Chính sách quyền riêng tư

Hiệu lực từ: [cần điền: Ngày hiệu lực].

Chính sách này giải thích cách [cần điền: Tên công ty / hộ kinh doanh] ("DentaViet", "chúng tôi") xử lý dữ liệu cá nhân, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn, cùng Nghị định 13/2023/NĐ-CP trong phạm vi còn áp dụng.

1. Hai vai trò của DentaViet

Nếu bạn là bệnh nhân của một phòng khám dùng DentaViet, phòng khám đó chịu trách nhiệm về dữ liệu của bạn. Hãy liên hệ phòng khám trước; chúng tôi sẽ hỗ trợ phòng khám đáp ứng yêu cầu của bạn.

2. Thông tin chúng tôi thu thập

Khi bạn đăng ký demo hoặc để lại liên hệ trên website

Họ tên, số điện thoại, tên phòng khám, và nội dung bạn ghi. Chúng tôi dùng để liên hệ tư vấn theo yêu cầu của bạn.

Khi phòng khám đăng ký và sử dụng phần mềm

• Thông tin phòng khám: tên, địa chỉ, số điện thoại, logo, chi nhánh.
• Thông tin người dùng: họ tên, email đăng nhập, vai trò; mật khẩu chỉ được lưu dưới dạng băm một chiều.
• Thông tin gói dịch vụ và thanh toán: gói đã chọn, kỳ thanh toán, nội dung chuyển khoản. Chúng tôi không thu thập số thẻ ngân hàng.
• Dữ liệu kỹ thuật cần cho việc đăng nhập: cookie phiên đăng nhập, ngôn ngữ đã chọn.

Dữ liệu bệnh nhân (phòng khám nhập)

Họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ, số căn cước (nếu phòng khám nhập), tiền sử bệnh, chẩn đoán, điều trị, đơn thuốc, hình ảnh, chữ ký trên phiếu đồng thuận, lịch sử thanh toán. Thông tin về sức khoẻ là dữ liệu cá nhân nhạy cảm và được bảo vệ theo các biện pháp ở trang Bảo mật.

3. Mục đích sử dụng

• Cung cấp, vận hành, bảo trì và hỗ trợ phần mềm cho phòng khám.
• Xác thực đăng nhập, phân quyền, ghi nhật ký hoạt động.
• Liên hệ với phòng khám về gói dịch vụ, thanh toán, sự cố và thay đổi quan trọng.
• Cải thiện phần mềm dựa trên phản hồi của phòng khám.

Chúng tôi không bán dữ liệu, không dùng dữ liệu bệnh nhân cho quảng cáo, và không gửi tin nhắn cho bệnh nhân thay phòng khám. Tin nhắn nhắc hẹn được mở trên Zalo hoặc WhatsApp của chính thiết bị phòng khám, do nhân viên phòng khám bấm gửi.

4. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với:

• Nhà cung cấp hạ tầng để vận hành phần mềm: Supabase (cơ sở dữ liệu, đăng nhập, lưu trữ tệp) và Vercel (máy chủ ứng dụng). Các nhà cung cấp này xử lý dữ liệu theo hợp đồng và chính sách bảo mật của họ. Máy chủ dữ liệu đặt tại [cần điền: Nơi đặt máy chủ dữ liệu], nên dữ liệu có thể được chuyển ra nước ngoài; chúng tôi thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Khi phòng khám tự triển khai DentaViet trên máy chủ riêng, dữ liệu không đi qua hạ tầng của chúng tôi.

5. Thời gian lưu trữ

• Dữ liệu phòng khám và bệnh nhân được lưu trong suốt thời gian phòng khám sử dụng dịch vụ.
• Sau khi ngừng dịch vụ, dữ liệu được giữ [cần điền: Số ngày giữ dữ liệu sau khi ngừng dịch vụ] ngày để phòng khám yêu cầu xuất, sau đó bị xoá khỏi hệ thống đang chạy. Bản sao lưu được xoá theo chu kỳ sao lưu.
• Thông tin liên hệ từ form trên website được giữ tới khi bạn yêu cầu xoá hoặc khi không còn cần cho việc tư vấn.
• Phòng khám tự chịu trách nhiệm lưu giữ hồ sơ bệnh án theo thời hạn của pháp luật về khám bệnh, chữa bệnh (ví dụ bằng cách xuất dữ liệu trước khi ngừng dịch vụ).

6. Bảo vệ dữ liệu

Các biện pháp kỹ thuật được mô tả chi tiết ở trang Bảo mật: tách riêng dữ liệu từng phòng khám, phân quyền theo vai trò, nhật ký hoạt động, kho ảnh không công khai, kết nối HTTPS. Khi phát hiện vi phạm dữ liệu cá nhân, chúng tôi thông báo cho phòng khám và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

7. Quyền của bạn

Theo pháp luật, chủ thể dữ liệu có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu xoá dữ liệu; hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo và yêu cầu bồi thường theo quy định.

• Người dùng phần mềm tự xem, sửa thông tin của mình trong phần mềm, hoặc gửi yêu cầu cho chúng tôi.
• Bệnh nhân gửi yêu cầu cho phòng khám nơi mình khám. Phòng khám xem, sửa, xuất hồ sơ bệnh nhân ngay trong phần mềm.

Chúng tôi phản hồi yêu cầu trong thời hạn pháp luật quy định.

8. Cookie

Website và phần mềm chỉ dùng cookie cần thiết: cookie phiên đăng nhập và cookie ghi nhớ ngôn ngữ. Chúng tôi hiện không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

9. Trẻ em

Phòng khám có thể lưu hồ sơ bệnh nhân dưới 16 tuổi. Phòng khám chịu trách nhiệm có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định (phiếu đồng thuận trong DentaViet hỗ trợ người ký là cha mẹ hoặc người giám hộ).

10. Thay đổi chính sách

Khi cập nhật chính sách này, chúng tôi ghi ngày cập nhật ở đầu trang và thông báo cho người quản trị phòng khám nếu thay đổi quan trọng.

11. Liên hệ

Yêu cầu về dữ liệu cá nhân, khiếu nại: [cần điền: Email tiếp nhận yêu cầu về dữ liệu]. [cần điền: Tên công ty / hộ kinh doanh] · [cần điền: Địa chỉ trụ sở] · Điện thoại [cần điền: Số điện thoại hỗ trợ].