CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Điều 1. Giới thiệu, định nghĩa và phạm vi áp dụng

Công ty TNHH Ting (mã số doanh nghiệp 0402151288, địa chỉ 80, Đường số 10, P. Hiệp Bình Phước, TP. Thủ Đức, Thành phố Hồ Chí Minh) cung cấp nền tảng công nghệ Ting Beauty gồm phần mềm quản trị (admin dashboard tại ting.vn) dành cho chủ và nhân viên spa/salon/nail/cơ sở làm đẹp, và kênh đặt lịch online (storefront tại beauty.ting.vn). Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PDPD), Luật Giao dịch điện tử 2023, Luật An toàn thông tin mạng, Luật An ninh mạng, Luật Bảo vệ quyền lợi người tiêu dùng 2023 và quy định pháp luật Việt Nam có liên quan.

Định nghĩa

• "Dữ liệu cá nhân": thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo Điều 2 Nghị định 13/2023/NĐ-CP.
• "Xử lý dữ liệu cá nhân": một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu hoặc các hành động khác có liên quan.
• "Chủ thể dữ liệu": cá nhân được dữ liệu cá nhân phản ánh, gồm chủ công ty/cửa hàng, nhân viên đăng ký sử dụng phần mềm admin, và khách hàng cuối do cửa hàng nhập vào hệ thống.
• "Bên Kiểm soát dữ liệu cá nhân": tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• "Bên Xử lý dữ liệu cá nhân": tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát.
• "Sự đồng ý": sự thể hiện rõ ràng, tự nguyện, khẳng định của chủ thể dữ liệu về việc cho phép xử lý dữ liệu cá nhân của mình.
• "Cửa hàng": pháp nhân hoặc cơ sở kinh doanh làm đẹp đăng ký tài khoản công ty và cửa hàng trên Ting Beauty.
• "Người dùng admin": chủ cửa hàng và nhân viên được cấp tài khoản truy cập phần mềm quản trị.

Phạm vi áp dụng

Chính sách áp dụng cho phía DOANH NGHIỆP/B2B sử dụng phần mềm quản trị Ting Beauty: chủ công ty, chủ cửa hàng và nhân viên đăng ký, sử dụng các tính năng quản lý lịch hẹn (calendar), khách hàng (customer-management), nhân viên và phân quyền (employee-management), dịch vụ (service-management), khuyến mãi (promotion-list), chấm công (attendance), đặt lịch/đơn (schedule-orders), đánh giá (rating-page), thông báo (notification) và thiết lập cửa hàng (settings). Khách hàng trực tiếp của Ting là CỬA HÀNG, không phải khách lẻ đi spa; dữ liệu khách hàng cuối được điều chỉnh theo cơ chế Bên Kiểm soát/Bên Xử lý nêu tại Điều 7.

Điều 2. Loại dữ liệu cá nhân thu thập

Tùy theo tính năng sử dụng, Ting Beauty thu thập các nhóm dữ liệu sau đây của người dùng admin và dữ liệu khách hàng cuối do cửa hàng nhập.

Dữ liệu cá nhân cơ bản của chủ/nhân viên cửa hàng

• Họ tên, số điện thoại, email, địa chỉ liên hệ của chủ công ty, người đại diện và nhân viên.
• Thông tin doanh nghiệp: tên công ty, tên cửa hàng, mã số thuế (MST), giấy phép kinh doanh, người đại diện theo pháp luật.
• Số CMND/CCCD của người đại diện hoặc nhân viên khi pháp luật yêu cầu để định danh và thực hiện hợp đồng.
• Thông tin tài khoản ngân hàng phục vụ thanh toán phí dịch vụ và đối soát.
• Dữ liệu tài khoản: tên đăng nhập, mật khẩu đã mã hóa, vai trò và phân quyền trong cửa hàng.
• Dữ liệu thiết bị và kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, nhật ký truy cập, dữ liệu định vị khi sử dụng tính năng chấm công và bản đồ cửa hàng.

Lưu ý về dữ liệu cá nhân nhạy cảm

Ting không chủ đích yêu cầu chủ thể dữ liệu cung cấp dữ liệu cá nhân nhạy cảm theo Điều 2 Nghị định 13/2023/NĐ-CP (như dữ liệu về sức khỏe, đời sống riêng tư, dữ liệu về vị trí) để phục vụ tính năng admin, ngoài dữ liệu vị trí dùng cho chấm công và bản đồ cửa hàng nêu tại Điều 6. Trường hợp một tính năng cần xử lý dữ liệu nhạy cảm, Ting sẽ thông báo rõ và lấy sự đồng ý riêng của chủ thể dữ liệu theo quy định.

Dữ liệu khách hàng cuối do cửa hàng nhập

Khi sử dụng các tính năng customer-management, calendar, schedule-orders, rating-page, cửa hàng có thể nhập và lưu trữ dữ liệu của khách hàng cuối như họ tên, số điện thoại, email, ngày sinh, lịch sử dịch vụ, ghi chú chăm sóc và ảnh dịch vụ. Đối với nhóm dữ liệu này, CỬA HÀNG là Bên Kiểm soát dữ liệu và Ting chỉ đóng vai trò Bên Xử lý dữ liệu (xem Điều 7).

Điều 3. Cách thức thu thập dữ liệu

Ting Beauty thu thập dữ liệu cá nhân thông qua các phương thức minh bạch sau.

• Trực tiếp từ người dùng khi đăng ký tài khoản, tạo công ty và cửa hàng, khai báo MST, người đại diện, giấy phép kinh doanh và tài khoản ngân hàng.
• Khi người dùng admin chủ động nhập liệu trong quá trình vận hành: thêm nhân viên, thêm khách hàng, tạo lịch hẹn, đặt lịch/đơn, cấu hình dịch vụ và khuyến mãi.
• Tự động qua website ting.vn, kênh beauty.ting.vn và ứng dụng: nhật ký hệ thống, cookie và công nghệ tương tự, dữ liệu thiết bị/IP, dữ liệu chấm công và vị trí khi người dùng cấp quyền.
• Từ tương tác hỗ trợ: thông tin trao đổi qua điện thoại 0916 151 288, email hotro@ting.vn hoặc kênh hỗ trợ khi xử lý sự cố kỹ thuật.

Điều 4. Mục đích xử lý dữ liệu

Ting xử lý dữ liệu cá nhân nhằm các mục đích sau và chỉ trong phạm vi cần thiết, phù hợp với mục đích đã thông báo cho chủ thể dữ liệu.

• Tạo lập, xác thực và quản lý tài khoản công ty, cửa hàng và người dùng admin; phân quyền truy cập theo vai trò.
• Cung cấp và vận hành các tính năng phần mềm: calendar, customer-management, employee-management, service-management, promotion-list, attendance, schedule-orders, rating-page, notification, settings.
• Kết nối kênh đặt lịch beauty.ting.vn giữa khách hàng cuối và cửa hàng.
• Tính phí dịch vụ, xuất hóa đơn, đối soát và xử lý thanh toán qua tài khoản ngân hàng.
• Gửi thông báo vận hành, nhắc lịch, cập nhật tính năng và thông tin quan trọng về tài khoản.
• Bảo đảm an ninh hệ thống, phát hiện gian lận, phòng chống truy cập trái phép và sao lưu dữ liệu.
• Hỗ trợ kỹ thuật, xử lý sự cố và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

Ting không sử dụng dữ liệu cá nhân cho mục đích nằm ngoài phạm vi đã nêu khi chưa có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật cho phép xử lý không cần sự đồng ý theo Điều 17 Nghị định 13/2023/NĐ-CP.

Điều 5. Quyền truy cập thiết bị và dữ liệu nhạy cảm

Một số tính năng cần quyền truy cập thiết bị. Ting chỉ yêu cầu quyền tối thiểu, giải thích rõ mục đích và người dùng có thể từ chối hoặc thu hồi quyền trong cài đặt thiết bị (việc từ chối có thể làm hạn chế tính năng tương ứng).

• Vị trí (Location): dùng để hiển thị bản đồ cửa hàng và xác thực vị trí khi nhân viên thực hiện chấm công (attendance). Ting không theo dõi vị trí liên tục ở chế độ nền ngoài mục đích này.
• Camera và Thư viện ảnh (Camera/Photos): dùng để tải ảnh đại diện cửa hàng/nhân viên, ảnh dịch vụ (service-management) và ảnh đánh giá (rating-page).
• Danh bạ (Contacts): dùng để hỗ trợ import danh sách khách hàng và nhân viên vào hệ thống nhanh chóng; Ting chỉ truy cập khi người dùng chủ động chọn import và không tự ý đồng bộ toàn bộ danh bạ.

Điều 6. Chia sẻ dữ liệu

Ting cam kết KHÔNG mua, bán dữ liệu cá nhân. Ting chỉ chia sẻ dữ liệu trong các trường hợp giới hạn dưới đây, với cam kết các bên nhận dữ liệu tuân thủ nghĩa vụ bảo mật tương đương và phù hợp Nghị định 13/2023/NĐ-CP.

• Đối tác cung cấp hạ tầng kỹ thuật (lưu trữ, máy chủ, dịch vụ điện toán đám mây) để vận hành nền tảng, với tư cách Bên Xử lý dữ liệu của Ting.
• Đối tác cổng thanh toán và đơn vị đối soát để xử lý giao dịch phí dịch vụ qua tài khoản ngân hàng.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.
• Đối tác được người dùng/cửa hàng đồng ý kết nối (nếu có), trong phạm vi đồng ý đó.
• Bên nhận chuyển giao trong trường hợp tổ chức lại doanh nghiệp (sáp nhập, hợp nhất, chuyển nhượng), với điều kiện bên nhận tiếp tục bị ràng buộc bởi chính sách này.

Mọi việc chia sẻ đều giới hạn ở phạm vi dữ liệu tối thiểu cần thiết cho mục đích đã nêu và được ràng buộc bằng hợp đồng/thỏa thuận bảo mật bằng văn bản. Ting yêu cầu Bên Xử lý dữ liệu chỉ xử lý dữ liệu theo chỉ dẫn của Ting và áp dụng biện pháp bảo vệ phù hợp.

Điều 7. Vai trò Bên Xử lý dữ liệu đối với dữ liệu khách hàng của cửa hàng

Cần phân biệt rõ hai vai trò xử lý dữ liệu của Ting để xác định trách nhiệm pháp lý theo Nghị định 13/2023/NĐ-CP.

• Đối với dữ liệu cá nhân của chủ cửa hàng và nhân viên (người dùng admin): Ting là Bên Kiểm soát dữ liệu, tự quyết định mục đích và phương tiện xử lý theo chính sách này.
• Đối với dữ liệu khách hàng cuối mà cửa hàng nhập, lưu trữ và quản lý trên hệ thống (qua customer-management, calendar, schedule-orders, rating-page): Ting là Bên Xử lý dữ liệu, thực hiện thay mặt và theo chỉ dẫn của cửa hàng.

Với vai trò Bên Xử lý, Ting chỉ xử lý dữ liệu khách hàng cuối theo phạm vi cửa hàng yêu cầu, không sử dụng cho mục đích riêng và không chuyển giao trừ khi có chỉ dẫn của cửa hàng hoặc yêu cầu pháp luật. CỬA HÀNG là Bên Kiểm soát và chịu trách nhiệm bảo đảm có cơ sở pháp lý hợp lệ và sự đồng ý của khách hàng cuối đối với việc thu thập, nhập liệu và xử lý dữ liệu của họ trên nền tảng; xây dựng và đăng tải chính sách bảo vệ dữ liệu của riêng cửa hàng nếu pháp luật yêu cầu; lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA) theo Điều 24 Nghị định 13/2023/NĐ-CP trong phạm vi hoạt động của mình. Cửa hàng có nghĩa vụ thông báo và tiếp nhận yêu cầu thực thi quyền của khách hàng cuối; Ting hỗ trợ kỹ thuật khi cửa hàng yêu cầu hợp lệ.

Điều 8. Chuyển dữ liệu cá nhân ra nước ngoài

Ting ưu tiên lưu trữ và xử lý dữ liệu cá nhân tại Việt Nam. Trong trường hợp việc vận hành nền tảng cần sử dụng hạ tầng điện toán đám mây hoặc dịch vụ kỹ thuật có máy chủ đặt ngoài lãnh thổ Việt Nam, việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện phù hợp với Điều 25 Nghị định 13/2023/NĐ-CP.

• Lập và lưu giữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định.
• Bảo đảm bên nhận dữ liệu ở nước ngoài áp dụng biện pháp bảo vệ tương đương và bị ràng buộc bằng cam kết hợp đồng.
• Thực hiện thủ tục thông báo với Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) khi pháp luật yêu cầu.
• Chỉ chuyển dữ liệu trong phạm vi tối thiểu cần thiết cho mục đích vận hành dịch vụ.

Điều 9. Thời hạn lưu trữ và xóa dữ liệu

Ting lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt mục đích xử lý hoặc theo quy định pháp luật, sau đó xóa hoặc ẩn danh hóa.

• Một số dữ liệu nhật ký, dữ liệu tạm và bản xem offline có thể được tự động xóa sau 90 ngày kể từ thời điểm không hoạt động; dữ liệu xem offline có thể không phải là dữ liệu mới nhất.
• Tài khoản không hoạt động liên tục trong 12 tháng có thể bị xóa cùng dữ liệu liên quan, sau khi Ting gửi thông báo trước đến email/số điện thoại đã đăng ký.
• Người dùng có thể chủ động yêu cầu xóa tài khoản và dữ liệu thông qua mục Cài đặt (settings) hoặc liên hệ hotro@ting.vn.
• Dữ liệu liên quan đến nghĩa vụ kế toán, thuế, đối soát thanh toán và lưu trữ chứng từ điện tử được lưu theo thời hạn luật định kể cả sau khi tài khoản chấm dứt.

Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã hoàn thành, Ting thực hiện xóa hoặc ẩn danh hóa dữ liệu, trừ phần dữ liệu phải tiếp tục lưu giữ theo nghĩa vụ pháp luật.

Điều 10. Biện pháp bảo vệ dữ liệu

Ting áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, sửa đổi, tiết lộ hoặc hủy hoại trái phép, theo Điều 26, 27 Nghị định 13/2023/NĐ-CP.

• Mã hóa đường truyền bằng SSL/TLS khi truyền dữ liệu giữa thiết bị và máy chủ.
• Kiểm soát truy cập theo vai trò và phân quyền; mật khẩu được lưu dưới dạng đã mã hóa.
• Nhân viên hỗ trợ kỹ thuật chỉ hỗ trợ khi có sự cố và theo yêu cầu, không tự ý truy cập dữ liệu kinh doanh hay dữ liệu khách hàng của cửa hàng; được ràng buộc nghĩa vụ bảo mật.
• Sao lưu định kỳ, giám sát an ninh, ghi nhật ký truy cập và rà soát biện pháp bảo vệ theo định kỳ.

Người dùng có trách nhiệm bảo mật tài khoản, mật khẩu và thiết bị của mình. Do đặc thù môi trường internet, không hệ thống nào an toàn tuyệt đối; Ting không chịu trách nhiệm đối với mất mát dữ liệu phát sinh từ lỗi, bất cẩn hoặc hành vi để lộ thông tin đăng nhập của chính người dùng.

Điều 11. Thông báo vi phạm dữ liệu cá nhân

Trong trường hợp phát hiện sự cố lộ, mất hoặc vi phạm quy định về bảo vệ dữ liệu cá nhân, Ting thực hiện các biện pháp ứng phó theo Điều 23 Nghị định 13/2023/NĐ-CP.

• Áp dụng ngay biện pháp khắc phục, ngăn chặn và hạn chế thiệt hại.
• Thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm theo mẫu quy định; trường hợp thông báo sau 72 giờ thì kèm theo lý do.
• Thông báo cho chủ thể dữ liệu và/hoặc cửa hàng có liên quan khi sự cố có khả năng ảnh hưởng tới quyền và lợi ích của họ.
• Lập và lưu giữ biên bản, hồ sơ xử lý sự cố để phục vụ kiểm tra của cơ quan có thẩm quyền.

Đối với dữ liệu khách hàng cuối (Ting là Bên Xử lý), Ting thông báo kịp thời cho cửa hàng (Bên Kiểm soát) khi phát hiện sự cố để cửa hàng thực hiện nghĩa vụ thông báo theo quy định.

Điều 12. Quyền và nghĩa vụ của chủ thể dữ liệu

Theo Điều 9 và Điều 10 Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có các quyền sau đối với dữ liệu cá nhân của mình.

