PHÁP LÝ

Chính sách quyền riêng tư

Ứng dụng thành viên COSMO8 thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, và bạn có những quyền gì đối với dữ liệu của mình.

Cập nhật lần cuối 10/10/2026
Áp dụng cho Ứng dụng thành viên COSMO8 · cosmo8.co

1.Phạm vi áp dụng

Chính sách này giải thích cách CÔNG TY TNHH COSMO8 (“COSMO8”, “chúng tôi”) xử lý dữ liệu cá nhân của bạn khi bạn dùng ứng dụng thành viên COSMO8 (“Ứng dụng”), truy cập website cosmo8.co, và khi bạn được tư vấn tại cửa hàng COSMO8.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

2.Đơn vị chịu trách nhiệm

Đơn vị quyết định mục đích và cách xử lý dữ liệu cá nhân của bạn là CÔNG TY TNHH COSMO8, mã số doanh nghiệp 0319690245 do Phòng Đăng ký kinh doanh, Sở Tài chính Thành phố Hồ Chí Minh cấp, địa chỉ 300 Đường Ba Tháng Hai, Phường Hòa Hưng, Thành phố Hồ Chí Minh, Việt Nam. Thông tin liên hệ ở mục 12.

3.Dữ liệu chúng tôi thu thập

3.1 Tài khoản và hồ sơ

Số điện thoại: là khoá định danh của tài khoản thành viên. Mỗi số điện thoại ứng với một tài khoản.
Họ và tên, và mật khẩu bạn đặt khi đăng ký. Mật khẩu chỉ được lưu dưới dạng mã băm; chúng tôi không đọc được mật khẩu của bạn.
Những thông tin bạn có thể bổ sung trong hồ sơ: ngày sinh, giới tính, tỉnh/thành phố, email và ảnh đại diện.

3.2 Mã xác thực

Khi bạn đăng ký, đăng nhập trên thiết bị mới, đặt lại mật khẩu hoặc xoá tài khoản, chúng tôi gửi một mã xác thực một lần tới số điện thoại của bạn qua Zalo ZNS. Nếu bạn đã thêm và xác minh email, mã cũng có thể được gửi tới email đó.

3.3 Đăng nhập bằng Google, Zalo hoặc Apple

Nếu bạn chọn đăng nhập bằng Google, Zalo hoặc Apple, chúng tôi nhận từ nhà cung cấp đó mã định danh tài khoản đã được xác thực. Chúng tôi không nhận và không lưu mật khẩu của bạn tại các nhà cung cấp này. Lần đầu đăng nhập theo cách này, bạn vẫn xác nhận số điện thoại bằng mã xác thực.

Nếu bạn dùng tính năng ẩn email của Apple (Hide My Email), địa chỉ chuyển tiếp do Apple cấp không bao giờ được dùng làm email trong hồ sơ của bạn.

3.4 Thiết bị

Khi bạn đăng nhập thành công trên một thiết bị, chúng tôi ghi nhận thiết bị đó là thiết bị quen để lần sau bạn không phải nhập mã xác thực. Để làm việc này, chúng tôi lưu mã nhận diện thiết bị do máy chủ cấp. Nếu bạn bật mở khoá bằng vân tay hoặc Face ID, việc nhận diện do hệ điều hành của thiết bị thực hiện; dữ liệu sinh trắc không rời khỏi thiết bị và chúng tôi không nhận được.

3.5 Vị trí

Chỉ khi bạn cho phép, Ứng dụng dùng vị trí gần đúng của bạn để sắp xếp các cửa hàng theo khoảng cách. Nếu bạn không cho phép, Ứng dụng vẫn hoạt động bình thường.

3.6 Thành viên, điểm và ưu đãi

Sổ điểm của bạn (điểm tích từ hoá đơn mua tại cửa hàng, điểm đã dùng, điểm hết hạn), hạng thành viên và các ưu đãi bạn đã đổi.

3.7 Yêu thích và góp ý

Sản phẩm và cửa hàng bạn lưu vào danh sách yêu thích, và nội dung góp ý bạn gửi cho chúng tôi.

4.Tư vấn da tại cửa hàng

Khi bạn được tư vấn tại cửa hàng, nhân viên có thể dùng máy tính bảng Curator để chụp ảnh da của bạn, phân tích và gợi ý sản phẩm phù hợp. Ảnh, kết quả phân tích và nội dung bạn trao đổi trong buổi tư vấn được lưu lại. Nếu nhân viên quét mã thành viên của bạn, buổi tư vấn được gắn với tài khoản để lần sau tư vấn tiếp được.

Ảnh da được giữ bao lâu

Ảnh và dữ liệu của buổi tư vấn được tự động xoá sau 24 tháng kể từ khi chụp. Nếu bạn xoá tài khoản trước mốc đó, ảnh được gỡ liên kết khỏi bạn, trở thành ẩn danh và vẫn bị xoá tự động khi đủ 24 tháng.

5.Chúng tôi dùng dữ liệu để làm gì

Mục đích	Dữ liệu sử dụng
Tạo tài khoản, đăng nhập và bảo vệ tài khoản	Số điện thoại, mật khẩu, mã xác thực, định danh Google/Zalo/Apple, thiết bị quen
Nhận diện bạn là thành viên khi mua tại cửa hàng	Số điện thoại, họ và tên, hồ sơ thành viên trên hệ thống bán hàng
Tích điểm, xếp hạng và đổi ưu đãi	Sổ điểm, hạng thành viên, ưu đãi đã đổi
Hiện cửa hàng gần bạn	Vị trí gần đúng, chỉ khi bạn cho phép
Lưu danh sách yêu thích; nhận và trả lời góp ý	Danh sách yêu thích, nội dung góp ý
Tư vấn da và gợi ý sản phẩm tại cửa hàng	Ảnh da, kết quả phân tích, nội dung buổi tư vấn
Gửi thông tin khuyến mãi	Thông tin liên hệ, chỉ khi bạn chọn đồng ý nhận (không bắt buộc)

Khi tạo tài khoản, bạn đồng ý với Điều khoản sử dụng và chính sách này; đó là cơ sở để chúng tôi xử lý dữ liệu tài khoản của bạn. Việc nhận thông tin khuyến mãi là một lựa chọn riêng, không bắt buộc.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu của bạn để theo dõi quảng cáo.

6.Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu với các đơn vị sau, và chỉ phần cần thiết cho đúng việc nêu ở đây:

SmartPOS (SOLUM): hệ thống bán hàng tại cửa hàng. Nhận họ tên và số điện thoại để tạo hồ sơ thành viên, nhờ đó hoá đơn mua hàng được gắn với tài khoản và bạn được tích điểm.
Zalo: gửi mã xác thực qua Zalo ZNS tới số điện thoại của bạn, và xác thực khi bạn chọn đăng nhập bằng Zalo.
Google và Apple: xác thực khi bạn chọn đăng nhập bằng tài khoản của họ.
Microsoft Azure: hạ tầng máy chủ và lưu trữ của chúng tôi.
Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

7.Thời gian lưu trữ

Loại dữ liệu	Thời gian lưu
Tài khoản, hồ sơ, sổ điểm, hạng, ưu đãi, lịch sử	Trong suốt thời gian tài khoản còn tồn tại; xoá ngay khi bạn xoá tài khoản
Hồ sơ thành viên trên hệ thống bán hàng (SmartPOS)	Xoá khi bạn xoá tài khoản
Điểm đã tích	Mỗi lần tích có hạn 365 ngày kể từ ngày nhận
Ảnh và dữ liệu tư vấn da tại cửa hàng	24 tháng kể từ khi chụp, sau đó tự động xoá

Sau khi tài khoản bị xoá, chúng tôi chỉ giữ lại mã nội bộ của hồ sơ thành viên đã xoá, để hệ thống bán hàng không tự tạo lại tài khoản đó. Mã này không chứa họ tên hay số điện thoại của bạn.

8.Bảo mật

Mật khẩu chỉ được lưu dưới dạng mã băm.
Trên thiết bị mới, Ứng dụng luôn yêu cầu mã xác thực gửi tới số điện thoại của bạn.
Thiết bị quen được nhận diện bằng mã do máy chủ cấp, lưu trong vùng lưu trữ bảo mật của thiết bị.
Dữ liệu sinh trắc (vân tay, Face ID) không rời khỏi thiết bị của bạn.

Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

9.Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

Được biết chúng tôi xử lý dữ liệu nào của bạn và xử lý như thế nào.
Truy cập dữ liệu của bạn: phần lớn thông tin hiển thị ngay trong Ứng dụng; bạn cũng có thể gửi yêu cầu cho chúng tôi.
Chỉnh sửa dữ liệu chưa chính xác: hồ sơ sửa được trong Ứng dụng, tại Cá nhân › Thông tin tài khoản › Chỉnh sửa hồ sơ.
Xoá dữ liệu: tự xoá tài khoản trong Ứng dụng, hoặc gửi yêu cầu theo hướng dẫn tại cosmo8.co/delete-account.
Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu.
Khiếu nại với chúng tôi và với cơ quan nhà nước có thẩm quyền.

Để thực hiện các quyền này, hãy liên hệ chúng tôi theo mục 12. Chúng tôi có thể xác minh yêu cầu bằng một mã xác thực gửi tới số điện thoại của tài khoản trước khi thực hiện, để không lộ dữ liệu của bạn cho người khác.

10.Website cosmo8.co

Website không dùng cookie quảng cáo hay công cụ theo dõi. Trình duyệt chỉ ghi nhớ ngôn ngữ bạn chọn. Website tải phông chữ từ Google Fonts và thư viện đồ hoạ từ jsDelivr, nên trình duyệt của bạn kết nối tới máy chủ của các dịch vụ này khi mở trang.

11.Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật nội dung tại trang này và ngày “Cập nhật lần cuối” ở đầu trang.

12.Liên hệ

Liên hệ về dữ liệu cá nhân

Công ty: CÔNG TY TNHH COSMO8
Mã số doanh nghiệp: 0319690245
Địa chỉ: 300 Đường Ba Tháng Hai, Phường Hòa Hưng, Thành phố Hồ Chí Minh, Việt Nam
Email: [email protected]
Hotline: +84 938 906 088
Website: cosmo8.co · Facebook: COSMO8

Nếu chưa hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

LEGAL

Privacy policy

What the COSMO8 member app collects, what we use it for, who we share it with, and the rights you have over your data.

Last updated 10 October 2026
Applies to COSMO8 member app · cosmo8.co

1.Scope

This policy explains how CÔNG TY TNHH COSMO8 (“COSMO8”, “we”) handles your personal data when you use the COSMO8 member app (the “App”), visit cosmo8.co, and receive a consultation in a COSMO8 store.

It is written under Vietnam's Law on Personal Data Protection No. 91/2025/QH15 and Decree 356/2025/NĐ-CP.

2.Who is responsible for your data

The organisation that decides why and how your personal data is processed is CÔNG TY TNHH COSMO8, enterprise code 0319690245, issued by the Business Registration Office of the Ho Chi Minh City Department of Finance, at 300 Đường Ba Tháng Hai, Phường Hòa Hưng, Thành phố Hồ Chí Minh, Việt Nam. Contact details are in Section 12.

3.Information we collect

3.1 Account and profile

Phone number: the key of your membership account. One phone number holds one account.
First and last name, and the password you set when you sign up. Passwords are stored only as a hash; we cannot read yours.
Details you can add to your profile: date of birth, gender, province or city, email and a profile photo.

3.2 One-time codes

When you sign up, sign in on a new device, reset your password or delete your account, we send a one-time code to your phone number through Zalo ZNS. If you have added and verified an email address, the code may also go to that email.

3.3 Signing in with Google, Zalo or Apple

If you choose to sign in with Google, Zalo or Apple, we receive a verified account identifier from that provider. We never receive or store your password with them. The first time you sign in this way, you still confirm your phone number with a one-time code.

If you use Apple's Hide My Email, the relay address Apple gives us is never used as the email on your profile.

3.4 Your device

When you sign in successfully on a device, we remember it as a trusted device so you do not need a code there next time. To do this we store a device identifier issued by our server. If you turn on fingerprint or Face ID unlock, your device's operating system does the matching; biometric data never leaves your device and we never receive it.

3.5 Location

Only if you allow it, the App uses your approximate location to sort stores by distance. If you decline, the App still works.

3.6 Membership, points and rewards

Your points ledger (points earned from in-store receipts, points spent, points expired), your membership tier and the rewards you have redeemed.

3.7 Favourites and feedback

The products and stores you save as favourites, and the feedback you send us.

4.In-store skin consultations

During an in-store consultation, our staff may use a Curator tablet to take photos of your skin, analyse them and suggest products for you. The photos, the analysis and what you discuss in the consultation are stored. If the staff member scans your member code, the consultation is linked to your account so the next one can pick up where it left off.

How long skin photos are kept

Consultation photos and data are deleted automatically 24 months after they are taken. If you delete your account before then, the photos are unlinked from you, become anonymous, and are still deleted automatically at the 24-month mark.

5.How we use your information

Purpose	Data used
Create your account, sign you in and keep it secure	Phone number, password, one-time codes, Google/Zalo/Apple identifiers, trusted devices
Recognise you as a member when you buy in store	Phone number, name, membership record on the point-of-sale system
Award points, work out your tier and redeem rewards	Points ledger, tier, redeemed rewards
Show stores near you	Approximate location, only if you allow it
Keep your favourites; receive and answer feedback	Favourites, feedback messages
Skin consultations and product suggestions in store	Skin photos, analysis, consultation notes
Send promotional news	Contact details, only if you opt in (optional)

When you create an account you agree to the Terms of use and this policy; that agreement is the basis on which we process your account data. Receiving promotional news is a separate, optional choice.

We do not sell your personal data, and we do not use it for advertising tracking.

6.Who we share it with

We share data only with the parties below, and only what each needs for the job described:

SmartPOS (SOLUM): the point-of-sale system in our stores. Receives your name and phone number to create your membership record, so your receipts are linked to your account and earn points.
Zalo: delivers one-time codes to your phone through Zalo ZNS, and verifies you when you choose to sign in with Zalo.
Google and Apple: verify you when you choose to sign in with their accounts.
Microsoft Azure: our server hosting and storage.
Competent authorities: where the law requires it.

7.How long we keep it

Category	Retention
Account, profile, points ledger, tier, rewards, history	For as long as your account exists; deleted immediately when you delete your account
Membership record on the point-of-sale system (SmartPOS)	Deleted when you delete your account
Points earned	Each award expires 365 days after you receive it
In-store skin consultation photos and data	24 months from when they are taken, then deleted automatically

After an account is deleted we keep only the internal identifier of the deleted membership record, so the point-of-sale system cannot recreate that account by itself. It does not contain your name or phone number.

8.Security

Passwords are stored only as a hash.
On a new device, the App always asks for a one-time code sent to your phone.
Trusted devices are recognised by a secret our server issues, kept in the device's secure storage.
Biometric data (fingerprint, Face ID) never leaves your device.

No system is perfectly secure. If an incident affects your personal data, we will notify you as required by Vietnam's personal data protection law.

9.Your rights

Under Vietnam's personal data protection law you have the right to:

Know what data we process about you and how.
Access your data: most of it is shown in the App, and you can also ask us for it.
Correct inaccurate data: edit your profile in the App under Personal › Account information › Edit profile.
Delete your data: delete your account in the App, or send a request as explained at cosmo8.co/delete-account.
Withdraw consent, object to or ask us to restrict processing.
Complain to us and to the competent authority.

To use any of these rights, contact us as set out in Section 12. Before acting, we may verify the request with a one-time code sent to the account's phone number, so that your data is not disclosed to someone else.

10.The cosmo8.co website

The website uses no advertising cookies and no tracking tools. Your browser only remembers the language you choose. The website loads fonts from Google Fonts and a graphics library from jsDelivr, so your browser connects to those services' servers when you open a page.

11.Changes to this policy

When this policy changes, we update this page and the “Last updated” date at the top.

12.Contact us

Personal data contact

Company: CÔNG TY TNHH COSMO8
Enterprise code: 0319690245
Address: 300 Đường Ba Tháng Hai, Phường Hòa Hưng, Thành phố Hồ Chí Minh, Việt Nam
Email: [email protected]
Hotline: +84 938 906 088
Website: cosmo8.co · Facebook: COSMO8

If you are not satisfied with our response, you may complain to the competent Vietnamese personal data protection authority.