Chính sách bảo mật

eTARO phục vụ hai nhóm người dùng khác nhau, và vai trò pháp lý của chúng tôi đối với dữ liệu của mỗi nhóm là không giống nhau. Đây là điểm quan trọng nhất cần hiểu rõ trước khi đọc phần còn lại.

Nếu bạn là phòng khám, trung tâm tâm lý hoặc chuyên gia sử dụng eTARO

Đối với dữ liệu tài khoản của chính bạn (họ tên, email, thông tin tổ chức, lịch sử thanh toán), TARO là Bên kiểm soát dữ liệu — chúng tôi quyết định mục đích và cách thức xử lý, và Chính sách này áp dụng trực tiếp cho bạn.

Nếu bạn là thân chủ của một phòng khám sử dụng eTARO

Đối với hồ sơ lâm sàng, ghi chú buổi trị liệu, kết quả đánh giá của bạn, phòng khám mà bạn đang điều trị là Bên kiểm soát dữ liệu. TARO chỉ là Bên xử lý dữ liệu — chúng tôi lưu trữ và xử lý dữ liệu theo hướng dẫn của phòng khám, không tự quyết định mục đích sử dụng.

Điều này có nghĩa: nếu bạn muốn truy cập, chỉnh sửa hoặc xóa hồ sơ điều trị của mình, vui lòng liên hệ trực tiếp phòng khám. Chúng tôi sẽ hỗ trợ phòng khám thực hiện yêu cầu của bạn, nhưng không thể tự ý thay đổi hồ sơ lâm sàng khi chưa có chỉ dẫn từ họ. Chi tiết trách nhiệm mỗi bên xem tại Điều khoản xử lý dữ liệu.

Thông tin định danh và liên hệ

Họ tên, địa chỉ email, số điện thoại, ảnh đại diện của người đăng ký tài khoản và người dùng được ủy quyền trong tổ chức.

Thông tin nghề nghiệp

Chức danh chuyên môn, số giấy phép hành nghề, chuyên môn sâu, tên và địa chỉ cơ sở hành nghề — dùng để xác minh tư cách sử dụng Dịch vụ và hiển thị trên hồ sơ chuyên gia.

Thông tin thanh toán

Thông tin xuất hóa đơn, lịch sử giao dịch và gói thuê bao. TARO không lưu trữ số thẻ ngân hàng hay thông tin xác thực thanh toán — các dữ liệu này do đơn vị cổng thanh toán được cấp phép xử lý và lưu giữ.

Dữ liệu âm thanh, hình ảnh

Khi phòng khám sử dụng tính năng tư vấn trực tuyến hoặc tải lên tệp đính kèm, hệ thống có thể lưu trữ hình ảnh, tài liệu hoặc bản ghi liên quan theo thiết lập của phòng khám đó.

Dữ liệu kỹ thuật và nhật ký hoạt động

Địa chỉ IP, loại thiết bị, trình duyệt, thời điểm truy cập, thao tác trên hệ thống. Dữ liệu này phục vụ bảo mật, ghi vết kiểm toán (audit trail) và cải thiện hiệu năng — không được dùng để lập hồ sơ hành vi phục vụ quảng cáo.

Dữ liệu cá nhân nhạy cảm

Hồ sơ sức khỏe tâm thần của thân chủ — bao gồm chẩn đoán, ghi chú buổi trị liệu, kế hoạch điều trị, kết quả thang đo đánh giá — được pháp luật Việt Nam xác định là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Nhóm dữ liệu này do phòng khám nhập vào với vai trò Bên kiểm soát và được áp dụng các biện pháp bảo vệ tăng cường.

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có ít nhất một căn cứ pháp lý hợp lệ:

Chúng tôi cam kết không: bán dữ liệu cá nhân cho bên thứ ba; dùng dữ liệu thân chủ cho quảng cáo nhắm mục tiêu; hoặc dùng nội dung hồ sơ lâm sàng để huấn luyện mô hình trí tuệ nhân tạo dùng chung, trừ khi có sự đồng ý riêng bằng văn bản của Bên kiểm soát dữ liệu.

Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp sau:

Với nhà cung cấp dịch vụ hỗ trợ vận hành

• Hạ tầng điện toán đám mây — lưu trữ máy chủ, cơ sở dữ liệu, sao lưu.
• Cổng thanh toán — xử lý giao dịch thuê bao.
• Dịch vụ gửi email và tin nhắn — thông báo giao dịch, nhắc lịch hẹn.
• Công cụ phân tích và giám sát lỗi — chỉ nhận dữ liệu kỹ thuật, không nhận nội dung hồ sơ lâm sàng.

Mọi nhà cung cấp đều được ràng buộc bằng hợp đồng với nghĩa vụ bảo mật tương đương chính sách này và chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi. Danh sách chi tiết được công bố tại Điều khoản xử lý dữ liệu.

Với tính năng tích hợp do bạn chủ động bật

Ví dụ đồng bộ lịch hoặc họp trực tuyến. Việc chia sẻ chỉ diễn ra sau khi bạn kích hoạt và trong phạm vi cần thiết để tính năng hoạt động.

Dữ liệu người dùng Google (Google Calendar)

Khi chuyên gia kết nối tài khoản Google, eTARO yêu cầu quyền tạo, sửa và xóa sự kiện trên Google Calendar của chính chuyên gia đó (phạm vi calendar.events) và quyền xem địa chỉ email của tài khoản Google. Chúng tôi chỉ dùng quyền này để tạo sự kiện lịch hẹn kèm liên kết Google Meet cho các buổi làm việc mà chuyên gia đặt lịch, cập nhật sự kiện khi lịch hẹn đổi giờ và xóa sự kiện khi lịch hẹn bị hủy.

• Chúng tôi không đọc, liệt kê hay lưu các sự kiện khác trong lịch của bạn.
• Chúng tôi không bán, chia sẻ dữ liệu người dùng Google cho bên thứ ba, không dùng cho quảng cáo và không dùng để huấn luyện mô hình trí tuệ nhân tạo.
• Mã truy cập được mã hóa khi lưu trữ. Khi bạn ngắt kết nối trong Cài đặt → Tích hợp, chúng tôi thu hồi quyền truy cập phía Google và xóa mã truy cập khỏi hệ thống. Bạn cũng có thể thu hồi quyền bất cứ lúc nào tại myaccount.google.com/permissions.

eTARO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Theo yêu cầu pháp luật

Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền. Trừ khi bị pháp luật cấm, chúng tôi sẽ thông báo cho Bên kiểm soát dữ liệu liên quan trước khi cung cấp.

Trong trường hợp tổ chức lại doanh nghiệp

Nếu TARO sáp nhập, hợp nhất hoặc chuyển nhượng, dữ liệu có thể được chuyển giao cho bên nhận với điều kiện bên đó kế thừa đầy đủ các cam kết bảo mật tại Chính sách này. Chúng tôi sẽ thông báo trước cho bạn về thay đổi này.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Cách thực hiện

• Với dữ liệu tài khoản của bạn: vào mục Cài đặt trong ứng dụng, hoặc gửi email tới admin@taro.edu.vn.
• Với hồ sơ điều trị của thân chủ: liên hệ phòng khám đang quản lý hồ sơ — họ là Bên kiểm soát dữ liệu và có thẩm quyền quyết định.
• Rút khỏi email tiếp thị: nhấn liên kết hủy đăng ký ở cuối mỗi email, hoặc chỉnh trong Cài đặt thông báo.

Chúng tôi phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý yêu cầu trong thời hạn luật định. Chúng tôi có thể cần xác minh danh tính trước khi thực hiện, nhằm bảo vệ chính bạn khỏi yêu cầu giả mạo.

• Cookie bắt buộc — duy trì phiên đăng nhập, bảo vệ chống giả mạo yêu cầu. Không thể tắt vì Dịch vụ sẽ không hoạt động.
• Cookie chức năng — ghi nhớ tùy chọn hiển thị, ngôn ngữ, tổ chức đang chọn.
• Cookie phân tích — đo lường cách người dùng thao tác để cải thiện sản phẩm. Bạn có thể tắt trong phần cài đặt.
• Không có cookie quảng cáo của bên thứ ba trên nền tảng eTARO.

Bạn có thể chặn hoặc xóa cookie qua thiết lập trình duyệt, nhưng việc chặn cookie bắt buộc sẽ khiến bạn không đăng nhập được.

• Dữ liệu tài khoản: lưu trong suốt thời gian sử dụng Dịch vụ và tối đa 24 tháng sau khi chấm dứt, phục vụ nghĩa vụ kế toán, thuế và giải quyết tranh chấp phát sinh.
• Hồ sơ lâm sàng của thân chủ: thời hạn do phòng khám quyết định với tư cách Bên kiểm soát, phù hợp quy định pháp luật chuyên ngành về lưu trữ hồ sơ bệnh án. TARO lưu giữ theo chỉ dẫn của phòng khám và xóa khi được yêu cầu.
• Bằng chứng đồng ý điều khoản: lưu giữ lâu dài dưới dạng nhật ký chỉ ghi thêm, làm căn cứ chứng minh việc tuân thủ pháp luật.
• Nhật ký kỹ thuật: tối đa 12 tháng, sau đó xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục danh tính. Bản sao lưu được xóa theo chu kỳ luân chuyển sao lưu thông thường.

• Mã hóa dữ liệu khi truyền tải (TLS) và khi lưu trữ.
• Phân quyền truy cập theo vai trò — nhân sự TARO chỉ truy cập dữ liệu khi thực sự cần thiết cho vận hành hoặc hỗ trợ kỹ thuật, và mọi truy cập đều được ghi nhật ký.
• Xác thực hai lớp cho tài khoản quản trị.
• Sao lưu định kỳ và kiểm tra quy trình khôi phục.
• Rà soát bảo mật và cập nhật bản vá thường xuyên.

Khi phát hiện sự cố ảnh hưởng đến an toàn dữ liệu cá nhân, chúng tôi thông báo cho Bên kiểm soát dữ liệu liên quan và cơ quan nhà nước có thẩm quyền theo nghĩa vụ thông báo sự cố quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, đồng thời triển khai biện pháp khắc phục và hạn chế thiệt hại.

Dù áp dụng các biện pháp trên, không hệ thống nào an toàn tuyệt đối. Bạn cũng có vai trò quan trọng: dùng mật khẩu mạnh, bật xác thực hai lớp và không chia sẻ tài khoản.

Dữ liệu của eTARO được lưu trữ trên hạ tầng máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật (ví dụ dịch vụ giám sát lỗi hoặc hỗ trợ khách hàng có máy chủ đặt ngoài lãnh thổ), dữ liệu kỹ thuật có thể được truyền ra nước ngoài.

Khi phát sinh việc chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, chúng tôi thực hiện đầy đủ thủ tục theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bao gồm lập hồ sơ đánh giá tác động và ràng buộc bên nhận bằng cam kết bảo vệ tương đương. Hồ sơ lâm sàng của thân chủ không được chuyển ra khỏi khu vực lưu trữ trừ khi có yêu cầu cụ thể và được Bên kiểm soát dữ liệu đồng ý bằng văn bản.

eTARO được sử dụng bởi các phòng khám có thể cung cấp dịch vụ tâm lý cho trẻ em. Theo Luật Trẻ em số 102/2016/QH13, trẻ em là người dưới 16 tuổi.

• Tài khoản đăng nhập nền tảng chỉ dành cho người từ đủ 18 tuổi trở lên — trẻ em không tự đăng ký tài khoản chuyên gia.
• Việc xử lý dữ liệu cá nhân của trẻ em phải có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp. Phòng khám, với vai trò Bên kiểm soát dữ liệu, chịu trách nhiệm thu thập và lưu giữ sự đồng ý này trước khi đưa hồ sơ lên hệ thống.
• Cổng thân chủ dành cho người chưa thành niên được truy cập thông qua tài khoản của người giám hộ, với phạm vi quyền do phòng khám thiết lập.

Nếu bạn cho rằng chúng tôi đang lưu giữ dữ liệu của trẻ em mà chưa có sự đồng ý hợp lệ, vui lòng liên hệ ngay để chúng tôi phối hợp với phòng khám liên quan xử lý.

Website và ứng dụng eTARO có thể chứa liên kết đến trang web của bên thứ ba. Chính sách này không áp dụng cho các trang đó — chúng tôi không kiểm soát và không chịu trách nhiệm về cách họ thu thập, sử dụng dữ liệu của bạn. Vui lòng đọc chính sách riêng của từng trang trước khi cung cấp thông tin.

Chúng tôi có thể cập nhật Chính sách này để phản ánh thay đổi về sản phẩm hoặc quy định pháp luật. Với thay đổi trọng yếu ảnh hưởng đến quyền của bạn, chúng tôi thông báo trước ít nhất 30 ngày qua email hoặc thông báo trong ứng dụng, đồng thời cập nhật ngày hiệu lực ở đầu trang.

Các phiên bản trước của Chính sách được lưu trữ và cung cấp theo yêu cầu, phục vụ mục đích đối chiếu.

Mọi câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ:

• Công ty Cổ phần Công nghệ TARO (TARO TECHNOLOGY., JSC)
• Email: admin@taro.edu.vn
• Website: taro.edu.vn

Nếu bạn cho rằng quyền của mình bị vi phạm và chúng tôi chưa giải quyết thỏa đáng, bạn có quyền khiếu nại, tố cáo hoặc khởi kiện tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.