Hồ sơ khách hàng (client card) ở tiệm nail: ghi gì để phục vụ tốt hơn và giữ riêng tư

Client card là gì, tiệm nail có cần không?

Client card là “trí nhớ” của tiệm về từng khách; tiệm nào có khách quen đều nên có. Nó giúp thợ nào cũng phục vụ khách đúng ý, kể cả khi thợ quen nghỉ. Tiệm cũng biết khách nào lâu chưa quay lại để mời lại (Mời khách cũ quay lại).

Client card có hai dạng:

Nên ghi gì trên hồ sơ khách?

Chỉ ghi những gì giúp phục vụ khách lần sau tốt hơn. FTC khuyên doanh nghiệp chỉ giữ thông tin cá nhân cần cho việc kinh doanh ^[1]. Một ô ghi chú mà thợ không bao giờ dùng tới thì không nên có.

Nhóm 1 — Liên lạc (ngắn gọn):

• Tên khách muốn được gọi; số điện thoại hoặc email để nhắc lịch.
• Ngày sinh (tháng/ngày là đủ) — chỉ khi khách muốn. Xem Khách VIP và sinh nhật.
• Khách có đồng ý nhận tin khuyến mãi không, ngày đồng ý. Cách xin đúng luật: Tin nhắn SMS & khuyến mãi đúng luật.

Nhóm 2 — Dịch vụ và kỹ thuật (phần quan trọng nhất):

Nhóm 3 — Sở thích phục vụ:

• Thích nói chuyện hay thích im lặng.
• Nước uống hay dùng, độ nóng nước ngâm chân, lực massage.
• Thích ghế gần cửa sổ, không thích nhạc to, hay đi cùng bạn.
• Giờ hay đến, có hay trễ.

Nhóm 4 — Lưu ý khách tự nói: dị ứng, da nhạy cảm, đang bó chân… Cách ghi ở mục 3.

Ghi lưu ý dị ứng, sức khoẻ: ghi đúng lời khách, không chẩn đoán

Ghi đúng điều khách tự nói, kèm ngày, bằng lời của khách. Tiệm không đoán bệnh, không ghi kết luận y khoa. Thợ nail không phải bác sĩ; ghi chú chỉ để thợ sau biết mà cẩn thận.

Ghi “khách nói” vì tiệm không xác minh được chuyện y khoa.

Ba việc làm kèm:

1. Hỏi lại mỗi lần khách đến: “Anything new I should know about your skin or nails today?” → Hôm nay da, móng chị có gì mới em nên biết không?
2. Đặt lưu ý dị ứng ở đầu client card, không chôn dưới ghi chú.
3. Chỉ ghi điều liên quan đến làm móng. Chuyện bệnh khác không liên quan thì không ghi.

Nếu khách có phản ứng ngay khi đang làm, các bước xử lý nằm ở bài Xử lý sự cố ở tiệm nail. Client card chỉ ghi thêm một dòng ngắn để lần sau thợ biết.

Những điều không nên ghi

Không ghi gì mà anh chị không muốn khách đọc thấy. Hãy tưởng tượng một ngày khách xin xem hồ sơ của mình, hoặc màn hình POS quay về phía khách.

1. Lời chê bai, nhận xét về con người khách. “Khó tính”, “keo kiệt”, “tip ít”, biệt danh trêu. Thay bằng ghi chú về việc làm:

2. Thông tin nhạy cảm không cần cho làm móng. Số An sinh Xã hội (SSN), số bằng lái, tình trạng di trú, tôn giáo, thu nhập. FTC khuyên chỉ dùng số SSN khi cần và đúng luật, và nhắc rằng không ai lấy cắp được thứ anh chị không giữ ^[1][2].

3. Số thẻ tín dụng đầy đủ, ngày hết hạn, mã CVV. FTC khuyên không giữ số thẻ và ngày hết hạn nếu không có nhu cầu kinh doanh thiết yếu ^[1]. Quy tắc bảo mật thẻ (PCI DSS) ở bài Quản lý tiền mặt, void, refund và bảo mật thẻ.

4. Chuyện riêng khách kể, và ghi chú “nói lén” bằng tiếng Việt. Khách tâm sự ly dị, mất việc thì thợ nhớ để hỏi thăm là đủ. Lời chê viết bằng tiếng Việt vẫn là lời chê; khách có thể nhờ người dịch.

Hỏi khách lần đầu: mẫu câu tiếng Anh và phiếu thông tin song ngữ

Hỏi ít, hỏi đúng lúc, và nói rõ tiệm hỏi để làm gì. Lần đầu chỉ cần tên, cách liên lạc, dịch vụ, và lưu ý dị ứng. Sở thích để thợ hỏi dần khi đang làm.

Mẫu câu ở quầy (kèm nghĩa):

• “Is this your first visit? Can I get your first name and phone number for your client card?” → Lần đầu chị tới tiệm phải không? Cho em xin tên và số điện thoại để lập hồ sơ nhé?
• “We use it to remember your colors and to remind you of appointments.” → Tiệm dùng để nhớ màu chị làm và nhắc lịch hẹn.
• “Do you have any allergies or skin sensitivities we should know about?” → Chị có dị ứng hay da nhạy cảm gì tiệm nên biết không?
• “Do you want me to save this color on your card for next time?” → Em lưu màu này vào hồ sơ để lần sau làm lại nhé?

Khách hỏi “Why do you need that?” — trả lời thật: “So any technician can do your nails the way you like. You can skip anything you don’t want to share.” → Để thợ nào cũng làm đúng ý chị. Mục nào chị không muốn nói thì bỏ qua.

Phiếu thông tin khách song ngữ (Client Information Card)

Ô đồng ý nhận tin khuyến mãi có quy định riêng về câu chữ và cách ngừng nhận; mẫu đầy đủ ở Tin nhắn SMS & khuyến mãi đúng luật.

Ai được xem, sửa hồ sơ; giữ bao lâu; xoá khi khách yêu cầu

Chỉ người cần cho việc phục vụ mới được xem; ít người được sửa; giữ khi còn cần; xoá khi khách yêu cầu. FTC khuyên giới hạn quyền xem thông tin theo nguyên tắc “cần biết” ^[1][2].

Gợi ý phân quyền ở tiệm nail:

Cách đặt mã đăng nhập riêng và hạn mức khi chủ vắng mặt: Quản lý tiệm nail từ xa. Khi so sánh phần mềm, hỏi người bán tiệm có tự xuất danh sách khách được không: Chọn phần mềm POS cho tiệm nail.

Giữ bao lâu? FTC khuyên giữ thông tin chỉ khi còn nhu cầu kinh doanh chính đáng ^[2]. Không có một con số chung cho mọi tiệm. Cách làm thực tế:

1. Chọn một mốc cho khách không quay lại (ví dụ minh hoạ: 3 năm không có lượt nào), ghi vào nội quy.
2. Mỗi năm một lần lọc danh sách: khách quá mốc thì xoá ghi chú, hoặc xoá cả hồ sơ.
3. Hoá đơn, giấy tờ thuế giữ theo thời hạn riêng: Sổ sách, giấy tờ tiệm nail phải giữ bao lâu. Biên bản sự cố giữ theo lời khuyên bảo hiểm và luật sư.

Huỷ cho đúng cách. Giấy có thông tin khách thì cắt vụn, đốt, hoặc nghiền; không bỏ thẳng vào thùng rác ^[1]. Máy tính, máy POS cũ thì dùng phần mềm xoá sạch trước khi bỏ, vì xoá bình thường vẫn có thể khôi phục ^[1].

Khách yêu cầu xoá thì làm gì?

1. Xác nhận đúng người (khách tới tiệm, hoặc gọi từ đúng số đã lưu).
2. Xoá ghi chú và thông tin liên lạc; gỡ khỏi danh sách nhắn tin.
3. Giữ phần tiệm cần theo luật (ví dụ hoá đơn đã bán), và nói rõ với khách.
4. Ghi ngày khách yêu cầu, ngày đã xoá, người làm.

Khi thợ nghỉ việc, khoá mã đăng nhập và thu lại sổ khách ngay hôm đó. FTC khuyên huỷ mật khẩu, thu chìa khoá và thẻ khi nhân viên nghỉ ^[1]. Các bước đầy đủ: Thợ nail nghỉ việc.

Luật quyền riêng tư nào liên quan đến tiệm nail?

Ở cấp liên bang, tiệm nail chịu Luật FTC; ở cấp bang, tuỳ bang và tuỳ quy mô tiệm. Phần lớn tiệm nhỏ có thể không thuộc các luật quyền riêng tư lớn của bang. Nhưng giữ thông tin khách an toàn và làm đúng lời hứa thì tiệm nào cũng nên làm.

