Chính sách bảo mật

Công ty TNHH Y tế Shoubikai Việt Nam (sau đây gọi là “SBC”) là đơn vị vận hành Viện Thẩm Mỹ SBC – Shonan Beauty Clinic Việt Nam và website vienthammysbc.vn. SBC tôn trọng quyền riêng tư và thực hiện bảo vệ dữ liệu cá nhân của khách hàng theo quy định pháp luật hiện hành. Chính sách này giải thích cách SBC thu thập, xử lý, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân trong quá trình Quý khách truy cập website, liên hệ tư vấn, đặt lịch hoặc sử dụng dịch vụ tại SBC.

1. Đối tượng và phạm vi áp dụng

Chính sách này áp dụng đối với các cá nhân cung cấp dữ liệu hoặc có dữ liệu được xử lý trong quá trình tương tác với SBC, bao gồm khách hàng, người truy cập website, người đăng ký tư vấn, đặt lịch và các cá nhân khác có liên quan.

Phạm vi áp dụng bao gồm hoạt động xử lý dữ liệu cá nhân phát sinh thông qua:

• Website vienthammysbc.vn: Việc truy cập website, gửi biểu mẫu, đăng ký tư vấn, đặt lịch và sử dụng các chức năng trực tuyến được cung cấp trên website.
• Các kênh liên hệ của SBC: Hotline, email, công cụ trò chuyện trực tuyến và các kênh liên hệ chính thức khác được SBC công bố.
• Hoạt động tư vấn và cung cấp dịch vụ: Dữ liệu được cung cấp hoặc phát sinh trong quá trình tư vấn, thăm khám, sử dụng dịch vụ và chăm sóc khách hàng tại SBC.
• Các hoạt động liên quan khác: Những trường hợp SBC tiếp nhận hoặc xử lý dữ liệu cá nhân phục vụ hoạt động hợp pháp của SBC theo quy định pháp luật.

2. Giải thích thuật ngữ

Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu theo quy định của pháp luật về bảo vệ dữ liệu cá nhân:

• Dữ liệu cá nhân: Là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một cá nhân cụ thể.
• Dữ liệu cá nhân cơ bản: Là các dữ liệu cá nhân phản ánh những yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội và không thuộc nhóm dữ liệu cá nhân nhạy cảm theo quy định pháp luật.
• Dữ liệu cá nhân nhạy cảm: Là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm có thể gây ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của chủ thể dữ liệu. Trong hoạt động của SBC, thông tin về sức khỏe, tình trạng điều trị và các thông tin khác thuộc nhóm dữ liệu nhạy cảm theo quy định pháp luật được áp dụng các biện pháp bảo vệ phù hợp.
• Chủ thể dữ liệu: Là cá nhân được dữ liệu cá nhân phản ánh. Trong Chính sách này, chủ thể dữ liệu có thể là khách hàng, người truy cập website, người đăng ký tư vấn hoặc cá nhân khác có dữ liệu được SBC xử lý.
• Xử lý dữ liệu cá nhân: Là hoạt động tác động đến dữ liệu cá nhân như thu thập, ghi nhận, lưu trữ, phân tích, sử dụng, cập nhật, chia sẻ, cung cấp, chuyển giao, xóa hoặc các hoạt động xử lý khác theo quy định pháp luật.

3. Các loại dữ liệu cá nhân được thu thập

Tùy thuộc vào cách Quý khách tương tác với SBC và dịch vụ được sử dụng, SBC có thể thu thập và xử lý các loại dữ liệu cần thiết, phù hợp với mục đích đã xác định, bao gồm:

