Bảo mật dữ liệu sức khoẻ & đơn thuốc

Dạ khi nhờ dược sĩ tư vấn, anh/chị có thể chia sẻ tình trạng sức khoẻ, thuốc đang dùng hoặc tình trạng thai kỳ. Đây là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân, nên bên em xử lý thận trọng như sau ạ.

1. Dữ liệu bên em thu thập

• Đặt hàng / tài khoản: họ tên, số điện thoại, email, địa chỉ giao hàng, lịch sử đơn hàng.
• Tư vấn dược sĩ (chỉ khi anh/chị chủ động gửi và tick đồng ý): nhu cầu sức khoẻ, mô tả tình trạng, sản phẩm quan tâm.
• Ảnh đơn thuốc (không bắt buộc, chỉ khi anh/chị tick đồng ý riêng cho việc xử lý ảnh đơn thuốc): lưu ở vùng lưu trữ riêng tư, không có đường dẫn công khai.
• Kỹ thuật: cookie phiên đăng nhập, giỏ hàng lưu trên trình duyệt của anh/chị.

2. Mục đích sử dụng

• Giao hàng, chăm sóc sau bán, xử lý đổi trả.
• Dược sĩ gọi lại tư vấn đúng nội dung anh/chị yêu cầu.
• Không dùng thông tin sức khoẻ để chạy quảng cáo nhắm mục tiêu, không bán hoặc chia sẻ cho bên thứ ba ngoài đơn vị vận chuyển/thanh toán cần thiết để hoàn tất đơn.

3. Ai được xem

• Thông tin tư vấn chỉ hiển thị cho dược sĩ và nhân viên được phân quyền trong trang quản trị; mọi thao tác quản trị quan trọng đều được ghi nhật ký.
• Video đóng gói chỉ nhân viên và chính chủ đơn hàng xem được, tự động xoá sau thời gian lưu trữ quy định.

4. Lưu trữ & bảo vệ

• Kết nối HTTPS, mật khẩu băm bằng bcrypt, phiên đăng nhập bằng cookie httpOnly, giới hạn tần suất gửi form.
• Ảnh đơn thuốc chỉ dược sĩ/nhân viên được phân quyền xem (mỗi lượt xem được ghi nhật ký) và tự động xoá sau 30 ngày.
• Yêu cầu tư vấn được lưu tối đa 24 tháng kể từ lần liên hệ cuối, sau đó xoá hoặc ẩn danh (chủ shop cấu hình lại theo quy trình thực tế).

5. Quyền của anh/chị

Anh/chị có quyền được biết, xem, chỉnh sửa, rút lại sự đồng ý và yêu cầu xoá dữ liệu bằng cách liên hệ duocsi@thanhduoc.example hoặc hotline 1900 6699 47. Bên em phản hồi trong vòng 72 giờ làm việc.

6. Đơn vị kiểm soát dữ liệu

Công ty TNHH Dược phẩm Thanh Dược (tên demo) — 128 Đường Lan Hương, Phường Tân Định, TP. Hồ Chí Minh (địa chỉ demo). Email: duocsi@thanhduoc.example.

Dạ nội dung chính sách trong bản demo cần được chủ shop và luật sư rà soát trước khi áp dụng chính thức ạ.