Chính sách bảo mật thông tin

Cập nhật lần cuối: 02/10/2026

Chính sách này mô tả cách Công ty TNHH Phòng khám Sản Phụ khoa Mai Phương (MST: 0319187289), địa chỉ 174 Lê Văn Quới, Phường Bình Trị Đông, TP. Hồ Chí Minh, giấy phép hoạt động khám bệnh, chữa bệnh số 11648/HCM-GPHĐ do Sở Y tế TP. Hồ Chí Minh cấp ngày 10/02/2026 (sau đây gọi là phòng khám) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng, phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và quy định về bảo mật thông tin người bệnh của Luật Khám bệnh, chữa bệnh số 15/2023/QH15.

1. Dữ liệu phòng khám thu thập

• Dữ liệu cơ bản: họ tên, số điện thoại, email, năm sinh, địa chỉ.
• Dữ liệu nhạy cảm: thông tin về tình trạng sức khỏe mà khách chủ động ghi khi đặt lịch, và hồ sơ khám bệnh phát sinh khi khách khám tại phòng khám.
• Nội dung trao đổi: tin nhắn khách gửi qua Zalo OA, Messenger, trang Liên hệ.

Phòng khám chỉ thu thập thông tin khách tự nguyện cung cấp, ở mức cần thiết để phục vụ khách. Khi đặt lịch trên website, khách tick ô đồng ý trước khi gửi.

2. Mục đích sử dụng

• Xác nhận và nhắc lịch hẹn khám, tái khám;
• Khám bệnh, chữa bệnh, lưu hồ sơ khám theo quy định;
• Gửi kết quả, hướng dẫn và chăm sóc sau khám theo nhu cầu của khách;
• Giải quyết phản ánh, khiếu nại.

Phòng khám không dùng dữ liệu của khách cho mục đích khác khi chưa được khách đồng ý.

3. Nơi lưu trữ và công cụ xử lý

Để vận hành, phòng khám dùng một số dịch vụ của bên thứ ba. Một phần dữ liệu vì vậy được lưu trên máy chủ đặt ở nước ngoài:

• Google (Google Sheet, Google Calendar): lưu phiếu đặt lịch và lời nhắn gửi từ website;
• Lark: quản lý hồ sơ và lịch sử chăm sóc khách hàng;
• Zalo, Messenger: nhắn tin xác nhận lịch, chăm sóc sau khám;
• Website được đặt tại nhà cung cấp hosting có máy chủ ở Hoa Kỳ.

Chỉ nhân viên được phân công mới truy cập được dữ liệu, bằng tài khoản riêng. Phòng khám thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Luật Bảo vệ dữ liệu cá nhân.

4. Chia sẻ dữ liệu

Phòng khám không mua bán, trao đổi dữ liệu cá nhân của khách. Dữ liệu chỉ được cung cấp trong phạm vi cần thiết cho:

• Phòng xét nghiệm liên kết, khi khách được chỉ định xét nghiệm gửi ngoài;
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu theo quy định của pháp luật.

5. Thời gian lưu trữ

• Hồ sơ khám bệnh: lưu theo thời hạn pháp luật về khám bệnh, chữa bệnh quy định.
• Phiếu đặt lịch, lời nhắn: lưu đến khi hoàn thành mục đích ở mục 2, hoặc đến khi khách yêu cầu xóa (trừ trường hợp pháp luật buộc phải lưu).

6. Quyền của khách hàng

Khách có quyền:

• Được biết về việc xử lý dữ liệu của mình;
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào;
• Xem, yêu cầu chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý dữ liệu;
• Phản đối việc dùng dữ liệu để gửi thông tin chăm sóc, giới thiệu dịch vụ;
• Khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

Khách gửi yêu cầu qua các kênh ở mục 9. Phòng khám phản hồi trong 24 giờ và xử lý theo thời hạn pháp luật quy định. Việc rút lại đồng ý không ảnh hưởng đến các xử lý đã thực hiện hợp pháp trước đó.

7. Bảo vệ dữ liệu

Phòng khám áp dụng biện pháp quản lý và kỹ thuật phù hợp: phân quyền truy cập theo vị trí công việc, tài khoản có mật khẩu riêng, website dùng kết nối mã hóa HTTPS. Khi phát hiện sự cố lộ lọt dữ liệu, phòng khám xử lý và thông báo theo quy định của pháp luật.

8. Cookie

Website hiện không dùng công cụ theo dõi quảng cáo hay đo lường hành vi người truy cập. Nếu sau này có dùng, chính sách này sẽ được cập nhật trước.

9. Liên hệ về bảo mật

• 📞 Hotline: 035 469 6368 (8:00 - 20:00, Thứ Hai đến Chủ Nhật)
• 💬 Zalo OA: Phòng khám sản phụ khoa Mai Phương
• ✉️ Email: [email protected]
• 📍 Trực tiếp tại quầy: 174 Lê Văn Quới, P. Bình Trị Đông, TP.HCM