Hồ sơ khách ở spa và salon chứa những thứ nhạy cảm hơn chủ tiệm thường nghĩ: dị ứng, bệnh nền, thuốc đang dùng, ảnh khuôn mặt hay cơ thể trước và sau dịch vụ. Lưu an toàn nghĩa là chỉ lưu thứ cần cho việc phục vụ, cất ở nơi có khoá, giới hạn người được xem, và không bao giờ đưa nguyên hồ sơ vào chatbot hay nhóm trò chuyện chung.
Bài viết cho chủ cơ sở nhỏ, không có người lo công nghệ riêng. Bạn sẽ có cách chia dữ liệu theo mức nhạy cảm, quy tắc riêng cho ảnh khách, cách phân quyền giữa chủ, lễ tân và thợ, và cách dùng AI cho việc quản lý mà không làm lộ thông tin. Phần pháp lý viết ở mức nguyên lý; quy định về dữ liệu cá nhân đang được hoàn thiện nên bạn cần kiểm văn bản hiện hành.
Hồ sơ khách ở tiệm làm đẹp nhạy cảm đến đâu
Nhìn từ bên ngoài, hồ sơ của một tiệm tóc chỉ là tên, số điện thoại, lần làm gần nhất. Nhưng khi tiệm làm tốt phần tư vấn, hồ sơ có thêm phiếu hỏi dị ứng, ghi chú thuốc đang dùng, tình trạng mang thai, ảnh da đầu bị kích ứng. Ở spa chăm sóc da, ảnh khuôn mặt chụp cận trước và sau liệu trình là thứ khách thường không muốn ai ngoài thợ phụ trách nhìn thấy.
Theo cách tiếp cận chung của các quy định bảo vệ dữ liệu cá nhân, thông tin về sức khoẻ thuộc nhóm dữ liệu nhạy cảm, đòi hỏi sự đồng ý rõ ràng và mức bảo vệ cao hơn. Ảnh có thể nhận ra một người cũng là dữ liệu cá nhân. Bạn không cần thuộc từng điều khoản, nhưng nên nắm tinh thần: thu ít nhất có thể, nói rõ cho khách biết dùng để làm gì, giữ cẩn thận, xoá khi không còn cần.
Rủi ro thực tế ở tiệm nhỏ ít khi đến từ tin tặc. Nó đến từ những chỗ rất đời thường: điện thoại của thợ có cả trăm ảnh khách nằm lẫn với ảnh gia đình, nhóm trò chuyện của tiệm có người đã nghỉ việc vẫn còn trong nhóm, sổ khách để mở trên quầy, máy tính chung không đặt mật khẩu. Sửa những chỗ này không tốn tiền, chỉ cần một buổi sắp xếp lại.
Chia dữ liệu khách theo mức nhạy cảm
Cách dễ áp dụng nhất là chia hồ sơ thành ba lớp, mỗi lớp một chỗ cất và một nhóm người được xem.
| Lớp | Gồm những gì | Ai được xem | Cất ở đâu |
|---|---|---|---|
| Liên lạc | Tên gọi, số liên lạc, ngày sinh nếu khách muốn nhận lời chúc | Lễ tân, chủ, thợ phụ trách | Sổ khách hoặc phần mềm quản lý có mật khẩu |
| Dịch vụ | Dịch vụ đã làm, sản phẩm đã dùng, công thức màu nhuộm, độ dài móng, sở thích | Thợ phụ trách, chủ | Phần mềm hoặc thẻ khách, không trong nhóm trò chuyện |
| Sức khoẻ và ảnh | Phiếu tư vấn, dị ứng, thuốc, bệnh nền, ảnh trước và sau | Chủ và thợ đang làm cho khách đó | Tủ có khoá hoặc thư mục riêng có mật khẩu, không trên điện thoại cá nhân |
Lợi ích của cách chia này là lễ tân vẫn làm được việc mà không phải nhìn thấy phần sức khoẻ, và khi một thợ nghỉ, bạn chỉ cần thu lại quyền ở lớp dịch vụ và sức khoẻ. Đừng gộp ba lớp vào một tệp bảng tính chung mà ai cũng mở được.
Ảnh khách: chụp, cất và xoá
Chụp vì mục đích gì thì nói rõ mục đích đó. Ảnh để theo dõi tiến triển da khác hẳn ảnh để đăng quảng cáo. Khách đồng ý chụp để theo dõi không có nghĩa là đồng ý cho đăng. Xin phép riêng cho từng mục đích, tốt nhất có chữ ký.
Chụp bằng thiết bị của tiệm. Một máy tính bảng hoặc điện thoại riêng của tiệm, có khoá màn hình, tắt sao lưu tự động lên tài khoản cá nhân. Thợ không chụp bằng điện thoại riêng, kể cả khi tiện hơn.
