Chính sách bảo mật
Cập nhật lần cuối: 16 tháng 10, 2026
Chính sách này giải thích cách Kashela LLC ("Kashela", "chúng tôi") thu thập, sử dụng và bảo vệ thông tin khi bạn truy cập kashela.com hoặc dùng phần mềm quản lý Kashela (gọi chung là "Dịch vụ").
1. Phạm vi áp dụng
Chính sách áp dụng cho (a) người truy cập website, (b) chủ và nhân viên của các doanh nghiệp dùng Dịch vụ ("Doanh nghiệp"), và (c) khách hàng của các Doanh nghiệp đó khi thông tin của họ được Doanh nghiệp nhập vào Dịch vụ. Với thông tin khách hàng, Doanh nghiệp quyết định thu thập gì và để làm gì; Kashela xử lý thay mặt Doanh nghiệp.
2. Thông tin chúng tôi thu thập
- Form trên website: tên tiệm, tên chủ, loại hình, số điện thoại, email, thành phố, tiểu bang, số nhân viên, đã có máy thanh toán hay chưa, ngôn ngữ ưa thích, và trang hoặc chiến dịch đã dẫn bạn tới.
- Dữ liệu tài khoản Doanh nghiệp: thông tin tiệm, tên và tài khoản đăng nhập của nhân viên, dịch vụ, giá, lịch làm việc, hóa đơn, cài đặt lương và báo cáo.
- Dữ liệu khách hàng do Doanh nghiệp nhập: tên, số điện thoại, email, lịch sử hẹn, điểm thưởng và sở thích.
- Kết quả thanh toán: số tiền, tiền tip, mã giao dịch, loại thẻ và 4 số cuối của thẻ.
- Dữ liệu kỹ thuật: mã băm một chiều của địa chỉ IP để chống spam, loại thiết bị và trình duyệt, và nhật ký lỗi không chứa nội dung form hay dữ liệu thẻ.
3. Dữ liệu thẻ
Kashela dùng mô hình thanh toán bán tích hợp. Số thẻ đầy đủ, mã bảo mật và dữ liệu chip hoặc dải từ được máy thanh toán đọc và gửi thẳng tới công ty xử lý thanh toán. Kashela không bao giờ nhận, lưu hay ghi lại số thẻ đầy đủ hoặc mã bảo mật. Việc xử lý thẻ tuân theo hợp đồng giữa Doanh nghiệp và công ty xử lý thanh toán.
4. Cách chúng tôi sử dụng thông tin
- Để cung cấp, duy trì và hỗ trợ Dịch vụ, bao gồm nhắc lịch hẹn và các tin nhắn Doanh nghiệp chọn gửi.
- Để trả lời yêu cầu dùng thử và câu hỏi gửi qua website.
- Để tính phí Dịch vụ cho Doanh nghiệp.
- Để bảo vệ Dịch vụ khỏi spam, gian lận và lạm dụng.
Chúng tôi không bán thông tin cá nhân và không dùng dữ liệu khách hàng của Doanh nghiệp để quảng cáo cho chính mình.
5. Tin nhắn và email
Doanh nghiệp có thể gửi xác nhận lịch hẹn, nhắc lịch và các tin nhắn khác cho khách qua Dịch vụ. Khách có thể trả lời STOP để ngừng nhận tin nhắn bất cứ lúc nào. Có thể phát sinh phí tin nhắn và dữ liệu. Thông tin đồng ý nhận tin nhắn không được chia sẻ cho bên thứ ba để quảng cáo.
6. Nhà cung cấp dịch vụ
Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp giúp vận hành Dịch vụ, như lưu trữ đám mây (Cloudflare), xử lý thanh toán, thu phí thuê bao, gửi tin nhắn và email. Các nhà cung cấp này chỉ được dùng thông tin để thực hiện dịch vụ cho chúng tôi.
7. Bảo mật và lưu giữ dữ liệu
Dữ liệu được mã hóa khi truyền đi. Quyền truy cập được giới hạn theo vai trò, và mọi lần quản trị viên truy cập dữ liệu Doanh nghiệp đều được ghi lại. Chúng tôi giữ dữ liệu trong thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau đó để Doanh nghiệp xuất dữ liệu, trừ khi Doanh nghiệp yêu cầu xóa sớm hơn hoặc pháp luật quy định khác.
8. Quyền của bạn
Bạn có thể yêu cầu xem, sửa hoặc xóa thông tin chúng tôi giữ về bạn qua email privacy@kashela.com. Nếu bạn là khách hàng của một Doanh nghiệp, chúng tôi có thể chuyển yêu cầu tới Doanh nghiệp đó.
9. Trẻ em
Dịch vụ dành cho doanh nghiệp, không hướng tới trẻ em dưới 13 tuổi.
10. Thay đổi
Chúng tôi có thể cập nhật chính sách này. Bản mới sẽ được đăng tại trang này kèm ngày cập nhật ở trên.
11. Liên hệ
Kashela LLC, Flower Mound, Texas. Email: privacy@kashela.com
Nếu có khác biệt giữa bản tiếng Việt và bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng.