Chính sách bảo vệ dữ liệu cá nhân

Áp dụng cho website & dịch vụ Dr. Mommy Cập nhật: 01/06/2026

Cảm ơn Quý khách đã ghé thăm website của Dr. Mommy. Chúng tôi xây dựng Chính sách bảo vệ dữ liệu cá nhân này nhằm thực hiện cam kết bảo mật đối với thông tin mà Quý khách cung cấp, bảo đảm việc thu thập, sử dụng, lưu trữ và tiết lộ thông tin được xử lý kịp thời và phù hợp — theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026), Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành của Việt Nam.

Nội dung chính sách:

1. Mục đích thu thập thông tin cá nhân

2. Phạm vi sử dụng thông tin

3. Thời gian lưu trữ thông tin

4. Những người hoặc tổ chức có thể tiếp cận thông tin

5. Đơn vị thu thập và quản lý thông tin

6. Phương thức tiếp cận & chỉnh sửa dữ liệu cá nhân

7. Cơ chế tiếp nhận & giải quyết khiếu nại

8. Cam kết bảo mật thông tin

1. Mục đích thu thập thông tin cá nhân

Việc thu thập thông tin cá nhân (hoặc phi cá nhân) nhằm cung cấp cho Quý khách dịch vụ chăm sóc da và điều trị với chất lượng tốt nhất. Dr. Mommy giới hạn việc thu thập, sử dụng thông tin trong phạm vi hoạt động của mình và cam kết bảo vệ sự riêng tư của Quý khách. Nếu Quý khách chọn không cung cấp thông tin theo yêu cầu cho từng dịch vụ cụ thể, Dr. Mommy có thể không thực hiện được đầy đủ dịch vụ cho Quý khách.

1.1. Cung cấp dịch vụ

Chúng tôi thu thập một số thông tin nhất định phục vụ việc đặt lịch và điều trị, bao gồm họ tên, số điện thoại, email và thông tin thanh toán, nhằm:

• Tiếp nhận, xác nhận và quản lý lịch hẹn của Quý khách.

• Lập hồ sơ da, thực hiện thăm khám, tư vấn và điều trị phù hợp, an toàn.

• Liên hệ về lịch hẹn đã đặt, xác nhận, thông báo khi có thay đổi.

• Tối ưu hóa và cá nhân hóa dịch vụ mà Dr. Mommy cung cấp.

• Gửi thông tin, cập nhật về ưu đãi, chương trình, dịch vụ của Dr. Mommy (khi Quý khách đồng ý nhận).

1.2. Hỗ trợ & chăm sóc khách hàng

• Cập nhật, xử lý thông tin khi Quý khách sử dụng website Dr. Mommy.

• Hỗ trợ kỹ thuật, tiếp nhận và giải quyết thắc mắc, khiếu nại.

• Trao đổi dữ liệu với đối tác kỹ thuật, nhà cung cấp dịch vụ liên quan nhằm khắc phục sự cố và bảo đảm hệ thống hoạt động ổn định.

• Liên hệ, thông báo trong trường hợp thay đổi, hủy hoặc dời lịch hẹn.

1.3. Nâng cao chất lượng dịch vụ

• Cải thiện giao diện, công nghệ và chất lượng dịch vụ trên website.

• Lưu trữ dữ liệu, nghiên cứu và thống kê nội bộ nhằm nâng cao trải nghiệm khách hàng.

• Đánh giá, đo lường mức độ hài lòng và sử dụng phản hồi để cải thiện dịch vụ.

1.4. Tiếp thị, quảng cáo & nghiên cứu thị trường

• Cung cấp thông tin, chương trình ưu đãi, khuyến mãi phù hợp với nhu cầu của Quý khách.

• Thực hiện hoạt động tiếp thị qua email theo quy định pháp luật (khi Quý khách đồng ý).

• Tổ chức khảo sát, nghiên cứu thị trường và đo lường mức độ hài lòng.

1.5. An ninh, an toàn thông tin & tuân thủ pháp luật

• Phát hiện, ngăn chặn hành vi gian lận, truy cập trái phép; bảo vệ quyền lợi hợp pháp của Quý khách và của Dr. Mommy.

• Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền; phục vụ công tác thanh tra, kiểm tra, thuế, kế toán và an ninh mạng theo quy định.