• Thông tin nhận diện và liên hệ: Họ và tên, ngày sinh, giới tính, số điện thoại, địa chỉ email và các thông tin liên hệ khác do Quý khách cung cấp.
• Thông tin về nhu cầu và dịch vụ: Dịch vụ quan tâm, nội dung yêu cầu tư vấn, lịch hẹn, lịch sử trao đổi, phản hồi và các thông tin liên quan đến quá trình Quý khách tương tác với SBC.
• Thông tin sức khỏe và chuyên môn: Trong trường hợp cần thiết để tư vấn, thăm khám hoặc cung cấp dịch vụ, SBC có thể tiếp nhận thông tin về tình trạng da, khuôn mặt, cơ thể, tiền sử sức khỏe, tình trạng điều trị và các thông tin chuyên môn có liên quan. Thông tin về tình trạng sức khỏe thuộc nhóm dữ liệu cá nhân nhạy cảm và chỉ được SBC thu thập, xử lý khi có sự đồng ý của Quý khách, trừ các trường hợp pháp luật cho phép xử lý không cần sự đồng ý, chẳng hạn để bảo vệ tính mạng, sức khỏe của Quý khách trong tình huống khẩn cấp. SBC thông báo cho Quý khách về việc xử lý và áp dụng các yêu cầu bảo vệ tương ứng theo quy định pháp luật.
• Hình ảnh và dữ liệu liên quan đến dịch vụ: Bao gồm hình ảnh do Quý khách chủ động cung cấp để tư vấn, hình ảnh được ghi nhận trong quá trình sử dụng dịch vụ, hình ảnh trước và sau khi thực hiện dịch vụ hoặc dữ liệu trực quan khác khi có căn cứ xử lý phù hợp.
• Dữ liệu kỹ thuật và truy cập website: Có thể bao gồm địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập, trang đã xem, nguồn truy cập và các thông tin kỹ thuật cần thiết để vận hành, bảo mật và đánh giá hoạt động của website.
• Dữ liệu từ cookie và công nghệ tương tự: Có thể bao gồm thông tin về phiên truy cập, tùy chọn người dùng, hành vi tương tác và các dữ liệu kỹ thuật khác tùy thuộc vào loại cookie hoặc công nghệ được sử dụng.

SBC thực hiện thu thập dữ liệu trong phạm vi phù hợp với mục đích xử lý và hạn chế việc thu thập dữ liệu không cần thiết.

4. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân được SBC xử lý trong phạm vi cần thiết nhằm phục vụ hoạt động tư vấn, cung cấp dịch vụ, chăm sóc khách hàng và vận hành hệ thống. Tùy từng trường hợp, dữ liệu có thể được sử dụng cho các mục đích sau:

• Tư vấn và đặt lịch: Tiếp nhận nhu cầu, liên hệ tư vấn, xác nhận thông tin và sắp xếp lịch hẹn phù hợp cho khách hàng.
• Cung cấp và quản lý dịch vụ: Phục vụ quá trình tư vấn, thăm khám, thực hiện dịch vụ, theo dõi thông tin liên quan và quản lý quá trình khách hàng sử dụng dịch vụ tại SBC.
• Chăm sóc khách hàng: Xác nhận lịch hẹn, tiếp nhận phản hồi, hỗ trợ sau dịch vụ, giải quyết yêu cầu và nâng cao chất lượng chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Sử dụng thông tin về nhu cầu và lịch sử tương tác trong phạm vi phù hợp để hỗ trợ tư vấn và cung cấp thông tin phù hợp hơn với từng khách hàng.
• Truyền thông và tiếp thị: Gửi thông tin về chương trình ưu đãi, sự kiện, dịch vụ mới hoặc các nội dung tiếp thị khi Quý khách đã đồng ý hoặc khi có căn cứ phù hợp theo quy định pháp luật. Quý khách có thể thay đổi lựa chọn hoặc từ chối tiếp tục nhận thông tin tiếp thị theo phương thức SBC cung cấp.
• Phân tích và cải thiện hoạt động: Đánh giá hoạt động của website, hiệu quả các kênh tương tác và trải nghiệm người dùng nhằm cải thiện chất lượng dịch vụ và hoạt động của SBC.
• Bảo mật và phòng ngừa rủi ro: Phát hiện, ngăn chặn hành vi gian lận, truy cập trái phép, sự cố bảo mật hoặc các hành vi có nguy cơ ảnh hưởng đến khách hàng và hệ thống.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ, sử dụng hoặc cung cấp dữ liệu khi cần thiết để thực hiện nghĩa vụ của SBC hoặc đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

SBC không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với mục đích đã thông báo, trừ trường hợp có sự đồng ý bổ sung của chủ thể dữ liệu hoặc có căn cứ khác theo quy định pháp luật.

5. Cách thức thu thập và xử lý dữ liệu cá nhân

SBC có thể thu thập dữ liệu trực tiếp từ Quý khách hoặc thông qua quá trình Quý khách tương tác với website, các kênh liên hệ và dịch vụ của SBC.

