Chính sách bảo mật

Chính sách này áp dụng cho mọi dữ liệu cá nhân thu thập trong quá trình bạn sử dụng các dịch vụ của Corebizs Health Care, bao gồm Phòng khám Đa khoa, Khu An dưỡng, Khách sạn, và Cổng gia đình trực tuyến.

Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Thông tư 54/2017/TT-BYT về hồ sơ bệnh án điện tử, và Luật Khám chữa bệnh 2023.

Tùy theo dịch vụ bạn sử dụng, chúng tôi có thể thu thập:

• Thông tin định danh: họ tên, CCCD, ngày sinh, giới tính, ảnh chân dung
• Thông tin liên hệ: địa chỉ, số điện thoại, email, người nhà
• Thông tin y tế: tiền sử, dị ứng, đơn thuốc, kết quả xét nghiệm, chẩn đoán hình ảnh
• Thông tin bảo hiểm: mã thẻ BHYT, BHTN, bảo hiểm tư nhân
• Thông tin tài chính: hóa đơn, phương thức thanh toán
• Dữ liệu sử dụng: log truy cập Cổng gia đình, cookie, IP

• Cung cấp dịch vụ y tế, chăm sóc, lưu trú theo yêu cầu
• Quản lý hồ sơ bệnh án điện tử theo TT54/2017/TT-BYT
• Tuân thủ nghĩa vụ pháp lý (báo cáo Sở Y tế, BHYT, công an địa phương)
• Cải thiện chất lượng dịch vụ (báo cáo SOP, audit log)
• Liên lạc về tình trạng sức khỏe, lịch khám, hóa đơn

Chúng tôi không bán dữ liệu cá nhân. Chỉ chia sẻ trong các trường hợp:

• Cơ quan nhà nước có thẩm quyền (Sở Y tế, Công an, BHYT) khi có yêu cầu hợp pháp
• Phòng xét nghiệm/chẩn đoán hình ảnh đối tác để hoàn tất dịch vụ chỉ định
• Bệnh viện chuyển tuyến khi bạn đồng ý hoặc cấp cứu
• Nhà cung cấp hạ tầng (Keycloak SSO, MinIO storage) — ký NDA + DPA theo NĐ13

Theo Nghị định 13/2023, bạn có các quyền:

• Quyền truy cập: xem dữ liệu chúng tôi đang lưu về bạn
• Quyền sửa đổi: yêu cầu chỉnh dữ liệu sai/lỗi thời
• Quyền xóa: yêu cầu xóa dữ liệu (trừ hồ sơ bệnh án bắt buộc lưu 10 năm theo Luật KCB)
• Quyền rút sự đồng ý: bất cứ lúc nào
• Quyền hạn chế xử lý: yêu cầu tạm dừng sử dụng dữ liệu
• Quyền phản đối: phản đối việc sử dụng dữ liệu cho mục đích marketing

Để thực hiện các quyền trên, vui lòng email privacy@dongduong.vn kèm bản sao CCCD để xác thực. Chúng tôi sẽ phản hồi trong 30 ngày.

• Hồ sơ bệnh án: 10 năm sau lần khám cuối (Luật KCB 2023)
• Hồ sơ tài chính: 10 năm (Luật Kế toán)
• Báo cáo lưu trú khách sạn: 12 tháng (Luật Cư trú 2020)
• Log truy cập Cổng gia đình: 24 tháng
• Cookie phiên: hết phiên trình duyệt

• Mã hóa AES-256 dữ liệu nhạy cảm khi nghỉ; TLS 1.3 khi truyền
• Single Sign-On qua Keycloak, password policy mạnh + tùy chọn 2FA
• Audit log mọi truy cập PII (lưu trong audit_logs + sop_events)
• Backup hàng ngày + Disaster Recovery offsite
• Hệ thống kiểm tra bảo mật định kỳ + đánh giá xâm nhập (penetration test)

Người phụ trách bảo vệ dữ liệu: Corebizs Health Care Co., Ltd.
Email: dpo@dongduong.vn
Điện thoại: 028 7109 9999
Địa chỉ: Quận 7, TP. Hồ Chí Minh

Khiếu nại có thể gửi đến Cục An toàn thông tin (Bộ TT&TT) hoặc Cục Quản lý Khám chữa bệnh (Bộ Y tế) nếu không hài lòng với phản hồi của chúng tôi.