CHÍNH SÁCH BẢO MẬT THÔNG TIN

1. CAM KẾT BẢO MẬT

Nhà Thuốc 186 cam kết bảo vệ thông tin cá nhân của khách hàng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các tiêu chuẩn quốc tế về an toàn thông tin.

2. PHẠM VI ÁP DỤNG

Chính sách này áp dụng cho:

  • Tất cả khách hàng sử dụng dịch vụ của Nhà Thuốc 186
  • Thông tin thu thập qua website, ứng dụng mobile, cửa hàng
  • Thông tin trong quá trình giao dịch và hậu mãi

3. THÔNG TIN ĐƯỢC THU THẬP

3.1 Thông tin cá nhân cơ bản:

  • Họ tên, giới tính
  • Số điện thoại, email
  • Địa chỉ liên hệ, giao hàng

3.2 Thông tin sức khỏe:

  • Tiền sử bệnh án (khi khách hàng cung cấp)
  • Thuốc đang sử dụng
  • Dị ứng, chống chỉ định
  • Thông tin tư vấn y tế

3.3 Thông tin giao dịch:

  • Lịch sử mua hàng
  • Phương thức thanh toán
  • Địa chỉ giao hàng
  • Thông tin khuyến mãi

3.4 Thông tin kỹ thuật:

  • Địa chỉ IP
  • Loại trình duyệt
  • Thời gian truy cập
  • Cookies và dữ liệu phiên

4. MỤC ĐÍCH SỬ DỤNG THÔNG TIN

4.1 Cung cấp dịch vụ:

  • Xử lý đơn hàng và giao hàng
  • Tư vấn sản phẩm phù hợp
  • Hỗ trợ khách hàng
  • Xử lý khiếu nại, đổi trả

4.2 Cải thiện dịch vụ:

  • Phân tích hành vi khách hàng
  • Cải thiện chất lượng sản phẩm
  • Phát triển tính năng mới
  • Nghiên cứu thị trường

4.3 Marketing và truyền thông:

  • Gửi thông tin khuyến mãi
  • Chương trình chăm sóc khách hàng
  • Thông báo sản phẩm mới
  • Khảo sát ý kiến khách hàng

4.4 Tuân thủ pháp luật:

  • Báo cáo cơ quan có thẩm quyền khi có yêu cầu
  • Phòng chống gian lận
  • Bảo vệ quyền lợi khách hàng

5. CHIA SẺ THÔNG TIN

5.1 Không chia sẻ thông tin với bên thứ ba, trừ:

  • Đơn vị vận chuyển (chỉ thông tin cần thiết)
  • Cơ quan pháp luật khi có yêu cầu
  • Đối tác thanh toán (thông tin giao dịch)
  • Nhà cung cấp dịch vụ kỹ thuật (đã ký thỏa thuận bảo mật)

5.2 Nguyên tắc chia sẻ:

  • Chỉ chia sẻ thông tin tối thiểu cần thiết
  • Có thỏa thuận bảo mật với đối tác
  • Thông báo cho khách hàng khi có thể
  • Đảm bảo mục đích sử dụng hợp pháp

6. BẢO VỆ THÔNG TIN

6.1 Biện pháp kỹ thuật:

  • Mã hóa SSL/TLS cho tất cả giao dịch
  • Hệ thống firewall và antivirus
  • Backup dữ liệu định kỳ
  • Cập nhật bảo mật thường xuyên

6.2 Biện pháp quản lý:

  • Phân quyền truy cập dữ liệu
  • Đào tạo nhân viên về bảo mật
  • Kiểm tra an ninh định kỳ
  • Quy trình xử lý sự cố

6.3 Lưu trữ và bảo quản:

  • Máy chủ đặt tại Việt Nam
  • Tuân thủ tiêu chuẩn ISO 27001
  • Thời gian lưu trữ theo quy định pháp luật
  • Hủy bỏ an toàn khi hết thời hạn

7. QUYỀN CỦA KHÁCH HÀNG

7.1 Quyền truy cập:

  • Xem thông tin cá nhân được lưu trữ
  • Biết mục đích sử dụng thông tin
  • Được thông báo khi có thay đổi chính sách

7.2 Quyền chỉnh sửa:

  • Cập nhật thông tin cá nhân
  • Sửa chữa thông tin sai lệch
  • Bổ sung thông tin thiếu sót

7.3 Quyền xóa:

  • Yêu cầu xóa thông tin cá nhân
  • Hủy tài khoản và dữ liệu liên quan
  • Từ chối nhận thông tin marketing

