3.1. Thu thập dữ liệu cá nhân 

3.1.1. Để Aura Beauty Clinic có thể cung cấp các sản phẩm, dịch vụ cho Khách hàng và/hoặc xử lý các yêu cầu của Khách hàng, Aura Beauty Clinic có thể cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá nhân, bao gồm: (i) Dữ liệu cá nhân cơ bản và (ii) Dữ liệu cá nhân nhạy cảm có liên quan đến Khách hàng và các cá nhân có liên quan của Khách hàng. 

3.1.2. Aura Beauty Clinic có thể thu thập trực tiếp hoặc gián tiếp những dữ liệu cá nhân này từ Khách hàng khi Khách hàng yêu cầu, hoặc trong quá trình Aura Beauty Clinic cung cấp bất kỳ sản phẩm, dịch vụ nào cho Khách hàng, và từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn: 

a. Thông qua quan hệ được thiết lập giữa Aura Beauty Clinic và Khách hàng khi Khách hàng sử dụng các sản phẩm, dịch vụ của Aura Beauty Clinic hoặc tham gia vào các chương trình, hoạt động hợp pháp của Aura Beauty Clinic; 

b. Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của Aura Beauty Clinic; 

c. Từ các bên thứ ba có quan hệ với Khách hàng, như người sử dụng lao động, đồng sở hữu tài khoản, bên bảo lãnh, bên cung cấp biện pháp bảo đảm; bên giao dịch; 

d. Từ Aura Beauty Clinic Nhà Nước Việt Nam hoặc các cơ quan có thẩm quyền khác tại Việt Nam; 

e. Từ hoạt động phân tích các hoạt động của Khách hàng trong quá trình sử dụng các sản phẩm, dịch vụ tại Aura Beauty Clinic; 

f. Từ những nguồn của bên thứ ba, mà Khách hàng đồng ý việc chia sẻ/cung cấp dữ liệu cá nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép. 

3.2. Mục đích xử lý dữ liệu cá nhân 

3.2.1. Aura Beauty Clinic có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau đây: 

a. Xác minh tính chính xác, đầy đủ của các thông tin được Khách hàng cung cấp; xác định hoặc xác thực danh tính của Khách hàng và thực hiện quy trình xác thực khách hàng; 

b. Xử lý việc đăng ký của Khách hàng đối với bất kỳ sản phẩm và dịch vụ nào do Aura Beauty Clinic đề xuất hoặc cung cấp (bao gồm nhưng không giới hạn các sản phẩm của bên thứ ba); 

c. Cung cấp các sản phẩm, dịch vụ do Aura Beauty Clinic hoặc các thành viên trong hệ thống Aura Beauty Clinic đề xuất hoặc cung cấp; 

d. Liên hệ với Khách hàng nhằm trao đổi thông tin, giao các hóa đơn, các báo cáo hoặc các tài liệu khác có liên quan; 

e. Thông báo cho Khách hàng các thông tin về quyền lợi, thay đổi các tính năng của sản phẩm, dịch vụ 

f. Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng các các sản phẩm, dịch vụ của Aura Beauty Clinic hoặc thực hiện các hoạt động truyền thông tiếp thị; 

g. Lập bệnh án, các loại báo cáo hoạt động hoặc các loại báo cáo liên quan khác theo quy định pháp luật; 

h. Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ nào do Aura Beauty Clinic cung cấp (dù được thực hiện bởi Aura Beauty Clinic hay một bên thứ ba khác mà Aura Beauty Clinic hợp tác) mà có thể liên quan đến Khách hàng; 

i. Bảo vệ lợi ích hợp pháp của Aura Beauty Clinic và tuân thủ các quy định pháp luật liên quan; 

j. Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng; 

k. Để đáp ứng, tuân thủ các chính sách nội bộ của Aura Beauty Clinic, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu được ban hành bởi Cơ quan nhà nước có thẩm quyền theo quy định pháp luật; 

l. Để bảo vệ hoặc thực thi các quyền của Aura Beauty Clinic, bao gồm việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, theo bất kỳ thỏa thuận nào giữa Khách hàng và Aura Beauty Clinic; 

m. Cho các nhà cung cấp/các bên cung cấp dịch vụ/đối tác của Aura Beauty Clinic để thực hiện dịch vụ cho Khách hàng và/hoặc Aura Beauty Clinic; 

n. Cho bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn và/hoặc các Cơ quan nhà nước có thẩm quyền; 

o. Để thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành, xử lý và quản lý của Aura Beauty Clinic đối với các sản phẩm, dịch vụ cho Khách hàng; 

p. Để phục vụ các mục đích khác có liên quan đến hoạt động kinh doanh của Aura Beauty Clinic mà Aura Beauty Clinic cho là phù hợp tại từng thời điểm; và 

q. Các mục đích hợp lý khác có liên quan đến những mục đích được nêu trên. 

