Chính Sách Bảo Mật - Hy Vọng Hospital

Cập nhật lần cuối: 23/06/2026

Ứng dụng Hy Vọng Hospital cam kết bảo vệ dữ liệu cá nhân của người dùng theo quy định pháp luật hiện hành và các yêu cầu về quyền riêng tư, bảo mật dữ liệu trên Google Play. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu giữ, bảo vệ và xử lý dữ liệu người dùng khi sử dụng ứng dụng.

1. Thông tin chúng tôi thu thập

Ứng dụng có thể thu thập và xử lý các nhóm dữ liệu sau, tùy theo tính năng mà người dùng sử dụng:

• Thông tin cá nhân do người dùng cung cấp, ví dụ: họ tên, số điện thoại, email, ngày sinh, giới tính, mã bệnh nhân hoặc các thông tin định danh khác khi người dùng đăng ký, liên hệ hoặc đặt lịch khám.
• Dữ liệu lịch hẹn khám, bao gồm thông tin đặt lịch, thời gian khám, chuyên khoa, bác sĩ, ghi chú liên quan và trạng thái lịch hẹn.
• Thông tin hồ sơ bệnh nhân hoặc thông tin sức khỏe do người dùng chủ động cung cấp trong quá trình sử dụng ứng dụng, nếu tính năng tương ứng có sẵn.
• Thông tin kỹ thuật và dữ liệu thiết bị, ví dụ: loại thiết bị, hệ điều hành, địa chỉ IP, mã định danh thiết bị, nhật ký lỗi hoặc dữ liệu chẩn đoán nhằm hỗ trợ vận hành, bảo mật và cải thiện hiệu năng ứng dụng.

2. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu người dùng cho các mục đích sau:

• Hỗ trợ đặt lịch khám, quản lý lịch hẹn và các nghiệp vụ liên quan đến lịch khám.
• Kết nối người dùng với Hy Vọng Hospital / Bệnh viện Mỹ Đức để cung cấp dịch vụ, hỗ trợ và chăm sóc khách hàng.
• Cho phép người dùng tra cứu, cập nhật hoặc quản lý thông tin liên quan đến quá trình sử dụng dịch vụ trong phạm vi tính năng của ứng dụng.
• Gửi thông báo, xác nhận hoặc liên hệ khi cần thiết để xử lý lịch hẹn, hỗ trợ kỹ thuật hoặc phản hồi yêu cầu của người dùng.
• Duy trì an toàn, bảo mật hệ thống; phát hiện lỗi, ngăn chặn lạm dụng; và cải thiện trải nghiệm cũng như chất lượng ứng dụng.
• Thực hiện các nghĩa vụ pháp lý, vận hành nội bộ hoặc lưu trữ hồ sơ theo yêu cầu của cơ sở y tế và/hoặc quy định pháp luật hiện hành, nếu áp dụng.

3. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của người dùng. Dữ liệu người dùng chỉ có thể được chia sẻ trong các trường hợp cần thiết sau:

• Với đơn vị vận hành ứng dụng / cơ sở y tế Hy Vọng Hospital nhằm cung cấp dịch vụ, hỗ trợ đặt lịch, chăm sóc khách hàng và xử lý các yêu cầu liên quan.
• Với nhà cung cấp dịch vụ công nghệ, lưu trữ, hạ tầng hoặc hỗ trợ vận hành trong phạm vi cần thiết để duy trì và cung cấp dịch vụ, với điều kiện các bên này có nghĩa vụ bảo mật phù hợp.
• Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc khi pháp luật yêu cầu.
• Khi người dùng đồng ý rõ ràng cho việc chia sẻ dữ liệu trong từng trường hợp cụ thể.

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu người dùng, bao gồm nhưng không giới hạn ở:

• Mã hóa dữ liệu trong quá trình truyền tải và/hoặc lưu trữ khi phù hợp;
• Kiểm soát quyền truy cập vào hệ thống và dữ liệu;
• Giám sát, ghi nhận nhật ký hệ thống để hỗ trợ an toàn thông tin và xử lý sự cố;
• Hạn chế truy cập dữ liệu đối với cá nhân, bộ phận hoặc nhà cung cấp không có nhu cầu công việc phù hợp.

Mặc dù chúng tôi nỗ lực áp dụng các biện pháp bảo vệ hợp lý, không có phương thức truyền tải hoặc lưu trữ điện tử nào có thể đảm bảo an toàn tuyệt đối 100%.

5. Chính sách lưu giữ và xóa dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu người dùng trong thời gian cần thiết để cung cấp dịch vụ, phục vụ các mục đích được nêu trong Chính sách này, đảm bảo an toàn hệ thống, giải quyết tranh chấp/khiếu nại và tuân thủ các nghĩa vụ pháp lý áp dụng.

5.1. Thời gian lưu giữ dữ liệu

• Thông tin tài khoản / thông tin liên hệ: được lưu trong thời gian tài khoản còn hoạt động hoặc cho đến khi người dùng yêu cầu xóa, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.
• Dữ liệu lịch hẹn khám: được lưu trong thời gian cần thiết để quản lý lịch hẹn, hỗ trợ người dùng, vận hành dịch vụ và giải quyết các phản hồi hoặc khiếu nại liên quan.
• Thông tin hồ sơ bệnh nhân hoặc thông tin sức khỏe do người dùng cung cấp: có thể được lưu giữ trong thời gian cần thiết để cung cấp dịch vụ y tế, quản lý hồ sơ, chăm sóc khách hàng và/hoặc theo quy định pháp luật áp dụng đối với hồ sơ y tế, nếu có.
• Dữ liệu kỹ thuật, log lỗi, dữ liệu chẩn đoán: có thể được lưu giữ trong thời gian hợp lý để giám sát an toàn thông tin, xử lý lỗi, ngăn chặn gian lận/lạm dụng và cải thiện hiệu năng ứng dụng.

5.2. Xóa dữ liệu theo yêu cầu người dùng

Người dùng có thể yêu cầu chỉnh sửa, xóa dữ liệu cá nhân hoặc xóa tài khoản (nếu ứng dụng có tính năng tài khoản) bằng cách liên hệ với chúng tôi theo thông tin tại mục “Liên hệ”. Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ xem xét và xử lý trong thời gian hợp lý theo quy trình nội bộ và quy định pháp luật áp dụng.

Trong một số trường hợp, chúng tôi có thể cần tiếp tục lưu giữ một phần dữ liệu nếu việc lưu giữ đó là cần thiết để:

• Tuân thủ nghĩa vụ pháp lý hoặc yêu cầu của cơ quan có thẩm quyền;
• Giải quyết tranh chấp, khiếu nại hoặc các vấn đề phát sinh liên quan đến dịch vụ;
• Phòng chống gian lận, lạm dụng, vi phạm bảo mật hoặc đảm bảo an toàn hệ thống;
• Thực hiện nghĩa vụ lưu trữ hồ sơ y tế, hồ sơ giao dịch hoặc các nghĩa vụ lưu trữ khác theo quy định hiện hành, nếu áp dụng.

5.3. Hình thức xóa hoặc ẩn danh hóa dữ liệu

Khi dữ liệu không còn cần thiết cho các mục đích nêu trên, chúng tôi sẽ xóa, hủy hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ phù hợp, trừ khi pháp luật yêu cầu tiếp tục lưu giữ.

6. Quyền của người dùng

Trong phạm vi pháp luật cho phép, người dùng có thể có các quyền sau:

• Yêu cầu truy cập dữ liệu cá nhân của mình;
• Yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ;
• Yêu cầu xóa dữ liệu cá nhân hoặc hạn chế xử lý dữ liệu trong một số trường hợp;
• Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của người dùng, nếu có;
• Gửi câu hỏi, phản hồi hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân.

7. Liên kết và dịch vụ của bên thứ ba

Ứng dụng có thể tích hợp hoặc liên kết với một số dịch vụ của bên thứ ba như nền tảng hạ tầng, công cụ phân tích lỗi, thông báo hoặc các công cụ hỗ trợ vận hành khác. Việc xử lý dữ liệu bởi các bên thứ ba này sẽ tuân theo chính sách và điều khoản của họ trong phạm vi áp dụng.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo từng thời điểm để phản ánh thay đổi về dịch vụ, quy trình xử lý dữ liệu hoặc yêu cầu pháp lý. Phiên bản mới nhất sẽ được đăng tải tại đường dẫn chính sách bảo mật của ứng dụng và có ghi ngày cập nhật.

9. Liên hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị vận hành: Hy Vọng Hospital / Bệnh viện Mỹ Đức
• Email: myduchospital.it@gmail.com