Chính sách bảo mật

1. Chúng tôi là ai và chính sách này áp dụng cho gì

Chính sách bảo mật này áp dụng cho website coauths.com, gồm các trang Bản tin công ty, form Liên hệ và thư gửi tới info@coauths.com (gọi chung là "Website"). Website do Coauths vận hành. Coauths là công ty công nghệ cho ngành thẩm mỹ y khoa, trụ sở tại Yongin, Hàn Quốc và văn phòng tại TP. Hồ Chí Minh, Việt Nam:

Hai công ty cùng chịu trách nhiệm với dữ liệu cá nhân xử lý qua Website. Coauths Co., Ltd. là đầu mối cho các yêu cầu theo pháp luật Hàn Quốc; Công ty TNHH Coauths Vietnam là đầu mối cho các yêu cầu theo pháp luật Việt Nam. Bạn liên hệ cả hai qua info@coauths.com.

Chính sách này không áp dụng cho các sản phẩm và cổng dịch vụ của chúng tôi. Mỗi sản phẩm có chính sách bảo mật riêng, áp dụng khi bạn sử dụng sản phẩm đó:

• Qub-X, phần mềm vận hành phòng khám: qub-x.com/vi/privacy (bản tiếng Anh).
• AIP, nền tảng Aesthetic Intelligence Platform: aesthetic-intelligence.ai/privacy.
• Cổng Hỗ trợ đối tác (coauths.com/connect), hướng dẫn kết nối kênh cho đối tác Qub-X. Cổng này thuộc dịch vụ Qub-X và áp dụng Chính sách bảo mật của Qub-X; chính sách này chỉ đề cập cookie truy cập ở mục 4.

2. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp

Khi bạn gửi yêu cầu qua form Liên hệ hoặc gửi email, chúng tôi nhận những gì bạn chọn chia sẻ: họ tên, tên công ty hoặc phòng khám, email, số điện thoại, lĩnh vực quan tâm (Qub-X, AIP, Cosmos, hợp tác hoặc khác) và nội dung yêu cầu.

Cùng với yêu cầu, Website gửi kèm chiến dịch hoặc trang giới thiệu gần nhất đã đưa bạn tới Website (lưu trong trình duyệt, xem mục 4), để chúng tôi biết yêu cầu đến từ đâu. Nếu bạn liên hệ thay mặt phòng khám hoặc công ty, vui lòng chỉ chia sẻ thông tin cần thiết để xử lý yêu cầu. Website không được thiết kế để nhận dữ liệu bệnh nhân hay dữ liệu cá nhân nhạy cảm khác; vui lòng không gửi các dữ liệu này qua form.

Thông tin thu thập tự động

Như hầu hết website, máy chủ phục vụ Website ghi lại dữ liệu kỹ thuật của mỗi lượt truy cập: địa chỉ IP, ngày giờ, trang được yêu cầu, trình duyệt và hệ điều hành, trang dẫn tới. Các bản ghi này do nhà cung cấp lưu trữ tạo ra (mục 5) và được dùng cho bảo mật, xử lý sự cố và hoạch định dung lượng.

Website dùng Google Analytics 4, tải qua Google Tag Manager, để hiểu cách Website được sử dụng: trang bạn xem, nút và liên kết bạn bấm (ví dụ menu, trang sản phẩm, liên kết tới qub-x.com hoặc aesthetic-intelligence.ai), mức cuộn trang, video bạn phát, việc đổi ngôn ngữ, việc bắt đầu và gửi form Liên hệ, loại thiết bị và trình duyệt, ngôn ngữ, vị trí gần đúng suy ra từ địa chỉ IP và nguồn đưa bạn tới (trang giới thiệu hoặc chiến dịch). Google Analytics đặt cookie riêng để nhận ra trình duyệt quay lại. Nội dung bạn nhập vào form Liên hệ không bao giờ được gửi tới Google Analytics. Với người truy cập từ Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, cookie phân tích không được đặt. Website không dùng công cụ theo dõi quảng cáo.

