Chính sách quyền riêng tư

1. Chúng tôi là ai và vai trò của từng bên

Gobokie vận hành nền tảng đặt lịch. Mỗi doanh nghiệp dùng Gobokie (sau đây gọi là "doanh nghiệp") có trang đặt lịch riêng.

Khi bạn đặt lịch với một doanh nghiệp, doanh nghiệp đó quyết định vì sao và cách dùng thông tin đặt lịch của bạn; Gobokie xử lý thông tin đó thay mặt doanh nghiệp để vận hành dịch vụ. Với dữ liệu tài khoản của chính doanh nghiệp và dữ liệu vận hành nền tảng (nhật ký máy chủ, chống lạm dụng), Gobokie tự quyết định mục đích xử lý.

2. Dữ liệu chúng tôi thu thập

Khách đặt lịch:

Họ tên, số điện thoại và (nếu doanh nghiệp yêu cầu hoặc bạn cung cấp) email.
Ngày giờ, dịch vụ và số chỗ bạn chọn, cùng các câu trả lời cho những ô thông tin riêng của doanh nghiệp. Một số ô có thể chứa thông tin nhạy cảm (ví dụ lý do khám của phòng khám); hãy chỉ điền khi bạn thấy cần thiết.
Tệp đính kèm nếu biểu mẫu của doanh nghiệp cho phép tải lên.
Nội dung bạn đã đồng ý và phiên bản của nó, lưu cùng lịch hẹn như bằng chứng.
Khi đặt lịch qua trò chuyện (Telegram, Zalo, Messenger, WhatsApp): mã định danh của bạn trên kênh đó và nội dung tin nhắn trao đổi với trợ lý đặt lịch. Chúng tôi lưu nội dung đã được che bớt thông tin nhạy cảm, không lưu khoá hay mã truy cập của nền tảng.

Doanh nghiệp (chủ tài khoản):

Dữ liệu của doanh nghiệp

Tự động: máy chủ ghi nhật ký kỹ thuật (địa chỉ IP, thời điểm, đường dẫn, lỗi) để vận hành và chống lạm dụng. Gobokie ghi nhớ lựa chọn ngôn ngữ của bạn trong một cookie; doanh nghiệp đăng nhập dùng thêm cookie phiên của Clerk. Chúng tôi không dùng công cụ phân tích hay quảng cáo của bên thứ ba trên các trang công khai.

Email và thông tin đăng nhập do nhà cung cấp xác thực Clerk lưu giữ; Gobokie không lưu mật khẩu của bạn.
Thông tin doanh nghiệp, giờ mở cửa, dịch vụ, biểu mẫu và các kênh trò chuyện bạn kết nối.
Địa chỉ email nhận thông báo đặt lịch (được xác nhận trước khi nhận thư).

3. Mục đích sử dụng

Tạo, xác nhận, đổi và huỷ lịch hẹn; báo cho doanh nghiệp và gửi email xác nhận, nhắc lịch cho bạn.
Để trợ lý đặt lịch trả lời tin nhắn của bạn và đặt lịch giúp bạn.
Vận hành tài khoản, trang đặt lịch và thông báo của doanh nghiệp.
Bảo mật, chống spam và lạm dụng, khắc phục sự cố.
Tuân thủ nghĩa vụ pháp lý và giải quyết yêu cầu của bạn về dữ liệu.

4. Thời gian lưu giữ

Thông tin đặt lịch (họ tên, số điện thoại, email, câu trả lời biểu mẫu, bằng chứng đồng ý): lưu trong thời gian tài khoản của doanh nghiệp còn tồn tại; khi tài khoản bị xoá, dữ liệu của doanh nghiệp bị xoá theo.
Tệp đính kèm: tự động xoá 180 ngày sau ngày hẹn; lịch hẹn vẫn còn nhưng không còn tệp.
Tin nhắn trò chuyện với trợ lý: tự động xoá sau 90 ngày.
Nhật ký máy chủ: 14 ngày.
Bản sao lưu: dữ liệu đã xoá có thể còn trong bản sao lưu cho đến khi bản sao lưu đó bị luân chuyển.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu đặt lịch của bạn được chia sẻ với doanh nghiệp bạn đặt lịch, và với các nhà cung cấp hạ tầng xử lý dữ liệu thay mặt chúng tôi:

