Skin365 tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng trong quá trình truy cập, tìm hiểu, đăng ký tài khoản, đặt hàng, thanh toán, nhận hàng, tham gia chương trình khuyến mại hoặc sử dụng các tính năng trên website skin365.vn

Chính sách này giải thích cách Skin365 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng; đồng thời hướng dẫn khách hàng thực hiện các quyền liên quan đến dữ liệu cá nhân của mình.

Chính sách này được áp dụng phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng, thương mại điện tử và các quy định pháp luật liên quan đang có hiệu lực.

1. Thông tin về đơn vị xử lý dữ liệu cá nhân

Đơn vị vận hành website và chịu trách nhiệm xử lý dữ liệu cá nhân theo Chính sách này là:

1. Tên đơn vị: Hộ Kinh Doanh Skin365
2. Tên thương hiệu: Minh Cosmetics - skin365.vn
3. Địa chỉ đăng ký: 20 Lý Nhật Quang, Phường Sơn Trà, TP. Đà Nẵng
4. Website: skin365.vn
5. Email tiếp nhận yêu cầu về dữ liệu cá nhân: minh.cosmetics@gmail.com
6. Hotline chăm sóc khách hàng: 0913.991.345

Trong phạm vi pháp luật quy định, Skin365 có thể đóng vai trò là bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân, tùy theo từng hoạt động cụ thể.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với khách hàng và người dùng có một hoặc nhiều hoạt động sau:

1. Truy cập hoặc sử dụng website Skin365;
2. Đăng ký, đăng nhập hoặc quản lý tài khoản;
3. Tìm kiếm, xem, so sánh hoặc mua sản phẩm;
4. Đặt hàng, thanh toán, nhận hàng, đổi trả hoặc yêu cầu hoàn tiền;
5. Đăng ký nhận thông tin khuyến mại;
6. Tham gia chương trình thành viên, minigame hoặc chương trình ưu đãi;
7. Bình luận, đánh giá, gửi câu hỏi hoặc phản hồi;
8. Liên hệ với Skin365 qua website, hotline, email, mạng xã hội hoặc các kênh chăm sóc khách hàng;
9. Thực hiện các giao dịch khác có phát sinh việc cung cấp dữ liệu cá nhân cho Skin365.

Chính sách này không điều chỉnh hoạt động xử lý dữ liệu độc lập của các website, nền tảng hoặc dịch vụ thuộc bên thứ ba mà khách hàng có thể truy cập thông qua liên kết trên website Skin365.

3. Dữ liệu cá nhân Skin365 có thể thu thập

Skin365 chỉ thu thập dữ liệu phù hợp và cần thiết cho từng mục đích cụ thể.

3.1. Thông tin khách hàng trực tiếp cung cấp

Tùy thuộc vào hoạt động của khách hàng, dữ liệu được thu thập có thể bao gồm:

1. Họ và tên;
2. Số điện thoại;
3. Địa chỉ email;
4. Địa chỉ giao hàng, địa chỉ nhận hóa đơn;
5. Tỉnh, thành phố, quận, huyện, phường, xã;
6. Ngày, tháng, năm sinh hoặc giới tính, nếu khách hàng tự nguyện cung cấp để tham gia chương trình thành viên hoặc nhận ưu đãi phù hợp;
7. Tên đăng nhập, mật khẩu đã được mã hóa và thông tin liên quan đến tài khoản;
8. Nội dung đơn hàng, sản phẩm đã mua, số lượng, giá trị và phương thức giao nhận;
9. Thông tin cần thiết để xuất hóa đơn;
10. Nội dung trao đổi, bình luận, đánh giá, khiếu nại hoặc yêu cầu hỗ trợ;
11. Hình ảnh, video hoặc tài liệu khách hàng chủ động gửi để Skin365 kiểm tra tình trạng hàng hóa, xử lý đổi trả, khiếu nại hoặc hỗ trợ sau bán hàng;
12. Thông tin người nhận hàng do khách hàng cung cấp;
13. Các thông tin khác mà khách hàng chủ động cung cấp cho Skin365.

