Chính sách bảo mật

Cập nhật lần cuối: 2026-05-19

Tại Photo Booth VN, chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của khách hàng. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng website và dịch vụ.

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp trực tiếp

• Khi đặt lịch: Họ tên, số điện thoại, email, địa chỉ, CCCD/CMND (nếu cần hợp đồng), loại sự kiện, ngày tổ chức, địa điểm, số khách.
• Khi đăng ký tài khoản: Tên, email, số điện thoại, mật khẩu (mã hóa bcrypt).
• Khi liên hệ: Họ tên, email, nội dung tin nhắn qua form liên hệ.
• Khi ứng tuyển: Họ tên, ngày sinh, số điện thoại, email, kinh nghiệm, mức lương mong muốn, CV (nếu upload).
• Khi viết đánh giá: Tên hiển thị, nội dung đánh giá, số sao.

1.2. Thông tin thu thập tự động

• Cookie và session: Để duy trì đăng nhập, ghi nhớ tùy chọn, phân tích lưu lượng truy cập.
• Log truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, trang đã xem, thời gian truy cập.
• Phân tích: Google Analytics, Facebook Pixel để hiểu hành vi người dùng (ẩn danh).

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Xác nhận đặt lịch, gửi hợp đồng, liên hệ trao đổi chi tiết sự kiện.
• Thanh toán: Xác nhận chuyển khoản qua SePay/VietQR.
• Gửi album: Email link album sau sự kiện.
• Chăm sóc khách hàng: Trả lời câu hỏi, xử lý khiếu nại, thu thập phản hồi.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, sự kiện đặc biệt qua email/Zalo.
• Cải thiện dịch vụ: Phân tích hành vi để tối ưu trải nghiệm.
• Tuân thủ pháp luật: Lưu trữ hồ sơ kế toán, thuế, hợp đồng theo quy định.

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi KHÔNG bán, cho thuê, hoặc trao đổi thông tin cá nhân của bạn cho mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Đối tác kỹ thuật:
  • SePay (xử lý thanh toán) — chỉ thông tin giao dịch.
  • SMTP provider (Gmail/Mailgun) — chỉ email và nội dung.
  • Google Analytics — thông tin ẩn danh về lưu lượng truy cập.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, bảo vệ tài sản hoặc an toàn của người dùng/nhân viên.

4. Bảo mật thông tin

Photo Booth VN áp dụng nhiều biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu của bạn:

• Mã hóa: Mật khẩu được hash bằng bcrypt. Kết nối website qua HTTPS/SSL.
• Bảo vệ CSRF: Mọi form đều có token chống giả mạo.
• SQL Injection: Toàn bộ truy vấn dùng PDO prepared statement.
• Phân quyền: Dữ liệu admin và khách hàng tách biệt, quyền truy cập theo vai trò.
• Sao lưu định kỳ: Database backup hàng ngày, lưu trữ ngoại tuyến.
• Đào tạo nhân viên: Nhân viên truy cập dữ liệu khách được đào tạo về quyền riêng tư.

5. Cookie và công nghệ tương tự

Website sử dụng các loại cookie sau:

• Cookie bắt buộc: Phiên đăng nhập, giỏ hàng, CSRF token. Không thể tắt.
• Cookie phân tích: Google Analytics, để hiểu cách người dùng tương tác với site.
• Cookie tiếp thị: Facebook Pixel, để hiển thị quảng cáo phù hợp (nếu bạn đồng ý).

Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng điều này có thể ảnh hưởng đến chức năng đăng nhập và đặt lịch.

6. Quyền của bạn (Theo Nghị định 13/2023/NĐ-CP)

Là chủ thể dữ liệu, bạn có các quyền sau:

• Quyền được biết: Yêu cầu chúng tôi thông báo dữ liệu nào đang được lưu trữ và xử lý.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin sai sót.
• Quyền xóa: Yêu cầu xóa dữ liệu (trừ khi có yêu cầu pháp luật lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu chúng tôi ngừng xử lý dữ liệu trong các trường hợp cụ thể.
• Quyền phản đối: Từ chối nhận email tiếp thị bất kỳ lúc nào.
• Quyền khiếu nại: Khiếu nại lên Cục An toàn thông tin nếu có vi phạm.

Để thực hiện quyền của mình, vui lòng gửi yêu cầu đến email hello@photobooth.vn. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

7. Thời gian lưu trữ dữ liệu

• Tài khoản khách hàng: Lưu vĩnh viễn cho đến khi bạn yêu cầu xóa.
• Đơn đặt lịch: 5 năm (theo quy định kế toán).
• Album sự kiện: 12 tháng kể từ ngày event, sau đó sẽ xóa nếu khách không tải về.
• Hồ sơ ứng tuyển: 6 tháng từ ngày nộp, trừ khi được tuyển dụng.
• Log truy cập: 90 ngày.
• Email marketing: Cho đến khi bạn hủy đăng ký.

8. Trẻ em dưới 16 tuổi

Dịch vụ của Photo Booth VN không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em. Nếu phụ huynh phát hiện con mình đã cung cấp thông tin, vui lòng liên hệ để chúng tôi xóa ngay lập tức.

9. Liên kết đến website khác

Website có thể chứa liên kết đến Facebook, Instagram, TikTok, YouTube, Zalo... Chúng tôi không chịu trách nhiệm cho chính sách bảo mật của các website đó. Khuyến nghị bạn đọc kỹ chính sách của họ trước khi cung cấp thông tin.

10. Thay đổi chính sách

Chính sách bảo mật này có thể được cập nhật để phản ánh thay đổi trong quy định pháp luật hoặc cách thức hoạt động của chúng tôi. Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng. Trường hợp thay đổi quan trọng, chúng tôi sẽ thông báo qua email cho khách hàng đã đăng ký.

11. Liên hệ về quyền riêng tư

Mọi câu hỏi, yêu cầu, hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Người phụ trách bảo mật dữ liệu (DPO)
• Photo Booth VN — 123 Nguyễn Văn A, Quận 1, TP. Hồ Chí Minh
• Email: hello@photobooth.vn (subject: "Yêu cầu bảo mật dữ liệu")
• Hotline: 0900 000 000 (giờ hành chính)

Cảm ơn quý khách đã tin tưởng và chia sẻ thông tin với Photo Booth VN. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn như chính dữ liệu của mình.