Chính sách bảo mật

a. Loại dữ liệu thu thập

• Thông tin định danh: họ tên, năm sinh, giới tính, số CCCD/CMND, mã BHYT.
• Thông tin liên hệ: số điện thoại, email, địa chỉ.
• Thông tin liên quan đến khám chữa bệnh do bạn cung cấp khi đặt lịch (lý do khám, lịch sử bệnh, dị ứng, thuốc đang dùng) và thông tin bảo hiểm y tế.
• Dữ liệu kỹ thuật cơ bản phục vụ vận hành website (nhật ký truy cập, thiết bị).
• Thông tin tài khoản khi đăng nhập ứng dụng: số điện thoại (xác thực bằng mã OTP), hoặc họ tên và địa chỉ email khi bạn chọn đăng nhập bằng tài khoản Google hoặc Apple.
• Hồ sơ khám, lịch hẹn, kết quả và đơn thuốc hiển thị trong ứng dụng — do bệnh viện tạo lập trong quá trình khám chữa bệnh cho bạn.
• Dữ liệu thiết bị và mã nhận thông báo đẩy; dữ liệu phân tích mức độ sử dụng và sự cố kỹ thuật của ứng dụng.
• Hình ảnh từ camera khi bạn quét mã QR trên CCCD hoặc thẻ BHYT để điền nhanh thông tin; hệ thống chỉ trích xuất thông tin ghi trên mã.

b. Mục đích sử dụng

• Tiếp nhận và xác nhận yêu cầu đặt lịch, đăng ký khám.
• Xác minh danh tính và liên hệ về lịch khám, kết quả, tái khám.
• Áp dụng quyền lợi bảo hiểm y tế nếu đủ điều kiện.
• Phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ.
• Quản lý tài khoản và đăng nhập ứng dụng; gửi thông báo nhắc lịch hẹn, tái khám khi bạn cho phép.
• Phân tích ẩn danh/tổng hợp để cải thiện chất lượng và độ ổn định của ứng dụng.

c. Cơ sở pháp lý

Việc xử lý dữ liệu cá nhân dựa trên sự đồng thuận của chủ thể dữ liệu theo quy định pháp luật về bảo vệ dữ liệu cá nhân (Nghị định 356/2025/NĐ-CP), và để thực hiện dịch vụ khám chữa bệnh mà bạn yêu cầu. Bạn có thể rút lại đồng thuận bất kỳ lúc nào.

d. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để phục vụ mục đích nêu trên và theo quy định pháp luật về hồ sơ y tế. Riêng hồ sơ bệnh án được lưu trữ theo thời hạn pháp luật về khám bệnh, chữa bệnh quy định. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh.

e. Quyền của chủ thể dữ liệu

• Quyền được biết và truy cập dữ liệu cá nhân của mình.
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác.
• Quyền yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép.
• Quyền rút lại đồng thuận đã cung cấp.
• Bạn có thể yêu cầu xóa tài khoản HIU Connect ngay trong ứng dụng (mục Tài khoản) hoặc tại trang hiuhospital.com/xoa-tai-khoan. Sau khi xóa, dữ liệu cá nhân không bắt buộc lưu sẽ được xóa; hồ sơ bệnh án tiếp tục được lưu theo nghĩa vụ pháp luật.

f. Bên xử lý phụ và Trợ lý AI

Để vận hành dịch vụ, bệnh viện sử dụng nhà cung cấp hạ tầng đám mây và dịch vụ xử lý dữ liệu. Các bên này xử lý dữ liệu theo hợp đồng, chỉ trong phạm vi mục đích đã nêu và có biện pháp bảo mật phù hợp.

Xử lý nội dung trò chuyện với Trợ lý AI: Khi bạn sử dụng tính năng Trợ lý AI trong ứng dụng HIU Connect, nội dung tin nhắn bạn nhập và ngữ cảnh cuộc trò chuyện sẽ được gửi tới nhà cung cấp dịch vụ xử lý ngôn ngữ tự nhiên là Google LLC (dịch vụ Gemini API, gói trả phí) để tạo câu trả lời cho bạn. Việc gửi này chỉ diễn ra sau khi bạn đồng ý tại màn hình xin phép hiển thị lần đầu sử dụng Trợ lý; nếu không đồng ý, bạn vẫn sử dụng đầy đủ các tính năng khác của ứng dụng.

Phạm vi dữ liệu được gửi gồm: nội dung bạn nhập trong khung trò chuyện và các tin nhắn trước đó trong cùng phiên (để Trợ lý hiểu mạch hội thoại); và khi bạn đặt hoặc huỷ lịch khám qua Trợ lý, thêm các thông tin phát sinh trong chính cuộc trò chuyện đó — lý do khám bạn mô tả, khoa và bác sĩ bạn chọn, thời gian hẹn, mã lịch hẹn. Câu hỏi của bạn cũng được gửi tới dịch vụ phân tích ngữ nghĩa của Google để đối chiếu với kho câu trả lời có sẵn, giúp phản hồi nhanh hơn. Chúng tôi không gửi kèm hồ sơ bệnh án, họ tên, số điện thoại, mã số bệnh nhân hay thông tin đăng nhập của bạn — hệ thống được thiết kế để danh tính của bạn không đi vào nội dung gửi cho nhà cung cấp. Xin lưu ý: nếu bạn tự nhập thông tin cá nhân hoặc tình trạng sức khoẻ vào khung trò chuyện, phần đó sẽ nằm trong dữ liệu được gửi đi; vì vậy chỉ nên cung cấp thông tin thật sự cần thiết cho câu hỏi của bạn.

Dữ liệu chỉ được dùng để tạo câu trả lời cho bạn. Theo điều khoản gói trả phí mà chúng tôi ký kết với nhà cung cấp, Google không sử dụng câu hỏi, ngữ cảnh và câu trả lời trong cuộc trò chuyện của bạn để huấn luyện, cải thiện hay phát triển sản phẩm của họ, không dùng cho quảng cáo, và không có người đánh giá đọc nội dung này. Nhà cung cấp chỉ lưu dữ liệu trong một thời gian giới hạn nhằm phát hiện và ngăn chặn hành vi vi phạm chính sách sử dụng dịch vụ. Dữ liệu được chuyển và xử lý tại hệ thống của Google ở ngoài lãnh thổ Việt Nam, theo thỏa thuận bảo vệ dữ liệu giữa chúng tôi và nhà cung cấp với mức bảo vệ tương đương chính sách này.

Về phía chúng tôi, nội dung trò chuyện chỉ được lưu tạm trên bộ nhớ đệm trong tối đa 30 phút kể từ tin nhắn cuối cùng, nhằm duy trì ngữ cảnh hội thoại; sau thời hạn này hệ thống tự động xoá vĩnh viễn và chúng tôi không giữ bản sao nào khác. Câu trả lời cho các câu hỏi thông tin chung có thể được lưu đệm tối đa 1 giờ để tăng tốc phản hồi cho những câu hỏi tương tự. Nhật ký hệ thống chỉ ghi mã phiên, thời điểm và loại thao tác, không ghi nội dung tin nhắn. Do dữ liệu tự hết hạn trong thời gian ngắn, bạn không cần gửi yêu cầu xoá; nếu muốn xoá ngay, bạn chỉ cần kết thúc và bắt đầu một cuộc trò chuyện mới. Riêng trường hợp bạn đặt hoặc huỷ lịch khám qua Trợ lý, chúng tôi lưu mã phiên trò chuyện và thời điểm bạn xác nhận cùng với hồ sơ lịch hẹn để phục vụ đối soát và giải quyết khiếu nại.

Trợ lý AI chỉ cung cấp thông tin dịch vụ và thông tin sức khỏe chung, không đưa ra chẩn đoán hay tư vấn y tế cá nhân, và không thay thế việc thăm khám với bác sĩ có chuyên môn.

g. Liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bệnh viện ĐHQT Hồng Bàng:
Hotline: 1900 966 979 · Email: contactus@hiuhospital.com
Địa chỉ: Số 1, Đường 10, KĐT Vạn Phúc, Phường Hiệp Bình, Thành phố Hồ Chí Minh