Chính Sách Bảo Mật Thông Tin Khách Hàng

1. Căn Cứ Pháp Lý & Nguyên Tắc Bảo Mật

Chào mừng Quý khách hàng đến với Nha Khoa Flora (Phòng khám Răng Hàm Mặt thuộc Công ty Cổ phần Flora Dental Care). Chúng tôi hiểu rằng quyền riêng tư và bí mật y tế là tài sản vô giá của người bệnh.

Chính sách bảo mật này được xây dựng nhằm minh bạch hóa cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân cũng như hồ sơ bệnh án của Quý khách khi sử dụng dịch vụ tại phòng khám và trên hệ thống website nhakhoaflora.com.

2. Mục Đích Thu Thập Dữ Liệu

Nha Khoa Flora chỉ thu thập thông tin của khách hàng trong phạm vi cần thiết cho các mục đích chính đáng sau:

• Khám chữa bệnh & xây dựng phác đồ điều trị: Lập hồ sơ bệnh án điện tử, lưu trữ phim chụp X-quang CT Cone Beam 3D, dấu răng kỹ thuật số, lịch sử tiền sử bệnh lý và dị ứng để bác sĩ chẩn đoán chính xác và điều trị an toàn tuyệt đối.
• Quản lý lịch hẹn & chăm sóc khách hàng: Nhắc lịch hẹn khám, thông báo lịch tái khám định kỳ, hướng dẫn chăm sóc sau phẫu thuật cấy ghép Implant, niềng răng, bọc sứ.
• Kích hoạt & đối soát bảo hành chính hãng: Quản lý hệ thống Thẻ bảo hành điện tử (Flora E-Warranty) cho các dòng trụ Implant Thụy Sĩ, phôi sứ Cercon, E.max, khay niềng Invisalign.
• Xử lý giao dịch & đối soát hóa đơn: Xác nhận đặt mua gói khám trực tuyến (Care Plus, White Up), đối soát chuyển khoản ngân hàng qua cổng định danh và xuất hóa đơn tài chính VAT theo yêu cầu.
• Tư vấn y khoa trực tuyến & Trợ lý Bác Sĩ AI: Hỗ trợ giải đáp nhanh các thắc mắc về triệu chứng ban đầu, gợi ý gói khám phù hợp trước khi khách hàng đến trực tiếp phòng khám.

3. Danh Mục Dữ Liệu Thu Thập

Tùy theo sự tương tác của Quý khách, chúng tôi có thể thu thập các nhóm thông tin sau:

3.1. Dữ liệu cá nhân cơ bản

• Họ và tên, giới tính, ngày tháng năm sinh (để lập hồ sơ bệnh nhân theo độ tuổi sinh lý).
• Số điện thoại liên lạc, địa chỉ email, địa chỉ cư trú hoặc nơi làm việc.
• Thông tin người giám hộ (đối với trẻ em dưới 18 tuổi hoặc người cần hỗ trợ y tế).

3.2. Dữ liệu y tế & lâm sàng (Dữ liệu cá nhân nhạy cảm)

Theo Nghị định 13/2023/NĐ-CP, dữ liệu sức khỏe là dữ liệu nhạy cảm được Flora bảo vệ ở cấp độ an ninh cao nhất:

• Lịch sử bệnh lý toàn thân (tim mạch, huyết áp, tiểu đường, máu khó đông, tiền sử phẫu thuật).
• Tiền sử dị ứng thuốc gây tê, kháng sinh, vật liệu nha khoa.
• Dữ liệu chẩn đoán hình ảnh: Phim X-quang Panorex, phim Cephalo, phim cắt lớp CT Cone Beam 3D, hình ảnh khớp cắn cận cảnh và quét mẫu hàm 3D (iTero/Trios).
• Nhật ký theo dõi điều trị và chỉ định thuốc của Bác sĩ chuyên khoa Răng Hàm Mặt.

3.3. Dữ liệu giao dịch & thanh toán

• Mã đơn hàng, gói dịch vụ lựa chọn, số tiền thanh toán, hình thức chuyển khoản qua ngân hàng ACB (Số TK: 77779268 - CONG TY CO PHAN FLORA DENTAL CARE).
• Ảnh chụp minh chứng giao dịch chuyển khoản do khách hàng tự nguyện tải lên nhằm xác thực đơn hàng.
• Lưu ý an toàn: Flora tuyệt đối không thu thập hoặc lưu trữ mật khẩu ngân hàng, mã OTP hay thông tin CVV thẻ tín dụng của khách hàng.

4. Thời Gian & Phạm Vi Lưu Trữ

Dữ liệu cá nhân và hồ sơ bệnh án của Quý khách được lưu trữ trên hệ thống máy chủ cơ sở dữ liệu chuyên biệt của Flora Dental Clinic, được đặt tại trung tâm dữ liệu tiêu chuẩn Tier 3 tại Việt Nam với hệ thống sao lưu tự động (Automated Daily Backup).

5. Biện Pháp An Toàn Thông Tin & Bảo Mật Hồ Sơ

Flora áp dụng các tiêu chuẩn an ninh kỹ thuật số và an toàn vật lý đa tầng để bảo vệ dữ liệu:

• Mã hóa đường truyền SSL/TLS 256-bit: Toàn bộ dữ liệu gửi qua website, cổng thanh toán và trợ lý AI đều được mã hóa bằng chứng chỉ bảo mật cao cấp nhất.
• Kiểm soát quyền truy cập phân tầng (Role-Based Access Control): Chỉ có Bác sĩ trực tiếp điều trị và nhân viên y tế được cấp thẩm quyền mới có quyền truy cập hồ sơ bệnh án của từng bệnh nhân.
• Hệ thống tường lửa (Firewall) & Quét mã độc: Hệ thống tự động phát hiện xâm nhập và ngăn chặn các hành vi tấn công mạng 24/7.
• Bảo mật mật khẩu và dữ liệu định danh: Mật khẩu truy cập cổng và mã token bí mật đều được băm bằng thuật toán mật mã một chiều không thể giải mã ngược.

6. Cam Kết Không Bán Hoặc Chia Sẻ Dữ Liệu Cho Bên Thứ Ba

Nha Khoa Flora cam kết 100% không bán, không cho thuê, không trao đổi dữ liệu cá nhân của Quý khách cho bất kỳ công ty quảng cáo hoặc bên thứ ba nào vì mục đích thương mại.

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cực kỳ hạn chế sau:

1. Labo chế tác răng sứ & Hãng vật liệu Thụy Sĩ: Cung cấp mã số vô danh (Anonymized Code) kèm dữ liệu quét răng 3D để kỹ thuật viên chế tác răng sứ hoặc hãng Straumann/Neodent xuất phôi vật liệu chính hãng.
2. Đơn vị vận chuyển / Viễn thông: Cung cấp số điện thoại và địa chỉ để gửi thư bảo hành hoặc phát tin nhắn SMS nhắc hẹn khám.
3. Yêu cầu từ Cơ quan Nhà nước có thẩm quyền: Khi có văn bản yêu cầu chính thức từ cơ quan điều tra, Tòa án hoặc Thanh tra Sở Y tế theo đúng trình tự pháp luật quy định.

7. Quyền Của Khách Hàng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, Quý khách với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau:

• Quyền được biết: Được thông báo rõ ràng về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền truy cập & chỉnh sửa: Yêu cầu xem lại hồ sơ tóm tắt điều trị, tra cứu thẻ bảo hành hoặc yêu cầu đính chính thông tin liên hệ khi có thay đổi.
• Quyền rút lại sự đồng ý: Quý khách có quyền hủy đăng ký nhận bản tin khuyến mãi hoặc thông báo định kỳ bất kỳ lúc nào qua link trong email hoặc gọi điện tới tổng đài.
• Quyền khiếu nại & bồi thường: Có quyền gửi khiếu nại tới Ban Giám Đốc nếu phát hiện thông tin của mình bị sử dụng sai mục đích cam kết.

8. Đơn Vị Xử Lý Dữ Liệu & Thông Tin Liên Hệ

Mọi thắc mắc, yêu cầu tra cứu hoặc phản ánh liên quan đến chính sách bảo mật dữ liệu, Quý khách vui lòng liên hệ: