Chính sách bảo mật

Chính sách này áp dụng cho website ykhoathinhan.vn, gồm: form đặt lịch, Trợ lý trực tuyến Eva, công cụ Mẹ Bầu, liên kết chia sẻ, giới thiệu bạn bè, đo lường và tài khoản. Chính sách không thay thế hồ sơ khám chữa bệnh tại phòng khám.

• Thông tin liên hệ: họ tên, số điện thoại, email nếu có.
• Thông tin đặt lịch: dịch vụ quan tâm, ngày sinh nếu có, thời gian mong muốn, ghi chú.
• Thông tin sức khỏe do bạn tự nhập: trong ô ghi chú, trong cuộc trò chuyện với Eva và thông tin thai kỳ trong Mẹ Bầu.
• Dữ liệu kỹ thuật: mã ngẫu nhiên lưu trên trình duyệt, bản băm một chiều dùng để chống gian lận, thời điểm truy cập.
• Dữ liệu đo lường đọc bài, chỉ khi bạn đồng ý.

Liên hệ, tư vấn và hỗ trợ đặt lịch; trả lời câu hỏi qua Eva; cung cấp công cụ Mẹ Bầu; vận hành và bảo vệ website; đo hiệu quả website và cải tiến dịch vụ ở dạng tổng hợp.

Mỗi hoạt động có căn cứ phù hợp: có hoạt động dựa trên sự đồng ý của bạn, có hoạt động cần thiết để thực hiện yêu cầu bạn gửi.

Thông tin bạn gửi được lưu trong hệ thống quản lý khách hàng của phòng khám. Chỉ nhân viên được phân quyền mới xem được.

Phòng khám liên hệ với bạn qua điện thoại; qua Zalo khi bạn lựa chọn, do nhân viên thao tác thủ công; hoặc qua email. Website không tự động gửi thông tin sức khỏe qua Zalo.

Ô ghi chú chỉ nên chứa thông tin cần thiết để phòng khám hỗ trợ đặt lịch.

Eva giúp bạn tìm hiểu những thông tin đã được Phòng khám Thịnh An xác nhận và xuất bản. Eva không phải là bác sĩ, không chẩn đoán bệnh, không kê đơn, không hướng dẫn thay đổi liều thuốc và không thay thế việc khám trực tiếp với nhân viên y tế.

Nếu nội dung bạn nhập có dấu hiệu cần được chú ý khẩn cấp, Eva sẽ dừng luồng tư vấn thông thường và hướng dẫn bạn đến cơ sở y tế gần nhất. Nếu tình trạng nghiêm trọng, hãy gọi 115. Hotline phòng khám chỉ là lựa chọn hỗ trợ bổ sung, không thay thế dịch vụ cấp cứu.

Khi bạn chủ động trò chuyện, hệ thống có thể xử lý và lưu:

• Nội dung câu hỏi bạn nhập và câu trả lời do Eva tạo ra.
• Thời điểm gửi và trạng thái xử lý của tin nhắn.
• Một mã ngẫu nhiên lưu trên trình duyệt để bạn tiếp tục cuộc trò chuyện khi quay lại. Máy chủ chỉ lưu mã này ở dạng băm một chiều (HMAC), không chứa tên, số điện thoại hay email.

Nội dung trò chuyện có thể chứa thông tin cá nhân hoặc sức khỏe nếu bạn tự nhập. Bạn không nên gửi số căn cước, thông tin thanh toán, mật khẩu, hồ sơ bệnh án đầy đủ hoặc những dữ liệu không cần thiết cho câu hỏi.

Nội dung câu hỏi được gửi tới mô hình AI được cung cấp qua nền tảng Lovable để tạo câu trả lời. Việc xử lý tại nhà cung cấp tuân theo điều khoản và chính sách áp dụng của nhà cung cấp. Phòng khám không chủ động sử dụng nội dung trò chuyện để tự huấn luyện mô hình AI riêng.

Thời hạn sử dụng lịch sử: lịch sử trò chuyện chỉ được hiển thị và sử dụng trong 30 ngày kể từ lần hoạt động gần nhất. Việc xóa khỏi cơ sở dữ liệu diễn ra khi hệ thống gặp lại cuộc trò chuyện đó, khi bạn bấm xóa, hoặc khi phòng khám rà soát định kỳ; thời điểm xóa có thể muộn hơn ngày hết hạn sử dụng.

Xóa cuộc trò chuyện: bạn có thể xóa toàn bộ cuộc trò chuyện bằng nút “Cuộc trò chuyện mới” hoặc “Xóa cuộc trò chuyện” trong khung chat. Hệ thống chỉ báo thành công sau khi cuộc trò chuyện và các tin nhắn liên quan đã được xóa khỏi cơ sở dữ liệu; nếu thất bại, hệ thống sẽ thông báo để bạn thử lại.

Nhận diện khách quen: nếu trước đây bạn đã để lại thông tin liên hệ qua Eva, trình duyệt của bạn có thể được ghi nhớ dưới dạng mã đã băm, gắn với hồ sơ khách hàng tương ứng, tối đa 90 ngày. Eva luôn hỏi một câu trung tính để bạn tự xác nhận trước khi nhắc lại nội dung cũ. Bạn có thể xóa nhận diện bất cứ lúc nào bằng nút “Quên tôi trên thiết bị này” trong khung chat. Phòng khám cũng có thể tắt hoàn toàn tính năng này.

• Khi dùng không cần tài khoản: dữ liệu lưu trên trình duyệt của bạn cho đến khi bạn tự xóa bằng nút xóa dữ liệu.
• Khi có tài khoản: hồ sơ được lưu trên máy chủ.
• Khi gửi yêu cầu tư vấn: phòng khám ghi nhận việc bạn đồng ý, kèm phiên bản nội dung đồng ý.

Liên kết chia sẻ có hạn dùng và có thể bị thu hồi. Để chống gian lận khi giới thiệu bạn bè, máy chủ tạo một bản băm một chiều từ thông tin kết nối. Bảng dữ liệu giới thiệu không lưu địa chỉ IP gốc.

• Website lưu một số mục cần thiết trên trình duyệt: mã cuộc trò chuyện, dữ liệu Mẹ Bầu, lựa chọn đồng ý.
• Đo lường đọc bài chỉ chạy sau khi bạn đồng ý; bạn có thể rút lại bất cứ lúc nào.
• Dữ liệu tổng hợp chỉ dùng để đo hiệu quả website và cải tiến dịch vụ.
• Website không dùng quảng cáo nhắm mục tiêu dựa trên dữ liệu sức khỏe.

Tài khoản dùng email và mật khẩu. Quyền xem dữ liệu nội bộ được giới hạn theo vai trò công việc.

• Nền tảng vận hành website: Lovable.
• Dịch vụ cơ sở dữ liệu và đăng nhập: Lovable Cloud.
• AI Gateway: kết nối tới mô hình AI được cung cấp qua nền tảng Lovable cho Eva.
• Google Fonts: cung cấp phông chữ; khi tải phông, trình duyệt của bạn gửi địa chỉ IP tới Google.

Phòng khám không bán dữ liệu cá nhân.

Đây là thời hạn lưu theo chính sách của phòng khám, được thực hiện qua rà soát định kỳ:

• Lead chưa trở thành khách hàng: khoảng 12 tháng kể từ lần tương tác cuối.
• Đặt lịch và quản lý khách hàng: khoảng 24 tháng kể từ lần tương tác cuối.
• Eva: theo mục 6.
• Mẹ Bầu trên trình duyệt: đến khi bạn tự xóa. Hồ sơ trên máy chủ: khi bạn yêu cầu xóa hoặc sau khoảng 24 tháng không hoạt động.
• Sự kiện đo lường: khoảng 12 tháng.
• Liên kết chia sẻ: đến khi hết hạn hoặc bị thu hồi. Log kỹ thuật của liên kết: khoảng 90 ngày sau khi hết hạn.
• Tài khoản: đến khi bạn yêu cầu xóa.
• Hồ sơ chuyên môn và kế toán: theo quy định pháp luật.

Bạn có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối xử lý; khiếu nại theo quy định pháp luật.

• Gửi qua điện thoại 0585 858 386 hoặc email nminhson66@gmail.com.
• Xác minh: với yêu cầu về đặt lịch, phòng khám xác minh bằng số điện thoại bạn đã cung cấp và thông tin liên quan tới yêu cầu; với tài khoản, xác minh bằng phiên đăng nhập, và cần bước bổ sung nếu mất tài khoản.
• Phòng khám không gửi dữ liệu sức khỏe chỉ dựa trên tin nhắn hoặc cuộc gọi từ số lạ.
• Mục tiêu: xác nhận đã nhận trong 3 ngày làm việc và xử lý trong 15 ngày làm việc.
• Phòng khám có thể từ chối hoặc giới hạn việc xóa khi cần tiếp tục lưu theo nghĩa vụ chuyên môn, kế toán, giải quyết khiếu nại hoặc yêu cầu của cơ quan có thẩm quyền.

Khi người dùng dưới 18 tuổi cung cấp dữ liệu, phòng khám áp dụng biện pháp phù hợp với độ tuổi, tính chất dịch vụ, yêu cầu chuyên môn và quy định pháp luật; trong trường hợp cần thiết có sự tham gia của cha mẹ hoặc người giám hộ.

Phòng khám áp dụng các biện pháp kỹ thuật và quản lý phù hợp, như phân quyền truy cập và băm một chiều các mã nhận diện. Không có hệ thống nào an toàn hoàn toàn; khi có sự cố, phòng khám xử lý theo quy định.

Bản cập nhật sẽ được đăng tại trang này kèm ngày cập nhật.

01/10/2026