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
• Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
• Quyền rút lại sự đồng ý đã cung cấp.
• Quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
• Quyền yêu cầu hạn chế xử lý dữ liệu và quyền phản đối việc xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Chủ thể dữ liệu có nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình, cung cấp thông tin trung thực, chính xác và tôn trọng dữ liệu cá nhân của người khác khi nhập liệu trên hệ thống. Để thực thi quyền, vui lòng gửi yêu cầu đến hotro@ting.vn hoặc 0916 151 288. Ting tiếp nhận và xử lý yêu cầu hợp lệ trong vòng 72 giờ kể từ khi nhận được yêu cầu, phù hợp với Điều 14 và Điều 16 Nghị định 13/2023/NĐ-CP. Đối với dữ liệu khách hàng cuối, yêu cầu được chuyển đến cửa hàng (Bên Kiểm soát) để xử lý và Ting hỗ trợ về mặt kỹ thuật.

Điều 13. Sự đồng ý và rút lại đồng ý

Khi đăng ký và sử dụng Ting Beauty, người dùng xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Sự đồng ý của chủ thể dữ liệu được thể hiện rõ ràng, tự nguyện, cụ thể đối với từng mục đích xử lý đã nêu tại Điều 4 và chỉ có hiệu lực khi chủ thể dữ liệu được biết loại dữ liệu, mục đích, các bên được xử lý và quyền, nghĩa vụ của mình. Sự im lặng hoặc không phản hồi của chủ thể dữ liệu không được coi là sự đồng ý.

Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách gửi yêu cầu đến hotro@ting.vn hoặc qua mục Cài đặt (settings). Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được đồng ý trước thời điểm rút lại, và có thể dẫn đến việc Ting ngừng cung cấp một số hoặc toàn bộ tính năng. Ting tiếp nhận và xử lý yêu cầu rút lại đồng ý, đồng thời thông báo hậu quả, thiệt hại có thể xảy ra (nếu có) cho chủ thể dữ liệu trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

Điều 14. Cookie và công nghệ theo dõi

Website ting.vn và kênh beauty.ting.vn sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn, phân tích lưu lượng và cải thiện trải nghiệm.

• Cookie thiết yếu: bảo đảm đăng nhập, bảo mật phiên và vận hành tính năng cốt lõi.
• Cookie phân tích/hiệu năng: đo lường cách sử dụng để cải thiện dịch vụ.
• Cookie tùy chọn: ghi nhớ thiết lập ngôn ngữ, giao diện và lựa chọn của người dùng.

Người dùng có thể quản lý hoặc chặn cookie qua thiết lập trình duyệt; việc chặn cookie thiết yếu có thể làm một số tính năng không hoạt động đúng.

Điều 15. Giới hạn độ tuổi

Ting Beauty là nền tảng dành cho doanh nghiệp và chỉ phục vụ người dùng từ đủ 18 tuổi trở lên có đầy đủ năng lực hành vi dân sự để giao kết hợp đồng. Ting không chủ đích thu thập dữ liệu của người dưới 18 tuổi để mở tài khoản quản trị. Trường hợp xử lý dữ liệu cá nhân của trẻ em (người dưới 16 tuổi do cửa hàng nhập làm khách hàng cuối), việc xử lý phải có sự đồng ý của trẻ em từ đủ 7 tuổi trở lên và của cha, mẹ hoặc người giám hộ theo Điều 20 Nghị định 13/2023/NĐ-CP; trách nhiệm bảo đảm cơ sở pháp lý này thuộc về cửa hàng (Bên Kiểm soát). Nếu phát hiện dữ liệu được cung cấp bởi người chưa đủ tuổi mà không có sự đồng ý hợp lệ của người giám hộ, Ting sẽ xóa hoặc ngừng xử lý dữ liệu đó.

Điều 16. Quyền sở hữu trí tuệ

Toàn bộ phần mềm, mã nguồn, giao diện, cơ sở dữ liệu, thương hiệu "Ting", "Ting Beauty", logo, tài liệu hướng dẫn và các nội dung khác trên ting.vn và beauty.ting.vn thuộc quyền sở hữu trí tuệ của Công ty TNHH Ting hoặc bên cấp quyền hợp pháp, được bảo hộ theo Luật Sở hữu trí tuệ.

