Chính sách bảo vệ dữ liệu cá nhân

Phòng khám Thẩm mỹ và Da liễu BonBoz ("BonBoz", "chúng tôi") do Công ty Cổ phần Thương mại Dịch vụ 4B vận hành, mã số thuế 0317856632.

Chúng tôi là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu nêu trong Chính sách này.

Chính sách áp dụng cho toàn bộ dữ liệu cá nhân BonBoz xử lý khi tiếp nhận và chăm sóc khách hàng, qua các kênh sau:

Chỉ duy nhất trợ lý trò chuyện trên website là phần mềm tự động. Khi bạn nhắn tin qua Facebook Messenger hoặc Zalo OA, hoặc gọi tổng đài, người trao đổi với bạn là nhân viên thật của phòng khám, không phải máy.

Chính sách này không áp dụng cho hồ sơ bệnh án và thông tin khám chữa bệnh — những dữ liệu đó được quản lý riêng theo pháp luật về khám bệnh, chữa bệnh; và không áp dụng cho website, ứng dụng của bên thứ ba mà chúng tôi liên kết tới.

3.1 — Dữ liệu bạn chủ động cung cấp:

3.2 — Dữ liệu ghi nhận tự động khi bạn truy cập website: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời gian truy cập, nguồn dẫn tới website, và tín hiệu tương tác phục vụ chống thư rác.

3.3 — Thông báo rõ về dữ liệu nhạy cảm: thông tin về tình trạng sức khoẻ của bạn, và dữ liệu theo dõi hành vi sử dụng dịch vụ trên không gian mạng, đều được pháp luật Việt Nam xếp vào nhóm dữ liệu cá nhân nhạy cảm.

Bạn không bắt buộc phải cung cấp thông tin sức khoẻ để liên hệ với chúng tôi, và việc bạn không đồng ý cho thu thập thông tin không phải là điều kiện để được phục vụ. Bạn có thể chỉ để lại tên và số điện thoại, rồi trao đổi chi tiết trực tiếp với bác sỹ khi tới khám.

Chúng tôi khuyến nghị không gửi hình ảnh vùng cơ thể hoặc giấy tờ y tế qua kênh trò chuyện trực tuyến.

Phần này chỉ nói về trợ lý trên website. Messenger, Zalo OA và tổng đài do nhân viên thật phụ trách, không áp dụng mục này.

4.1 — Đây là phần mềm, không phải bác sỹ. Nội dung trợ lý đưa ra chỉ mang tính tham khảo, không phải chẩn đoán hay chỉ định điều trị. Mọi kết luận về tình trạng của bạn phải do bác sỹ đưa ra sau khi thăm khám trực tiếp.

4.2 — Nguyên tắc hoạt động: trợ lý là mô hình ngôn ngữ. Khi bạn gửi câu hỏi, nội dung đó được chuyển tới nhà cung cấp mô hình để sinh câu trả lời, kèm thông tin công khai về dịch vụ và bác sỹ của phòng khám làm ngữ cảnh. Trợ lý không tự quyết định bất cứ điều gì về quyền lợi, giá dịch vụ hay phác đồ của bạn — mọi quyết định đó do con người thực hiện.

4.3 — Chúng tôi không lưu nội dung cuộc trò chuyện của bạn. Sau khi phiên trò chuyện kết thúc, nội dung không được ghi vào hệ thống của chúng tôi dưới bất kỳ dạng nào — không lưu nguyên văn, không lưu bản tóm tắt.

Chúng tôi chỉ ghi lại số liệu thống kê dạng nhãn cố định: chủ đề được hỏi thuộc nhóm nào, dịch vụ nào được quan tâm, bạn dừng lại ở bước nào, cuộc trò chuyện kéo dài bao nhiêu lượt, và có phát sinh yêu cầu tư vấn hay không. Chúng tôi dùng chúng để biết khách hàng thường vướng ở đâu và cải thiện chất lượng trả lời. Số liệu này không chứa lời bạn đã nhập.

4.4 — Bạn có quyền không tham gia. Nếu không muốn trao đổi với trợ lý tự động, bạn có thể tắt cửa sổ trò chuyện và liên hệ nhân viên thật qua hotline 0869 612 310 · 1900 5309, qua Facebook Messenger, Zalo OA, hoặc điền biểu mẫu để nhân viên gọi lại. Bạn được phục vụ đầy đủ như nhau qua mọi kênh.

4.5 — Trường hợp bạn để lại số điện thoại: khi bạn chủ động để lại số điện thoại trong lúc trò chuyện để được tư vấn, chúng tôi lưu tên, số điện thoại và dịch vụ bạn quan tâm vào hồ sơ khách hàng — cần thiết để nhân viên liên hệ lại theo đúng yêu cầu của bạn.

Chúng tôi xin sự đồng ý của bạn riêng cho từng mục đích dưới đây:

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai.

Khi bạn truy cập lần đầu, website hiển thị thông báo để bạn Đồng ý hoặc Từ chối. Không có lựa chọn nào được đánh dấu sẵn. Nếu bạn không chọn gì, hệ thống mặc định coi là chưa đồng ý và không kích hoạt công cụ đo lường nào.

• Cookie cần thiết — phục vụ vận hành cơ bản và ghi nhớ lựa chọn của bạn. Luôn hoạt động.
• Cookie đo lường và quảng cáo — chỉ kích hoạt sau khi bạn bấm "Đồng ý".

Từ chối cookie không làm mất bất kỳ tính năng nào. Bạn vẫn xem được toàn bộ nội dung, vẫn gửi được biểu mẫu, vẫn trò chuyện được với trợ lý. Để thay đổi lựa chọn, bạn xoá dữ liệu website trong trình duyệt — thông báo sẽ hiện lại.

Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cá nhân của bạn.

Để vận hành website và liên hệ với bạn, chúng tôi sử dụng một số nhà cung cấp dịch vụ kỹ thuật. Họ là đơn vị cung cấp hạ tầng, chỉ được xử lý dữ liệu theo đúng yêu cầu của chúng tôi và trong phạm vi cần thiết cho công việc được giao — họ không được dùng dữ liệu của bạn cho mục đích riêng.

Chúng tôi không cung cấp dữ liệu của bạn cho cơ sở khám chữa bệnh khác hay công ty bảo hiểm nào, trừ khi bạn có yêu cầu bằng văn bản. Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Nếu bạn muốn biết tên cụ thể của từng nhà cung cấp trong bảng trên, hãy liên hệ dvkh@bonboz.vn — chúng tôi cung cấp đầy đủ.

Một số nhà cung cấp nêu tại Mục 7 đặt máy chủ ngoài lãnh thổ Việt Nam. Vì vậy dữ liệu của bạn có thể được lưu trữ và xử lý ở nước ngoài.

Với hoạt động này, chúng tôi:

• Chỉ chọn nhà cung cấp có cam kết bảo mật rõ ràng;
• Chỉ chuyển đi lượng dữ liệu tối thiểu cần thiết cho công việc;
• Không chuyển nội dung cuộc trò chuyện của bạn để lưu trữ (xem Mục 4);
• Thực hiện các nghĩa vụ theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Bạn có các quyền sau:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của bạn;
2. Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý đã đưa ra;
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
4. Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu; phản đối việc xử lý dữ liệu;
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật;
6. Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân của bạn.

Cách thực hiện: gửi yêu cầu tới dvkh@bonboz.vn hoặc gọi 0869 612 310. Để bảo vệ chính bạn, chúng tôi cần xác minh danh tính người yêu cầu trước khi xử lý.

Thời hạn chúng tôi cam kết:

Trường hợp phát sinh nhiều yếu tố ảnh hưởng tới thời gian xử lý, chúng tôi có thể gia hạn tối đa 01 lần theo đúng quy định pháp luật và sẽ thông báo cho bạn.

Lưu ý: một số dữ liệu chúng tôi buộc phải giữ theo quy định của pháp luật về khám bệnh, chữa bệnh và về kế toán, kể cả khi bạn yêu cầu xoá. Trường hợp đó chúng tôi sẽ nói rõ lý do.

BonBoz chỉ tiếp nhận và xử lý cho trẻ em khi có cha, mẹ hoặc người giám hộ hợp pháp đi cùng, hoặc có sự đồng ý của họ. Người đại diện theo pháp luật thay mặt trẻ em thực hiện các quyền nêu tại Mục 10.

Nếu bạn là trẻ em, vui lòng không tự gửi thông tin cá nhân qua website mà không có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà chưa có sự đồng ý hợp lệ, chúng tôi sẽ ngừng xử lý và xoá dữ liệu đó.

Chúng tôi áp dụng: mã hoá toàn bộ kết nối tới website (HTTPS); chính sách bảo mật nội dung hạn chế mã lạ thực thi trên trang; quy định phân quyền giới hạn truy cập đối với hệ thống quản trị; nhật ký thao tác đối với mọi thay đổi dữ liệu; và giới hạn tài khoản quản trị trong phạm vi nhân sự nội bộ.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, lập biên bản xác nhận và phối hợp xử lý theo quy định.

Hình ảnh trước/sau đăng trên website đều là ca thật và chỉ được sử dụng khi khách hàng đã đồng ý bằng văn bản. Kết quả của mỗi người khác nhau tuỳ cơ địa và không được xem là cam kết về kết quả bạn sẽ đạt được.

Nếu bạn là khách hàng trong các hình ảnh này và muốn rút lại sự đồng ý, hãy liên hệ dvkh@bonboz.vn — chúng tôi sẽ gỡ bỏ theo thời hạn tại Mục 10.

Khi có thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trên website.

Nếu thay đổi liên quan tới mục đích xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ xin lại sự đồng ý của bạn — việc bạn tiếp tục sử dụng website không được coi là bạn đã đồng ý với thay đổi đó.