Chính sách Bảo mật Đối tác

Cập nhật lần cuối: 15/09/2026

LỜI MỞ ĐẦU VÀ NGUYÊN TẮC BẢO MẬT

Trong mối quan hệ hợp tác thương mại điện tử, HDXbeauty cam kết bảo mật toàn diện thông tin định danh doanh nghiệp, dữ liệu người đại diện pháp luật và dữ liệu tài chính của Đối tác (sau đây gọi là "Host" hoặc "Đối tác").

Đồng thời, văn bản này quy định rõ trách nhiệm pháp lý bắt buộc của Đối tác đối với việc bảo vệ dữ liệu cá nhân của Khách hàng mà Đối tác được tiếp cận trong quá trình cung cấp dịch vụ đặt lịch trên Nền tảng.

Căn cứ pháp lý: Chính sách này được ban hành theo quy định của Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng, Luật Giao dịch điện tử và các nghị định điều chỉnh sàn thương mại điện tử tại Việt Nam.

1. DỮ LIỆU CỦA ĐỐI TÁC MÀ HDXBEAUTY THU THẬP

Để thiết lập tài khoản quản trị và gian hàng trực tuyến phục vụ việc đặt lịch hẹn, chúng tôi chỉ thu thập các trường thông tin cơ bản sau:

  1. Thông tin tài khoản quản trị gian hàng: Họ tên người đại diện quản lý, số điện thoại đăng nhập và nhận mã xác thực OTP, địa chỉ email liên hệ, mật khẩu đăng nhập Merchant Dashboard.
  2. Thông tin cơ sở hiển thị công khai: Tên thương mại của gian hàng/cơ sở làm đẹp, địa chỉ chi nhánh đón tiếp khách hàng thực tế (phục vụ định vị bản đồ), số điện thoại hotline tiếp đón tại quầy, hình ảnh không gian cơ sở và hình ảnh minh họa dịch vụ.
  3. Danh mục dịch vụ và lịch biểu: Tên các gói dịch vụ làm đẹp, mô tả liệu trình, thời lượng dự kiến, giá dịch vụ niêm yết (đã bao gồm thuế), danh sách tên chuyên viên/kỹ thuật viên (nếu cơ sở có phân công ca trực).
  4. Cam kết không thu thập và không lưu trữ giấy tờ pháp lý:
    • Nền tảng HDXbeauty KHÔNG thu thập, KHÔNG lưu trữ và KHÔNG yêu cầu Đối tác phải tải lên các bản chụp Giấy chứng nhận đăng ký kinh doanh (ĐKKD), Giấy phép hoạt động chuyên ngành (Sở Y tế), Bằng cấp/Chứng chỉ hành nghề của nhân viên, hay ảnh chụp CCCD/Hộ chiếu hai mặt.
    • Đối tác mặc định có nghĩa vụ tự chịu trách nhiệm pháp lý độc lập về việc cơ sở bắt buộc phải có đầy đủ các giấy phép, chứng chỉ hành nghề hợp pháp theo quy định pháp luật. Nền tảng HDXbeauty tuyên bố miễn trừ toàn bộ trách nhiệm liên quan đến tính xác thực của mọi thông tin do Đối tác tự đưa ra.

2. MỤC ĐÍCH SỬ DỤNG VÀ XỬ LÝ DỮ LIỆU ĐỐI TÁC

HDXbeauty xử lý dữ liệu của Đối tác nhằm các mục tiêu:

