
Chính sách bảo vệ dữ liệu cá nhân
CHƯƠNG I. CAM KẾT BẢO VỆ DỮ LIỆU CÁ NHÂN
Điều 1. Cam kết của a.SENSE
Tại a.SENSE, chúng tôi hiểu rằng dữ liệu cá nhân không chỉ là thông tin, mà còn là sự tin tưởng Khách hàng dành cho chúng tôi. Vì vậy, a.SENSE cam kết tôn trọng quyền riêng tư, bảo vệ dữ liệu cá nhân và xử lý dữ liệu một cách minh bạch, an toàn, đúng mục đích và phù hợp với quy định của pháp luật
Chính sách này được xây dựng nhằm giúp Khách hàng hiểu rõ:
- Phạm vi dữ liệu cá nhân được a.SENSE thu thập;
- Mục đích thu thập và xử lý dữ liệu cá nhân của Khách hàng;
- Thời gian lưu trữ dữ liệu cá nhân của Khách hàng;
- Phương tiện xử lý dữ liệu cá nhân của Khách hàng;
- Những tổ chức hoặc cá nhân có thể được tiếp cận dữ liệu cá nhân của Khách hàng;
- Quyền của Khách hàng đối với dữ liệu cá nhân của mình;
- Trách nhiệm của a.SENSE trong xử lý dữ liệu cá nhân của Khách hàng;
- Cách thức liên hệ với a.SENSE khi cần yêu cầu hỗ trợ hoặc khiếu nại liên quan đến dữ liệu cá nhân của mình.
- Phương thức và công cụ để Khách hàng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình.
Trong toàn bộ hoạt động kinh doanh, a.SENSE cam kết tuân thủ các nguyên tắc sau:
1. Thu thập đúng mục đích
a.SENSE không yêu cầu Khách hàng cung cấp dữ liệu cá nhân ngoài phạm vi cần thiết để cung cấp dịch vụ, trừ trường hợp pháp luật có quy định khác hoặc Khách hàng tự nguyện cung cấp
2. Minh bạch
Khách hàng luôn được thông tin về loại dữ liệu được thu thập, mục đích sử dụng, thời gian lưu trữ, các bên có thể tiếp cận dữ liệu và quyền của mình theo quy định của pháp luật.
3. Giới hạn phạm vi sử dụng
Dữ liệu cá nhân chỉ được sử dụng cho các mục đích đã thông báo hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
a.SENSE không mua bán, trao đổi hoặc sử dụng dữ liệu cá nhân của Khách hàng cho các mục đích trái pháp luật.
4. Bảo mật và an toàn dữ liệu
a.SENSE áp dụng các biện pháp kỹ thuật, quản lý và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ mất mát, truy cập trái phép, thay đổi, tiết lộ hoặc sử dụng sai mục đích.
Đồng thời, a.SENSE thường xuyên rà soát, đánh giá và nâng cấp hệ thống bảo mật nhằm giảm thiểu các rủi ro có thể phát sinh trong quá trình xử lý dữ liệu.
5. Tôn trọng quyền của Khách hàng
Khách hàng có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định của pháp luật, bao gồm quyền được biết, quyền được đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân, quyền truy cập, quyền chỉnh sửa, quyền yêu cầu chỉnh sửa, quyền phản đối việc xử lý dữ liệu trong một số trường hợp và các quyền hợp pháp khác.
Khách hàng có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân theo quy định của pháp luật. Tuy nhiên, đối với những thông tin cần thiết để xác định Khách hàng, quản lý lịch sử giao dịch, lịch sử sử dụng dịch vụ, quyền lợi hội viên hoặc thực hiện các nghĩa vụ theo quy định của pháp luật, việc rút lại sự đồng ý có thể khiến a.SENSE không thể tiếp tục cung cấp một số hoặc toàn bộ dịch vụ. Trong trường hợp này, a.SENSE sẽ trao đổi và thông báo rõ cho Khách hàng trước khi xử lý yêu cầu.
a.SENSE sẽ xem xét và thực hiện yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép. Đối với các dữ liệu mà a.SENSE có nghĩa vụ tiếp tục lưu giữ theo quy định của pháp luật hoặc cần thiết để giải quyết tranh chấp, khiếu nại, thực hiện hợp đồng hoặc bảo vệ quyền, lợi ích hợp pháp của các bên, a.SENSE có thể tiếp tục lưu giữ trong thời hạn phù hợp.
a.SENSE luôn sẵn sàng tiếp nhận và xử lý các yêu cầu của Khách hàng liên quan đến dữ liệu cá nhân thông qua các kênh liên hệ chính thức quy định tại Điều 17 Chính sách này.
