Pháp lý
Chính sách bảo mật thông tin
Cập nhật lần cuối ngày 12/09/2025. Áp dụng cho website example.com và tất cả 5 chi nhánh của ABC Spa (đơn vị mẫu).
Chúng tôi xử lý dữ liệu theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bảng dưới nêu rõ từng loại dữ liệu, mục đích sử dụng, thời gian lưu trữ và căn cứ pháp lý cho từng loại.
Phạm vi
Chúng tôi thu thập gì và không làm gì
- Chúng tôi thu thập gì
- Chỉ những gì cần để đặt lịch, thực hiện liệu trình, theo dõi kết quả điều trị và gửi xác nhận. Chúng tôi không thu dữ liệu thanh toán — mọi giao dịch tại quầy.
- Chúng tôi không làm gì
- Không bán dữ liệu cho bên thứ ba, không gửi quảng cáo qua email nếu quý khách không đồng ý, không phô bày ảnh khách hàng khi chưa có văn bản đồng ý.
- Quý khách kiểm soát thế nào
- Xem, sửa, rút lại văn bản đồng ý và yêu cầu xóa bất cứ lúc nào. Yêu cầu được xử lý trong 5 ngày làm việc, trừ trường hợp pháp luật yêu cầu lưu giữ hồ sơ chăm sóc.
- Ảnh trước – sau
- Ảnh được lưu trong hồ sơ điều trị. Khi muốn đăng công khai, chúng tôi xin văn bản đồng ý riêng có thể rút lại. Gỡ ảnh khỏi mọi nền tảng trong 5 ngày làm việc.
Quyền của chủ thể dữ liệu
Sáu quyền theo Điều 13, Nghị định 13/2023/NĐ-CP
- 01
Quyền biết
Quý khách có quyền được thông báo về việc xử lý dữ liệu, loại dữ liệu và mục đích sử dụng trước khi cung cấp.
- 02
Quyền yêu cầu truy cập và sửa chữa
Gửi yêu cầu đến datlich@example.com, chúng tôi phản hồi trong 5 ngày làm việc.
- 03
Quyền rút lại văn bản đồng ý
Áp dụng với dữ liệu ảnh trước – sau và tiền sử bệnh. Chúng tôi gỡ khỏi mọi nền tảng trong 5 ngày làm việc.
- 04
Quyền xóa dữ liệu
Áp dụng khi không còn mục đích xử lý, trừ trường hợp pháp luật yêu cầu lưu giữ hồ sơ chăm sóc.
- 05
Quyền phản đối xử lý
Quý khách có quyền phản đối việc sử dụng dữ liệu cho mục đích thương mại hóa bất kỳ nào.
- 06
Quyền khiếu nại
Liên hệ bộ phận hỗ trợ mẫu ABC qua abc@example.com.
Gửi yêu cầu về dữ liệu của quý khách
Email abc@example.com hoặc gọi 0000 000 000. Chúng tôi phản hồi trong 5 ngày làm việc. Quý khách không cần cung cấp lý do khi yêu cầu xem hoặc sửa dữ liệu.
Bảng dữ liệu bảo mật
Tám loại dữ liệu, mục đích, thời gian lưu và căn cứ pháp lý
Bảng này là phần quan trọng nhất của chính sách. Nếu có loại dữ liệu nào quý khách không thấy trong bảng, xin liên hệ để chúng tôi bổ sung hoặc xóa.
