Chính sách bảo mật

1. Bên kiểm soát dữ liệu

Skin Glow Studio ("chúng tôi") là bên kiểm soát dữ liệu cá nhân của khách hàng.

• Email: support@skinglowstudio.net

• Telegram: @TamskinBot

• Địa chỉ và hotline được công bố tại chân trang website.

2. Dữ liệu cá nhân chúng tôi thu thập

Dữ liệu cơ bản: họ tên, số điện thoại, định danh/tên Telegram, ngôn ngữ ưa dùng, lịch sử đặt lịch và giao dịch thanh toán.

Dữ liệu nhạy cảm (chỉ khi bạn cung cấp và đồng ý): loại da, thông tin da/sức khỏe liên quan đến liệu trình, và hình ảnh vùng chăm sóc (ảnh trước và sau) phục vụ theo dõi liệu trình.

Dữ liệu kỹ thuật: thông tin thiết bị, cookie và dữ liệu sử dụng website ở mức tối thiểu.

3. Mục đích xử lý dữ liệu

• Đặt lịch, xác nhận và nhắc lịch hẹn.

• Thực hiện và theo dõi hiệu quả liệu trình, tư vấn an toàn.

• Chăm sóc khách hàng, xử lý yêu cầu và khiếu nại.

• Quản lý thanh toán, kế toán và nghĩa vụ pháp lý.

• Cải thiện chất lượng dịch vụ và website.

4. Căn cứ pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn, để thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp luật và lợi ích hợp pháp tương xứng.

Đối với dữ liệu nhạy cảm và hình ảnh liệu trình, chúng tôi chỉ thu thập và sử dụng khi có sự đồng ý rõ ràng của bạn, và bạn có thể rút lại đồng ý bất kỳ lúc nào.

5. Chia sẻ dữ liệu và bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với: nền tảng nhắn tin (Telegram) để gửi thông báo, đơn vị cung cấp cổng thanh toán, và nhà cung cấp hạ tầng lưu trữ/máy chủ.

Các bên xử lý dữ liệu đều phải bảo mật và chỉ xử lý theo mục đích đã nêu.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ (ví dụ Telegram, hạ tầng đám mây) có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi đó, việc chuyển dữ liệu được thực hiện theo quy định pháp luật về bảo vệ dữ liệu cá nhân và có biện pháp bảo đảm an toàn phù hợp.

7. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật (ví dụ chứng từ kế toán). Hình ảnh liệu trình được lưu theo thời hạn bạn đồng ý và sẽ được xóa khi không còn cần thiết hoặc khi bạn yêu cầu.

8. Quyền của bạn đối với dữ liệu

Bạn có quyền: được biết và truy cập dữ liệu; yêu cầu chỉnh sửa; yêu cầu xóa; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp/di chuyển dữ liệu; và khiếu nại.

Để thực hiện quyền, vui lòng liên hệ support@skinglowstudio.net. Chúng tôi xử lý yêu cầu trong thời hạn luật định.

9. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý: phân quyền truy cập, mã hóa kênh truyền, hạn chế nhân sự tiếp cận dữ liệu nhạy cảm và lưu vết thao tác. Tuy nhiên không hệ thống nào an toàn tuyệt đối.

10. Cookie và phân tích

Website sử dụng cookie/dữ liệu kỹ thuật ở mức tối thiểu để vận hành và cải thiện trải nghiệm. Chúng tôi dùng Google Analytics để thống kê lượt truy cập ẩn danh (số lượt xem, trang được quan tâm); dữ liệu này do Google xử lý và có thể được chuyển ra nước ngoài. Bạn có thể quản lý hoặc từ chối cookie qua trình duyệt.

11. Dữ liệu của trẻ em

Dịch vụ hướng đến khách hàng từ đủ 18 tuổi. Với người chưa thành niên, việc xử lý dữ liệu cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định pháp luật.

12. Thay đổi chính sách

Chính sách có thể được cập nhật. Bản mới nhất được đăng tại trang này kèm ngày cập nhật.

13. Liên hệ và khiếu nại

Mọi yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng liên hệ support@skinglowstudio.net hoặc Telegram @TamskinBot.

Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật.