Chính sách bảo mật

1. Chúng tôi thu thập gì

AesthetiConf thu thập dữ liệu cá nhân thông thường: địa chỉ email khi bạn đăng ký bản tin, và tên – tổ chức – email – số điện thoại khi ban tổ chức gửi sự kiện.

Chúng tôi không thu thập dữ liệu sức khoẻ của bất kỳ cá nhân nào. Đây là khác biệt quan trọng so với website phòng khám: dữ liệu sức khoẻ thuộc nhóm dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 2025, và hệ thống này được thiết kế để không chạm tới nhóm đó.

2. Cơ sở pháp lý và sự đồng ý

Việc gửi bản tin dựa trên sự đồng ý của bạn, thu theo cơ chế double opt-in: sau khi nhập email bạn phải bấm liên kết xác nhận trong hộp thư. Ô tick đồng ý không bao giờ được tick sẵn.

Chúng tôi lưu nguyên văn nội dung bạn đã đồng ý và thời điểm đồng ý, để sau này có thể chứng minh chính xác bạn đã đọc và đồng ý điều gì.

3. Dữ liệu được lưu ở đâu

Cơ sở dữ liệu và tệp tải lên đặt trên máy chủ tại Việt Nam. Không phát sinh hồ sơ chuyển dữ liệu cá nhân xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.

Địa chỉ email của người đăng ký bản tin được mã hoá AES-256-GCM khi lưu, và chỉ được giải mã tại thời điểm gửi email. Khoá mã hoá nằm trong biến môi trường, không nằm trong cơ sở dữ liệu.

4. Chúng tôi chia sẻ với ai

Không bán, không cho thuê, không chia sẻ dữ liệu cá nhân với bên thứ ba cho mục đích tiếp thị.

Email được gửi qua nhà cung cấp SMTP trong nước. Mọi bản xuất danh sách người đăng ký phải qua phê duyệt của Tổng biên tập và được ghi vào nhật ký hoạt động bất biến.

5. Quyền của bạn

Bạn có quyền: xem dữ liệu chúng tôi giữ về bạn, yêu cầu sửa, yêu cầu xoá, và rút lại sự đồng ý bất kỳ lúc nào. Mỗi email bản tin đều có liên kết huỷ đăng ký.

Để thực hiện các quyền trên, gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong thời hạn luật định.

6. Thời gian lưu

Dữ liệu người đăng ký được giữ cho tới khi bạn huỷ đăng ký. Nhật ký hoạt động được giữ 24 tháng theo yêu cầu kiểm toán nội bộ.

7. Cookie

Site dùng một khoản lưu trữ duy nhất trong trình duyệt của bạn: lựa chọn giao diện sáng/tối. Đây là tiện ích cá nhân, lưu ở localStorage, không gửi về máy chủ và không dùng để nhận dạng bạn. Không có cookie theo dõi quảng cáo.

Phiên đăng nhập của nhân sự nội bộ dùng cookie httpOnly — cần thiết cho chức năng, không phục vụ tiếp thị.