Skin365 không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã PIN, mã OTP hoặc mã bảo mật thẻ thanh toán.

3.2. Thông tin phát sinh trong quá trình giao dịch

Skin365 có thể lưu trữ các thông tin như:

1. Mã đơn hàng và lịch sử mua hàng;
2. Trạng thái thanh toán, giao hàng, đổi trả và hoàn tiền;
3. Lịch sử sử dụng mã giảm giá, điểm thưởng hoặc quyền lợi thành viên;
4. Lịch sử liên hệ và hỗ trợ khách hàng;
5. Nội dung đánh giá sản phẩm;
6. Dữ liệu phòng, chống gian lận và các dấu hiệu giao dịch bất thường;
7. Thông tin đối soát với đơn vị vận chuyển, cổng thanh toán hoặc đối tác cung cấp dịch vụ.

3.3. Thông tin được thu thập tự động

Khi khách hàng truy cập website, Skin365 hoặc nhà cung cấp dịch vụ kỹ thuật có thể tự động ghi nhận:

1. Địa chỉ IP;
2. Loại thiết bị;
3. Hệ điều hành;
4. Loại và phiên bản trình duyệt;
5. Ngôn ngữ và múi giờ;
6. Ngày, giờ truy cập;
7. Trang đã xem, sản phẩm đã xem và thao tác trên website;
8. Nguồn truy cập;
9. Thời gian tương tác;
10. Cookie, mã nhận diện thiết bị và dữ liệu kỹ thuật tương tự;
11. Dữ liệu liên quan đến lỗi, hiệu suất và an toàn hệ thống.

Thông tin này được sử dụng để vận hành website, bảo đảm an toàn, phân tích hiệu quả và cải thiện trải nghiệm người dùng.

3.4. Dữ liệu cá nhân nhạy cảm

Trong hoạt động bán lẻ mỹ phẩm thông thường, Skin365 không chủ động thu thập dữ liệu cá nhân nhạy cảm như dữ liệu sinh trắc học, hồ sơ bệnh án, thông tin di truyền, đời sống tình dục, quan điểm chính trị, tín ngưỡng, thông tin tài khoản ngân hàng đầy đủ hoặc vị trí chính xác theo thời gian thực.

Khách hàng không nên tự ý cung cấp các dữ liệu nêu trên trong phần bình luận, đánh giá, tin nhắn hoặc biểu mẫu liên hệ.

Nếu trong một trường hợp đặc biệt Skin365 cần xử lý dữ liệu cá nhân nhạy cảm, Skin365 sẽ thông báo rõ loại dữ liệu, mục đích, phạm vi xử lý và thực hiện thủ tục xin sự đồng ý riêng theo quy định pháp luật.

4. Nguồn thu thập dữ liệu

Skin365 có thể thu thập dữ liệu cá nhân từ các nguồn sau:

1. Trực tiếp từ khách hàng;
2. Từ hoạt động của khách hàng trên website;
3. Từ người đặt hàng cung cấp thông tin của người nhận hàng;
4. Từ đơn vị vận chuyển, cổng thanh toán hoặc đối tác hỗ trợ giao dịch;
5. Từ nền tảng mạng xã hội khi khách hàng chủ động tương tác với Skin365;
6. Từ chương trình khuyến mại, khảo sát, minigame hoặc sự kiện mà khách hàng tham gia;
7. Từ nguồn công khai, hợp pháp hoặc nguồn khác được khách hàng cho phép;
8. Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Mục đích xử lý dữ liệu cá nhân

5.1. Cung cấp sản phẩm và thực hiện giao dịch

Skin365 có thể xử lý dữ liệu để:

1. Tạo và quản lý tài khoản khách hàng;
2. Tiếp nhận, xác nhận và xử lý đơn hàng;
3. Xác minh thông tin đặt hàng khi cần thiết;
4. Thông báo trạng thái đơn hàng;
5. Sắp xếp giao hàng;
6. Xử lý thanh toán, đối soát, hoàn tiền;
7. Xuất hóa đơn;
8. Tiếp nhận và xử lý yêu cầu đổi trả;
9. Giải quyết khiếu nại, tranh chấp;
10. Thực hiện chăm sóc và hỗ trợ sau bán hàng;
11. Quản lý điểm thưởng, hạng thành viên, voucher và quyền lợi liên quan.

Các dữ liệu cần thiết để thực hiện đơn hàng phải được khách hàng cung cấp đầy đủ và chính xác. Trong trường hợp khách hàng không cung cấp dữ liệu cần thiết, Skin365 có thể không đủ cơ sở để xử lý đơn hàng hoặc cung cấp dịch vụ tương ứng.

5.2. Chăm sóc khách hàng

Skin365 có thể sử dụng dữ liệu để:

1. Tiếp nhận và phản hồi câu hỏi;
2. Tư vấn thông tin sản phẩm;
3. Hỗ trợ xử lý vấn đề phát sinh;
4. Xác minh nội dung phản ánh;
5. Liên hệ làm rõ yêu cầu đổi trả hoặc khiếu nại;
6. Khảo sát mức độ hài lòng;
7. Cải thiện chất lượng phục vụ.

Các thông tin tư vấn mỹ phẩm của Skin365 chỉ mang tính chất tham khảo trong phạm vi chăm sóc cá nhân thông thường và không thay thế việc chẩn đoán, khám hoặc điều trị y khoa.

5.3. Vận hành và cải thiện website

Skin365 có thể xử lý dữ liệu để:

1. Duy trì hoạt động ổn định của website;
2. Ghi nhớ giỏ hàng và lựa chọn của khách hàng;
3. Phân tích lưu lượng truy cập;
4. Đánh giá hiệu quả nội dung, giao diện và chương trình bán hàng;
5. Phát hiện lỗi và cải thiện tốc độ tải trang;
6. Phát triển tính năng mới;
7. Cá nhân hóa nội dung và sản phẩm được hiển thị;
8. Đánh giá hiệu quả của các chiến dịch truyền thông.

5.4. Tiếp thị và chương trình khuyến mại

Khi có sự đồng ý phù hợp của khách hàng, Skin365 có thể sử dụng họ tên, số điện thoại, email, lịch sử mua hàng hoặc hành vi tương tác để:

1. Gửi thông tin về sản phẩm mới;
2. Gửi mã giảm giá và ưu đãi;
3. Giới thiệu chương trình khuyến mại;
4. Gửi thông tin về chương trình khách hàng thân thiết;
5. Cá nhân hóa nội dung tiếp thị;
6. Đo lường hiệu quả quảng cáo;
7. Tổ chức minigame, chương trình nhận quà hoặc sự kiện.

Khách hàng có thể từ chối nhận thông tin tiếp thị bất cứ lúc nào theo hướng dẫn tại từng tin nhắn, email hoặc bằng cách liên hệ với Skin365.

Việc từ chối nội dung tiếp thị không ảnh hưởng đến các thông báo cần thiết liên quan đến đơn hàng, tài khoản, giao dịch hoặc an toàn hệ thống.

5.5. Bảo đảm an toàn và phòng, chống gian lận

Skin365 có thể xử lý dữ liệu để:

1. Xác thực tài khoản và giao dịch;
2. Phát hiện đơn hàng giả, đơn hàng bất thường hoặc hành vi lạm dụng ưu đãi;
3. Ngăn chặn truy cập trái phép;
4. Bảo vệ website, tài khoản và hệ thống;
5. Điều tra, xử lý hành vi gian lận;
6. Bảo vệ quyền và lợi ích hợp pháp của Skin365, khách hàng và bên liên quan.

5.6. Tuân thủ pháp luật

Skin365 có thể xử lý, lưu giữ hoặc cung cấp dữ liệu khi cần thiết để:

1. Thực hiện nghĩa vụ kế toán, thuế và hóa đơn;
2. Giải quyết khiếu nại, tranh chấp hoặc yêu cầu bồi thường;
3. Thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
4. Phòng, chống hành vi vi phạm pháp luật;
5. Bảo vệ quyền và lợi ích hợp pháp của Skin365, khách hàng hoặc bên thứ ba;
6. Thực hiện các nghĩa vụ khác theo quy định pháp luật.

