Trong quá trình Khách Hàng giao dịch tại website/ứng dụng hoặc tại các hộ kinh doanh và các công ty thuộc Skin365 theo chuẩn quản trị (sau đây gọi là “Hệ Thống”), Skin365 có thể thu thập một số dữ liệu cá nhân của Quý Khách Hàng theo các điều khoản dưới đây (sau đây gọi là “Chính Sách”):

1. Phạm vi Dữ liệu cá nhân thu thập:

1.1 Để mua hàng tại Hệ Thống (tạo đơn hàng, để lại bình luận đánh giá, liên hệ với chúng tôi, v.v), Quý Khách Hàng có thể sẽ được yêu cầu để lại thông tin cho chúng tôi, bao gồm: Email, Họ tên, Số điện thoại, địa chỉ và dữ liệu cá nhân khác cần thiết tại từng thời điểm (“Dữ liệu cá nhân”).

1.2 Trong trường hợp Quý Khách Hàng giao dịch tại website/ứng dụng của Skin365, Hệ Thống cũng có thể thu thập thông tin về số lần ghé thăm, bao gồm số trang Quý Khách Hàng xem, số links (liên kết) mà Khách Hàng click và những thông tin khác liên quan đến việc kết nối đến site Skin365. Chúng tôi cũng thu thập các thông tin mà trình duyệt Web (Browser) mà Khách Hàng sử dụng mỗi khi truy cập vào Hệ Thống, bao gồm: địa chỉ IP, loại Browser, ngôn ngữ sử dụng, thời gian và những địa chỉ mà Browser truy xuất đến.

2. Mục đích sử dụng Dữ liệu cá nhân: Các Dữ liệu cá nhân mà Hệ Thống thu thập của Khách Hàng sẽ được sử dụng trong phạm vi sau:

2.1 Xử lý đơn hàng: Gọi điện/tin nhắn xác nhận việc đặt hàng, thông báo về trạng thái đơn hàng & thời gian giao hàng, xác nhận thanh toán, xác nhận huỷ đơn hàng (nếu có).

2.2 Gửi thư ngỏ/thư cảm ơn, giới thiệu sản phẩm mới, dịch vụ mới hoặc các chương trình khuyến mại của Skin365.

2.3 Gửi thông tin về bảo hành sản phẩm.

2.4 Giải quyết khiếu nại.

2.5 Thực hiện các chương trình khuyến mại của Skin365, bao gồm: chương trình khuyến mại do Skin365 tự thực hiện hoặc phối hợp với bên thứ ba thực hiện; thông tin về việc trao thưởng cho Khách Hàng khi trúng thưởng.

2.6 Gửi thông tin cho bên cung cấp hàng hóa, dịch vụ nhằm hỗ trợ thực hiện một phần giao dịch mua bán giữa bên cung cấp hàng hóa, dịch vụ và Khách Hàng.

2.7 Các khảo sát để chăm sóc Khách Hàng tốt hơn.

2.8 Xác minh danh tính và đảm bảo tính bảo mật Dữ liệu cá nhân của Khách Hàng.

2.9 Các trường hợp có sự yêu cầu của cơ quan nhà nước có thẩm quyền, hoặc bắt buộc phải cung cấp theo quy định của pháp luật.

2.10 Mục đích hợp lý khác nhằm phục vụ yêu cầu của Khách Hàng.

3. Thời gian lưu trữ Dữ liệu cá nhân:

Trừ trường hợp pháp luật không cho phép xóa, Dữ liệu cá nhân sẽ được lưu trữ cho đến khi (i) có yêu cầu xóa từ Khách Hàng, hoặc (ii) Skin365 đã hoàn thành mục đích xử lý Dữ liệu cá nhân được Khách Hàng đồng ý theo Chính Sách này, hoặc (iii) Skin365 xét thấy việc lưu trữ Dữ liệu cá nhân không còn cần thiết với hoạt động của Skin365, tùy điều kiện nào đến trước.

4. Các bên có thể tiếp cận Dữ liệu cá nhân của Quý Khách Hàng:

Dữ liệu cá nhân của Quý Khách Hàng được Skin365 cam kết bảo mật tuyệt đối theo Chính Sách này và chỉ được chia sẻ cho các Bên dưới đây nhằm phục vụ các mục đích nêu tại mục 2 trên, bao gồm:

4.1 Các đối tác giao hàng, viễn thông, cung cấp dịch vụ tin nhắn qua internet, thương nhân phối hợp với Skin365 thực hiện chương trình khuyến mại, đối tác khác mà Skin365 hợp tác tại từng thời điểm nhằm thực hiện các công việc theo phạm vi nêu tại mục 2;

4.2 Các cá nhân, đơn vị liên kết của Skin365 (các hộ kinh doanh, công ty trong hệ thống cửa hàng chịu chung sự kiểm soát, chi phối với Skin365);

4.3 Luật sư, cố vấn, đơn vị kiểm toán của Skin365;

4.4 Bên xử lý Dữ liệu cá nhân cho Skin365 theo Hợp đồng cung cấp dịch vụ tại từng thời điểm.

4.5 Các bên thứ ba khác nếu được sự đồng ý của Quý Khách Hàng tại từng thời điểm;

5. Cách thức xử lý Dữ liệu cá nhân:

Dữ liệu cá nhân của Khách Hàng được thu thập thông qua hoạt động của Khách Hàng trên Hệ Thống sẽ được lưu trữ tại hệ thống của bên thứ ba và bảo đảm an toàn dưới sự quản lý của Skin365.

6. Chuyển dữ liệu cá nhân ra nước ngoài

Dữ liệu cá nhân của Khách Hàng có thể được chuyển ra xử lý bên ngoài lãnh thổ Việt Nam cho một hoặc nhiều mục đích quy định tại Chính sách này. Skin365 cam kết chỉ chuyển dữ liệu cá nhân của Khách Hàng ra nước ngoài được thực hiện đúng theo các quy định của pháp luật hiện hành.

7. Quyền và nghĩa vụ của Khách Hàng đối với Dữ liệu cá nhân:

7.1 Quyền của Khách Hàng đối với Dữ liệu cá nhân:

a. Khách Hàng có đầy đủ các quyền theo quy định của pháp luật đối với Dữ liệu cá nhân của mình.

b. Để thực hiện quyền truy cập, chỉnh sửa hoặc xóa Dữ liệu cá nhân, Khách Hàng thực hiện theo cách thức sau: Gọi điện thoại đến tổng đài 0913.991.345 hoặc gửi Email về địa chỉ: skin365.vn@gmail.vn. Skin365 sẽ hỗ trợ điều chỉnh thông tin hoặc tiến hành xóa thông tin nếu có cơ sở xác định Dữ liệu cá nhân mà Khách Hàng cung cấp hoặc yêu cầu chỉnh sửa/xóa là chính xác; hoặc Để lại bình luận hoặc gửi góp ý trực tiếp từ Hệ Thống, Skin365 kiểm tra thông tin và liên lạc lại với Quý Khách Hàng để xác nhận thông tin và chỉnh sửa/xóa thông tin Khách Hàng khi các thông tin đã được xác minh đầy đủ và chính xác.

c. Ngoài việc thực hiện các quyền đối với Dữ liệu cá nhân đã được nêu tại mục b khoản này, đối với các quyền khác, Khách Hàng có thể gửi thư điện tử (email) có đính kèm văn bản yêu cầu để nêu rõ cụ thể yêu cầu của Khách Hàng. Sau khi nhận được yêu cầu của Khách Hàng, Skin365 thông báo cho Khách Hàng cân nhắc trước các hạn chế, hậu quả, thiệt hại có thể xảy ra nếu thực hiện theo các yêu cầu của Khách Hàng trước khi thực hiện yêu cầu đó. Email tiếp nhận yêu cầu: skin365.vn@gmail.com.

8.2 Nghĩa vụ của Khách Hàng đối với Dữ liệu cá nhân:

a. Đảm bảo mọi thông tin cung cấp cho Skin365 là tính chính xác và hợp pháp. Skin365 không chịu trách nhiệm trong trường hợp thông tin Khách Hàng cung cấp là không chính xác.

b. Trong trường hợp Khách Hàng cung cấp Dữ liệu cá nhân của một Bên Thứ Ba (bao gồm nhưng không giới hạn thông tin người thân, người được ủy quyền, đối tác, người liên hệ và/hoặc cá nhân khác) cho Skin365, Khách Hàng cam đoan và bảo đảm rằng Khách Hàng đã có sự đồng ý từ Bên Thứ Ba cho việc cung cấp các thông tin đó. Khách Hàng tự chịu trách nhiệm trước Bên Thứ Ba về việc sử dụng, cung cấp thông tin của Bên Thứ Ba.

c. Các nghĩa vụ khác theo quy định pháp luật.

9. Cookie và các công nghệ theo dõi khác

9.1 Khi Khách hàng sử dụng hoặc truy cập các website/ứng dụng di động/dịch vụ của Skin365, Skin365 có thể đặt một hoặc nhiều cookie trên thiết bị của Khách Hàng. “Cookie” là một tệp nhỏ được đặt trên thiết bị của Khách Hàng khi Khách Hàng truy cập một trang tin điện tử, nó ghi lại thông tin về thiết bị, trình duyệt của Khách Hàng và trong một số trường hợp, Skin365 sử dụng thông tin này để nhận diện Khách Hàng thông qua sở thích và thói quen duyệt tin điện tử của Khách hàng khi Khách Hàng thường xuyên truy cập vào trang website/ứng dụng di động bán hàng/dịch vụ của Skin365.

9.2 Khách hàng có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie trên thiết bị của mình. Tuy nhiên, nếu Khách Hàng quyết định không chấp nhận hoặc chặn cookie từ Skin365, Khách Hàng có thể không tận dụng hết tất cả các tính năng của các website/ứng dụng di động/dịch vụ của Skin365.

9.3 Cookie được sử dụng với mục đích sau đây:

(i) Cookie thiết yếu: là yêu cầu cơ bản của trang Web mà Khách Hàng truy cập để có thể vận hành được chức năng cơ bản của trang Web.

(ii) Cookie phân tích: là tổng hợp các thông tin về lượt truy cập và nguồn lưu lượng truy cập vào Hệ Thống của Skin365 đến từ Khách hàng nhằm xác định được hiệu năng Hệ Thống hoạt động và nhằm cải thiện Hệ Thống của Skin365.

(iii) Cookie cá nhân hóa: là ghi nhớ sự lựa chọn của Khách Hàng như lựa chọn ngôn ngữ, khu vực sống… được sử dụng để mang đến trải nghiệm cá nhân hóa thông qua Hệ Thống của Skin365 được nâng cao hơn.

(iv) Cookie tiếp thị: là cookie được sử dụng nhằm mục đích tiếp thị để mang đến cho Khách Hàng truy cập nhiều thông tin liên quan hơn, được sử dụng để đo lường hiệu quả của một chiến dịch quảng cáo. Skin365 có thể chia sẻ thông tin thu thập được với bên thứ ba khác như các công ty quảng cáo để cung cấp nội dung quảng cáo cho Khách Hàng trên các trang web khác.

9.4 Ngoài Cookie thì Skin365 có thể sử dụng công nghệ theo dõi khác để tối ưu hóa Hệ Thống sử dụng của Skin365.

9. Bảo mật dữ liệu cá nhân:

9.1 Dữ liệu cá nhân của Khách hàng được cam kết bảo mật tối đa theo quy định của Skin365 và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi Khách hàng chỉ được thực hiện khi có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.

9.2 Skin365 không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ liệu cá nhân của Khách hàng khi không có sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.

9.3 Skin365 sẽ tuân thủ các nguyên tắc bảo mật dữ liệu cá nhân khác theo quy định pháp luật hiện hành.

10. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra khi xử lý Dữ liệu cá nhân:

Skin365 cam kết sử dụng các công nghệ bảo mật thông tin nhằm bảo vệ Dữ liệu cá nhân của Khách hàng. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%, có thể lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng; hoặc lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Skin365, hệ thống có liên quan bị hacker tấn công gây lộ, lọt dữ liệu;…

10.1 Hậu quả: Dữ liệu cá nhân bị tiết lộ cho các chủ thể khác mà chưa được sự đồng ý của Khách Hàng; hoặc bên thứ ba có thể tiếp cận Dữ liệu cá nhân và sử dụng vào mục đích khác mà chưa được sự đồng ý của Khách Hàng.

10.2 Thiệt hại không mong muốn có khả năng xảy ra: mất tài sản; hoặc danh dự, uy tín của Khách hàng bị xâm phạm.

10.3 Hậu quả, thiệt hại khác mà Skin365 không thể lường trước được do các nguyên nhân khách quan.

10. Điều khoản chung:

Skin365 có quyền chỉnh sửa, cập nhật Chính Sách này vào bất kỳ thời điểm nào khi cần thiết, bản cập nhật sẽ được công bố trên Hệ Thống và sẽ được ghi ngày để Khách Hàng nhận biết được bản mới nhất.

NẾU KHÁCH HÀNG KHÔNG ĐỒNG Ý CHO PHÉP SKIN365 THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN NHƯ TRONG MÔ TẢ TẠI CHÍNH SÁCH NÀY, VUI LÒNG KHÔNG/NGỪNG THAO TÁC MUA, TƯ VẤN HAY PHẢN HỒI NÀO LIÊN QUAN ĐẾN CÁC SẢN PHẨM, HÀNG HÓA, DỊCH VỤ THUỘC HỆ THỐNG CỦA SKIN365. ĐIỀU NÀY ĐỒNG NGHĨA VỚI VIỆC SKIN365 SẼ KHÔNG CUNG CẤP BẤT KỲ HÀNG HÓA, SẢN PHẨM HAY DỊCH VỤ NÀO THUỘC HỆ THỐNG CHO KHÁCH HÀNG NGOẠI TRỪ VIỆC KHÁCH HÀNG ĐƯỢC PHÉP TRUY CẬP VÀO HỆ THỐNG SỬ DỤNG TÍNH NĂNG CƠ BẢN LÀ ĐỂ XEM HÀNG HÓA, DỊCH VỤ.