1. Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho tất cả người dùng khi truy cập website, ứng dụng di động hoặc sử dụng các tính năng của nền tảng Meety (tại meety.vn và các ứng dụng liên kết), bao gồm đặt lịch hẹn tư vấn 1-1, thiết lập hồ sơ chuyên gia, quản lý lịch rảnh, đồng bộ lịch Google Calendar, tham gia cộng đồng, viết đánh giá và gửi thiệp cảm ơn.
Bằng việc đăng ký tài khoản hoặc sử dụng dịch vụ Meety, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách này.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập các thông tin thực sự cần thiết để vận hành và mang lại trải nghiệm đặt lịch tốt nhất cho bạn:
- Thông tin tài khoản và định danh: Họ tên, tên người dùng (username), số điện thoại, địa chỉ email, ảnh đại diện và mật khẩu đã được mã hóa bảo mật.
- Thông tin hồ sơ chuyên gia & lịch rảnh: Chức danh, lĩnh vực chuyên môn, kinh nghiệm làm việc, gói dịch vụ, khung giờ nhận lịch rảnh và các thông tin giới thiệu bạn chủ động đăng tải.
- Dữ liệu đặt lịch và hoạt động: Yêu cầu đặt lịch hẹn, thời gian cuộc hẹn, ghi chú cuộc họp, liên kết phòng họp trực tuyến, đánh giá, phản hồi và thiệp cảm ơn.
- Dữ liệu tích hợp Google Calendar (khi bạn chủ động liên kết): Địa chỉ email tài khoản Google, mã xác thực OAuth (Access Token và Refresh Token đã mã hóa), mã định danh sự kiện lịch (Google Event ID), tiêu đề, thời gian bắt đầu và kết thúc của các sự kiện trong lịch để tính toán lịch bận/rảnh.
- Dữ liệu liên kết Zalo: Mã định danh Zalo (Zalo ID) khi bạn chủ động kết nối để nhận thông báo lịch hẹn qua tin nhắn Zalo.
- Mã nhận dạng thiết bị và thông báo đẩy (trên ứng dụng di động): Mã thông báo đẩy (Firebase Cloud Messaging push token), mã nhận dạng thiết bị (Android ID trên Android hoặc IDFV trên iOS), tên thiết bị, hệ điều hành và phiên bản ứng dụng để gửi thông báo lịch hẹn đến đúng thiết bị của bạn.
- Dữ liệu kỹ thuật & nhật ký truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập và cookie phiên làm việc nhằm đảm bảo an ninh mạng và bảo vệ tài khoản khỏi truy cập trái phép.
3. Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây:
- Cung cấp dịch vụ đặt lịch hẹn: Tạo và duy trì tài khoản người dùng, hiển thị trang đặt lịch cá nhân, xử lý việc xác nhận, dời lịch, hủy lịch hẹn giữa chuyên gia và người đặt lịch.
- Đồng bộ lịch và chống trùng lịch: Đồng bộ lịch hẹn giữa Meety và Google Calendar nhằm tự động cập nhật lịch bận/rảnh, giúp người dùng không bị xung đột lịch hẹn.
- Gửi thông báo và nhắc lịch: Gửi thông báo đẩy, email hoặc tin nhắn Zalo thông báo khi có lịch hẹn mới, lịch hẹn được duyệt, nhắc nhở trước giờ họp, hoặc có tin nhắn/thiệp cảm ơn mới.
- Bảo mật và an toàn hệ thống: Xác thực đăng nhập, phát hiện và ngăn chặn các hành vi giả mạo, spam, lạm dụng hệ thống hoặc vi phạm điều khoản dịch vụ.
- Hỗ trợ khách hàng và cải thiện sản phẩm: Giải đáp các yêu cầu hỗ trợ kỹ thuật, xử lý khiếu nại và tối ưu hóa hiệu năng, giao diện của nền tảng.
4. Tích hợp Google Calendar và Dữ liệu người dùng Google
Meety cung cấp tính năng liên kết tùy chọn với Google Calendar nhằm mang lại sự tiện lợi tối đa cho người dùng trong việc quản lý thời gian biểu. Dưới đây là thông tin minh bạch và đầy đủ về việc truy cập, sử dụng và bảo mật dữ liệu Google của bạn:
4.1. Quyền truy cập được yêu cầu (Google OAuth Scopes)
Khi bạn bấm "Kết nối Calendar", hệ thống sẽ chuyển hướng bạn đến màn hình xác thực chính thức của Google để xin cấp quyền truy cập các phạm vi sau:
https://www.googleapis.com/auth/calendar.eventshoặchttps://www.googleapis.com/auth/calendar: Cho phép xem, tạo, sửa và xóa các sự kiện lịch trên Google Calendar của bạn để thực hiện đồng bộ lịch hẹn 2 chiều.openid,profile,email: Cho phép đọc địa chỉ email tài khoản Google của bạn để hiển thị trạng thái kết nối trên Meety và gửi xác nhận.
