Chính sách bảo mật
Áp dụng cho kienthucdalieu.vn · Hiệu lực từ
1. Dữ liệu chúng tôi thu thập
Khi bạn tạo tài khoản: họ tên, email, số điện thoại và mật khẩu (được băm một chiều, chúng tôi không lưu và không thể đọc mật khẩu gốc của bạn).
Khi bạn đặt hàng hoặc đặt lịch khám: địa chỉ giao hàng, thông tin liên hệ và nội dung mô tả tình trạng da bạn tự cung cấp.
Khi bạn dùng khung tư vấn: nội dung tin nhắn và số điện thoại nếu bạn chủ động để lại.
Tự động khi bạn truy cập: địa chỉ IP, loại trình duyệt, trang đã xem và thời gian truy cập — thu thập qua Google Analytics ở dạng tổng hợp.
2. Mục đích sử dụng
Cung cấp dịch vụ bạn yêu cầu: xử lý đơn hàng, xác nhận lịch khám, trả lời câu hỏi tư vấn.
Bảo mật tài khoản: xác thực đăng nhập, phát hiện truy cập bất thường.
Cải thiện nội dung: hiểu bài viết nào hữu ích để ưu tiên sản xuất thêm.
Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn cho bên thứ ba.
3. Thông tin liên quan tới sức khỏe
Mô tả tình trạng da bạn cung cấp khi đặt lịch hoặc tư vấn là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP. Chúng tôi chỉ dùng thông tin này để phục vụ chính yêu cầu tư vấn của bạn.
Thông tin này chỉ được chia sẻ với bác sĩ hoặc nhân viên hỗ trợ trực tiếp xử lý yêu cầu của bạn, không dùng cho mục đích quảng cáo.
Bạn có thể yêu cầu xoá lịch sử tư vấn bất cứ lúc nào.
4. Chia sẻ với bên thứ ba
Đơn vị vận chuyển: chỉ nhận thông tin cần thiết để giao hàng (tên, địa chỉ, số điện thoại).
Cơ sở y tế và bác sĩ cộng tác: chỉ nhận thông tin liên quan tới lịch khám bạn đã đặt.
Google Analytics: dữ liệu truy cập dạng tổng hợp, không kèm thông tin định danh.
Cơ quan nhà nước: khi có yêu cầu hợp pháp bằng văn bản.
6. Thời gian lưu trữ
Dữ liệu tài khoản: lưu cho tới khi bạn yêu cầu xoá tài khoản.
Lịch sử đơn hàng: lưu theo thời hạn kế toán bắt buộc của pháp luật Việt Nam.
Dữ liệu phân tích truy cập: lưu tối đa 14 tháng theo cấu hình mặc định của Google Analytics.
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, yêu cầu cung cấp bản sao dữ liệu, phản đối xử lý và khiếu nại.
Để thực hiện các quyền này, liên hệ với chúng tôi qua trang Liên hệ. Chúng tôi phản hồi trong vòng 72 giờ làm việc.
8. Biện pháp bảo mật
Toàn bộ website chạy trên HTTPS với HSTS bắt buộc.
Mật khẩu được băm bằng bcrypt, không lưu dạng đọc được.
Phiên đăng nhập dùng token có hạn và bị thu hồi ngay khi bạn đăng xuất.
Khóa API và thông tin cấu hình nhạy cảm được mã hóa khi lưu trữ.
9. Trẻ em
Dịch vụ dành cho người từ 16 tuổi trở lên. Nếu bạn dưới 16 tuổi, hãy sử dụng với sự đồng ý và giám sát của cha mẹ hoặc người giám hộ.
10. Thay đổi chính sách
Khi chính sách này thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi lớn ảnh hưởng tới quyền của bạn, chúng tôi thông báo qua email hoặc thông báo nổi bật trên website.
Liên hệ về dữ liệu cá nhân
Mọi yêu cầu liên quan tới dữ liệu cá nhân, gửi qua trang Liên hệ.