• Dữ liệu do Quý khách chủ động cung cấp: Thông tin được nhập vào biểu mẫu tư vấn, đặt lịch hoặc được cung cấp qua hotline, email, công cụ trò chuyện và các kênh liên hệ chính thức của SBC.
• Dữ liệu phát sinh trong quá trình sử dụng dịch vụ: Thông tin được ghi nhận trong quá trình tư vấn, thăm khám, thực hiện dịch vụ, chăm sóc sau dịch vụ và các hoạt động có liên quan.
• Dữ liệu được thu thập tự động: Một số dữ liệu kỹ thuật có thể được ghi nhận thông qua website, cookie và các công nghệ tương tự nhằm vận hành, bảo mật, phân tích và cải thiện website.
• Dữ liệu từ bên thứ ba: Trong một số trường hợp, SBC có thể tiếp nhận dữ liệu từ đối tác, nền tảng hoặc bên thứ ba khi việc cung cấp và tiếp nhận dữ liệu có căn cứ phù hợp theo quy định pháp luật.

Tùy theo mục đích, SBC có thể thực hiện các hoạt động như thu thập, ghi nhận, lưu trữ, kiểm tra, phân tích, cập nhật, truy xuất, sử dụng, chia sẻ, chuyển giao, xóa hoặc các hình thức xử lý dữ liệu khác phù hợp.

Trường hợp hoạt động xử lý cần sự đồng ý, SBC thực hiện việc lấy sự đồng ý theo phương thức phù hợp với quy định pháp luật. Sự đồng ý phải được thể hiện rõ ràng đối với mục đích xử lý tương ứng; sự im lặng hoặc không phản hồi không được mặc nhiên coi là sự đồng ý.

Đối với dữ liệu cá nhân của người chưa thành niên hoặc các trường hợp cần sự tham gia của cha, mẹ hoặc người đại diện theo pháp luật, SBC thực hiện việc thu thập và xử lý dữ liệu phù hợp với độ tuổi, tính chất dữ liệu và các yêu cầu của pháp luật áp dụng.

Khi Quý khách liên hệ SBC qua các nền tảng do bên thứ ba vận hành như Zalo hoặc Facebook Messenger, nội dung trao đổi đồng thời được nền tảng đó xử lý theo điều khoản và chính sách bảo mật riêng của họ. Quý khách nên cân nhắc trước khi gửi hình ảnh hoặc thông tin sức khỏe mang tính riêng tư qua các kênh này.

6. Phạm vi sử dụng và chia sẻ dữ liệu cá nhân

SBC không mua bán dữ liệu cá nhân của khách hàng và không chia sẻ dữ liệu cho bên thứ ba trái với mục đích đã thông báo hoặc quy định pháp luật.

Trong phạm vi cần thiết để thực hiện các mục đích xử lý, dữ liệu cá nhân có thể được tiếp cận hoặc chia sẻ với:

• Các bộ phận và nhân sự có thẩm quyền của SBC: Trong phạm vi cần thiết để tư vấn, đặt lịch, cung cấp dịch vụ, chăm sóc khách hàng, quản lý hệ thống hoặc thực hiện các nhiệm vụ có liên quan.
• Bác sĩ và người có chuyên môn liên quan: Khi cần thiết để phục vụ việc tư vấn, thăm khám, thực hiện dịch vụ hoặc theo dõi tình trạng của khách hàng theo phạm vi chuyên môn phù hợp.
• Nhà cung cấp và đối tác hỗ trợ: Bao gồm các đơn vị cung cấp hạ tầng công nghệ, lưu trữ dữ liệu, phần mềm quản lý, thanh toán, chăm sóc khách hàng, phân tích dữ liệu, truyền thông hoặc các dịch vụ hỗ trợ khác. Việc tiếp cận dữ liệu được giới hạn trong phạm vi cần thiết để thực hiện dịch vụ và tuân thủ các nghĩa vụ bảo vệ dữ liệu áp dụng.
• Cơ quan nhà nước có thẩm quyền: Khi SBC có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp hoặc quy định pháp luật.
• Các tổ chức, cá nhân khác: Trong trường hợp có sự đồng ý phù hợp của chủ thể dữ liệu hoặc pháp luật có quy định cho phép. Riêng đối với thông tin sức khỏe, SBC không cung cấp cho tổ chức bảo hiểm hoặc cơ sở, đơn vị chăm sóc sức khỏe khác, trừ khi Quý khách có yêu cầu bằng văn bản hoặc thuộc trường hợp pháp luật cho phép.
  

SBC thực hiện các biện pháp phù hợp nhằm bảo đảm việc sử dụng và chia sẻ dữ liệu được giới hạn trong phạm vi cần thiết đối với mục đích xử lý tương ứng.