6. Cơ sở xử lý dữ liệu cá nhân

Tùy từng trường hợp, Skin365 xử lý dữ liệu trên một hoặc nhiều cơ sở sau:

1. Khách hàng đã đồng ý với hoạt động xử lý;
2. Việc xử lý cần thiết để giao kết hoặc thực hiện giao dịch với khách hàng;
3. Việc xử lý cần thiết để thực hiện nghĩa vụ pháp lý của Skin365;
4. Việc xử lý được pháp luật cho phép mà không cần sự đồng ý;
5. Việc xử lý cần thiết để bảo vệ tính mạng, sức khỏe hoặc quyền, lợi ích hợp pháp của khách hàng hoặc người khác trong trường hợp pháp luật cho phép;
6. Các cơ sở hợp pháp khác theo quy định hiện hành.

Khi pháp luật yêu cầu phải có sự đồng ý, Skin365 sẽ cung cấp thông tin cần thiết để khách hàng có thể đưa ra sự đồng ý một cách tự nguyện, rõ ràng và có thể kiểm chứng.

Skin365 không coi sự im lặng hoặc việc không phản hồi của khách hàng là sự đồng ý, trừ trường hợp pháp luật có quy định khác.

7. Cookie và công nghệ tương tự

7.1. Cookie là gì?

Cookie là tệp dữ liệu nhỏ được lưu trên trình duyệt hoặc thiết bị khi khách hàng truy cập website. Cookie giúp website ghi nhớ một số thông tin và lựa chọn của khách hàng.

7.2. Các nhóm cookie Skin365 có thể sử dụng

Cookie thiết yếu:

Cần thiết để website vận hành, duy trì phiên đăng nhập, lưu giỏ hàng, bảo mật và xử lý giao dịch.

Cookie chức năng:

Ghi nhớ lựa chọn như ngôn ngữ, khu vực, sản phẩm quan tâm hoặc tùy chọn hiển thị.

Cookie phân tích:

Hỗ trợ đo lường lượt truy cập, nguồn truy cập, hiệu suất trang và cách người dùng tương tác với website.

Cookie quảng cáo và tiếp thị:

Hỗ trợ đo lường chiến dịch, giới hạn số lần hiển thị quảng cáo và cung cấp nội dung phù hợp hơn với sự quan tâm của người dùng.

Cookie không thiết yếu chỉ được sử dụng sau khi khách hàng thực hiện lựa chọn phù hợp trên công cụ quản lý cookie, nếu pháp luật yêu cầu.

7.3. Quản lý cookie

Khách hàng có thể:

1. Chấp nhận hoặc từ chối từng nhóm cookie không thiết yếu;
2. Thay đổi lựa chọn trên công cụ quản lý cookie của website;
3. Xóa hoặc chặn cookie thông qua cài đặt trình duyệt.

Việc vô hiệu hóa cookie thiết yếu có thể làm một số tính năng như đăng nhập, giỏ hàng hoặc thanh toán không hoạt động chính xác.

8. Chia sẻ dữ liệu cá nhân

Skin365 không bán hoặc trao đổi dữ liệu cá nhân của khách hàng để thu lợi từ dữ liệu.

Trong phạm vi cần thiết cho các mục đích đã thông báo, Skin365 có thể chia sẻ dữ liệu với:

8.1. Đơn vị vận chuyển

Bao gồm đơn vị giao hàng, bưu chính hoặc đối tác giao nhận. Thông tin được chia sẻ có thể gồm họ tên, số điện thoại, địa chỉ nhận hàng, mã đơn hàng, giá trị cần thu hộ và ghi chú giao hàng.

8.2. Đối tác thanh toán

Bao gồm ngân hàng, ví điện tử, đơn vị trung gian hoặc cổng thanh toán. Các đơn vị này xử lý thông tin thanh toán theo chính sách và tiêu chuẩn bảo mật riêng của họ.

Skin365 không trực tiếp lưu trữ đầy đủ số thẻ, mã CVV/CVC, mã PIN hoặc mã OTP của khách hàng.

8.3. Nhà cung cấp dịch vụ công nghệ

Bao gồm nhà cung cấp dịch vụ lưu trữ, máy chủ, tên miền, phần mềm quản lý bán hàng, gửi email, gửi tin nhắn, chăm sóc khách hàng, phân tích dữ liệu, đo lường website, an ninh mạng hoặc hỗ trợ kỹ thuật.

8.4. Đối tác tiếp thị

Trong trường hợp khách hàng đồng ý với hoạt động tiếp thị, Skin365 có thể sử dụng các nền tảng quảng cáo, đo lường hoặc truyền thông để phân tích hiệu quả và phân phối nội dung phù hợp.

8.5. Nhà cung cấp, nhà phân phối hoặc nhãn hàng

Trong trường hợp cần thiết để xác minh sản phẩm, xử lý phản ánh về chất lượng, nguồn gốc, bảo hành, đổi trả hoặc khiếu nại, Skin365 có thể chia sẻ thông tin liên quan trong phạm vi tối thiểu cần thiết.

8.6. Đơn vị tư vấn chuyên môn

Skin365 có thể cung cấp thông tin cần thiết cho luật sư, kiểm toán viên, kế toán, tư vấn bảo hiểm hoặc đơn vị chuyên môn nhằm bảo vệ quyền, lợi ích hợp pháp và tuân thủ pháp luật.

8.7. Cơ quan nhà nước có thẩm quyền

Skin365 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước hoặc trong các trường hợp pháp luật quy định.

8.8. Trường hợp tổ chức lại hoạt động kinh doanh

Trong trường hợp sáp nhập, hợp nhất, chuyển đổi, chuyển nhượng hoặc tái cấu trúc hoạt động kinh doanh, dữ liệu có thể được chuyển giao cho bên tiếp nhận phù hợp với pháp luật. Skin365 sẽ áp dụng biện pháp hợp lý để bảo đảm bên tiếp nhận tiếp tục bảo vệ dữ liệu cá nhân.

Skin365 yêu cầu các bên tiếp nhận dữ liệu chỉ xử lý dữ liệu đúng mục đích, phạm vi và áp dụng biện pháp bảo vệ phù hợp.

9. Chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam

Một số nhà cung cấp công nghệ, nền tảng lưu trữ, phân tích, email, quảng cáo hoặc hỗ trợ vận hành mà Skin365 sử dụng có thể đặt máy chủ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam.

Khi phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, Skin365 sẽ:

1. Xác định mục đích và phạm vi chuyển dữ liệu;
2. Chỉ chuyển dữ liệu cần thiết;
3. Lựa chọn đơn vị có biện pháp bảo mật phù hợp;
4. Thực hiện hồ sơ, đánh giá, thông báo hoặc thủ tục cần thiết theo quy định pháp luật;
5. Áp dụng các biện pháp nhằm bảo vệ quyền và lợi ích hợp pháp của khách hàng.

10. Thời gian lưu trữ dữ liệu

Skin365 lưu trữ dữ liệu trong thời gian cần thiết để hoàn thành mục đích xử lý và thực hiện nghĩa vụ pháp lý.

Thời gian lưu trữ có thể được xác định dựa trên:

1. Thời gian khách hàng duy trì tài khoản;
2. Thời gian cần thiết để xử lý đơn hàng và hỗ trợ sau bán hàng;
3. Thời hạn bảo hành, đổi trả hoặc giải quyết khiếu nại;
4. Thời hạn lưu trữ chứng từ kế toán, hóa đơn và hồ sơ giao dịch;
5. Thời hiệu giải quyết tranh chấp;
6. Yêu cầu của cơ quan nhà nước có thẩm quyền;
7. Sự đồng ý hoặc yêu cầu hợp lệ của khách hàng;
8. Các thời hạn khác theo quy định pháp luật.

Khi dữ liệu không còn cần thiết hoặc hết thời hạn lưu trữ, Skin365 sẽ xóa, hủy, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

11. Bảo mật dữ liệu cá nhân

Skin365 áp dụng các biện pháp kỹ thuật và quản lý phù hợp với quy mô, tính chất hoạt động và mức độ rủi ro, bao gồm:

1. Sử dụng giao thức HTTPS/SSL để bảo vệ dữ liệu trong quá trình truyền tải;
2. Phân quyền và kiểm soát quyền truy cập;
3. Giới hạn nhân sự được tiếp cận dữ liệu;
4. Sử dụng mật khẩu, xác thực và cơ chế bảo vệ tài khoản;
5. Mã hóa hoặc mã hóa một chiều đối với mật khẩu theo khả năng của hệ thống;
6. Sao lưu và phục hồi dữ liệu;
7. Sử dụng tường lửa, công cụ phòng, chống mã độc và các giải pháp bảo mật phù hợp;
8. Ghi nhận và kiểm tra hoạt động truy cập hệ thống khi cần thiết;
9. Đào tạo và yêu cầu nhân sự có nghĩa vụ bảo mật;
10. Rà soát nhà cung cấp có quyền truy cập hoặc xử lý dữ liệu;
11. Thiết lập quy trình tiếp nhận và xử lý sự cố.

Không có hệ thống nào có thể loại bỏ hoàn toàn mọi rủi ro. Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Skin365 sẽ triển khai biện pháp ngăn chặn, khắc phục, hạn chế thiệt hại và thực hiện nghĩa vụ thông báo theo quy định pháp luật.

12. Bảo mật thông tin thanh toán

Các giao dịch thanh toán trực tuyến trên website Skin365 được thực hiện thông qua đối tác thanh toán hoặc tổ chức cung ứng dịch vụ trung gian thanh toán được lựa chọn tại từng thời điểm.

Skin365 chỉ lưu giữ những thông tin cần thiết để quản lý và đối soát giao dịch, chẳng hạn:

1. Mã đơn hàng;
2. Mã giao dịch;
3. Trạng thái thanh toán;
4. Số tiền;
5. Tên đơn vị thanh toán hoặc ngân hàng;
6. Thời gian giao dịch.

Thông tin có khả năng trực tiếp xác lập giao dịch thẻ như toàn bộ số thẻ, mã bảo mật CVV/CVC, mã PIN và mã OTP không được Skin365 yêu cầu khách hàng cung cấp qua điện thoại, email, bình luận hoặc tin nhắn.

Khách hàng cần kiểm tra đúng tên miền website Skin365 trước khi đăng nhập hoặc thanh toán và không cung cấp mã OTP cho bất kỳ cá nhân nào, kể cả người tự xưng là nhân viên Skin365.

13. Quyền của khách hàng đối với dữ liệu cá nhân

Trong phạm vi pháp luật quy định, khách hàng có các quyền sau:

1. Được biết về hoạt động xử lý dữ liệu cá nhân;
2. Đồng ý hoặc không đồng ý với hoạt động xử lý cần sự đồng ý;
3. Truy cập và xem dữ liệu cá nhân;
4. Yêu cầu cung cấp dữ liệu cá nhân;
5. Yêu cầu chỉnh sửa dữ liệu chưa chính xác;
6. Rút lại sự đồng ý;
7. Yêu cầu xóa dữ liệu;
8. Yêu cầu hạn chế xử lý dữ liệu;
9. Phản đối hoạt động xử lý dữ liệu trong trường hợp pháp luật cho phép;
10. Khiếu nại, tố cáo hoặc khởi kiện;
11. Yêu cầu bồi thường thiệt hại theo quy định pháp luật;
12. Tự bảo vệ quyền và lợi ích hợp pháp của mình;
13. Các quyền khác theo quy định pháp luật tại từng thời điểm.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm Skin365 tiếp nhận yêu cầu rút lại.

Trong một số trường hợp, việc xóa, hạn chế hoặc phản đối xử lý dữ liệu có thể khiến Skin365 không thể tiếp tục cung cấp một số tính năng hoặc dịch vụ. Skin365 sẽ thông báo cho khách hàng về ảnh hưởng có thể phát sinh trước khi thực hiện, nếu phù hợp.

