Ngày có hiệu lực: 27 tháng 9 năm 2026
Đơn vị vận hành và phạm vi áp dụng
Scaffold (스캐폴드) vận hành trang web namu và ứng dụng Namu Owner tại Hàn Quốc. Chính sách này áp dụng cho việc đặt lịch của khách hàng và tài khoản quản lý cơ sở. Cơ sở được chọn cung cấp dịch vụ thực tế và có thể có nghĩa vụ riêng về bảo vệ dữ liệu cá nhân. Liên hệ fred@namu-therapy.com để được hỗ trợ hoặc bread@namu-therapy.com cho các yêu cầu về quyền riêng tư và dữ liệu cá nhân.
Thông tin chúng tôi xử lý
• Tài khoản: email, thông tin xác thực, tên, tư cách thành viên cơ sở, quyền và lời mời. • Đặt lịch: tên người đặt và người đi cùng, email, thời gian đến, dịch vụ và giá, nhân viên phục vụ, vùng chăm sóc và yêu cầu đã chọn, trạng thái đặt lịch và đánh giá. • Quản lý cơ sở: tên, địa chỉ và thông tin liên hệ của cơ sở, giới thiệu và ảnh nhân viên, ảnh thực đơn dịch vụ và thông tin hoạt động. • Thông báo đẩy tùy chọn: mã định danh cài đặt và mã thông báo đẩy, hệ điều hành và ngôn ngữ, tài khoản liên kết, tùy chọn nhận và bản ghi gửi. • Sử dụng dịch vụ: mã định danh trình duyệt và thiết bị, vị trí gần đúng suy ra từ IP, sự kiện sử dụng trang và chức năng, bản ghi lỗi, hiệu suất và bảo mật. • Hỗ trợ và yêu cầu thực hiện quyền: thông tin liên hệ, nội dung yêu cầu, xác minh và kết quả. Chúng tôi không yêu cầu danh bạ thiết bị, vị trí GPS chính xác hoặc thông tin thẻ thanh toán. Không nhập thông tin nhạy cảm không cần thiết hoặc số giấy tờ định danh vào ô văn bản tự do.
Mục đích sử dụng thông tin
Chúng tôi sử dụng thông tin để xác thực và quản lý quyền truy cập, đặt lịch và thay đổi hoặc hủy lịch, cung cấp dịch vụ tại cơ sở, thông báo giao dịch, đánh giá, thông báo bạn chọn, hỗ trợ và xử lý quyền về dữ liệu. Chúng tôi cũng xử lý thông tin cần thiết để phân tích sản phẩm, cải thiện chức năng, xử lý lỗi và ngăn chặn lạm dụng. Thông tin cần thiết để thực hiện lịch hẹn được cung cấp cho cơ sở bạn chọn và nhân viên có quyền. Chúng tôi không sử dụng thông tin để theo dõi quảng cáo hoặc bán dữ liệu.
Thời gian lưu giữ và xóa dữ liệu
Thông tin tài khoản được lưu trong thời gian cần thiết để vận hành tài khoản; thông tin định danh và quyền truy cập không còn cần thiết được loại bỏ khi xóa tài khoản. Hồ sơ chung của cơ sở thuộc về khách hàng hoặc nhân viên khác được xử lý riêng. Chúng tôi xóa thông tin kịp thời khi mục đích xử lý kết thúc và tách các hồ sơ phải lưu theo luật khỏi việc sử dụng dịch vụ thông thường. Chỉ khi quy định thương mại điện tử Hàn Quốc áp dụng cho hồ sơ cụ thể, thời hạn là sáu tháng đối với quảng cáo; năm năm đối với hợp đồng, rút lại giao dịch, thanh toán và cung cấp hàng hóa hoặc dịch vụ; ba năm đối với khiếu nại và tranh chấp của người tiêu dùng. Điều này không có nghĩa mọi hồ sơ cá nhân đều được giữ năm năm. Bản ghi bảo mật và quyền truy cập bắt buộc theo luật tuân theo thời hạn tương ứng. Hộp thông báo và sự kiện trong ứng dụng đủ điều kiện được dọn theo từng đợt sau 90 ngày kể từ khi tạo; bản ghi chẩn đoán gửi thông báo sau 30 ngày kể từ kết quả cuối cùng. Hộp thông báo và sự kiện được giữ đến khi tác vụ gửi liên quan cùng thời hạn lưu bản ghi chẩn đoán kết thúc. Sự kiện phân tích sản phẩm trên PostHog hiện được giữ một năm. Bản ghi phiên hiện có được đặt thời hạn 30 ngày; phiên bản phát hành mới không ghi phiên mới. Bản sao lưu khôi phục cơ sở dữ liệu và nhật ký dịch vụ được quản lý của Supabase hiện có thời hạn bảy ngày; nhật ký thực thi Vercel có thời hạn 30 ngày. Trước khi đưa dữ liệu khôi phục trở lại phục vụ, chúng tôi áp dụng lại các bản ghi xóa. Bản ghi điện tử được xóa khỏi hệ thống hoạt động; bản sao lưu hết hạn theo các khoảng khôi phục nêu trên. Kết quả xử lý nêu rõ hồ sơ nào được giữ lại, căn cứ và thời hạn.