• Người dùng được cấp quyền sử dụng phần mềm có giới hạn, không độc quyền, không chuyển nhượng để phục vụ hoạt động kinh doanh hợp pháp của cửa hàng.
• Người dùng không được sao chép, phân phối, chỉnh sửa, dịch ngược, can thiệp trái phép hoặc tạo sản phẩm phái sinh từ phần mềm khi chưa có sự đồng ý bằng văn bản của Ting.
• Dữ liệu, hình ảnh và nội dung do cửa hàng đăng tải vẫn thuộc quyền của cửa hàng; cửa hàng cấp cho Ting quyền sử dụng cần thiết để vận hành và cung cấp dịch vụ, đồng thời cam kết có đầy đủ quyền hợp pháp đối với nội dung đã đăng tải.

Điều 17. Tiếp nhận khiếu nại và giải quyết tranh chấp

Với vai trò là tổ chức thiết lập nền tảng số trung gian, Ting xây dựng cơ chế tiếp nhận và giải quyết khiếu nại liên quan đến dữ liệu cá nhân và việc sử dụng dịch vụ, phù hợp với Luật Bảo vệ quyền lợi người tiêu dùng 2023, Nghị định 52/2013/NĐ-CP và Nghị định 85/2021/NĐ-CP về thương mại điện tử.

• Tiếp nhận khiếu nại qua email hotro@ting.vn, điện thoại 0916 151 288 hoặc kênh hỗ trợ trong phần mềm.
• Xác nhận đã tiếp nhận và phản hồi khiếu nại hợp lệ trong thời hạn theo quy định pháp luật; đối với yêu cầu liên quan đến quyền của chủ thể dữ liệu, thời hạn xử lý là 72 giờ.
• Phối hợp với cửa hàng và các bên liên quan để làm rõ và giải quyết khiếu nại trên tinh thần thiện chí.
• Hỗ trợ chủ thể dữ liệu, người tiêu dùng thực hiện quyền khiếu nại, tố cáo, yêu cầu bồi thường theo quy định.

Tranh chấp phát sinh được ưu tiên giải quyết thông qua thương lượng, hòa giải. Trường hợp không đạt được thỏa thuận, tranh chấp được giải quyết tại Tòa án có thẩm quyền của Việt Nam theo quy định pháp luật. Chính sách này được điều chỉnh và giải thích theo pháp luật Việt Nam.

Điều 18. Giao kết điện tử và sự kiện bất khả kháng

Việc người dùng đăng ký tài khoản, tích chọn ô đồng ý và sử dụng dịch vụ được xem là hành vi giao kết hợp đồng điện tử có giá trị pháp lý theo Bộ luật Dân sự và Luật Giao dịch điện tử 2023. Thông điệp dữ liệu, nhật ký hệ thống và xác nhận điện tử có giá trị làm chứng cứ theo quy định pháp luật.

Ting không chịu trách nhiệm về việc chậm trễ hoặc không thực hiện được nghĩa vụ do sự kiện bất khả kháng theo Điều 156 Bộ luật Dân sự, bao gồm nhưng không giới hạn: thiên tai, dịch bệnh, sự cố mạng viễn thông, mất điện diện rộng, tấn công mạng, thay đổi chính sách pháp luật hoặc yêu cầu của cơ quan nhà nước có thẩm quyền. Khi xảy ra sự kiện bất khả kháng, Ting nỗ lực thông báo và khắc phục trong thời gian hợp lý.

Điều 19. Thay đổi chính sách

Ting có thể cập nhật Chính sách này để phù hợp với thay đổi của pháp luật, công nghệ hoặc dịch vụ. Phiên bản cập nhật sẽ được đăng tải tại ting.vn kèm ngày hiệu lực.

Đối với thay đổi quan trọng ảnh hưởng đến quyền của chủ thể dữ liệu, Ting sẽ thông báo qua email, số điện thoại đã đăng ký hoặc thông báo trong phần mềm (notification). Việc tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật có hiệu lực được xem là chấp nhận nội dung sửa đổi; trường hợp không đồng ý, người dùng có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Điều 20. Thông tin liên hệ

Mọi câu hỏi, yêu cầu thực thi quyền hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị: Công ty TNHH Ting
• Địa chỉ: 80, Đường số 10, P. Hiệp Bình Phước, TP. Thủ Đức, Thành phố Hồ Chí Minh
• Mã số doanh nghiệp/MST: 0402151288
• Điện thoại: 0916 151 288
• Email: hotro@ting.vn
• Website: ting.vn — Kênh đặt lịch: beauty.ting.vn

Chính sách này có hiệu lực từ ngày 16/06/2026.