Đặt tên tệp bằng mã khách, không bằng tên thật. Ví dụ mã gồm chữ cái và số theo thứ tự đến tiệm. Khi lỡ lộ một thư mục ảnh, người ngoài khó ghép ảnh với người cụ thể.
Chỉ chụp vùng cần thiết. Theo dõi vùng da ở má thì không cần chụp cả khuôn mặt; chụp móng thì không cần thấy mặt khách. Ít chi tiết nhận dạng hơn là ít rủi ro hơn.
Đặt lịch xoá. Ảnh theo dõi giữ trong thời gian khách còn làm liệu trình và một khoảng hợp lý sau đó, rồi xoá. Khách yêu cầu xoá thì xoá cả bản sao trong máy và trên lưu trữ đám mây.
Không gửi ảnh khách qua nhóm trò chuyện chung. Cần hỏi ý kiến người có chuyên môn về một ca da thì che mặt, bỏ thông tin nhận dạng và gửi riêng cho đúng người.
Phân quyền và thói quen hằng ngày
Quy tắc trên giấy không có tác dụng nếu không thành thói quen. Sau đây là các bước sắp xếp lại trong một buổi chiều vắng khách.
- Liệt kê mọi nơi đang có dữ liệu khách: sổ giấy, bảng tính, phần mềm, điện thoại từng người, nhóm trò chuyện, hộp thư.
- Gom về tối đa hai chỗ: một cho lớp liên lạc và dịch vụ, một cho lớp sức khoẻ và ảnh.
- Đặt mật khẩu riêng cho từng người dùng nếu phần mềm cho phép, không dùng chung một mật khẩu cả tiệm.
- Xoá ảnh khách khỏi điện thoại cá nhân của thợ, có sự chứng kiến của thợ để không ai thấy bị nghi ngờ.
- Rà danh sách thành viên nhóm trò chuyện của tiệm, mời người đã nghỉ ra khỏi nhóm.
- Viết quy định một trang: dữ liệu nào cất ở đâu, ai được xem, khi thợ nghỉ việc thì thu lại gì.
- Đặt lịch rà soát mỗi quý: xoá hồ sơ khách đã không quay lại lâu, kiểm ai còn quyền truy cập.
Việc khó nhất thường là bước xoá ảnh trên điện thoại thợ, vì thợ dùng ảnh khách làm "hồ sơ tay nghề". Có thể giải quyết bằng cách tiệm chủ động xin phép một số khách cho dùng ảnh đã che mặt vào bộ sưu tập chung của tiệm, thợ được dùng bộ đó khi giới thiệu tay nghề.
Dùng AI trong quản lý hồ sơ mà không làm lộ thông tin
AI giúp được nhiều việc quanh hồ sơ khách: soạn mẫu phiếu đồng ý chụp ảnh, viết quy định nội bộ về dữ liệu, gợi ý cách sắp xếp cột cho bảng theo dõi khách, soạn tin nhắn hỏi khách có muốn được xoá dữ liệu không. Tất cả những việc này đều làm được mà không cần đưa vào một dòng dữ liệu khách thật nào.
Câu lệnh mẫu: "Soạn giúp mẫu phiếu xin phép chụp ảnh khách cho một spa chăm sóc da nhỏ ở Thành phố Hồ Chí Minh. Phiếu có hai lựa chọn tách riêng: chụp để theo dõi tiến triển, và cho phép dùng ảnh đã che mặt để giới thiệu. Ghi rõ thời gian lưu, quyền yêu cầu xoá, người liên hệ. Văn phong lịch sự, dễ hiểu, dưới hai trăm chữ." Bản nháp ra rồi, bạn đọc lại, sửa cho đúng cách tiệm thực sự làm; mẫu hứa lưu ba tháng mà tiệm giữ hai năm thì là mẫu sai.
Ranh giới cần giữ: không dán phiếu tư vấn đã điền, không tải ảnh khách lên chatbot để nhờ "phân tích da", không dán danh sách khách để nhờ viết tin nhắn hàng loạt. Nếu cần AI giúp viết tin nhắn cá nhân hoá, viết mẫu với chỗ trống như tên khách, dịch vụ lần trước, rồi tự điền trong phần mềm của tiệm. Một số phần mềm quản lý tiệm có sẵn tính năng AI bên trong; trước khi bật, hỏi nhà cung cấp dữ liệu được xử lý ở đâu và có dùng để huấn luyện mô hình không, rồi kiểm lại điều khoản phiên bản hiện hành.
Khi khách yêu cầu xem, sửa hoặc xoá hồ sơ
Khách có quyền biết tiệm đang giữ gì về mình và yêu cầu sửa, xoá theo quy định về dữ liệu cá nhân. Tiệm nhỏ nên chuẩn bị sẵn cách xử lý để không lúng túng.
- Xác minh đúng là khách, ví dụ khách đến trực tiếp hoặc liên hệ từ số đã đăng ký.
