Chính sách bảo vệ dữ liệu cá nhân - EasySalon

1. Đối tượng, phạm vi áp dụng

1. Chính sách bảo vệ dữ liệu cá nhân (“Chính sách”) áp dụng cho tất cả người dùng, khách hàng khi truy cập, đăng ký tài khoản và sử dụng các phần mềm của EasySalon, bao gồm website, ứng dụng di động và các nền tảng liên quan (“Người dùng”).
2. Phạm vi áp dụng là toàn bộ thông tin cá nhân của đối tượng áp dụng quy định tại Điều 1.1 của Chính sách này mà EasySalon thu thập, xử lý và lưu trữ trong quá trình cung cấp các dịch vụ.
3. Chính sách này không áp dụng cho dữ liệu cá nhân của người lao động. Việc xử lý, kiểm soát dữ liệu lao động sẽ được điều chỉnh theo thỏa thuận với người lao động và các quy định quản lý lao động liên quan.
4. Trong Chính sách này, EasySalon là Bên kiểm soát và xử lý dữ liệu cá nhân, Người dùng là Chủ thể dữ liệu cá nhân.

2. Các loại dữ liệu cá nhân được kiểm soát, xử lý

Dữ liệu cá nhân mà EasySalon có thể xử lý bao gồm nhưng không giới hạn các dữ liệu sau:

1. Dữ liệu cá nhân cơ bản, bao gồm:
   1. Họ, chữ đệm và tên khai sinh;
   2. Ngày, tháng, năm sinh;
   3. Giới tính;
   4. Số điện thoại, địa chỉ email;
   5. Địa chỉ liên hệ;
   6. Thông tin tài khoản người dùng (tên đăng nhập, mã định danh tài khoản);
   7. Thông tin hóa đơn (không bao gồm thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng); và
   8. Lịch sử sử dụng dịch vụ, lịch hẹn, hình ảnh của cá nhân.
2. Dữ liệu cá nhân nhạy cảm, bao gồm:
   1. Dữ liệu hành vi người dùng trên nền tảng, bao gồm: thiết bị sử dụng, địa chỉ IP, trình duyệt, thời gian truy cập; và
   2. Tên đăng nhập, mật khẩu (được mã hóa)

3. Mục đích kiểm soát, xử lý dữ liệu cá nhân

Người dùng đồng ý cho phép EasySalon xử lý dữ liệu cá nhân của Người dùng cho các mục đích sau:

1. Cung cấp và duy trì các tính năng dịch vụ của EasySalon;
2. Xử lý giao dịch, đặt lịch và cung cấp dịch vụ làm đẹp;
3. Gửi thông báo liên quan đến dịch vụ, hỗ trợ Người dùng, giải quyết khiếu nại, xử lý sự cố;
4. Phân tích, thống kê nhằm nâng cao chất lượng dịch vụ và trải nghiệm Người dùng;
5. Ngăn chặn và phòng chống gian lận, đánh cắp thông tin và các hoạt động bất hợp pháp khác
6. Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

Trường hợp cần xử lý dữ liệu cá nhân của Người dùng cho các mục đích khác hoặc theo yêu cầu của Người dùng, EasySalon sẽ thông báo để Người dùng thể hiện sự đồng ý trước khi thực hiện.

4. Cách thức kiểm soát, xử lý dữ liệu cá nhân

1. EasySalon có thể thu thập dữ liệu cá nhân của Người dùng từ các nguồn sau:
   1. Thông tin Người dùng cung cấp trên website, ứng dụng của EasySalon hoặc trong quá trình sử dụng dịch vụ của EasySalon; hoặc
   2. Thông tin của Người dùng do các đối tác/khách hàng của EasySalon cung cấp để thực hiện dịch vụ.
2. Dữ liệu cá nhân được lưu trữ tại Việt Nam trên hệ thống cơ sở dữ liệu của EasySalon.
3. Dữ liệu cá nhân được kiểm soát, xử lý trên các
4. Dữ liệu cá nhân thu thập được mã hóa/ khử nhận dạng theo các tiêu chuẩn mã hóa/ khử nhậndạng phù hợp trong quá trình lưu trữ hoặc chuyển giao và xử lý dữ liệu để đảm bảo các dữ liệuluôn được bảo vệ.

5. Sự đồng ý của Người dùng

1. Người dùng thể hiện sự đồng ý đối với việc xử lý dữ liệu cá nhân thông qua một hoặc nhiều phương thức sau:
   1. Bằng văn bản;
   2. Thông qua việc tích chọn, xác nhận trên website, ứng dụng hoặc nền tảng của EasySalon có thiết lập kỹ thuật ghi nhận sự đồng ý; và
   3. Thông qua thư điện tử.
2. EasySalon có trách nhiệm lưu trữ thông tin về sự đồng ý của Người dùng và chứng minh sự đồng ý khi có yêu cầu.
3. EasySalon không được thiết lập phương thức mặc định đồng ý hoặc tạo ra các chỉ dẫn không rõ ràng, gây hiểu lầm giữa đồng ý và không đồng ý cho Người dùng.

6. Thời gian lưu trữ dữ liệu cá nhân

1. Dữ liệu cá nhân của Người dùng được lưu trữ trong suốt thời gian Người dùng sử dụng dịch vụ và/ hoặc phần mềm của EasySalon.
2. Dữ liệu cá nhân của Người dùng được lưu trữ tối đa năm (05) năm kể từ thời điểm Người dùng xóa tài khoản trên ứng dụng của EasySalon, trừ trường hợp Người dùng có yêu cầu xóa sớm hơn hoặc pháp luật có quy định khác.

7. Chuyển giao dữ liệu cá nhân

1. EasySalon chỉ chuyển giao dữ liệu cá nhân của Người dùng trong các trường hợp sau đây:
   1. Khi có sự đồng ý của Người dùng;
   2. Chia sẻ dữ liệu cá nhân giữa các bộ phận trong EasySalon để xử lý dữ liệu cá nhân phù hợp với mục đích xử lý đã xác lập;
   3. Chuyển giao dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền; và
   4. Chuyển giao trong trường hợp được phép xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân theo quy định của pháp luật.
2. Trường hợp chuyển giao dữ liệu theo quy định Điều 7.1(a), EasySalon và Người dùng sẽ xác lập thỏa thuận về việc chuyển giao dữ liệu cá nhân, trong đó nêu rõ các nội dung sau:
   1. Mục đích chuyển giao;
   2. Đối tượng chủ thể dữ liệu cá nhân và loại dữ liệu cá nhân được chuyển giao phù hợp với mục đích chuyển giao;
   3. Thời hạn xử lý dữ liệu cá nhân, yêu cầu về xóa, hủy dữ liệu cá nhân sau khi hoàn thành mục đích chuyển giao;
   4. Cơ sở pháp lý của việc chuyển giao;
   5. Trách nhiệm bảo vệ dữ liệu cá nhân trong quá trình chuyển giao, xử lý dữ liệu;
   6. Trách nhiệm thực hiện các quyền của chủ thể dữ liệu; và
   7. Trách nhiệm phối hợp và tuân thủ của các bên trong trường hợp phát hiện vi phạm quy định bảo vệ dữ liệu.

8. Quyền và nghĩa vụ của người dùng

1. Quyền của Người dùng
   1. Thông qua Chính sách này, Người dùng được biết hoạt động xử lý dữ liệu cá nhân của mình;
   2. Được đồng ý hoặc không đồng ý cho phép sử dụng dữ liệu cá nhân của mình trừ trường hợp pháp luật cho phép xử lý dữ liệu cá nhân mà không cần sự đồng ý của Người dùng;
   3. Rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
   4. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
   5. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
   6. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật; và
   7. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
2. Nghĩa vụ của Người dùng
   1. Tự bảo vệ dữ liệu cá nhân của mình;
   2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
   3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình; và
   4. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
3. Nguyên tắc khi thực hiện quyền, nghĩa vụ của Người dùng
   Trong phạm vi pháp luật cho phép, Người dùng khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:
4. 1. Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của Người dùng theo thỏa thuận/hợp đồng và pháp luật. Việc thực hiện quyền và nghĩa vụ của Người dùng phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính Người dùng đó;
   2. Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của EasySalon; và
   3. Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

9. Công khai dữ liệu

Easysalon có thể công khai dữ liệu Người dùng trong một số trường hợp mà Người dùng đồng ý, hoặc trường hợp pháp luật quy định công khai dữ liệu.

