Chính sách bảo mật

1. Giới thiệu

DenPro ("chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng phần mềm quản lý phòng khám nha khoa và trang web của chúng tôi.

Chúng tôi tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) và các luật bảo vệ dữ liệu hiện hành khác.

2. Bên kiểm soát dữ liệu

DenPro là bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn. Nếu bạn có câu hỏi về chính sách này hoặc thực tiễn dữ liệu của chúng tôi, vui lòng liên hệ:

Email: [email protected]

3. Thông tin chúng tôi thu thập

3.1 Thông tin bạn cung cấp

Thông tin tài khoản: tên, địa chỉ email, số điện thoại, tên phòng khám
Thông tin thanh toán: chi tiết thanh toán, địa chỉ hóa đơn
Dữ liệu bệnh nhân: thông tin bạn nhập về bệnh nhân của mình (với tư cách là bên xử lý dữ liệu)
Liên lạc: tin nhắn bạn gửi cho đội ngũ hỗ trợ của chúng tôi

3.2 Thông tin được thu thập tự động

Thông tin thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành
Dữ liệu sử dụng: trang đã truy cập, tính năng đã sử dụng, thời gian sử dụng ứng dụng
Cookie và các công nghệ tương tự (xem Chính sách Cookie của chúng tôi)

4. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

Để cung cấp và duy trì dịch vụ quản lý phòng khám nha khoa của chúng tôi
Để xử lý đăng ký và thanh toán của bạn
Để liên lạc với bạn về tài khoản của bạn và cung cấp hỗ trợ khách hàng
Để gửi cho bạn các cập nhật quan trọng về dịch vụ
Để cải thiện phần mềm và phát triển các tính năng mới
Để đảm bảo an ninh và phòng chống gian lận
Để tuân thủ các nghĩa vụ pháp lý

5. Cơ sở pháp lý cho việc xử lý (GDPR)

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên:

Hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cho bạn
Lợi ích hợp pháp: Cải thiện dịch vụ, bảo mật và phòng chống gian lận
Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về thuế, kế toán và pháp lý khác
Sự đồng ý: Truyền thông tiếp thị (nếu có)

6. Dữ liệu bệnh nhân (Xử lý dữ liệu)

Khi bạn sử dụng DenPro để quản lý hồ sơ bệnh nhân, bạn là bên kiểm soát dữ liệu đối với dữ liệu bệnh nhân đó, và chúng tôi đóng vai trò là bên xử lý dữ liệu thay mặt bạn. Chúng tôi:

Chỉ xử lý dữ liệu bệnh nhân theo hướng dẫn của bạn
Triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp
Không chia sẻ dữ liệu bệnh nhân với bên thứ ba ngoại trừ khi cần thiết để cung cấp dịch vụ
Hỗ trợ bạn trong việc thực hiện các nghĩa vụ GDPR liên quan đến dữ liệu bệnh nhân

7. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn:

Mã hóa dữ liệu trong quá trình truyền (TLS/SSL) và khi lưu trữ
Kiểm toán bảo mật và đánh giá lỗ hổng định kỳ
Kiểm soát truy cập và cơ chế xác thực
Sao lưu định kỳ với lưu trữ an toàn
Đào tạo nhân viên về bảo vệ dữ liệu

8. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn miễn là tài khoản của bạn còn hoạt động hoặc khi cần thiết để cung cấp dịch vụ của chúng tôi. Sau khi chấm dứt tài khoản:

Dữ liệu tài khoản sẽ bị xóa trong vòng 30 ngày
Dữ liệu sao lưu sẽ bị xóa trong vòng 90 ngày
Hồ sơ thanh toán được lưu giữ theo yêu cầu của pháp luật (thường 7-10 năm)

9. Quyền của bạn (GDPR)

Theo GDPR, bạn có các quyền sau:

Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn
Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác
Quyền xóa: Yêu cầu xóa dữ liệu của bạn ("quyền được quên")
Quyền hạn chế: Yêu cầu hạn chế xử lý
Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể di chuyển
Quyền phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi tại [email protected].

10. Chuyển dữ liệu quốc tế

Dữ liệu của bạn được lưu trữ trên các máy chủ trong Khu vực Kinh tế Châu Âu (EEA). Nếu chúng tôi chuyển dữ liệu ra ngoài EEA, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn.

11. Dịch vụ của bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau đây có thể xử lý dữ liệu của bạn:

Nhà cung cấp lưu trữ đám mây (để lưu trữ dữ liệu)
Bên xử lý thanh toán (cho việc thanh toán)
Nhà cung cấp dịch vụ email (cho email giao dịch)

Tất cả các nhà cung cấp bên thứ ba đều được kiểm tra về việc tuân thủ GDPR.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông qua ứng dụng. Việc tiếp tục sử dụng dịch vụ của chúng tôi sau khi thay đổi đồng nghĩa với việc chấp nhận chính sách cập nhật.

13. Liên hệ với chúng tôi

Nếu bạn có câu hỏi về Chính sách bảo mật này hoặc muốn thực hiện quyền bảo vệ dữ liệu của mình, vui lòng liên hệ với chúng tôi:

Email: [email protected]

Bạn cũng có quyền nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn.