Ngày có hiệu lực: 01/04/2026 Cập nhật lần cuối: 01/04/2026 Phiên bản: 1.0
1. Giới thiệu
DRSANGHD — Nền Tảng Sức Khỏe Toàn Diện — do BS. Vũ Văn Sang (Đức Sang) vận hành, cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng truy cập website drsanghd.pro và sử dụng các dịch vụ của chúng tôi.
Chính sách bảo mật này được xây dựng tuân thủ:
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân — có hiệu lực từ ngày 01/07/2023
- Luật An ninh mạng số 24/2018/QH14
- Luật Công nghệ thông tin số 67/2006/QH11
- Quy định đạo đức hành nghề y theo Thông tư 07/2014/TT-BYT của Bộ Y tế Việt Nam
- Thông tư 46/2018/TT-BYT về hồ sơ bệnh án điện tử và bảo mật thông tin y tế
Bằng cách sử dụng website drsanghd.pro, điền form đăng ký, liên hệ qua Zalo hoặc sử dụng bất kỳ dịch vụ nào của DRSANGHD — bạn đồng ý với các điều khoản trong Chính sách bảo mật này.
2. Thông tin chúng tôi thu thập
2.1 — Thông tin bạn cung cấp trực tiếp
Thông tin nhận dạng cơ bản:
- Họ và tên đầy đủ
- Ngày tháng năm sinh
- Giới tính
- Số điện thoại
- Địa chỉ email
- Địa chỉ nơi ở
Thông tin y tế và sức khỏe:
Đây là nhóm thông tin nhạy cảm nhất và được bảo vệ ở mức cao nhất theo quy định pháp luật:
- Tiền sử bệnh lý cá nhân và gia đình
- Chẩn đoán bệnh lý hiện tại
- Danh sách thuốc đang sử dụng
- Kết quả xét nghiệm và thăm dò chức năng
- Thông tin về dị ứng thuốc và thực phẩm
- Các chỉ số sức khỏe theo dõi tại nhà — huyết áp, đường huyết, cân nặng, SpO2
- Thông tin về lối sống — chế độ ăn, vận động, hút thuốc, rượu bia
- Ghi chép về triệu chứng và diễn tiến bệnh
- Nội dung trao đổi tư vấn sức khỏe qua Zalo và điện thoại
Thông tin thanh toán:
- Phương thức thanh toán đã sử dụng
- Lịch sử giao dịch dịch vụ
2.2 — Thông tin thu thập tự động khi sử dụng website
Dữ liệu kỹ thuật:
- Địa chỉ IP
- Loại trình duyệt và phiên bản
- Hệ điều hành thiết bị
- Thời gian và thời lượng truy cập
- Trang đã xem và đường dẫn điều hướng
- Nguồn truy cập — tìm kiếm, mạng xã hội, trực tiếp
Dữ liệu cookie:
Website drsanghd.pro sử dụng cookie để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:
- Cookie cần thiết: đảm bảo website hoạt động bình thường, không thể tắt
- Cookie phân tích: Google Analytics để hiểu cách người dùng tương tác với website — dữ liệu được ẩn danh hóa
- Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ và cài đặt
Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình.
2.3 — Thông tin từ bên thứ ba
Chúng tôi không mua hoặc thu thập dữ liệu cá nhân từ bên thứ ba. Thông tin duy nhất từ nguồn bên ngoài là kết quả xét nghiệm và hồ sơ y tế bạn chủ động cung cấp từ các cơ sở y tế khác.
3. Mục đích sử dụng thông tin
Thông tin bạn cung cấp được sử dụng cho các mục đích sau — và chỉ các mục đích này:
3.1 — Mục đích y tế và chăm sóc sức khỏe
- Đánh giá tình trạng sức khỏe và xây dựng hồ sơ sức khỏe cá nhân
- Tư vấn, chẩn đoán và đề xuất kế hoạch điều trị phù hợp
- Theo dõi tiến triển sức khỏe và điều chỉnh phác đồ điều trị theo thời gian
- Liên hệ để nhắc lịch tái khám, xét nghiệm và uống thuốc
- Cung cấp thông tin y tế liên quan đến tình trạng sức khỏe của bạn
- Phối hợp với bác sĩ chuyên khoa khác khi cần thiết — chỉ với sự đồng ý của bạn
3.2 — Mục đích vận hành dịch vụ
- Xử lý đăng ký và thanh toán dịch vụ
- Gửi xác nhận lịch hẹn và nhắc nhở
- Cung cấp hỗ trợ kỹ thuật khi cần
- Giải quyết khiếu nại và phản hồi
3.3 — Mục đích cải thiện dịch vụ
- Phân tích tổng hợp và ẩn danh để cải thiện chất lượng dịch vụ
- Nghiên cứu khoa học — chỉ sử dụng dữ liệu đã được ẩn danh hóa hoàn toàn, không thể nhận dạng cá nhân
- Đánh giá hiệu quả các phương pháp điều trị và theo dõi
3.4 — Mục đích tuân thủ pháp luật
- Lưu trữ hồ sơ y tế theo quy định của Bộ Y tế Việt Nam
- Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật
- Bảo vệ quyền lợi hợp pháp trong trường hợp tranh chấp
4. Cam kết không sử dụng thông tin cho các mục đích sau
DRSANGHD cam kết tuyệt đối không sử dụng thông tin của bạn để:
- Bán hoặc cho thuê thông tin cá nhân cho bất kỳ bên thứ ba nào
- Chia sẻ thông tin y tế với công ty bảo hiểm, nhà tuyển dụng hoặc cơ quan chính phủ ngoài phạm vi pháp luật quy định
- Gửi quảng cáo từ bên thứ ba
- Phân tích hành vi để phục vụ mục đích thương mại không liên quan đến chăm sóc sức khỏe của bạn
- Sử dụng thông tin y tế nhạy cảm để phân biệt đối xử dưới bất kỳ hình thức nào
5. Chia sẻ thông tin với bên thứ ba
5.1 — Chúng tôi KHÔNG chia sẻ thông tin của bạn, ngoại trừ
Với sự đồng ý rõ ràng của bạn:
- Chuyển thông tin đến bác sĩ chuyên khoa khác khi bạn đồng ý và yêu cầu phối hợp điều trị
- Chia sẻ hồ sơ sức khỏe với cơ sở y tế khác theo đề nghị của bạn
Theo yêu cầu pháp luật bắt buộc:
- Lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền
- Yêu cầu báo cáo dịch bệnh truyền nhiễm theo Luật Phòng chống bệnh truyền nhiễm
- Các trường hợp pháp luật bắt buộc khác
Trong tình huống khẩn cấp đe dọa tính mạng: Nếu chúng tôi có lý do hợp lý để tin rằng bạn hoặc người khác đang trong nguy hiểm nghiêm trọng và tức thời — chúng tôi có thể chia sẻ thông tin cần thiết với cơ quan cấp cứu hoặc người thân đã được bạn chỉ định.
5.2 — Nhà cung cấp dịch vụ kỹ thuật
Để vận hành website và dịch vụ, chúng tôi sử dụng một số nhà cung cấp dịch vụ kỹ thuật bên thứ ba. Các nhà cung cấp này chỉ được tiếp cận thông tin trong phạm vi cần thiết để thực hiện dịch vụ kỹ thuật và có nghĩa vụ bảo mật thông tin:
- WordPress.com / Hosting provider: Lưu trữ website và cơ sở dữ liệu
- Google Analytics: Phân tích lưu lượng truy cập website — dữ liệu được ẩn danh hóa
- Fluent Forms: Xử lý form đăng ký trực tuyến
- Zalo: Nền tảng liên lạc — thông tin trao đổi qua Zalo chịu thêm chính sách bảo mật của Zalo
Chúng tôi không chia sẻ thông tin y tế nhạy cảm với bất kỳ nhà cung cấp dịch vụ kỹ thuật nào.
6. Bảo mật thông tin y tế — Các biện pháp bảo vệ
Thông tin y tế là loại dữ liệu nhạy cảm nhất và được bảo vệ bằng các biện pháp đặc biệt:
6.1 — Biện pháp kỹ thuật
- HTTPS/SSL: Toàn bộ website drsanghd.pro sử dụng giao thức HTTPS — mã hóa toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ
- Mật khẩu mạnh: Tất cả tài khoản quản trị sử dụng mật khẩu phức tạp và xác thực hai yếu tố
- Cập nhật bảo mật: WordPress, plugin và theme được cập nhật thường xuyên để vá các lỗ hổng bảo mật
- Wordfence: Tường lửa ứng dụng web bảo vệ khỏi các cuộc tấn công phổ biến
- Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày
6.2 — Biện pháp tổ chức và quản lý
- Thông tin y tế cá nhân chỉ được BS. Đức Sang trực tiếp tiếp cận — không có nhân viên trung gian tiếp cận dữ liệu lâm sàng
- Hồ sơ y tế được lưu trữ theo đúng thời gian quy định của Bộ Y tế và được tiêu hủy an toàn khi hết thời hạn
- Trao đổi qua Zalo về thông tin y tế nhạy cảm được bảo mật bởi cả hai bên tham gia trao đổi
6.3 — Giới hạn bảo mật cần bạn biết
Không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Chúng tôi cam kết thực hiện tất cả biện pháp hợp lý để bảo vệ thông tin của bạn — nhưng không thể đảm bảo an toàn tuyệt đối 100% trước mọi rủi ro kỹ thuật.
Zalo là ứng dụng nhắn tin của bên thứ ba — thông tin trao đổi qua Zalo chịu thêm chính sách bảo mật của Zalo Corporation. Bạn nên cân nhắc mức độ nhạy cảm của thông tin khi chia sẻ qua bất kỳ ứng dụng nhắn tin nào.
7. Quyền của bạn đối với dữ liệu cá nhân
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
7.1 — Quyền được biết
Bạn có quyền được thông báo về việc dữ liệu của bạn được thu thập, xử lý và sử dụng như thế nào — đây chính là mục đích của Chính sách bảo mật này.
7.2 — Quyền đồng ý và rút lại đồng ý
Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình. Bạn cũng có quyền rút lại sự đồng ý bất cứ lúc nào — lưu ý rằng việc rút lại đồng ý có thể ảnh hưởng đến khả năng chúng tôi cung cấp dịch vụ y tế cho bạn.
7.3 — Quyền truy cập
Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân và hồ sơ sức khỏe chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
7.4 — Quyền chỉnh sửa
Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác. Với thông tin y tế — chúng tôi sẽ ghi nhận yêu cầu chỉnh sửa kèm ghi chú giải thích, không xóa dữ liệu gốc vì lý do toàn vẹn hồ sơ y tế.
7.5 — Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp. Tuy nhiên quyền này có giới hạn với dữ liệu y tế — hồ sơ bệnh án có thời hạn lưu trữ bắt buộc theo quy định Bộ Y tế (tối thiểu 10 năm theo Thông tư 46/2018/TT-BYT) và không thể xóa trong thời gian này.
7.6 — Quyền hạn chế xử lý
Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang giải quyết tranh chấp hoặc xem xét yêu cầu của bạn.
7.7 — Quyền phản đối
Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp — nếu chúng tôi có thực hiện hoạt động này trong tương lai.
7.8 — Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua:
- Email: drsanghd@gmail.com với tiêu đề “Yêu cầu bảo vệ dữ liệu cá nhân”
- Zalo: 0968.975.816
- Điện thoại: 0968.975.816
Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.
8. Thời gian lưu trữ dữ liệu
Chúng tôi lưu trữ dữ liệu theo các khung thời gian sau:
Hồ sơ bệnh án và thông tin y tế: Tối thiểu 10 năm kể từ lần khám cuối cùng — theo quy định tại Thông tư 46/2018/TT-BYT của Bộ Y tế Việt Nam. Với bệnh nhân nhi, thời gian lưu trữ kéo dài đến khi bệnh nhân đủ 18 tuổi cộng thêm 10 năm.
Thông tin tài khoản và liên lạc: Trong suốt thời gian bạn sử dụng dịch vụ và thêm 3 năm sau khi kết thúc quan hệ dịch vụ — để phục vụ giải quyết tranh chấp nếu phát sinh.
Dữ liệu website và cookie: Dữ liệu phân tích website được lưu trữ tối đa 26 tháng theo mặc định của Google Analytics.
Sau khi hết thời hạn lưu trữ: Dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn — không thể khôi phục và không thể nhận dạng cá nhân.
9. Chính sách đặc biệt với thông tin của trẻ em
DRSANGHD không trực tiếp thu thập thông tin từ trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Khi cung cấp dịch vụ cho trẻ em, tất cả giao tiếp và đồng ý phải thông qua cha mẹ hoặc người giám hộ.
Nếu bạn biết rằng trẻ em dưới 16 tuổi đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý của người giám hộ, vui lòng liên hệ để chúng tôi xóa thông tin đó.
10. Chuyển dữ liệu ra nước ngoài
DRSANGHD không chủ động chuyển dữ liệu cá nhân ra nước ngoài. Tuy nhiên, một số dịch vụ kỹ thuật chúng tôi sử dụng — như Google Analytics và hosting — có máy chủ đặt tại nước ngoài. Trong trường hợp này, dữ liệu được xử lý theo các tiêu chuẩn bảo mật quốc tế và tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
Dữ liệu y tế nhạy cảm — hồ sơ sức khỏe và thông tin lâm sàng — được lưu trữ và xử lý trên máy chủ đặt tại Việt Nam.
11. Liên kết đến website bên thứ ba
Website drsanghd.pro có thể chứa liên kết đến các website bên ngoài — Facebook, YouTube, Zalo. Chúng tôi không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các website đó. Khi bạn rời khỏi website của chúng tôi, chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ website nào bạn truy cập.
12. Thay đổi chính sách bảo mật
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ.
Khi có thay đổi quan trọng:
- Cập nhật ngày “Cập nhật lần cuối” ở đầu trang
- Thông báo qua Zalo cho các bệnh nhân đang sử dụng dịch vụ
- Đăng thông báo trên trang chủ drsanghd.pro
Khi có thay đổi nhỏ:
- Cập nhật ngày và nội dung trên trang này mà không thông báo riêng
Việc tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.
13. Giải quyết khiếu nại
Nếu bạn có khiếu nại về cách chúng tôi xử lý dữ liệu cá nhân của mình, vui lòng:
Bước 1 — Liên hệ trực tiếp với chúng tôi: Email: drsanghd@gmail.com với tiêu đề “Khiếu nại bảo vệ dữ liệu cá nhân”. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.
Bước 2 — Cơ quan nhà nước có thẩm quyền: Nếu không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại đến:
- Cục An toàn thông tin — Bộ Thông tin và Truyền thông Địa chỉ: 18 Nguyễn Du, Hoàn Kiếm, Hà Nội Website: attt.gov.vn
- Bộ Công an — Cơ quan đầu mối về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP
14. Thông tin liên hệ
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ:
Người chịu trách nhiệm xử lý dữ liệu: BS. Vũ Văn Sang (Đức Sang) Phó Giám đốc Trung tâm Y tế Kim Thành, Sở Y tế TP Hải Phòng
Thông tin liên hệ:
- Điện thoại / Zalo: 0968.975.816
- Email: drsanghd@gmail.com
- Địa chỉ: TDP Thượng Xá, Phường Trần Liễu, TP. Hải Phòng
- Website: drsanghd.pro
Giờ làm việc: 7:00–21:00, tất cả các ngày trong tuần
15. Điều khoản cuối
Chính sách bảo mật này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính sách bảo mật này sẽ được giải quyết theo pháp luật Việt Nam hiện hành.
Nếu bất kỳ điều khoản nào trong Chính sách bảo mật này bị tuyên bố vô hiệu hoặc không thể thực thi theo quy định pháp luật, các điều khoản còn lại vẫn có hiệu lực đầy đủ.
Chính sách bảo mật này có hiệu lực từ ngày 01/04/2026. Cập nhật lần cuối: 01/04/2026 — Phiên bản 1.0 Biên soạn bởi: BS. Vũ Văn Sang (Đức Sang) — DRSANGHD