1. Luật FTC (Section 5). Mục 5 của Luật FTC cấm các hành vi không công bằng hoặc lừa dối trong thương mại ^[3]. Hướng dẫn của FTC cho biết Luật FTC có thể đòi doanh nghiệp bảo vệ hợp lý thông tin nhạy cảm ^[1]. FTC cũng nói doanh nghiệp phải giữ an toàn phù hợp với loại dữ liệu mình có, và phải làm đúng lời hứa về quyền riêng tư ^[4].

Với tiệm nail, nghĩa là: đã in “không chia sẻ thông tin” thì không được đưa danh sách khách cho người khác. Giữ số điện thoại, ngày sinh của hàng ngàn khách thì phải có cách bảo vệ hợp lý.

2. Luật bang — ví dụ California (CCPA/CPRA). Theo Văn phòng Tổng chưởng lý California, CCPA áp dụng cho doanh nghiệp vì lợi nhuận làm ăn ở California và đạt một trong ba ngưỡng ^[5]:

• Doanh thu gộp hằng năm trên $25 triệu.
• Mua, bán hoặc chia sẻ thông tin cá nhân của từ 100.000 cư dân hoặc hộ gia đình California trở lên.
• Từ 50% doanh thu hằng năm trở lên đến từ việc bán thông tin cá nhân.

Đa số tiệm nail nhỏ có thể không tới ngưỡng nào; tiệm nhiều chi nhánh thì nên kiểm. Doanh nghiệp thuộc diện phải đáp ứng quyền của khách: biết tiệm có thông tin gì, yêu cầu xoá, ngừng bán/chia sẻ, sửa thông tin sai, giới hạn dùng thông tin nhạy cảm ^[5]. Thời hạn trả lời là 45 ngày, được kéo thêm 45 ngày nếu báo cho khách ^[5].

3. Bang khác — ví dụ Texas (TDPSA). Theo Tổng chưởng lý Texas, doanh nghiệp nhỏ theo định nghĩa của Cơ quan Quản lý Doanh nghiệp Nhỏ liên bang (SBA) nói chung được miễn luật này ^[6]. Ngoại lệ: doanh nghiệp nhỏ bán dữ liệu nhạy cảm của khách thì phải xin đồng ý của khách trước ^[6].

4. HIPAA thì sao? HIPAA là luật liên bang về thông tin sức khoẻ. Theo Bộ Y tế (HHS), HIPAA áp dụng cho “covered entities” — bác sĩ, phòng khám, nha sĩ, nhà thuốc… có giao dịch điện tử theo chuẩn HHS; công ty bảo hiểm sức khoẻ; đơn vị xử lý dữ liệu y tế — và đối tác làm việc cho họ ^[8]. HHS nói đơn vị không thuộc định nghĩa đó thì không phải tuân theo HIPAA ^[8]. Tiệm nail thông thường không nằm trong các nhóm HHS liệt kê.

Dù vậy, ghi chú dị ứng, tiểu đường vẫn là điều khách coi là riêng tư. Hãy giữ kín như phần còn lại.

Lỡ bị mất sổ, bị lộ dữ liệu khách thì làm gì?

Chặn chỗ rò, giữ bằng chứng, gọi luật sư, và báo cho người cần báo theo luật bang. Theo FTC, tất cả các bang, Washington D.C., Puerto Rico và Quần đảo Virgin đều có luật bắt thông báo khi lộ dữ liệu ^[7]. Mỗi nơi khác nhau về loại thông tin, báo ai, báo trong bao lâu.

Các bước FTC gợi ý ^[1][7]:

1. Chặn ngay: máy nghi bị xâm nhập thì rút khỏi mạng; đổi mật khẩu ^[1].
2. Giữ bằng chứng: không xoá vội; ghi lại thời điểm phát hiện, ai phát hiện.
3. Báo cảnh sát địa phương nếu có nguy cơ bị đánh cắp danh tính ^[7].
4. Hỏi luật sư về luật thông báo của bang ^[1][7].
5. Báo khách khi luật yêu cầu hoặc luật sư khuyên; báo sớm để khách tự bảo vệ ^[7].
6. Báo nhà cung cấp POS hoặc công ty xử lý thẻ nếu sự cố dính tới máy POS hay dữ liệu thẻ.

