Chính sách bảo mật thông tin

Chính sách này giải thích Nhà Thuốc Bệnh Viện thu thập những dữ liệu cá nhân nào của quý khách, dùng vào việc gì, lưu trong bao lâu, chia sẻ với ai, và quý khách có những quyền gì.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân năm 2025 (Luật số 91/2025/QH15), có hiệu lực từ ngày 01/01/2026, và các văn bản hướng dẫn thi hành.

1. Dữ liệu chúng tôi thu thập

a) Dữ liệu quý khách chủ động cung cấp

• Thông tin liên hệ: họ tên, số điện thoại, địa chỉ nhận hàng, địa chỉ email.
• Thông tin đơn hàng: sản phẩm đã mua, số lượng, thời điểm mua.
• Thông tin sức khỏe: triệu chứng, bệnh đang mắc, thuốc đang dùng, tiền sử dị ứng, đơn thuốc — chỉ khi quý khách chủ động cung cấp để được tư vấn.
• Nội dung liên lạc: tin nhắn, email và bản ghi âm cuộc gọi tới hotline.

b) Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, thiết bị, trang đã xem, thời gian truy cập — thông qua cookie và công cụ thống kê.

Chúng tôi KHÔNG thu thập thông tin thẻ ngân hàng, số tài khoản hay dữ liệu ví điện tử, vì nhà thuốc chỉ nhận tiền mặt khi giao hàng.

2. Dữ liệu nhạy cảm

Thông tin về tình trạng sức khỏe của quý khách thuộc nhóm dữ liệu cá nhân nhạy cảm và được bảo vệ ở mức cao nhất. Chúng tôi chỉ thu thập khi cần thiết cho việc tư vấn an toàn, chỉ dùng đúng mục đích đó, và không dùng cho quảng cáo. Chi tiết tại Chính sách tư vấn dược và bảo mật thông tin sức khỏe.

3. Mục đích sử dụng

• Xác nhận, xử lý và giao đơn hàng.
• Tư vấn sử dụng thuốc an toàn, kiểm tra tương tác và chống chỉ định.
• Liên hệ khi có thay đổi về đơn hàng hoặc khi cần bổ sung thông tin.
• Giải quyết khiếu nại, đổi trả, bảo đảm quyền lợi của quý khách.
• Lưu hồ sơ bán thuốc theo quy định của pháp luật về dược.
• Cải thiện website và chất lượng phục vụ.

Chúng tôi không dùng dữ liệu của quý khách cho mục đích nào khác ngoài các mục đích đã nêu, trừ khi được quý khách đồng ý riêng.

4. Phạm vi chia sẻ

Dữ liệu của quý khách không được bán, trao đổi hay cho thuê với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ trong các trường hợp:

• Đơn vị vận chuyển: nhận họ tên, số điện thoại và địa chỉ để giao hàng — không nhận thông tin về sản phẩm hay tình trạng bệnh.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản.
• Nhà cung cấp dịch vụ kỹ thuật (lưu trữ website): chỉ trong phạm vi cần thiết và có ràng buộc bảo mật.

5. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa.

6. Quyền của quý khách

Theo Luật Bảo vệ dữ liệu cá nhân, quý khách có các quyền sau đối với dữ liệu của mình:

• Quyền được biết về việc dữ liệu của mình được xử lý.
• Quyền đồng ý và rút lại sự đồng ý bất kỳ lúc nào.
• Quyền truy cập để xem dữ liệu chúng tôi đang lưu.
• Quyền chỉnh sửa dữ liệu không chính xác.
• Quyền yêu cầu xóa dữ liệu.
• Quyền hạn chế và phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

7. Cách thực hiện quyền

Quý khách gửi yêu cầu qua email Lienhe@nhathuocbenhvien.vn, gọi hotline 0914.42.98.87 hoặc đến trực tiếp nhà thuốc. Chúng tôi xác minh danh tính của quý khách và phản hồi trong tối đa 72 giờ.

Lưu ý: một số dữ liệu bắt buộc phải lưu theo quy định về hồ sơ bán thuốc và hóa đơn chứng từ. Với những dữ liệu đó, chúng tôi sẽ giải thích rõ lý do nếu không thể xóa theo yêu cầu.

8. Biện pháp bảo vệ

• Phân quyền truy cập: chỉ nhân viên trực tiếp phục vụ đơn hàng mới tiếp cận được dữ liệu.
• Nhân viên ký cam kết bảo mật thông tin khách hàng.
• Sao lưu định kỳ và kiểm soát truy cập vào hệ thống website.
• Đóng gói đơn hàng kín đáo, không ghi tên sản phẩm bên ngoài.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho quý khách và cơ quan có thẩm quyền theo quy định.

9. Cookie

Website dùng cookie để ghi nhớ giỏ hàng, phiên đăng nhập và thống kê lượt truy cập. Quý khách có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; tuy nhiên một số chức năng như giỏ hàng có thể không hoạt động đúng.

10. Trẻ em

Website không hướng tới người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa ngay khi được thông báo.

11. Thay đổi chính sách

Khi cập nhật chính sách, chúng tôi đăng bản mới ngay trên trang này kèm ngày hiệu lực. Quý khách nên xem lại định kỳ.

Chính sách này có hiệu lực từ ngày 22/09/2026 và được áp dụng cho đến khi có thông báo thay thế.