Chính sách bảo mật

Chính sách này mô tả cách Homestay Manager thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn dùng dịch vụ đặt phòng / quản trị.

1. Dữ liệu thu thập

• Họ tên, số điện thoại, email (nếu có)
• Số giấy tờ tùy thân (CCCD/CMND) khi bạn cung cấp
• Thông tin đặt phòng, thanh toán ghi nhận nội bộ, ghi chú
• Nhật ký kỹ thuật tối thiểu (IP, thời điểm) phục vụ bảo mật

2. Mục đích sử dụng

• Xử lý yêu cầu đặt phòng, check-in/out và hỗ trợ khách
• Liên hệ xác nhận / thông báo liên quan lưu trú
• Đối soát thanh toán và vận hành nội bộ
• Phòng chống gian lận, spam và lạm dụng hệ thống

3. Lưu trữ & bảo mật

Dữ liệu lưu trên máy chủ do đơn vị vận hành hệ thống quản lý. Mật khẩu được băm (bcrypt). Token tích hợp (Telegram/AI) được mã hóa khi cấu hình khóa mã hóa. Truy cập quản trị phân quyền theo vai trò.

4. Chia sẻ

Không bán dữ liệu cá nhân. Có thể chia sẻ với nhân viên homestay được phân quyền, hoặc nhà cung cấp hạ tầng (hosting, thông báo) trong phạm vi cần thiết để vận hành dịch vụ.

5. Quyền của bạn

Bạn có thể yêu cầu xem / chỉnh sửa thông tin tài khoản khách, hoặc yêu cầu xóa tài khoản (trừ dữ liệu cần giữ theo nghĩa vụ pháp lý / đối soát booking đã phát sinh) bằng cách liên hệ chủ nhà hoặc quản trị hệ thống.

6. Cookies / phiên

Hệ thống dùng cookie phiên đăng nhập (Auth.js) để duy trì phiên làm việc. Không dùng cookie quảng cáo bên thứ ba trong phiên bản hiện tại.