Chính Sách Bảo Mật Thông Tin và Xử Lý Dữ Liệu Cá Nhân

Cập nhật lần cuối: 01/11/2025

Công ty TNHH Viện Thẩm Mỹ Dr. Reju (tên đầy đủ: CÔNG TY TNHH VIỆN THẨM MỸ DR. REJU, tên tiếng Anh: DR. REJU BEAUTY SALON COMPANY LIMITED, mã số doanh nghiệp: 0317183828, sau đây gọi là “Dr. Reju” hoặc “Chúng tôi”) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn một cách nghiêm ngặt. Chính sách này được xây dựng để giải thích chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ, xử lý và bảo vệ thông tin khi bạn truy cập website https://drreju.com, sử dụng dịch vụ thẩm mỹ, đặt lịch hẹn, mua sản phẩm, hoặc tương tác với chúng tôi qua bất kỳ hình thức nào.

Chính sách này tuân thủ đầy đủ các quy định pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (có hiệu lực từ ngày 01/07/2023), Luật An ninh mạng 2018, Luật Bảo vệ bí mật nhà nước 2018, và các văn bản pháp luật liên quan khác. Chúng tôi coi trọng quyền riêng tư của bạn, đặc biệt trong lĩnh vực thẩm mỹ nơi dữ liệu sức khỏe và thông tin cá nhân nhạy cảm thường được xử lý. Nếu bạn có bất kỳ câu hỏi nào về chính sách này, vui lòng liên hệ với chúng tôi qua thông tin được cung cấp ở phần cuối.

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ tốt nhất và đảm bảo trải nghiệm người dùng mượt mà, chúng tôi thu thập các loại thông tin cần thiết một cách minh bạch và chỉ với sự đồng ý của bạn. Việc thu thập được thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, nghĩa là chúng tôi chỉ lấy những gì cần thiết cho mục đích hợp pháp. Các loại thông tin bao gồm:

Dữ liệu cá nhân cơ bản: Bao gồm tên đầy đủ, địa chỉ email, số điện thoại. Những dữ liệu này được thu thập khi bạn đăng ký tư vấn, đặt lịch hẹn, đăng ký nhận tin khuyến mãi, hoặc mua sản phẩm/dịch vụ trên website.
Dữ liệu sử dụng và kỹ thuật: Địa chỉ IP, loại trình duyệt web, thời gian truy cập, trang web bạn xem, dữ liệu cookie, và thông tin thiết bị (như loại thiết bị di động hoặc máy tính). Những dữ liệu này giúp chúng tôi phân tích hành vi người dùng để cải thiện website và dịch vụ.
Dữ liệu nhạy cảm: Thông tin liên quan đến sức khỏe và thẩm mỹ, chẳng hạn như tình trạng da, lịch sử điều trị, kết quả xét nghiệm, hoặc hình ảnh trước/sau điều trị. Những dữ liệu này chỉ được thu thập với sự đồng ý rõ ràng bằng văn bản hoặc điện tử của bạn, và được bảo vệ đặc biệt theo quy định pháp luật về dữ liệu nhạy cảm.
Nguồn thu thập: Từ các form đăng ký trực tuyến trên website, email liên hệ, cuộc gọi điện thoại, ứng dụng di động (nếu có), hoặc qua đối tác đáng tin cậy như BookingCare, Google Forms, hoặc hệ thống thanh toán trực tuyến. Chúng tôi cũng có thể thu thập dữ liệu từ các nguồn công khai nếu bạn chia sẻ công khai trên mạng xã hội và liên kết với dịch vụ của chúng tôi.

Quan trọng: Chúng tôi không thu thập bất kỳ dữ liệu nào của trẻ em dưới 16 tuổi mà không có sự đồng ý rõ ràng từ cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện trường hợp như vậy, chúng tôi sẽ xóa dữ liệu ngay lập tức.

2. Mục Đích Sử Dụng và Xử Lý Dữ Liệu

Dữ liệu của bạn được sử dụng và xử lý chỉ cho các mục đích hợp pháp, minh bạch, và với sự đồng ý của bạn. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác mà không thông báo trước. Cụ thể:

Mục đích sử dụng chính: Cung cấp và quản lý dịch vụ thẩm mỹ (như tư vấn, đặt lịch hẹn, theo dõi điều trị), gửi thông báo khuyến mãi, cập nhật sản phẩm mới, và hỗ trợ khách hàng. Ví dụ: Sử dụng email của bạn để gửi xác nhận lịch hẹn hoặc kết quả tư vấn.
Cách thức xử lý dữ liệu: Dữ liệu được lưu trữ an toàn trên máy chủ đặt tại Việt Nam. Chúng tôi sử dụng công nghệ mã hóa (encryption) để xử lý dữ liệu, đảm bảo tính bảo mật trong quá trình truyền tải và lưu trữ. Dữ liệu chỉ được chia sẻ với bên thứ ba (như nhà cung cấp dịch vụ thanh toán VNPAY, đối tác marketing, hoặc bác sĩ hợp tác) khi cần thiết cho dịch vụ và chỉ với sự đồng ý trước của bạn. Chúng tôi cam kết không bán, cho thuê, hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại không liên quan.
Thời gian lưu trữ: Dữ liệu được lưu trữ trong thời gian cần thiết để thực hiện mục đích, tối đa 5 năm đối với dữ liệu y tế theo quy định pháp luật, hoặc lâu hơn nếu yêu cầu bởi luật định (ví dụ: lưu trữ hồ sơ y tế theo quy định của Bộ Y tế). Khi không còn cần thiết, dữ liệu sẽ được xóa an toàn (anonymized hoặc deleted) theo yêu cầu của bạn hoặc theo lịch trình nội bộ.

