Chính sách bảo mật

Cập nhật lần cuối: 04/11/2026

Chính sách này giải thích cách Hộ kinh doanh VIPEO (“ViDental”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân trên trang giới thiệu vidental.vn, trong phần mềm ViDental tại app.vidental.vn, trang tự check-in bằng mã QR và ứng dụng Zalo của phòng khám, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Thông tin được thu thập

Trên trang giới thiệu vidental.vn

• Khi đăng ký dùng thử: tên phòng khám, họ tên, số điện thoại do người đăng ký nhập; kèm trang gửi đăng ký, thời điểm gửi và địa chỉ IP.
• Trang không dùng cookie theo dõi, không gắn công cụ phân tích hay quảng cáo. Phông chữ được tải từ dịch vụ phông chữ của Google.

Trong phần mềm ViDental

• Thông tin phòng khám: tên, địa chỉ, chi nhánh, mã cơ sở khám bệnh, chữa bệnh, mã số thuế, biểu trưng, số tài khoản nhận chuyển khoản.
• Thông tin nhân viên: họ tên, tên đăng nhập, số điện thoại, vai trò, ảnh đại diện, lịch làm việc, chấm công; lịch sử đăng nhập kèm địa chỉ IP; nhật ký thao tác.
• Thông tin bệnh nhân do phòng khám nhập: họ tên, ngày sinh, giới tính, số điện thoại, số căn cước, địa chỉ, nghề nghiệp, người giám hộ; lịch hẹn, dịch vụ, thanh toán, công nợ, hóa đơn.
• Hồ sơ khám, chữa bệnh: tiền sử, kết quả khám, tình trạng răng, chẩn đoán, bệnh án, đơn thuốc, hình ảnh X-quang và ảnh chụp, chữ ký tay trên màn hình, dấu vân tay khi điểm chỉ (nếu phòng khám dùng máy lấy vân tay).
• Khi bệnh nhân tự check-in hoặc dùng ứng dụng Zalo của phòng khám: thông tin bệnh nhân tự khai; với ứng dụng Zalo, thêm mã định danh Zalo, tên hiển thị và số điện thoại khi bệnh nhân đồng ý chia sẻ qua Zalo.

2. Mục đích sử dụng

• Liên hệ người đăng ký để mở tài khoản, hướng dẫn và hỗ trợ sử dụng.
• Vận hành phần mềm cho phòng khám: lưu trữ, hiển thị, in, sao lưu, gửi đi theo các kết nối phòng khám chủ động bật.
• Xác thực đăng nhập, phân quyền, chống truy cập trái phép, điều tra và khắc phục sự cố.
• Hỗ trợ kỹ thuật khi phòng khám yêu cầu; thực hiện nghĩa vụ theo quy định pháp luật.

ViDental không mua bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo, không dùng dữ liệu bệnh nhân vào bất kỳ việc gì ngoài vận hành phần mềm cho phòng khám.

3. Chia sẻ thông tin

• Đơn vị hạ tầng: máy chủ và kho lưu trữ tệp thuê của nhà cung cấp hạ tầng đám mây, đặt tại trung tâm dữ liệu ở Việt Nam.
• Các kết nối phòng khám chủ động bật: chỉ gửi phần dữ liệu cần cho việc đó.
  • Hóa đơn điện tử: thông tin người mua, dịch vụ, số tiền.
  • Chữ ký số: tài liệu cần ký và thông tin người ký.
  • Liên thông đơn thuốc quốc gia: thông tin đơn thuốc theo quy định của Bộ Y tế, gồm thông tin người bệnh và chẩn đoán.
  • Thanh toán chuyển khoản, cổng thanh toán: số tài khoản của phòng khám, số tiền, nội dung thanh toán.
  • Ứng dụng Zalo của phòng khám: chạy trên nền tảng Zalo; phần mềm xác thực bệnh nhân qua Zalo rồi hiển thị lịch hẹn, hồ sơ cho chính bệnh nhân đó.
  Đơn vị cung cấp do phòng khám chọn và xử lý dữ liệu theo chính sách của đơn vị đó.
• Thông báo vận hành nội bộ: ViDental dùng ứng dụng nhắn tin Telegram để nhận cảnh báo lỗi hệ thống, gói sắp hết hạn và báo có đăng ký dùng thử mới. Các thông báo này không kèm họ tên, số điện thoại của người đăng ký hay thông tin bệnh nhân; chi tiết được xem trên hệ thống quản trị đặt tại Việt Nam.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định pháp luật.

4. Nơi lưu trữ và thời hạn

• Dữ liệu lưu trên máy chủ đặt tại Việt Nam. Dữ liệu của mỗi phòng khám nằm ở vùng riêng, truy cập bằng tài khoản cơ sở dữ liệu riêng của phòng khám đó.
• Thông tin đăng ký dùng thử được giữ để liên hệ và chăm sóc khách hàng, xóa khi người đăng ký yêu cầu.
• Dữ liệu của phòng khám được giữ trong suốt thời gian phòng khám sử dụng dịch vụ. Bệnh án được lưu trữ tối thiểu 10 năm theo yêu cầu lưu trữ hồ sơ bệnh án của Bộ Y tế, trừ khi phòng khám yêu cầu xóa khi ngừng sử dụng dịch vụ.
• Bản sao lưu được mã hóa, lưu tách khỏi máy chủ chính trong thời hạn giới hạn.

5. Biện pháp bảo vệ

• Kết nối giữa trình duyệt, ứng dụng và máy chủ được mã hóa (HTTPS). Máy chủ cơ sở dữ liệu không mở ra Internet.
• Mật khẩu lưu ở dạng băm, không đọc lại được; bắt buộc mật khẩu đủ mạnh; khóa tạm khi đăng nhập sai nhiều lần; phiên đăng nhập có thời hạn; phòng khám có thể giới hạn chỉ cho đăng nhập từ mạng của phòng khám.
• Phân quyền theo vai trò, theo chi nhánh; ẩn số điện thoại, số căn cước với người không phụ trách.
• Nhật ký thao tác ghi lại ai làm gì, lúc nào. Bệnh án đã ký số không sửa được; mọi chỉnh sửa trước khi ký đều được lưu vết.
• Tài khoản, khóa kết nối với đơn vị hóa đơn, chữ ký số, thanh toán được mã hóa trước khi lưu.
• Nhân sự ViDental chỉ truy cập dữ liệu phòng khám khi phòng khám yêu cầu hỗ trợ hoặc để xử lý sự cố kỹ thuật.

6. Khi xảy ra sự cố

Khi phát hiện sự cố làm lộ, mất hoặc truy cập trái phép dữ liệu, ViDental khoanh vùng, khắc phục, thông báo cho phòng khám bị ảnh hưởng và thông báo cơ quan chức năng theo quy định của Luật Bảo vệ dữ liệu cá nhân.

7. Quyền của người dùng

• Người đăng ký dùng thử có thể yêu cầu xem, sửa hoặc xóa thông tin đã gửi bằng cách liên hệ ViDental.
• Bệnh nhân của phòng khám muốn xem, sửa hoặc xóa thông tin của mình vui lòng liên hệ phòng khám nơi đã khám, vì phòng khám là bên quản lý thông tin đó.
• Phòng khám có thể xuất toàn bộ dữ liệu và yêu cầu xóa khi ngừng sử dụng.

8. Thay đổi chính sách

Khi chính sách thay đổi, ViDental cập nhật tại trang này, ghi ngày cập nhật ở đầu trang và thông báo cho phòng khám trước khi áp dụng.

9. Liên hệ

Câu hỏi, yêu cầu, khiếu nại về dữ liệu cá nhân gửi về: Hộ kinh doanh VIPEO · Điện thoại, Zalo: 0967 774 217 · Email: vipeopm@gmail.com