Tài liệu này giúp làm rõ quyền và trách nhiệm giữa LacaStay, chủ kinh doanh sử dụng phần mềm và khách hàng của họ trong các vấn đề dữ liệu, thanh toán, tích hợp và giới hạn trách nhiệm. Bản này không thay thế tư vấn pháp lý riêng cho từng thị trường.
1. Phạm vi áp dụng
Chính sách này mô tả cách LacaStay thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn truy cập LacaStay.com, đăng ký tài khoản, dùng phần mềm LacaStay, website booking riêng, tích hợp thanh toán, thông báo, AI hoặc các dịch vụ liên quan.
2. Vai trò dữ liệu
Đối với dữ liệu tài khoản của người dùng LacaStay, LacaStay quyết định cách sử dụng dữ liệu đó trong phạm vi cần thiết để vận hành và bảo vệ dịch vụ. Đối với dữ liệu khách hàng mà chủ kinh doanh nhập, thu thập hoặc đồng bộ vào hệ thống, chủ kinh doanh là bên quyết định cách dùng dữ liệu đó và LacaStay xử lý dữ liệu theo yêu cầu của họ để cung cấp dịch vụ.
3. Dữ liệu chúng tôi thu thập
Chúng tôi có thể thu thập thông tin tài khoản, tên, email, số điện thoại, doanh nghiệp, subdomain, cài đặt, dữ liệu booking, phòng, dịch vụ, nhân viên, hóa đơn, giao dịch, lịch sử hỗ trợ, log thiết bị, địa chỉ IP, trình duyệt, cookie, sự kiện bảo mật và dữ liệu phát sinh khi bạn dùng tính năng AI hoặc tích hợp bên thứ ba.
4. Dữ liệu khách hàng của chủ kinh doanh
Chủ kinh doanh có thể lưu dữ liệu khách hàng như tên, số điện thoại, email, lịch đặt, ghi chú, sở thích, lịch sử thanh toán, yêu cầu dịch vụ, đánh giá hoặc nội dung trao đổi. Chủ kinh doanh chịu trách nhiệm thông báo cho khách và có cơ sở pháp lý phù hợp để thu thập, sử dụng dữ liệu này.
5. Mục đích sử dụng
LacaStay dùng dữ liệu để tạo tài khoản, vận hành booking engine, hiển thị website booking riêng, xử lý OTP, gửi thông báo, hỗ trợ thanh toán, bảo mật, chống gian lận, hỗ trợ khách hàng, sao lưu, phân tích hiệu năng, cải thiện sản phẩm, cá nhân hóa trải nghiệm và tuân thủ nghĩa vụ pháp lý.
6. Cookie và công nghệ tương tự
Chúng tôi có thể dùng cookie, local storage, session storage, log và công cụ phân tích để duy trì đăng nhập, ghi nhớ ngôn ngữ, đo hiệu năng, phát hiện lỗi, chống lạm dụng và cải thiện sản phẩm. Bạn có thể kiểm soát cookie qua trình duyệt, nhưng một số tính năng có thể không hoạt động đầy đủ.
7. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được chia sẻ với nhà cung cấp hạ tầng, email, SMS, thanh toán, lưu trữ, phân tích, bảo mật, AI, hỗ trợ kỹ thuật, đơn vị tư vấn chuyên môn, cơ quan có thẩm quyền khi luật yêu cầu, hoặc bên nhận chuyển giao khi tái cấu trúc doanh nghiệp.
8. Tích hợp thanh toán và bên thứ ba
Khi chủ kinh doanh bật PayOS, Stripe, PayPal, Zalo, Meta, email, SMS, OTA hoặc dịch vụ khác, dữ liệu cần thiết có thể được gửi đến bên thứ ba đó. Việc xử lý của bên thứ ba chịu sự điều chỉnh bởi chính sách riêng của họ.
9. AI và dữ liệu hội thoại
Nếu dùng tính năng AI, nội dung nhập vào, lịch sử hội thoại, ngữ cảnh booking hoặc dữ liệu liên quan có thể được xử lý để tạo phản hồi, tóm tắt hoặc tự động hóa. Chủ kinh doanh nên tránh nhập dữ liệu nhạy cảm không cần thiết và phải kiểm tra kết quả trước khi dùng với khách hàng.
10. Bảo mật
LacaStay áp dụng các biện pháp hợp lý như kiểm soát truy cập, phân quyền theo từng tài khoản kinh doanh, mã hóa khi truyền tải qua HTTPS, kiểm tra logic, logging, backup và tách biệt dữ liệu giữa các tài khoản kinh doanh. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực giảm rủi ro và phản ứng khi có sự cố.
11. Lưu trữ và xóa dữ liệu
Chúng tôi lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, tuân thủ pháp luật, giải quyết tranh chấp, sao lưu, kiểm toán, chống gian lận và thực thi điều khoản. Chủ kinh doanh có thể yêu cầu xuất, chỉnh sửa hoặc xóa dữ liệu theo khả năng kỹ thuật và nghĩa vụ pháp lý.
12. Quyền của người dùng
Tùy luật áp dụng, bạn có thể có quyền truy cập, sửa, xóa, hạn chế xử lý, phản đối xử lý, rút lại đồng ý, yêu cầu xuất dữ liệu hoặc khiếu nại. Khách hàng của chủ kinh doanh nên liên hệ chủ kinh doanh trước; LacaStay sẽ hỗ trợ chủ kinh doanh xử lý yêu cầu phù hợp.
13. Chuyển dữ liệu quốc tế
Dữ liệu có thể được xử lý trên máy chủ, dịch vụ đám mây hoặc nhà cung cấp đặt tại quốc gia khác nơi bạn sinh sống. Chúng tôi áp dụng biện pháp hợp lý để bảo vệ dữ liệu khi chuyển hoặc xử lý xuyên biên giới.
14. Trẻ em
LacaStay không hướng đến trẻ em. Chủ kinh doanh không được cố ý thu thập dữ liệu trẻ em nếu không có cơ sở pháp lý, sự đồng ý cần thiết hoặc yêu cầu nghiệp vụ hợp pháp.
15. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật khi sản phẩm, pháp luật hoặc rủi ro thay đổi. Bản mới sẽ được công bố tại LacaStay.com/privacy và có hiệu lực từ ngày được nêu trên trang.
16. Liên hệ
Yêu cầu về quyền riêng tư có thể gửi đến [email protected] hoặc kênh hỗ trợ được công bố trong tài khoản LacaStay.
17. Quyền riêng tư tại Hoa Kỳ và California
Nếu luật California hoặc luật tiểu bang Hoa Kỳ tương tự áp dụng, bạn có thể có quyền biết loại dữ liệu được thu thập, nguồn dữ liệu, mục đích sử dụng, bên nhận dữ liệu, quyền truy cập, xóa, sửa, giới hạn sử dụng dữ liệu nhạy cảm và quyền không bị phân biệt đối xử khi thực hiện quyền riêng tư. LacaStay không bán dữ liệu cá nhân theo nghĩa thông thường. Nếu hoạt động trong tương lai bị xem là bán hoặc chia sẻ dữ liệu theo luật California, LacaStay sẽ cập nhật thông báo và cơ chế từ chối phù hợp.
18. Quyền riêng tư tại EU, EEA, Thụy Sĩ và Vương quốc Anh
Khi GDPR, UK GDPR hoặc luật tương tự áp dụng, LacaStay xử lý dữ liệu dựa trên hợp đồng, lợi ích hợp pháp, nghĩa vụ pháp lý, sự đồng ý hoặc bảo vệ quyền lợi trong tranh chấp. Cá nhân có thể có quyền truy cập, sửa, xóa, hạn chế xử lý, phản đối xử lý, rút lại đồng ý, yêu cầu xuất dữ liệu và khiếu nại với cơ quan bảo vệ dữ liệu.
19. Cookie, tracking và lựa chọn của người dùng
LacaStay có thể dùng cookie, local storage, session storage, log, pixel và công cụ phân tích để duy trì đăng nhập, ghi nhớ ngôn ngữ, đo hiệu năng, phát hiện lỗi, chống lạm dụng và cải thiện sản phẩm. Nếu triển khai quảng cáo, remarketing hoặc tracking nâng cao, LacaStay sẽ bổ sung cơ chế đồng ý hoặc từ chối khi luật yêu cầu.
20. Chuyển dữ liệu quốc tế
Dữ liệu có thể được xử lý trên máy chủ hoặc bởi nhà cung cấp tại quốc gia khác nơi bạn sinh sống. Khi luật yêu cầu, LacaStay sẽ áp dụng biện pháp bảo vệ hợp lý như điều khoản hợp đồng, đánh giá nhà cung cấp, giới hạn truy cập, mã hóa khi truyền tải và kiểm soát nội bộ phù hợp.
21. Sự cố dữ liệu và thông báo
Nếu phát hiện sự cố có khả năng ảnh hưởng đáng kể đến dữ liệu cá nhân, LacaStay sẽ đánh giá phạm vi, giảm thiểu rủi ro và thông báo cho chủ kinh doanh hoặc cơ quan có thẩm quyền khi luật yêu cầu. Chủ kinh doanh chịu trách nhiệm thông báo cho khách hàng của mình nếu luật áp dụng yêu cầu và sự cố liên quan đến dữ liệu mà họ quyết định cách sử dụng.
22. Dữ liệu nhạy cảm và ngành chịu quản lý
LacaStay không được thiết kế mặc định để lưu dữ liệu y tế được bảo vệ, dữ liệu tài chính nhạy cảm, số định danh quốc gia, dữ liệu trẻ em hoặc dữ liệu ngành chịu quản lý đặc biệt nếu chưa có thỏa thuận riêng. Chủ kinh doanh trong ngành y tế, tài chính, bảo hiểm, giáo dục trẻ em hoặc ngành đặc biệt phải tự đánh giá nghĩa vụ pháp lý và ký thỏa thuận bổ sung nếu cần.
