Bảo vệ dữ liệu cá nhân
Chính sách bảo mật
Áp dụng cho website dhcore.vn · Phiên bản 1.0 · Hiệu lực từ 23/07/2026
1. Giới thiệu và phạm vi áp dụng
CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN DHCORE ("DHCore", "chúng tôi") là doanh nghiệp cung cấp phần mềm quản lý phòng khám, spa và cơ sở y tế. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân mà bạn cung cấp khi truy cập và tương tác với website dhcore.vn (đăng ký tư vấn, dùng thử, để lại thông tin liên hệ).
Lưu ý về phạm vi: Chính sách này chỉ áp dụng cho dữ liệu thu thập qua website marketing. Khi một cơ sở y tế/phòng khám sử dụng phần mềm DHCore để vận hành nghiệp vụ, DHCore đóng vai trò bên xử lý dữ liệu theo hợp đồng dịch vụ; dữ liệu bệnh nhân do chính cơ sở y tế đó kiểm soát và được điều chỉnh bởi hợp đồng/thỏa thuận xử lý dữ liệu riêng, không thuộc phạm vi chính sách website này.
Chính sách được xây dựng phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng, Luật Giao dịch điện tử và các quy định pháp luật hiện hành có liên quan tại Việt Nam.
2. Bên kiểm soát dữ liệu
- Đơn vị: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN DHCORE
- Mã số doanh nghiệp: 0319481354
- Địa chỉ: 72G/43 Nguyễn Văn Yến, Phường Phú Thạnh, Thành phố Hồ Chí Minh, Việt Nam
- Điện thoại: 0362093469
- Email: dhcorevn@gmail.com
3. Nguyên tắc bảo vệ dữ liệu
- Hợp pháp, minh bạch: chỉ xử lý khi có sự đồng ý của bạn hoặc thuộc trường hợp pháp luật cho phép.
- Đúng mục đích: dữ liệu chỉ dùng cho mục đích đã thông báo.
- Tối thiểu hóa: chỉ thu thập dữ liệu cần thiết cho việc tư vấn và cung cấp dịch vụ.
- Chính xác, cập nhật: chỉnh sửa khi có yêu cầu hợp lệ.
- Bảo mật: áp dụng biện pháp kỹ thuật và quản lý phù hợp.
- Lưu trữ có giới hạn: chỉ lưu trong thời gian cần thiết.
4. Dữ liệu chúng tôi thu thập
4.1. Thông tin bạn chủ động cung cấp qua biểu mẫu đăng ký:
- Họ và tên
- Số điện thoại
- Địa chỉ email
- Tên phòng khám/cơ sở và quy mô
- Nhu cầu, mong muốn về giải pháp
- Tên miền mong muốn (nếu bạn cung cấp)
4.2. Thông tin kỹ thuật thu thập tự động:
- Địa chỉ IP, loại trình duyệt, thiết bị
- Cookie phiên phục vụ chức năng của website
- Nhật ký truy cập (access log) phục vụ vận hành và bảo mật
Website dhcore.vn không thu thập dữ liệu sức khỏe, hồ sơ bệnh án hay dữ liệu cá nhân nhạy cảm của bệnh nhân.
5. Mục đích sử dụng dữ liệu
- Liên hệ tư vấn, trình bày giải pháp, báo giá theo yêu cầu của bạn
- Thiết lập tài khoản dùng thử và hỗ trợ trong quá trình dùng thử
- Chăm sóc khách hàng, giải đáp thắc mắc
- Cải thiện chất lượng website và dịch vụ
- Gửi thông tin về sản phẩm, tính năng mới (chỉ khi bạn đồng ý; bạn có thể từ chối bất kỳ lúc nào)
6. Cơ sở pháp lý của việc xử lý
- Sự đồng ý của bạn khi cung cấp thông tin
- Thực hiện các bước tiền hợp đồng theo yêu cầu của bạn (tư vấn, dùng thử)
- Lợi ích hợp pháp của DHCore trong việc vận hành và cải thiện dịch vụ
- Tuân thủ nghĩa vụ pháp lý của doanh nghiệp
7. Chia sẻ dữ liệu cho bên thứ ba
Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:
- Với nhà cung cấp dịch vụ hỗ trợ vận hành (hạ tầng lưu trữ, gửi email) theo hợp đồng bảo mật, chỉ xử lý theo chỉ định của chúng tôi
- Với cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định pháp luật
8. Chuyển dữ liệu ra nước ngoài
Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ do chúng tôi quản lý. Trường hợp một số dịch vụ hỗ trợ (ví dụ gửi email) có hạ tầng đặt ngoài lãnh thổ Việt Nam, chúng tôi sẽ tuân thủ các yêu cầu về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.
9. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian cần thiết để thực hiện mục đích tư vấn và chăm sóc khách hàng. Nếu không phát sinh giao dịch hoặc hợp đồng, dữ liệu sẽ được xóa hoặc ẩn danh trong thời hạn tối đa 24 tháng kể từ lần tương tác cuối cùng, trừ trường hợp pháp luật có quy định khác.
10. Biện pháp bảo mật
- Mã hóa kết nối bằng SSL/TLS khi truyền tải dữ liệu
- Kiểm soát truy cập theo vai trò (role-based access control)
- Ghi nhật ký truy cập, sao lưu dữ liệu định kỳ
- Quy định nội bộ về bảo mật và phân quyền theo nguyên tắc cần biết (need-to-know)
11. Quyền của bạn đối với dữ liệu cá nhân
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình
- Quyền đồng ý hoặc rút lại sự đồng ý
- Quyền truy cập, yêu cầu cung cấp bản sao dữ liệu
- Quyền yêu cầu chỉnh sửa dữ liệu không chính xác
- Quyền yêu cầu xóa dữ liệu (trừ trường hợp pháp luật yêu cầu lưu trữ)
- Quyền yêu cầu hạn chế, phản đối việc xử lý dữ liệu
- Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật
Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin tại Mục 14. Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật.
12. Cookie và công nghệ theo dõi
Website sử dụng cookie phiên để duy trì hoạt động và phân tích lưu lượng truy cập nhằm cải thiện trải nghiệm. Bạn có thể quản lý hoặc từ chối cookie thông qua cài đặt trình duyệt.
13. Xử lý sự cố và vi phạm dữ liệu
Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ đánh giá mức độ ảnh hưởng, áp dụng biện pháp khắc phục kịp thời và thông báo cho cơ quan chức năng có thẩm quyền cùng người bị ảnh hưởng theo thời hạn quy định của pháp luật về bảo vệ dữ liệu cá nhân.
14. Thông tin liên hệ
- Đơn vị: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN DHCORE
- Địa chỉ: 72G/43 Nguyễn Văn Yến, Phường Phú Thạnh, Thành phố Hồ Chí Minh, Việt Nam
- Email: dhcorevn@gmail.com
- Điện thoại: 0362093469
15. Sửa đổi chính sách
Chúng tôi có thể cập nhật Chính sách này để phù hợp với thay đổi trong hoạt động xử lý dữ liệu hoặc quy định pháp luật. Phiên bản cập nhật sẽ được công bố trên website và có hiệu lực kể từ ngày công bố.
Xem thêm Điều khoản sử dụng.