Thông tin từ dịch vụ nhúng trong Website

• Google Maps. Mục Văn phòng của trang Về Coauths nhúng bản đồ hai văn phòng. Khi mục này hiển thị, trình duyệt của bạn tải bản đồ từ Google; Google nhận địa chỉ IP của bạn và có thể đặt cookie riêng. Việc xử lý của Google tuân theo chính sách bảo mật của Google.
• Google Fonts. Phông chữ của Website được tải từ Google Fonts, nên trình duyệt gửi địa chỉ IP của bạn tới Google khi tải tệp phông.
• Video và hình ảnh trên Website do chúng tôi tự lưu trữ, không qua nền tảng video bên thứ ba.

3. Mục đích và cơ sở xử lý

Mục đích	Dữ liệu	Cơ sở
Trả lời yêu cầu của bạn và trao đổi tiếp về sản phẩm hoặc hợp tác	Thông tin liên hệ và nội dung yêu cầu	Sự đồng ý của bạn khi gửi form; các bước bạn yêu cầu trước khi ký hợp đồng
Giữ Website an toàn, sẵn sàng và phát hiện lạm dụng	Nhật ký máy chủ	Lợi ích hợp pháp trong việc vận hành website an toàn
Hiểu cách Website được sử dụng để cải thiện Website	Dữ liệu sử dụng do Google Analytics thu thập (mục 2)	Lợi ích hợp pháp trong việc cải thiện Website; sự đồng ý của bạn khi pháp luật yêu cầu
Tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp	Các bản ghi trên, khi cần	Nghĩa vụ pháp lý; lợi ích hợp pháp

Chúng tôi không dùng thông tin của bạn để ra quyết định tự động hay quảng cáo, và không bán dữ liệu cá nhân.

4. Cookie và bộ nhớ trình duyệt

Website lưu ba mục trong trình duyệt: coauths-theme (giao diện sáng hoặc tối, lưu trong localStorage tới khi bạn xoá), coauths-language (ngôn ngữ bạn chọn, lưu trong sessionStorage cho phiên trình duyệt hiện tại) và coauths-attribution (chiến dịch hoặc trang giới thiệu gần nhất đã đưa bạn tới Website, lưu trong localStorage và chỉ được gửi về chúng tôi cùng yêu cầu liên hệ). Google Analytics đặt cookie _ga và _ga_*, hết hạn sau tối đa 2 năm, để đo lượt truy cập (mục 2).

Cổng Hỗ trợ đối tác (coauths.com/connect) đặt một cookie thiết yếu, messenger_access, sau khi bạn nhập mã truy cập do Coauths cấp. Cookie này chỉ cho cổng biết bạn được phép xem hướng dẫn, không đọc được bằng script và hết hạn sau 30 ngày.

Các dịch vụ Google được nhúng có thể đặt cookie riêng như mô tả ở mục 2. Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt, hoặc cài tiện ích từ chối Google Analytics (tools.google.com/dlpage/gaoptout); Website vẫn hoạt động bình thường.

5. Chúng tôi chia sẻ thông tin với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với nhà cung cấp dịch vụ xử lý thay mặt và theo chỉ dẫn của chúng tôi, và với cơ quan nhà nước khi pháp luật yêu cầu:

• Vercel Inc. (Hoa Kỳ) lưu trữ Website và tạo nhật ký máy chủ nêu ở mục 2.
• Google LLC (Hoa Kỳ) cung cấp bản đồ nhúng, phông chữ, Google Tag Manager và Google Analytics.
• Dịch vụ email chúng tôi dùng để gửi và nhận thư tại info@coauths.com.

Chúng tôi cũng có thể chia sẻ thông tin giữa hai công ty Coauths nêu ở mục 1 để đúng bộ phận trả lời bạn. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân.

