CHÍNH SÁCH BẢO MẬT
Chính sách bảo mật này áp dụng cho nền tảng Bốc Số tại bocso.vn (“Nền tảng”, “chúng tôi”), do CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ VIỆT THÁI GROUP — MST 6001821810, địa chỉ Số 35/6 Lê Văn Nhiễu, Phường Tân An, Tỉnh Đắk Lắk, Việt Nam (“Việt Thái Group”) phát triển và vận hành.
Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Bộ luật Dân sự 2015 và các văn bản chuyên ngành liên quan (khám chữa bệnh, kế toán, giao dịch điện tử).
Khi sử dụng Nền tảng — với vai trò bệnh nhân, phòng khám, bác sĩ hay lễ tân — bạn đồng ý với các nội dung xử lý dữ liệu cá nhân mô tả dưới đây.
1. Mục đích và phạm vi áp dụng
Chính sách này giải thích:
- Chúng tôi thu thập những loại dữ liệu cá nhân nào;
- Vì sao thu thập và sử dụng dữ liệu đó;
- Chia sẻ dữ liệu với ai, trong trường hợp nào;
- Lưu trữ và bảo vệ dữ liệu như thế nào;
- Quyền của bạn đối với dữ liệu cá nhân theo pháp luật Việt Nam.
Áp dụng cho mọi đối tượng: bệnh nhân đặt lịch/bốc số (kể cả hồ sơ do người đại diện tạo cho người thân), phòng khám, bác sĩ, nhân viên lễ tân/quản lý phòng khám.
2. Bên kiểm soát và xử lý dữ liệu
3. Dữ liệu cá nhân chúng tôi thu thập
- Họ và tên
- Số điện thoại (đăng nhập, xác thực OTP)
- Mật khẩu (mã hoá/băm, không lưu dạng thô)
- Email (nếu cung cấp)
- Ngày sinh, giới tính, địa chỉ liên hệ
- Ảnh đại diện (nếu tải lên)
Theo Nghị định 13/2023/NĐ-CP, dữ liệu sức khỏe và số giấy tờ tùy thân thuộc nhóm nhạy cảm, được bảo vệ ở mức cao hơn:
- Số CMND/CCCD
- Số thẻ Bảo hiểm y tế (BHYT)
- Dữ liệu sức khỏe / y tế: triệu chứng, tiền sử, bệnh nền, dị ứng, nhóm máu; người liên hệ khẩn cấp; kết quả khám (chẩn đoán, ICD-10, sinh hiệu, ghi nhận lâm sàng); chỉ định và kết quả CLS; đơn thuốc; lịch tái khám, lời dặn bác sĩ; hình ảnh/tài liệu liên quan khám do bạn hoặc PK tải lên.
Thu thập các dữ liệu trên là cần thiết để phòng khám/bác sĩ khám chữa bệnh và chỉ sau khi có đồng ý rõ ràng của bạn (hoặc người đại diện hợp pháp — xem Mục 5 và Mục 11).
- Nhật ký thao tác tài khoản (đăng nhập, thay đổi dữ liệu) — phục vụ an toàn; trường nhạy cảm (mật khẩu/OTP/mã truy cập) được ẩn, không lưu dạng đọc được.
- Địa chỉ IP, thông tin trình duyệt (khi xác thực chống spam/giả mạo).
- Lịch sử giao dịch nạp/trừ tín dụng của phòng khám/bác sĩ (không bao gồm thông tin thẻ/TKNH — cổng thanh toán xử lý riêng, Mục 6).
4. Mục đích xử lý dữ liệu cá nhân
Chúng tôi sử dụng dữ liệu cá nhân của bạn để:
- Tạo và quản lý tài khoản, xác thực danh tính (đăng ký, đăng nhập, khôi phục mật khẩu qua OTP).
- Thực hiện đặt lịch khám, bốc số, check-in tại quầy tiếp nhận.
- Hỗ trợ bác sĩ ghi nhận, lưu trữ và tra cứu hồ sơ khám, kê đơn thuốc.
