Áp dụng từ 14/10/2026
1. Ai xử lý dữ liệu của bạn
Service Peak do Nguyễn Tiến Đạt vận hành, là bên kiểm soát và xử lý dữ liệu cá nhân của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Liên hệ: contact@servicepeak.app.
2. Dữ liệu chúng tôi thu
Tài khoản: email, tên hiển thị, ngôn ngữ, thời điểm tạo tài khoản.
Passkey: khoá công khai, tên thiết bị, thời điểm tạo và lần dùng gần nhất. Khoá bí mật không bao giờ rời thiết bị của bạn.
Đăng nhập và an toàn: phiên đăng nhập (chỉ lưu dạng băm), số lần nhập sai mã. Địa chỉ IP được dùng tạm thời để giới hạn số lần thử, lưu dạng băm và tự xoá sau vài phút đến một giờ.
Lịch sử buổi: thương hiệu, dịch vụ, nhân viên, khách, gói, lịch hẹn, điểm danh và các bản ghi đã ký kèm chữ ký passkey và thời điểm ký.
Văn bản bạn viết: lý do từ chối, đảo, khiếu nại, chấm dứt, góp ý khi đánh giá.
Dữ liệu sức khoẻ (chỉ khi dùng tính năng Fitness): chỉ số cơ thể, nhật ký dinh dưỡng, giáo án, nhật ký tạ.
Email đã gửi: loại email, người nhận, thời điểm gửi (không lưu nội dung).
3. Mục đích
Cung cấp app: đăng nhập, ghi và hiển thị lịch sử buổi, lịch hẹn, nhắc nhở qua email.
Giữ bằng chứng chữ ký để hai bên tự kiểm chứng.
Bảo vệ hệ thống và tài khoản khỏi lạm dụng.
Chúng tôi không bán dữ liệu, không dùng cho quảng cáo.
4. Cơ sở xử lý
Sự đồng ý của bạn khi đăng ký. Dữ liệu sức khoẻ là dữ liệu cá nhân nhạy cảm: chỉ được chia sẻ cho nhân viên thương hiệu khi bạn đồng ý riêng trong tab Fitness, và bạn rút lại được bất cứ lúc nào.
5. Ai được xem
Bạn và bên kia của cùng một quan hệ (khách và nhân viên được phân công của thương hiệu) cùng thấy một lịch sử buổi chung. Chủ thương hiệu thấy thông tin vận hành và số liệu tổng hợp của thương hiệu mình, không thấy dữ liệu sức khoẻ.
Nhà cung cấp hạ tầng xử lý dữ liệu thay chúng tôi, gồm: Vercel (Vercel Inc., Hoa Kỳ — chạy ứng dụng web, máy chủ tại Singapore), Supabase (Supabase Inc., Hoa Kỳ — cơ sở dữ liệu, máy chủ tại Singapore), Upstash (Upstash Inc., Hoa Kỳ — bộ đếm chống lạm dụng, máy chủ tại Singapore). Resend (Resend, Inc., Hoa Kỳ — gửi email từ app, máy chủ gửi tại Tokyo, Nhật Bản). Cloudflare (Hoa Kỳ — tên miền và chuyển tiếp email đến contact@servicepeak.app). Vì vậy dữ liệu của bạn được lưu trữ và xử lý ngoài Việt Nam; các nhà cung cấp này cam kết bảo mật theo hợp đồng xử lý dữ liệu của họ.
6. Thời gian lưu
Tài khoản và lịch sử buổi được lưu khi tài khoản còn hoạt động. Mã email hết hạn sau 10 phút, phiên đăng nhập sau 30 ngày.
Bản ghi đã ký trong lịch sử buổi chỉ nối thêm và không xoá được, vì đó là bằng chứng của cả hai bên. Văn bản bạn viết được lưu tách khỏi chuỗi chữ ký nên xoá được theo yêu cầu mà lịch sử buổi vẫn kiểm chứng được. Dữ liệu sức khoẻ xoá thật được bất cứ lúc nào.
7. Quyền của bạn
Xem dữ liệu của mình trong app; sửa tên hiển thị và ngôn ngữ; rút lại đồng ý chia sẻ dữ liệu sức khoẻ trong tab Fitness.
Yêu cầu cung cấp bản sao, chỉnh sửa, xoá hoặc hạn chế xử lý dữ liệu, rút lại đồng ý chung: gửi email tới contact@servicepeak.app. Chúng tôi phản hồi trong thời hạn luật định.
Bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân.
8. Cookie và lưu trữ trên thiết bị
App chỉ dùng cookie cần thiết: cookie phiên đăng nhập và cookie ghi nhớ ngôn ngữ. Không dùng cookie quảng cáo hay theo dõi.
Để điểm danh khi mất mạng, app lưu lịch hẹn sắp tới và khoá công khai của các bên trên thiết bị của bạn; dữ liệu này bị xoá khi bạn đăng xuất.
9. Bảo mật
Kết nối luôn mã hoá HTTPS. Mã email và phiên đăng nhập chỉ lưu dạng băm. Chữ ký chỉ tạo được bằng passkey trên thiết bị của bạn. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo theo quy định.