Bảo mật

Chính sách bảo mật dữ liệu cá nhân

Cập nhật: 03/11/2026 · Bên kiểm soát dữ liệu: WellHealth (welhealth.vn) — [bổ sung tên pháp nhân, địa chỉ, MST]

1. Dữ liệu chúng tôi thu thập

  • Khi đăng nhập Google: họ tên, email, ảnh đại diện (do Google cung cấp).
  • Hồ sơ nhà thuốc: tên nhà thuốc/điểm bán, loại hình, tỉnh/thành, số điện thoại/Zalo.
  • Form tư vấn: họ tên, số điện thoại, tên nhà thuốc, tỉnh/thành, nội dung, thời gian liên hệ.
  • Dữ liệu sử dụng: sản phẩm đã xem/lưu/so sánh, từ khóa tìm kiếm, cookie kỹ thuật (phiên đăng nhập, mã khách ẩn danh), địa chỉ IP và mã đặc điểm thiết bị (dùng để giới hạn lượt xem miễn phí, chống lạm dụng; không dùng để quảng cáo).
  • Hành vi sử dụng (trang đã xem, nút đã bấm, thứ tự các bước) — chỉ ghi trong thời gian chúng tôi bật đo lường, dùng thống kê tổng hợp để cải thiện dịch vụ, tự xóa sau tối đa 24 tháng.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (sức khỏe, tài chính, sinh trắc…).

2. Mục đích xử lý

  • Cung cấp dịch vụ tra cứu, lưu lịch sử, so sánh; giới hạn lượt xem cho khách chưa đăng ký.
  • Liên hệ tư vấn sản phẩm theo yêu cầu của bạn.
  • Cải thiện chất lượng tìm kiếm và dịch vụ (thống kê tổng hợp).

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba.

3. Chia sẻ dữ liệu

Dữ liệu được lưu trên máy chủ do chúng tôi quản lý tại Việt Nam/nhà cung cấp hạ tầng; thông tin liên hệ tư vấn có thể được lưu trên Google Sheets (Google LLC) để đội tư vấn xử lý. Chỉ chia sẻ cho cơ quan nhà nước khi có yêu cầu theo quy định pháp luật.

4. Thời gian lưu trữ

Lưu trong thời gian bạn sử dụng dịch vụ và tối đa 24 tháng kể từ lần tương tác cuối, trừ khi pháp luật yêu cầu khác hoặc bạn yêu cầu xóa sớm hơn.

5. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, hạn chế/phản đối xử lý dữ liệu và khiếu nại. Gửi yêu cầu qua kênh liên hệ (ghi rõ “Yêu cầu về dữ liệu cá nhân”); chúng tôi phản hồi trong thời hạn luật định. Bạn có thể tự sửa hồ sơ nhà thuốc trong mục Tài khoản.

6. Bảo mật

Kết nối được mã hóa (HTTPS), mật khẩu/khóa truy cập được lưu băm hoặc mã hóa, quyền truy cập dữ liệu được giới hạn cho người có trách nhiệm.

7. Sự đồng ý

Khi gửi form hoặc hoàn tất hồ sơ, bạn xác nhận đã đọc và đồng ý cho chúng tôi xử lý dữ liệu theo chính sách này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (việc rút lại không ảnh hưởng đến xử lý đã thực hiện trước đó).