- Loại dữ liệu
- Họ tên, số điện thoại, email
- Mục đích sử dụng
- Đặt lịch, xác nhận lịch qua Zalo, gửi phiếu điện tử và lịch chăm da nhắc nhở
- Thời gian lưu trữ
- 24 tháng kể từ lần đặt lịch gần nhất
- Căn cứ pháp lý
- Điều 13, Nghị định 13/2023/NĐ-CP — Sự đồng ý của chủ thể dữ liệu
- Loại dữ liệu
- Lịch sử dịch vụ và liệu trình đã đăng ký
- Mục đích sử dụng
- Nhận đúng liệu trình đã đăng ký, theo dõi tiến bộ điều trị và ghi nhận kết quả
- Thời gian lưu trữ
- 36 tháng kể từ lần điều trị cuối cùng
- Căn cứ pháp lý
- Điều 13, Nghị định 13/2023/NĐ-CP — Sự đồng ý của chủ thể dữ liệu
- Loại dữ liệu
- Ảnh chụp da trước và sau điều trị
- Mục đích sử dụng
- Theo dõi kết quả điều trị, quản lý hồ sơ chuyên viên
- Thời gian lưu trữ
- 36 tháng kể từ lần điều trị cuối cùng
- Căn cứ pháp lý
- Điều 13, Nghị định 13/2023/NĐ-CP — Văn bản đồng ý riêng cho dữ liệu nhạy cảm
- Loại dữ liệu
- Tiền sử bệnh da và danh sách thuốc đang dùng
- Mục đích sử dụng
- Loại trừ chống chỉ định trước khi điều trị, bảo đảm an toàn cho khách hàng
- Thời gian lưu trữ
- 24 tháng kể từ lần điều trị cuối cùng
- Căn cứ pháp lý
- Điều 13, Nghị định 13/2023/NĐ-CP — Dữ liệu nhạy cảm về sức khỏe
- Loại dữ liệu
- Ảnh và họ tên dùng cho thư viện trước – sau
- Mục đích sử dụng
- Công bố hình ảnh kết quả điều trị tại trang thư viện hình ảnh
- Thời gian lưu trữ
- Đến khi khách rút lại văn bản đồng ý, gỡ trong 5 ngày làm việc
- Căn cứ pháp lý
- Điều 13, Nghị định 13/2023/NĐ-CP — Văn bản đồng ý riêng, có thể rút lại bất kỳ lúc nào
- Loại dữ liệu
- Mã thẻ quà tặng và số dư thẻ
- Mục đích sử dụng
- Tra cứu số dư, xác thực thẻ khi quy đổi thành buổi chăm sóc
- Thời gian lưu trữ
- 24 tháng kể từ ngày thẻ hết hạn
- Căn cứ pháp lý
- Điều 13, Nghị định 13/2023/NĐ-CP — Sự đồng ý của chủ thể dữ liệu
- Loại dữ liệu
- Địa chỉ IP và loại trình duyệt khi xem website
- Mục đích sử dụng
- Bảo mật website, phát hiện truy cập bất thường, thống kê lưu lượng ẩn danh
- Thời gian lưu trữ
- 6 tháng kể từ thời điểm ghi nhận
- Căn cứ pháp lý
- Điều 13, Nghị định 13/2023/NĐ-CP — Sự đồng ý của chủ thể dữ liệu
- Loại dữ liệu
- Nội dung tin nhắn qua Zalo OA và hotline
- Mục đích sử dụng
- Trả lời tư vấn, hỗ trợ sau điều trị, xử lý khiếu nại
- Thời gian lưu trữ
- 12 tháng kể từ ngày trao đổi cuối cùng
- Căn cứ pháp lý
- Điều 13, Nghị định 13/2023/NĐ-CP — Sự đồng ý của chủ thể dữ liệu
Căn cứ pháp lý áp dụng thống nhất cho toàn bộ dữ liệu là Điều 13, Nghị định 13/2023/NĐ-CP ban hành ngày 17/04/2023. Dữ liệu về sức khoẻ được xếp vào nhóm dữ liệu nhạy cảm theo Điều 2.
Lịch sử thay đổi
Bốn lần cập nhật chính sách
Mỗi lần thay đổi đều ghi lại mục đích và ngày hiệu lực. Bản cũ nhất được lưu tại quầy lễ tân và có thể yêu cầu xem.
12/09/2025
Bổ sung thời gian lưu trữ cho ảnh thư viện
Ảnh công khai tại trang /hinh-anh chỉ được giữ khi khách còn hiệu lực văn bản đồng ý. Trước đây thời gian lưu không được nêu rõ.
03/04/2025
Tách riêng căn cứ cho dữ liệu nhạy cảm về sức khoẻ
Tiền sử bệnh da và danh sách thuốc đang dùng được xếp vào nhóm dữ liệu nhạy cảm, có căn cứ và thời gian lưu riêng.
18/11/2024
Ghi rõ quyền rút lại văn bản đồng ý
Quyền rút lại được áp dụng cho cả ảnh thư viện lẫn tiền sử bệnh, trước đây chỉ áp dụng cho dữ liệu tiếp thị.
20/06/2024
Công bố thời gian lưu trữ IP và loại trình duyệt
Thời gian lưu giảm từ 12 tháng xuống 6 tháng, chỉ dùng cho bảo mật và thống kê ẩn danh.
Chủ thể dữ liệu
ABC Spa (đơn vị mẫu)
MST ABC0000000
Địa chỉ
123 Đường ABC, Phường ABC, Thành phố Example