Phần mở đầu

Chào mừng Quý khách đến với website của Citrine Derma Clinic.

Chúng tôi trân trọng sự tin tưởng của Quý khách khi truy cập website và sử dụng các dịch vụ khám, tư vấn và điều trị tại phòng khám. Citrine Derma Clinic cam kết tôn trọng quyền riêng tư và bảo vệ thông tin cá nhân của khách hàng theo quy định của pháp luật Việt Nam.

Chính sách bảo mật này được xây dựng nhằm giúp Quý khách hiểu rõ cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân trong quá trình Quý khách sử dụng website hoặc các dịch vụ của Citrine Derma Clinic.

Chính sách này được xây dựng trên cơ sở các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, giao dịch điện tử và các quy định pháp luật có liên quan.

Nội dung Chính sách có thể được cập nhật theo từng thời điểm nhằm phù hợp với quy định pháp luật hoặc nhu cầu hoạt động của phòng khám. Phiên bản mới nhất sẽ được đăng tải trên website và có hiệu lực kể từ thời điểm công bố.

Điều 1. Mục đích và phạm vi thu thập thông tin

1.1. Mục đích thu thập thông tin

Citrine Derma Clinic thu thập thông tin cá nhân nhằm phục vụ các mục đích sau:

  • Tiếp nhận và xác nhận yêu cầu đặt lịch khám hoặc tư vấn.
  • Liên hệ với khách hàng để hỗ trợ, giải đáp thắc mắc và chăm sóc trước, trong và sau điều trị.
  • Cung cấp thông tin về dịch vụ, chương trình ưu đãi hoặc sự kiện khi khách hàng đồng ý nhận thông tin.
  • Quản lý hồ sơ khách hàng nhằm nâng cao chất lượng khám, tư vấn và điều trị.
  • Cải thiện chất lượng website, tối ưu trải nghiệm người dùng và phát triển dịch vụ.
  • Thực hiện các nghĩa vụ theo quy định của pháp luật khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

1.2. Phạm vi thu thập thông tin

Thông tin khách hàng cung cấp

  • Họ và tên.
  • Số điện thoại.
  • Địa chỉ email.
  • Ngày sinh.
  • Giới tính.
  • Địa chỉ liên hệ (nếu cần).
  • Nội dung yêu cầu tư vấn.
  • Dịch vụ khách hàng quan tâm.
  • Thông tin phục vụ việc đặt lịch khám.

Thông tin phát sinh khi sử dụng website

  • Địa chỉ IP.
  • Loại trình duyệt.
  • Thiết bị truy cập.
  • Hệ điều hành.
  • Thời gian truy cập.
  • Cookie.
  • Dữ liệu phân tích truy cập.
  • Nhật ký hệ thống phục vụ vận hành và bảo mật website.

Thông tin phục vụ khám và điều trị (nếu có)

  • Hình ảnh vùng điều trị.
  • Tiền sử điều trị do khách hàng cung cấp.
  • Hồ sơ khám và tư vấn.
  • Phác đồ điều trị do bác sĩ chỉ định.

Điều 2. Phạm vi sử dụng thông tin

Thông tin cá nhân của khách hàng chỉ được sử dụng trong phạm vi cần thiết nhằm:

  • Xác nhận và quản lý lịch hẹn.
  • Cung cấp dịch vụ khám, tư vấn và điều trị.
  • Chăm sóc khách hàng trước, trong và sau điều trị.
  • Giải quyết các yêu cầu, phản hồi hoặc khiếu nại.
  • Gửi thông báo liên quan đến lịch hẹn hoặc thay đổi dịch vụ.
  • Gửi thông tin về chương trình ưu đãi khi khách hàng đồng ý.
  • Phân tích, cải thiện chất lượng website và trải nghiệm người dùng.
  • Thực hiện nghĩa vụ theo quy định của pháp luật.

Citrine Derma Clinic cam kết không mua bán, trao đổi hoặc sử dụng thông tin cá nhân của khách hàng cho mục đích thương mại trái với quy định của pháp luật.

Điều 3. Chia sẻ thông tin với bên thứ ba

Citrine Derma Clinic chỉ chia sẻ thông tin cá nhân trong các trường hợp sau:

  • Có sự đồng ý của khách hàng.
  • Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
  • Với các đơn vị cung cấp dịch vụ phục vụ hoạt động của phòng khám như lưu trữ dữ liệu, vận hành website, gửi email, tin nhắn, phần mềm quản lý khách hàng hoặc các dịch vụ hỗ trợ khác.
  • Trong phạm vi cần thiết để cung cấp dịch vụ cho khách hàng.