7. Thời gian lưu trữ dữ liệu cá nhân

SBC lưu trữ dữ liệu cá nhân kể từ thời điểm dữ liệu được thu thập hoặc phát sinh trong quá trình Quý khách tương tác với SBC cho đến khi hoàn thành mục đích xử lý, hết thời hạn lưu trữ theo quy định pháp luật hoặc khi có căn cứ phù hợp để chấm dứt việc lưu trữ.

Thời gian lưu trữ có thể khác nhau tùy thuộc vào loại dữ liệu và mục đích xử lý:

• Dữ liệu tư vấn và chăm sóc khách hàng: Được lưu trữ trong khoảng thời gian cần thiết để xử lý yêu cầu, duy trì hoạt động chăm sóc khách hàng và phục vụ các mục đích hợp pháp có liên quan.
• Dữ liệu liên quan đến dịch vụ và chuyên môn: Được lưu trữ phù hợp với nhu cầu quản lý dịch vụ và thời hạn lưu trữ bắt buộc theo quy định pháp luật chuyên ngành áp dụng.
• Dữ liệu phục vụ tiếp thị: Được xử lý trong thời gian Quý khách duy trì sự đồng ý hoặc cho đến khi mục đích xử lý kết thúc, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục lưu trữ.
• Dữ liệu kỹ thuật và vận hành: Được lưu trữ trong thời gian phù hợp với mục đích bảo mật, phân tích, vận hành website hoặc theo thời hạn áp dụng của hệ thống và nhà cung cấp có liên quan.

Khi dữ liệu không còn cần thiết cho mục đích xử lý và SBC không có nghĩa vụ hoặc căn cứ phù hợp để tiếp tục lưu trữ, dữ liệu sẽ được xóa, hủy hoặc xử lý theo quy trình phù hợp.

8. Bảo vệ dữ liệu cá nhân

SBC áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân trước nguy cơ truy cập, sử dụng, thay đổi, mất mát, tiết lộ hoặc xử lý trái phép.

Các biện pháp bảo vệ có thể bao gồm:

• Bảo mật hệ thống: Áp dụng giao thức bảo mật và các giải pháp kỹ thuật phù hợp đối với website và hệ thống có liên quan nhằm bảo vệ dữ liệu trong quá trình truyền tải và lưu trữ.
• Kiểm soát quyền truy cập: Quyền truy cập dữ liệu được giới hạn cho cá nhân, bộ phận hoặc bên liên quan có chức năng phù hợp và trong phạm vi cần thiết cho công việc.
• Bảo vệ dữ liệu nhạy cảm: Dữ liệu về sức khỏe và các dữ liệu cá nhân nhạy cảm khác được áp dụng các biện pháp bảo vệ phù hợp với tính chất và mức độ rủi ro của dữ liệu.
• Quản lý nhà cung cấp: Các bên tham gia xử lý dữ liệu cho SBC được yêu cầu thực hiện các nghĩa vụ bảo mật và bảo vệ dữ liệu phù hợp với vai trò và phạm vi xử lý.
• Xử lý sự cố: Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, SBC thực hiện các biện pháp cần thiết để kiểm soát, khắc phục và thực hiện nghĩa vụ liên quan theo quy định pháp luật.

Trong quá trình xử lý dữ liệu vẫn có thể tồn tại các rủi ro như mất mát dữ liệu, truy cập trái phép, sự cố kỹ thuật, tấn công mạng hoặc tiết lộ thông tin ngoài ý muốn. SBC áp dụng các biện pháp phù hợp nhằm phòng ngừa, phát hiện, hạn chế và xử lý các rủi ro này.

Không có phương thức truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể được bảo đảm an toàn tuyệt đối. SBC duy trì và điều chỉnh các biện pháp bảo vệ phù hợp với tính chất dữ liệu, hoạt động xử lý và mức độ rủi ro.

9. Cookie và công nghệ tương tự

Website vienthammysbc.vn có thể sử dụng cookie và các công nghệ tương tự để hỗ trợ hoạt động của website, ghi nhớ tùy chọn của người dùng, phân tích hiệu quả hoạt động và cải thiện trải nghiệm truy cập.

