P-Clinic cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng dịch vụ.
1Thông tin chúng tôi thu thập
Chúng tôi thu thập các loại thông tin sau khi bạn đăng ký và sử dụng P-Clinic:
Thông tin định danh
Tên người đại diện, tên phòng khám, số điện thoại, địa chỉ email.
Thông tin địa chỉ
Địa chỉ phòng khám, tỉnh/thành phố, địa chỉ IP truy cập.
Thông tin thanh toán
Thông tin giao dịch, phương thức thanh toán (không lưu số thẻ ngân hàng).
Dữ liệu sử dụng
Nhật ký truy cập, tính năng sử dụng, thời gian hoạt động trên hệ thống.
2Mục đích sử dụng thông tin
Thông tin thu thập được sử dụng cho các mục đích sau:
- Xác minh danh tính, kích hoạt và quản lý tài khoản dịch vụ của bạn.
- Cung cấp dịch vụ, hỗ trợ kỹ thuật và xử lý các yêu cầu của bạn.
- Gửi thông báo quan trọng liên quan đến tài khoản (xác nhận đăng ký, nhắc gia hạn, cập nhật hệ thống).
- Xử lý thanh toán và xuất hóa đơn khi được yêu cầu.
- Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu sử dụng tổng hợp (ẩn danh).
- Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.
3Chia sẻ và tiết lộ thông tin
P-Clinic không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp:
- Đối tác cung cấp dịch vụ: Các đơn vị hỗ trợ kỹ thuật, thanh toán, lưu trữ đám mây ký kết hợp đồng bảo mật nghiêm ngặt với chúng tôi.
- Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
- Với sự đồng ý của bạn: Trong các trường hợp khác, chúng tôi sẽ xin phép trước khi chia sẻ.
4Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:
- Mã hóa dữ liệu truyền tải bằng giao thức HTTPS/TLS.
- Hệ thống máy chủ đặt trong trung tâm dữ liệu đạt tiêu chuẩn, có kiểm soát truy cập vật lý.
- Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu cần thiết.
- Sao lưu dữ liệu định kỳ để đảm bảo khả năng phục hồi.
- Giám sát hệ thống liên tục để phát hiện và xử lý sự cố bảo mật kịp thời.
Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.
5Cookie và công nghệ theo dõi
P-Clinic sử dụng cookie và các công nghệ tương tự để:
- Duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn.
- Phân tích lưu lượng truy cập và cải thiện hiệu năng hệ thống.
- Đảm bảo tính bảo mật của phiên làm việc (chống giả mạo CSRF).
Bạn có thể tắt cookie trong trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.
6Thời gian lưu trữ dữ liệu
- Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
- Sau khi chấm dứt hợp đồng, dữ liệu của bạn được lưu giữ tối đa 30 ngày để bạn có thể xuất và sao lưu, sau đó sẽ bị xóa vĩnh viễn.
- Nhật ký giao dịch và thông tin thanh toán được lưu giữ trong 5 năm theo quy định pháp luật về kế toán.
7Quyền của bạn đối với dữ liệu cá nhân
Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:
- Quyền biết: Được thông báo về việc thu thập và xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
- Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân của bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác.
- Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua email support@badt.vn. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.
8Trẻ em và đối tượng chưa đủ tuổi
Dịch vụ P-Clinic không hướng đến người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện thông tin trẻ em được thu thập mà không có sự đồng ý, chúng tôi sẽ xóa ngay lập tức.
9Thay đổi chính sách bảo mật
Chính sách bảo mật có thể được cập nhật theo thời gian để phù hợp với thay đổi của pháp luật hoặc dịch vụ. Mọi thay đổi sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên hệ thống ít nhất 7 ngày trước khi có hiệu lực.
10Liên hệ về bảo mật dữ liệu
Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện quyền về dữ liệu cá nhân, vui lòng liên hệ:
Trong trường hợp bạn cho rằng quyền về dữ liệu cá nhân của mình bị vi phạm và chúng tôi không giải quyết thỏa đáng, bạn có quyền khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam.