Chính sách bảo mật

Cập nhật lần cuối: Tháng 09/2026

Website bsletranduy.com tôn trọng quyền riêng tư và cam kết bảo vệ thông tin, dữ liệu cá nhân của khách hàng và người dùng khi truy cập website, liên hệ tư vấn hoặc sử dụng các dịch vụ liên quan đến Bác sĩ Lê Trần Duy và Thẩm mỹ Galaxy.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân mà người dùng cung cấp trong quá trình tương tác với website.

Việc xử lý dữ liệu cá nhân được thực hiện phù hợp với quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.

1. Đơn vị tiếp nhận và xử lý dữ liệu

Thông tin người dùng gửi qua website bsletranduy.com được tiếp nhận và xử lý phục vụ hoạt động tư vấn, đặt lịch và cung cấp dịch vụ tại:

CÔNG TY TNHH PHÒNG KHÁM CHUYÊN KHOA PHẪU THUẬT THẨM MỸ GALAXY

Thương hiệu: Thẩm mỹ Galaxy
Mã số thuế: 0317580695
Người đại diện theo pháp luật: Lê Trần Duy
Địa chỉ: 877 – 879 Hồng Bàng, Phường Bình Tây, TP Hồ Chí Minh, Việt Nam
Hotline: 0942 421 205 | 0938 201 205
Email: Bs.letranduy@gmail.com
Website: https://bsletranduy.com/

Bác sĩ Lê Trần Duy là giám đốc chuyên môn tại Thẩm mỹ Galaxy và là người đại diện theo pháp luật của doanh nghiệp.

2. Những dữ liệu cá nhân chúng tôi có thể thu thập

Tùy vào cách người dùng tương tác với website, chúng tôi có thể thu thập một hoặc một số thông tin sau:

Thông tin nhận dạng và liên hệ

Bao gồm:

Họ và tên;
Số điện thoại;
Địa chỉ email;
Thông tin liên hệ khác mà người dùng chủ động cung cấp.

Thông tin liên quan đến nhu cầu tư vấn

Khi điền biểu mẫu, gọi điện, gửi email hoặc liên hệ qua các kênh được giới thiệu trên website, người dùng có thể chủ động cung cấp:

Dịch vụ đang quan tâm;
Nội dung cần tư vấn;
Tình trạng thẩm mỹ hiện tại;
Tiền sử thực hiện dịch vụ thẩm mỹ;
Thông tin liên quan đến sức khỏe hoặc các thông tin khác cần thiết cho quá trình tư vấn.

Đối với những thông tin có liên quan đến sức khỏe, chúng tôi áp dụng các biện pháp bảo vệ phù hợp và chỉ xử lý theo mục đích cần thiết, phù hợp với sự đồng ý của người dùng và quy định pháp luật.

Dữ liệu kỹ thuật và dữ liệu truy cập

Khi truy cập website, một số thông tin kỹ thuật có thể được hệ thống tự động ghi nhận, chẳng hạn:

Địa chỉ IP;
Loại trình duyệt;
Loại thiết bị;
Hệ điều hành;
Thời gian truy cập;
Các trang đã truy cập;
Nguồn giới thiệu đến website;
Nhật ký hoạt động và một số thông tin kỹ thuật cần thiết để vận hành, bảo mật website.

Các dữ liệu này chủ yếu được sử dụng cho mục đích vận hành, bảo mật, thống kê và cải thiện trải nghiệm người dùng.

3. Mục đích sử dụng dữ liệu cá nhân

Dữ liệu cá nhân được thu thập có thể được sử dụng cho một hoặc nhiều mục đích sau:

Tiếp nhận và phản hồi yêu cầu tư vấn;
Liên hệ lại với khách hàng theo thông tin khách hàng đã cung cấp;
Hỗ trợ đặt lịch tư vấn, thăm khám hoặc thực hiện dịch vụ;
Xác nhận, thay đổi hoặc nhắc lịch hẹn;
Hỗ trợ chăm sóc khách hàng trước và sau khi sử dụng dịch vụ;
Cung cấp thông tin về dịch vụ mà khách hàng quan tâm;
Xử lý phản hồi, khiếu nại hoặc yêu cầu hỗ trợ;
Cải thiện chất lượng dịch vụ và trải nghiệm trên website;
Thống kê, phân tích hoạt động của website;
Phòng ngừa hành vi gian lận, truy cập trái phép hoặc các nguy cơ ảnh hưởng đến an toàn hệ thống;
Thực hiện các nghĩa vụ theo quy định của pháp luật.

