CHÍNH SÁCH BẢO MẬT
1. GIỚI THIỆU
1.1 Chào mừng bạn đến với nền tảng Facial Bar (bao gồm website và ứng dụng di động) được vận hành bởi Công ty cổ phần Facial Bar Việt Nam. Chúng tôi nghiêm túc thực hiện trách nhiệm của mình liên quan đến bảo mật thông tin theo quy định về bảo vệ bí mật thông tin cá nhân mà pháp luật Việt Nam đưa ra. Chúng tôi cam kết tôn trọng quyền riêng tư của tất cả khách hàng đối với website và ứng dụng di động của Facial Bar.
1.2 "Dữ Liệu Cá Nhân" là thông tin dưới dạng ký hiệu, chữ viết, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử, gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu các nhân của người dùng do người dùng cung cấp cho Facial Bar để sử dụng dịch vụ.
1.3 Bằng việc sử dụng dịch vụ, khách hàng đăng ký một tài khoản với Facial Bar. Khách hàng xác nhận và đồng ý chấp nhận các phương pháp, yêu cầu, chính sách được đưa ra trong Chính sách bảo mật. Theo đó, khách hàng đồng ý cho phép Facial Bar thu thập, sử dụng, tiết lộ và xử lý dữ liệu cá nhân. Đồng thời khách hàng có nghĩa vụ cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép Facial Bar xử lý dữ liệu cá nhân.
NẾU KHÁCH HÀNG KHÔNG ĐỒNG Ý CHO FACIAL BAR XỬ LÝ DỮ LIỆU CÁ NHÂN NHƯ MÔ TẢ TRONG CHÍNH SÁCH, KHÁCH HÀNG VUI LÒNG KHÔNG SỬ DỤNG CÁC DỊCH VỤ CỦA FACIAL BAR, KHÔNG TRUY CẬP ỨNG DỤNG VÀ WEBSITE CỦA FACIAL BAR.
Nếu thay đổi Chính sách bảo mật, chúng tôi sẽ thông báo cho khách hàng thông qua việc đăng tải những thay đổi đó hoặc cập nhật Chính sách bảo mật đã sửa đổi trên nền tảng của Facial Bar. Trong phạm vi pháp luật cho phép, việc khách hàng tiếp tục sử dụng các dịch vụ được xem là khách hàng đã đồng ý với các thay đổi trong Chính Sách Bảo Mật này.
2. LOẠI DỮ LIỆU CÁ NH N ĐƯỢC THU THẬP VÀ XỬ LÝ
- Khách hàng đồng ý cung cấp dữ liệu cá nhân cho Facial Bar Tùy theo từng thời điểm cụ thể, theo quy định pháp luật, Facial Bar sẽ thu thập, xử lý một/một số/tất cả các dữ liệu cá nhân như sau:
• Họ tên, giới tính, địa chỉ thư điện tử (email), số điện thoại, địa chỉ;
• Thông tin đăng nhập tài khoản bao gồm thông tin bất kỳ cần thiết để thiết lập tài khoản ví dụ như tên đăng nhập, mật khẩu đăng nhập, ngày, tháng, năm sinh, ID/địa chỉ đăng nhập;
• Hình ảnh hoặc âm thanh hoặc video của khách hàng;
• Thông tin sử dụng và giao dịch, bao gồm lịch sử tìm kiếm, giao dịch, quảng cáo và nội dung hiển thị có tương tác với nền tảng, cũng như các sản phẩm và dịch vụ có liên quan của khách hàng;
• Dữ liệu về vị trí, địa điểm;
• Dữ liệu tổng hợp về nội dung khách hàng sử dụng;
• Các thông tin khác có liên quan, ảnh hưởng (trực tiếp/gián tiếp) hoặc phát sinh khi xác lập quan hệ giữa khách hàng và Facial Bar ;
- Khi khách hàng tương tác với Facial Bar, Facial Bar sử dụng cookies và công nghệ theo dấu để thu thập một số thông tin khi khách hàng tương tác trên website và ứng dụng của Facial Bar.
3. MỤC ĐÍCH THU THẬP, XỬ LÝ DỮ LIỆU CÁ NHÂN
- Xử lý lịch hẹn: xử lý các vấn đề liên quan đến lịch hẹn của khách hàng như: gọi điện/tin nhắn xác nhận việc đặt lịch spa, thông báo về trạng thái lịch đặt spa & thời gian khách hàng sử dụng dịch vụ, xác nhận việc huỷ lịch chăm sóc da (nếu có).
- Cung cấp các dịch vụ cho khách hàng như: xác nhận lịch đặt hẹn, nhắc lịch chăm sóc da định kỳ, chăm sóc khách hàng, tư vấn/hỗ trợ sau khi khách hàng thực hiện dịch vụ.
- Gửi thư ngỏ/thư cảm ơn, giới thiệu dịch vụ mới hoặc các chương trình khuyến mãi của Facial Bar.