6. Trách nhiệm của a.SENSE
Mọi cán bộ, nhân viên, đối tác và đơn vị cung cấp dịch vụ có tiếp cận dữ liệu cá nhân của Khách hàng đều phải tuân thủ các yêu cầu về bảo mật theo quy định của pháp luật, quy định nội bộ của a.SENSE và các cam kết bảo mật được ký kết.
a.SENSE sẽ thực hiện các biện pháp cần thiết để hạn chế tối đa các rủi ro về an toàn dữ liệu và phối hợp với cơ quan có thẩm quyền cũng như Khách hàng trong trường hợp xảy ra sự cố liên quan đến dữ liệu cá nhân.
CHƯƠNG II. PHẠM VI ÁP DỤNG VÀ GIẢI THÍCH THUẬT NGỮ
Điều 2. Phạm vi áp dụng
Chính sách này áp dụng đối với việc thu thập, ghi nhận, lưu trữ, sử dụng, chỉnh sửa, chia sẻ, chuyển giao, lưu giữ, xóa và các hoạt động xử lý khác liên quan đến dữ liệu cá nhân của Khách hàng trong quá trình sử dụng sản phẩm, dịch vụ hoặc tương tác với a.SENSE.
Chính sách được áp dụng cho tất cả các kênh cung cấp dịch vụ và tương tác của a.SENSE, bao gồm nhưng không giới hạn:
- Website chính thức của a.SENSE;
- Ứng dụng (App) a.SENSE và các nền tảng số do a.SENSE phát triển hoặc quản lý;
- Hệ thống đặt lịch trực tuyến;
- Tổng đài chăm sóc khách hàng;
- Hệ thống Zalo Official Account (ZOA), Zalo Notification Service (ZNS), SMS, Email và các kênh liên lạc chính thức khác;
- Chatbot AI, trợ lý ảo và các công cụ hỗ trợ khách hàng do a.SENSE triển khai;
- Các biểu mẫu đăng ký, khảo sát, phiếu tư vấn, chương trình Khách hàng thân thiết SENSE Loyalty và các chương trình chăm sóc khách hàng;
- Các Trung tâm a.SENSE trên toàn hệ thống;
- Các nền tảng công nghệ, phần mềm quản lý và hệ thống thông tin phục vụ hoạt động kinh doanh của a.SENSE.
Chính sách này cũng áp dụng đối với các tổ chức, cá nhân được a.SENSE thuê hoặc hợp tác để thực hiện một phần hoạt động xử lý dữ liệu cá nhân theo hợp đồng, với điều kiện các bên này phải tuân thủ đầy đủ các yêu cầu về bảo mật dữ liệu theo quy định của pháp luật và quy định của a.SENSE.
Điều 3. Giải thích thuật ngữ
Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:
1. a.SENSE
Là Công ty TNHH Dịch vụ a.SENSE và toàn bộ hệ thống Trung tâm kinh doanh trực thuộc, bao gồm các đơn vị, bộ phận, nhân sự và hệ thống công nghệ được giao nhiệm vụ cung cấp dịch vụ, quản lý và chăm sóc khách hàng.
2. Khách hàng
Là cá nhân đã, đang hoặc có nhu cầu sử dụng sản phẩm, dịch vụ của a.SENSE hoặc có tương tác với a.SENSE thông qua các kênh trực tiếp hoặc trực tuyến.
Trong trường hợp Khách hàng sử dụng Website hoặc Ứng dụng của a.SENSE, thuật ngữ "Khách hàng" đồng thời được hiểu là "Người dùng".
3. Dữ liệu cá nhân
Là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể theo quy định của pháp luật.
4. Dữ liệu cá nhân nhạy cảm
Là dữ liệu cá nhân gắn liền với quyền riêng tư của khách hàng mà khi bị xâm phạm có thể ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của Khách hàng. Danh mục dữ liệu cá nhân nhạy cảm cụ thể theo Khoản 1, Điều 4 Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ.