Nhà cung cấp dịch vụ
Supabase Pte. Ltd. cung cấp xác thực, cơ sở dữ liệu và lưu trữ hình ảnh. Vercel Inc. lưu trữ, phân phối trang web và chạy chức năng máy chủ. PostHog Inc. cung cấp phân tích, cấu hình tính năng và phân tích lỗi, hiệu suất. Resend (Plus Five Five, Inc.) gửi email; ngoài địa chỉ nhận, email có thể chứa tên, chi tiết đặt lịch và yêu cầu chăm sóc cần thiết cho thông báo. Thông báo đẩy tùy chọn đi qua Expo (650 Industries, Inc.) và Apple APNs hoặc Google Firebase Cloud Messaging. Các chức năng AI được đồng ý sử dụng nhà cung cấp API trực tiếp đã chọn: Anthropic PBC, OpenAI hoặc Gemini API trả phí của Google. Nếu tuyến ai-gw Experimental được bật riêng, máy chủ ai-gw riêng do Namu vận hành có thể xử lý dữ liệu đầu vào và đầu ra thử nghiệm tổng hợp, rồi chuyển chúng qua CLI Codex hoặc Antigravity đến dịch vụ mô hình đã chọn. Đây là hệ thống của Namu, không phải bên xử lý bên ngoài khác. Dữ liệu của cơ sở và khách hàng trong dịch vụ chính thức không được gửi qua tuyến này. Kết nối Google Business Profile tùy chọn xử lý tài khoản Google được kết nối và thông tin cơ sở.
Xử lý dữ liệu ở nước ngoài
Thông tin cần thiết được gửi qua mạng mã hóa khi bạn sử dụng dịch vụ hoặc tính năng đã chọn. Supabase và chức năng máy chủ của trang web chạy tại Singapore. Mạng phân phối và hoạt động hỗ trợ của Vercel có thể sử dụng các địa điểm phân tán. Phân tích PostHog và lưu trữ, gửi thư Resend được xử lý tại Hoa Kỳ. Dữ liệu API Anthropic được lưu tại Hoa Kỳ; việc chạy mô hình có thể sử dụng các địa điểm xử lý toàn cầu của nhà cung cấp. Khi chọn OpenAI hoặc Gemini API trả phí của Google, nội dung yêu cầu cũng có thể được xử lý trên hạ tầng của các nhà cung cấp này ở nước ngoài. Expo, APNs và Firebase sử dụng hạ tầng toàn cầu của từng nhà cung cấp. Nhân viên tại cơ sở bạn chọn cũng có thể truy cập chi tiết đặt lịch từ nước ngoài. Với tuyến ai-gw Experimental, dữ liệu thử nghiệm tổng hợp có thể đi qua máy chủ riêng của Namu trước khi đến dịch vụ mô hình ở nước ngoài. Điều kiện lưu giữ, xem xét và cải thiện sản phẩm của tài khoản CLI cá nhân có thể khác với điều kiện API trực tiếp nêu trên. Dữ liệu của cơ sở và khách hàng trong dịch vụ chính thức không được gửi đi. Mục đích và loại dữ liệu được mô tả ở trên; thời hạn lưu giữ của dịch vụ và thời hạn hợp đồng áp dụng của nhà cung cấp được sử dụng. Đầu vào và đầu ra của API thương mại Anthropic theo tiêu chuẩn được giữ tối đa 30 ngày, có thể có ngoại lệ vì an toàn hoặc pháp luật. OpenAI không dùng dữ liệu API để huấn luyện mô hình nếu chưa được cho phép riêng; nhật ký giám sát lạm dụng thông thường có thể được giữ tối đa 30 ngày. Gemini API trả phí không dùng đầu vào và đầu ra để cải thiện sản phẩm, nhưng có thể ghi lại trong thời gian giới hạn vì an toàn, bảo mật và nghĩa vụ pháp lý. Resend công bố thời hạn email và nhật ký tiêu chuẩn 30 ngày cho gói Free, Pro và Scale; hợp đồng riêng có thể quy định thời hạn khác. Mã định danh cài đặt Firebase có thể mất tới 180 ngày sau yêu cầu xóa để được loại bỏ khỏi hệ thống hoạt động và sao lưu; việc này khác với thu hồi mã thông báo đẩy của ứng dụng. Liên hệ bread@namu-therapy.com để hỏi, phản đối hoặc yêu cầu xóa liên quan đến chuyển dữ liệu ra nước ngoài. Việc từ chối xử lý cần thiết cho tài khoản hoặc đặt lịch có thể khiến chúng tôi không thể cung cấp dịch vụ tương ứng. AI và thông báo đẩy tùy chọn không bắt buộc để quản lý cơ sở cơ bản. Liên hệ nhà cung cấp: Supabase: privacy@supabase.com · Vercel: privacy@vercel.com · PostHog: privacy@posthog.com · Resend: support@resend.com · Anthropic: privacy@anthropic.com · OpenAI: privacy.openai.com · Google Gemini: policies.google.com/privacy · Expo: expo.dev/contact · Apple: apple.com/legal/privacy/contact · Google Firebase: firebase.google.com/support/privacy
Cookie và phân tích sử dụng
Chúng tôi sử dụng cookie cần thiết để duy trì đăng nhập và mã định danh cho phân tích sản phẩm. Cookie mã định danh phân tích PostHog có thời hạn 365 ngày. Bạn có thể xóa hoặc hạn chế cookie trong trình duyệt; điều này có thể ảnh hưởng đến đăng nhập và mã mới có thể được tạo khi bạn quay lại. Ứng dụng hiện chưa có công tắc riêng để dừng toàn bộ phân tích. Cài đặt cho phép nhà cung cấp phân tích huấn luyện AI và phân tích bằng AI bên ngoài đã được tắt; thay đổi này không xóa hồi tố dữ liệu lịch sử. Phiên bản phát hành mới tắt tự động thu thập văn bản và phần tử trên màn hình, bản đồ nhiệt và phân tích nhấp không phản hồi hoặc nhấp liên tục. Lượt xem trang, sự kiện sử dụng chức năng được thiết lập cụ thể và phân tích cấu hình tính năng cần thiết vẫn được duy trì.
Tính năng AI tùy chọn
Trước khi nhận dạng ảnh thực đơn dịch vụ hoặc hỗ trợ viết, dịch nội dung giới thiệu, chúng tôi hiển thị nội dung sẽ gửi, nêu rõ bên nhận API trực tiếp hiện được cấu hình (Anthropic, OpenAI hoặc Google Gemini) và xin phép bạn cho từng thao tác. Nếu chưa xác nhận, chúng tôi không gửi; bạn vẫn có thể nhập và lưu thủ công. Bạn phải có quyền cần thiết khi cung cấp ảnh hoặc nội dung giới thiệu của người khác. Dịch tự động trong nền và biến đổi ảnh bằng AI không được cung cấp trong đợt phát hành này. Tuyến ai-gw Experimental không được dùng cho dữ liệu của cơ sở hoặc khách hàng trong dịch vụ chính thức; tuyến này chỉ có thể được bật trong bảng điều khiển thử nghiệm của nhân viên với dữ liệu tổng hợp.
Biện pháp bảo vệ và thay đổi chính sách
Chúng tôi áp dụng mã hóa truyền thông, kiểm soát truy cập theo tài khoản và cơ sở, kiểm tra quyền, lưu bản ghi xử lý và hạn chế truy cập bản sao lưu. Khi chính sách thay đổi, chúng tôi cập nhật trang này cùng ngày có hiệu lực và xin sự đồng ý riêng khi cần. Tại Hàn Quốc, bạn cũng có thể liên hệ Trung tâm báo cáo vi phạm thông tin cá nhân (privacy.kisa.or.kr, 118) hoặc Ủy ban hòa giải tranh chấp thông tin cá nhân (kopico.go.kr, 1833-6972).
Truy cập, sửa, xóa và rút lại sự đồng ý
Bạn hoặc người đại diện hợp pháp có thể yêu cầu truy cập, sửa hoặc xóa, hạn chế xử lý hay rút lại sự đồng ý. Chúng tôi chỉ xác minh danh tính ở mức tối thiểu cần thiết để xử lý yêu cầu. Hãy sử dụng trang xóa tài khoản trong ứng dụng hoặc trên trang web, hoặc liên hệ người phụ trách quyền riêng tư. Bạn có thể tắt thông báo đẩy trong ứng dụng và cài đặt thiết bị. Thông báo giao dịch hoặc bảo mật khác với tiếp thị nên không phải email nào cũng có liên kết hủy đăng ký. Liên hệ bread@namu-therapy.com để yêu cầu xem xét lại kết quả nếu có ý kiến khác.
Xóa tài khoản chủ cơ sở và kết quả
Trong vòng mười ngày kể từ khi nhận yêu cầu, chúng tôi thông báo kết quả sửa hoặc xóa, hoặc lý do theo pháp luật áp dụng và cách khiếu nại. Tiếp nhận không có nghĩa là xóa ngay. Chủ cơ sở duy nhất cũng có thể yêu cầu xóa; người xử lý sẽ kiểm tra lịch hẹn còn lại và việc chuyển giao hoặc đóng cơ sở. Hồ sơ chung thuộc về người khác và hồ sơ phải giữ theo luật được xử lý riêng. Thay người phụ trách không làm bắt đầu lại thời hạn trả lời ban đầu.
Liên hệ và email người vận hành
Email tài khoản chủ và quản lý cửa hàng, quan hệ cửa hàng, vai trò và trạng thái hoạt động được sử dụng để liên hệ vận hành và quản lý quyền. Chỉ nhân viên master đang hoạt động được tìm kiếm, xem, xuất danh bạ, gửi email và xem lịch sử. Nhật ký tối thiểu ghi người thực hiện, mục đích, thời gian, phạm vi, số lượng và kết quả. Nhật ký tính năng mới và lịch sử đồng ý/rút lại bị xóa sau hai năm kể từ khi tạo. Cài đặt hiện tại được giữ khi cần trong thời gian vận hành tài khoản; cài đặt, lịch sử và thông tin nhận diện trong hồ sơ gửi được xóa khi xóa tài khoản. Sử dụng mã đối chiếu email, mã liên kết hủy đăng ký và kết quả gửi/xử lý, không sao chép email gốc vào hồ sơ đồng ý. Tin dịch vụ, quyền lợi và khuyến mại cần đồng ý rõ ràng riêng, tối đa bốn email tiếp thị mỗi tháng và mặc định chưa đồng ý. Từ chối hoặc rút lại không ảnh hưởng quản lý cửa hàng cơ bản. Có thể rút lại miễn phí tại cài đặt email, qua liên kết hủy đăng ký hoặc bread@namu-therapy.com. Thông báo cần thiết về đặt chỗ, lời mời và bảo mật được xử lý riêng. Chưa cho phép gửi tiếp thị hoặc xuất để tải lên bên ngoài khi căn cứ chuyển dữ liệu quốc tế và điều kiện thông báo chưa xác nhận; nếu cần đồng ý chuyển dữ liệu sẽ cung cấp lựa chọn riêng. Bản sao danh bạ chỉ dùng đúng mục đích và phải xóa khi mục đích kết thúc.
Hỗ trợ: fred@namu-therapy.com · Quyền riêng tư và xóa dữ liệu: bread@namu-therapy.com