Chính sách bảo mật thông tin y tế

• Thông tin định danh: họ tên, ngày sinh, số điện thoại, email.
• Dữ liệu y tế: triệu chứng, tiền sử bệnh, đơn thuốc, kết quả xét nghiệm.
• Dữ liệu phiên tư vấn: bản ghi video/chat khi bạn đồng ý.
• Dữ liệu kỹ thuật ẩn danh: thiết bị, trình duyệt, hành vi trang.

• Cung cấp dịch vụ tư vấn, kê đơn, giao thuốc và xét nghiệm.
• Nâng cao chất lượng dịch vụ, phòng chống gian lận.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.

Chúng tôi chỉ chia sẻ dữ liệu y tế cho: (i) bác sĩ điều trị bạn chỉ định; (ii) nhà thuốc và phòng xét nghiệm đối tác khi bạn đặt dịch vụ; (iii) cơ quan nhà nước theo yêu cầu hợp pháp. Chúng tôi không bán dữ liệu y tế cho bên thứ ba vì mục đích quảng cáo.

• Mã hóa dữ liệu khi truyền (TLS 1.3) và khi lưu trữ (AES-256).
• Kiểm soát truy cập theo vai trò (RBAC), xác thực hai yếu tố cho nhân sự nội bộ.
• Nhật ký truy cập hồ sơ y tế được lưu tối thiểu 12 tháng.
• Đánh giá bảo mật định kỳ và kiểm thử xâm nhập bởi bên độc lập.

Hồ sơ y tế được lưu tối thiểu 10 năm theo quy định của Bộ Y tế. Dữ liệu tài khoản được xóa trong vòng 30 ngày kể từ khi bạn yêu cầu, trừ phần luật yêu cầu phải giữ.

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Được biết, đồng ý hoặc rút lại đồng ý xử lý dữ liệu.
• Truy cập, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý.
• Yêu cầu cung cấp bản sao dữ liệu (khả năng di chuyển dữ liệu).
• Khiếu nại tới cơ quan có thẩm quyền.

Gửi yêu cầu về privacy@gooddoctorvn.com. Chúng tôi phản hồi trong tối đa 72 giờ làm việc.

Chúng tôi dùng Google Analytics 4 và Microsoft Clarity để phân tích hành vi ẩn danh và ghi lại phiên trên các trang không chứa thông tin y tế nhạy cảm. Trường nhập triệu chứng, hồ sơ, đơn thuốc được loại trừ khỏi session recording. Bạn có thể tắt phân tích trong trình duyệt hoặc gửi yêu cầu tới email trên.

Bộ phận Bảo vệ dữ liệu (DPO) — Good Doctor VN · Email: privacy@gooddoctorvn.com · Hotline: 1900 1234.