- Gửi thông báo liên quan trực tiếp lượt khám: xác nhận lịch, số thứ tự, thay đổi/huỷ lịch, nhắc hẹn, nhắc tái khám, đơn thuốc.
- Tính phí dịch vụ, xuất hoá đơn cho phòng khám.
- Bảo đảm an toàn hệ thống, phòng chống gian lận, giả mạo, spam.
- Ghi nhận đánh giá/góp ý sau khám để cải thiện chất lượng dịch vụ.
- Thực hiện nghĩa vụ theo yêu cầu cơ quan nhà nước có thẩm quyền.
Chúng tôi không sử dụng dữ liệu sức khỏe của bạn cho quảng cáo, tiếp thị, hoặc bán/cho thuê cho bên thứ ba ngoài phạm vi Mục 6.
5. Cơ sở pháp lý và sự đồng ý
Xử lý dữ liệu trên Nền tảng dựa trên sự đồng ý của bạn, thể hiện rõ tại:
- Khi đăng ký tài khoản: đồng ý cho phòng khám thu thập và xử lý dữ liệu theo pháp luật;
- Khi tạo hồ sơ bệnh nhân cho người thân: xác nhận là người đại diện hợp pháp và đồng ý thay mặt họ;
- Khi cập nhật thông tin cá nhân mở rộng trong tài khoản.
Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào (Mục 9). Việc rút lại không ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó.
Chia sẻ hồ sơ giữa phòng khám: Khi bác sĩ ở PK khác cần xem lịch sử khám của bạn đã lưu tại PK hiện tại, hệ thống mặc định ẩn lịch sử đó. Bác sĩ phải gửi yêu cầu và bạn (hoặc người đại diện) phải đồng ý mới được xem — cơ chế đồng ý bổ sung riêng cho chia sẻ hồ sơ y tế liên PK.
6. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chia sẻ dữ liệu ở mức tối thiểu cần thiết với các bên sau để vận hành Nền tảng:
Ảnh mã QR (check-in, đặt lịch, mã quà tặng) được hệ thống tự tạo tại máy chủ của chúng tôi, không gửi ra dịch vụ tạo QR bên ngoài.
Một số dịch vụ có máy chủ ngoài lãnh thổ Việt Nam — dữ liệu có thể được chuyển ra nước ngoài trong quá trình xử lý. Chúng tôi chỉ chia sẻ mức tối thiểu cần thiết và tuân thủ quy định đánh giá tác động, hồ sơ chuyển dữ liệu ra nước ngoài theo Điều 25 Nghị định 13/2023/NĐ-CP khi pháp luật yêu cầu.
Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn ngoài mục đích vận hành Nền tảng nêu trên. Yêu cầu hợp pháp từ cơ quan nhà nước: cung cấp theo đúng quy định pháp luật.
7. Thời gian lưu trữ dữ liệu
Lưu trong suốt thời gian bạn còn sử dụng dịch vụ và theo thời hạn lưu trữ hồ sơ bệnh án theo pháp luật khám bệnh, chữa bệnh.
Nạp/trừ tín dụng, hoá đơn: lưu theo thời hạn Luật Kế toán và văn bản hướng dẫn.
Nhật ký an toàn thông tin: lưu thời gian hợp lý để điều tra sự cố khi cần. Mã OTP: lưu tạm tối đa 5 phút dạng đã mã hoá, tự xoá sau xác thực thành công hoặc hết hạn.
Khi bạn yêu cầu xoá dữ liệu (Mục 9), chúng tôi xử lý theo pháp luật hiện hành; có thể giữ lại dữ liệu tối thiểu bắt buộc theo luật chuyên ngành (kế toán, y tế) trong thời hạn luật định.
8. Biện pháp bảo mật dữ liệu
- Mật khẩu và mã OTP được mã hoá/băm, không lưu dạng đọc được.
- Phân quyền truy cập theo vai trò (bệnh nhân / bác sĩ / phòng khám / quản trị) — mỗi vai trò chỉ xem đúng phạm vi cần thiết.
- Lịch sử khám tại phòng khám khác mặc định ẩn, chỉ hiện khi bạn đồng ý (Mục 5).
- Nhật ký hệ thống tự động ẩn trường nhạy cảm (mật khẩu, OTP, mã truy cập…) trước khi ghi log.
- Kết nối trình duyệt–máy chủ mã hoá HTTPS.
- Giới hạn tần suất thao tác (rate-limit) chống dò mật khẩu/OTP.
- Ảnh QR check-in/đặt lịch tạo trực tiếp tại máy chủ, không qua dịch vụ bên ngoài.
Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố lộ, mất dữ liệu cá nhân, chúng tôi thông báo cơ quan chức năng và người bị ảnh hưởng theo thời hạn và quy trình Nghị định 13/2023/NĐ-CP.
9. Quyền của bạn đối với dữ liệu cá nhân
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;
- Quyền đồng ý hoặc không đồng ý việc xử lý;
- Quyền truy cập — kiểm tra, xem lại dữ liệu đã cung cấp;
- Quyền rút lại sự đồng ý đã cho trước đó;
- Quyền xoá dữ liệu (trừ trường hợp pháp luật quy định khác);
- Quyền hạn chế xử lý dữ liệu;
- Quyền được cung cấp bản sao dữ liệu cá nhân;
- Quyền phản đối việc xử lý dữ liệu;
- Quyền khiếu nại, tố cáo, khởi kiện theo pháp luật;
- Quyền yêu cầu bồi thường thiệt hại nếu xảy ra vi phạm;
- Quyền tự bảo vệ theo Bộ luật Dân sự và pháp luật liên quan.
Thực hiện quyền: email contact@vietthai.group hoặc hotline 0941 388 887. Chúng tôi phản hồi trong thời hạn hợp lý theo quy định pháp luật.
10. Cookie
Nền tảng dùng cookie đăng nhập tiêu chuẩn để duy trì phiên (xác thực đã đăng nhập, giữ đăng nhập nếu chọn “Ghi nhớ”). Nền tảng không dùng cookie theo dõi quảng cáo hay chia sẻ dữ liệu cho nền tảng quảng cáo/phân tích bên thứ ba.
11. Dữ liệu của trẻ em và người được giám hộ
Một tài khoản có thể quản lý nhiều hồ sơ bệnh nhân (cha/mẹ tạo hồ sơ cho con, người thân tạo hồ sơ cho người cao tuổi). Khi tạo hồ sơ cho người khác, bạn xác nhận là người đại diện hợp pháp và chịu trách nhiệm về tính chính xác thông tin cũng như việc đồng ý xử lý dữ liệu thay họ, theo quy định bảo vệ dữ liệu cá nhân của trẻ em/người được giám hộ.
12. Thay đổi Chính sách bảo mật
Chúng tôi có thể cập nhật Chính sách để phù hợp hoạt động Nền tảng hoặc quy định pháp luật. Bản cập nhật đăng tại trang này kèm ngày cập nhật. Thay đổi quan trọng ảnh hưởng quyền lợi của bạn: thông báo qua kênh phù hợp (email, thông báo trên tài khoản…).
Xem thêm: Điều khoản sử dụng bocso.vn · Giới thiệu bocso.vn.
13. Liên hệ
Kết luận
Chính sách bảo mật bocso mô tả cách nền tảng Bốc Số thu thập, xử lý và bảo vệ dữ liệu cá nhân — kể cả dữ liệu sức khỏe nhạy cảm — theo Nghị định 13/2023/NĐ-CP. Trước khi tạo tài khoản hoặc cung cấp hồ sơ y tế, hãy đọc kỹ chính sách này và Điều khoản sử dụng.
Thắc mắc / yêu cầu thực hiện quyền dữ liệu: contact@vietthai.group · 0941 388 887.
Truy cập nền tảng: https://bocso.vn
© 2026 CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ VIỆT THÁI GROUP. Bảo lưu mọi quyền. Chính sách bảo mật · Bốc Số (bocso.vn).