- Tạo và duy trì tài khoản của khách hàng, bao gồm cả các chương trình khách hàng thân thiết hoặc các chương trình thưởng đi kèm với tài khoản của khách hàng.
- Dịch Vụ Chăm Sóc Khách Hàng: bao gồm các phản hồi cho các yêu cầu, khiếu nại và phản hồi của khách hàng.
- Cá Nhân Hóa: Facial Bar xử lý dữ liệu được thu thập để có một cái nhìn hoàn chỉnh hơn về một người tiêu dùng và từ đó cho phép Facial Bar phục vụ tốt hơn với sự cá nhân hóa mạnh hơn ở các khía cạnh, bao gồm nhưng không giới hạn:
• Để cải thiện và cá nhân hóa trải nghiệm của Khách Hàng trên website và ứng dụng di động của Facial Bar
• Để cải thiện các tiện ích, dịch vụ, điều chỉnh sao cho phù hợp với các nhu cầu được cá thể hóa và đi đến những ý tưởng dịch vụ mới.
- An Ninh: cho các mục đích ngăn ngừa hoạt động phá hủy tài khoản người dùng hoặc các hoạt động giả mạo khách hàng.
- Theo yêu cầu của pháp luật: tùy quy định của pháp luật vào từng thời điểm, Facial Bar có thể thu thập, lưu trữ và cung cấp dữ liệu cá nhân của khách hàng theo yêu cầu của cơ quan nhà nước có thẩm quyền.
4. THỜI GIAN LƯU TRỮ THÔNG TIN
Thông tin cá nhân của khách hàng sẽ được lưu trữ cho đến khi khách hàng có yêu cầu hủy bỏ. Trong mọi trường hợp, thông tin cá nhân của khách hàng sẽ được bảo mật trên máy chủ của Facial Bar.
5. CHIA SẺ DỮ LIỆU CÁ NHÂN
Facial Bar sẽ không cung cấp thông tin cá nhân của khách hàng cho bất kỳ bên thứ ba nào, trừ một số hoạt động cần thiết dưới đây:
- Các bên đối tác cung cấp dịch vụ liên quan. Phạm vi thông tin cung cấp: giới hạn ở các thông tin cần thiết, đã áp dụng các quy định đảm bảo an ninh, bảo mật các thông tin cá nhân.
- Nhà sản xuất, nhà cung cấp, nhãn hàng, đơn vị tư vấn… có liên quan đến việc cung cấp, phân phối, hỗ trợ, hướng dẫn, giải quyết khiếu nại, bồi thường... cho khách hàng liên quan đến dịch vụ.
- Trong quá trình vận hành, Facial Bar có thể sử dụng dịch vụ từ một bên cung cấp thứ ba để thực hiện hoạt động trên website. Khi đó, bên thứ ba này có thể truy cập hoặc xử lý các thông tin cá nhân của khách hàng trong quá trình cung cấp dịch vụ cho Facial Bar. Facial Bar luôn yêu cầu các bên thứ ba này tuân thủ mọi luật lệ về bảo vệ thông tin cá nhân liên quan và các yêu cầu về an ninh liên quan đến thông tin cá nhân.
- Các cơ quan Nhà nước có thẩm quyền theo quy định pháp luật. Facial Bar buộc phải cung cấp dữ liệu cá nhân của khách hàng trong trường hợp luật pháp yêu cầu, và việc tiết lộ thông tin như vậy là cần thiết để tuân thủ các quy định pháp luật.
6. ĐỊA CHỈ CỦA ĐƠN VỊ THU THẬP VÀ QUẢN LÝ DỮ LIỆU CÁ NHÂN
Công ty cổ phần Facial Bar Việt Nam
- Địa chỉ đăng ký kinh doanh: Tầng 9, Tòa nhà 3D Center, Số 3 Phố Duy Tân, Phường Dịch Vọng Hậu, Quận Cầu Giấy, Thành phố Hà Nội, Việt Nam
- Văn phòng: Tầng 9, Tòa nhà 3D Center, Số 3 Phố Duy Tân, Phường Dịch Vọng Hậu, Quận Cầu Giấy, Thành phố Hà Nội, Việt Nam
- Điện thoại văn phòng: 0822163355
7. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG
7.1. Yêu cầu truy cập, chỉnh sửa dữ liệu cá nhân Khách hàng có quyền truy cập để xem, tự kiểm tra, cập nhật, chỉnh sửa dữ liệu cá nhân của mình bằng cách đăng nhập vào tài khoản và chỉnh sửa thông tin cá nhân như: ảnh đại diện; tên; giới tính; ngày, tháng, năm sinh; số điện thoại; mật khẩu.