- Cho khách xem các thông tin tiệm đang lưu: liên lạc, dịch vụ đã làm, phiếu tư vấn, ảnh.
- Sửa ngay nếu thông tin sai, ví dụ khách báo đã hết dùng một loại thuốc hay có thêm dị ứng mới.
- Khi khách muốn xoá, xoá ở mọi nơi: phần mềm, bảng tính, thư mục ảnh, bản sao lưu nếu có.
- Giữ lại bản ghi tối thiểu nếu có nghĩa vụ khác cần, ví dụ hoá đơn theo quy định kế toán, và nói rõ với khách phần nào được giữ và vì sao.
- Ghi lại ngày nhận yêu cầu và ngày xử lý xong.
Nếu tiệm đang có tranh chấp với khách về một sự cố sau dịch vụ, đừng xoá hồ sơ liên quan trước khi hỏi ý kiến người có chuyên môn pháp lý, vì đó có thể là tài liệu cần thiết cho cả hai bên.
Khi lỡ để lộ dữ liệu khách
Sự cố hay gặp nhất: thợ gửi nhầm ảnh khách vào nhóm sai, điện thoại của tiệm bị mất, máy tính quầy bị người khác mở xem. Phản ứng đầu tiên nên là khoanh vùng: thu hồi tin nhắn nếu còn được, đổi mật khẩu, khoá thiết bị từ xa nếu đã cài sẵn tính năng này.
Bước tiếp theo là đánh giá dữ liệu gì đã lộ và của ai. Ảnh móng tay không thấy mặt khác hẳn ảnh khuôn mặt kèm tên. Nếu dữ liệu sức khoẻ hoặc ảnh nhận diện được đã ra ngoài, nên báo cho khách liên quan một cách thẳng thắn: chuyện gì xảy ra, tiệm đã làm gì, khách nên để ý điều gì. Quy định hiện hành có thể đặt nghĩa vụ thông báo cho cơ quan quản lý trong một số trường hợp; bạn nên hỏi người có chuyên môn hoặc kiểm văn bản đang có hiệu lực.
Sau sự cố, ghi lại nguyên nhân và sửa đúng chỗ đó. Gửi nhầm nhóm thì tách nhóm công việc với nhóm trò chuyện thường; mất điện thoại thì bật khoá màn hình và mã hoá. Mỗi sự cố nhỏ được ghi lại là một lần quy định của tiệm tốt lên, thay vì chỉ là một lần bị khách giận.
Câu hỏi thường gặp
Tiệm nhỏ có bắt buộc phải có phần mềm quản lý khách không?
Không bắt buộc. Sổ giấy cất trong tủ có khoá có thể an toàn hơn một bảng tính chia sẻ công khai. Điều quan trọng là dữ liệu được giữ ở ít chỗ, có người chịu trách nhiệm, và chỉ người cần mới xem được, dù đó là giấy hay phần mềm.
Thợ nghỉ việc mang theo danh sách khách thì tiệm làm gì được?
Khó ngăn hoàn toàn, nhưng có thể giảm rủi ro bằng cách không để danh sách khách đầy đủ trên điện thoại cá nhân của thợ, quy định rõ trong hợp đồng lao động về dữ liệu khách, và thu lại quyền truy cập ngay ngày thợ nghỉ. Tranh chấp cụ thể nên hỏi người có chuyên môn pháp lý.
Có nên lưu ảnh căn cước của khách không?
Với dịch vụ làm đẹp thông thường thì không cần. Lưu ảnh căn cước làm tăng rủi ro mà không giúp gì cho việc phục vụ. Chỉ thu khi có quy định bắt buộc cho loại dịch vụ đó, và khi đó cất riêng, giới hạn người xem.
Dùng AI tóm tắt ghi chú về khách có được không?
Chỉ nên làm với công cụ được tiệm duyệt, có cam kết không dùng dữ liệu để huấn luyện và lưu trữ an toàn, và sau khi đã bỏ tên, số điện thoại, thông tin sức khoẻ. Cách an toàn hơn là nhờ AI soạn mẫu ghi chú, còn ghi chú thật thì thợ tự viết theo mẫu.
Khách đồng ý bằng lời cho đăng ảnh có đủ không?
Đồng ý bằng lời khó chứng minh khi có tranh chấp. Nên có phiếu ký, ghi rõ ảnh nào, đăng ở đâu, có che mặt không và khách có thể rút lại sự đồng ý. Khi khách rút lại, gỡ ảnh ở mọi nơi tiệm đã đăng.
Bao lâu nên xoá hồ sơ khách không quay lại?
Không có con số chung cho mọi tiệm. Nhiều nơi chọn rà soát hằng năm, xoá phần sức khoẻ và ảnh của khách đã lâu không quay lại, chỉ giữ thông tin tối thiểu cần cho kế toán. Đặt mốc cụ thể trong quy định nội bộ và báo cho khách biết.