Đối với lĩnh vực Làm đẹp tiện ích của a.SENSE, dữ liệu cá nhân nhạy cảm có thể bao gồm nhưng không giới hạn:
- Lịch sử sử dụng dịch vụ;
- Tình trạng da, tóc hoặc các thông tin chuyên môn phục vụ tư vấn;
- Nội dung trao đổi riêng giữa Khách hàng và nhân viên a.SENSE;
- Các dữ liệu khác được pháp luật quy định là dữ liệu cá nhân nhạy cảm
5. Xử lý dữ liệu cá nhân
Là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, bao gồm thu thập, ghi nhận, phân loại, lưu trữ, cập nhật, sử dụng, phân tích, chia sẻ, truyền đưa, sao lưu, mã hóa, xóa, hủy hoặc các hoạt động khác theo quy định của pháp luật.
6. Đối tác của a.SENSE
Là các tổ chức hoặc cá nhân được a.SENSE lựa chọn để cung cấp sản phẩm hoặc dịch vụ phục vụ hoạt động kinh doanh, bao gồm nhưng không giới hạn các đơn vị cung cấp hạ tầng công nghệ thông tin, lưu trữ dữ liệu, thanh toán, nhắn tin, tổng đài, vận chuyển, khảo sát khách hàng, chăm sóc khách hàng hoặc các dịch vụ hỗ trợ khác.
Các đối tác này chỉ được tiếp cận dữ liệu cá nhân trong phạm vi cần thiết để thực hiện công việc được giao và phải tuân thủ đầy đủ các nghĩa vụ bảo mật theo hợp đồng và quy định của pháp luật.
7. Hệ thống
Là toàn bộ cơ sở hạ tầng công nghệ thông tin, phần mềm, cơ sở dữ liệu, website, ứng dụng, nền tảng số, thiết bị và các công cụ được a.SENSE sử dụng để quản lý hoạt động kinh doanh và cung cấp dịch vụ.
8. Sự đồng ý của Khách hàng
Là việc Khách hàng tự nguyện, rõ ràng và đầy đủ xác nhận cho phép a.SENSE xử lý dữ liệu cá nhân của mình đối với một hoặc nhiều mục đích cụ thể theo quy định tại Chính sách này và theo quy định của pháp luật.
Sự đồng ý có thể được thể hiện bằng văn bản; bằng cuộc gọi ghi âm; cú pháp đồng ý qua tin nhắn điện thoại; qua thư điện tử; thao tác xác nhận trên Website hoặc Ứng dụng hoặc các hình thức khác được pháp luật công nhận.
Điều 4. Nguyên tắc áp dụng
Trong trường hợp có sự khác nhau giữa Chính sách này với các thông báo riêng liên quan đến một sản phẩm, dịch vụ hoặc chương trình cụ thể của a.SENSE, nội dung được thông báo riêng sẽ được ưu tiên áp dụng đối với sản phẩm, dịch vụ hoặc chương trình đó, với điều kiện không trái với quy định của pháp luật.
Trường hợp pháp luật có quy định mới hoặc có sự điều chỉnh các quy định về bảo vệ dữ liệu cá nhân, a.SENSE có quyền sửa đổi, bổ sung Chính sách này nhằm bảo đảm phù hợp với quy định của pháp luật và hoạt động thực tế. Phiên bản cập nhật sẽ được công bố trên các kênh thông tin chính thức của a.SENSE tại hoặc sau thời điểm có hiệu lực của quy định pháp luật mới.
CHƯƠNG III. DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP
Điều 5. Nguyên tắc thu thập dữ liệu cá nhân
a.SENSE chỉ thu thập dữ liệu cá nhân trong phạm vi cần thiết, phù hợp với mục đích cung cấp sản phẩm, dịch vụ, chăm sóc khách hàng, vận hành hệ thống và thực hiện các nghĩa vụ theo quy định của pháp luật.
Việc thu thập dữ liệu được thực hiện trên cơ sở minh bạch, hợp pháp và phù hợp với từng dịch vụ mà Khách hàng sử dụng. Tùy từng trường hợp, a.SENSE có thể không yêu cầu Khách hàng cung cấp toàn bộ các loại dữ liệu được quy định trong Chính sách này.
Khách hàng có trách nhiệm cung cấp thông tin đầy đủ, chính xác và kịp thời cập nhật khi có thay đổi. a.SENSE không chịu trách nhiệm đối với các hậu quả phát sinh từ việc Khách hàng cung cấp thông tin không chính xác, không đầy đủ hoặc giả mạo.
