Chính sách bảo mật

Cập nhật lần cuối: 16 tháng 10, 2026

Chính sách này giải thích cách Kashela LLC ("Kashela", "chúng tôi") thu thập, sử dụng và bảo vệ thông tin khi bạn truy cập kashela.com hoặc dùng phần mềm quản lý Kashela (gọi chung là "Dịch vụ").

1. Phạm vi áp dụng

Chính sách áp dụng cho (a) người truy cập website, (b) chủ và nhân viên của các doanh nghiệp dùng Dịch vụ ("Doanh nghiệp"), và (c) khách hàng của các Doanh nghiệp đó khi thông tin của họ được Doanh nghiệp nhập vào Dịch vụ. Với thông tin khách hàng, Doanh nghiệp quyết định thu thập gì và để làm gì; Kashela xử lý thay mặt Doanh nghiệp.

2. Thông tin chúng tôi thu thập

• Form trên website: tên tiệm, tên chủ, loại hình, số điện thoại, email, thành phố, tiểu bang, số nhân viên, đã có máy thanh toán hay chưa, ngôn ngữ ưa thích, và trang hoặc chiến dịch đã dẫn bạn tới.
• Dữ liệu tài khoản Doanh nghiệp: thông tin tiệm, tên và tài khoản đăng nhập của nhân viên, dịch vụ, giá, lịch làm việc, hóa đơn, cài đặt lương và báo cáo.
• Dữ liệu khách hàng do Doanh nghiệp nhập: tên, số điện thoại, email, lịch sử hẹn, điểm thưởng và sở thích.
• Kết quả thanh toán: số tiền, tiền tip, mã giao dịch, loại thẻ và 4 số cuối của thẻ.
• Dữ liệu kỹ thuật: mã băm một chiều của địa chỉ IP để chống spam, loại thiết bị và trình duyệt, và nhật ký lỗi không chứa nội dung form hay dữ liệu thẻ.

3. Dữ liệu thẻ

Kashela dùng mô hình thanh toán bán tích hợp. Số thẻ đầy đủ, mã bảo mật và dữ liệu chip hoặc dải từ được máy thanh toán đọc và gửi thẳng tới công ty xử lý thanh toán. Kashela không bao giờ nhận, lưu hay ghi lại số thẻ đầy đủ hoặc mã bảo mật. Việc xử lý thẻ tuân theo hợp đồng giữa Doanh nghiệp và công ty xử lý thanh toán.

4. Cách chúng tôi sử dụng thông tin

• Để cung cấp, duy trì và hỗ trợ Dịch vụ, bao gồm nhắc lịch hẹn và các tin nhắn Doanh nghiệp chọn gửi.
• Để trả lời yêu cầu dùng thử và câu hỏi gửi qua website.
• Để tính phí Dịch vụ cho Doanh nghiệp.
• Để bảo vệ Dịch vụ khỏi spam, gian lận và lạm dụng.

Chúng tôi không bán thông tin cá nhân và không dùng dữ liệu khách hàng của Doanh nghiệp để quảng cáo cho chính mình.

5. Tin nhắn và email

Doanh nghiệp có thể gửi xác nhận lịch hẹn, nhắc lịch và các tin nhắn khác cho khách qua Dịch vụ. Khách có thể trả lời STOP để ngừng nhận tin nhắn bất cứ lúc nào. Có thể phát sinh phí tin nhắn và dữ liệu. Thông tin đồng ý nhận tin nhắn không được chia sẻ cho bên thứ ba để quảng cáo.

6. Nhà cung cấp dịch vụ

Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp giúp vận hành Dịch vụ, như lưu trữ đám mây (Cloudflare), xử lý thanh toán, thu phí thuê bao, gửi tin nhắn và email. Các nhà cung cấp này chỉ được dùng thông tin để thực hiện dịch vụ cho chúng tôi.

7. Bảo mật và lưu giữ dữ liệu

Dữ liệu được mã hóa khi truyền đi. Quyền truy cập được giới hạn theo vai trò, và mọi lần quản trị viên truy cập dữ liệu Doanh nghiệp đều được ghi lại. Chúng tôi giữ dữ liệu trong thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau đó để Doanh nghiệp xuất dữ liệu, trừ khi Doanh nghiệp yêu cầu xóa sớm hơn hoặc pháp luật quy định khác.

8. Quyền của bạn

Bạn có thể yêu cầu xem, sửa hoặc xóa thông tin chúng tôi giữ về bạn qua email hello@kashela.com. Nếu bạn là khách hàng của một Doanh nghiệp, chúng tôi có thể chuyển yêu cầu tới Doanh nghiệp đó.

9. Trẻ em

Dịch vụ dành cho doanh nghiệp, không hướng tới trẻ em dưới 13 tuổi.

10. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Bản mới sẽ được đăng tại trang này kèm ngày cập nhật ở trên.

11. Liên hệ

Kashela LLC, Flower Mound, Texas. Email: hello@kashela.com

Nếu có khác biệt giữa bản tiếng Việt và bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng.

Privacy Policy

Last updated: October 16, 2026

This Privacy Policy explains how Kashela LLC ("Kashela", "we", "us") collects, uses and protects information when you visit kashela.com or use the Kashela business management software (the "Service").

1. Who this applies to

This policy covers (a) visitors to our website, (b) business owners and staff who use the Service ("Businesses"), and (c) clients of those Businesses whose information a Business enters into the Service. For client information, the Business decides what is collected and why; Kashela processes it on the Business's behalf.

2. Information we collect

• Website forms: business name, owner name, business type, phone, email, city, state, number of staff, whether you have a card terminal, preferred language, and the page or campaign that referred you.
• Business account data: business details, staff names and logins, services, prices, schedules, tickets, payroll settings and reports.
• Client data entered by Businesses: name, phone, email, appointment history, reward points and preferences.
• Payment results: amount, tip, transaction ID, card brand and the last four digits of the card.
• Technical data: a one-way hash of your IP address for spam prevention, device and browser type, and error logs that do not contain form contents or card data.

3. Card data

Kashela uses a semi-integrated payment setup. Full card numbers, security codes and chip or magnetic-stripe data are read by the card terminal and sent directly to the payment processor. Kashela never receives, stores or logs full card numbers or security codes. Card processing is governed by the Business's agreement with its payment processor.

4. How we use information

• To provide, maintain and support the Service, including appointment reminders and messages a Business chooses to send.
• To respond to trial requests and questions sent through our website.
• To bill Businesses for the Service.
• To protect the Service against spam, fraud and abuse.

We do not sell personal information, and we do not use Business client data for our own marketing.

5. Text messages and email

Businesses may send appointment confirmations, reminders and other messages to their clients through the Service. Clients can reply STOP to opt out of text messages at any time. Message and data rates may apply. Mobile opt-in data is not shared with third parties for marketing.

6. Service providers

We share information only with providers that help us run the Service, such as cloud hosting (Cloudflare), payment processing, subscription billing, and text and email delivery. These providers may use the information only to perform services for us.

7. Data security and retention

Data is encrypted in transit. Access is limited by role, and administrative access to Business data is logged. We keep Business data while the account is active and for a reasonable period afterward so the Business can export it, unless the Business asks us to delete it sooner or the law requires otherwise.

8. Your choices

You may ask to access, correct or delete information we hold about you by emailing hello@kashela.com. If you are a client of a Business, we may refer your request to that Business.

9. Children

The Service is intended for businesses and is not directed to children under 13.

10. Changes

We may update this policy. We will post the new version on this page and change the date above.

11. Contact

Kashela LLC, Flower Mound, Texas. Email: hello@kashela.com