Chính sách quyền riêng tư

Có hiệu lực từ ngày 12/10/2026

Chính sách này giải thích dữ liệu cá nhân nào được thu thập khi bạn dùng website và ứng dụng Hội nghị khoa học Bệnh viện Thống Nhất, dùng để làm gì và bạn kiểm soát chúng ra sao.

1. Đơn vị chịu trách nhiệm

Bệnh viện Thống Nhất là đơn vị tổ chức hội nghị và chịu trách nhiệm xử lý dữ liệu cá nhân trên website thongnhathospital.com và ứng dụng di động “Hội nghị khoa học”. Mọi câu hỏi về quyền riêng tư, gửi đến [email protected].

2. Dữ liệu chúng tôi thu thập

  • Tài khoản: email, mật khẩu (chỉ lưu dạng băm), ngôn ngữ ưa thích.
  • Hồ sơ: họ tên, học hàm/học vị, chức danh, chuyên khoa, nơi công tác, số điện thoại, ngày sinh, quốc gia, ảnh đại diện, tiểu sử (khi bạn nhập).
  • Giấy tờ bạn tải lên: chứng chỉ hành nghề, văn bằng, chứng chỉ, CCCD và ảnh minh chứng chuyển khoản — chỉ khi bạn chủ động gửi để đăng ký hoặc xét cấp chứng nhận CME.
  • Tham dự hội nghị: đăng ký, vé, đơn hàng và trạng thái thanh toán, lịch sử check-in, phiên yêu thích, bài báo cáo và tóm tắt bạn nộp.
  • Thiết bị: mã nhận thông báo đẩy (push token) khi bạn cho phép thông báo.
  • Nhật ký bảo mật: địa chỉ IP và trình duyệt/thiết bị khi đăng nhập hoặc thực hiện thao tác quan trọng.

3. Quyền truy cập trên ứng dụng

  • Camera: để ban tổ chức quét mã QR check-in, hoặc để bạn chụp giấy tờ/minh chứng. Ảnh chỉ được gửi lên khi bạn bấm gửi.
  • Ảnh: để chọn ảnh đại diện, giấy tờ hoặc minh chứng chuyển khoản.
  • Thông báo: để nhắc lịch phiên và thông báo trạng thái đăng ký.

4. Mục đích sử dụng

  • Tạo và bảo vệ tài khoản, xác minh email, đăng nhập.
  • Xử lý đăng ký, xác nhận thanh toán, phát vé và check-in tại hội nghị.
  • Hiển thị chương trình, báo cáo viên và nội dung hội nghị.
  • Cấp giấy chứng nhận CME và giải quyết thắc mắc của bạn.
  • Gửi email và thông báo liên quan đến hội nghị bạn tham gia.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu cho quảng cáo. Ứng dụng không có quảng cáo hay công cụ theo dõi bên thứ ba. Dữ liệu chỉ được chia sẻ:

  • với ban tổ chức hội nghị bạn đăng ký, để xử lý đăng ký và check-in;
  • với nhà cung cấp hạ tầng thay mặt chúng tôi: máy chủ lưu trữ, dịch vụ gửi email, Expo/Google Firebase để chuyển thông báo đẩy, Google reCAPTCHA chống đăng ký giả trên website;
  • khi pháp luật yêu cầu.

Họ tên, chức danh, nơi công tác và ảnh của báo cáo viên, chủ tọa được công khai trong chương trình hội nghị.

6. Bảo mật

Dữ liệu được truyền qua HTTPS, mật khẩu được băm, tệp tải lên chỉ truy cập được qua liên kết có chữ ký và thời hạn. Quyền truy cập dữ liệu của nhân sự ban tổ chức được phân theo vai trò và ghi nhật ký.

7. Thời gian lưu trữ

Dữ liệu tài khoản được giữ đến khi bạn xóa tài khoản. Hồ sơ đăng ký, đơn hàng, thanh toán, check-in và bài nộp là chứng từ của hội nghị nên được lưu theo thời hạn pháp luật về kế toán và hồ sơ đào tạo y khoa liên tục yêu cầu, sau khi đã tách khỏi thông tin cá nhân của bạn.

8. Quyền của bạn

Bạn có thể xem và sửa hồ sơ trong mục Tài khoản, tải xuống hoặc xóa giấy tờ đã tải lên, tắt thông báo trong cài đặt thiết bị, và yêu cầu chúng tôi cung cấp, chỉnh sửa hoặc xóa dữ liệu của bạn qua [email protected].

Bạn có thể tự xóa tài khoản trong ứng dụng (Tài khoản → Xóa tài khoản) hoặc trên website (Tài khoản → Bảo mật). Hướng dẫn chi tiết: /vi/delete-account.

9. Trẻ em

Dịch vụ dành cho nhân viên y tế và người tham dự hội nghị khoa học, không hướng tới trẻ em dưới 18 tuổi.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trên website nếu thay đổi quan trọng.