Chính sách bảo mật

1. Giới thiệu & đơn vị kiểm soát dữ liệu

Phòng khám Sommix (“Sommix”, “chúng tôi”) tôn trọng và bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập dữ liệu gì khi bạn sử dụng website sommix.org, vì sao, xử lý như thế nào và bạn có những quyền gì.

Đơn vị kiểm soát dữ liệu: Phòng khám Sommix — 45 Ngô Quyền, Phường Diên Hồng, TP. Hồ Chí Minh; Giấy phép hoạt động khám bệnh, chữa bệnh: 03055/SYT-GPHĐ; email [email protected]; hotline/Zalo 0839172703.

2. Dữ liệu chúng tôi thu thập

Qua biểu mẫu đặt lịch/tư vấn: họ tên, số điện thoại (bắt buộc); email (tùy chọn); thời gian mong muốn, người đi khám, ghi chú triệu chứng.
Qua bài test và công cụ tầm soát (STOP-BANG, BMI & vòng cổ, đọc chỉ số AHI, bảng quan sát một đêm ngủ): câu trả lời, điểm số, mức nguy cơ và kết quả tóm tắt — chỉ khi bạn chủ động gửi kèm thông tin liên hệ.
Qua kênh liên hệ khác: nội dung bạn gửi qua Zalo, email hoặc hotline.
Tự động khi truy cập: loại thiết bị/trình duyệt (user agent), trang và tính năng bạn sử dụng, thời điểm truy cập; cookies và công nghệ tương tự (mục 7).

Hệ thống tiếp nhận biểu mẫu của Sommix không lưu địa chỉ IP. Địa chỉ IP chỉ được xử lý tạm thời trong bộ nhớ để chống spam (giới hạn tần suất gửi) và không được ghi vào cơ sở dữ liệu.

3. Mục đích & cơ sở xử lý

Chúng tôi xử lý dữ liệu để:

Liên hệ xác nhận, nhắc lịch hẹn và tư vấn theo yêu cầu của bạn;
Hỗ trợ đánh giá ban đầu, sàng lọc nguy cơ và định hướng khám phù hợp;
Theo dõi, chăm sóc trong quá trình điều trị nếu bạn trở thành bệnh nhân;
Cải thiện website, chất lượng dịch vụ và đo lường truyền thông ở dạng tổng hợp (mục 7);
Tuân thủ nghĩa vụ pháp lý (hồ sơ y tế, lưu trữ và các nghĩa vụ khác).

Cơ sở xử lý: sự đồng ý của bạn (checkbox trên biểu mẫu), thực hiện yêu cầu trước khi giao kết (đặt lịch/tư vấn) và tuân thủ pháp luật. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 8).

4. Dữ liệu cá nhân nhạy cảm (sức khỏe)

Thông tin triệu chứng, ghi chú y tế và kết quả test tầm soát là dữ liệu cá nhân nhạy cảm. Sommix chỉ xử lý các dữ liệu này cho mục đích y tế nêu tại mục 3, với sự đồng ý rõ ràng của bạn, và không dùng cho mục đích khác khi chưa được bạn đồng ý.

5. Lưu trữ, bảo mật & thời gian lưu

Dữ liệu được lưu trong cơ sở dữ liệu do Sommix quản lý, trên máy chủ có kiểm soát truy cập; dữ liệu truyền qua kết nối mã hóa HTTPS/TLS.
Chỉ nhân sự được phân quyền (bác sĩ, nhân viên tư vấn, kỹ thuật vận hành) được truy cập khi cần cho mục đích nêu tại mục 3.
Thông báo lead mới qua email/Zalo chỉ chứa thông tin cần thiết để liên hệ lại; không ghi dữ liệu cá nhân vào nhật ký hệ thống hoặc mã nguồn.
Hệ thống có sao lưu định kỳ; bản sao lưu được bảo vệ tương đương và luân phiên xóa trong vòng 90 ngày.

Thời gian lưu: liên hệ không dẫn đến khám — tối đa 24 tháng kể từ lần liên hệ cuối, sau đó được xóa hoặc ẩn danh; hồ sơ bệnh nhân — lưu theo quy định pháp luật về hồ sơ bệnh án. Nếu dữ liệu được lưu hoặc chuyển ra ngoài Việt Nam, Sommix tuân thủ quy định về chuyển dữ liệu cá nhân xuyên biên giới.

6. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi tối thiểu cần thiết:

Đơn vị cung cấp hạ tầng, máy chủ và dịch vụ kỹ thuật vận hành website;
Dịch vụ email/Zalo dùng để gửi thông báo và xác nhận lịch hẹn;
Google (Google Fonts tải từ CDN; Google Analytics nếu được bật — xem mục 7);
Đối tác đo PSG/bệnh viện khi bạn được giới thiệu hoặc chuyển tuyến — chỉ khi cần cho việc khám chữa bệnh và có thông báo/đồng ý;
Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Khi thuê đơn vị xử lý dữ liệu, Sommix có điều khoản/thỏa thuận bảo mật phù hợp với pháp luật.

7. Cookies & đo lường

Website sử dụng cookie kỹ thuật cần thiết để hoạt động (giao diện, chống spam).
Sau khi có cơ chế đồng ý phù hợp và được duyệt, Sommix có thể dùng Google Analytics 4 / Meta Pixel để đo lường truy cập ở dạng tổng hợp. Các công cụ này đặt cookie và nhận dữ liệu kỹ thuật; không gửi số điện thoại/email vào công cụ đo lường.
Bạn có thể từ chối hoặc điều chỉnh cài đặt cookie trong trình duyệt; một số tính năng có thể bị ảnh hưởng.

8. Quyền của bạn

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền: được biết; đồng ý và rút lại đồng ý; truy cập; chỉnh sửa; xóa; hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại.

Gửi yêu cầu qua [email protected] hoặc 0839172703. Sommix xác minh danh tính người yêu cầu (để tránh lộ dữ liệu) và phản hồi trong thời hạn luật định. Nếu không hài lòng với kết quả, bạn có thể khiếu nại tới cơ quan nhà nước có thẩm quyền.

9. Trẻ em & người chưa thành niên

Website dành cho người từ 18 tuổi trở lên. Người dưới 18 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ khi cung cấp dữ liệu. Vui lòng liên hệ Sommix nếu bạn cho rằng dữ liệu của trẻ em đã được cung cấp không đúng cách.

10. Thay đổi chính sách & liên hệ

Chính sách có thể được cập nhật; phiên bản mới sẽ hiển thị ngày cập nhật và số phiên bản. Thay đổi quan trọng sẽ được thông báo trên website và/hoặc qua kênh liên hệ của bạn.

Mọi câu hỏi về chính sách này: Phòng khám Sommix — 45 Ngô Quyền, Phường Diên Hồng, TP. Hồ Chí Minh · [email protected] · 0839172703 (Zalo).