Chính sách bảo mật
dữ liệu cá nhân

1Chúng tôi là ai

Chính sách này áp dụng cho toàn bộ dịch vụ của Công ty TNHH Y Khoa PhosRapha Việt Nam — bao gồm Nhà thuốc PhosRapha và Phòng khám PhosRapha Medical.

Chúng tôi là bên kiểm soát dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025 — nghĩa là chúng tôi quyết định mục đích và cách thức xử lý thông tin của bạn, và chịu trách nhiệm bảo vệ thông tin đó.

2Dữ liệu chúng tôi thu thập

Chúng tôi không thu thập dữ liệu nào ngoài phạm vi cần thiết để phục vụ việc khám, điều trị và chăm sóc bạn.

3Mục đích sử dụng

• Khám bệnh, chẩn đoán, kê đơn, điều trị và theo dõi sức khỏe của bạn
• Bán và cấp phát thuốc theo đơn, đối chiếu qua hệ thống Đơn thuốc điện tử quốc gia (DTQG)
• Lập hóa đơn, thực hiện nghĩa vụ báo cáo theo quy định pháp luật (thuế, dược phẩm, y tế)
• Nhắc lịch tái khám, khảo sát chất lượng dịch vụ, thông báo thay đổi giờ làm việc (nếu bạn đồng ý)
• Đào tạo y khoa, nghiên cứu khoa học, truyền thông giáo dục sức khỏe (chỉ khi bạn đồng ý riêng)
• Gửi thông tin ưu đãi, dịch vụ mới (chỉ khi bạn đồng ý riêng)

4Ai có thể tiếp cận dữ liệu của bạn

Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Cục Quản lý Khám, chữa bệnh (DTQG) — để tra cứu/đối chiếu đơn thuốc điện tử theo quy định của Bộ Y tế
• Cơ quan bảo hiểm y tế — nếu bạn sử dụng bảo hiểm khi khám/mua thuốc
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật
• Đơn vị hạ tầng kỹ thuật — nhà cung cấp máy chủ lưu trữ hệ thống của chúng tôi, có trách nhiệm bảo mật thông tin theo hợp đồng đã ký

5Thời gian lưu trữ

Dữ liệu của bạn được lưu trữ trong thời hạn theo quy định của pháp luật về khám chữa bệnh, dược và kế toán hiện hành. Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của bạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

6Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

7Cách chúng tôi bảo vệ dữ liệu

• Hệ thống yêu cầu đăng nhập và phân quyền truy cập theo vai trò nhân sự
• Dữ liệu được lưu trữ trên hạ tầng máy chủ đặt tại Việt Nam
• Mọi thay đổi liên quan đến lựa chọn đồng ý của bạn đều được ghi nhận thời gian và người thực hiện
• Nhân viên được hướng dẫn về nguyên tắc bảo mật thông tin bệnh nhân

8Cách thay đổi lựa chọn của bạn

Bạn có thể xem lại hoặc thay đổi các lựa chọn đồng ý (nhắc lịch, hình ảnh, quảng cáo) bất cứ lúc nào bằng cách:

• Đăng nhập PatientCenter để tự điều chỉnh
• Hoặc liên hệ trực tiếp với phòng khám/nhà thuốc theo thông tin bên dưới

9Liên hệ & khiếu nại

Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ:

Nếu không hài lòng với cách chúng tôi xử lý yêu cầu, bạn liên hệ để chúng tôi được rõ.