Chính sách thu thập và xử lý dữ liệu cá nhân
Tại Nhà thuốc Trung Sơn, chúng tôi hiểu rằng dữ liệu sức khỏe là tài sản riêng tư quý giá nhất của Khách hàng. Chính sách này được thiết lập để minh bạch hóa cách thức chúng tôi bảo vệ quyền riêng tư của bạn trong kỷ nguyên số.
I. ĐỊNH DANH VÀ PHẠM VI TRÁCH NHIỆM
- Chủ thể kiểm soát dữ liệu: Trong chính sách này, “Nhà thuốc Trung Sơn” được hiểu là từng nhà thuốc trong chuỗi Nhà thuốc Trung Sơn (hoặc chuỗi Trung Sơn Pharma), hoặc trang thương mại điện tử https://trungsoncare.com/ thuộc quyền sở hữu và điều hành của Công ty TNHH Trung Sơn Alpha.
- Vai trò pháp lý: Công ty TNHH Trung Sơn Alpha đóng vai trò là Bên kiểm soát và xử lý dữ liệu cá nhân, trực tiếp quyết định mục đích và phương tiện xử lý thông tin Khách hàng.
- Đối tượng áp dụng: Áp dụng cho toàn bộ Khách hàng cá nhân (Chủ thể dữ liệu) tương tác với hệ thống nhà thuốc hoặc nền tảng trực tuyến của chúng tôi.
Chúng tôi phân loại dữ liệu để áp dụng các biện pháp bảo mật tương ứng:
- Dữ liệu cá nhân cơ bản: Bao gồm họ tên, ngày sinh, giới tính, nơi cư trú, số điện thoại, số định danh cá nhân (CCCD), hình ảnh cá nhân và dữ liệu hoạt động trên không gian mạng (IP, Cookie).
- Dữ liệu cá nhân nhạy cảm (Ưu tiên bảo vệ cao nhất):
- Thông tin y tế: Tình trạng sức khỏe, đời tư ghi trong hồ sơ bệnh án, đặc điểm di truyền và sinh học riêng.
- Dữ liệu tài chính: Thông tin giao dịch thanh toán, tài khoản ngân hàng phục vụ việc mua hàng trực tuyến.
- Dữ liệu vị trí: Xác định qua dịch vụ định vị để hỗ trợ tìm kiếm chi nhánh gần nhất.
- Phương thức thu thập: Dữ liệu được thu thập trực tiếp khi Khách hàng đăng ký tài khoản, tư vấn với dược sĩ hoặc gián tiếp qua các nền tảng như VNeID (Sổ sức khỏe điện tử) và các đối tác thanh toán/giao hàng.
III. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Việc xử lý dữ liệu dựa trên sự đồng ý tự nguyện và biết rõ của Khách hàng, phục vụ các mục đích:
- Vận hành dịch vụ: Quản lý đơn hàng, kê đơn điện tử, giao hàng và lưu trữ hồ sơ bệnh nhân theo tiêu chuẩn GPP.
- Tư vấn cá nhân hóa: Phân tích tiền sử bệnh để đưa ra cảnh báo về tác dụng phụ hoặc tương tác thuốc.
- An ninh và An toàn: Sử dụng hệ thống ghi âm, ghi hình (CCTV) tại nhà thuốc để bảo vệ an ninh công cộng và ngăn chặn gian lận.
- Tuân thủ pháp luật: Thực hiện báo cáo định kỳ cho Sở Y tế, lưu trữ chứng từ kế toán và hóa đơn điện tử.
- Bên thứ ba liên quan: Chúng tôi có thể chia sẻ thông tin (sau khi đã khử nhận dạng hoặc mã hóa) cho các nhà thầu cung cấp giải pháp CNTT, đơn vị bảo hiểm và cơ quan quản lý nhà nước khi có yêu cầu.
- Chuyển dữ liệu quốc tế: Trường hợp dữ liệu được lưu trữ trên điện toán đám mây (Cloud) ngoài lãnh thổ Việt Nam, Nhà thuốc Trung Sơn cam kết lập hồ sơ đánh giá tác động và tuân thủ các quy tắc bảo mật quốc tế tương đương hoặc cao hơn quy định tại Việt Nam.
Theo tiêu chuẩn quốc tế và Luật Việt Nam, bạn có các quyền tối thượng đối với dữ liệu của mình:
- Quyền được biết và Truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân đang được xử lý.
- Quyền Chỉnh sửa và Xóa: Yêu cầu cập nhật thông tin sai lệch hoặc xóa dữ liệu khi mục đích xử lý đã hoàn thành (trừ các loại hồ sơ phải lưu giữ theo Luật Dược).
- Quyền Rút lại sự đồng ý: Bạn có quyền ngừng cho phép xử lý dữ liệu. Chúng tôi sẽ thực hiện yêu cầu này trong vòng 72 giờ kể từ khi nhận được thông báo hợp lệ.
- Nghĩa vụ: Khách hàng cần cung cấp thông tin trung thực để đảm bảo an toàn trong điều trị và tự bảo mật thông tin tài khoản, mã OTP của mình.
- Kỹ thuật: Áp dụng mã hóa (Encryption), phân quyền truy cập nghiêm ngặt và công nghệ tường lửa để ngăn chặn truy cập trái phép.
- Lưu trữ: Hồ sơ bệnh nhân mạn tính và đơn thuốc được lưu trữ ít nhất 01 năm sau khi thuốc hết hạn sử dụng hoặc lâu hơn theo quy định chuyên ngành.
- Thông báo vi phạm: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, chúng tôi sẽ thông báo cho Bộ Công an và Khách hàng trong vòng 72 giờ.
- Rủi ro kỹ thuật và An ninh mạng: Mặc dù Nhà thuốc Trung Sơn cam kết sử dụng các biện pháp bảo mật tối đa trong khả năng cho phép, khách hàng hiểu và chấp nhận rằng không có hệ thống kỹ thuật hay biện pháp an ninh nào có thể đảm bảo an toàn tuyệt đối 100% trên môi trường điện tử. Một số rủi ro không mong muốn có thể xảy ra bao gồm:
- Lỗi hệ thống: Các sự cố phần cứng hoặc phần mềm trong quá trình xử lý có thể dẫn đến việc mất mát hoặc sai lệch dữ liệu của khách hàng.
- Tấn công mạng: Các lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi có thể bị các đối tượng xấu (hacker) khai thác gây lộ lọt thông tin.
- Sự kiện bất khả kháng: Trong các trường hợp bất khả kháng theo quy định của pháp luật, việc thất thoát dữ liệu cá nhân có thể xảy ra dù chúng tôi đã nỗ lực thực hiện các biện pháp phòng ngừa. Trong tình huống này, Nhà thuốc Trung Sơn sẽ nỗ lực ngăn chặn hành vi vi phạm, khắc phục hậu quả và phối hợp với cơ quan chuyên trách nhưng không chịu trách nhiệm đối với các thiệt hại nằm ngoài tầm kiểm soát.
- Trách nhiệm từ phía Khách hàng: Nhà thuốc Trung Sơn sẽ được giới hạn hoặc miễn trừ trách nhiệm trong các trường hợp thiệt hại phát sinh do lỗi của khách hàng, bao gồm nhưng không giới hạn ở:
- Khách hàng tự làm lộ thông tin do bất cẩn, bị lừa đảo hoặc truy cập các ứng dụng chứa mã độc.
- Khách hàng chia sẻ mật khẩu, mã xác thực (OTP) hoặc không bảo quản tốt thiết bị đầu cuối của mình.
- Khách hàng cung cấp thông tin không trung thực, sai lệch dẫn đến ảnh hưởng hoặc hạn chế quyền lợi của chính mình.
- Liên kết với Bên thứ ba: Các trang web hoặc ứng dụng của chúng tôi có thể chứa liên kết đến các dịch vụ của đối tác hoặc bên thứ ba. Nhà thuốc Trung Sơn không kiểm soát nội dung và không chịu trách nhiệm pháp lý đối với các hoạt động xử lý dữ liệu của các bên này. Khách hàng cần tự kiểm tra chính sách bảo mật riêng của các bên thứ ba đó.
- Hệ quả từ việc thực hiện quyền của Chủ thể dữ liệu: Trường hợp khách hàng thực hiện quyền xóa, hủy hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân, các quyền lợi hoặc dịch vụ liên quan đòi hỏi phải có dữ liệu đó có thể bị gián đoạn, thay đổi hoặc chấm dứt. Nhà thuốc Trung Sơn sẽ không chịu trách nhiệm về bất kỳ tổn thất nào phát sinh từ việc thực hiện các yêu cầu hợp pháp này của khách hàng.
VIII. THÔNG TIN LIÊN HỆ
Mọi thắc mắc hoặc yêu cầu thực thi quyền dữ liệu, vui lòng liên hệ:
- Bộ phận chuyên trách: Ban Bảo vệ dữ liệu cá nhân – Công ty TNHH Trung Sơn Alpha.
- Hotline: 1800558898 | Email: hotro@trungsonpharma.com.
- Địa chỉ: Tòa nhà Trung Sơn, số 12 đường Mai Chí Thọ, KDC 586, Phường Hưng Phú, Thành phố Cần Thơ.
Chính sách này có hiệu lực từ ngày công bố và sẽ được cập nhật định kỳ để phản ánh các thay đổi trong quy trình vận hành hoặc quy định của pháp luật.
Trân trọng,
Nhà thuốc Trung Sơn