Skin365 có thể từ chối hoặc hạn chế thực hiện yêu cầu nếu thuộc trường hợp pháp luật không cho phép, dữ liệu cần được lưu trữ để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền lợi hợp pháp hoặc Skin365 không đủ cơ sở xác minh người gửi yêu cầu.

14. Cách thực hiện quyền đối với dữ liệu cá nhân

Khách hàng có thể gửi yêu cầu qua một trong các phương thức:

1. Email: minh.cosmetics@gmail.com
2. Hotline: 0913.991.345

Nội dung yêu cầu nên bao gồm:

1. Họ và tên;
2. Số điện thoại hoặc email đã sử dụng để giao dịch;
3. Nội dung quyền khách hàng muốn thực hiện;
4. Phạm vi dữ liệu hoặc giao dịch liên quan;
5. Thông tin cần thiết để Skin365 xác minh danh tính;
6. Phương thức khách hàng muốn nhận phản hồi.

Skin365 chỉ yêu cầu thông tin xác minh trong phạm vi hợp lý và cần thiết. Khách hàng không nên gửi mật khẩu, mã OTP, mã PIN hoặc đầy đủ thông tin thẻ thanh toán.

Sau khi tiếp nhận, Skin365 sẽ:

1. Xác nhận đã nhận yêu cầu;
2. Kiểm tra và xác minh người yêu cầu;
3. Đánh giá tính hợp lệ và phạm vi xử lý;
4. Thông báo nếu cần bổ sung thông tin;
5. Thực hiện yêu cầu hoặc thông báo lý do từ chối;
6. Phản hồi trong thời hạn theo quy định pháp luật.

15. Nghĩa vụ của khách hàng

Khách hàng có trách nhiệm:

1. Cung cấp thông tin chính xác, đầy đủ và hợp pháp;
2. Cập nhật thông tin khi có thay đổi;
3. Bảo mật tài khoản, mật khẩu và phương thức xác thực;
4. Không chia sẻ mã OTP, mã PIN hoặc thông tin đăng nhập;
5. Thông báo cho Skin365 khi nghi ngờ tài khoản bị truy cập trái phép;
6. Không cung cấp dữ liệu của người khác khi chưa có quyền hoặc chưa được người đó đồng ý;
7. Tôn trọng dữ liệu cá nhân và quyền riêng tư của người khác;
8. Phối hợp với Skin365 khi cần xác minh giao dịch hoặc xử lý sự cố;
9. Chịu trách nhiệm về nội dung do mình đăng tải hoặc cung cấp;
10. Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

16. Thông tin của người nhận hàng và bên thứ ba

Trường hợp khách hàng đặt hàng cho người khác hoặc cung cấp thông tin của người nhận hàng, khách hàng xác nhận rằng:

1. Thông tin được cung cấp là chính xác;
2. Khách hàng có quyền cung cấp thông tin đó;
3. Người nhận đã được thông báo hoặc đồng ý về việc Skin365 sử dụng thông tin để xác nhận và giao đơn hàng;
4. Thông tin chỉ được sử dụng trong phạm vi cần thiết để thực hiện giao dịch và nghĩa vụ liên quan.

Khách hàng không nên cung cấp dữ liệu không cần thiết của người nhận hàng.

17. Dữ liệu cá nhân của trẻ em

Website Skin365 cung cấp sản phẩm mỹ phẩm và chăm sóc cá nhân, không được thiết kế để trẻ em tự mình thực hiện giao dịch khi chưa có sự giám sát phù hợp của cha, mẹ hoặc người giám hộ.

Skin365 không chủ động thu thập dữ liệu cá nhân của trẻ em cho mục đích tiếp thị.

