Quyền riêng tư khi đặt lịch
Dữ liệu và mục đích
Dion xử lý tên, email, số điện thoại nếu bạn cung cấp, nội dung yêu cầu, links, ngôn ngữ, thời gian và trạng thái booking để sắp lịch, liên hệ và hỗ trợ bạn. Nếu chọn kết nối Google, hệ thống còn xử lý mã định danh Google (subject), email đã xác minh, phiên Calendar và liên kết booking với tài khoản để đồng bộ lịch và cho bạn xem, quản lý lịch sử. Hệ thống còn xử lý địa chỉ IP để chống spam/rate limit, token quản lý và dữ liệu kỹ thuật cần thiết để bảo mật, retry và ghi nhận thao tác. Hash IP không có nghĩa dữ liệu đã được ẩn danh hoàn toàn.
Nhà cung cấp nhận dữ liệu
Cloudflare vận hành website/API, D1 và Turnstile; Microsoft 365/Graph gửi email; Telegram nhận thông tin booking cho Dion duyệt; Google Calendar/Meet xử lý lịch, lời mời và cuộc họp sau approval, kể cả khi bạn chọn đặt bằng email. Tuỳ luồng, các nhà cung cấp nhận thông tin cần cho chức năng đó và có thể xử lý ở ngoài Việt Nam theo điều khoản riêng. Chỉ khi chọn Google, bạn cần kết nối và cấp quyền calendar.events.owned. Quyền này cho phép xem, tạo, sửa và xoá sự kiện trên lịch bạn sở hữu; ứng dụng chỉ truy cập các sự kiện Diondam do ứng dụng quản lý.
Lưu trữ và an toàn
Booking, lịch sử thao tác và dữ liệu tích hợp được giữ để vận hành, hỗ trợ và xử lý sự cố; hiện chưa có cơ chế tự xoá toàn bộ booking theo một thời hạn cố định. Token của booking mới có hạn 90 ngày; thời hạn token không đồng nghĩa thời hạn lưu booking. Dữ liệu replay hết hạn được dọn theo batch. Quyền truy cập được giới hạn, token xác thực lưu hash và một số dữ liệu phục hồi được mã hoá; không hệ thống nào bảo đảm an toàn tuyệt đối.
Yêu cầu về dữ liệu
Liên hệ [email protected] để hỏi về, sửa hoặc yêu cầu xoá dữ liệu của bạn. Có thể cần xác minh quyền sở hữu email/booking trước khi xử lý. Một số dữ liệu có thể cần giữ cho nghĩa vụ pháp lý hoặc xử lý tranh chấp; bản sao tại nhà cung cấp tuân theo cơ chế lưu trữ của họ. Không gửi token hay mật khẩu trong yêu cầu hỗ trợ.
Kết nối Google Calendar
Refresh token được mã hoá trong D1, không gửi đến trình duyệt. Kết nối được giữ đến khi bạn ngắt kết nối hoặc quyền bị thu hồi. Nút Ngắt kết nối Calendar trên trang đặt lịch xoá token đã lưu và phiên Calendar, dừng đồng bộ cho các booking đã liên kết; không huỷ booking, xoá lịch sử booking hoặc xoá sự kiện đã có. Lịch sử trên trang đặt lịch không còn truy cập được cho đến khi bạn kết nối lại đúng tài khoản Google (cùng subject). Link quản lý riêng vẫn dùng được nếu còn hiệu lực. Bạn cũng có thể thu hồi quyền trong cài đặt tài khoản Google. Sau khi ngắt kết nối, hãy tự quản lý sự kiện cũ; huỷ booking bằng link quản lý. Nếu cần xoá dữ liệu, liên hệ [email protected]. Dữ liệu Google chỉ được dùng cho chức năng đặt lịch, không dùng cho quảng cáo hoặc huấn luyện mô hình AI. Việc sử dụng và chuyển dữ liệu Google tuân theo Google API Services User Data Policy, gồm yêu cầu Limited Use.
Lựa chọn đặt lịch
Đăng nhập Google là tuỳ chọn. Bạn có thể chọn đặt bằng email ngay trên form, không đăng nhập hoặc cấp quyền Calendar: sau khi duyệt, bạn nhận lời mời Google Calendar thông thường từ Dion, link Meet và email booking; dùng link quản lý riêng để xem hoặc huỷ theo chính sách. Nếu chọn Google, hệ thống dùng phiên kết nối Calendar hiện có và quyền bạn đã cấp để tạo trực tiếp sự kiện riêng trong Calendar chính của bạn sau khi duyệt, kèm link Meet; không cần chấp nhận lời mời và không gửi thêm lời mời trùng. Giữ kín link quản lý: người có link còn hiệu lực có thể xem và quản lý booking.
Lịch sử và quyền sở hữu booking
Khi kết nối Google, bạn có thể xem lịch sử ngay trên trang đặt lịch, mở từng booking và huỷ khi chính sách cho phép. Quyền truy cập dựa trên liên kết booking với mã định danh Google (subject), không dựa trên email. Kết nối lại cùng tài khoản cho phép xem cả booking Google đã liên kết trước đó dù phiên bản kết nối đã thay đổi; việc xem lại lịch sử không đồng nghĩa sự kiện cũ tự được đồng bộ lại. Booking đặt bằng email không tự liên kết hoặc xuất hiện trong lịch sử Google, kể cả khi hai địa chỉ email trùng nhau.
Lựa chọn khác của bạn
Không gửi thông tin nhạy cảm hoặc dữ liệu của người khác trong brief/links. Bạn có thể không dùng form và liên hệ email để hỏi về cách sắp lịch khác. Email trạng thái phục vụ booking, không tự đăng ký bạn vào bản tin quảng cáo. Thông báo này mô tả luồng booking, không tuyên bố bao phủ mọi dịch vụ bên ngoài.