Chính sách quyền riêng tư
Cập nhật lần cuối: 29/10/2026
TP True Clinic (sau đây gọi là “chúng tôi”) vận hành phần mềm quản lý phòng khám TP True Clinic. Chính sách này giải thích chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu như thế nào, kể cả khi bạn chọn “Đăng nhập bằng Google”.
1. Dữ liệu chúng tôi thu thập
- Tài khoản nhân viên: họ tên, email, số điện thoại (nếu có), mật khẩu (chỉ lưu dạng đã băm), thông tin chuyên môn do nhân viên hoặc quản trị phòng khám nhập, nhật ký đăng nhập.
- Đăng nhập bằng Google: chúng tôi chỉ yêu cầu quyền cơ bản (openid, email, profile) và chỉ sử dụng địa chỉ email đã được Google xác minh cùng mã định danh tài khoản Google để nhận biết bạn. Chúng tôi không lưu ảnh đại diện. Chúng tôi không truy cập Gmail, Google Drive, Danh bạ, Lịch hay bất kỳ dữ liệu Google nào khác.
- Dữ liệu phòng khám: hồ sơ bệnh nhân, lịch hẹn, phiếu khám, đơn thuốc, kho thuốc và ảnh khám do từng phòng khám nhập. Phòng khám là bên quyết định mục đích sử dụng dữ liệu của bệnh nhân; chúng tôi chỉ xử lý theo yêu cầu của phòng khám để cung cấp phần mềm.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và nhật ký thao tác phục vụ bảo mật và kiểm toán.
2. Mục đích sử dụng
- Xác thực nhân viên đã có tài khoản do phòng khám mời. Đăng nhập Google không được dùng để tạo tài khoản mới và không ai tự đăng ký được bằng cách này.
- Cung cấp, vận hành và bảo mật phần mềm; gửi email mời, đặt lại mật khẩu và thông báo hệ thống.
- Hỗ trợ kỹ thuật và phát hiện hành vi truy cập bất thường.
Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo và không dùng dữ liệu bệnh nhân cho mục đích nào khác ngoài cung cấp dịch vụ cho phòng khám.
3. Nơi lưu trữ và thời gian lưu giữ
Dữ liệu được lưu trên máy chủ do chúng tôi quản lý; ảnh khám được lưu trong kho lưu trữ riêng tư của Cloudflare R2. Thông tin xác thực của các dịch vụ bên ngoài được mã hoá khi lưu. Truy cập dữ liệu mỗi phòng khám được tách biệt theo phòng khám.
Dữ liệu được lưu cho đến khi phòng khám yêu cầu xoá. Khi nhận được yêu cầu hợp lệ từ quản trị phòng khám, chúng tôi xoá dữ liệu của phòng khám đó khỏi hệ thống. Bản sao lưu phát sinh trong quá trình vận hành được xoá theo chu kỳ luân phiên của hệ thống sao lưu.
4. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ sau, để vận hành phần mềm:
- Google (OAuth): xác thực đăng nhập khi bạn chọn “Đăng nhập bằng Google”.
- Resend: gửi email mời nhân viên, đặt lại mật khẩu và thông báo.
- Cloudflare: lưu ảnh khám (R2) và kiểm tra chống bot ở biểu mẫu đặt lịch công khai (Turnstile).
Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.
5. Quyền của bạn
Bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân của mình, rút lại việc liên kết tài khoản Google, và phản đối hoặc hạn chế việc xử lý. Dữ liệu bệnh nhân do phòng khám quản lý: bệnh nhân vui lòng liên hệ trực tiếp phòng khám đã khám cho mình. Bạn cũng có thể thu hồi quyền truy cập của ứng dụng tại trang quản lý tài khoản Google của bạn bất kỳ lúc nào.
6. Bảo mật
Chúng tôi áp dụng các biện pháp như mã hoá kết nối (HTTPS), băm mật khẩu, xác thực hai lớp tuỳ chọn, phân quyền theo vai trò và ghi nhật ký thao tác. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
7. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Ngày cập nhật gần nhất luôn được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trong phần mềm.
8. Liên hệ
Vui lòng liên hệ quản trị viên phòng khám của bạn hoặc đơn vị vận hành TP True Clinic. Thông tin liên hệ chi tiết đang được cập nhật.