Thông tin cá nhân không được sử dụng cho mục đích không liên quan hoặc không phù hợp với mục đích đã được thông báo, trừ trường hợp có sự đồng ý bổ sung của người dùng hoặc pháp luật có quy định khác.

4. Xử lý thông tin liên quan đến sức khỏe

Do bsletranduy.com hoạt động trong lĩnh vực thẩm mỹ và chăm sóc sức khỏe, một số nội dung khách hàng chủ động cung cấp trong quá trình tư vấn có thể chứa thông tin liên quan đến sức khỏe.

Các thông tin này có thể bao gồm tình trạng hiện tại, tiền sử phẫu thuật/thẩm mỹ, phản ứng cơ thể hoặc các vấn đề sức khỏe mà khách hàng cho rằng cần thiết để bác sĩ và nhân viên chuyên môn hiểu rõ nhu cầu tư vấn.

Chúng tôi cam kết:

Chỉ tiếp nhận các thông tin cần thiết cho mục đích tư vấn, thăm khám hoặc cung cấp dịch vụ;
Hạn chế quyền truy cập đối với những người không có nhiệm vụ liên quan;
Không công khai thông tin sức khỏe của khách hàng nếu chưa có căn cứ phù hợp;
Không cung cấp dữ liệu sức khỏe cho bên thứ ba để sử dụng cho mục đích độc lập khi chưa có cơ sở hợp pháp;
Áp dụng các biện pháp phù hợp nhằm bảo vệ dữ liệu trong quá trình lưu trữ và xử lý.

Người dùng không nên gửi những thông tin sức khỏe không cần thiết thông qua các biểu mẫu công khai trên website.

5. Sự đồng ý của người dùng

Khi chủ động cung cấp thông tin qua biểu mẫu trên website hoặc các kênh liên hệ được chúng tôi công bố, người dùng xác nhận rằng các thông tin được cung cấp là tự nguyện và có thể được xử lý cho các mục đích đã nêu trong Chính sách này.

Đối với những trường hợp pháp luật yêu cầu sự đồng ý riêng hoặc hình thức đồng ý cụ thể, chúng tôi sẽ thực hiện việc xin ý kiến người dùng theo quy định.

Người dùng có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu dựa trên sự đồng ý, trừ trường hợp pháp luật quy định khác.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm yêu cầu có hiệu lực.

6. Cookie và công nghệ tương tự

Website có thể sử dụng cookie hoặc các công nghệ tương tự để hỗ trợ hoạt động của website và cải thiện trải nghiệm người dùng.

Cookie có thể được sử dụng nhằm:

Ghi nhớ một số tùy chọn của người dùng;
Duy trì hoạt động ổn định của website;
Thống kê số lượt truy cập;
Hiểu cách người dùng tương tác với nội dung;
Phân tích và cải thiện hiệu quả website;
Bảo đảm an toàn và phòng chống hành vi bất thường.

Người dùng có thể điều chỉnh trình duyệt để từ chối hoặc xóa cookie. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến một số chức năng của website.

Trong trường hợp website sử dụng các công cụ đo lường, phân tích hoặc quảng cáo của bên thứ ba, việc sử dụng các công cụ này sẽ được thực hiện theo cấu hình thực tế của website và quy định pháp luật áp dụng.

7. Chia sẻ và cung cấp dữ liệu cá nhân

Chúng tôi không mua bán dữ liệu cá nhân của khách hàng.

Dữ liệu cá nhân chỉ có thể được cung cấp hoặc cho phép tiếp cận trong phạm vi cần thiết trong các trường hợp như:

Nhân sự có nhiệm vụ tư vấn, chăm sóc khách hàng hoặc thực hiện công việc chuyên môn có liên quan;
Đơn vị cung cấp dịch vụ công nghệ, lưu trữ, bảo mật, vận hành website hoặc các dịch vụ hỗ trợ cần thiết;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
Các trường hợp khác khi có sự đồng ý của chủ thể dữ liệu hoặc được pháp luật cho phép.

Đối với đơn vị cung cấp dịch vụ hỗ trợ, quyền truy cập dữ liệu chỉ nên giới hạn trong phạm vi cần thiết để thực hiện công việc được giao và phải tuân thủ yêu cầu phù hợp về bảo mật dữ liệu.

8. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc trong thời hạn mà pháp luật yêu cầu.

