Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Khi phòng khám đăng ký và sử dụng Lịch Khám, chúng tôi thu thập các nhóm dữ liệu sau:

• Thông tin phòng khám: tên, địa chỉ, số điện thoại, email chủ phòng khám, tên định danh (subdomain).
• Thông tin tài khoản nhân viên: tên, số điện thoại, vai trò (Chủ phòng khám, Lễ tân, Bác sĩ).
• Thông tin bệnh nhân do phòng khám hoặc bệnh nhân tự nhập khi đặt lịch online: họ tên, số điện thoại, địa chỉ (nếu có), lịch sử đặt lịch và số thứ tự.

2. Mục đích sử dụng dữ liệu

Dữ liệu được sử dụng để vận hành tính năng đặt lịch, quản lý hàng chờ, gửi thông báo/nhắc lịch, xuất báo cáo cho phòng khám và xử lý thanh toán gói dịch vụ. Chúng tôi không bán hoặc chia sẻ dữ liệu bệnh nhân cho bên thứ ba ngoài mục đích vận hành nêu trên.

3. Lưu trữ dữ liệu tại Việt Nam

Toàn bộ dữ liệu phòng khám và bệnh nhân được lưu trữ trên hạ tầng máy chủ (VPS) đặt tại Việt Nam, tuân thủ quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP. Dữ liệu không được chuyển ra lưu trữ ở nước ngoài.

4. Bên thứ ba tham gia vận hành

Để gửi thông báo và xử lý thanh toán, chúng tôi sử dụng một số dịch vụ bên thứ ba, chỉ với đúng phạm vi cần thiết:

• Zalo Official Account (ZNS) — gửi xác nhận và nhắc lịch hẹn.
• eSMS — gửi tin nhắn SMS dự phòng khi Zalo không gửi được.
• SePay — xử lý thanh toán gói dịch vụ của phòng khám.

5. Bảo mật dữ liệu

Các thông tin nhạy cảm như access token kết nối Zalo OA được mã hoá trước khi lưu trữ. Truy cập hệ thống được kiểm soát theo vai trò (Chủ phòng khám, Lễ tân, Bác sĩ) và dữ liệu của mỗi phòng khám được tách biệt hoàn toàn với các phòng khám khác trên nền tảng.

6. Quyền của bạn

Phòng khám có quyền yêu cầu chỉnh sửa hoặc xoá dữ liệu phòng khám và bệnh nhân do mình quản lý. Bệnh nhân có thể liên hệ trực tiếp phòng khám nơi mình đặt lịch, hoặc liên hệ chúng tôi theo thông tin bên dưới để được hỗ trợ.

7. Liên hệ

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ lienhe@lichkham.vn.