1.6. Sử dụng Cookie & công nghệ theo dõi

Khi truy cập website, chúng tôi có thể gửi đến Quý khách các "cookie" — mã nhận dạng được lưu trên thiết bị của Quý khách thông qua trình duyệt. Máy chủ cũng ghi lại địa chỉ IP một cách tự động. Cookie giúp chúng tôi xác định lượng truy cập, cá nhân hóa nội dung và cải thiện website, dịch vụ.

Quý khách có thể tùy chỉnh hoặc từ chối cookie qua thiết lập trình duyệt. Lưu ý: nếu từ chối toàn bộ cookie, Quý khách có thể không sử dụng được đầy đủ một số tính năng và dịch vụ; vì vậy chúng tôi khuyến khích Quý khách chấp nhận cookie để có trải nghiệm tốt nhất.

1.7. Cách chúng tôi bảo mật thông tin

Thông tin cá nhân được lưu trữ trên hệ thống được bảo vệ bằng tường lửa (firewall) và mã hóa nơi cần thiết, nhằm giảm thiểu rủi ro bị thu thập, sử dụng do truy cập trái phép. Dr. Mommy có trách nhiệm bảo vệ thông tin Quý khách chuyển cho chúng tôi qua website và không cho phép các truy cập trái phép xâm nhập nguồn thông tin đó.

1.8. Thông tin tuyển dụng

Nếu ứng viên gửi thông tin cá nhân, bao gồm sơ yếu lý lịch/CV qua mục tuyển dụng của Dr. Mommy, các điều kiện sau được áp dụng. Bằng việc gửi thông tin, ứng viên đồng ý rằng:

• Chúng tôi có thể sử dụng thông tin ứng viên cung cấp để xem xét tuyển dụng hoặc phản hồi yêu cầu của ứng viên.

• Chúng tôi có thể liên hệ nhà tuyển dụng trước và/hoặc người tham chiếu do ứng viên cung cấp để xác minh thông tin.

• Sau khi có đề nghị tuyển dụng, chúng tôi có thể yêu cầu ứng viên xác nhận quyền được làm việc hợp pháp tại địa điểm yêu cầu.

2. Phạm vi sử dụng thông tin

Bao gồm dữ liệu cá nhân cơ bản, dữ liệu cá nhân nhạy cảm và thông tin phi cá nhân như sau:

2.1. Dữ liệu cá nhân cơ bản

• Họ và tên;

• Địa chỉ email;

• Số điện thoại;

• Dữ liệu phản ánh hoạt động, lịch sử tương tác trên website Dr. Mommy;

• Các thông tin khác gắn liền hoặc giúp xác định Quý khách theo quy định pháp luật, không thuộc phạm vi dữ liệu nhạy cảm tại mục 2.2.

2.2. Dữ liệu cá nhân nhạy cảm

Là dữ liệu cá nhân gắn liền với quyền riêng tư của Quý khách mà khi bị xâm phạm sẽ ảnh hưởng trực tiếp tới quyền, lợi ích hợp pháp của Quý khách, bao gồm nhưng không giới hạn:

• Dữ liệu về sức khỏe: tình trạng da, tiền sử điều trị, thông tin liên quan đến thai kỳ và sau sinh, hình ảnh da trước – trong – sau điều trị. Đây là dữ liệu đặc thù, chỉ được thu thập và sử dụng khi có sự đồng ý rõ ràng của Quý khách, phục vụ mục đích thăm khám và điều trị.

• Thông tin thanh toán: thông tin tài khoản, thông tin giao dịch với tổ chức tín dụng, trung gian thanh toán và các tổ chức được phép khác (nếu có).

• Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần biện pháp bảo mật cần thiết.

2.3. Thông tin phi cá nhân

• Loại trình duyệt sử dụng;

• Hệ điều hành;

• Độ phân giải màn hình;

• Nhà cung cấp dịch vụ Internet (ISP);

• Địa chỉ IP;

• Các trang đã xem và thời lượng truy cập website Dr. Mommy.

3. Thời gian lưu trữ thông tin

Thông tin cá nhân của Quý khách được lưu trữ trong hệ thống của Dr. Mommy trong thời gian cần thiết để phục vụ mục đích thu thập, trừ khi pháp luật có yêu cầu khác. Khi không còn nhu cầu hoặc khi Quý khách yêu cầu xóa, dữ liệu sẽ được hủy hoặc ẩn danh theo quy định hiện hành.

