Bảo mật dữ liệu sức khoẻ

Dạ khi nhờ dược sĩ tư vấn, anh/chị có thể chia sẻ tình trạng sức khoẻ, thuốc đang dùng hoặc tình trạng thai kỳ. Đây là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân, nên bên em xử lý thận trọng như sau ạ.

1. Dữ liệu bên em thu thập

• Đặt hàng / tài khoản: họ tên, số điện thoại, email, địa chỉ giao hàng, lịch sử đơn hàng.
• Tư vấn dược sĩ (chỉ khi anh/chị chủ động gửi và tick đồng ý): nhu cầu sức khoẻ, mô tả tình trạng, sản phẩm quan tâm.
• Kỹ thuật: cookie phiên đăng nhập, giỏ hàng lưu trên trình duyệt của anh/chị.

2. Mục đích sử dụng

• Giao hàng, chăm sóc sau bán, xử lý đổi trả.
• Dược sĩ gọi lại tư vấn đúng nội dung anh/chị yêu cầu.
• Không dùng thông tin sức khoẻ để chạy quảng cáo nhắm mục tiêu, không bán hoặc chia sẻ cho bên thứ ba ngoài đơn vị vận chuyển/thanh toán cần thiết để hoàn tất đơn.

3. Ai được xem

• Thông tin tư vấn chỉ hiển thị cho dược sĩ và nhân viên được phân quyền trong trang quản trị; mọi thao tác quản trị quan trọng đều được ghi nhật ký.
• Video đóng gói chỉ nhân viên và chính chủ đơn hàng xem được, tự động xoá sau thời gian lưu trữ quy định.

4. Lưu trữ & bảo vệ

• Kết nối HTTPS, mật khẩu băm bằng bcrypt, phiên đăng nhập bằng cookie httpOnly, giới hạn tần suất gửi form.
• Yêu cầu tư vấn được lưu tối đa 24 tháng kể từ lần liên hệ cuối, sau đó xoá hoặc ẩn danh (chủ shop cấu hình lại theo quy trình thực tế).

5. Quyền của anh/chị

Anh/chị có quyền được biết, xem, chỉnh sửa, rút lại sự đồng ý và yêu cầu xoá dữ liệu bằng cách liên hệ duocsi@vanlanh.vn hoặc hotline 1900 6868 25. Bên em phản hồi trong vòng 72 giờ làm việc.

6. Đơn vị kiểm soát dữ liệu

Công ty TNHH Sức Khoẻ Vạn Lành (tên demo) — 56 Đường Hoa Sứ, Phường 7, Quận Phú Nhuận, TP. Hồ Chí Minh. Email: duocsi@vanlanh.vn.

Dạ nội dung chính sách trong bản demo cần được chủ shop và luật sư rà soát trước khi áp dụng chính thức ạ.