10. Hậu quả, thiệt hại không mong muốn xảy ra

1. EasySalon luôn coi trọng quyền riêng tư và nỗ lực bảo mật, bảo đảm an toàn các dữ liệu cá nhân của Người dùng, tuân thủ đúng các quy định pháp luật về bảo vệ dữ liệu cá nhân, giảm thiểu hoặc loại bỏ hậu quả, thiệt hại không mong muốn có khả năng xảy ra khi dữ liệu cá nhân bị rò rỉ. Trong trường hợp hạn hữu, những hành vi vi phạm khi xử lý dữ liệu cá nhân (như sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật) có thể xảy ra. Theo quy định của pháp luật, EasySalon sẽ tiến hành thông báo hành vi vi phạm đến các bên liên quan trong thời hạn luật định. Việc bồi thường thiệt hại, nếu có, khi xảy ra hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân cũng sẽ được thực hiện theo thỏa thuận và không trái với quy định pháp luật.
2. EasySalon khuyến cáo Người dùng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Người dùng và không chia sẻ mật khẩu đăng nhập với bất kỳ người nào khác. Người dùng nên bảo quản thiết bị điện tử trong quá trình sử dụng. Người dùng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc ứng dụng của EasySalon khi không có nhu cầu sử dụng nữa.

11. Sử dụng Cookie và công nghệ theo dõi

1. EasySalon có thể sử dụng cookie hoặc các công nghệ theo dõi tương tự khác để ghi nhớ lựa chọn của Người dùng và theo dõi hành vi truy cập nhằm cải thiện website, sản phẩm hiện có và/hoặc phát triển các dịch vụ, tính năng mới.
2. Người dùng có thể thiết lập chặn cookie bằng cách kích hoạt phần cài đặt trong trình duyệt web của mình, cho phép người dùng từ chối một vài hoặc tất cả cookie. Vui lòng lưu ý rằng, nếu Người dùng cài đặt trình duyệt web của mình chặn cookie (gồm cả những cookie thiết yếu), điều này có thể dẫn đến mất khả năng truy cập một phần hoặc toàn bộ website của EasySalon.
3. Người dùng có thể từ chối hoặc xóa cookie bằng cách điều chỉnh các thiết lập phù hợp trên trình duyệt của mình.

12. Thông tin liên hệ xử lý dữ liệu cá nhân

1. Mọi vấn đề liên quan đến Chính sách này, các yêu cầu về truy cập, điều chỉnh hoặc yêu cầu kỹ thuật, thông báo vi phạm liên quan đến xử lý dữ liệu cá nhân của Người dùng xin vui lòng gửi đến:
   CÔNG TY CỔ PHẦN EASYSALON VIỆT NAM
   Ông Phạm Xuân Diệu – Nhân sự phụ trách bộ phận bảo vệ dữ liệu cá nhân
   Địa chỉ: 40 Nguyễn Văn Thủ, Phường Hải Châu, TP. Đà Nẵng, Việt Nam
   Email: [email protected]
   
2. Cách thức thực hiện yêu cầu của Người dùng được nêu rõ trong Quy trình xử lý yêu cầu của Chủ thể Dữ liệu cá nhân của EasySalon đính kèm cùng Chính sách này.