3.2.2. Aura Beauty Clinic sẽ yêu cầu sự cho phép từ Khách hàng trước khi sử dụng dữ liệu cá nhân của Khách hàng cho mục đích khác ngoài các mục đích đã được nêu tại Điều khoản và điều kiện chung về BVDLCN. 

3.3. Xử lý dữ liệu cá nhân trong một số trường hợp đặc biệt 

3.3.1. Aura Beauty Clinic sẽ có thể ghi âm, ghi hình và xử lý dữ liệu cá nhân thu thập được từ camera quan sát (“CCTV”) tại các khu vực có lắp CCTV (bao gồm nhưng không giới hạn khu vực ở hành lang, khu vực lối ra/lối ,..) phù hợp với các yêu cầu đảm bảo an ninh trong hoạt động Aura Beauty Clinic và cho Khách hàng theo quy định của của pháp luật. Tuy nhiên, Aura Beauty Clinic đảm bảo sẽ có phương thức thông báo phù hợp đến Khách hàng theo đúng quy định của pháp luật. 

3.3.2. Aura Beauty Clinic luôn tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em. Ngoài các biện pháp bảo vệ dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý dữ liệu cá nhân của trẻ em, Aura Beauty Clinic sẽ thực hiện xác minh tuổi của trẻ em và yêu cầu sự đồng ý của (i) trẻ em và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em theo quy định của pháp luật. 

3.3.3. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý dữ liệu cá nhân liên quan đến dữ liệu cá nhân của người bị tuyên bố mất tích/ người đã chết, Aura Beauty Clinic sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành. 

3.4. Việc chuyển giao và tiết lộ dữ liệu cá nhân 

3.4.1. Nhằm thực hiện các mục đích và hoạt động xử lý dữ liệu cá nhân tại Điều khoản và điều kiện về BVDLCN này, Aura Beauty Clinic có thể tiết lộ dữ liệu cá nhân của Khách hàng hoặc dữ liệu cá nhân của các bên thứ ba có liên quan đến Khách hàng, cho một hoặc các bên dưới đây: 

a. Các công ty và/hoặc các tổ chức trong hệ thống Aura Beauty Clinic; 

b. Các đối tác kinh doanh, nhà cung cấp phần thưởng, nhà cung cấp quà tặng, các bên đồng thương hiệu, chương trình khách hàng thân thiết, các nhà quảng cáo, tổ chức từ thiện hoặc tổ chức phi lợi nhuận; và các tổ chức khác liên quan đến bất kỳ sản phẩm, dịch vụ nào mà Aura Beauty Clinic cung cấp cho Khách hàng; 

c. Các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà Aura Beauty Clinic được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng/thỏa thuận hoặc cam kết nào khác giữa bên thứ ba và Aura Beauty Clinic; 

d. Bất kỳ cá nhân nào sở hữu tài khoản chung cùng với Khách hàng; 

e. Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Khách hàng với Aura Beauty Clinic; 

f. Các bên thứ ba mà Khách hàng đồng ý hoặc Aura Beauty Clinic có cơ sở pháp lý để chia sẻ dữ liệu cá nhân của Khách hàng. 

3.4.2. Ngoài ra, các tổ chức riêng lẻ thuộc hệ thống Aura Beauty Clinic, thương nhân và đối tác chiến lược của Aura Beauty Clinic có thể liên hệ với Khách hàng về các sản phẩm, dịch vụ và ưu đãi mà Aura Beauty Clinic tin rằng Khách hàng có thể quan tâm hoặc mang lại lợi ích cho Khách hàng. 

3.4.3. Mặt khác, Aura Beauty Clinic sẽ xem dữ liệu cá nhân của Khách hàng là riêng tư và bí mật. Ngoài các bên đã nêu ở trên, Aura Beauty Clinic sẽ không tiết lộ dữ liệu của Khách hàng cho bất kỳ bên nào khác, trừ các trường hợp: 

a. Khi có sự đồng ý của Khách hàng; 

b. Khi Aura Beauty Clinic được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; hoặc theo quyết định của cơ quan nhà nước có thẩm quyền; 

c. Khi Aura Beauty Clinic chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Khách hàng và Aura Beauty Clinic;