4. Những người hoặc tổ chức có thể tiếp cận thông tin

Dr. Mommy không bán, không cho thuê thông tin cá nhân của Quý khách cho bên khác nếu không có sự đồng ý của Quý khách. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cần thiết và hợp pháp:

• Với đội ngũ bác sĩ, nhân sự trực tiếp phục vụ việc thăm khám và điều trị của Quý khách.

• Với đối tác cung cấp dịch vụ hỗ trợ (nền tảng đặt lịch, lưu trữ, thanh toán) theo hợp đồng có cam kết bảo mật, phục vụ các mục đích nêu trên.

• Khi việc chia sẻ phải thực hiện theo luật định hoặc theo quy trình pháp lý; hoặc đáp lại yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; hoặc nhằm ngăn chặn hành vi bị cấm, bất hợp pháp.

• Khi cần thiết để bảo vệ quyền lợi, sự an toàn của Quý khách, của Dr. Mommy, nhân viên, đối tác và cộng đồng; hoặc để thực thi các quyền của Dr. Mommy khi Quý khách vi phạm chính sách này.

Website có thể chứa liên kết hoặc nội dung từ bên thứ ba. Dr. Mommy không chịu trách nhiệm về thông tin cá nhân của Quý khách nếu Quý khách truy cập website của bên thứ ba từ các liên kết này.

5. Đơn vị thu thập và quản lý thông tin

CÔNG TY TNHH JOJOBA

• Địa điểm kinh doanh: 96 Hoa Lan, Phường Cầu Kiệu, TP. Hồ Chí Minh

• Điện thoại / Zalo: 0909.11.66.36 – 0906.94.34.38

• Email: drmommy.vn@gmail.com

• Website: www.drmommy.vn

6. Phương thức tiếp cận & chỉnh sửa dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, Quý khách có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.

• Yêu cầu xem, truy cập, chỉnh sửa, cập nhật hoặc xóa dữ liệu cá nhân của mình thông qua thông tin liên hệ tại mục (5).

• Rút lại sự đồng ý cho phép Dr. Mommy xử lý dữ liệu cá nhân; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

• Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu trong các trường hợp luật định.

• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Khi nhận được yêu cầu hợp lệ, Dr. Mommy sẽ xác nhận và phản hồi trong thời hạn phù hợp, bảo đảm tuân thủ quy định pháp luật.

7. Cơ chế tiếp nhận & giải quyết khiếu nại

Mọi khiếu nại, thắc mắc liên quan đến việc thu thập, sử dụng, bảo mật hoặc tiết lộ thông tin cá nhân sẽ được tiếp nhận qua email drmommy.vn@gmail.com hoặc số điện thoại 0906.95.26.28

• Dr. Mommy sẽ xác nhận nội dung khiếu nại trong vòng 07 ngày làm việc và thực hiện biện pháp khắc phục (nếu có sai sót) trong thời gian sớm nhất.

• Nếu tranh chấp không được giải quyết thỏa đáng, Quý khách có thể gửi khiếu nại đến cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật.

8. Cam kết bảo mật thông tin

Thông tin cá nhân của Quý khách được cam kết bảo mật theo chính sách này. Việc thu thập và sử dụng thông tin chỉ được thực hiện khi có sự đồng ý của Quý khách, trừ những trường hợp pháp luật có quy định khác.

• Chúng tôi không sử dụng, chuyển giao, cung cấp hoặc tiết lộ cho bên thứ ba bất kỳ thông tin cá nhân nào nếu không có sự chấp thuận của Quý khách, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo pháp luật.

• Chúng tôi sử dụng giao thức bảo mật HTTPS/SSL để bảo vệ thông tin trong quá trình truyền tải bằng cách mã hóa thông tin Quý khách nhập vào.

• Trong trường hợp máy chủ lưu trữ bị tấn công dẫn đến mất mát dữ liệu, chúng tôi sẽ thông báo cho cơ quan chức năng để xử lý kịp thời và thông báo cho Quý khách được biết.

• Quý khách có trách nhiệm cung cấp thông tin đầy đủ, chính xác và hợp pháp. Dr. Mommy không chịu trách nhiệm giải quyết khiếu nại nếu thông tin Quý khách cung cấp là không chính xác hoặc không hợp pháp.