Chính sách quyền riêng tư — MaiMối

Hiệu lực từ: [❓ ngày publish] · Áp dụng cho:ứng dụng di động MaiMối và website maimoi.app (gọi chung là "MaiMối"), vận hành bởi Anh Tran LLC, Tennessee, Hoa Kỳ ("chúng tôi").

Nói ngắn trước khi nói dài: chúng tôi không bán dữ liệu của bạn cho ai, không chạy quảng cáo của bên thứ ba, và số điện thoại của bạn không bao giờ hiển thị công khai (trừ một ngoại lệ minh bạch ở mục 4). Phần còn lại của văn bản này nói rõ chi tiết.

1. Dữ liệu chúng tôi thu thập

Bạn cung cấp trực tiếp:

Số điện thoại — dùng làm danh tính đăng nhập (mã OTP qua SMS). Tài khoản không dùng email/mật khẩu.
Email báo ra mắt: chỉ khi bạn tự nguyện vào danh sách tại trang Mở app; email được giữ kín và dùng để gửi đúng một thông báo khi link tải công khai sẵn sàng.
Tên hiển thị, vai trò (thợ/chủ tiệm), ngôn ngữ.
Hồ sơ thợ:kỹ năng, số năm kinh nghiệm, mức lương mong muốn, ảnh móng bạn tải lên, số bằng hành nghề + bang cấp nếu bạn chọn cung cấp; một câu trả lời bắt buộc về giới tính (Nữ / Nam / Khác / Không muốn trả lời — lựa chọn cuối không lưu giá trị giới tính); số tuổi hiện tại nếu bạn chọn cung cấp, không hỏi ngày sinh; thời điểm bạn bắt buộc tự xác nhận "Tôi xác nhận mình đủ tuổi làm việc/hành nghề tại bang này."; lựa chọn "nhận việc xuyên bang"/"cần chỗ ở".
Hồ sơ tiệm & tin đăng: tên tiệm, địa chỉ, số điện thoại doanh nghiệp, các trường tuyển dụng (ăn chia, bao lương, tip, số ghế/thợ, chỗ ở, giờ làm…).
Tin nhắn bạn gửi trong chat của MaiMối.
Vị trí: khu vực bạn chọn (thành phố/zip hoặc vị trí thiết bị nếu bạn cho phép) + bán kính tìm kiếm — để tính khoảng cách tới tiệm. Bạn có thể từ chối quyền vị trí và nhập zip tay.
Liên hệ hỗ trợ: nội dung bạn gửi qua trang Liên hệ hoặc báo cáo vi phạm.

Thu tự động:

Dữ liệu sử dụng (analytics): các sự kiện trong app/web (ví dụ: xem tin, gửi Quan tâm, bấm thẻ chia sẻ), kèm mã người dùng hoặc mã ẩn danh (cookie/mã thiết bị) khi bạn chưa đăng nhập.
Mã thiết bị nhận thông báo đẩy (push token) khi bạn bật thông báo.
Log kỹ thuật (địa chỉ IP, loại thiết bị, phiên bản app) phục vụ bảo mật, chống gian lận.
Kiểm tra chống bot: khi Cloudflare Turnstile được bật, Cloudflare xử lý địa chỉ IP và tín hiệu trình duyệt để phân biệt người dùng với truy cập tự động. MaiMối không đưa số điện thoại hoặc token đăng nhập vào đường dẫn mở màn kiểm tra này.
Khi bạn gửi danh sách chờ tải app, máy chủ dùng địa chỉ IP trong bộ nhớ để tạo một mã HMAC chống spam. MaiMối không lưu IP thô trong bảng danh sách chờ; mã HMAC tự được dọn trong tối đa 48 giờ.
Cookie: website dùng cookie tối thiểu cho phiên đăng nhập và ghi nhận mã giới thiệu/thẻ chia sẻ (khi bạn mở link maimoi.app/c/… hoặc /r/…). Không có cookie quảng cáo bên thứ ba.

Từ nguồn công khai:

Trang tiệm dựng sẵn: tên, địa chỉ, số điện thoại doanh nghiệp của các tiệm trong khu vực, lấy từ danh bạ công khai và hồ sơ cấp phép của tiểu bang.
Danh bạ tiệm toàn quốc: tên, địa chỉ và số doanh nghiệp của tiệm nail trên khắp nước Mỹ lấy từ dữ liệu mở của Overture Maps Foundation (overturemaps.org). Tiệm trong danh bạ này chỉ hiện ra khi chủ tiệm tự tìm để nhận trang; MaiMối không dựng trang công khai và không hiển thị số điện thoại của tiệm cho tới khi chủ tiệm xác nhận bằng mã gửi về đúng số đó.
Tin tuyển "chưa xác nhận": một số tin CẦN THỢ đã đăng công khai được chép lại, ghi rõ nguồn (xem mục 4).
Hồ sơ cấp phép hành nghề: khi bạn khai số bằng, chúng tôi đối chiếu với cổng tra cứu công khai của cơ quan cấp phép tiểu bang (ví dụ verify.tn.gov) để xác minh.

Thanh toán (chủ tiệm): MaiMối hiện chưa mở thanh toán, chưa chạy trial và không thu thông tin thẻ. Nếu billing được mở sau này, Stripe sẽ xử lý giao dịch; số thẻ đi thẳng đến Stripe và không đi qua máy chủ MaiMối. Khi đó chúng tôi chỉ nhận dữ liệu cần thiết như trạng thái gói và 4 số cuối để hiển thị. Xem chính sách của Stripe tại stripe.com/privacy.

2. Chúng tôi dùng dữ liệu để làm gì

Vận hành đúng chức năng chợ: hiển thị tin cho thợ, gửi hồ sơ khi bạn Quan tâm, mở chat khi hai bên đồng ý, đo tỷ lệ phản hồi, nhắc hạn 48 giờ.
Dùng câu trả lời giới tính và xác nhận độ tuổi để áp dụng cùng một điều kiện an toàn khi thợ gửi Quan tâm, chủ gửi Mời, chủ nhận Quan tâm hoặc thợ nhận Mời; lựa chọn "Không muốn trả lời" vẫn hoàn thành mà không lưu giới tính. Tuổi chính xác vẫn tùy chọn. Chính thợ thấy câu trả lời đầy đủ. Chủ của đúng tiệm sau match chỉ thấy giới tính nếu thợ đã chọn Nữ/Nam/Khác, tuổi nếu có và trạng thái đã xác nhận đủ tuổi; họ không thấy lựa chọn "Không muốn trả lời". MaiMối không dùng chúng để lọc, xếp hạng, gắn badge hay đề xuất tuyển dụng. Xác nhận đủ tuổi không phải là xác minh giấy phép hoặc bảo đảm độc lập rằng thợ đáp ứng mọi quy định tại nơi ứng tuyển.
Xác minh bằng hành nghề và quyền sở hữu tiệm.
Gửi thông báo bạn chờ (đơn mới, trả lời của tiệm, tin nhắn) và tối đa 1 thông báo tin tức/tuần (tắt được).
Gửi một email báo ra mắt nếu bạn chủ động tham gia danh sách chờ tải app.
Chống gian lận, spam, tài khoản giả; thực thi Quy tắc cộng đồng.
Thống kê dạng gộp, đã ẩn danh(ví dụ "median bao lương thợ bột Nashville") — không thể truy ngược về cá nhân/tiệm cụ thể.
Nghĩa vụ pháp lý (thuế, kế toán, yêu cầu hợp lệ của cơ quan chức năng).

Chúng tôi không dùng dữ liệu của bạn để bán quảng cáo, và không bán hay cho thuê dữ liệu cá nhân cho bên thứ ba nào.

3. Cái gì công khai — cái gì không bao giờ

Hiển thị công khai / cho bên kia	KHÔNG BAO GIỜ công khai
Tên hiển thị của bạn	Số điện thoại cá nhân (kể cả trong chat — trừ khi chính bạn tự nhắn cho bên kia)
Ảnh móng bạn tải lên (hồ sơ + thẻ chia sẻ)	Số bằng hành nghề — chỉ hiện dấu "✓ đã xác minh" + bang
Kỹ năng, số năm kinh nghiệm, mức lương mong muốn (cho tiệm bạn nộp đơn / tiệm trả phí xem danh bạ)	Vị trí chính xác/địa chỉ nhà của thợ — tiệm chỉ thấy khoảng cách tương đối
Chính thợ thấy câu trả lời giới tính đầy đủ. Chủ của đúng tiệm sau match chỉ thấy giới tính đã tiết lộ Nữ/Nam/Khác, tuổi nếu tự khai và trạng thái đã xác nhận đủ tuổi	Các thông tin này không xuất hiện ở danh bạ, đơn trước match, filter/xếp hạng hay thẻ chia sẻ công khai; MaiMối không hỏi ngày sinh
Khu vực ở mức thành phố	Nội dung tin nhắn (chỉ hai bên trong chat đọc được)
Với tiệm: tên, địa chỉ, các trường tin đăng, tỷ lệ phản hồi	Số điện thoại doanh nghiệp của tiệm đã claim (ẩn sau khi chủ nhận trang; liên hệ qua app)

4. Ngoại lệ minh bạch: thẻ "chưa xác nhận"

Một số tin tuyển trên MaiMối được chép lại từ tin đã đăng công khaitrên các trang rao vặt/mạng xã hội. Các thẻ này: (a) mang nhãn "Chưa xác nhận" + ghi nguồn và ngày; (b) giữ nguyên số điện thoại đúng như nguồn công khai đã đăng — vì đó là cách người đăng muốn được liên hệ; (c) được gỡ trong vòng 24 giờ khi người đăng yêu cầu (trang Liên hệ). Đây là dữ liệu đã công khai do chính người đăng phát tán; MaiMối không thêm thông tin nào ngoài nguồn gốc.