Trường hợp giao dịch có liên quan đến dữ liệu cá nhân của trẻ em, cha, mẹ hoặc người giám hộ có trách nhiệm:

1. Giám sát việc sử dụng website;
2. Cung cấp sự đồng ý theo quy định;
3. Bảo đảm việc cung cấp dữ liệu phù hợp với lợi ích của trẻ em;
4. Liên hệ với Skin365 khi cần xem, chỉnh sửa hoặc xóa dữ liệu.

Khi phát hiện dữ liệu của trẻ em được thu thập không đúng quy định, Skin365 sẽ thực hiện biện pháp xác minh, hạn chế xử lý hoặc xóa dữ liệu theo quy định pháp luật.

18. Người tiêu dùng dễ bị tổn thương

Skin365 tôn trọng và bảo vệ quyền lợi của người tiêu dùng dễ bị tổn thương theo quy định pháp luật, bao gồm trẻ em, người cao tuổi, người khuyết tật, phụ nữ mang thai và các đối tượng khác thuộc phạm vi pháp luật quy định.

Khi tiếp nhận yêu cầu hoặc khiếu nại từ người tiêu dùng dễ bị tổn thương, Skin365 sẽ:

1. Cung cấp phương thức liên hệ phù hợp;
2. Giải thích thông tin rõ ràng, dễ hiểu;
3. Hạn chế yêu cầu cung cấp dữ liệu không cần thiết;
4. Ưu tiên tiếp nhận và xử lý theo điều kiện thực tế;
5. Bảo đảm không phân biệt đối xử;
6. Áp dụng biện pháp hợp lý để bảo vệ quyền và lợi ích hợp pháp của khách hàng.

Skin365 có thể yêu cầu tài liệu hoặc thông tin phù hợp để xác định trường hợp cần áp dụng cơ chế hỗ trợ đặc biệt.

19. Liên kết và dịch vụ của bên thứ ba

Website Skin365 có thể chứa liên kết hoặc tích hợp với:

1. Mạng xã hội;
2. Nền tảng video;
3. Đơn vị vận chuyển;
4. Cổng thanh toán;
5. Công cụ bản đồ;
6. Công cụ trò chuyện;
7. Công cụ phân tích hoặc quảng cáo;
8. Website của nhãn hàng hoặc đối tác.

Các bên này có chính sách quyền riêng tư riêng và có thể độc lập quyết định cách xử lý dữ liệu. Skin365 khuyến nghị khách hàng đọc chính sách của bên thứ ba trước khi sử dụng dịch vụ của họ.

Skin365 không chịu trách nhiệm về hoạt động xử lý dữ liệu độc lập nằm ngoài phạm vi kiểm soát hợp lý của Skin365.

20. Thay đổi Chính sách

Skin365 có thể sửa đổi Chính sách này để:

1. Phù hợp với thay đổi của pháp luật;
2. Phản ánh thay đổi trong hoạt động kinh doanh;
3. Bổ sung tính năng hoặc dịch vụ;
4. Cập nhật biện pháp bảo mật;
5. Làm rõ quyền và nghĩa vụ của các bên.

Bản cập nhật sẽ được đăng công khai trên website và ghi rõ ngày cập nhật.

Trong trường hợp nội dung thay đổi làm phát sinh mục đích xử lý mới hoặc ảnh hưởng đáng kể đến quyền của khách hàng, Skin365 sẽ thực hiện thông báo hoặc xin lại sự đồng ý theo quy định pháp luật.

Việc khách hàng tiếp tục sử dụng website sau ngày Chính sách được cập nhật không được coi là sự đồng ý đối với những hoạt động mà pháp luật yêu cầu phải có sự đồng ý riêng.

21. Thông tin liên hệ

Mọi câu hỏi, phản ánh, khiếu nại hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân vui lòng liên hệ:

1. Địa chỉ đăng ký: 20 Lý Nhật Quang, Phường Sơn Trà, TP. Đà Nẵng
2. Website: skin365.vn
3. Email: minh.cosmetics@gmail.com
4. Thời gian tiếp nhận: 8:00 - 22:00
5. Hotline: 0913.991.345

Skin365 sẽ tiếp nhận và xử lý yêu cầu một cách thiện chí, minh bạch và phù hợp với quy định pháp luật hiện hành.