Thời gian lưu trữ có thể khác nhau tùy thuộc vào:

Loại dữ liệu;
Mục đích xử lý;
Tình trạng sử dụng dịch vụ của khách hàng;
Yêu cầu lưu trữ hồ sơ theo quy định chuyên ngành;
Nghĩa vụ pháp lý của phòng khám.

Khi dữ liệu không còn cần thiết cho mục đích xử lý và không có nghĩa vụ pháp lý phải tiếp tục lưu trữ, chúng tôi sẽ thực hiện xóa, hủy hoặc xử lý dữ liệu theo quy định phù hợp.

9. Bảo mật dữ liệu cá nhân

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế nguy cơ:

Truy cập trái phép;
Sử dụng sai mục đích;
Tiết lộ ngoài phạm vi cho phép;
Thay đổi hoặc phá hủy dữ liệu;
Mất dữ liệu hoặc các sự cố an toàn thông tin khác.

Quyền truy cập dữ liệu được giới hạn theo vai trò và nhu cầu công việc.

Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể đảm bảo an toàn tuyệt đối. Trong trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân, chúng tôi sẽ thực hiện các biện pháp xử lý cần thiết theo tính chất của sự cố và quy định pháp luật.

10. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật áp dụng, người dùng có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm việc yêu cầu:

Được biết về hoạt động xử lý dữ liệu cá nhân;
Tiếp cận dữ liệu cá nhân phù hợp với quy định;
Chỉnh sửa thông tin không chính xác;
Rút lại sự đồng ý trong những trường hợp áp dụng;
Yêu cầu xóa dữ liệu khi đáp ứng điều kiện theo quy định;
Hạn chế hoặc phản đối việc xử lý trong các trường hợp pháp luật cho phép;
Khiếu nại hoặc thực hiện các quyền khác theo quy định pháp luật.

Để bảo vệ quyền riêng tư, chúng tôi có thể yêu cầu người gửi yêu cầu cung cấp thông tin cần thiết nhằm xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân.

Một số yêu cầu có thể không được thực hiện hoặc chỉ được thực hiện một phần nếu dữ liệu cần tiếp tục được lưu trữ, xử lý nhằm đáp ứng nghĩa vụ pháp lý, hồ sơ chuyên môn hoặc các trường hợp khác theo quy định pháp luật.

11. Liên kết tới website hoặc nền tảng của bên thứ ba

Website bsletranduy.com có thể chứa liên kết tới Facebook, YouTube, TikTok, Instagram, Zalo hoặc các website/nền tảng bên thứ ba.

Khi người dùng rời bsletranduy.com và truy cập các nền tảng này, việc thu thập và xử lý thông tin sẽ chịu sự điều chỉnh bởi chính sách quyền riêng tư và điều khoản của nền tảng tương ứng.

Chúng tôi khuyến nghị người dùng đọc chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin cá nhân.

12. Bảo vệ thông tin của trẻ em

Website và các dịch vụ thẩm mỹ được giới thiệu trên bsletranduy.com không hướng tới việc chủ động thu thập dữ liệu cá nhân của trẻ em cho mục đích tiếp thị.

Trong trường hợp việc tư vấn hoặc cung cấp dịch vụ có liên quan đến người chưa thành niên, việc tiếp nhận và xử lý thông tin sẽ được thực hiện phù hợp với quy định pháp luật và yêu cầu về người đại diện hợp pháp trong từng trường hợp.

13. Cập nhật Chính sách bảo mật

Chính sách này có thể được điều chỉnh theo:

Thay đổi trong hoạt động của website;
Thay đổi về dịch vụ;
Thay đổi về công nghệ được sử dụng;
Thay đổi của quy định pháp luật;
Các yêu cầu cần thiết nhằm nâng cao việc bảo vệ dữ liệu cá nhân.

Phiên bản cập nhật sẽ được đăng tải công khai tại trang Chính sách bảo mật trên bsletranduy.com và ghi rõ thời điểm cập nhật.

Việc tiếp tục sử dụng website sau khi Chính sách được cập nhật không thay thế cho việc xin lại sự đồng ý trong những trường hợp pháp luật yêu cầu phải có sự đồng ý mới.

14. Liên hệ về bảo vệ dữ liệu cá nhân

Nếu có câu hỏi, phản hồi hoặc yêu cầu liên quan đến dữ liệu cá nhân, người dùng có thể liên hệ: