Chính sách bảo mật

1. Giới thiệu

Chính sách này giải thích CluvixHealth thu thập, sử dụng và bảo vệ dữ liệu cá nhân như thế nào — cả trên website cluvixhealth.com lẫn trong phần mềm quản lý phòng khám CluvixHealth mà phòng khám khách hàng sử dụng.

CluvixHealth đóng hai vai trò khác nhau tuỳ ngữ cảnh: là bên kiểm soát dữ liệu (data controller) đối với thông tin của khách truy cập website và khách hàng đăng ký dịch vụ; là bên xử lý dữ liệu (data processor) đối với dữ liệu bệnh án do phòng khám nhập vào phần mềm — phòng khám vẫn là bên kiểm soát dữ liệu bệnh nhân của chính mình.

2. Dữ liệu thu thập trên website

Form "Gửi yêu cầu tư vấn" trên trang Liên hệ hiện không gửi dữ liệu lên máy chủ của CluvixHealth — khi bạn nhấn gửi, trình duyệt mở sẵn ứng dụng email của chính bạn với nội dung đã điền, và email được gửi trực tiếp từ hộp thư của bạn tới đội ngũ CluvixHealth. Chúng tôi không lưu trữ thông tin bạn nhập vào form trong bất kỳ cơ sở dữ liệu nào cho tới khi email đó được gửi đi.

Khi website tích hợp biểu mẫu gửi trực tiếp qua máy chủ hoặc công cụ phân tích truy cập trong tương lai, chính sách này sẽ được cập nhật để mô tả chính xác dữ liệu thu thập, mục đích và thời gian lưu trữ tương ứng.

3. Dữ liệu xử lý trong phần mềm CluvixHealth

Khi phòng khám đăng ký sử dụng CluvixHealth, hệ thống xử lý các nhóm dữ liệu sau, do phòng khám hoặc nhân viên phòng khám nhập vào:

• Thông tin tài khoản nhân sự phòng khám (họ tên, email, số điện thoại, vai trò)
• Thông tin hành chính khách hàng của phòng khám (họ tên, liên hệ, lịch hẹn)
• Dữ liệu bệnh án điện tử (chẩn đoán, chỉ định, đơn thuốc, kết quả cận lâm sàng) — thuộc nhóm dữ liệu cá nhân nhạy cảm về sức khoẻ
• Dữ liệu vận hành (kho thuốc, hoá đơn, báo cáo) không gắn trực tiếp với một cá nhân cụ thể

Dữ liệu bệnh án thuộc quyền sở hữu và kiểm soát của phòng khám. CluvixHealth xử lý dữ liệu này theo chỉ định của phòng khám (bên kiểm soát), không sử dụng cho mục đích riêng của mình ngoài phạm vi vận hành và cải thiện dịch vụ.

4. Mục đích và cơ sở xử lý dữ liệu

• Cung cấp và vận hành phần mềm theo hợp đồng dịch vụ đã ký với phòng khám
• Liên hệ tư vấn, hỗ trợ kỹ thuật khi khách hàng chủ động yêu cầu
• Gửi thông báo vận hành (bảo trì, cập nhật tính năng, hoá đơn)
• Tuân thủ nghĩa vụ pháp lý, bao gồm yêu cầu từ cơ quan nhà nước có thẩm quyền

5. Chia sẻ dữ liệu với bên thứ ba

CluvixHealth không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các bên xử lý thay mặt CluvixHealth để vận hành dịch vụ, trong phạm vi cần thiết — ví dụ: hạ tầng máy chủ đám mây, cổng thanh toán, đơn vị cung cấp hoá đơn điện tử, dịch vụ gửi Zalo ZNS/SMS khi phòng khám bật tính năng nhắc lịch qua các kênh này. Các bên này bị ràng buộc nghĩa vụ bảo mật tương đương.

6. Bảo mật dữ liệu

• Mã hoá dữ liệu, phân quyền truy cập theo vai trò trong nội bộ phòng khám
• Sao lưu dữ liệu định kỳ
• Bệnh án điện tử xây dựng theo Thông tư 32/2023/TT-BYT của Bộ Y tế
• Hạ tầng vận hành trên nền tảng đám mây đạt chuẩn quốc tế

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, CluvixHealth sẽ thông báo cho phòng khám bị ảnh hưởng và, khi pháp luật yêu cầu, cho cơ quan có thẩm quyền trong thời hạn quy định.

7. Thời gian lưu trữ

Dữ liệu được lưu trữ trong thời gian hợp đồng dịch vụ còn hiệu lực, cộng thêm thời gian lưu trữ tối thiểu theo quy định pháp luật về hồ sơ bệnh án và kế toán. Khi hợp đồng chấm dứt, phòng khám có thể yêu cầu xuất dữ liệu hoặc xoá dữ liệu theo thoả thuận trong hợp đồng dịch vụ.

8. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý, truy cập, rút lại sự đồng ý, xoá, hạn chế xử lý, và phản đối việc xử lý dữ liệu cá nhân của mình. Với dữ liệu bệnh án do phòng khám quản lý, vui lòng liên hệ trực tiếp phòng khám nơi bạn khám — CluvixHealth hỗ trợ phòng khám thực hiện yêu cầu đó trên hệ thống khi được chỉ định.

9. Cookie

Xem chi tiết tại Chính sách cookie riêng.

10. Thay đổi chính sách

Chính sách này có thể được cập nhật khi sản phẩm hoặc quy định pháp luật thay đổi. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.

11. Liên hệ

Mọi câu hỏi về chính sách này, vui lòng liên hệ contact@cluvixsolutions.com hoặc hotline 0976 365 284.