Chính sách bảo mật thông tin

1. Bên kiểm soát dữ liệu

IVF Phương Châu — Bệnh viện Quốc tế Phương Châu (300 Nguyễn Văn Cừ nối dài, P. Tân An, TP. Cần Thơ) chịu trách nhiệm về việc xử lý thông tin Anh/Chị cung cấp trên trang này.

2. Thông tin chúng tôi thu thập

• Thông tin trong phiếu đăng ký khám: họ tên, ngày sinh, số điện thoại, nghề nghiệp, chiều cao, cân nặng của vợ và/hoặc chồng; địa chỉ; số Zalo; bác sĩ, ngày và khung giờ muốn khám; nguồn biết đến; chương trình ưu đãi đã chọn; ngôn ngữ sử dụng.
• Khi tra cứu ở trang “Lịch của tôi”: số điện thoại và ngày sinh, chỉ để tìm đúng lịch hẹn của Anh/Chị.
• Thông tin kỹ thuật tối thiểu: địa chỉ IP dùng để chặn truy cập bất thường — chỉ lưu dưới dạng mã hoá một chiều trong thời gian ngắn rồi tự xoá; nhật ký truy cập do nhà cung cấp máy chủ lưu ngắn hạn theo chính sách của họ.
• Khi Anh/Chị bấm gửi phiếu: bước xác minh chống robot Cloudflare Turnstile kiểm tra địa chỉ IP và tín hiệu kỹ thuật của trình duyệt để phân biệt người thật với chương trình tự động. Chúng tôi chỉ nhận kết quả đạt hay không đạt.

Trang này không thu thập kết quả xét nghiệm, chẩn đoán hay hồ sơ bệnh án, và không hỏi số căn cước công dân khi đặt lịch.

3. Thông tin sức khỏe là dữ liệu nhạy cảm

Việc đăng ký khám hỗ trợ sinh sản, chiều cao và cân nặng là thông tin sức khỏe — dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Chúng tôi chỉ xử lý phần này khi Anh/Chị đồng ý, và chỉ cho các mục đích nêu dưới đây.

4. Mục đích sử dụng

• Đăng ký, sắp xếp và xác nhận lịch khám; liên hệ khi cần xác nhận hoặc thay đổi lịch.
• Tư vấn về lịch khám và chương trình ưu đãi Anh/Chị đã chọn.
• Thống kê nội bộ để cải thiện dịch vụ.
• Giữ an toàn cho hệ thống: phát hiện và ngăn chặn truy cập trái phép, gửi phiếu tự động hàng loạt.
• Thực hiện yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Chúng tôi không bán dữ liệu và không chia sẻ cho bên thứ ba vì mục đích quảng cáo.

5. Ai được tiếp cận thông tin

• Nhân viên và bác sĩ của IVF Phương Châu có nhiệm vụ liên quan (chăm sóc khách hàng, tiếp đón, bác sĩ khám). Mỗi người dùng tài khoản riêng và chỉ thấy phần cần cho công việc của mình.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Dữ liệu được lưu trên máy chủ của nhà cung cấp dịch vụ đám mây, có thể đặt ngoài Việt Nam.

6. Chúng tôi bảo vệ thông tin thế nào

• Mọi kết nối tới trang đều được mã hoá (HTTPS).
• Mỗi nhân viên có tài khoản riêng, phân quyền theo công việc; tài khoản quản trị bắt buộc xác thực hai bước; mật khẩu không được lưu ở dạng đọc được.
• Cơ sở dữ liệu chỉ truy cập được bằng khoá bí mật của máy chủ hệ thống và của người quản trị kỹ thuật được giao; đường truy cập công khai đã bị khoá.
• Hệ thống giới hạn số lần thử: tra cứu lịch hẹn sai quá 5 lần sẽ bị tạm khoá, để chống dò tìm tự động.
• Phiếu gửi từ trang phải qua bước xác minh chống robot. Khi lượng phiếu tăng bất thường, hệ thống tạm ngừng tự chép phiếu ra sổ làm việc và báo cho nhân viên kiểm tra.

Không có biện pháp nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ khắc phục và thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định của pháp luật.

7. Thời gian lưu trữ

Chúng tôi lưu thông tin trong thời gian cần thiết cho các mục đích nêu trên hoặc theo thời hạn pháp luật yêu cầu; hết thời hạn, dữ liệu được xoá.

8. Quyền của Anh/Chị

• Được biết về việc xử lý dữ liệu của mình.
• Đồng ý hoặc không đồng ý; rút lại sự đồng ý bất cứ lúc nào.
• Xem, yêu cầu chỉnh sửa hoặc xoá dữ liệu; yêu cầu hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp dữ liệu của mình.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Để thực hiện các quyền này, Anh/Chị liên hệ theo mục Liên hệ bên dưới. Chúng tôi sẽ xác minh đúng người yêu cầu trước khi thực hiện.

Rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó. Anh/Chị vẫn có thể đặt lịch qua điện thoại mà không cần dùng biểu mẫu trực tuyến.

9. Cookie và lưu trữ trên trình duyệt

• Một cookie phiên để Anh/Chị xem “Lịch của tôi” sau khi đăng ký hoặc tra cứu; tự hết hạn sau 8 giờ hoặc khi Anh/Chị bấm thoát.
• Ngôn ngữ Anh/Chị chọn trên trang đăng ký được ghi nhớ ngay trên trình duyệt.

Chúng tôi không dùng cookie quảng cáo và không gắn công cụ theo dõi hay phân tích của bên thứ ba. Phông chữ của trang được tải từ Google Fonts, nên trình duyệt sẽ kết nối tới máy chủ của Google khi mở trang. Ô xác minh chống robot trên trang đăng ký chạy trong khung riêng của Cloudflare.

10. Thay đổi chính sách

Khi nội dung thay đổi, chúng tôi cập nhật phiên bản ghi ở đầu trang. Mỗi phiếu đăng ký lưu lại phiên bản Anh/Chị đã đồng ý.

11. Liên hệ

Câu hỏi về dữ liệu cá nhân, yêu cầu thực hiện quyền, hoặc muốn đặt lịch mà không dùng biểu mẫu trực tuyến, Anh/Chị liên hệ:

• IVF Phương Châu — Bệnh viện Quốc tế Phương Châu · 300 Nguyễn Văn Cừ nối dài, P. Tân An, TP. Cần Thơ · 0939 123 242