CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Trong quá trình Bạn sử dụng Nền Tảng hoặc liên hệ trực tiếp với chúng tôi tại hệ thống salon, tùy vào từng giao dịch cụ thể giữa Bạn và chúng tôi, chúng tôi sẽ thu thập một hoặc một số dữ liệu cá nhân của Bạn phù hợp cho từng giao dịch, bao gồm:

a. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, không thuộc danh mục dữ liệu cá nhân nhạy cảm theo quy định của pháp luật, bao gồm: họ và tên, số điện thoại, địa chỉ email, ngày tháng năm sinh, giới tính, hình ảnh cá nhân, địa chỉ nhận hàng (đối với đơn hàng mua sản phẩm), salon/khu vực Bạn thường sử dụng dịch vụ và dữ liệu cá nhân khác cần thiết tại từng thời điểm.

b. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân; khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cá nhân, bao gồm: thông tin về tình trạng da đầu, tóc hoặc sức khỏe liên quan đến việc sử dụng dịch vụ (nếu có); dữ liệu về vị trí của Bạn được xác định qua dịch vụ định vị (nhằm xác định salon gần nhất, thuận tiện nhất); dữ liệu sinh trắc học (nếu áp dụng).

c. Các dữ liệu khác được tạo ra từ dữ liệu cá nhân trong quá trình giao dịch với chúng tôi, chẳng hạn như: lịch sử đặt lịch/sử dụng dịch vụ, lịch sử giao dịch, thông tin đơn hàng, đánh giá và phản hồi về dịch vụ.

d. Các dữ liệu cá nhân khác nếu không thuộc mục a, b, c nêu trên sẽ được thông báo bằng văn bản đến Bạn trước khi thu thập và xử lý cho từng trường hợp cụ thể.

Bạn có trách nhiệm đảm bảo những thông tin mình cung cấp là đầy đủ, chính xác, trung thực và được cập nhật. 30 Shine không chịu trách nhiệm giải quyết bất kỳ tranh chấp nào phát sinh nếu thông tin do Bạn cung cấp không chính xác, không được cập nhật hoặc bị giả mạo.

2.1 Nhóm các mục đích nhằm thực hiện thỏa thuận, giao dịch giữa Bạn và chúng tôi:

a. Đăng ký tài khoản, cấp tài khoản và xác thực khách hàng khi sử dụng dịch vụ tại Nền Tảng hoặc salon.

b. Xác định salon gần nhất, thuận tiện nhất để Bạn sử dụng dịch vụ; xác nhận lịch hẹn, đơn hàng; thông báo trạng thái lịch hẹn/đơn hàng, thời gian giao hàng (đối với sản phẩm), xác nhận việc thay đổi hoặc hủy lịch hẹn/đơn hàng (nếu có); tiếp nhận các yêu cầu phát sinh liên quan; xử lý thanh toán; đổi trả sản phẩm, xử lý khiếu nại, dịch vụ hậu mãi.

c. Chăm sóc và hỗ trợ khách hàng: tư vấn, giải đáp thắc mắc, hướng dẫn chăm sóc tóc/da đầu, liên hệ giải quyết vấn đề khi Bạn có trải nghiệm chưa tốt, tiếp nhận và phản hồi khiếu nại liên quan đến dịch vụ/sản phẩm mà chúng tôi cung cấp.

d. Thực hiện các nghĩa vụ theo quy định pháp luật hiện hành như xuất hóa đơn giá trị gia tăng, cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hoặc khi phát sinh tranh chấp, khiếu nại, khiếu kiện; bảo vệ quyền và lợi ích hợp pháp của khách hàng.

e. Ngăn chặn, phát hiện, điều tra, xử lý hành vi gian lận, giả mạo hoặc có dấu hiệu tội phạm.

f. Các mục đích khác phù hợp theo quy định của pháp luật mà không cần phải có sự đồng ý trước của Bạn.

2.2 Nhóm các mục đích ngoài thỏa thuận:

Ngoài các mục đích nêu tại mục 2.1, chúng tôi có thể sử dụng dữ liệu cá nhân của Bạn để: cá nhân hóa trải nghiệm (phân tích, dự đoán nhu cầu của Bạn để gợi ý dịch vụ, sản phẩm, ưu đãi phù hợp); giới thiệu các thông tin mà 30 Shine cho rằng sẽ hữu ích, bao gồm nhưng không giới hạn các dịch vụ, chương trình ưu đãi, khuyến mại và các gợi ý về tính năng mới; thực hiện quảng cáo; và một số mục đích khác nhằm nâng cao trải nghiệm của Bạn. Bạn có quyền thể hiện sự đồng ý hoặc không đồng ý đối với từng mục đích này khi có thông báo của chúng tôi.

Dữ liệu cá nhân của Bạn sẽ được lưu trữ và bị xóa/hủy trong các trường hợp sau, tùy thuộc sự kiện nào đến trước:

a. Bạn yêu cầu chúng tôi xóa, hủy dữ liệu cá nhân của Bạn và chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với Bạn, với điều kiện yêu cầu của Bạn tuân thủ đầy đủ các nguyên tắc theo quy định của Luật Bảo vệ dữ liệu cá nhân và các quy định khác có liên quan.

b. Chúng tôi đã hoàn thành mục đích xử lý dữ liệu cá nhân và xét thấy không còn cần thiết cho việc lưu trữ.

c. Hết thời hạn lưu trữ theo quy định của pháp luật.

d. Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền.

e. Thực hiện theo thỏa thuận giữa Bạn và chúng tôi.

f. Trường hợp khác theo quy định của pháp luật.

Tùy vào từng giao dịch, chúng tôi có thể chia sẻ, chuyển giao một hoặc một số dữ liệu cá nhân của Bạn trong phạm vi hợp lý cho các Bên thứ ba dưới đây nhằm phục vụ các mục đích nêu tại Mục 2, bao gồm:

a. Các bên nhận nhượng quyền thương hiệu 30 Shine, đối tác hợp tác kinh doanh với 30 Shine, đối tác giao hàng, viễn thông, cung cấp dịch vụ tin nhắn qua internet, thương nhân kinh doanh dịch vụ khuyến mại, thương nhân phối hợp với chúng tôi thực hiện chương trình khuyến mại và các đối tác khác mà chúng tôi hợp tác tại từng thời điểm nhằm thực hiện các mục đích Bạn đã đồng ý.

b. Công ty liên kết của chúng tôi (công ty mẹ, công ty con và/hoặc các công ty cùng chịu chung sự kiểm soát, chi phối với chúng tôi).

c. Luật sư, cố vấn, đơn vị kiểm toán của chúng tôi.

d. Bên cung cấp dịch vụ xử lý dữ liệu cá nhân cho chúng tôi theo hợp đồng (ví dụ: lưu trữ máy chủ, phân tích dữ liệu, giải pháp truyền thông, xử lý thanh toán).

e. Các bên thứ ba khác nếu được sự đồng ý của Bạn tại từng thời điểm, hoặc cơ quan Nhà nước có thẩm quyền theo yêu cầu và quy định của pháp luật.

Dữ liệu cá nhân của Bạn sẽ không được chia sẻ cho các doanh nghiệp hoặc tổ chức khác ngoài các mục đích nêu trên khi chưa được sự đồng ý của Bạn, trừ trường hợp pháp luật có quy định khác.

Chúng tôi tôn trọng và nỗ lực thực thi, thiết lập các cơ chế để Bạn thực hiện các quyền của mình đối với dữ liệu cá nhân đã cung cấp, chia sẻ cho chúng tôi, bao gồm:

5.1 Quyền được biết về hoạt động xử lý dữ liệu cá nhân:

Các hoạt động xử lý dữ liệu cá nhân của Bạn được thực hiện trong phạm vi của Chính Sách này. Trường hợp phát sinh hoạt động xử lý dữ liệu cá nhân ngoài Chính Sách này, chúng tôi sẽ thông báo bằng văn bản và xin sự đồng ý của Bạn trước khi xử lý.

5.2 Quyền rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân:

a. Bạn có thể rút lại sự đồng ý, yêu cầu hạn chế, phản đối việc thu thập, xử lý, sử dụng và/hoặc chuyển giao dữ liệu cá nhân của Bạn trong phạm vi dữ liệu mà chúng tôi đang kiểm soát, bằng cách gửi văn bản đến email hoặc địa chỉ liên hệ của chúng tôi theo thông tin tại Mục 11.

b. Bạn hiểu rằng việc rút lại sự đồng ý có thể dẫn đến việc chúng tôi không thể cung cấp dịch vụ, sản phẩm và/hoặc các quyền lợi khác cho Bạn. Khi đó, Bạn đồng ý không có bất kỳ thắc mắc, khiếu kiện, khiếu nại nào và miễn trừ toàn bộ trách nhiệm cho chúng tôi ngay cả khi quyền lợi của Bạn bị ảnh hưởng từ việc Bạn yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý dữ liệu cá nhân.

5.3 Quyền yêu cầu xóa, hạn chế xử lý dữ liệu cá nhân; phản đối xử lý dữ liệu cá nhân:

a. Bạn có quyền yêu cầu chúng tôi xóa, hủy hoặc phản đối việc xử lý dữ liệu cá nhân bằng cách gửi văn bản theo thông tin tại Mục 11. Bạn phải chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với mình khi yêu cầu chúng tôi thực hiện việc xóa, hạn chế dữ liệu cá nhân. Chúng tôi có quyền không thực hiện yêu cầu của Bạn trong trường hợp pháp luật không cho phép hoặc việc xóa, hủy dữ liệu cá nhân vi phạm quy định của pháp luật.

b. Trường hợp không thể xóa, hủy dữ liệu cá nhân vì lý do chính đáng sau khi nhận được yêu cầu của Bạn, chúng tôi sẽ thông báo để Bạn được biết.

c. Bạn hiểu rằng việc yêu cầu hạn chế, phản đối xử lý dữ liệu cá nhân có thể dẫn đến việc chúng tôi không thể cung cấp dịch vụ, sản phẩm và/hoặc các quyền lợi khác cho Bạn. Khi đó, Bạn đồng ý không có bất kỳ thắc mắc, khiếu kiện, khiếu nại nào và miễn trừ toàn bộ trách nhiệm cho chúng tôi ngay cả khi quyền lợi của Bạn bị ảnh hưởng.

5.4 Quyền được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân:

Nếu Bạn đã đăng ký tài khoản với chúng tôi, Bạn có thể truy cập và/hoặc chỉnh sửa dữ liệu cá nhân của mình mà chúng tôi đang kiểm soát thông qua tính năng tại trang Thiết Lập Tài Khoản trên Nền Tảng, hoặc yêu cầu 30 Shine hỗ trợ chỉnh sửa theo thông tin liên hệ tại Mục 11. Trường hợp Bạn yêu cầu chỉnh sửa dữ liệu cá nhân, chúng tôi có thể áp dụng các biện pháp và/hoặc yêu cầu cung cấp một số thông tin khác nhằm xác thực về thông tin chỉnh sửa. Bạn chịu toàn bộ trách nhiệm đối với thông tin yêu cầu chỉnh sửa. Trường hợp chúng tôi nghi ngờ về tính chính xác và/hoặc việc chỉnh sửa dữ liệu cá nhân nhằm mục đích trái pháp luật, chúng tôi bảo lưu quyền từ chối chỉnh sửa dữ liệu cá nhân đó.

5.5 Quyền yêu cầu cung cấp dữ liệu cá nhân:

a. Bạn có quyền yêu cầu chúng tôi cung cấp dữ liệu cá nhân của mình bằng văn bản theo thông tin tại Mục 11.

b. Yêu cầu của Bạn chỉ được coi là hợp lệ và được chấp nhận xử lý khi có đầy đủ thông tin cần thiết và sử dụng đúng biểu mẫu theo quy định của pháp luật hiện hành.

c. Trường hợp yêu cầu của Bạn là hợp lệ theo quy định của pháp luật và thuộc trường hợp chúng tôi được phép cung cấp dữ liệu, chúng tôi sẽ thông báo đến Bạn về thời gian, địa điểm, hình thức cung cấp, chi phí (nếu có), phương thức và thời hạn thanh toán (nếu có); chúng tôi có quyền từ chối giải quyết yêu cầu của Bạn cho đến khi Bạn đồng ý với mức phí và thanh toán theo thông báo.

d. Chúng tôi bảo lưu quyền từ chối cung cấp, xóa, hủy dữ liệu cá nhân theo quy định của pháp luật và/hoặc yêu cầu của cơ quan có thẩm quyền.

5.6 Các quyền khác theo quy định của pháp luật tại từng thời điểm.

6.1 Bạn phải đảm bảo mọi thông tin cung cấp cho chúng tôi là chính xác và hợp pháp. Chúng tôi được miễn trừ toàn bộ trách nhiệm trong trường hợp thông tin Bạn cung cấp không chính xác hoặc bất hợp pháp.

6.2 Trường hợp Bạn cung cấp dữ liệu cá nhân của một Bên Thứ Ba (bao gồm nhưng không giới hạn thông tin người thân, người được ủy quyền, đối tác, người liên hệ và/hoặc cá nhân khác) cho chúng tôi, Bạn cam đoan và bảo đảm đã có sự đồng ý từ Bên Thứ Ba đó cho việc cung cấp thông tin. Bạn tự chịu trách nhiệm trước Bên Thứ Ba về việc sử dụng, cung cấp thông tin của họ, đồng thời phải lưu giữ chứng minh về sự đồng ý đó để cung cấp cho chúng tôi và cơ quan có thẩm quyền theo quy định pháp luật.

6.3 Các nghĩa vụ khác theo quy định của pháp luật.

7.1 30 Shine áp dụng các biện pháp kỹ thuật và an ninh phù hợp nhằm ngăn chặn việc truy cập, khai thác và sử dụng trái phép dữ liệu cá nhân của Bạn, bao gồm nhưng không giới hạn:

- Phần mềm mã hóa dữ liệu, giúp bảo mật dữ liệu khi lưu trữ và truyền tải.

- Hệ thống quản lý và kiểm soát danh sách truy cập, đảm bảo chỉ người được phép mới có quyền truy cập dữ liệu.

- Phần mềm xác thực người dùng.

- Phần mềm/hệ thống phát hiện xâm nhập, giúp cảnh báo và xử lý kịp thời các mối đe dọa đến an toàn dữ liệu.

- Hệ thống tường lửa (firewall) và các biện pháp kiểm soát truy cập vật lý, kỹ thuật khác.

Bên cạnh hệ thống xử lý dữ liệu tự động, 30 Shine thành lập Bộ phận bảo vệ dữ liệu cá nhân chuyên trách để quản lý, giám sát hoạt động thu thập, lưu trữ, xử lý dữ liệu cá nhân, kịp thời phát hiện và ngăn chặn các sự cố phát sinh liên quan đến dữ liệu cá nhân của Bạn.

7.2 Trong quá trình tiếp nhận, lưu trữ và xử lý dữ liệu, có thể phát sinh một số lỗi kỹ thuật hoặc sự tấn công, đột nhập trái phép từ các đối tượng cố ý xâm phạm hệ thống. Chúng tôi không thể đảm bảo sự bảo mật tuyệt đối đối với các trường hợp tiết lộ trái phép phát sinh từ hoạt động tin tặc vì ý đồ xấu hoặc hành vi tấn công tinh vi mà không phải lỗi của chúng tôi. Trong trường hợp đó, dữ liệu cá nhân của Bạn có thể bị rò rỉ, đánh cắp hoặc thu thập trái phép và gây ra các thiệt hại không mong muốn hoặc các hậu quả, thiệt hại khác mà chúng tôi không thể lường trước được do các nguyên nhân khách quan. Bạn đồng ý miễn trừ cho chúng tôi toàn bộ trách nhiệm, thiệt hại phát sinh trong các trường hợp này, trong phạm vi tối đa được pháp luật cho phép.

7.3 Ngoài các trường hợp nêu tại Chính Sách này, 30 Shine sẽ thông báo cụ thể cho Bạn khi phải tiết lộ dữ liệu cá nhân của Bạn cho một bên thứ ba khác và chỉ thực hiện việc tiết lộ đó khi được sự đồng ý của Bạn, trừ trường hợp pháp luật có quy định khác.

