CHÍNH SÁCH BẢO MẬT - Tâm Đạo Y Quán

Cam kết mở đầu

TÂM ĐẠO Y QUÁN hiểu rằng thông tin sức khoẻ là một trong những dữ liệu nhạy cảm nhất mà một người tin tưởng chia sẻ. Khi bạn đặt lịch, thăm khám hoặc đọc nội dung trên website này, bạn đang trao cho chúng tôi sự tin tưởng đó.

Chính sách này giải thích rõ ràng:

Chúng tôi thu thập gì
Dùng để làm gì
Bảo vệ ra sao
Quyền của bạn là gì

Không có điều khoản ẩn. Không có ngôn ngữ pháp lý khó hiểu có chủ đích.

Chính sách này tuân thủ Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định của Bộ Y tế Việt Nam về bảo mật hồ sơ bệnh án.

1. Đơn vị kiểm soát dữ liệu

Khi bạn cung cấp thông tin cá nhân cho TÂM ĐẠO Y QUÁN dưới bất kỳ hình thức nào, đơn vị kiểm soát và chịu trách nhiệm xử lý dữ liệu là:

Tên thương hiệu: TÂM ĐẠO Y QUÁN
Bác sĩ phụ trách: Thu Phong – Y học cổ truyền
Cơ sở 1 (Khám & Điều trị): Số 23 Ngõ 9/28 Trần Quốc Hoàn, P. Dịch Vọng Hậu, Q. Cầu Giấy, Hà Nội
Cơ sở 2 (Dưỡng sinh): S002, Tòa A3, Vinhomes Gardenia, Hàm Nghi, P. Cầu Diễn, Hà Nội (theo lịch hẹn)
Hotline/Zalo: 0969.568.886
Email: lienhe@tamdaoyquan.com
Website: tamdaoyquan.com

2. Dữ liệu chúng tôi thu thập

TÂM ĐẠO Y QUÁN chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích điều trị và vận hành dịch vụ.

Thông tin đặt lịch: họ tên, số điện thoại, lý do khám, khung giờ mong muốn
Hồ sơ y tế: tiền sử bệnh, triệu chứng, kết quả xét nghiệm, đơn thuốc, phiếu khám, ghi chú lâm sàng
Liên lạc: nội dung email, tin nhắn Zalo gửi cho phòng khám
Kỹ thuật (ẩn danh): trình duyệt, thiết bị, trang đã xem, thời gian truy cập, địa điểm chung (cấp tỉnh/thành)
Thanh toán: xác nhận giao dịch (không lưu số thẻ hoặc mã CVV)

Nguyên tắc thu thập tối thiểu:

Không yêu cầu thông tin nhạy cảm ngoài nhu cầu lâm sàng
Không thu thập dữ liệu tài chính nhạy cảm (số thẻ, CVV)
Không yêu cầu số CCCD/CMND trừ khi pháp luật bắt buộc

3. Mục đích và cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu để:

Điều trị y tế và quản lý lịch khám
Liên lạc xác nhận/nhắc lịch/tái khám theo nhu cầu điều trị
Cải thiện chất lượng dịch vụ và trải nghiệm người bệnh (ở mức phù hợp, tối thiểu, ưu tiên ẩn danh)
Phân tích hoạt động website ở dạng ẩn danh nhằm cải thiện nội dung
Tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ bệnh án

Những gì chúng tôi không làm với dữ liệu của bạn:

Không bán dữ liệu cho bên thứ ba
Không dùng thông tin y tế để lập hồ sơ phục vụ quảng cáo
Không gửi email marketing nếu bạn không đồng ý rõ ràng
Không chia sẻ với cơ quan nhà nước nếu không có yêu cầu pháp lý hợp lệ
Không ghi hình/ghi âm tư vấn hay lưu hình ảnh/video khi chưa có đồng ý rõ ràng

4. Cách chúng tôi bảo vệ dữ liệu

Các biện pháp bảo mật đang áp dụng:

Mã hoá HTTPS: kết nối website được mã hoá SSL/TLS
Giới hạn truy cập: hồ sơ bệnh án chỉ người điều trị trực tiếp được tiếp cận theo nhu cầu lâm sàng
Lưu trữ an toàn:
- Hồ sơ giấy lưu trong tủ khóa tại cơ sở
- Dữ liệu điện tử có cơ chế xác thực phù hợp và phân quyền
Không lưu thông tin thanh toán nhạy cảm: không lưu số thẻ, CVV
Đào tạo nhân sự: nhân sự liên quan được hướng dẫn bảo mật trước khi tiếp cận dữ liệu

Thông báo sự cố bảo mật:

Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, TÂM ĐẠO Y QUÁN cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, theo quy định pháp luật liên quan.

5. Chia sẻ dữ liệu với bên thứ ba

TÂM ĐẠO Y QUÁN không bán, không cho thuê, không trao đổi thương mại dữ liệu cá nhân.

Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế:

Chuyển tuyến điều trị: chia sẻ tối thiểu cần thiết, khi có sự đồng ý của bạn và cần thiết về mặt y tế
Xét nghiệm/chẩn đoán hình ảnh: chỉ dữ liệu cần thiết cho xét nghiệm được chỉ định
Phân tích website ẩn danh: sử dụng công cụ phân tích (ví dụ Google Analytics) với cấu hình ẩn danh
Nghĩa vụ pháp lý: khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền

Cam kết với nhà cung cấp dịch vụ:

Đơn vị hosting/email/thanh toán (nếu có) chỉ được xử lý dữ liệu theo hướng dẫn của TÂM ĐẠO Y QUÁN, không dùng cho mục đích riêng.

6. Cookies và công cụ phân tích website

Website có thể sử dụng cookie theo 3 nhóm:

Cookie kỹ thuật thiết yếu: để website vận hành đúng và an toàn (không thể tắt nếu muốn dùng website đầy đủ chức năng)
Cookie phân tích (ẩn danh): đo lường lưu lượng truy cập để cải thiện nội dung (bạn có thể tắt trong trình duyệt)
Cookie tuỳ chọn: ghi nhớ tuỳ chọn giao diện/ngôn ngữ (bạn có thể xoá hoặc tắt)

Cam kết quan trọng:

TÂM ĐẠO Y QUÁN không sử dụng cookie quảng cáo/retargeting/tracking pixel để bám đuổi người dùng phục vụ quảng cáo.

7. Thời gian lưu trữ dữ liệu

Chúng tôi lưu dữ liệu theo đúng thời hạn cần thiết:

Hồ sơ bệnh án y tế: lưu tối thiểu 10 năm kể từ lần khám cuối (theo quy định hiện hành)
Dữ liệu đặt lịch nhưng không trở thành bệnh nhân: tối đa 12 tháng kể từ lần liên hệ cuối
Email và tin nhắn liên hệ: tối đa 24 tháng hoặc đến khi vấn đề được giải quyết
Dữ liệu phân tích website (ẩn danh): tối đa 26 tháng theo cấu hình công cụ phân tích

Khi hết thời hạn, dữ liệu sẽ được xoá hoặc ẩn danh hoá theo phương án phù hợp.

8. Quyền của bạn đối với dữ liệu cá nhân

Bạn có quyền:

Quyền truy cập: yêu cầu xem/bản sao dữ liệu cá nhân và hồ sơ y tế đang lưu
Quyền chỉnh sửa: yêu cầu sửa thông tin sai hoặc không còn đúng
Quyền xoá dữ liệu: trong phạm vi không vi phạm nghĩa vụ lưu trữ hồ sơ bệnh án
Quyền phản đối: phản đối xử lý dữ liệu cho các mục đích không thiết yếu
Quyền di chuyển dữ liệu: nhận bản sao dữ liệu để chuyển sang đơn vị y tế khác
Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý khi đang giải quyết khiếu nại

Cách thực hiện quyền của bạn:

Email: lienhe@tamdaoyquan.com (tiêu đề: “Yêu cầu quyền dữ liệu cá nhân”)
Điện thoại/Zalo: 0969.568.886
Trực tiếp tại Cơ sở 1: Số 23 Ngõ 9/28 Trần Quốc Hoàn, Cầu Giấy, Hà Nội

Thời gian phản hồi:

Trong vòng 7 ngày làm việc
Trường hợp phức tạp tối đa 30 ngày và sẽ thông báo trước

9. Bảo mật hồ sơ bệnh án và ca lâm sàng

Cam kết về hồ sơ bệnh án:

Hồ sơ bệnh án là tài sản riêng tư. Chỉ đội ngũ điều trị trực tiếp có quyền tiếp cận theo nhu cầu lâm sàng
Bác sĩ Thu Phong không trao đổi ca bệnh với bất kỳ ai, kể cả người thân của bạn, nếu không có sự cho phép rõ ràng
Nếu bạn yêu cầu gửi hồ sơ điện tử, TÂM ĐẠO Y QUÁN sẽ xác nhận phương thức gửi phù hợp để giảm rủi ro lộ dữ liệu

Nhật ký lâm sàng trên website:

Chỉ dùng nhằm mục đích giáo dục sức khoẻ và minh hoạ cách tiếp cận điều trị
Ca lâm sàng được ẩn danh theo các bước:
- Xoá tên/biệt danh nhận dạng
- Thay đổi hoặc lược bỏ tuổi cụ thể, nghề nghiệp, địa danh
- Xoá mọi thông tin kết hợp có thể nhận dạng
- Với ca chi tiết: xin phép trước khi đăng

Quyền yêu cầu gỡ xuống:

Nếu bạn nhận ra mình trong bất kỳ ca nào và muốn gỡ: lienhe@tamdaoyquan.com
Cam kết xử lý trong 24 giờ kể từ khi xác minh được yêu cầu

10. Trẻ em và dữ liệu của người chưa thành niên

Website và dịch vụ của TÂM ĐẠO Y QUÁN không hướng đến việc thu thập dữ liệu của trẻ em một cách chủ động.

Trường hợp đặt lịch/khám cho người chưa thành niên:

Người giám hộ hợp pháp là người cung cấp thông tin và chịu trách nhiệm về tính chính xác
TÂM ĐẠO Y QUÁN chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích khám và điều trị

11. Thay đổi chính sách bảo mật

TÂM ĐẠO Y QUÁN có thể cập nhật chính sách khi có thay đổi về:

Pháp luật
Dịch vụ
Công nghệ sử dụng

Khi có thay đổi đáng kể:

Ngày “Cập nhật” ở đầu trang sẽ được điều chỉnh
Có thể thông báo qua email hoặc thông báo nổi bật trên website
Phiên bản cũ sẽ được lưu để tham chiếu nếu bạn yêu cầu

Việc tiếp tục sử dụng website sau cập nhật đồng nghĩa bạn chấp nhận phiên bản mới.

12. Liên hệ và khiếu nại

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân:

Email: lienhe@tamdaoyquan.com
- Tiêu đề: “Yêu cầu quyền dữ liệu” hoặc “Khiếu nại bảo mật”
Điện thoại/Zalo: 0969.568.886 (Thứ Hai – Thứ Bảy)
Cơ sở 1: Số 23 Ngõ 9/28 Trần Quốc Hoàn, Cầu Giấy, Hà Nội
Cơ sở 2: S002, Tòa A3, Vinhomes Gardenia, Hàm Nghi, P. Cầu Diễn, Hà Nội (theo lịch hẹn)

Thời gian phản hồi:

Tối đa 7 ngày làm việc
Trường hợp khẩn cấp: trong 24 giờ

Quyền khiếu nại lên cơ quan nhà nước:

Nếu đã liên hệ trực tiếp nhưng chưa được giải quyết thỏa đáng, bạn có thể gửi khiếu nại tới cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

Tuyên bố chịu trách nhiệm

Chính sách này được biên soạn và chịu trách nhiệm bởi:

TÂM ĐẠO Y QUÁN
Địa chỉ: Số 23 Ngõ 9/28 Trần Quốc Hoàn, P. Dịch Vọng Hậu, Q. Cầu Giấy, Hà Nội
Hotline/Zalo: 0969.568.886
Email: lienhe@tamdaoyquan.com
Website: tamdaoyquan.com