Chính sách bảo mật dữ liệu khách hàng

Cập nhật lần đầu: 08/2026

1. Dữ liệu HY SPA thu thập

Họ tên, số điện thoại, ngày sinh (nếu có), lịch sử lịch hẹn, ảnh và ghi chú về tình trạng da/kết quả điều trị qua từng buổi tại spa.

2. Mục đích sử dụng

Chỉ dùng để: quản lý lịch hẹn, nhắc lịch, theo dõi tiến trình chăm sóc da/triệt lông của chính bạn qua các lần đến spa, và tư vấn hướng chăm sóc phù hợp. Không dùng cho mục đích quảng cáo tới bên thứ ba, không bán hoặc chia sẻ cho bất kỳ ai ngoài đội ngũ HY SPA trực tiếp chăm sóc bạn.

3. Ai được xem dữ liệu của bạn

Chỉ bạn (qua tài khoản đăng nhập bằng số điện thoại + OTP của chính bạn) và nhân viên/quản trị viên HY SPA đã đăng nhập hệ thống. Ảnh và thông tin không có đường dẫn công khai — mọi lượt xem đều được kiểm tra quyền truy cập.

4. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian bạn còn là khách hàng của HY SPA, phục vụ việc theo dõi tiến trình lâu dài. Bạn có quyền yêu cầu xoá dữ liệu bất kỳ lúc nào (xem mục 5).

5. Quyền của bạn

Bạn có quyền yêu cầu xem, chỉnh sửa, hoặc xoá toàn bộ dữ liệu cá nhân của mình — liên hệ trực tiếp HY SPA để được hỗ trợ.

6. Bảo mật kỹ thuật

Kết nối mã hoá HTTPS, mật khẩu nhân viên được băm không thể phục hồi, mã đăng nhập OTP hết hạn nhanh, ảnh lưu trữ ngoài khả năng truy cập công khai.