4.2. Cách thức và mục đích sử dụng dữ liệu Google
- Đồng bộ lịch hẹn từ Meety sang Google Calendar: Khi một buổi hẹn tư vấn được xác nhận hoặc bạn tạo một lịch cá nhân trên Meety, Meety sẽ tạo một sự kiện tương ứng trên Google Calendar của bạn với đầy đủ thời gian và liên kết phòng họp (Google Meet/Zoom).
- Đồng bộ khung giờ bận từ Google Calendar về Meety: Meety đọc tiêu đề, thời gian bắt đầu và kết thúc của các sự kiện đã có trên Google Calendar để tự động đánh dấu các khung giờ đó là "bận" trên trang đặt lịch Meety của bạn, ngăn chặn người khác đặt trùng vào giờ bạn đang bận việc riêng.
- Không sử dụng cho mục đích khác: Meety tuyệt đối không sử dụng dữ liệu Google Calendar cho mục đích quảng cáo, tiếp thị, chia sẻ thông tin cho các bên thứ ba hay dùng để huấn luyện các mô hình học máy (AI/ML) tổng quát ngoài việc phục vụ trực tiếp tính năng lịch của bạn.
4.3. Lưu trữ và bảo mật dữ liệu Google
- Mã truy cập (Access Token) và Mã làm mới (Refresh Token) được mã hóa an toàn theo tiêu chuẩn công nghiệp (AES-256) trước khi lưu trữ vào cơ sở dữ liệu của chúng tôi.
- Tất cả các kết nối trao đổi dữ liệu giữa Meety và Google API đều được bảo vệ bằng giao thức mã hóa truyền tải HTTPS/TLS.
- Không có con người đọc dữ liệu của bạn: Nhân viên hoặc đối tác của Meety không được phép xem nội dung chi tiết các sự kiện cá nhân từ Google Calendar của bạn, ngoại trừ khi: (1) bạn có yêu cầu trực tiếp bằng văn bản để hỗ trợ kỹ thuật; (2) cần thiết vì lý do bảo mật để điều tra sự cố; hoặc (3) có yêu cầu bắt buộc tuân thủ pháp luật.
4.4. Cam kết không bán và không chia sẻ dữ liệu Google
Meety cam kết không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân hoặc dữ liệu Google của bạn cho bất kỳ nhà quảng cáo, nhà môi giới dữ liệu hoặc bên thứ ba nào. Dữ liệu Google nhận được chỉ được truyền trực tiếp giữa máy chủ Meety và máy chủ Google API để thực hiện thao tác đồng bộ lịch theo lệnh của bạn.
4.5. Cách ngắt kết nối và xóa dữ liệu Google Calendar
Bạn có toàn quyền kiểm soát và có thể ngắt kết nối Google Calendar bất kỳ lúc nào bằng 1 trong 2 cách:
- Ngay trong ứng dụng Meety: Vào trang Lịch hẹn (
/app/lich-hen) → Bấm vào nút Google Calendar hiển thị email của bạn → Chọn "Ngắt kết nối Calendar". Ngay sau khi bạn xác nhận, Meety sẽ xóa vĩnh viễn toàn bộ Access Token, Refresh Token và gỡ bỏ toàn bộ các sự kiện đã đồng bộ từ Google khỏi hệ thống Meety. - Từ trang quản lý tài khoản Google của bạn: Truy cập Trang bảo mật tài khoản Google → Ứng dụng của bên thứ ba → Tìm ứng dụng Meety và bấm "Xóa quyền truy cập" (Remove Access).
5. Tuyên bố tuân thủ Chính sách Dữ liệu Người dùng Google (Google API Limited Use Disclosure)
Tuân thủ chính sách sử dụng có giới hạn của Google:
Việc Meety sử dụng và chuyển giao cho bất kỳ ứng dụng nào khác thông tin nhận được từ các API của Google sẽ tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng dịch vụ API của Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements).
English Compliance Statement:
"Meety's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
6. Thông báo đẩy và mã nhận dạng thiết bị di động
Trên ứng dụng di động Meety, chúng tôi sử dụng mã thông báo đẩy (Push Token) và mã nhận dạng thiết bị chỉ nhằm mục đích chuyển thông báo tức thì đến đúng máy của bạn khi có sự kiện liên quan đến lịch hẹn, nhắc giờ họp, tin nhắn hoặc đánh giá mới.
- Quyền tùy chọn: Dữ liệu này chỉ được kích hoạt khi bạn đồng ý cấp quyền thông báo trên thiết bị di động. Bạn có thể tắt quyền thông báo trong phần Cài đặt của hệ điều hành bất kỳ lúc nào.
- Không dùng để theo dõi: Chúng tôi không dùng mã thiết bị để phục vụ quảng cáo, không theo dõi hoạt động của bạn qua các ứng dụng khác và không xây dựng hồ sơ hành vi người dùng.
