Chính sách bảo mật
Tại DPTW3 Shop, chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu là điều tối quan trọng — đặc biệt trong lĩnh vực y tế và dược phẩm. Tài liệu này giải thích chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng ứng dụng.
1. Cam kết của chúng tôi
Chúng tôi cam kết chỉ thu thập những dữ liệu thật sự cần thiết để vận hành và cải thiện DPTW3 Shop. Mọi thông tin đều được xử lý minh bạch, lưu trữ an toàn và không bao giờ bị bán cho bên thứ ba vì mục đích thương mại.
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin tài khoản: tên hiển thị, số điện thoại, email.
- Thông tin nghề nghiệp: vai trò (dược sĩ, nhà thuốc, bác sĩ, người dùng) — phục vụ cá nhân hóa.
- Danh sách thuốc yêu thích và lịch sử tra cứu của bạn.
- Phản hồi, đánh giá và tin nhắn bạn gửi cho đội ngũ hỗ trợ.
2.2 Dữ liệu thu thập tự động
- Thông tin thiết bị: loại thiết bị, phiên bản hệ điều hành, mã phiên bản ứng dụng.
- Nhật ký sử dụng: thời gian truy cập, tính năng sử dụng, lỗi phát sinh — phục vụ cải thiện trải nghiệm.
- Vị trí (nếu bạn cho phép): giúp gợi ý nhà thuốc gần bạn. Bạn có thể tắt quyền này bất kỳ lúc nào.
3. Mục đích sử dụng dữ liệu
Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích sau:
- Cung cấp và vận hành các tính năng tra cứu thuốc trong ứng dụng.
- Cá nhân hóa kết quả tìm kiếm, gợi ý thuốc và cảnh báo tương tác phù hợp với bạn.
- Hỗ trợ kỹ thuật, xử lý sự cố và phản hồi yêu cầu của bạn.
- Gửi thông báo quan trọng về dịch vụ, cập nhật bảo mật và thay đổi điều khoản.
- Phân tích ẩn danh để cải thiện chất lượng dữ liệu thuốc và trải nghiệm người dùng.
4. Lưu trữ và bảo mật dữ liệu
Dữ liệu của bạn được lưu trữ trên hạ tầng máy chủ đạt chuẩn bảo mật quốc tế, đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001. Chúng tôi áp dụng các biện pháp bảo vệ gồm:
- Mã hóa đường truyền (HTTPS/TLS 1.3) cho mọi kết nối giữa thiết bị và máy chủ.
- Mã hóa dữ liệu nhạy cảm tại thời điểm lưu trữ (AES-256).
- Xác thực hai lớp cho tài khoản nhà thuốc và quản trị viên.
- Sao lưu định kỳ và kế hoạch khôi phục sau thảm họa.
- Giới hạn quyền truy cập theo nguyên tắc "cần biết" — chỉ nhân sự được ủy quyền mới tiếp cận dữ liệu người dùng.
5. Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Bạn đồng ý rõ ràng cho một mục đích cụ thể (ví dụ: chia sẻ danh sách thuốc với dược sĩ tư vấn).
- Nhà cung cấp dịch vụ kỹ thuật (lưu trữ, phân tích) — chỉ xử lý theo hợp đồng ủy thác và cam kết bảo mật.
- Cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý hợp lệ.
6. Quyền của bạn đối với dữ liệu
Bạn có toàn quyền kiểm soát dữ liệu của mình. Cụ thể, bạn có thể:
- Truy cập & chỉnh sửa: xem và cập nhật thông tin tài khoản bất kỳ lúc nào trong phần Cài đặt.
- Xóa tài khoản: yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan — chúng tôi sẽ hoàn tất trong vòng 30 ngày.
- Xuất dữ liệu: tải về bản sao dữ liệu cá nhân của bạn ở định dạng JSON.
- Tắt thông báo: quản lý hoặc tắt hoàn toàn các loại thông báo từ ứng dụng.
- Rút lại sự đồng ý: rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
7. Cookie và công nghệ theo dõi
Ứng dụng di động sử dụng các công nghệ tương đương cookie (token lưu cục bộ, mã phiên) để ghi nhớ trạng thái đăng nhập và tùy chỉnh của bạn. Bạn có thể xóa dữ liệu này bất kỳ lúc nào trong phần Cài đặt của thiết bị.
Chúng tôi không sử dụng công cụ theo dõi quảng cáo của bên thứ ba. Mọi phân tích trong ứng dụng đều được thực hiện ở chế độ ẩn danh và phục vụ cải thiện sản phẩm.
8. Bảo mật cho trẻ em
DPTW3 Shop không hướng đến người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xóa ngay lập tức.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua:
- Thông báo trong ứng dụng (ít nhất 7 ngày trước khi áp dụng).
- Email đăng ký với tài khoản của bạn.
Phiên bản cũ của chính sách được lưu trữ và bạn có thể yêu cầu tra cứu qua email hỗ trợ.
10. Cơ sở pháp lý
Chính sách bảo mật này tuân thủ theo các văn bản pháp luật Việt Nam hiện hành, bao gồm:
- Luật An toàn thông tin mạng 2015 (Luật số 86/2015/QH13).
- Luật An ninh mạng 2018 (Luật số 24/2018/QH14).
- Luật Bảo vệ dữ liệu cá nhân 2023 (Luật số 13/2023/QH15).
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
11. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ:
- Email: privacy@dptw3shop.vn
- Hotline: 1900-xxxx (8:00 – 22:00 hằng ngày)
- Địa chỉ: Văn phòng DPTW3 Shop, Việt Nam
Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 7 ngày làm việc.