Chính sách bảo mật
Cập nhật lần cuối: 03/06/2026
CÔNG TY TNHH MTV TGR FUSION cam kết bảo vệ dữ liệu cá nhân của khách hàng, phòng khám và bệnh nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Vì DentFlow xử lý dữ liệu y tế (dữ liệu cá nhân nhạy cảm), chính sách này quy định rõ cách thu thập, sử dụng và bảo vệ dữ liệu.
1. Thông tin chúng tôi thu thập
Qua website và quá trình tư vấn:
- Họ tên, số điện thoại, email của người liên hệ tại phòng khám.
- Tên phòng khám, địa chỉ, nhu cầu sử dụng.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, cookie (xem mục 6).
Khi sử dụng phần mềm, phòng khám (với tư cách Bên Kiểm soát dữ liệu) nhập dữ liệu bệnh nhân vào hệ thống. DentFlow xử lý dữ liệu này với tư cách Bên Kiểm soát và xử lý dữ liệu theo hợp đồng, có thể bao gồm: thông tin định danh, hồ sơ điều trị, dữ liệu sức khỏe răng miệng (dữ liệu cá nhân nhạy cảm).
2. Mục đích xử lý dữ liệu
- Tư vấn, demo và cung cấp dịch vụ phần mềm.
- Chăm sóc khách hàng, hỗ trợ kỹ thuật.
- Vận hành các chức năng phần mềm cho phòng khám (lịch hẹn, hồ sơ, nhắc lịch...).
- Marketing và giới thiệu sản phẩm, chỉ khi có sự đồng ý của bạn.
- Tuân thủ nghĩa vụ pháp lý (hóa đơn, kế toán, yêu cầu cơ quan nhà nước có thẩm quyền).
3. Căn cứ và sự đồng ý
Việc xử lý dữ liệu dựa trên sự đồng ý của bạn, việc thực hiện hợp đồng và nghĩa vụ pháp lý. Với dữ liệu bệnh nhân, phòng khám có trách nhiệm thu thập sự đồng ý của bệnh nhân theo quy định trước khi nhập vào hệ thống.
4. Lưu trữ và bảo mật
- Dữ liệu lưu trên hạ tầng máy chủ đặt tại Việt Nam hoặc nhà cung cấp cloud uy tín.
- Mã hóa khi truyền (TLS/HTTPS) và phân quyền truy cập theo vai trò.
- Sao lưu định kỳ; áp dụng biện pháp kỹ thuật và tổ chức để chống truy cập trái phép.
- Thời gian lưu trữ: trong suốt thời gian sử dụng dịch vụ và theo thời hạn luật định; xóa hoặc ẩn danh khi không còn cần thiết.
5. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:
- Nhà cung cấp hạ tầng cloud / lưu trữ.
- Đối tác gửi tin nhắn (Zalo ZNS, SMS) để vận hành tính năng nhắc lịch, CSKH.
- Nhà cung cấp hóa đơn điện tử (VNPT / Misa / Viettel) khi sử dụng tính năng hóa đơn điện tử.
- Công cụ phân tích lưu lượng website của bên thứ ba, ở mức ẩn danh / tổng hợp.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba.
6. Cookie
Website sử dụng cookie để ghi nhớ tùy chọn và đo lường lưu lượng truy cập nhằm cải thiện trải nghiệm. Bạn có thể tắt cookie trong trình duyệt; một số chức năng có thể bị ảnh hưởng.
7. Quyền của bạn (chủ thể dữ liệu)
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
- Được biết, truy cập dữ liệu cá nhân của mình.
- Yêu cầu chỉnh sửa, cập nhật dữ liệu.
- Yêu cầu xóa dữ liệu, rút lại sự đồng ý.
- Hạn chế hoặc phản đối việc xử lý.
- Khiếu nại với cơ quan có thẩm quyền.
Để thực hiện các quyền trên, liên hệ: lienhe@dentflow.vn hoặc 0972 685 340.
8. Thay đổi chính sách
Chính sách có thể được cập nhật. Phiên bản mới sẽ đăng tại trang này kèm ngày cập nhật.
9. Thông tin liên hệ về dữ liệu
CÔNG TY TNHH MTV TGR FUSION. Người phụ trách: Ban Quản trị nội dung DentFlow. Email: lienhe@dentflow.vn. Điện thoại: 0972 685 340.
