Chính sách bảo vệ dữ liệu cá nhân

1. Dữ liệu thu thập

Nền tảng thu thập tối thiểu dữ liệu cần thiết để vận hành: họ tên, số điện thoại, email, lịch sử đặt lịch. Nền tảng không thu thập hồ sơ bệnh án hoặc dữ liệu y tế chi tiết.

2. Mục đích sử dụng

Dữ liệu được dùng để xác thực tài khoản, xử lý đặt lịch, gửi thông báo liên quan và ghi nhận hoa hồng giới thiệu (nếu có). Không dùng cho mục đích ngoài phạm vi vận hành nền tảng nếu chưa có sự đồng ý của người dùng.

3. Chia sẻ dữ liệu

Thông tin đặt lịch được chia sẻ với đúng CSYT liên quan để xử lý lịch hẹn. Nền tảng không bán dữ liệu cá nhân cho bên thứ ba.

4. Bảo mật

Dữ liệu được lưu trữ có kiểm soát truy cập theo vai trò (phân quyền RBAC) và cách ly dữ liệu giữa các Cơ sở y tế.

5. Quyền của người dùng

Người dùng có quyền yêu cầu xem, sửa, xuất hoặc xóa dữ liệu cá nhân của mình — xem Quy trình yêu cầu dữ liệu.