1. Scope
This Policy explains how LacaStay collects, uses, stores, shares and protects data when you visit LacaStay.com, create an account, use the LacaStay software platform, branded booking websites, payment integrations, notifications, AI or related services.
2. Data roles
For LacaStay user account data, LacaStay decides how the data is used where appropriate. For customer data entered, collected or synced by business accounts, the business account decides how that customer data is used and LacaStay handles it only as needed to provide the service.
3. Data we collect
We may collect account information, name, email, phone number, business details, subdomain, settings, bookings, rooms, services, staff, invoices, transactions, support history, device logs, IP address, browser data, cookies, security events and data generated when using AI or third-party integrations.
4. Business customer data
Business accounts may store customer data such as names, phone numbers, emails, bookings, notes, preferences, payment history, service requests, reviews or messages. Business accounts are responsible for notifying customers and having a lawful basis to collect and use this data.
5. Purposes of use
LacaStay uses data to create accounts, operate the booking engine, display branded booking websites, process OTPs, send notifications, support payments, secure the platform, prevent fraud, provide support, back up data, analyze performance, improve the product, personalize experience and comply with legal obligations.
6. Cookies and similar technologies
We may use cookies, local storage, session storage, logs and analytics tools to keep users signed in, remember language, measure performance, detect errors, prevent abuse and improve the product. You can control cookies in your browser, but some features may not work fully.
7. Sharing data
We do not sell personal data. Data may be shared with infrastructure, email, SMS, payment, storage, analytics, security, AI, technical support providers, professional advisers, authorities when legally required, or a successor in a business restructuring.
8. Payments and third parties
When business accounts enable PayOS, Stripe, PayPal, Zalo, Meta, email, SMS, OTAs or other services, necessary data may be sent to that provider. The provider’s own policies govern its processing.
9. AI and conversation data
If AI features are used, prompts, conversation history, booking context or related data may be processed to generate responses, summaries or automation. Business accounts should avoid unnecessary sensitive data and review outputs before using them with customers.
10. Security
LacaStay applies reasonable measures such as access controls, business-account permissions, HTTPS transmission, logic checks, logging, backups and separation between business accounts. No system is perfectly secure, but we work to reduce risk and respond to incidents.
11. Retention and deletion
We retain data as needed to provide the service, comply with law, resolve disputes, maintain backups, audit, prevent fraud and enforce terms. Business accounts may request export, correction or deletion subject to technical feasibility and legal duties.
12. User rights
Depending on applicable law, you may have rights to access, correct, delete, restrict processing, object, withdraw consent, request portability or complain. Customers of a business account should contact that business first; LacaStay will assist the business account with appropriate requests.
13. International transfers
Data may be processed on servers, cloud services or providers located in countries different from where you live. We use reasonable safeguards for cross-border processing and transfers.
14. Children
LacaStay is not directed to children. Business accounts must not knowingly collect children’s data without a lawful basis, required consent or legitimate operational need.
15. Changes
We may update this Privacy Policy as the product, law or risks change. The new version will be posted at LacaStay.com/privacy and will apply from the effective date shown on the page.
16. Contact
Privacy requests may be sent to [email protected] or the support channel shown inside your LacaStay account.
17. United States and California privacy rights
If California or similar U.S. state privacy laws apply, you may have rights to know categories of data collected, sources, purposes, recipients, access, deletion, correction, limits on sensitive-data use and non-discrimination for exercising privacy rights. LacaStay does not sell personal data in the ordinary sense. If future activity is considered selling or sharing under California law, LacaStay will update notices and opt-out controls.
18. EU, EEA, Swiss and UK privacy rights
Where GDPR, UK GDPR or similar laws apply, LacaStay processes data based on contract, legitimate interests, legal obligations, consent or legal claims. Individuals may have rights to access, correct, delete, restrict processing, object, withdraw consent, request portability and complain to a data-protection authority.
19. Cookies, tracking and user choices
LacaStay may use cookies, local storage, session storage, logs, pixels and analytics tools to keep users signed in, remember language, measure performance, detect errors, prevent abuse and improve the product. If advertising, remarketing or advanced tracking is introduced, LacaStay will add consent or opt-out controls where required by law.
20. International transfers
Data may be processed on servers or by providers located in countries different from where you live. Where required by law, LacaStay will use reasonable safeguards such as contractual terms, vendor review, access limits, encryption in transit and appropriate internal controls.
21. Data incidents and notice
If LacaStay detects an incident likely to materially affect personal data, it will assess scope, reduce risk and notify business accounts or authorities where required by law. Business accounts are responsible for notifying their own customers where required and where the incident relates to data they decide how to use.
22. Sensitive data and regulated industries
LacaStay is not designed by default to store protected health information, highly sensitive financial data, national identification numbers, children’s data or regulated-industry data unless separately agreed. Business accounts in healthcare, finance, insurance, children’s education or regulated sectors must assess their own obligations and sign additional terms where needed.