7.2. Rút lại sự đồng ý, xóa dữ liệu - Khách hàng có quyền rút lại sự đồng ý cho phép Facial Bar thu thập, sử dụng và tiết lộ dữ liệu cá nhân. Khách hàng cũng có quyền yêu cầu Facial Bar xóa dữ liệu cá nhân của mình. Facial Bar sẽ xử lý các yêu cầu này theo Chính Sách Bảo Mật cũng như quy định pháp luật có liên quan.
- Khách hàng có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình; Tôn trọng, bảo vệ dữ liệu cá nhân của người khác; Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân.
8. THÔNG TIN VỀ TRẺ EM
Các dịch vụ này không dành cho trẻ em. Facial Bar không cố tình thu thập hay lưu giữ bất kỳ dữ liệu cá nhân hay thông tin không nhận dạng cá nhân nào của bất kỳ trẻ em nào, bất kỳ phần nào của nền tảng của Facial Bar hoặc các dịch vụ khác cũng không dành cho trẻ em. Bố/mẹ hoặc người giám hộ của trẻ em vui lòng giám sát và đảm bảo thông tin cá nhân của trẻ mà mình đang giám hộ không đăng tải thông tin cá nhân cho Facial Bar. Trong trường hợp thông tin cá nhân của của trẻ em do quý phụ huynh giám hộ được cung cấp cho Facial Bar, Bố/mẹ hoặc người giám hộ đồng ý với việc xử lý thông tin của trẻ em, và đồng ý chịu sự điều chỉnh của Chính Sách này thay mặt cho người được giám hộ. Facial Bar sẽ khóa bất kỳ tài khoản nào chỉ được sử dụng bởi đối tượng trẻ em như vậy và sẽ gỡ và/hoặc xóa bất kỳ dữ liệu cá nhân nào mà Facial Bar cho là đã được gửi bởi trẻ em.
9. QUY ĐỊNH BẢO MẬT THÔNG TIN THANH TOÁN
9.1. Cam kết bảo mật - Hệ thống thanh toán thẻ được cung cấp bởi các đối tác cổng thanh toán (“Đối Tác Cổng Thanh Toán”) đã được cấp phép hoạt động hợp pháp tại Việt Nam.
9.1. Cam kết bảo mật - Hệ thống thanh toán thẻ được cung cấp bởi các đối tác cổng thanh toán (“Đối Tác Cổng Thanh Toán”) đã được cấp phép hoạt động hợp pháp tại Việt Nam.
9.2. Quy định bảo mật - Chính sách giao dịch thanh toán bằng thẻ quốc tế và thẻ nội địa (internet banking) đảm bảo tuân thủ các tiêu chuẩn bảo mật của các Đối Tác Cổng Thanh Toán gồm:
- Thông tin tài chính của Khách hàng sẽ được bảo vệ trong suốt quá trình giao dịch bằng giao thức SSL (Secure Sockets Layer).
- Chứng nhận tiêu chuẩn bảo mật dữ liệu thông tin thanh toán (PCI DSS) do Comodo cung cấp.
- Mật khẩu sử dụng một lần (OTP) được gửi qua SMS để đảm bảo việc truy cập tài khoản được xác thực.
- Tiêu chuẩn mã hóa MD5 256 bit.
- Các nguyên tắc và quy định bảo mật thông tin trong ngành tài chính ngân hàng theo quy định của Ngân hàng nhà nước Việt Nam.
- Chính sách bảo mật giao dịch trong thanh toán của Facial Bar áp dụng với khách hàng:
Facial Bar cung cấp tiện ích lưu giữ token - chỉ lưu chuỗi đã được mã hóa bởi Đối Tác Cổng Thanh Toán cung cấp cho Facial Bar. Facial Bar không trực tiếp lưu trữ thông tin thẻ Khách Hàng. Việc bảo mật thông tin thẻ thanh toán Khách Hàng được thực hiện bởi Đối Tác Cổng Thanh Toán đã được cấp phép.
- Đối với thẻ quốc tế: thông tin thẻ thanh toán của khách hàng mà có khả năng sử dụng để xác lập giao dịch không được lưu trên hệ thống của Facial Bar. Đối Tác Cổng Thanh Toán sẽ lưu trữ và bảo mật.
- Đối với thẻ nội địa (internet banking), Facial Bar chỉ lưu trữ mã đơn hàng, mã giao dịch và tên ngân hàng.
Facial Bar cam kết đảm bảo thực hiện nghiêm túc các biện pháp bảo mật cần thiết cho mọi hoạt động thanh toán thực hiện trên website.
10. THÔNG TIN LIÊN HỆ
Trong trường hợp khách hàng có bất kỳ thắc mắc hoặc khiếu nại nào về chính sách này hoặc thực tế việc thu thập, quản lý thông tin cá nhân của Facial Bar,, xin vui lòng liên hệ với Facial Bar bằng cách:
Gọi điện thoại đến hotline: 1900066699
Gửi thư điện tử đến địa chỉ email: info@facialbar.vn
