi mã xác minh (OTP) khi đăng ký, đặt lại mật khẩu, và email giao dịch quan trọng (xác nhận xoá tài khoản...). • Xác minh hồ sơ và gắn huy hiệu; kiểm duyệt nội dung và xử lý báo cáo; phòng chống gian lận, spam, tài khoản giả. • Vận hành gói trả phí, chương trình giới thiệu. • Cải thiện sản phẩm, sửa lỗi, hỗ trợ người dùng; tuân thủ nghĩa vụ pháp lý. Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn, KHÔNG chia sẻ cho bên quảng cáo thứ ba, và KHÔNG "tracking" bạn qua app/website của bên khác (theo định nghĩa App Tracking Transparency của Apple).
5. Thông tin nào hiển thị cho người dùng khác
• Hồ sơ Partner (tên hiển thị, ảnh, sao, chuyên môn, portfolio, khu vực tổng quát, trạng thái rảnh) hiển thị cho Chủ tiệm trong phạm vi tính năng — địa chỉ chính xác và số điện thoại của bạn không công khai; liên hệ diễn ra qua chat trong app cho tới khi bạn tự chia sẻ. • Hồ sơ tiệm (tên, địa chỉ, ảnh, sao, tin đang tuyển) hiển thị cho Partner. • Tin đăng, bài diễn đàn, bình luận và đánh giá hiển thị công khai trong app kèm tên hiển thị của bạn. • Hình giấy phép chỉ dùng cho việc xác minh nội bộ — không hiển thị công khai.
6. Chia sẻ với bên thứ ba
Chỉ trong các trường hợp: (a) nhà cung cấp hạ tầng phục vụ vận hành (lưu trữ dữ liệu/backend, gửi email/SMS OTP, gửi thông báo đẩy, phân tích lỗi) — họ bị ràng buộc chỉ xử lý theo chỉ dẫn của chúng tôi; (b) yêu cầu pháp lý (trát, lệnh toà, yêu cầu hợp lệ của cơ quan chức năng) hoặc để bảo vệ an toàn, quyền lợi hợp pháp của người dùng và Walspa; (c) chuyển giao doanh nghiệp (sáp nhập, mua bán) — dữ liệu tiếp tục được bảo vệ theo chính sách này; (d) khi bạn đồng ý cụ thể.
7. Lưu trữ và xoá dữ liệu
7.1. Dữ liệu được lưu trên máy chủ đặt tại Hoa Kỳ. 7.2. Xoá tài khoản trong app: tài khoản bị khoá ngay; trong 30 ngày bạn có thể đăng nhập lại để khôi phục; sau 30 ngày dữ liệu cá nhân bị xoá vĩnh viễn (hồ sơ, ảnh, tin nhắn, giấy phép...). 7.3. Một số dữ liệu được giữ lại sau khi xoá: bản ghi ẩn danh hoá không còn định danh được bạn; nhật ký cần giữ theo nghĩa vụ pháp lý, kế toán, phòng chống gian lận (giữ tối thiểu cần thiết); nội dung công khai bạn từng đăng có thể được giữ dạng "Người dùng đã rời đi" không kèm định danh. 7.4. Email waitlist được xoá sau khi hoàn thành mục đích (thông báo ra mắt) hoặc khi bạn yêu cầu.
8. Bảo mật
Mật khẩu băm bằng thuật toán mạnh (bcrypt/argon2); dữ liệu truyền qua mã hoá (HTTPS/TLS); mã OTP hiệu lực ngắn, dùng một lần; tài khoản quản trị bắt buộc xác thực 2 lớp và mọi thao tác quản trị được ghi nhật ký; truy cập dữ liệu nội bộ giới hạn theo nhu cầu công việc. Không hệ thống nào an toàn tuyệt đối — nếu xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
9. Quyền của bạn
9.1. Trong app: xem và sửa hồ sơ; tắt/bật từng loại thông báo; tắt vị trí; xoá tài khoản (mục 7.2); đăng xuất mọi thiết bị. 9.2. Yêu cầu qua email support@walspa.com: yêu cầu bản sao dữ liệu, sửa dữ liệu sai, xoá dữ liệu, hoặc hỏi bất kỳ điều gì về chính sách này. Chúng tôi phản hồi trong 30 ngày. 9.3. Cư dân California (CCPA/CPRA): bạn có quyền biết dữ liệu nào được thu thập/dùng/chia sẻ, quyền yêu cầu xoá, quyền sửa, và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Walspa không bán và không "chia sẻ" dữ liệu cá nhân theo định nghĩa CPRA, nên không cần cơ chế opt-out bán dữ liệu. Bạn có thể uỷ quyền cho đại diện gửi yêu cầu. 9.4. Cư dân các tiểu bang có luật riêng tư riêng (Texas, Virginia, Colorado...) có các quyền tương tự và được đáp ứng theo cùng quy trình.
10. Trẻ em
Dịch vụ dành cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18; nếu phát hiện, tài khoản và dữ liệu liên quan sẽ bị xoá.
11. Thông báo đẩy, email và SMS
Thông báo đẩy chia loại và bật/tắt từng loại trong app. Email/SMS gồm loại giao dịch (OTP, bảo mật, xác nhận — không tắt được vì cần cho hoạt động tài khoản) và loại cập nhật (có thể huỷ đăng ký). Phí SMS của nhà mạng (nếu có) do bạn chịu.
12. Thay đổi chính sách
Thay đổi quan trọng sẽ được thông báo trong app/email trước ngày hiệu lực. Bản mới nhất luôn đặt tại walspa.com/privacy kèm ngày hiệu lực.
13. Liên hệ
Walspa · Email: support@walspa.com · walspa.com Bản tiếng Việt và tiếng Anh — khác biệt thì bản tiếng Anh ưu tiên áp dụng pháp lý.
Privacy Policy
1. Scope
This Policy describes how Walspa ("Walspa") collects, uses, shares, and protects information when you use the Walspa app and the website walspa.com. Using the Service means you agree to this Policy.
2. Information we collect
(a) You give us directly: • Account: email address or phone number, password (stored hashed only — nobody can read it), role (Partner or Salon owner), and a record of your consent to the Terms (time and version). • Partner profile: display name, profile photo, work area (zip code and radius), years of experience, specialties, portfolio, availability status, and a photo of your professional licence if you upload one for verification. • Salon profile: salon name, address, salon phone number, opening hours, size, salon photos, amenities, and a photo of your business licence if you upload one. • Content: shift posts, availability posts, salon-for-sale listings, forum posts and comments, chat messages, and reviews. • The referral code you use or share, and the email address you give to join the launch waitlist on the website. (b) Collected automatically as you use the Service: • Location: ONLY when you allow it, to show shifts and salons near you. You can turn it off at any time in your device settings; with it off, the app still works if you enter a zip code. • Device and usage: device type, operating system, language, push token, error logs, and key in-app actions (used to fix bugs and improve the app). • Website: traffic figures through Cloudflare Web Analytics — no tracking cookies. (c) From third parties: when you sign in with Google or Apple, we receive basic information (name, email address, or private-relay email) according to the permissions you granted at that provider. (d) We do NOT collect: biometric data (see Section 3), Social Security numbers, or bank card details for transactions between users (payments between users happen outside the Service).
3. Face ID and fingerprint
Quick sign-in with Face ID or fingerprint is handled entirely on your device by the operating system (Apple or Google). Walspa does not collect, receive, or store any biometric data. We only receive a success or failure signal from the operating system.
4. How we use information
• Running core features: matching you with nearby shifts, showing your profile to the other side, chat, the forum, and listings. • Sending the notifications you chose (urgent shifts near me, messages, forum) — each type can be switched on or off separately in your Profile. • Sending verification codes (OTP) at sign-up and password reset, and important transactional email (account deletion confirmations and similar). • Verifying profiles and awarding badges; moderating content and handling reports; preventing fraud, spam, and fake accounts. • Operating paid plans and the referral programme. • Improving the product, fixing bugs, supporting users, and meeting legal obligations. We do NOT sell your personal data, do NOT share it with third-party advertisers, and do NOT track you across other apps or websites (as "tracking" is defined by Apple App Tracking Transparency).
5. What other users can see
• A Partner profile (display name, photo, rating, specialties, portfolio, general area, availability status) is shown to Salon owners within the app features — your exact address and phone number are not public; contact happens through in-app chat until you choose to share more. • A salon profile (name, address, photos, rating, open shifts) is shown to Partners. • Listings, forum posts, comments, and reviews are shown publicly in the app together with your display name. • Licence photos are used only for internal verification — they are never shown publicly.
6. Sharing with third parties
Only in these cases: (a) infrastructure providers that keep the Service running (data storage and backend, email and SMS OTP delivery, push notification delivery, error analytics) — they are bound to process data only on our instructions; (b) legal requests (subpoenas, court orders, or valid requests from authorities), or to protect the safety and lawful interests of users and of Walspa; (c) a business transfer (merger or sale) — data remains protected under this Policy; (d) where you give specific consent.
7. Data retention and deletion
7.1. Data is stored on servers located in the United States. 7.2. Deleting your account in the app: the account is locked immediately; within 30 days you can sign in again to restore it; after 30 days your personal data is permanently deleted (profile, photos, messages, licences, and so on). 7.3. Some data is kept after deletion: anonymised records that can no longer identify you; logs we must keep for legal, accounting, or fraud-prevention obligations (kept to the minimum necessary); and public content you posted, which may be retained attributed to "a user who has left" with no identifying information. 7.4. Waitlist emails are deleted once they have served their purpose (the launch announcement) or when you ask us to remove them.
8. Security
Passwords are hashed with a strong algorithm (bcrypt or argon2); data is transmitted encrypted (HTTPS/TLS); OTP codes are short-lived and single-use; admin accounts require two-factor authentication and every admin action is logged; internal access to data is limited to what each role needs. No system is perfectly secure — if an incident affects your data, we will notify you as required by law.
9. Your rights
9.1. In the app: view and edit your profile; switch each notification type on or off; turn location off; delete your account (Section 7.2); sign out of all devices. 9.2. By email to support@walspa.com: request a copy of your data, correction of inaccurate data, deletion of your data, or ask anything about this Policy. We respond within 30 days. 9.3. California residents (CCPA/CPRA): you have the right to know what data is collected, used, and shared; the right to request deletion; the right to correction; and the right not to be discriminated against for exercising these rights. Walspa does not sell and does not "share" personal data as CPRA defines those terms, so no sale opt-out mechanism is needed. You may use an authorised agent to submit a request. 9.4. Residents of states with their own privacy laws (Texas, Virginia, Colorado, and others) have comparable rights, handled through the same process.
10. Children
The Service is for people 18 and over. We do not knowingly collect data from anyone under 18; if we find such an account, it and its data are deleted.
11. Push notifications, email, and SMS
Push notifications are grouped by type and each type can be switched on or off in the app. Email and SMS fall into two kinds: transactional (OTP, security, confirmations — these cannot be turned off because the account needs them) and updates (you can unsubscribe). Any carrier SMS charges are yours.
12. Changes to this Policy
Significant changes will be announced in the app and by email before the effective date. The current version is always at walspa.com/privacy with its effective date.
13. Contact
Walspa · Email: support@walspa.com · walspa.com Vietnamese and English versions are provided; in the event of any discrepancy, the English version governs as a legal matter.