Điều 6. Các loại dữ liệu cá nhân được thu thập
Tùy theo từng sản phẩm, dịch vụ và hình thức tương tác với a.SENSE, chúng tôi có thể thu thập một hoặc nhiều nhóm dữ liệu sau đây:
1. Thông tin nhận dạng cá nhân
Bao gồm nhưng không giới hạn:
- Họ và tên;
- Ngày, tháng, năm sinh;
- Giới tính;
- Quốc tịch (nếu cần);
- Ảnh chân dung do Khách hàng cung cấp hoặc được ghi nhận trong quá trình sử dụng dịch vụ;
- Chữ ký trên các biểu mẫu hoặc phiếu xác nhận (nếu có).
2. Thông tin liên hệ
Bao gồm nhưng không giới hạn:
- Số điện thoại;
- Địa chỉ thư điện tử (Email);
- Địa chỉ liên hệ;
- Tài khoản mạng xã hội được sử dụng để đăng nhập hoặc liên hệ với a.SENSE (nếu có).
3. Thông tin tài khoản và nhận diện trên hệ thống
Bao gồm nhưng không giới hạn:
- Mã khách hàng;
- Tên đăng nhập;
- Mật khẩu được lưu trữ dưới hình thức bảo mật;
- Thông tin xác thực tài khoản;
- Lịch sử đăng nhập;
- Nhật ký sử dụng Website hoặc Ứng dụng;
- Thông tin về thiết bị được sử dụng để truy cập hệ thống.
4. Thông tin giao dịch và sử dụng dịch vụ
Bao gồm nhưng không giới hạn:
- Lịch sử đặt lịch;
- Trung tâm sử dụng dịch vụ;
- Dịch vụ đã sử dụng;
- Gói dịch vụ đã mua;
- Giá trị giao dịch;
- Hóa đơn;
- Phương thức thanh toán;
- Điểm thưởng hội viên (Loyalty);
- Hạng hội viên;
- Phiếu quà tặng, voucher, mã khuyến mại;
- Lịch sử đổi quà, tích điểm và sử dụng ưu đãi.
5. Hồ sơ tư vấn và chăm sóc khách hàng
Nhằm bảo đảm chất lượng dịch vụ và xây dựng liệu trình phù hợp, a.SENSE có thể thu thập các thông tin phục vụ tư vấn và chăm sóc khách hàng, bao gồm nhưng không giới hạn bởi:
- Thông tin về nhu cầu chăm sóc sắc đẹp, đặc điểm làn da, mái tóc hoặc các thông tin khác do Khách hàng chủ động cung cấp hoặc được chuyên viên ghi nhận nhằm tư vấn dịch vụ phù hợp
- Lịch sử chăm sóc;
- Lịch sử sử dụng dịch vụ;
- Đánh giá kết quả sau dịch vụ;
- Ý kiến phản hồi của Khách hàng.
Các thông tin này chỉ được sử dụng để phục vụ hoạt động tư vấn, chăm sóc, theo dõi hiệu quả dịch vụ, nâng cao chất lượng phục vụ và giải quyết các yêu cầu, khiếu nại (nếu có).
6. Hình ảnh, âm thanh và dữ liệu ghi nhận trong quá trình cung cấp dịch vụ
Tùy theo từng dịch vụ, a.SENSE có thể thu thập nhưng không giới hạn bởi:
- Hình ảnh do Khách hàng chủ động cung cấp khi gửi yêu cầu hỗ trợ, phản ánh hoặc khi tham gia các chương trình, hoạt động của a.SENSE;
- Hình ảnh được ghi nhận tại Trung tâm phục vụ mục đích chăm sóc khách hàng, theo dõi kết quả dịch vụ hoặc giải quyết khiếu nại;
- Hình ảnh từ hệ thống camera được sử dụng nhằm bảo đảm an ninh, an toàn tài sản, bảo vệ Khách hàng và nhân viên, đồng thời hỗ trợ giải quyết các phản ánh, khiếu nại hoặc sự cố phát sinh trong phạm vi pháp luật cho phép
- Nội dung cuộc gọi tới tổng đài chăm sóc khách hàng, nội dung trao đổi với nhân viên tại Trung tâm (nếu được ghi âm và Khách hàng đã được thông báo).
