Chính Sách Bảo Mật Thông Tin & Dữ Liệu Cá Nhân (Privacy Policy)
Cam kết bảo vệ dữ liệu cá nhân theo Luật BV Dữ liệu cá nhân 2025, NĐ 356/2025/NĐ-CP và NĐ 13/2023/NĐ-CP
1. Căn cứ pháp lý & Mục đích thu thập thông tin
HER Skincare & Spa / HER Clinic cam kết tôn trọng, bảo vệ quyền riêng tư và dữ liệu cá nhân của khách hàng theo đúng quy định tại Luật Bảo vệ dữ liệu cá nhân năm 2025, Nghị định 356/2025/NĐ-CP, Nghị định 13/2023/NĐ-CP và Luật Thương mại điện tử số 122/2025/QH15.
Chúng tôi thu thập và xử lý dữ liệu cá nhân nhằm các mục đích hợp pháp sau:
- Tiếp nhận, giải đáp thắc mắc và tư vấn phác đồ chăm sóc da y khoa cá nhân hóa.
- Xử lý đơn đặt hàng trực tuyến, xuất hóa đơn điện tử (VAT) theo quy định của cơ quan Thuế, điều phối giao vận và thu hộ (COD).
- Xác nhận lịch hẹn khám da liễu, lưu vết hồ sơ trị liệu tại hệ thống phòng khám / spa.
- Nâng cao chất lượng dịch vụ, quản lý chương trình Khách hàng thân thiết (HER Membership) và hỗ trợ sau bán hàng.
2. Phạm vi dữ liệu cá nhân thu thập
1. Dữ liệu do khách hàng trực tiếp cung cấp: Họ và tên, số điện thoại liên hệ, địa chỉ nhận hàng, hình ảnh tình trạng da (nếu khách đồng thuận gửi để soi da), tiền sử kích ứng mỹ phẩm và ghi chú liệu trình điều trị.
2. Dữ liệu giao dịch kỹ thuật số: Lịch sử đơn hàng, phương thức thanh toán VietQR / Thẻ, mã vận đơn chuyển phát.
3. Dữ liệu thông qua tích hợp đa kênh chính thức: Tên tài khoản, Open ID và tin nhắn tương tác hỗ trợ khách hàng từ các kênh mạng xã hội (Zalo OA, Facebook, TikTok).
3. Nguyên tắc sử dụng, Chia sẻ & Bảo mật dữ liệu
Cam kết không thương mại hóa dữ liệu: HER cam kết không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo độc lập.
Phân quyền kiểm soát truy cập (RBAC): Chỉ nhân viên tư vấn, bác sĩ da liễu và bộ phận CSKH được phân quyền phù hợp mới có quyền truy cập dữ liệu liên quan để phục vụ khách hàng.
Bảo mật kỹ thuật: Toàn bộ dữ liệu được lưu trữ trên hạ tầng máy chủ cơ sở dữ liệu biệt lập của HER OS, truyền tải qua giao thức mã hóa SSL/TLS và mạng nội bộ bảo mật.
4. Thời hạn lưu trữ dữ liệu
Dữ liệu thông tin sản phẩm, hàng hóa được lưu trữ tối thiểu 01 năm.
Dữ liệu giao dịch, đơn hàng và chứng từ thanh toán/hóa đơn được lưu trữ tối thiểu 03 năm theo quy định của Luật Thương mại điện tử và pháp luật về Thuế - Kế toán.
Dữ liệu hồ sơ chăm sóc da được lưu trữ trong suốt thời gian khách hàng sử dụng dịch vụ tại HER hoặc cho đến khi có yêu cầu xóa bỏ hợp lệ từ chủ thể dữ liệu.
5. Quyền của chủ thể dữ liệu & Quy trình xóa dữ liệu (User Data Deletion)
Quý khách có toàn quyền yêu cầu: (1) Xem và trích xuất dữ liệu cá nhân; (2) Chỉnh sửa thông tin chưa chính xác; (3) Rút lại sự đồng ý hoặc yêu cầu xóa vĩnh viễn dữ liệu cá nhân khỏi hệ thống.
Phương thức tiếp nhận yêu cầu xử lý dữ liệu:
- Gửi email trực tiếp đến: info@herskincare.vn
- Hotline hỗ trợ dữ liệu & bảo mật: 024 7308 8779 - 0988 792 652
- Trực tiếp tại quầy Lễ tân của 4 cơ sở HER Clinic trên toàn quốc. HER sẽ tiếp nhận và xử lý hoàn tất yêu cầu trong vòng 72 giờ làm việc.
6. Quy trình ứng phó & Xử lý sự cố an toàn dữ liệu (Data Breach Protocol)
HER thiết lập cơ chế giám sát an toàn thông tin 24/7 đối với hệ thống máy chủ và cơ sở dữ liệu.
Trong trường hợp phát hiện bất kỳ sự cố rò rỉ dữ liệu hoặc xâm nhập an ninh mạng trái phép, Đội ngũ Kỹ thuật HER OS sẽ kích hoạt ngay quy trình ứng phó khẩn cấp:
- Cô lập khu vực bị ảnh hưởng, ngăn chặn thất thoát dữ liệu bổ sung trong vòng 01 giờ kể từ khi phát hiện.
- Thực hiện rà soát, đánh giá mức độ ảnh hưởng và gửi văn bản thông báo đến Cơ quan Quản lý Nhà nước có thẩm quyền trong vòng 72 giờ theo Luật Bảo vệ dữ liệu cá nhân.
- Chủ động thông báo đến các khách hàng bị ảnh hưởng kèm hướng dẫn biện pháp giảm thiểu rủi ro qua kênh liên lạc chính thức (Email / SMS / Điện thoại).
Cần Hỗ Trợ Thêm Về Chính Sách?
Đội ngũ chăm sóc khách hàng của HER luôn sẵn sàng giải đáp mọi thắc mắc.