Chính sách bảo mật
1. Căn cứ
Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng, Luật Bảo vệ quyền lợi người tiêu dùng và các quy định liên quan. Bằng việc đồng ý khi đăng ký, đặt hẹn hoặc gửi biểu mẫu, bạn đồng ý cho Website xử lý dữ liệu cá nhân của mình theo Chính sách này.
2. Dữ liệu được thu thập
- Khi đăng ký tài khoản: họ tên, số điện thoại, email (tuỳ chọn), mật khẩu (lưu dưới dạng mã hoá một chiều), khu vực.
- Khi đặt hẹn, lấy voucher, đánh giá, đăng tin, hỏi nha sĩ, ứng tuyển: các thông tin bạn tự nhập (dịch vụ quan tâm, buổi hẹn, nội dung câu hỏi, ghi chú…). Câu hỏi công khai được ẩn danh.
- Chủ cơ sở, nha sĩ: số giấy phép hoạt động / chứng chỉ hành nghề để ban quản trị đối chiếu (số CCHN không hiển thị công khai).
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, lượt xem trang — phục vụ bảo mật, chống lạm dụng và thống kê. Dữ liệu về hồ sơ chỉ được thống kê tổng hợp theo ngày.
- Dữ liệu nhạy cảm (tình trạng sức khoẻ chi tiết) không bắt buộc; xin đừng nhập thông tin định danh vào câu hỏi công khai.
3. Mục đích xử lý
- Gọi xác nhận, xếp lịch hẹn và chuyển yêu cầu tới cơ sở bạn chọn.
- Xác thực tài khoản, hồ sơ nha khoa/nha sĩ; chống lịch hẹn ảo, voucher lạm dụng.
- Gửi thông báo theo cài đặt của bạn (lịch hẹn, trả lời câu hỏi, voucher sắp hết hạn).
- Trả lời liên hệ, xử lý phản ánh; cải thiện chất lượng dịch vụ.
4. Chia sẻ dữ liệu
Dữ liệu chỉ được chuyển cho cơ sở liên quan đến lịch hẹn/voucher của bạn (số điện thoại được che ở màn hình cơ sở cho đến khi lịch được xác nhận) và cho đơn vị cung cấp hạ tầng kỹ thuật (máy chủ, email) theo hợp đồng bảo mật. Website không bán dữ liệu cá nhân; chỉ cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.
5. Thời gian lưu trữ và bảo mật
Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và tối đa theo thời hạn pháp luật yêu cầu; khi bạn xoá tài khoản, dữ liệu cá nhân gắn với tài khoản được xoá hoặc ẩn danh hoá. Chúng tôi áp dụng các biện pháp kỹ thuật (mã hoá mật khẩu, kết nối HTTPS, kiểm soát truy cập, giới hạn tần suất) để bảo vệ dữ liệu; tuy nhiên không có hệ thống nào an toàn tuyệt đối.
6. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý và khiếu nại. Bạn có thể tải dữ liệu và xoá tài khoản ngay trong mục Tài khoản → Thông tin & thông báo, hoặc gửi yêu cầu qua trang Liên hệ; chúng tôi phản hồi trong 72 giờ làm việc.
7. Cookie
Website dùng cookie phiên để duy trì đăng nhập và bảo vệ biểu mẫu (CSRF). Bạn có thể tắt cookie trong trình duyệt nhưng một số chức năng (đăng nhập, đặt hẹn) sẽ không hoạt động.
8. Trẻ em
Website không hướng tới người dưới 16 tuổi. Người đại diện hợp pháp chịu trách nhiệm khi đặt hẹn cho trẻ.