Sai lầm thường gặp

• Ghi lời chê khách vào hồ sơ, nghĩ khách không bao giờ đọc.
• Ghi “khách bị bệnh…” thay vì “khách nói…”.
• Ghi số thẻ tín dụng ra sổ để “tính sau” ^[1].
• Hỏi những thứ tiệm không dùng: năm sinh, địa chỉ nhà, nghề nghiệp ^[1].
• Cả tiệm dùng chung một mã POS, nên không biết ai xem, ai xuất danh sách ^[1][2].
• Sổ khách để mở trên quầy suốt ngày.
• In “We never share your information” rồi lại đưa danh sách cho người khác ^[4].
• Vứt sổ khách cũ vào thùng rác, không cắt vụn ^[1].

Khi nào anh chị nên gọi chuyên gia?

• Mất sổ, mất máy, nghi lộ dữ liệu khách → luật sư, ngay trong ngày.
• Tiệm ở California có nhiều chi nhánh hoặc lượng khách rất đông → luật sư xem có thuộc diện CCPA không ^[5].
• Có người hỏi mua hay xin “trao đổi” danh sách khách → không làm khi chưa hỏi luật sư.
• Mua hoặc bán tiệm: danh sách khách và sự đồng ý nhận tin có chuyển cho chủ mới được không → luật sư (Bàn giao tiệm nail sau khi mua).
• Khách đòi xem hoặc xoá hồ sơ bằng thư luật sư → chuyển luật sư của tiệm.

Checklist bảo vệ dữ liệu khách (bản in)

Khi lập hồ sơ:

• ☐ Chỉ hỏi tên, cách liên lạc, dịch vụ, lưu ý dị ứng; phần khác khách tự chọn ^[1].
• ☐ Lưu ý dị ứng ghi “khách nói…”, kèm ngày, đặt ở đầu hồ sơ.
• ☐ Không ghi lời chê, chuyện riêng, SSN, số thẻ, ngày hết hạn, CVV ^[1].

Máy POS, máy tính bảng:

• ☐ Mỗi người một mã đăng nhập; không dùng chung mã chủ ^[1][2].
• ☐ Mật khẩu dài, có chữ, số, ký tự; mỗi tài khoản một mật khẩu ^[1][2].
• ☐ Máy tự khoá màn hình khi để không.
• ☐ Chỉ chủ tiệm được xuất và xoá danh sách khách.

Sổ giấy, thẻ giấy:

• ☐ Cất trong tủ hoặc ngăn kéo có khoá khi đóng cửa ^[1].
• ☐ Ban ngày để sau quầy; không cho chụp hình trang sổ.
• ☐ Sổ cũ, thẻ cũ: cắt vụn hoặc đốt ^[1].

Khi thợ nghỉ việc:

• ☐ Khoá mã POS, gỡ quyền app đặt lịch, đổi mật khẩu dùng chung — ngay hôm đó ^[1].
• ☐ Thu lại chìa khoá, sổ khách thợ đang giữ ^[1].

Mỗi năm một lần:

• ☐ Lọc khách lâu không quay lại; xoá theo mốc tiệm đã chọn ^[2].
• ☐ Đọc lại câu thông báo trên phiếu khách: tiệm có làm đúng lời hứa không ^[4].
• ☐ Xem lại ai đang có quyền gì trên POS.
• ☐ Máy cũ: xoá sạch bằng phần mềm trước khi bỏ ^[1].

Khi có sự cố:

• ☐ Chặn, đổi mật khẩu, ghi lại sự việc, gọi luật sư ^[1][7].

Câu hỏi thường gặp

Tiệm nail có bắt buộc phải lập hồ sơ khách không?

Client card trước hết là công cụ phục vụ và giữ khách. Một số State Board có thể có quy định riêng về hồ sơ khách; anh chị nên hỏi State Board của bang mình. Biên bản sự cố có cách giữ riêng; xem Xử lý sự cố ở tiệm nail.

Phiếu thông tin khách nên hỏi mấy mục?

Càng ít càng tốt: tên, số điện thoại, dịch vụ hay làm, lưu ý dị ứng do khách tự nói. Mục nào không giúp phục vụ thì bỏ, ví dụ năm sinh hay địa chỉ nhà. FTC khuyên chỉ giữ thông tin cá nhân cần cho việc kinh doanh ^[1]; giữ ít thì ít rủi ro khi lỡ bị lộ ^[2].

Khách hỏi “Tiệm ghi gì về tôi?” thì trả lời sao?

Mở cho khách xem phần thông tin và ghi chú của khách. Tiệm chỉ ghi điều giúp phục vụ thì không có gì ngại. Khách muốn sửa hay xoá mục nào thì làm và ghi ngày.