6. Chuyển dữ liệu ra nước ngoài

Coauths hoạt động tại Hàn Quốc và Việt Nam; các nhà cung cấp nêu trên xử lý dữ liệu tại Hoa Kỳ và các nước khác. Khi dữ liệu rời khỏi quốc gia bạn cư trú, chúng tôi dựa vào cam kết hợp đồng và biện pháp bảo mật của nhà cung cấp cùng các biện pháp bảo vệ theo pháp luật Hàn Quốc và Việt Nam. Bạn có thể yêu cầu chúng tôi cung cấp thêm thông tin về các biện pháp này.

7. Thời gian lưu trữ

Dữ liệu	Thời gian lưu
Yêu cầu liên hệ và phản hồi của chúng tôi	Tối đa 3 năm kể từ lần trao đổi cuối, để theo dõi yêu cầu và lưu hồ sơ liên hệ. Xoá sớm hơn khi bạn yêu cầu, trừ khi pháp luật buộc phải lưu.
Nhật ký máy chủ	Nhà cung cấp lưu trữ giữ trong thời gian giới hạn để bảo mật và xử lý sự cố, sau đó tự động xoá.
Dữ liệu Google Analytics	Tối đa 14 tháng, sau đó Google Analytics tự động xoá.
Bộ nhớ trình duyệt (mục 4)	Giao diện và nguồn truy cập: tới khi bạn xoá dữ liệu trình duyệt. Ngôn ngữ: tới khi đóng phiên trình duyệt.
Cookie messenger_access	30 ngày kể từ ngày nhập mã truy cập.

Hết thời gian lưu, chúng tôi xoá hoặc ẩn danh dữ liệu.

8. Quyền của bạn

Tuỳ nơi cư trú, bạn có quyền yêu cầu truy cập dữ liệu cá nhân của mình, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý, nhận bản sao dữ liệu và rút lại sự đồng ý bất kỳ lúc nào. Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã diễn ra trước đó. Người cư trú tại Việt Nam có các quyền này theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), có hiệu lực từ 01/01/2026; người cư trú tại Hàn Quốc theo Luật Bảo vệ thông tin cá nhân (개인정보 보호법).

Để thực hiện quyền, bạn gửi email tới info@coauths.com. Chúng tôi có thể cần xác minh danh tính của bạn. Chúng tôi trả lời trong thời hạn pháp luật quy định và nếu không thể đáp ứng yêu cầu, chúng tôi sẽ nêu lý do. Bạn cũng có thể khiếu nại tới cơ quan có thẩm quyền: tại Việt Nam là cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, A05); tại Hàn Quốc là Uỷ ban Bảo vệ thông tin cá nhân (privacy.go.kr, đường dây 118).

9. Bảo mật

Website được phục vụ qua HTTPS. Yêu cầu liên hệ được lưu trong hệ thống email của chúng tôi, chỉ nhân sự phụ trách được truy cập. Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối nên chúng tôi không thể bảo đảm an toàn tuyệt đối, nhưng chúng tôi rà soát các biện pháp định kỳ.

10. Trẻ em

Website dành cho phòng khám, doanh nghiệp và người làm nghề trong ngành thẩm mỹ y khoa, không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi (Việt Nam) hoặc dưới 14 tuổi (Hàn Quốc) khi chưa có sự đồng ý theo quy định pháp luật. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xoá.

11. Liên kết tới website khác

Website có liên kết tới website khác, gồm qub-x.com, aesthetic-intelligence.ai, LinkedIn và các nguồn được trích dẫn ở mục Góc nhìn. Các website đó có cách xử lý dữ liệu riêng mà chúng tôi không kiểm soát.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi Website hoặc pháp luật thay đổi. Ngày ở đầu trang là phiên bản hiện hành; với thay đổi quan trọng, chúng tôi sẽ đăng thông báo trên Website. Các phiên bản trước được cung cấp khi bạn yêu cầu.

13. Liên hệ

Câu hỏi, yêu cầu và khiếu nại về dữ liệu cá nhân: info@coauths.com. Người phụ trách bảo vệ dữ liệu cá nhân của Coauths là ông Kang Hyunggyu, Giám đốc đại diện Coauths Co., Ltd. Địa chỉ bưu điện nêu ở mục 1.