  • Thiết lập và vận hành công cụ quản lý gian hàng: Khởi tạo tài khoản quản trị trên Merchant Dashboard và Staff App để Đối tác tiếp nhận lịch hẹn, quản lý nhân viên và thiết lập bảng giá dịch vụ.
  • Hiển thị thông tin tìm kiếm cho Khách hàng: Cung cấp thông tin địa chỉ, dịch vụ, bảng giá và giờ hoạt động trên ứng dụng để khách hàng tìm kiếm và đặt lịch thuận tiện.
  • Thống kê báo cáo vận hành: Kết xuất số liệu lịch hẹn thành công, tỷ lệ tiếp đón và báo cáo hoạt động trên Merchant Dashboard để Đối tác theo dõi hiệu quả kinh doanh.
  • Giải quyết khiếu nại và tranh chấp: Sử dụng thông tin lịch sử đơn hẹn, trạng thái xác nhận để làm căn cứ hỗ trợ hòa giải khi phát sinh khiếu nại giữa Đối tác và Khách hàng.
  • Tuân thủ quy định pháp luật: Cung cấp thông tin đăng ký hoạt động theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền khi có văn bản yêu cầu chính thức.

3. CĂN CỨ PHÁP LÝ XỬ LÝ DỮ LIỆU THEO NGHỊ ĐỊNH 13/2023/NĐ-CP

  • Thỏa thuận hợp tác dịch vụ: Việc thu thập thông tin là điều kiện tiên quyết để thực hiện Thỏa thuận Đối tác (Host Agreement).
  • Tuân thủ quy định pháp luật về TMĐT: Nghị định 52/2013/NĐ-CP và Nghị định 85/2021/NĐ-CP yêu cầu Sàn giao dịch TMĐT bắt buộc phải lưu trữ và xác minh thông tin đăng ký của người bán/nhà cung cấp dịch vụ trên nền tảng.
  • Nghĩa vụ pháp lý về tài chính kế toán: Tuân thủ Luật Kế toán và Luật Quản lý thuế về việc lưu trữ chứng từ thanh toán kinh doanh.

4. NGHĨA VỤ BẮT BUỘC CỦA ĐỐI TÁC ĐỐI VỚI DỮ LIỆU KHÁCH HÀNG

[!IMPORTANT] TRÁCH NHIỆM PHÁP LÝ CỦA ĐỐI TÁC ĐỐI VỚI DỮ LIỆU NGƯỜI DÙNG
Khi tiếp nhận đơn đặt lịch từ HDXbeauty, Đối tác đóng vai trò là Bên kiểm soát và xử lý dữ liệu cá nhân độc lập đối với thông tin khách hàng được cung cấp (Họ tên, Số điện thoại, Ghi chú liệu trình). Đối tác cam kết tuân thủ nghiêm ngặt các quy định sau:

  1. Sử dụng đúng mục đích: Chỉ được sử dụng thông tin của khách hàng để phục vụ duy nhất mục đích liên hệ xác nhận lịch hẹn và phục vụ dịch vụ tại cơ sở.
  2. Tuyệt đối nghiêm cấm khai thác trái phép:
    • Nghiêm cấm bán, cho thuê, chia sẻ dữ liệu số điện thoại của khách hàng cho bất kỳ bên thứ ba nào (công ty bảo hiểm, bất động sản, tiếp thị telesale...).
    • Không được tự ý gửi tin nhắn rác, quảng cáo spam cá nhân nếu khách hàng chưa chủ động đồng ý.
  3. Bảo mật dữ liệu hình ảnh nhạy cảm tại cơ sở:
    • Đối đối với các hình ảnh/video chụp kết quả trước và sau khi làm đẹp, liệu trình da liễu: Đối tác bắt buộc phải có văn bản hoặc sự đồng ý rõ ràng của khách hàng trước khi chụp và tuyệt đối không được đăng tải lên mạng xã hội/gian hàng nếu khách hàng không chấp thuận.
    • Dữ liệu camera an ninh giám sát tại cơ sở phải được bảo mật an toàn, chỉ được trích xuất phục vụ công tác điều tra tranh chấp theo yêu cầu của Sàn hoặc cơ quan Công an.
  4. Bồi thường thiệt hại: Nếu Đối tác để lộ lọt dữ liệu khách hàng hoặc sử dụng dữ liệu trái phép dẫn đến việc HDXbeauty hoặc Khách hàng bị tổn hại, Đối tác phải hoàn toàn chịu trách nhiệm trước pháp luật và bồi thường toàn bộ thiệt hại phát sinh.

5. CÔNG NGHỆ GIÁM SÁT GIAO DỊCH BẤT THƯỜNG VÀ CHỐNG GIAN LẬN

  • Không sử dụng công nghệ OCR quét hồ sơ pháp lý: Do HDXbeauty không thu thập hay yêu cầu Đối tác cung cấp giấy phép kinh doanh và chứng chỉ hành nghề, hệ thống hoàn toàn không áp dụng công nghệ quét OCR hay lưu trữ tài liệu chuyên ngành của Đối tác.
  • Giám sát giao dịch bất thường: Các thuật toán Machine Learning giám sát liên tục các hành vi gian lận, tạo lịch ảo hoặc thao túng đánh giá nhằm bảo vệ sự trong sạch của Nền tảng.
  • Kiểm duyệt nội dung câu từ và hình ảnh: Ban Quản trị của HDXbeauty kiểm tra nội dung mô tả và hình ảnh do Đối tác tự tải lên nhằm đảm bảo không chứa từ ngữ phản cảm hoặc vi phạm quy chế sàn.

6. PHẠM VI HIỂN THỊ CÔNG KHAI VÀ CHIA SẺ DỮ LIỆU ĐỐI TÁC

  1. Dữ liệu hiển thị công khai trên Sàn: Để khách hàng tìm kiếm và đặt lịch, các thông tin sau sẽ được công bố công khai trên gian hàng:
    • Tên thương mại của cơ sở, logo, hình ảnh không gian và dịch vụ.
    • Địa chỉ chi nhánh, vị trí trên bản đồ, số hotline tiếp đón tại cơ sở.
    • Bảng giá niêm yết, thời lượng liệu trình và danh sách kỹ thuật viên.
  2. Nhà cung cấp hạ tầng đám mây và viễn thông: Chia sẻ với các nhà cung cấp máy chủ đám mây (AWS) và dịch vụ viễn thông/SMS nhằm duy trì hoạt động an toàn của hệ thống và gửi thông báo xác nhận lịch hẹn. Nền tảng không tích hợp và không chia sẻ dữ liệu với bất kỳ cổng thanh toán trung gian nào ở phiên bản hiện tại.
  3. Cung cấp cho Cơ quan Quản lý: Chúng tôi có nghĩa vụ cung cấp thông tin đăng ký hoạt động và lịch sử giao dịch của Đối tác khi có văn bản yêu cầu chính thức từ Cục Thuế, Quản lý Thị trường hoặc Cơ quan Công an.

7. THỜI HẠN LƯU TRỮ DỮ LIỆU TÀI KHOẢN VÀ LỊCH HẸN

  • Hồ sơ đối tác đang hoạt động: Dữ liệu tài khoản quản trị và danh mục dịch vụ được lưu trữ an toàn trong suốt thời gian Đối tác duy trì gian hàng trên Nền tảng.
  • Lưu trữ sau khi ngừng hợp tác: Thông tin tài khoản và lịch sử giao dịch đặt hẹn được lưu trữ trong vòng 05 năm sau khi chấm dứt hợp đồng để phục vụ tra cứu theo quy định pháp luật thương mại điện tử.
  • Dữ liệu lịch sử giao dịch đặt hẹn: Được lưu trữ an toàn phục vụ công tác quản lý thương mại điện tử theo quy định pháp luật Việt Nam.

8. QUYỀN CỦA ĐỐI TÁC ĐỐI VỚI DỮ LIỆU HỒ SƠ CỦA MÌNH

Đối tác có đầy đủ các quyền chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP:

  • Quyền tra cứu và chỉnh sửa: Chủ động cập nhật thông tin chi nhánh, đổi số điện thoại liên hệ, bảng giá dịch vụ, ca trực của nhân viên thông qua Trang quản trị Merchant Dashboard.
  • Quyền xuất dữ liệu doanh thu: Xuất các tệp báo cáo sao kê doanh thu và danh sách đơn đặt lịch theo định dạng Excel/CSV bất kỳ lúc nào để phục vụ công tác kế toán nội bộ.
  • Quyền yêu cầu bảo mật: Yêu cầu HDXbeauty giải trình các biện pháp an ninh mạng bảo vệ cơ sở dữ liệu của Đối tác.

9. QUY TRÌNH ĐÓNG GIAN HÀNG VÀ XÓA DỮ LIỆU ĐỐI TÁC

Khi Đối tác ngừng kinh doanh hoặc chấm dứt hợp tác tự nguyện:

  1. Điều kiện thanh lý: Đối tác phải hoàn tất toàn bộ các lịch hẹn đã xác nhận còn tồn đọng và thanh toán dứt điểm các khoản nợ công nợ (nếu có).
  2. Khóa truy cập và ẩn gian hàng: Sau khi thanh lý hợp đồng, gian hàng sẽ được xóa khỏi giao diện tìm kiếm của khách hàng, khóa quyền quản trị Merchant App.
  3. Xóa dữ liệu cá nhân: Dữ liệu nhận dạng cá nhân của người đại diện và nhân viên sẽ được xóa bỏ khỏi hệ thống vận hành trong vòng 30 ngày, ngoại trừ các chứng từ hóa đơn, dữ liệu giao dịch bắt buộc phải lưu trữ theo luật thuế định kỳ 10 năm.

10. BIỆN PHÁP ĐẢM BẢO AN TOÀN THÔNG TIN VÀ ỨNG PHÓ RÒ RỈ DỮ LIỆU

  • Bảo mật hệ thống Merchant Dashboard:
    • Áp dụng phương thức đăng nhập xác thực đa yếu tố (2FA / OTP) đối với tài khoản chủ sở hữu gian hàng.
    • Mã hóa toàn bộ dữ liệu tài chính và truyền tải thông tin qua giao thức an toàn HTTPS / TLS 1.3.
    • Kiểm soát quyền truy cập phân tầng (chủ cơ sở có toàn quyền, nhân viên kỹ thuật viên chỉ xem được lịch phân công của mình).
  • Quy trình ứng phó vi phạm an toàn thông tin (Data Breach):
    • Khi phát hiện nguy cơ rò rỉ dữ liệu hoặc tấn công mạng nhắm vào cơ sở dữ liệu đối tác, HDXbeauty sẽ kích hoạt Đội phản ứng sự cố an ninh mạng (CSIRT).
    • Báo cáo khẩn cấp đến Cục An ninh mạng và Phòng chống tội phạm công nghệ cao (Bộ Công an).
    • Thông báo chính thức tới tất cả các Đối tác bị ảnh hưởng trong vòng 72 giờ để phối hợp đổi mật khẩu và rà soát an toàn.

11. CẬP NHẬT QUY CHẾ VÀ THÔNG TIN LIÊN HỆ

HDXbeauty có quyền cập nhật các điều khoản bảo mật này để tương thích với các văn bản hướng dẫn mới của Chính phủ về bảo vệ dữ liệu cá nhân. Mọi điều chỉnh sẽ được thông báo trực tiếp qua email đăng ký của Đối tác và hiển thị tại trang đăng nhập Merchant Dashboard.

Thông tin liên hệ Bộ phận Bảo vệ Dữ liệu:

  • Email: privacy@HDXbeauty.vn
  • Địa chỉ trụ sở: Tòa nhà HDWEBSOFT, 15 Thép Mới, Phường 12, Quận Tân Bình, TP. Hồ Chí Minh, Việt Nam.
Cập nhật ngày: 15/09/2026
Quay lại danh sách chính sách