Thợ có được tự lưu số điện thoại khách vào điện thoại riêng không?

Nên quy định là không. Liên lạc với khách đi qua số và hệ thống của tiệm; thợ giữ số riêng thì khi nghỉ việc tiệm không kiểm soát được. Ghi rõ vào Nội quy tiệm nail.

Tiệm nail có phải tuân theo HIPAA khi ghi chú dị ứng không?

Theo HHS, HIPAA áp dụng cho “covered entities” như bác sĩ, phòng khám, công ty bảo hiểm sức khoẻ và đối tác của họ; đơn vị không thuộc định nghĩa đó thì không phải tuân theo ^[8]. Tiệm nail thông thường không nằm trong các nhóm này. Dù vậy, vẫn nên giữ kín ghi chú sức khoẻ.

Tiệm nhỏ ở California có phải làm theo CCPA không?

CCPA áp dụng khi doanh nghiệp đạt một trong ba ngưỡng: doanh thu gộp trên $25 triệu/năm, hoặc mua/bán/chia sẻ thông tin của từ 100.000 cư dân hoặc hộ gia đình California, hoặc từ 50% doanh thu đến từ bán thông tin cá nhân ^[5]. Đa số tiệm nail nhỏ có thể không tới ngưỡng nào. Không chắc thì hỏi luật sư.

Tóm lại

• Client card ghi màu/mã sơn, dáng, độ dài, thợ quen, sở thích, lưu ý.
• Chỉ ghi điều giúp phục vụ khách; ít thông tin thì ít rủi ro ^[1][2].
• Lưu ý dị ứng: ghi “khách nói…”, kèm ngày; không chẩn đoán.
• Không ghi lời chê, chuyện riêng, SSN, số thẻ ^[1].
• Mỗi người một mã; chỉ chủ được xuất, xoá; sổ giấy cất tủ có khoá ^[1][2].
• Luật FTC đòi làm đúng lời hứa và bảo vệ hợp lý ^[3][4]; CCPA, luật Texas có ngưỡng riêng ^[5][6].
• Mọi bang đều có luật thông báo lộ dữ liệu; có sự cố thì gọi luật sư ngay ^[7].

Bài liên quan

• Review & trải nghiệm khách — cẩm nang cho chủ tiệm nail
• Giữ chân khách tiệm nail · Hẹn lịch lần sau ngay tại quầy · Mời khách cũ quay lại
• Khách VIP và sinh nhật khách · Tích điểm và giới thiệu khách · Trải nghiệm khách tại tiệm
• Tin nhắn SMS & khuyến mãi đúng luật · Quản lý tiền mặt, void, refund và bảo mật thẻ
• Thợ nail nghỉ việc · Quản lý tiệm nail từ xa

Nguồn tham khảo

1. Protecting Personal Information: A Guide for Business — Federal Trade Commission. https://www.ftc.gov/business-guidance/resources/protecting-personal-information-guide-business (đọc ngày 09/11/2026)
2. Start with Security: A Guide for Business — Federal Trade Commission. https://www.ftc.gov/business-guidance/resources/start-security-guide-business (đọc ngày 09/11/2026)
3. 15 U.S. Code § 45 — Unfair methods of competition unlawful; prevention by Commission (Section 5, FTC Act) — Legal Information Institute, Cornell Law School. https://www.law.cornell.edu/uscode/text/15/45 (đọc ngày 09/11/2026)
4. Privacy and Security — Business Guidance, Federal Trade Commission. https://www.ftc.gov/business-guidance/privacy-security (đọc ngày 09/11/2026)
5. California Consumer Privacy Act (CCPA) — Office of the Attorney General, California Department of Justice. https://oag.ca.gov/privacy/ccpa (đọc ngày 09/11/2026)
6. Texas Data Privacy and Security Act — Office of the Attorney General of Texas. https://www.texasattorneygeneral.gov/consumer-protection/file-consumer-complaint/consumer-privacy-rights/texas-data-privacy-and-security-act (đọc ngày 09/11/2026)
7. Data Breach Response: A Guide for Business — Federal Trade Commission. https://www.ftc.gov/business-guidance/resources/data-breach-response-guide-business (đọc ngày 09/11/2026)
8. Covered Entities and Business Associates — U.S. Department of Health and Human Services. https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html (đọc ngày 09/11/2026)

Lịch sử cập nhật

• 09/11/2026: Đăng lần đầu.