Chính sách bảo mật

Cập nhật: tháng 10/2026

Đây là bản dịch tiếng Việt. Bản tiếng Đức là bản có hiệu lực pháp lý.

Tóm tắt

Chính sách này áp dụng cho trang web club.lytchie.com, nơi chúng tôi giới thiệu Lytchie Club Card — thẻ khách hàng thân thiết dạng số dành cho các salon làm móng và làm đẹp.

Trang web không dùng cookie.
Không cần đăng nhập và không có biểu mẫu liên hệ.
Trang web không tải phông chữ của bên thứ ba, không nhúng video YouTube, không có plugin mạng xã hội và không có quảng cáo.
Trang web được lưu trữ tại Cloudflare. Cloudflare thống kê lượt truy cập mà không dùng cookie và chỉ dưới dạng số liệu tổng hợp.
Ứng dụng tại clubcard.lytchie.com có chính sách bảo mật riêng.

Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát dữ liệu đối với trang web này theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) là:

Nhà cung cấp: Nguyen Thi Thai Chinh
Địa chỉ: To 4B Tran Nguyen Han, TP Bac Giang 26110, Vietnam
E-mail: info@lytchie.com

Mọi yêu cầu về bảo vệ dữ liệu, bạn vui lòng gửi đến info@lytchie.com. Chúng tôi trả lời bằng tiếng Đức, tiếng Anh hoặc tiếng Việt.

Việc chỉ định cán bộ bảo vệ dữ liệu theo Điều 37 GDPR là không bắt buộc, và cũng không có người được chỉ định.

Đại diện tại Liên minh châu Âu (Điều 27 GDPR)

Nhà cung cấp có trụ sở ngoài Liên minh châu Âu. Người đại diện được chỉ định tại Liên minh châu Âu theo Điều 27 GDPR là:

theQ GmbH, Kurt-Schumacher-Str. 22, 30159 Hannover, Đức · Giám đốc điều hành: Van Cuong Vu · Email: info@lytchie.com

Bạn cũng như các cơ quan giám sát có thể liên hệ với người đại diện về mọi vấn đề liên quan đến việc xử lý dữ liệu cá nhân, thay cho hoặc bên cạnh nhà cung cấp. Việc liên hệ với người đại diện không hạn chế bất kỳ quyền nào đối với chính nhà cung cấp (Điều 27 khoản 5 GDPR).

Lưu trữ trang web và dữ liệu truy cập

Đây là một trang web tĩnh, được lưu trữ trên Cloudflare Pages — một dịch vụ của Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Hoa Kỳ.

Khi bạn mở một trang, Cloudflare xử lý những dữ liệu truy cập cần thiết về mặt kỹ thuật:

địa chỉ IP của bạn
ngày và giờ truy cập
địa chỉ trang được mở
thông tin về trình duyệt, ví dụ loại trình duyệt và hệ điều hành
trang đã dẫn bạn đến đây, nếu có

Cloudflare cần những dữ liệu này để gửi trang đến bạn và bảo vệ trang web trước các cuộc tấn công. Nếu thiếu các dữ liệu này, trang không thể hiển thị. Bản thân chúng tôi không lưu nhật ký máy chủ.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc cung cấp trang web an toàn và ổn định (Điều 6 khoản 1 điểm f GDPR).

Thống kê lượt truy cập với Cloudflare Web Analytics

Để biết trang web được sử dụng như thế nào, chúng tôi dùng Cloudflare Web Analytics. Cloudflare chèn vào các trang một đoạn mã nhỏ. Trình duyệt của bạn tải đoạn mã này từ Cloudflare (static.cloudflareinsights.com) và qua đó gửi cho Cloudflare các số đo, chủ yếu về thời gian tải trang.

Từ các số đo này, Cloudflare lập thống kê chỉ gồm số liệu tổng hợp: trang nào được xem bao nhiêu lần, lượt truy cập đến từ trang nào, từ quốc gia nào, bằng loại thiết bị, trình duyệt và hệ điều hành nào, và trang tải nhanh hay chậm. Chúng tôi chỉ thấy các con số tổng hợp này, không thấy thông tin về từng người.

Theo Cloudflare, công cụ thống kê này không dùng cookie và không dùng bộ nhớ cục bộ của trình duyệt (localStorage). Công cụ này không nhận diện lại bất kỳ ai qua địa chỉ IP, chuỗi nhận dạng trình duyệt (user agent) hay dữ liệu nào khác (không dùng kỹ thuật “fingerprinting”) và không theo dõi ai qua các trang web khác nhau. Tuy vậy, về mặt kỹ thuật, địa chỉ IP của bạn vẫn được gửi đến Cloudflare, như với mọi lần truy cập trên Internet.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc cải thiện trang web dựa trên số liệu tổng hợp (Điều 6 khoản 1 điểm f GDPR). Nếu không muốn được tính vào thống kê, bạn có thể chặn đoạn mã này bằng trình chặn quảng cáo hoặc trình chặn nội dung trên trình duyệt; trang web vẫn hoạt động bình thường.

Không cookie, không nội dung của bên thứ ba

Trang web này không dùng cookie và không lưu gì trong bộ nhớ cục bộ của trình duyệt (localStorage).

Trang web không tải nội dung của nhà cung cấp khác: không dùng phông chữ của Google Fonts hay dịch vụ khác, không nhúng video YouTube, không có plugin mạng xã hội và không có quảng cáo. Hình ảnh và video đều được lưu ngay trên trang web. Chỉ có một ngoại lệ là đoạn mã thống kê của Cloudflare (xem ở trên).

Liên hệ qua e-mail

Trang web không có biểu mẫu liên hệ và không cần đăng nhập. Bạn có thể liên hệ với chúng tôi qua e-mail info@lytchie.com.

Hộp thư của chúng tôi dùng dịch vụ Zoho Mail của Zoho Corporation Pvt. Ltd., Estancia IT Park, Plot no. 140, 151, GST Road, Vallancheri, Chengalpattu District 603202, Ấn Độ, đặt tại trung tâm dữ liệu của Zoho ở Ấn Độ.

Khi bạn gửi thư, chúng tôi xử lý địa chỉ e-mail, tên của bạn (nếu có trong thư) và nội dung thư để trả lời bạn.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc trả lời các yêu cầu (Điều 6 khoản 1 điểm f GDPR). Nếu yêu cầu liên quan đến một hợp đồng với chúng tôi, ví dụ một gói đăng ký, thì cơ sở pháp lý còn là các bước chuẩn bị giao kết hợp đồng (Điều 6 khoản 1 điểm b GDPR).

Chúng tôi xóa thư của bạn khi không còn cần để trả lời, trừ trường hợp pháp luật bắt buộc phải lưu giữ lâu hơn.

Bên nhận dữ liệu và việc chuyển dữ liệu ra nước thứ ba

Cloudflare xử lý dữ liệu truy cập và dữ liệu thống kê theo ủy quyền của chúng tôi (Điều 28 GDPR). Hợp đồng xử lý dữ liệu là một phần trong điều khoản sử dụng của Cloudflare. Khi Cloudflare xử lý dữ liệu với tư cách bên kiểm soát dữ liệu riêng, chính sách bảo mật của Cloudflare được áp dụng.

Cloudflare, Inc. có trụ sở tại Hoa Kỳ và, theo thông tin của chính Cloudflare, chủ yếu lưu dữ liệu tại Hoa Kỳ và trong Khu vực Kinh tế châu Âu. Cloudflare được chứng nhận theo khuôn khổ EU-US Data Privacy Framework, vì vậy việc chuyển dữ liệu sang Hoa Kỳ dựa trên quyết định công nhận mức bảo vệ tương đương của Ủy ban châu Âu đối với khuôn khổ này (Điều 45 GDPR). Nếu chứng nhận này hết hiệu lực, theo Cloudflare, việc chuyển dữ liệu sẽ dựa trên điều khoản hợp đồng mẫu của Ủy ban châu Âu.

Zoho xử lý các e-mail gửi đến chúng tôi theo ủy quyền của chúng tôi (Điều 28 GDPR). Theo GDPR, Ấn Độ là nước thứ ba chưa có quyết định công nhận mức bảo vệ tương đương của Ủy ban châu Âu. Việc chuyển dữ liệu dựa trên điều khoản hợp đồng mẫu của Ủy ban châu Âu, là một phần của hợp đồng xử lý dữ liệu với Zoho (Điều 46 khoản 2 điểm c GDPR).

Bản thân nhà cung cấp đặt trụ sở tại Việt Nam. Theo GDPR, Việt Nam là nước thứ ba chưa có quyết định công nhận mức bảo vệ tương đương của Ủy ban châu Âu. Khi bạn gửi thư cho chúng tôi, thư sẽ đến nhà cung cấp tại Việt Nam. GDPR áp dụng trực tiếp cho nhà cung cấp vì nhà cung cấp hướng dịch vụ đến các salon tại Liên minh châu Âu (Điều 3 khoản 2 GDPR). Ngoài ra, nhà cung cấp còn chịu sự điều chỉnh của pháp luật Việt Nam, đặc biệt là Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15); pháp luật Việt Nam áp dụng bổ sung chứ không thay thế GDPR.

Thời gian lưu trữ

Dữ liệu truy cập: bản thân chúng tôi không lưu. Theo Cloudflare, dữ liệu được giữ trong thời gian mà mục đích xử lý hoặc nghĩa vụ pháp lý đòi hỏi.
Thống kê lượt truy cập: theo Cloudflare, từng số đo được giữ đầy đủ trong 7 ngày, sau đó được rút gọn còn khoảng 10%. Chúng tôi chỉ thấy số liệu tổng hợp.
E-mail: được giữ cho đến khi không còn cần để trả lời, trừ trường hợp pháp luật bắt buộc phải lưu giữ lâu hơn.

Quyền của bạn

Bạn có các quyền sau:

Yêu cầu cung cấp thông tin về dữ liệu của bạn (Điều 15 GDPR)
Yêu cầu sửa dữ liệu (Điều 16 GDPR)
Yêu cầu xóa dữ liệu (Điều 17 GDPR)
Yêu cầu hạn chế xử lý (Điều 18 GDPR)
Mang dữ liệu đi (Điều 20 GDPR)
Phản đối việc xử lý dựa trên lợi ích hợp pháp (Điều 21 GDPR)

Để thực hiện các quyền này, bạn chỉ cần gửi e-mail đến info@lytchie.com hoặc liên hệ người đại diện của chúng tôi tại Liên minh châu Âu.

Bạn cũng có quyền khiếu nại với cơ quan giám sát về bảo vệ dữ liệu (Điều 77 GDPR), đặc biệt là tại quốc gia thành viên EU nơi bạn sinh sống, làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm. Nếu bạn sống ở Đức, đó là cơ quan bảo vệ dữ liệu của bang nơi bạn sống.

Không có quyết định tự động hay lập hồ sơ cá nhân theo Điều 22 GDPR.

Ứng dụng và thông tin nhà cung cấp

Một số liên kết trên trang web này dẫn đến ứng dụng tại clubcard.lytchie.com. Đối với ứng dụng, tài khoản salon và thẻ club, chính sách bảo mật riêng của ứng dụng được áp dụng.

Bạn có thể xem đầy đủ chi tiết về nhà cung cấp tại trang Thông tin nhà cung cấp.

Thay đổi chính sách

Khi trang web hoặc quy định pháp luật thay đổi, chúng tôi sẽ cập nhật chính sách này. Phiên bản đăng tại đây là phiên bản có hiệu lực.