Tùy thuộc vào chức năng và cấu hình thực tế của website, cookie và công nghệ tương tự có thể được sử dụng cho các mục đích:

• Vận hành website: Hỗ trợ các chức năng cần thiết để website hoạt động ổn định và ghi nhớ các thiết lập cơ bản của người dùng.
• Đo lường và phân tích: Ghi nhận thông tin về lượt truy cập, nguồn truy cập, thiết bị, trang được xem và cách người dùng tương tác với website nhằm đánh giá và cải thiện hiệu quả hoạt động.
• Cá nhân hóa trải nghiệm: Ghi nhớ một số tùy chọn hoặc thông tin cần thiết để cung cấp trải nghiệm phù hợp hơn trong quá trình sử dụng website.
• Tiếp thị và quảng cáo: Trong trường hợp website sử dụng các công nghệ phục vụ đo lường hoặc quảng cáo, dữ liệu được xử lý phù hợp với mục đích đã thông báo và các yêu cầu về sự đồng ý theo quy định pháp luật.

Quý khách có thể quản lý cookie thông qua cài đặt trình duyệt hoặc công cụ lựa chọn được cung cấp trên website, nếu có. Việc từ chối hoặc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến một số chức năng hoặc trải nghiệm trên website.

Đối với cookie hoặc công nghệ theo dõi cần sự đồng ý của người dùng theo quy định pháp luật, SBC thực hiện việc ghi nhận lựa chọn của Quý khách trước khi áp dụng cho mục đích tương ứng.

10. Xử lý dữ liệu cá nhân có yếu tố nước ngoài

Trong quá trình vận hành website và cung cấp dịch vụ, SBC có thể sử dụng nền tảng công nghệ, nhà cung cấp dịch vụ hoặc hệ thống có hạ tầng đặt ngoài lãnh thổ Việt Nam.

Trường hợp hoạt động này làm phát sinh việc chuyển hoặc xử lý dữ liệu cá nhân ngoài lãnh thổ Việt Nam, SBC thực hiện các biện pháp và nghĩa vụ áp dụng đối với hoạt động xử lý dữ liệu cá nhân có yếu tố nước ngoài theo quy định pháp luật.

Việc chuyển hoặc cho phép tiếp cận dữ liệu được giới hạn trong phạm vi cần thiết cho mục đích xử lý tương ứng và được thực hiện trên cơ sở các biện pháp bảo vệ phù hợp.

11. Quyền và nghĩa vụ của chủ thể dữ liệu

Quý khách, với tư cách là chủ thể dữ liệu, có các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật. Tùy thuộc vào từng trường hợp và điều kiện áp dụng, các quyền bao gồm:

• Quyền được biết: Được cung cấp thông tin về hoạt động xử lý dữ liệu cá nhân của mình theo quy định.
• Quyền đồng ý hoặc không đồng ý: Đưa ra lựa chọn đối với hoạt động xử lý dữ liệu cần sự đồng ý theo quy định pháp luật.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cung cấp đối với hoạt động xử lý dựa trên sự đồng ý. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.
• Quyền truy cập và chỉnh sửa: Yêu cầu truy cập, xem xét, cập nhật hoặc điều chỉnh dữ liệu cá nhân của mình khi thông tin chưa chính xác hoặc có thay đổi.
• Quyền yêu cầu cung cấp dữ liệu cá nhân: Yêu cầu SBC cung cấp dữ liệu cá nhân của mình trong phạm vi, hình thức và điều kiện theo quy định pháp luật.
• Quyền yêu cầu xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật quy định, trừ trường hợp SBC có nghĩa vụ hoặc căn cứ phù hợp để tiếp tục lưu trữ.
• Quyền hạn chế hoặc phản đối xử lý: Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý dữ liệu trong phạm vi và điều kiện pháp luật cho phép.
• Quyền khiếu nại, tố cáo, khởi kiện: Thực hiện các biện pháp bảo vệ quyền và lợi ích hợp pháp liên quan đến dữ liệu cá nhân theo quy định pháp luật.
• Quyền yêu cầu bảo vệ quyền và lợi ích hợp pháp: Yêu cầu thực hiện các biện pháp bảo vệ hoặc các quyền khác theo quy định pháp luật hiện hành.

Việc thực hiện các quyền nêu trên được thực hiện theo phạm vi, điều kiện, trình tự và các trường hợp hạn chế theo quy định pháp luật. Trong một số trường hợp, SBC có thể cần tiếp tục lưu trữ hoặc xử lý dữ liệu để thực hiện nghĩa vụ pháp lý.

Bên cạnh các quyền của mình, Quý khách có trách nhiệm:

• Cung cấp dữ liệu cá nhân chính xác, đầy đủ trong phạm vi cần thiết và cập nhật khi có thay đổi;
• Bảo vệ thông tin của mình trong quá trình sử dụng các kênh trực tuyến;
• Không cung cấp dữ liệu cá nhân của người khác khi chưa có quyền, sự đồng ý hoặc căn cứ phù hợp;
• Phối hợp với SBC khi cần xác minh thông tin để thực hiện yêu cầu liên quan đến dữ liệu cá nhân;
• Thực hiện các nghĩa vụ khác của chủ thể dữ liệu theo quy định pháp luật.

12. Tiếp nhận yêu cầu và khiếu nại

SBC tiếp nhận các yêu cầu, câu hỏi và khiếu nại liên quan đến việc thu thập, sử dụng, lưu trữ, chia sẻ hoặc bảo vệ dữ liệu cá nhân. Quý khách có thể liên hệ với SBC trong các trường hợp:

• Thực hiện quyền đối với dữ liệu cá nhân: Yêu cầu truy cập, cung cấp, chỉnh sửa, rút lại sự đồng ý, xóa, hạn chế hoặc thực hiện các quyền khác theo quy định pháp luật.
• Phản ánh việc xử lý dữ liệu: Thông báo khi cho rằng dữ liệu cá nhân được thu thập, sử dụng hoặc chia sẻ không phù hợp với mục đích đã thông báo hoặc quy định pháp luật.
• Phản ánh sự cố bảo mật: Thông báo khi phát hiện hoặc nghi ngờ dữ liệu cá nhân bị truy cập, sử dụng, tiết lộ hoặc xử lý trái phép.
• Khiếu nại liên quan đến quyền riêng tư: Gửi khiếu nại hoặc yêu cầu giải thích về hoạt động xử lý dữ liệu của SBC.

Khi gửi yêu cầu, Quý khách nên cung cấp tối thiểu họ tên, số điện thoại hoặc thông tin liên hệ đã sử dụng với SBC, nội dung yêu cầu và các thông tin cần thiết khác để SBC xác minh chủ thể dữ liệu.

Để bảo vệ quyền riêng tư và tránh việc dữ liệu được cung cấp cho người không có thẩm quyền, SBC có thể yêu cầu Quý khách bổ sung thông tin cần thiết để xác minh danh tính và quyền thực hiện yêu cầu.

SBC tiếp nhận, xác minh và xử lý yêu cầu trong phạm vi, trình tự và thời hạn theo quy định pháp luật áp dụng. Trường hợp yêu cầu không thể được thực hiện toàn bộ hoặc một phần do nghĩa vụ pháp lý hoặc căn cứ phù hợp khác, SBC sẽ xử lý theo quy định và cung cấp thông tin phù hợp cho Quý khách khi cần thiết.

13. Thay đổi và cập nhật chính sách

SBC có thể sửa đổi hoặc bổ sung Chính sách này để phù hợp với thay đổi trong hoạt động xử lý dữ liệu, dịch vụ, hệ thống công nghệ hoặc quy định pháp luật.

• Công bố phiên bản cập nhật: Phiên bản mới nhất của Chính sách được công bố trên vienthammysbc.vn và ghi rõ ngày cập nhật.
• Thông báo thay đổi: Đối với những thay đổi mà pháp luật yêu cầu phải thông báo cho chủ thể dữ liệu, SBC thực hiện việc thông báo theo phương thức phù hợp.
• Sự đồng ý đối với nội dung mới: Trường hợp thay đổi dẫn đến hoạt động xử lý cần có sự đồng ý mới hoặc bổ sung theo quy định pháp luật, SBC thực hiện việc lấy sự đồng ý trước khi áp dụng đối với hoạt động xử lý tương ứng.

Quý khách có thể kiểm tra Chính sách này để cập nhật thông tin mới nhất về cách SBC thu thập, xử lý và bảo vệ dữ liệu cá nhân.

THÔNG TIN LIÊN HỆ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, Quý khách vui lòng liên hệ:

Công ty TNHH Y tế Shoubikai Việt Nam
Viện Thẩm Mỹ SBC – Shonan Beauty Clinic Việt Nam

• Mã số thuế: 0312456870
• Địa chỉ: 230 Nguyễn Đình Chiểu, Phường Xuân Hòa, TP. Hồ Chí Minh
• Hotline: 1800 555 577
• Email: info@benhvienthammysbc.com 
• Website: vienthammysbc.vn

SBC tiếp nhận thông tin qua các kênh nêu trên và xử lý yêu cầu phù hợp với tính chất của từng trường hợp và quy định pháp luật hiện hành.

Chính sách cập nhật lần cuối: 14/10/2026