Chính sách bảo vệ dữ liệu cá nhân & cookie
Đơn vị kiểm soát dữ liệu
MOSS Retreat (Head Spa & Skin Care), do HỘ KINH DOANH BOHOSPA vận hành. Liên hệ về dữ liệu cá nhân: mossretreatspa@gmail.com. Địa chỉ: 1st Floor, 21 Dang Thi Nhu, Ben Thanh Ward, District 1, Ho Chi Minh City.
Dữ liệu chúng mình thu thập và mục đích
Khi đặt lịch: họ tên, số điện thoại, email, ghi chú — để xác nhận và thực hiện lịch hẹn, gửi email xác nhận/nhắc lịch, chăm sóc khách hàng. Khi bạn đồng ý cookie: dữ liệu truy cập ẩn danh để thống kê và đo lường quảng cáo. Chúng mình không bán dữ liệu cá nhân của bạn.
Cơ sở pháp lý
Sự đồng ý của bạn (Điều 11 Nghị định 13/2023/NĐ-CP) cho cookie phân tích/quảng cáo; thực hiện yêu cầu đặt lịch của bạn; tuân thủ nghĩa vụ pháp lý. Bạn có thể rút lại đồng ý bất cứ lúc nào bằng nút “Cài đặt cookie” ở chân trang; việc rút lại không ảnh hưởng đến xử lý đã thực hiện trước đó.
Quyền của bạn
Theo Điều 9 Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân: được biết, đồng ý/không đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối, yêu cầu cung cấp dữ liệu, khiếu nại và khởi kiện. Nếu bạn ở EU/EEA/Anh (GDPR, UK GDPR), Hàn Quốc (PIPA), Trung Quốc (PIPL), Nhật Bản (APPI) hoặc nơi khác, bạn có các quyền tương ứng theo luật nơi bạn cư trú; chúng mình tiếp nhận theo cùng một quy trình. Gửi yêu cầu tới mossretreatspa@gmail.com, chúng mình phản hồi trong thời hạn luật định.
Thời gian lưu trữ
Dữ liệu lịch hẹn và hồ sơ khách được lưu trong thời gian cần thiết cho mục đích trên, tối đa 24 tháng kể từ lần tương tác cuối, trừ khi pháp luật yêu cầu lưu lâu hơn. Cookie lưu theo thời hạn ở bảng dưới.
Chuyển và lưu trữ dữ liệu ngoài lãnh thổ Việt Nam
Website sử dụng nhà cung cấp hạ tầng quốc tế: Vercel (hosting), Neon (cơ sở dữ liệu, máy chủ Singapore), Resend (gửi email), Cloudflare Turnstile (chống spam). Dữ liệu được bảo vệ bằng mã hóa khi truyền và các biện pháp kiểm soát truy cập.
Trẻ em
Website không hướng tới người dưới 16 tuổi. Nếu bạn là cha mẹ/người giám hộ và cho rằng dữ liệu của trẻ đã được gửi, hãy liên hệ để chúng mình xóa.
| Cookie | Loại | Mục đích | Thời hạn |
|---|---|---|---|
| moss_consent | Cần thiết | Lưu lựa chọn cookie của bạn | 12 tháng |
| cf_*, __cf_* | Cần thiết | Cloudflare Turnstile chống spam | Phiên – 1 ngày |
| _ga, _ga_*, _gid | Phân tích | Google Analytics: thống kê truy cập | Đến 13 tháng |
| _fbp | Quảng cáo | Meta Pixel: đo hiệu quả quảng cáo | 90 ngày |
| _ttp, ttclid | Quảng cáo | TikTok Pixel: đo hiệu quả quảng cáo | Đến 13 tháng |