13. Điều khoản thi hành

Chính sách này có hiệu lực kể từ ngày 20 tháng 6 năm 2026. EasySalon sẽ sửa đổi, bổ sung Chính sách này khi cần thiết để đáp ứng yêu cầu hoạt động của EasySalon và đáp ứng các thay đổi của pháp luật hiện hành. Nếu chúng tôi quyết định thay đổi Chính sách này, những thay đổi này sẽ được thông báo trên trang web và ứng dụng tương ứng của EasySalon.

QUY TRÌNH XỬ LÝ YÊU CẦU CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN
(Ban hành kèm theo Chính sách Bảo vệ Dữ liệu Cá nhân của Công ty Cổ phần EasySalon Việt Nam)

Quy trình xử lý yêu cầu của chủ thể dữ liệu cá nhân (“Quy trình”) này quy định trình tự, trách nhiệm và thời hạn xử lý các yêu cầu của Người dùng nhằm đảm bảo Công ty Cổ phần EasySalon Việt Nam tuân thủ đầy đủ quy định của pháp luật.

1. Quy trình, thủ tục thực hiện quyền của Người dùng

1. Các bước để yêu cầu EasySalon thực hiện quyền của Người dùng:
   

   Bước	Hành động
   	Người yêu cầu điền đầy đủ nội dung và ký xác nhận Phiếu yêu cầu theo biểu mẫu tại https://easysalon.vn/chinh-sach-bao-ve-du-lieu-ca-nhan
   	Người yêu cầu gửi Phiếu yêu cầu và (các) tài liệu kèm theo đến Nhân sự bảo vệ dữ liệu cá nhân – Công Ty Cổ Phần EasySalon Việt Nam theo các phương thức sau: Email: [email protected]; hoặc Gửi bưu điện hoặc trực tiếp đến: CÔNG TY CỔ PHẦN EASYSALON VIỆT NAM Bộ phận bảo vệ dữ liệu cá nhân Địa chỉ: 40 Nguyễn Văn Thủ, Phường Hải Châu, TP. Đà Nẵng, Việt Nam
   	EasySalon tiếp nhận Phiếu yêu cầu và (các) tài liệu kèm theo từ Người yêu cầu. EasySalon chỉ xem xét, xử lý yêu cầu kể từ thời điểm nhận được Phiếu yêu cầu hợp lệ, đúng thủ tục, và phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân.
   	Trong thời hạn pháp luật quy định: EasySalon sẽ phản hồi đến Người yêu cầu về tính hợp lệ, các thủ tục tiếp theo cần thực hiện để xử lý Phiếu yêu cầu. Tùy theo tính chất, mức độ phức tạp của yêu cầu thì thời gian xử lý có thể được gia hạn, và EasySalon sẽ nêu rõ lý do gia hạn.

2. Thời hạn xử lý khi nhận được Phiếu yêu cầu hợp lệ, đúng thủ tục từ Người yêu cầu
   

   STT	Quyền của người dùng	Thời hạn xử lý
   		Phản hồi đã nhận yêu cầu (1*) (ngày làm việc)	Thực hiện bởi		Thời gian gia hạn (ngày)
   			EasySalon (ngày)	Bên thứ 3 (ngày)
   	Rút lại sự đồng ý cho phép sử dụng dữ liệu cá nhân	02	15	20	15
   	Yêu cầu chỉnh sửa dữ liệu cá nhân	02	10	15	10
   	Yêu cầu xóa dữ liệu cá nhân	02	20	30	20
   	Thông báo vi phạm hoặc khiếu nại	02	Tùy từng trường hợp theo quy định pháp luật có liên quan

Người dùng hiểu và đồng ý rằng (i) EasySalon sẽ chỉ thực hiện yêu cầu của Người dùng trong khoảng thời gian phù hợp với quy định của pháp luật khi yêu cầu đó của Người dùng là hợp pháp, đầy đủ và hợp lệ, và Người dùng thanh toán chi phí xử lý phát sinh (nếu có); và (ii) phụ thuộc vào quyền của EasySalon khi được viện dẫn đến bất kỳ sự miễn trừ và/hoặc ngoại lệ nào theo quy định pháp luật.

2. Quyền từ chối thực hiện các yêu cầu của Người dùng

EasySalon có quyền từ chối thực hiện các yêu cầu của Người dùng trong một số trường hợp nhất định, bao gồm nhưng không giới hạn ở trường hợp sau đây:

1. Người dùng không thực hiện đúng trình tự, thủ tục do EasySalon hướng dẫn trong đó nội dung yêu cầu thiếu thông tin hoặc không hợp lệ;
2. Người dùng không cung cấp hoặc cung cấp không đầy đủ các giấy tờ, tài liệu để xác minh danh tính;
3. Trong trường hợp EasySalon đánh giá có dấu hiệu gian lận, vi phạm về bảo vệ dữ liệu cá nhân; hoặc
4. Quy định của pháp luật không cho phép thực hiện yêu cầu của Người dùng.
   

3. Phụ lục

PHỤ LỤC

Phiếu yêu cầu thực hiện quyền của Chủ thể dữ liệu cá nhân
(đính kèm Quy trình xử lý yêu cầu của chủ thể dữ liệu cá nhân)

—————————–

PHIẾU YÊU CẦU THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN
Kính gửi: CÔNG TY CỔ PHẦN EASYSALON VIỆT NAM

1. THÔNG TIN CÁ NHÂN YÊU CẦU THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN

1. 1. Thông tin người yêu cầu

☐ Là chủ thể dữ liệu cá nhân	☐ Là người đại diện/giám hộ của Chủ thể dữ liệu cá nhân (2*)
Họ tên cá nhân yêu cầu thực hiện quyền của Chủ thể dữ liệu cá nhân:
Ngày sinh:
Giới tính:
Số điện thoại:
Email:
Số CCCD/Hộ chiếu:
	Cấp ngày:
	Tại:
Hộ khẩu thường trú:
Địa chỉ liên hệ:
Giấy ủy quyền số (nếu có):

1. 2. Thông tin Chủ thể dữ liệu cá nhân (3*)

Họ tên cá nhân yêu cầu thực hiện quyền của Chủ thể dữ liệu cá nhân:
Ngày sinh:
Giới tính:
Số điện thoại:
Email:
Số CCCD/Hộ chiếu:
	Cấp ngày
	Tại
Hộ khẩu thường trú:
Địa chỉ liên hệ:

2. YÊU CẦU THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN
   Là Chủ thể dữ liệu cá nhân (hoặc người đại diện/ người giám hộ của Chủ thể dữ liệu cá nhân), tôi yêu cầu thực hiện quyền của Chủ thể dữ liệu cá nhân như sau:

Chọn ô phù hợp	Quyền của Chủ thể dữ liệu cá nhân	Yêu cầu cụ thể (nêu rõ phạm vi và mục đích/lý do)
☐	Rút lại sự đồng ý cho phép sử dụng dữ liệu cá nhân
☐	Yêu cầu chỉnh sửa dữ liệu cá nhân
☐	Yêu cầu xóa dữ liệu cá nhân
☐	Thông báo vi phạm, khiếu nại

3. CAM KẾT VÀ XÁC NHẬN CỦA NGƯỜI YÊU CẦU
   Bằng việc gửi Phiếu yêu cầu này đến EasySalon, Chủ thể xử lý dữ liệu cá nhân đồng ý và xác nhận như sau:

   • Toàn bộ thông tin được nêu trong Phiếu yêu cầu này là đúng sự thật, được tôi cung cấp đầy đủ, chính xác, toàn vẹn đến EasySalon.

   • Chủ thể dữ liệu cá nhân đồng ý để EasySalon bắt đầu quá trình xử lý yêu cầu về thực hiện quyền theo đúng quy định pháp luật, quy định nội bộ của EasySalon và Chính sách bảo vệ dữ liệu cá nhân. Trong trường hợp này, Chủ thể dữ liệu cá nhân chấp thuận tất cả các hậu quả, thiệt hại quy định tại Chính sách Bảo vệ dữ liệu cá nhân của Công ty Cổ phần EasySalon Việt Nam được niêm yết công khai tại website.