CHÍNH SÁCH BẢO MẬT (WEBSITE VÀ ỨNG DỤNG DI ĐỘNG)

1. Giới thiệu

Bệnh viện 199 – Bộ Công an (“Chúng tôi”) cam kết bảo vệ thông tin cá nhân của người dùng khi sử dụng các kênh sau (gọi chung là “Dịch vụ trực tuyến”):

• Website: trang thông tin và cổng dịch vụ trên trình duyệt (ví dụ đặt lịch, tra cứu, tài khoản bệnh nhân qua web).
• Ứng dụng di động: phần mềm cài trên điện thoại/máy tính bảng do Bệnh viện 199 cung cấp (sau đây gọi là “Ứng dụng”).

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn dùng Website và/hoặc Ứng dụng. Nếu bạn chỉ dùng một trong hai kênh, các mục tương ứng vẫn minh bạch để bạn biết dữ liệu nào có thể phát sinh.

2. Thông tin chúng tôi thu thập

Tùy chức năng bạn sử dụng trên Website hoặc Ứng dụng, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1. Thông tin cá nhân

• Họ và tên
• Số điện thoại
• Email
• Thông tin tài khoản (nếu bạn đăng ký/đăng nhập)
• Thông tin hồ sơ sức khỏe và dữ liệu y tế liên quan dịch vụ (nếu bạn cung cấp trong quy trình khám, đặt lịch hoặc tra cứu)

2.2. Dữ liệu kỹ thuật và thiết bị

• Địa chỉ IP, mã định danh phiên làm việc, thời gian truy cập
• Loại thiết bị, hệ điều hành, phiên bản Ứng dụng (khi dùng app)
• Thông tin trình duyệt, ngôn ngữ (khi dùng Website)
• Nhật ký kỹ thuật (log) phục vụ vận hành và xử lý sự cố

2.3. Cookie, lưu cục bộ và quyền trên thiết bị

Website: chúng tôi có thể sử dụng cookie và công nghệ tương tự (ví dụ lưu tạm trong trình duyệt) để duy trì phiên đăng nhập, ghi nhớ tùy chọn, bảo mật và thống kê cơ bản. Bạn có thể điều chỉnh trình duyệt để hạn chế cookie; một số tính năng có thể bị ảnh hưởng.

Ứng dụng di động: Ứng dụng có thể yêu cầu các quyền sau khi có sự đồng ý của bạn (theo hệ điều hành):

• Camera (quét mã QR, chụp tài liệu/hồ sơ khi bạn chủ động sử dụng)
• Bộ nhớ thiết bị (lưu hoặc đọc tài liệu do bạn chọn)
• Thông báo đẩy (push) cho lịch khám, nhắc lịch, thông tin liên quan dịch vụ

Ghi chú: Cookie, dữ liệu lưu cục bộ và quyền trên thiết bị chỉ được dùng cho mục đích vận hành Dịch vụ trực tuyến, bảo mật và trải nghiệm người dùng, không vượt quá phạm vi chức năng bạn chọn.

3. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để:

• Đăng ký, xác thực và quản lý tài khoản người dùng trên Website và/hoặc Ứng dụng
• Cung cấp dịch vụ y tế trực tuyến: đặt lịch khám, tra cứu thông tin, gửi thông báo liên quan lịch hẹn và kết quả (theo kênh bạn đăng ký)
• Liên hệ hỗ trợ, xử lý yêu cầu của bạn
• Bảo đảm an toàn hệ thống, phòng chống gian lận, lạm dụng
• Cải thiện chất lượng dịch vụ, giao diện và hiệu năng
• Tuân thủ quy định pháp luật có liên quan

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân.

Dữ liệu có thể được chia sẻ trong các trường hợp giới hạn:

• Với hệ thống nội bộ và đơn vị trực thuộc Bệnh viện 199 trong phạm vi phục vụ khám chữa bệnh và quản trị
• Với nhà cung cấp dịch vụ kỹ thuật có hợp đồng (ví dụ hosting, hạ tầng, gửi thông báo, phân tích kỹ thuật) theo tiêu chuẩn bảo mật
• Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp phù hợp, gồm:

• Mã hóa truyền dẫn (HTTPS/TLS) đối với Website và kênh kết nối được hỗ trợ
• Kiểm soát truy cập nội bộ, phân quyền theo nhu cầu công việc
• Hệ thống bảo mật thông tin theo hướng tiếp cận phù hợp môi trường CNTT y tế

6. Lưu trữ và xóa dữ liệu

Dữ liệu được lưu trữ trong thời gian cần thiết để cung cấp Dịch vụ trực tuyến và theo yêu cầu pháp luật về hồ sơ bệnh án và lưu trữ y tế (nếu có).

Người dùng có thể:

• Yêu cầu chỉnh sửa thông tin trong phạm vi cho phép
• Yêu cầu xóa tài khoản hoặc dữ liệu theo quy định; một số dữ liệu có thể phải được giữ lại theo luật y tế

Ghi chú: Gửi yêu cầu qua email hoặc số điện thoại tại mục 10.

7. Quyền của người dùng

Tùy luật hiện hành, người dùng có thể có các quyền sau (trong điều kiện thực tế và ngoại lệ pháp luật):

• Được thông tin về việc xử lý dữ liệu liên quan đến mình
• Truy cập, chỉnh sửa thông tin cá nhân khi hệ thống cho phép
• Rút lại đồng ý hoặc từ chối nhận thông báo không thiết yếu (ví dụ tắt push trên Ứng dụng, điều chỉnh cài đặt trình duyệt đối với cookie)
• Yêu cầu xóa hoặc hạn chế xử lý trong phạm vi luật cho phép

8. Chính sách đối với trẻ em

Website và Ứng dụng không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định pháp luật Việt Nam). Chúng tôi không chủ đích thu thập dữ liệu từ trẻ em. Nếu phát hiện thu thập không chủ ý, chúng tôi sẽ xử lý theo quy định.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này. Phiên bản mới sẽ được công bố trên Website và/hoặc trong Ứng dụng (ví dụ mục cài đặt, trang thông tin pháp lý). Việc bạn tiếp tục sử dụng Dịch vụ trực tuyến sau thời điểm cập nhật có thể được hiểu là bạn đã nắm được nội dung mới (trừ khi pháp luật yêu cầu hình thức khác).

10. Thông tin liên hệ

Bệnh viện 199 – Bộ Công an

Địa chỉ: 216 Nguyễn Công Trứ, An Hải, Đà Nẵng

Email: benhvien199.bca@gmail.com

Điện thoại: 1900 986 868