Chính sách bảo mật và quyền riêng tư

1. THÔNG TIN VỀ TỔ CHỨC

Tổ chức: Trực thuộc công ty cổ phần Codyhealth

Địa chỉ: Tầng 11, Toà Hoàng Huy 275 Nguyễn Trãi, Thanh Xuân Trung, Thanh Xuân, Hà Nội

Email: toikhoe@toikhoe.vn

2. MỤC ĐÍCH VÀ PHẠM VI THU THẬP THÔNG TIN

2.1 Thông tin chúng tôi thu thập

Đối với người dùng thông thường:

Thông tin đăng ký: Họ tên, email, số điện thoại, mật khẩu
Thông tin tìm kiếm: Từ khóa tìm kiếm bệnh viện, phòng khám, bác sĩ
Thông tin đặt lịch: Thông tin cá nhân cần thiết để đặt lịch khám bệnh
Thông tin tương tác: Bình luận, phản hồi trên các bài viết
Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, thời gian truy cập

Đối với bác sĩ:

Thông tin chuyên môn: Bằng cấp, chứng chỉ hành nghề, chuyên khoa
Thông tin công việc: Nơi công tác, kinh nghiệm, lịch làm việc
Thông tin bài viết: Nội dung bài viết y tế đã đăng tải

2.2 Mục đích thu thập

Chúng tôi thu thập thông tin để:

Tạo và quản lý tài khoản người dùng
Cung cấp thông tin về bệnh viện, phòng khám và bác sĩ
Xử lý việc đặt lịch khám bệnh
Cho phép tương tác thông qua bình luận và phản hồi
Xác thực danh tính bác sĩ và cho phép đăng bài
Cung cấp nội dung tin tức y tế phù hợp
Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
Tuân thủ các yêu cầu pháp lý

2.3 Cơ sở pháp lý

Việc xử lý thông tin cá nhân của chúng tôi dựa trên:

Sự đồng ý của người dùng khi đăng ký tài khoản
Việc thực hiện dịch vụ đặt lịch khám bệnh
Tuân thủ nghĩa vụ pháp lý trong lĩnh vực y tế
Lợi ích chính đáng trong việc cung cấp thông tin y tế

3. PHẠM VI SỬ DỤNG THÔNG TIN

3.1 Sử dụng nội bộ

Xử lý đăng ký, đăng nhập và quản lý tài khoản
Cung cấp kết quả tìm kiếm bệnh viện, phòng khám, bác sĩ
Xử lý việc đặt lịch khám và gửi thông báo xác nhận
Hiển thị và quản lý bình luận trên website
Xác thực và cho phép bác sĩ đăng bài viết
Gửi thông báo về bài viết mới và thông tin y tế
Cung cấp hỗ trợ kỹ thuật và khách hàng

3.2 Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ thông tin với:

Bệnh viện và phòng khám: Thông tin liên hệ của người dùng khi có đặt lịch khám
Bác sĩ: Thông tin cần thiết để xác nhận lịch hẹn và cung cấp dịch vụ y tế
Nhà cung cấp dịch vụ kỹ thuật: Chỉ các thông tin cần thiết để vận hành website và gửi email
Cơ quan có thẩm quyền: Khi được yêu cầu theo quy định pháp luật

3.3 Cam kết không chia sẻ

Chúng tôi cam kết KHÔNG:

Bán thông tin cá nhân cho bên thứ ba
Chia sẻ thông tin y tế mà không có sự đồng ý
Sử dụng thông tin cho mục đích thương mại khác

4. CHÍNH SÁCH VỀ BÌNH LUẬN VÀ TƯƠNG TÁC

4.1 Quy định bình luận

Người dùng cần đăng nhập để bình luận
Mọi bình luận đều được lưu trữ và hiển thị công khai
Chúng tôi có quyền xóa bình luận vi phạm quy định
Bình luận không được chứa thông tin y tế cá nhân nhạy cảm

4.2 Trách nhiệm của người dùng

Không chia sẻ thông tin cá nhân trong bình luận
Không đưa ra lời khuyên y tế không có căn cứ
Tôn trọng quyền riêng tư của người khác

5. CHÍNH SÁCH VỚI BÁC SĨ

5.1 Xác thực danh tính

Bác sĩ phải cung cấp thông tin chứng chỉ hành nghề
Chúng tôi xác minh thông tin trước khi kích hoạt quyền đăng bài
Thông tin chuyên môn có thể được hiển thị công khai

5.2 Nội dung bài viết

Bác sĩ chịu trách nhiệm về tính chính xác của nội dung
Chúng tôi có quyền kiểm duyệt và chỉnh sửa bài viết
Bài viết phải tuân thủ các quy định về quảng cáo y tế

6. PHƯƠNG THỨC LIÊN HỆ

6.1 Các hình thức liên hệ

Chúng tôi có thể liên hệ với bạn qua:

Email đã đăng ký
Số điện thoại (chỉ khi cần xác nhận lịch hẹn)
Thông báo trên website
Tin nhắn trong hệ thống

6.2 Nội dung liên hệ

Xác nhận đăng ký tài khoản
Thông báo về lịch hẹn đã đặt
Bài viết y tế mới và thông tin sức khỏe
Thông báo về các thay đổi trong chính sách
Hỗ trợ kỹ thuật khi cần thiết

6.3 Quyền từ chối

Bạn có quyền:

Hủy đăng ký nhận email thông báo
Chỉ nhận thông báo về lịch hẹn
Tắt thông báo trên website

7. THỜI GIAN LƯU TRỮ THÔNG TIN

Thông tin tài khoản: Trong suốt thời gian sử dụng dịch vụ và 2 năm sau khi ngừng sử dụng
Thông tin đặt lịch: 5 năm theo quy định về hồ sơ y tế
Bình luận và tương tác: Cho đến khi người dùng yêu cầu xóa
Thông tin bác sĩ: Trong thời gian hợp tác và 3 năm sau khi kết thúc

8. BẢO MẬT VÀ AN TOÀN THÔNG TIN

8.1 Các biện pháp bảo mật

Mã hóa SSL cho toàn bộ website
Mã hóa mật khẩu người dùng
Kiểm soát truy cập nghiêm ngặt theo vai trò
Sao lưu dữ liệu thường xuyên
Cập nhật bảo mật định kỳ

8.2 Bảo mật tài khoản

Xác thực 2 lớp cho tài khoản bác sĩ
Đăng xuất tự động khi không hoạt động
Thông báo khi có đăng nhập từ thiết bị lạ
Khóa tài khoản khi phát hiện hoạt động bất thường

9. QUYỀN CỦA NGƯỜI DÙNG

9.1 Quyền truy cập và chỉnh sửa

Bạn có quyền:

Xem, chỉnh sửa thông tin cá nhân trong tài khoản
Yêu cầu cung cấp bản sao dữ liệu cá nhân
Xóa bình luận đã đăng
Hủy lịch hẹn đã đặt
Yêu cầu xóa tài khoản và dữ liệu liên quan

9.2 Quyền đối với bác sĩ

Bác sĩ có thêm quyền:

Chỉnh sửa và xóa bài viết đã đăng
Quản lý lịch làm việc
Yêu cầu ẩn thông tin chuyên môn
Ngừng hợp tác và xóa toàn bộ nội dung

9.3 Cách thực hiện quyền

Để thực hiện các quyền trên, bạn có thể:

Truy cập trang quản lý tài khoản
Liên hệ qua email: toikhoe@toikhoe.vn
Gọi điện hỗ trợ (số điện thoại hỗ trợ)

10. COOKIE VÀ CÔNG NGHỆ THEO DÕI

10.1 Sử dụng Cookie

Chúng tôi sử dụng cookie để:

Duy trì phiên đăng nhập
Ghi nhớ tùy chọn người dùng
Phân tích lưu lượng truy cập
Cá nhân hóa nội dung
Cải thiện bảo mật website

10.2 Loại Cookie

Cookie cần thiết: Không thể tắt, cần cho hoạt động cơ bản
Cookie phân tích: Giúp hiểu cách sử dụng website
Cookie cá nhân hóa: Ghi nhớ sở thích người dùng
Cookie tiếp thị: Hiển thị nội dung phù hợp (nếu có)

10.3 Quản lý Cookie

Bạn có thể quản lý cookie qua:

Cài đặt trình duyệt
Trang cài đặt tài khoản
Công cụ quản lý cookie trên website

11. VI PHẠM DỮ LIỆU

Trong trường hợp xảy ra vi phạm dữ liệu, chúng tôi sẽ:

Thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ
Thông báo cho người dùng bị ảnh hưởng ngay lập tức
Thực hiện các biện pháp khắc phục và bảo vệ
Điều tra nguyên nhân và tăng cường bảo mật
Hỗ trợ người dùng bị ảnh hưởng

12. TUÂN THỬ PHÁP LUẬT

Chính sách này tuân thủ:

Luật An toàn thông tin mạng Việt Nam
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
Luật Khám bệnh, chữa bệnh
Các quy định về quảng cáo y tế
Các tiêu chuẩn quốc tế về bảo vệ dữ liệu

13. NGUỒN THAM KHẢO KHOA HỌC CHO CÔNG CỤ SỨC KHỎE

Các công cụ đo lường và tính toán sức khỏe trên website được phát triển dựa trên các tiêu chuẩn và hướng dẫn khoa học uy tín từ các tổ chức y tế hàng đầu thế giới và trong nước:

13.1 Công cụ tính chỉ số BMI

Tổ chức Y tế Thế giới (WHO): "Obesity: preventing and managing the global epidemic" (2000)
Bộ Y tế Việt Nam: Thông tư 26/2017/TT-BYT về hướng dẫn dinh dưỡng
Asian BMI Guidelines: WHO Expert Consultation (2004) - điều chỉnh cho người châu Á
Công thức áp dụng: BMI = Cân nặng (kg) / [Chiều cao (m)]²

13.2 Công cụ đánh giá huyết áp

American Heart Association (AHA): 2017 ACC/AHA Guideline for the Prevention, Detection, Evaluation, and Management of High Blood Pressure in Adults
European Society of Cardiology (ESC): 2018 ESC/ESH Guidelines for the management of arterial hypertension
Hiệp hội Tim mạch học Việt Nam: Hướng dẫn chẩn đoán và điều trị tăng huyết áp (2018)
Phân loại: Theo tiêu chuẩn AHA 2017 và điều chỉnh phù hợp với người Việt Nam

13.3 Công cụ đánh giá nguy cơ tim mạch

American College of Cardiology: ASCVD Risk Calculator 2019
Framingham Heart Study: 10-year cardiovascular risk assessment
WHO/ISH Risk Prediction Charts: Dành cho các nước đang phát triển
Dữ liệu tham khảo: Điều chỉnh theo đặc điểm dân số Việt Nam

13.4 Công cụ tính vùng nhịp tim tập luyện

American Heart Association: Target Heart Rates Chart
American College of Sports Medicine (ACSM): Guidelines for Exercise Testing and Prescription
Công thức Karvonen: THR = [(HRmax - HRrest) × %Intensity] + HRrest
Công thức tuổi: HRmax = 220 - tuổi (điều chỉnh theo nghiên cứu mới)

13.5 Công cụ tính nhu cầu calo

WHO/FAO/UNU: Human Energy Requirements (2001)
Harris-Benedict Equation: Revised (Mifflin-St Jeor, 1990)
Viện Dinh dưỡng Quốc gia: Nhu cầu dinh dưỡng khuyến nghị cho người Việt Nam (2016)
Physical Activity Level (PAL): Theo hướng dẫn của WHO

13.6 Công cụ đánh giá nguy cơ tiểu đường

American Diabetes Association (ADA): Standards of Medical Care in Diabetes 2023
Finnish Diabetes Risk Score (FINDRISC): Validated risk assessment tool
Bộ Y tế Việt Nam: Hướng dẫn chẩn đoán và điều trị đái tháo đường type 2
IDF (International Diabetes Federation): Diabetes Atlas 2021

13.7 Công cụ tính thời gian ngủ tối ưu

National Sleep Foundation: Sleep Duration Recommendations (2015)
American Academy of Sleep Medicine: Sleep Duration Consensus Statement
WHO: Sleep and Health Guidelines
Phân loại theo độ tuổi: Dựa trên khuyến nghị khoa học quốc tế

13.8 Công cụ tính lượng nước cần uống

Institute of Medicine (IOM): Dietary Reference Intakes for Water (2005)
European Food Safety Authority (EFSA): Scientific Opinion on Dietary Reference Values for Water
WHO: Guidelines for Drinking-water Quality
Điều chỉnh: Theo khí hậu nhiệt đới và thói quen người Việt Nam

13.9 Cam kết về độ chính xác

Chúng tôi cam kết:

Sử dụng các công thức và tiêu chuẩn được chấp nhận rộng rãi trong cộng đồng y khoa
Cập nhật thường xuyên theo các hướng dẫn mới nhất từ các tổ chức uy tín
Điều chỉnh phù hợp với đặc điểm dân số và khí hậu Việt Nam khi cần thiết
Ghi rõ nguồn tham khảo cho từng công cụ tính toán
Không thay thế cho việc tham khảo ý kiến chuyên gia y tế

13.10 Tuyên bố miễn trừ trách nhiệm

Lưu ý quan trọng:

Các công cụ này chỉ mang tính chất tham khảo và hỗ trợ
Không thay thế cho việc khám và tư vấn trực tiếp với bác sĩ
Kết quả có thể khác biệt tùy thuộc vào đặc điểm cá thể
Luôn tham khảo ý kiến chuyên gia trước khi đưa ra quyết định về sức khỏe
Chúng tôi không chịu trách nhiệm về việc sử dụng kết quả tính toán cho mục đích chẩn đoán hoặc điều trị

13. THAY ĐỔI CHÍNH SÁCH

13.1 Quyền thay đổi

Chúng tôi có quyền cập nhật chính sách để phù hợp với:

Thay đổi chức năng website
Yêu cầu pháp lý mới
Phản hồi của người dùng
Cải tiến bảo mật

13.2 Thông báo thay đổi

Khi có thay đổi quan trọng:

Thông báo qua email đăng ký
Đăng thông báo nổi bật trên website
Yêu cầu đồng ý lại với chính sách mới
Cung cấp 30 ngày để người dùng phản hồi

14. THÔNG TIN LIÊN HỆ

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ:

Tổ chức: Trực thuộc côpng ty cổ phần Codyhealth