7. Dữ liệu kỹ thuật và dữ liệu phát sinh khi sử dụng Website hoặc Ứng dụng
Bao gồm nhưng không giới hạn bởi:
- Địa chỉ IP;
- Thông tin trình duyệt;
- Loại thiết bị;
- Hệ điều hành;
- Cookie;
- Nhật ký truy cập;
- Dữ liệu định vị khi Khách hàng chủ động cho phép;
- Quyền truy cập camera, thư viện ảnh, danh bạ điện thoại khi Khách hàng chủ động sử dụng các chức năng tương ứng trên Ứng dụng;
- Các dữ liệu kỹ thuật khác cần thiết để bảo đảm hoạt động ổn định và an toàn của hệ thống.
a.SENSE không thu thập các quyền truy cập không cần thiết đối với chức năng mà Khách hàng sử dụng.
8. Dữ liệu phát sinh từ hoạt động chăm sóc khách hàng
Bao gồm nhưng không giới hạn bởi:
- Nội dung trao đổi qua Tổng đài, Email, ZOA, Chatbot AI, Website, Ứng dụng hoặc các kênh chăm sóc khách hàng khác;
- Nội dung khảo sát mức độ hài lòng;
- Kết quả khảo sát trải nghiệm khách hàng (CSAT, NPS hoặc các khảo sát khác);
- Yêu cầu hỗ trợ;
- Nội dung phản ánh, góp ý hoặc khiếu nại;
- Lịch sử xử lý yêu cầu của Khách hàng.
Điều 7. Dữ liệu cá nhân nhạy cảm
Một số dữ liệu được a.SENSE xử lý có thể được xem là dữ liệu cá nhân nhạy cảm theo quy định của pháp luật hoặc do tính chất đặc thù của ngành chăm sóc sắc đẹp.
Các dữ liệu này có thể bao gồm:
- Lịch sử sử dụng dịch vụ;
- Tình trạng da, tóc hoặc các thông tin chuyên môn phục vụ tư vấn;
- Nội dung trao đổi riêng giữa Khách hàng và nhân viên a.SENSE;
- Các dữ liệu khác được pháp luật quy định là dữ liệu cá nhân nhạy cảm.
Đối với các dữ liệu này, a.SENSE áp dụng các biện pháp bảo mật và phân quyền truy cập nghiêm ngặt hơn nhằm hạn chế tối đa nguy cơ truy cập trái phép hoặc sử dụng sai mục đích.
Điều 8. Nguyên tắc giảm thiểu dữ liệu
a.SENSE chỉ thu thập dữ liệu cá nhân trong phạm vi cần thiết để thực hiện mục đích đã thông báo.
Trong trường hợp một số thông tin không còn cần thiết hoặc không còn căn cứ để tiếp tục xử lý, a.SENSE sẽ thực hiện việc hạn chế xử lý, xóa hoặc hủy dữ liệu theo quy định của pháp luật và quy định nội bộ của Công ty.
CHƯƠNG IV. PHẠM VI THU THẬP VÀ MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Điều 9. Phạm vi thu thập dữ liệu cá nhân
a.SENSE thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau nhằm bảo đảm việc cung cấp dịch vụ được thuận tiện, chính xác và xuyên suốt trong toàn bộ hành trình trải nghiệm của Khách hàng.
1. Dữ liệu do Khách hàng trực tiếp cung cấp
Khách hàng có thể trực tiếp cung cấp dữ liệu cá nhân cho a.SENSE thông qua:
- Đăng ký tài khoản trên Website hoặc Ứng dụng;
- Đặt lịch sử dụng dịch vụ;
- Đăng ký chương trình hội viên (Loyalty);
- Điền phiếu tư vấn, phiếu thông tin khách hàng;
- Ký kết các văn bản liên quan;
- Gửi yêu cầu tư vấn, hỗ trợ hoặc khiếu nại;
- Tham gia khảo sát hoặc chương trình chăm sóc khách hàng;
- Liên hệ với a.SENSE qua Tổng đài, Email, ZOA, Chatbot AI hoặc các kênh liên lạc chính thức khác.
2. Dữ liệu phát sinh trong quá trình sử dụng dịch vụ
Trong quá trình Khách hàng sử dụng sản phẩm hoặc dịch vụ, a.SENSE có thể ghi nhận các dữ liệu phát sinh như:
- Lịch sử đặt lịch và sử dụng dịch vụ;
- Lịch sử giao dịch và thanh toán;
- Điểm thưởng, hạng hội viên và lịch sử sử dụng ưu đãi;
- Kết quả khảo sát mức độ hài lòng;
- Lịch sử chăm sóc khách hàng;
- Nội dung phản hồi, góp ý hoặc khiếu nại;
- Các dữ liệu khác phát sinh trong quá trình cung cấp dịch vụ.
3. Dữ liệu được thu thập tự động
Khi Khách hàng truy cập Website hoặc sử dụng Ứng dụng của a.SENSE, một số dữ liệu kỹ thuật có thể được thu thập tự động nhằm bảo đảm hệ thống hoạt động ổn định, an toàn và cải thiện trải nghiệm người dùng.
Các dữ liệu này có thể bao gồm:
- Địa chỉ IP;
- Loại thiết bị
- Hệ điều hành
- Trình duyệt
- Cookie
- Nhật ký truy cập
- Dữ liệu định vị (khi Khách hàng cho phép)
- Các dữ liệu kỹ thuật khác cần thiết cho việc vận hành hệ thống.
4. Dữ liệu từ các nguồn hợp pháp khác
Trong một số trường hợp, a.SENSE có thể tiếp nhận dữ liệu cá nhân từ:
- Người đại diện hợp pháp hoặc người được Khách hàng ủy quyền;
- Đối tác hợp tác với a.SENSE theo đúng quy định pháp luật;
- Cơ quan nhà nước có thẩm quyền;
- Các nguồn hợp pháp khác theo quy định của pháp luật.
Việc tiếp nhận và xử lý các dữ liệu này luôn được thực hiện trong phạm vi cần thiết và đúng mục đích đã được xác định.
Điều 10. Mục đích xử lý dữ liệu cá nhân
a.SENSE xử lý dữ liệu cá nhân nhằm mang đến cho Khách hàng những trải nghiệm thuận tiện, an toàn và cá nhân hóa trong suốt quá trình sử dụng dịch vụ.
Tùy từng trường hợp cụ thể, dữ liệu cá nhân có thể được sử dụng cho một hoặc nhiều mục đích sau:
1. Cung cấp sản phẩm và dịch vụ
- Xác minh thông tin Khách hàng;
- Tạo và quản lý tài khoản;
- Tiếp nhận và xác nhận lịch hẹn;
- Cung cấp sản phẩm và dịch vụ theo yêu cầu;
- Quản lý hồ sơ và lịch sử chăm sóc;
2. Chăm sóc khách hàng
- Liên hệ xác nhận lịch hẹn;
- Nhắc lịch chăm sóc định kỳ;
- Tiếp nhận yêu cầu hỗ trợ;
- Giải đáp thắc mắc;
- Tiếp nhận và xử lý khiếu nại;
- Chăm sóc sau dịch vụ;
- Khảo sát mức độ hài lòng và trải nghiệm của Khách hàng.
3. Quản lý chương trình hội viên và ưu đãi
Dữ liệu cá nhân được sử dụng để:
- Quản lý chương trình Loyalty;
- Tích lũy và quy đổi điểm thưởng;
- Xác định hạng hội viên;
- Quản lý voucher, ưu đãi và quà tặng;
- Gửi thông báo về quyền lợi hội viên.
4. Gửi thông tin và truyền thông
a.SENSE có thể sử dụng dữ liệu cá nhân để gửi:
- Xác nhận đặt lịch;
- Nhắc lịch hẹn;
- Thông báo thay đổi dịch vụ;
- Thông báo về điểm thưởng, hạng hội viên hoặc ưu đãi;
- Thông tin giới thiệu sản phẩm, dịch vụ hoặc chương trình khuyến mại khi có căn cứ xử lý phù hợp theo quy định của pháp luật và theo lựa chọn của Khách hàng.
Khách hàng có quyền từ chối nhận các thông tin tiếp thị bất cứ lúc nào theo hướng dẫn của a.SENSE.
5. Cải thiện chất lượng dịch vụ
Dữ liệu cá nhân có thể được sử dụng để:
- Phân tích hành vi sử dụng dịch vụ;
- Đo lường chất lượng phục vụ;
- Đánh giá hiệu quả của quy trình vận hành;
- Nghiên cứu, phát triển sản phẩm và dịch vụ mới;
- Cá nhân hóa trải nghiệm khách hàng;
- Đào tạo và nâng cao chất lượng phục vụ của nhân viên.
Trong các hoạt động phân tích và thống kê, a.SENSE ưu tiên sử dụng dữ liệu đã được tổng hợp hoặc ẩn danh khi phù hợp nhằm giảm thiểu tác động đến quyền riêng tư của Khách hàng.
6. Đảm bảo an toàn và phòng chống gian lận
Dữ liệu cá nhân có thể được xử lý nhằm:
- Bảo đảm an toàn thông tin;
- Phòng chống truy cập trái phép;
- Phát hiện và ngăn chặn hành vi gian lận;
- Bảo vệ quyền và lợi ích hợp pháp của Khách hàng và a.SENSE;
- Hỗ trợ điều tra và giải quyết tranh chấp khi cần thiết.
7. Thực hiện nghĩa vụ theo quy định của pháp luật
Trong một số trường hợp, a.SENSE có thể xử lý hoặc cung cấp dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc để thực hiện các nghĩa vụ theo quy định của pháp luật.
Điều 11. Nguyên tắc xử lý dữ liệu
a.SENSE cam kết chỉ xử lý dữ liệu cá nhân trong phạm vi và mục đích đã thông báo tại Chính sách này hoặc theo quy định của pháp luật.
Trường hợp phát sinh mục đích hoặc phạm vi xử lý dữ liệu cá nhân mới ngoài mục đích và phạm vi đã thông báo, a.SENSE sẽ thực hiện việc thông báo và xin ý kiến của Khách hàng (nếu pháp luật yêu cầu) trước khi tiến hành xử lý dữ liệu.
CHƯƠNG V. CHIA SẺ, LƯU TRỮ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Điều 12. Chia sẻ dữ liệu cá nhân
a.SENSE tôn trọng quyền riêng tư của Khách hàng và chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết để thực hiện các mục đích đã thông báo hoặc theo yêu cầu của pháp luật.
Dữ liệu cá nhân có thể được chia sẻ với các đối tượng sau:
1. Các đơn vị nội bộ của a.SENSE
Dữ liệu có thể được chia sẻ giữa các bộ phận được phân quyền nhằm phục vụ hoạt động kinh doanh và chăm sóc khách hàng, bao gồm nhưng không giới hạn:
- Trung tâm dịch vụ;
- Bộ phận Chăm sóc khách hàng;
- Bộ phận Trải nghiệm khách hàng (CX);
- Bộ phận Công nghệ thông tin;
- Bộ phận Kế toán – Tài chính;
- Bộ phận Marketing;
- Các đơn vị chức năng khác có liên quan.
Việc tiếp cận dữ liệu được giới hạn theo chức năng, nhiệm vụ của từng cá nhân và đơn vị.
2. Đối tác cung cấp dịch vụ
Trong quá trình hoạt động, a.SENSE có thể chia sẻ dữ liệu cá nhân với các đối tác cung cấp dịch vụ nhằm hỗ trợ việc vận hành hệ thống và cung cấp dịch vụ cho Khách hàng, bao gồm:
- Đơn vị cung cấp hạ tầng công nghệ thông tin;
- Nhà cung cấp dịch vụ lưu trữ dữ liệu (Cloud);
- Đơn vị phát triển Website, Ứng dụng và Chatbot AI;
- Đơn vị cung cấp dịch vụ thanh toán;
- Nhà cung cấp dịch vụ nhắn tin, Email, Zalo Notification Service (ZNS), Zalo Official Account (ZOA) hoặc các nền tảng truyền thông chính thức khác;
- Đơn vị khảo sát trải nghiệm khách hàng;
- Các đối tác khác có liên quan.
Các đối tác chỉ được xử lý dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ được giao và phải tuân thủ các cam kết bảo mật theo hợp đồng cũng như quy định của pháp luật.
3. Cơ quan nhà nước có thẩm quyền
a.SENSE có thể cung cấp dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ pháp lý hoặc theo quy định của pháp luật.
4. Các trường hợp khác
Ngoài các trường hợp nêu trên, a.SENSE chỉ chia sẻ dữ liệu cá nhân khi:
- Có sự đồng ý của Khách hàng; hoặc
- Pháp luật có quy định khác.
Điều 13. Thời gian lưu trữ dữ liệu cá nhân
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích xử lý đã thông báo, cung cấp dịch vụ, giải quyết khiếu nại, tranh chấp hoặc đáp ứng các nghĩa vụ lưu trữ theo quy định của pháp luật.
a.SENSE định kỳ rà soát dữ liệu cá nhân đang lưu trữ nhằm bảo đảm dữ liệu chỉ được lưu giữ trong thời gian cần thiết cho mục đích xử lý hoặc theo yêu cầu của pháp luật.
Điều 14. Biện pháp bảo vệ dữ liệu cá nhân
a.SENSE áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân của Khách hàng, bao gồm:
- Phân quyền truy cập theo chức năng và nhiệm vụ;
- Kiểm soát việc truy cập vào hệ thống thông tin;
- Lưu trữ dữ liệu trên hạ tầng có các biện pháp bảo mật phù hợp;
- Mã hóa hoặc áp dụng các biện pháp bảo vệ đối với dữ liệu quan trọng khi phù hợp;
- Sao lưu dữ liệu định kỳ nhằm bảo đảm tính liên tục của hệ thống;
- Theo dõi, ghi nhận nhật ký truy cập để phục vụ công tác kiểm tra và xử lý sự cố;
- Đào tạo nhân viên về bảo vệ dữ liệu cá nhân và bảo mật thông tin;
- Yêu cầu đối tác có tiếp cận dữ liệu ký cam kết bảo mật và tuân thủ các quy định của pháp luật.
Mặc dù a.SENSE luôn nỗ lực áp dụng các biện pháp bảo mật phù hợp, không có hệ thống công nghệ nào có thể bảo đảm an toàn tuyệt đối trước mọi rủi ro. Trong trường hợp xảy ra sự cố ngoài ý muốn, a.SENSE sẽ khẩn trương triển khai các biện pháp cần thiết để hạn chế thiệt hại, xử lý sự cố và thực hiện nghĩa vụ thông báo theo quy định của pháp luật.
Điều 15. Phương tiện xử lý dữ liệu cá nhân
a.SENSE xử lý dữ liệu cá nhân thông qua các phương tiện và hệ thống phục vụ hoạt động kinh doanh, bao gồm:
- Website, Ứng dụng (App), hệ thống đặt lịch và các phần mềm quản lý của a.SENSE;
- Tổng đài, Email, SMS, Zalo OA/ZNS, Chatbot AI và các kênh chăm sóc khách hàng;
- Máy chủ, hệ thống lưu trữ dữ liệu, thiết bị và hạ tầng công nghệ thông tin của a.SENSE hoặc đối tác cung cấp dịch vụ;
- Các quyền truy cập trên thiết bị của Khách hàng (như camera, thư viện ảnh, danh bạ, vị trí...) khi Khách hàng chủ động cấp quyền để sử dụng các chức năng tương ứng.
a.SENSE chỉ sử dụng các phương tiện xử lý dữ liệu cần thiết, áp dụng các biện pháp bảo mật phù hợp và yêu cầu các đối tác có liên quan tuân thủ quy định về bảo vệ dữ liệu cá nhân theo pháp luật:
- Dữ Liệu cá nhân Khách hàng do a.SENSE lưu trữ sẽ được bảo mật. a.SENSE sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ Liệu cá nhân Khách hàng. Chúng tôi áp dụng các tiêu chuẩn về bảo mật dữ liệu, phù hợp với Quy định pháp luật hiện hành;
- Trong bất kỳ hoạt động Xử lý dữ liệu nào, bảo mật là ưu tiên cao nhất của a.SENSE. a.SENSE sẽ áp dụng các biện pháp thích hợp về kỹ thuật, công nghệ để ngăn chặn việc truy cập, sử dụng trái phép Dữ liệu.
Điều 16. Phương thức và công cụ để Khách hàng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình.
Khách hàng có quyền đồng ý cho phép xử lý dữ liệu cá nhân cho a.SENSE và có thể rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của mình bất cứ lúc nào.
Khách hàng có quyền tự kiểm tra, chỉnh sửa hoặc rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của mình bằng cách liên hệ:
Hotline: 1800646425
Email: dvkh@asense.vn
Điều 17. Đơn vị kiểm soát và xử lý dữ liệu cá nhân
Các Trung tâm Kinh doanh a.SENSE / Ban Trải nghiệm Khách hàng
Hotline: 1800646425
Email: dvkh@asense.vn