7.4 Quyền khiếu nại:

  • Khiếu nại về việc xử lý thông tin
  • Yêu cầu bồi thường khi có thiệt hại
  • Báo cáo lên cơ quan có thẩm quyền

8. COOKIES VÀ CÔNG NGHỆ THEO DÕI

8.1 Sử dụng Cookies:

  • Cải thiện trải nghiệm người dùng
  • Ghi nhớ thông tin đăng nhập
  • Phân tích hành vi sử dụng
  • Cá nhân hóa nội dung

8.2 Quản lý Cookies:

  • Khách hàng có thể tắt cookies
  • Hướng dẫn cài đặt trình duyệt
  • Tác động khi tắt cookies
  • Lựa chọn loại cookies muốn chấp nhận

8.3 Công nghệ theo dõi khác:

  • Google Analytics (phân tích website)
  • Facebook Pixel (quảng cáo)
  • Chatbot và live chat

9. XỬ LÝ SỰ CỐ BẢO MẬT

9.1 Quy trình ứng phó:

  • Phát hiện và đánh giá sự cố
  • Ngăn chặn và hạn chế thiệt hại
  • Thông báo cho khách hàng trong 72 giờ
  • Báo cáo cơ quan chức năng

9.2 Biện pháp khắc phục:

  • Khôi phục hệ thống
  • Tăng cường bảo mật
  • Hỗ trợ khách hàng bị ảnh hưởng
  • Rút kinh nghiệm và cải tiến

10. CHÍNH SÁCH ĐỐI VỚI TRẺ EM

10.1 Thu thập thông tin trẻ em:

  • Không thu thập thông tin trẻ dưới 16 tuổi
  • Yêu cầu sự đồng ý của phụ huynh
  • Bảo vệ đặc biệt thông tin trẻ em
  • Quyền của phụ huynh trong việc quản lý thông tin

10.2 Sản phẩm dành cho trẻ em:

  • Tư vấn chuyên biệt
  • Yêu cầu thông tin phụ huynh
  • Kiểm tra độ tuổi sử dụng
  • Hướng dẫn sử dụng an toàn

11. CẬP NHẬT CHÍNH SÁCH

11.1 Thông báo thay đổi:

  • Thông báo trước 30 ngày
  • Đăng tải trên website chính thức
  • Gửi email thông báo
  • Highlight những thay đổi quan trọng

11.2 Chấp thuận thay đổi:

  • Tiếp tục sử dụng dịch vụ = chấp thuận
  • Quyền từ chối và hủy tài khoản
  • Thời gian xem xét và phản hồi
  • Hỗ trợ khách hàng trong quá trình chuyển đổi

12. LIÊN HỆ VỀ BẢO MẬT

12.1 Thông tin liên hệ:

  • Email: privacy@nhathuoc186.com
  • Hotline: 0911.22.29.27
  • Địa chỉ: GMG Building, 539-541, 545 Lý Thường Kiệt, Phường 8, Tân Bình, TP.HCM
  • Giờ làm việc: 8:00 – 22:00 (Thứ 2 – Chủ nhật)

12.2 Nội dung liên hệ:

  • Khiếu nại về xử lý thông tin cá nhân
  • Yêu cầu truy cập, sửa đổi, xóa thông tin
  • Báo cáo sự cố bảo mật
  • Góp ý cải thiện chính sách

12.3 Thời gian xử lý:

  • Tiếp nhận: Trong 24 giờ
  • Phản hồi ban đầu: Trong 48 giờ
  • Giải quyết hoàn tất: Trong 15 ngày làm việc
  • Báo cáo kết quả: Bằng văn bản hoặc email

13. TUÂN THỦ PHÁP LUẬT

13.1 Quy định áp dụng:

  • Luật An toàn thông tin mạng 2015
  • Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
  • Luật Dược 2016
  • Các quy định khác có liên quan

13.2 Cam kết tuân thủ:

  • Cập nhật theo quy định mới
  • Hợp tác với cơ quan quản lý
  • Tham gia các chương trình đào tạo
  • Thực hiện kiểm tra định kỳ

14. HIỆU LỰC

Chính sách này có hiệu lực từ ngày 01/01/2024 và được cập nhật lần cuối vào ngày 23/06/2025.

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ:

Chính sách này được soạn thảo theo quy định pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo vệ thông tin cá nhân. Nhà Thuốc 186 cam kết thực hiện nghiêm túc tất cả các quy định để bảo vệ quyền lợi và thông tin của khách hàng.