- Xử lý qua Firebase: Thông báo được chuyển qua nền tảng Firebase Cloud Messaging của Google theo Chính sách quyền riêng tư của Google Firebase.
7. Nội dung hiển thị công khai
Các thông tin sau đây sẽ được hiển thị công khai trên hồ sơ hoặc trang đặt lịch của bạn theo đúng chức năng bạn cấu hình:
- Tên hiển thị, tên người dùng (URL meety.vn/username), ảnh đại diện, ảnh bìa, giới thiệu chuyên môn.
- Các gói dịch vụ tư vấn và khung giờ nhận lịch rảnh mà bạn mở để người khác đặt hẹn.
- Các đánh giá dịch vụ, số sao và thiệp cảm ơn bạn nhận được (trừ các nội dung được bạn hoặc người gửi chọn ẩn/riêng tư).
Bạn không nên đưa các thông tin nhạy cảm (như mật khẩu, số căn cước, thông tin ngân hàng) vào phần giới thiệu công khai.
8. Chia sẻ dữ liệu với bên thứ ba
Meety không bán, cho thuê hay thương mại hóa dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
- Giữa người đặt lịch và chuyên gia: Khi đặt lịch hẹn, thông tin tên, số điện thoại, email và nội dung ghi chú cuộc hẹn sẽ được chia sẻ cho chuyên gia được đặt hẹn để tiến hành buổi tư vấn.
- Nhà cung cấp hạ tầng kỹ thuật: Các đối tác máy chủ lưu trữ, dịch vụ gửi email giao dịch, dịch vụ gửi tin nhắn Zalo thông báo khi bạn đã chủ động liên kết. Tất cả các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
- Yêu cầu pháp lý: Chúng tôi chỉ cung cấp thông tin khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
9. Lưu trữ, thời hạn và bảo vệ dữ liệu
Chúng tôi áp dụng các tiêu chuẩn an ninh kỹ thuật cao để bảo vệ dữ liệu cá nhân của bạn:
- Mã hóa toàn bộ lưu lượng truy cập qua giao thức an toàn SSL/TLS (HTTPS).
- Mã hóa mật khẩu bằng thuật toán băm an toàn một chiều (Bcrypt/Argon2).
- Mã hóa các khóa bảo mật OAuth Token của các dịch vụ bên thứ ba (như Google Calendar).
- Phân quyền truy cập nội bộ nghiêm ngặt, sao lưu dữ liệu định kỳ và triển khai tường lửa bảo vệ máy chủ.
Thời hạn lưu trữ: Dữ liệu tài khoản và lịch sử đặt hẹn được lưu trữ trong suốt thời gian tài khoản hoạt động. Khi bạn yêu cầu xóa tài khoản hoặc hủy liên kết dịch vụ, dữ liệu liên quan sẽ được xóa vĩnh viễn khỏi máy chủ hoặc ẩn danh hóa không thể phục hồi.
10. Quyền của bạn và Quy trình xóa dữ liệu (Data Deletion)
Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau:
- Quyền truy cập và chỉnh sửa: Bạn có thể xem và cập nhật thông tin cá nhân bất cứ lúc nào trong phần Cài đặt tài khoản trên ứng dụng Meety.
- Quyền thu hồi quyền truy cập Google: Bạn có thể ngắt kết nối Google Calendar bất kỳ lúc nào trên trang Lịch hẹn hoặc tại trang quản lý tài khoản Google.
- Quyền yêu cầu xóa dữ liệu và tài khoản: Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân của mình khỏi hệ thống Meety bằng cách:
- Gửi email yêu cầu đến hòm thư hỗ trợ: contact@meety.vn với tiêu đề "Yêu cầu xóa tài khoản và dữ liệu" từ chính email đã đăng ký của bạn.
- Đội ngũ hỗ trợ của Meety sẽ xác minh danh tính và tiến hành xóa toàn bộ dữ liệu tài khoản, lịch hẹn, sự kiện và token liên quan trong vòng 24 đến 48 giờ làm việc, đồng thời gửi email thông báo kết quả cho bạn.
12. Thay đổi chính sách và Thông tin liên hệ
Chúng tôi có thể cập nhật chính sách này khi có sự phát triển thêm tính năng mới hoặc có thay đổi về quy định pháp lý. Mọi thay đổi lớn sẽ được thông báo nổi bật trên trang web hoặc qua email đến người dùng trước khi áp dụng.
Nếu bạn có bất kỳ câu hỏi, góp ý hoặc yêu cầu hỗ trợ nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ:
- Đơn vị vận hành: Nền tảng Đặt lịch hẹn Trực tuyến Meety
- Email tiếp nhận yêu cầu bảo mật: contact@meety.vn
- Trang hỗ trợ trực tuyến: meety.vn/lien-he
- Trụ sở: Việt Nam