5. Chia sẻ dữ liệu với ai

Với các nhà cung cấp sau để vận hành dịch vụ, theo điều khoản xử lý dữ liệu tương ứng:

Supabase (database + lưu trữ ảnh + xác thực) — máy chủ đặt tại Hoa Kỳ.
Vercel (hosting website).
Twilio (gửi mã OTP qua SMS hoặc, khi chủ tiệm chủ động chọn, cuộc gọi thoại tới số doanh nghiệp).
Expo (gửi thông báo đẩy).
Cloudflare Turnstile (kiểm tra chống bot khi bật). Cloudflare cũng xử lý tín hiệu với vai trò bên kiểm soát dữ liệu độc lập để cải thiện khả năng phát hiện bot của Turnstile. Xem thông báo quyền riêng tư của Turnstile.
Stripe (chỉ xử lý thanh toán gói tiệm nếu billing được mở).
U.S. Census Bureau (đối chiếu và lấy tọa độ từ địa chỉ tiệm khi chủ tự thêm tiệm; không gửi số điện thoại hay hồ sơ tài khoản).

Ngoài ra: khi luật yêu cầu (trát hợp lệ), hoặc khi chuyển nhượng doanh nghiệp (bạn sẽ được thông báo). Không có mục "bán cho đối tác quảng cáo" — vì không tồn tại.

6. Lưu trữ & bảo mật

Dữ liệu lưu tại máy chủ đặt trên lãnh thổ Hoa Kỳ. Truy cập dữ liệu bị giới hạn theo tầng quyền ở mức database (row-level security): ví dụ số điện thoại và số bằng nằm trong nhóm cột bị chặn đọc với mọi truy cập thông thường. Dữ liệu mã hoá khi truyền (TLS). Không hệ thống nào an toàn tuyệt đối — nếu xảy ra sự cố rò rỉ ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo luật hiện hành.

Thời hạn giữ: dữ liệu tài khoản giữ trong suốt thời gian tài khoản hoạt động. Sau khi xoá tài khoản: dữ liệu cá nhân được xử lý theo [❓ thời hạn xoá do founder/luật sư chốt], trừ (a) hồ sơ giao dịch/thanh toán phát sinh sau khi billing được mở và phải giữ theo luật thuế–kế toán, (b) bản ghi báo cáo vi phạm & chống gian lận giữ [❓ thời hạn], (c) thống kê gộp đã ẩn danh (không truy ngược được). Log kỹ thuật giữ [❓ thời hạn].

7. Quyền của bạn

Xem & sửa: trực tiếp trong app (hồ sơ, ảnh, tin đăng).
Xoá tài khoản:trực tiếp trong app (Hồ sơ/Tiệm → Pháp lý & hỗ trợ → Xoá tài khoản), hoặc trên web tại trang Tài khoản (/tai-khoan). Bạn cũng có thể gửi yêu cầu qua trang Liên hệ. Thời hạn giữ lại ngoại lệ vẫn theo mục 6 sau khi được chốt.
Tắt thông báo đẩy: trong Cài đặt của app hoặc của hệ điều hành.
SMS & cuộc gọi OTP: chúng tôi chỉ gửi SMS chứa mã đăng nhập hoặc SMS/cuộc gọi đọc mã xác minh số doanh nghiệp khi bạn yêu cầu; phí tin nhắn/cuộc gọi của nhà mạng có thể áp dụng.
Cư dân California (CCPA/CPRA) và các bang có luật riêng: bạn có quyền yêu cầu bản sao, xoá, và biết dữ liệu được dùng thế nào; chúng tôi không bán và không "chia sẻ" dữ liệu cá nhân theo định nghĩa của các luật này, nên không có mục opt-out cần bấm. Gửi yêu cầu qua trang Liên hệ — không phân biệt đối xử với người thực hiện quyền.

8. Trẻ em

MaiMối là dịch vụ việc làm trong ngành nail, không dành cho trẻ em. [❓ Founder/luật sư chốt tuổi tối thiểu và câu chữ trước khi publish.] Chúng tôi không cố ý thu thập dữ liệu của trẻ em; phát hiện sẽ xử lý theo luật hiện hành.

9. Thay đổi chính sách

Khi thay đổi đáng kể, chúng tôi thông báo trong app/website trước khi hiệu lực. Bản mới nhất luôn ở maimoi.app/phap-ly/quyen-rieng-tu kèm ngày hiệu lực.

10. Liên hệ

[❓ email hỗ trợ chính thức — đề xuất support@maimoi.app sau khi gắn domain] · Anh Tran LLC, Tennessee, Hoa Kỳ · trang Liên hệ: maimoi.app/lien-he.