Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Thông tin đặt chỗ: họ tên, số điện thoại, email, quốc tịch (nếu cung cấp), ghi chú yêu cầu.
• Thông tin giao dịch: mã đặt chỗ, dịch vụ, giá trị thanh toán. Chúng tôi KHÔNG lưu trữ số thẻ hay thông tin thanh toán — các dữ liệu này được xử lý trực tiếp bởi cổng thanh toán OnePay.
• Dữ liệu truy cập website: cookie, trang đã xem, nguồn truy cập — phục vụ thống kê và cải thiện trải nghiệm.

2. Mục đích sử dụng

• Xác nhận và phục vụ đặt chỗ, liên hệ khi lịch hẹn thay đổi.
• Chăm sóc khách hàng và giải quyết yêu cầu hoàn hủy.
• Gửi thông tin ưu đãi khi quý khách đồng ý nhận.
• Đo lường hiệu quả quảng cáo (Google, Facebook) ở dạng dữ liệu tổng hợp.

3. Chia sẻ dữ liệu

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của quý khách. Dữ liệu chỉ được chia sẻ với bên thứ ba khi cần thiết để cung cấp dịch vụ (cổng thanh toán OnePay, đơn vị hạ tầng lưu trữ) hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

4. Lưu trữ & bảo mật

Dữ liệu được lưu trữ trên hạ tầng đám mây đạt chuẩn bảo mật, truy cập bị giới hạn theo phân quyền. Kết nối website được mã hoá HTTPS toàn bộ.

5. Quyền của quý khách

• Yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu cá nhân của mình.
• Từ chối nhận email/tin nhắn quảng bá bất kỳ lúc nào.
• Gửi yêu cầu về email hello@thepadme.com — chúng tôi xử lý trong 72 giờ làm việc.