Nếu dữ liệu được xử lý cho mục đích nghiên cứu hoặc thống kê, chúng tôi sẽ ẩn danh hóa để bảo vệ quyền riêng tư của bạn.

3. Quyền Của Bạn (Chủ Thể Dữ Liệu)

Là chủ thể dữ liệu, bạn có đầy đủ quyền theo Nghị định 13/2023/NĐ-CP. Chúng tôi cam kết hỗ trợ bạn thực hiện các quyền này một cách dễ dàng và miễn phí (trừ trường hợp lạm dụng). Các quyền bao gồm:

Truy cập, sửa chữa, hoặc cập nhật dữ liệu cá nhân của mình bất kỳ lúc nào.
Rút lại sự đồng ý xử lý dữ liệu, yêu cầu xóa hoặc hạn chế sử dụng dữ liệu (ví dụ: xóa lịch sử điều trị nếu bạn không còn sử dụng dịch vụ).
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc tự động hóa.
Khiếu nại nếu bạn cho rằng dữ liệu bị lạm dụng hoặc vi phạm.
Nhận thông báo về bất kỳ vi phạm dữ liệu nào trong vòng 72 giờ, bao gồm chi tiết về sự cố và biện pháp khắc phục.

Để thực hiện quyền, vui lòng liên hệ qua email [email protected] hoặc hotline 0925 727 868. Chúng tôi sẽ phản hồi trong vòng 30 ngày theo quy định pháp luật.

4. Biện Pháp Bảo Mật

Chúng tôi áp dụng các biện pháp bảo mật tiên tiến để bảo vệ dữ liệu khỏi rủi ro như truy cập trái phép, mất mát, hoặc rò rỉ. Các biện pháp cụ thể bao gồm:

Sử dụng mã hóa SSL/TLS cho toàn bộ website và truyền dữ liệu.
Triển khai firewall, phần mềm chống virus, và hệ thống phát hiện xâm nhập (IDS/IPS).
Kiểm soát truy cập nội bộ nghiêm ngặt (role-based access), chỉ nhân viên được ủy quyền mới tiếp cận dữ liệu.
Thực hiện kiểm toán định kỳ và đào tạo nhân viên về bảo mật dữ liệu.
Trong trường hợp xảy ra rò rỉ dữ liệu, chúng tôi sẽ thông báo ngay lập tức cho bạn và cơ quan chức năng (như Cục An toàn thông tin – Bộ Thông tin và Truyền thông) trong vòng 72 giờ, đồng thời thực hiện các biện pháp khắc phục và bồi thường nếu cần.

Chúng tôi cũng tuân thủ các tiêu chuẩn quốc tế như ISO 27001 để nâng cao bảo mật.

5. Cookie và Công Cụ Theo Dõi

Website của chúng tôi sử dụng cookie và các công cụ theo dõi để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ lưu trữ trên thiết bị của bạn, giúp nhớ sở thích và phân tích lưu lượng truy cập (qua công cụ như Google Analytics). Các loại cookie bao gồm:

Cookie cần thiết: Để website hoạt động cơ bản (không thể tắt).
Cookie phân tích: Để theo dõi hành vi người dùng và cải thiện nội dung.
Cookie marketing: Để hiển thị quảng cáo cá nhân hóa.

Bạn có thể quản lý hoặc từ chối cookie qua cài đặt trình duyệt (ví dụ: Chrome > Settings > Privacy). Tuy nhiên, việc từ chối có thể ảnh hưởng đến một số tính năng của website. Chúng tôi không sử dụng cookie để thu thập dữ liệu nhạy cảm mà không có sự đồng ý.

6. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách này để phù hợp với thay đổi pháp luật hoặc cải thiện dịch vụ. Mọi thay đổi sẽ được đăng tải trên website ít nhất 7 ngày trước khi áp dụng, và chúng tôi sẽ thông báo qua email nếu thay đổi ảnh hưởng lớn đến quyền lợi của bạn. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có nghĩa là bạn đồng ý với phiên bản mới.

7. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, khiếu nại, hoặc yêu cầu liên quan đến chính sách này, vui lòng liên hệ với chúng tôi:

Địa chỉ: RR13 Hồng Lĩnh, Phường 15, Quận 10, Thành phố Hồ Chí Minh, Việt Nam.
Email: [email protected].
Điện thoại: 0925 727 868.
Người đại diện: Ông Trần Việt Tuấn (Giám đốc).

Bằng việc truy cập website, sử dụng dịch vụ, hoặc cung cấp thông tin cho chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng ngay lập tức. Chúng tôi cam kết bảo vệ dữ liệu của bạn như một phần quan trọng trong sứ mệnh mang đến dịch vụ thẩm mỹ chất lượng cao tại Dr. Reju.