Khi phát hiện dữ liệu cá nhân của mình bị sử dụng sai mục đích hoặc ngoài phạm vi nêu tại Chính Sách này, Bạn có thể gửi khiếu nại đến 30 Shine theo thông tin liên hệ tại Mục 11. Việc tiếp nhận và giải quyết khiếu nại được thực hiện như sau:

Bước 1 – Gửi khiếu nại: Bạn gửi yêu cầu khiếu nại cùng các chứng cứ, tài liệu liên quan đến địa chỉ tiếp nhận khiếu nại mà 30 Shine đã công bố.

Bước 2 – Tiếp nhận khiếu nại: Bộ phận Chăm Sóc Khách Hàng tiếp nhận khiếu nại và có thể yêu cầu Bạn cung cấp thêm thông tin, chứng từ liên quan (nếu cần thiết).

Bước 3 – Giải quyết khiếu nại:

- Đối với khiếu nại đơn giản, có thể giải quyết trên cơ sở các quy chế, chính sách đã được 30 Shine công bố/ban hành, Bộ phận Chăm Sóc Khách Hàng/Bộ phận Kinh doanh chủ động giải quyết nhanh chóng và trả lời kết quả cho Bạn.

- Đối với khiếu nại có tính chất phức tạp hoặc không được quy định tại các chính sách đã công bố, Bộ phận Chăm Sóc Khách Hàng sẽ chuyển yêu cầu lên Ban Giám đốc để xử lý và thông báo với Bạn về thời hạn dự kiến trả lời.

- Thời hạn giải quyết khiếu nại là không quá 07 ngày làm việc đối với khiếu nại đơn giản thuộc thẩm quyền giải quyết của 30 Shine, và không quá 30 ngày làm việc đối với khiếu nại có tính chất phức tạp hoặc cần phối hợp giải quyết với Bên thứ ba liên quan.

Bước 4 – Thi hành kết quả giải quyết và khắc phục hậu quả: Kết quả giải quyết khiếu nại được chuyển đến các bộ phận liên quan (Bộ phận Công nghệ thông tin,...) để thực hiện; 30 Shine gọi điện hoặc gửi email xác nhận với Bạn về kết quả khiếu nại đã được giải quyết, kèm theo các biện pháp khắc phục hợp lý, bao gồm nhưng không giới hạn: gỡ bỏ thông tin, cải chính thông tin, bồi thường thiệt hại,...

9.1 Niêm yết công khai điều kiện giao dịch chung tại salon, website, ứng dụng của 30 Shine.

9.2 Xây dựng, ban hành trình tự, thủ tục, phương thức hoặc biện pháp phù hợp với từng đối tượng người tiêu dùng dễ bị tổn thương để bảo đảm quyền khiếu nại của nhóm khách hàng này.

Quy định dành riêng cho Người tiêu dùng dễ bị tổn thương theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng:

a. Trường hợp Khách hàng là Người tiêu dùng dễ bị tổn thương theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng 2023, Khách hàng cần cung cấp tài liệu, chứng cứ chứng minh mình thuộc nhóm đối tượng này phù hợp với các quy định pháp luật có liên quan.

b. Khi Khách hàng cung cấp đầy đủ tài liệu, chứng cứ chứng minh mình là Người tiêu dùng dễ bị tổn thương theo quy định của pháp luật, 30 Shine trong phạm vi trách nhiệm, quyền hạn của mình sẽ ưu tiên tiếp nhận, xử lý yêu cầu của Khách hàng so với quy trình giải quyết vụ việc thông thường mà 30 Shine đang áp dụng tại thời điểm nhận được khiếu nại của Người tiêu dùng dễ bị tổn thương.

Ghi chú: Người tiêu dùng dễ bị tổn thương bao gồm trẻ em, người cao tuổi, phụ nữ mang thai, người khuyết tật và các đối tượng khác được nêu tại khoản 1 Điều 8 Luật Bảo vệ quyền lợi người tiêu dùng 2023.

30 Shine có quyền chỉnh sửa, cập nhật Chính Sách này vào bất kỳ thời điểm nào khi cần thiết. Bản cập nhật sẽ được thông báo đến Bạn và công bố công khai tại Nền Tảng và/hoặc hệ thống salon của 30 Shine.

Trường hợp Bạn có bất kỳ thắc mắc hoặc yêu cầu nào liên quan đến dữ liệu cá nhân của Bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau: