Chính sách bảo mật dữ liệu cá nhân & dữ liệu y tế

Chính sách này áp dụng cho dữ liệu bạn cung cấp qua website, điện thoại, Zalo và tại phòng khám. Chúng tôi xử lý dữ liệu theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (bao gồm Nghị định 13/2023/NĐ-CP và các văn bản thay thế, hướng dẫn) và quy định về bảo mật hồ sơ bệnh án theo Luật Khám bệnh, chữa bệnh.

1. Dữ liệu chúng tôi thu thập

• Dữ liệu cá nhân cơ bản: họ tên, số điện thoại, email, độ tuổi, lịch hẹn mong muốn.
• Dữ liệu cá nhân nhạy cảm (sức khỏe): mô tả tình trạng da, tiền sử bệnh, thuốc đang dùng, hình ảnh da qua Soi da online hoặc máy soi da tại phòng khám.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, trang đã xem — chỉ dùng để vận hành và bảo mật website.

2. Mục đích sử dụng

• Liên hệ xác nhận lịch hẹn, tư vấn theo yêu cầu của bạn.
• Khám, chẩn đoán, điều trị và theo dõi sau điều trị.
• Gửi nhắc lịch tái khám và hướng dẫn chăm sóc (bạn có thể từ chối bất cứ lúc nào).

Chúng tôi không bán dữ liệu, không dùng ảnh da hoặc dữ liệu sức khỏe cho quảng cáo, và không đăng ảnh trước/sau khi chưa có văn bản đồng ý riêng của bạn.

3. Căn cứ xử lý: sự đồng ý của bạn

Mọi biểu mẫu đều có ô đồng ý xử lý dữ liệu cá nhân. Riêng Soi da online có thêm ô đồng ý xử lý dữ liệu sức khỏe. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến dữ liệu đã được xử lý hợp pháp trước đó.

4. Lưu trữ và thời hạn

• Ảnh Soi da online: lưu ở thư mục riêng tư trên máy chủ, không có đường dẫn công khai, chỉ bác sĩ phụ trách xem được, mọi lượt xem được ghi nhật ký; tự động xóa sau 90 ngày.
• Hồ sơ bệnh án: lưu trữ theo thời hạn pháp luật quy định về hồ sơ bệnh án.
• Yêu cầu tư vấn không phát sinh khám: lưu tối đa 24 tháng rồi xóa.

5. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ với: bác sĩ, điều dưỡng trực tiếp chăm sóc bạn; đơn vị cung cấp hạ tầng (máy chủ, email) có cam kết bảo mật; cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

6. Biện pháp bảo vệ

• Kết nối website mã hóa HTTPS; phân quyền truy cập theo vai trò.
• Đào tạo nhân viên về bảo mật thông tin người bệnh.
• Sao lưu định kỳ, kiểm tra truy cập bất thường.

7. Quyền của bạn

Bạn có quyền được biết, xem, chỉnh sửa, yêu cầu xóa, hạn chế xử lý dữ liệu, rút lại đồng ý và khiếu nại. Gửi yêu cầu qua trang Liên hệ hoặc hotline; chúng tôi phản hồi trong vòng 72 giờ làm việc.

8. Cookie

Website chỉ dùng cookie cần thiết cho hoạt động (giỏ hàng, bảo mật form) và lưu trạng thái hiển thị popup trong phiên truy cập. Không dùng cookie quảng cáo của bên thứ ba trên website mẫu này.

9. Liên hệ bộ phận bảo vệ dữ liệu

Email và số điện thoại ở chân trang. Chính sách có thể được cập nhật; phiên bản mới có hiệu lực kể từ ngày đăng.