Clerk (Hoa Kỳ): xác thực tài khoản doanh nghiệp.
Resend: gửi email giao dịch (xác nhận, nhắc lịch, thông báo).
Cloudflare: mạng phân phối và bảo vệ trang web; các yêu cầu truy cập trang đi qua hạ tầng của Cloudflare (địa chỉ IP, nội dung yêu cầu).
Nhà cung cấp mô hình AI cho trợ lý đặt lịch (hiện là DeepSeek, do một công ty tại Trung Quốc vận hành; nếu đổi sang nhà cung cấp khác, ví dụ Anthropic, chúng tôi sẽ cập nhật chính sách này): nhận tin nhắn của bạn, bản nháp lịch hẹn (gồm tên và số điện thoại khi bạn đã cung cấp) và giờ làm việc của doanh nghiệp cho mỗi lượt trò chuyện.
Nền tảng nhắn tin bạn chọn (Telegram, Zalo, Meta Messenger, WhatsApp): chuyển tin nhắn của bạn và câu trả lời.
Nhà cung cấp máy chủ đặt tại Singapore.

Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

6. Chuyển dữ liệu ra nước ngoài

Máy chủ của Gobokie đặt tại Singapore; Clerk, Resend, Cloudflare và nhà cung cấp mô hình AI có thể xử lý dữ liệu tại Hoa Kỳ hoặc quốc gia khác (DeepSeek do công ty tại Trung Quốc vận hành). Bằng việc đặt lịch hoặc dùng trợ lý đặt lịch, bạn hiểu dữ liệu có thể được xử lý ngoài Việt Nam theo mục 5.

7. Quyền của bạn và cách yêu cầu xoá dữ liệu

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, yêu cầu xoá hoặc hạn chế xử lý dữ liệu của mình, và khiếu nại.

Cách yêu cầu: gửi email tới [email protected] (hoặc liên hệ trực tiếp doanh nghiệp bạn đã đặt lịch) kèm số điện thoại hoặc email dùng khi đặt lịch. Đừng gửi dữ liệu nhạy cảm qua email.

Khi nhận yêu cầu, người vận hành của Gobokie sẽ tìm các lịch hẹn và cuộc trò chuyện khớp với số điện thoại hoặc email đó, có thể gửi cho bạn bản xuất dữ liệu, và khi bạn xác nhận sẽ ẩn danh hoá hồ sơ: họ tên, số điện thoại, email, câu trả lời biểu mẫu, tệp đính kèm và cuộc trò chuyện được xoá hoặc thay bằng giá trị trống. Lịch hẹn vẫn giữ chỗ nhưng không còn thông tin của bạn. Chúng tôi cố gắng phản hồi trong vòng 30 ngày.

Giới hạn: việc ẩn danh hoá không với tới email đã gửi cho doanh nghiệp, nhật ký tại nhà cung cấp bên thứ ba (Resend, các nền tảng nhắn tin, nhà cung cấp AI), nhật ký công việc nền đã lưu trữ, và bản sao lưu cho đến khi luân chuyển.

Doanh nghiệp muốn xoá tài khoản: xoá tài khoản Clerk của mình; toàn bộ dữ liệu của doanh nghiệp trên Gobokie bị xoá theo.

8. Bảo mật

Chúng tôi dùng HTTPS, tách dữ liệu giữa các doanh nghiệp, mã hoá các khoá kết nối kênh trò chuyện, giới hạn tần suất truy cập, che số điện thoại và nội dung nhạy cảm trong nhật ký, và đặt tệp riêng tư ngoài thư mục công khai. Không hệ thống nào an toàn tuyệt đối; hãy báo cho chúng tôi nếu bạn nghi ngờ có sự cố.

9. Thay đổi chính sách

Chúng tôi sẽ cập nhật ngày ở đầu trang khi chính sách thay đổi. Thay đổi quan trọng sẽ được thông báo tới doanh nghiệp.

10. Liên hệ

Mọi câu hỏi và yêu cầu về dữ liệu: [email protected].