Chính sách bảo mật

Cập nhật lần cuối: 31/10/2026

Chính sách này giải thích cách Hộ kinh doanh EzViet (sau đây gọi là "ezMed") thu thập, sử dụng và bảo vệ dữ liệu cá nhân trên website ezmed.vn, trong phần mềm quản lý phòng khám ezMed và ứng dụng di động ezMed, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và các quy định liên quan.

1. Vai trò của ezMed và của phòng khám

Dữ liệu trên website (form đăng ký dùng thử, form liên hệ): ezMed là bên kiểm soát và xử lý dữ liệu.
Dữ liệu bệnh nhân trong phần mềm (hồ sơ khám, đơn thuốc, kết quả cận lâm sàng, thanh toán): phòng khám sử dụng phần mềm là bên kiểm soát dữ liệu; ezMed là bên xử lý dữ liệu, chỉ xử lý theo hợp đồng dịch vụ và chỉ dẫn của phòng khám, không sử dụng dữ liệu này cho mục đích riêng.

2. Dữ liệu chúng tôi thu thập trên website

Đăng ký dùng thử: tên phòng khám, họ tên người đăng ký, số điện thoại (dùng làm tên đăng nhập), email, gói dịch vụ, chuyên khoa và mã đại lý giới thiệu (nếu có). Mật khẩu được chuyển thẳng tới hệ thống tạo tài khoản, website không lưu mật khẩu.
Form liên hệ: họ tên, số điện thoại, email và nội dung bạn gửi.
Dữ liệu kỹ thuật và cookie: website dùng Google Analytics 4 để đo lượt truy cập và hành vi chung (trang đã xem, nguồn truy cập, thiết bị). Dữ liệu này ở dạng thống kê, không dùng để nhận diện từng cá nhân.

3. Ứng dụng di động ezMed (Android, iOS)

Ứng dụng dành cho nhân viên phòng khám đã được cấp tài khoản; không có chức năng tự đăng ký. Ứng dụng xử lý:

Thông tin đăng nhập: mã phòng khám, tên đăng nhập, mật khẩu chỉ gửi tới máy chủ ezMed qua HTTPS để xác thực. Thiết bị chỉ lưu mã phiên đăng nhập trong vùng lưu trữ bảo mật của hệ điều hành (Keychain / Keystore), không lưu mật khẩu.
Camera: dùng để quét mã QR trên căn cước công dân khi tiếp đón (tự điền họ tên, ngày sinh, giới tính, địa chỉ, số CCCD) và chụp ảnh đại diện, ảnh kết quả cận lâm sàng. Hình ảnh quét QR được xử lý ngay trên thiết bị; chỉ thông tin bạn bấm lưu mới được gửi lên máy chủ.
Thư viện ảnh và tệp: chỉ đọc ảnh / tệp bạn chủ động chọn để đính kèm.
Dữ liệu sức khỏe bệnh nhân: nhân viên nhập trong ứng dụng (sinh hiệu, chẩn đoán, đơn thuốc, kết quả cận lâm sàng). Dữ liệu thuộc phòng khám, được lưu trên máy chủ ezMed và dùng cho khám chữa bệnh; ezMed không dùng cho quảng cáo hay mục đích khác.
Ứng dụng không hiển thị quảng cáo, không dùng công cụ theo dõi hay phân tích của bên thứ ba và không chia sẻ dữ liệu cho mục đích quảng cáo.

Cách xóa tài khoản và dữ liệu: xem Yêu cầu xóa tài khoản và dữ liệu.

4. Mục đích sử dụng

Tạo và kích hoạt tài khoản dùng thử, gửi thông tin đăng nhập.
Liên hệ tư vấn, hỗ trợ kỹ thuật và trả lời yêu cầu của bạn.
Thông báo về gia hạn gói, thay đổi dịch vụ quan trọng.
Cải thiện nội dung và trải nghiệm website.

ezMed không bán dữ liệu cá nhân cho bên thứ ba.

5. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ khi cần để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật, gồm:

Hệ thống quốc gia mà phòng khám chủ động bật liên thông (Đơn thuốc Quốc gia, CSDL Dược Quốc gia) và nhà cung cấp hóa đơn điện tử phòng khám đã kết nối.
Nhà cung cấp hạ tầng (máy chủ, email) phục vụ vận hành dịch vụ, có cam kết bảo mật.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

6. Thời gian lưu trữ

Dữ liệu đăng ký dùng thử và liên hệ: lưu trong thời gian cần để tư vấn, hỗ trợ và đối soát, sau đó xóa hoặc ẩn danh khi bạn yêu cầu.
Dữ liệu trong phần mềm: lưu trong thời gian phòng khám sử dụng dịch vụ và theo thỏa thuận trong hợp đồng; phòng khám tự chịu trách nhiệm thời hạn lưu trữ hồ sơ bệnh án theo quy định chuyên ngành.

7. Biện pháp bảo vệ

Toàn bộ kết nối dùng HTTPS.
Mỗi phòng khám chỉ truy cập được dữ liệu của mình; trong phòng khám, quyền được cấp theo từng màn hình và thao tác.
Mật khẩu được mã hóa một chiều, tài khoản bị khóa tạm khi đăng nhập sai nhiều lần.
Phần mềm ghi lại lịch sử thao tác thêm, sửa, xóa dữ liệu.
Cơ sở dữ liệu được sao lưu định kỳ.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, yêu cầu chỉnh sửa, xóa, hạn chế xử lý dữ liệu, phản đối xử lý và khiếu nại. Với dữ liệu khám chữa bệnh, bệnh nhân gửi yêu cầu tới phòng khám nơi đã khám; ezMed hỗ trợ phòng khám thực hiện yêu cầu. Xóa tài khoản và dữ liệu: xem hướng dẫn.

9. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi tới hotro@ezmed.vn, gọi 0985 245 110 hoặc gửi thư tới 11E ngõ 192 Yên Hòa, Hà Nội.

ezMed có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới có hiệu lực kể từ ngày đăng trên trang này.