Các đơn vị được chia sẻ thông tin chỉ được sử dụng dữ liệu theo đúng mục đích được giao và có trách nhiệm bảo mật thông tin theo quy định của pháp luật.

Điều 4. Thời gian lưu trữ thông tin

Thông tin cá nhân của khách hàng được lưu trữ trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này hoặc theo quy định của pháp luật.

Khi không còn nhu cầu sử dụng hoặc khi khách hàng có yêu cầu hợp lệ, Citrine Derma Clinic sẽ xem xét chỉnh sửa, ẩn hoặc xóa thông tin theo quy định của pháp luật, trừ trường hợp phải tiếp tục lưu trữ theo yêu cầu của cơ quan có thẩm quyền.

Điều 5. Địa chỉ của đơn vị thu thập và quản lý thông tin

Phòng Khám Da Liễu Thẩm Mỹ – CITRINE DERMA CLINIC

Mọi thắc mắc liên quan đến việc thu thập, xử lý hoặc bảo mật thông tin cá nhân, Quý khách vui lòng liên hệ với chúng tôi theo các thông tin trên để được hỗ trợ.

Điều 6. Quyền của khách hàng đối với dữ liệu cá nhân

Khách hàng có quyền:

  • Yêu cầu xem lại thông tin cá nhân đã cung cấp.
  • Yêu cầu cập nhật hoặc chỉnh sửa thông tin khi phát hiện sai sót.
  • Yêu cầu hạn chế việc xử lý thông tin trong phạm vi pháp luật cho phép.
  • Yêu cầu xóa thông tin cá nhân khi không còn nhu cầu sử dụng, trừ trường hợp pháp luật có quy định khác.
  • Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân theo quy định của pháp luật.
  • Gửi khiếu nại hoặc phản ánh liên quan đến việc xử lý dữ liệu cá nhân.

Quý khách có thể gửi yêu cầu qua hotline, email hoặc liên hệ trực tiếp với Citrine Derma Clinic. Chúng tôi sẽ tiếp nhận và phản hồi trong thời gian phù hợp theo quy định pháp luật và quy trình nội bộ.

Điều 7. Trách nhiệm của khách hàng

Khách hàng có trách nhiệm:

  • Cung cấp thông tin chính xác, đầy đủ và cập nhật.
  • Chủ động thông báo khi có thay đổi thông tin.
  • Chịu trách nhiệm đối với tính chính xác của thông tin đã cung cấp.
  • Không cung cấp thông tin của người khác khi chưa được phép.

Điều 8. Cam kết bảo mật thông tin

Citrine Derma Clinic áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ thông tin cá nhân trước các hành vi truy cập, sử dụng, thay đổi hoặc tiết lộ trái phép.

Các biện pháp bao gồm:

  • Phân quyền truy cập dữ liệu.
  • Kiểm soát việc khai thác và sử dụng thông tin.
  • Sao lưu dữ liệu định kỳ.
  • Áp dụng các giải pháp bảo mật phù hợp đối với hệ thống website.
  • Đào tạo nhân sự về bảo mật thông tin.

Trong trường hợp phát sinh sự cố ảnh hưởng đến dữ liệu cá nhân, Citrine Derma Clinic sẽ thực hiện các biện pháp cần thiết nhằm hạn chế thiệt hại, khắc phục sự cố và thông báo theo quy định của pháp luật (nếu áp dụng).

Mặc dù áp dụng nhiều biện pháp bảo mật phù hợp, Citrine Derma Clinic không thể bảo đảm tuyệt đối trước mọi rủi ro phát sinh từ các sự kiện bất khả kháng hoặc hành vi tấn công trái phép nằm ngoài khả năng kiểm soát hợp lý.

Hiệu lực của Chính sách

Chính sách bảo mật này có hiệu lực kể từ ngày được đăng tải trên website.

Citrine Derma Clinic có quyền sửa đổi, bổ sung Chính sách nhằm phù hợp với quy định pháp luật và tình hình hoạt động thực tế. Mọi thay đổi sẽ được cập nhật trên website và có hiệu lực kể từ thời điểm công bố. Quý khách vui lòng thường xuyên theo dõi để cập nhật phiên bản mới nhất.