Chính sách bảo mật dữ liệu khách hàng

Cập nhật lần đầu: 08/2026 · Cập nhật: 22/09/2026 (thêm mục 7)

1. Dữ liệu HY SPA thu thập

Họ tên, số điện thoại, ngày sinh (nếu có), lịch sử lịch hẹn, ảnh và ghi chú về tình trạng da/kết quả điều trị qua từng buổi tại spa.

2. Mục đích sử dụng

Chỉ dùng để: quản lý lịch hẹn, nhắc lịch, theo dõi tiến trình chăm sóc da/triệt lông của chính bạn qua các lần đến spa, và tư vấn hướng chăm sóc phù hợp. Không dùng cho mục đích quảng cáo tới bên thứ ba, không bán hoặc chia sẻ cho bất kỳ ai ngoài đội ngũ HY SPA trực tiếp chăm sóc bạn. Riêng việc đo hiệu quả quảng cáo ở mục 7 chỉ áp dụng khi bạn tự bật.

3. Ai được xem dữ liệu của bạn

Chỉ bạn (qua tài khoản đăng nhập bằng số điện thoại + mật khẩu của chính bạn) và nhân viên/quản trị viên HY SPA đã đăng nhập hệ thống. Ảnh và thông tin không có đường dẫn công khai — mọi lượt xem đều được kiểm tra quyền truy cập.

4. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian bạn còn là khách hàng của HY SPA, phục vụ việc theo dõi tiến trình lâu dài. Bạn có quyền yêu cầu xoá dữ liệu bất kỳ lúc nào (xem mục 5).

5. Quyền của bạn

Bạn có quyền yêu cầu xem, chỉnh sửa, hoặc xoá toàn bộ dữ liệu cá nhân của mình — liên hệ trực tiếp HY SPA để được hỗ trợ.

6. Bảo mật kỹ thuật

Kết nối mã hoá HTTPS, mật khẩu của khách và nhân viên được băm không thể phục hồi, đăng nhập sai nhiều lần sẽ bị tạm khoá, ảnh lưu trữ ngoài khả năng truy cập công khai.

7. Đo hiệu quả quảng cáo Facebook (không bắt buộc)

Chỉ khi bạn tự tick đồng ý (lúc vào App lần đầu, hoặc công tắc trong mục Hồ sơ), App mới dùng công cụ Meta Pixel của Meta Platforms để ghi nhận: lượt mở App, lúc bạn tạo đơn mua thẻ thành viên và lúc đơn được xác nhận (kèm hạng thẻ và số tiền). Meta có thể nhận thêm thông tin kỹ thuật như địa chỉ IP, loại trình duyệt và cookie của Meta trên máy bạn.

App không gửi cho Meta họ tên, số điện thoại, ngày sinh, ảnh hay ghi chú tình trạng da của bạn. Mục đích duy nhất là để HY biết quảng cáo nào thật sự giúp ích cho khách, tránh chi tiền cho quảng cáo không hiệu quả.

Bạn tắt được bất kỳ lúc nào trong mục Hồ sơ; không đồng ý cũng không ảnh hưởng quyền lợi hay dịch vụ của bạn. Dữ liệu Meta nhận được xử lý theo chính sách quyền riêng tư của Meta.