Chính sách bảo mật

1. Ai chịu trách nhiệm về dữ liệu của bạn

Đơn vị vận hành OSO là bên kiểm soát dữ liệu cá nhân đối với các dữ liệu nêu tại mục 2. Bạn liên hệ được với chúng tôi qua Zalo 0397466160, điện thoại 0909957872, hoặc qua trang opticshop.online.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần để liên hệ với bạn và để phần mềm hoạt động. Không mua dữ liệu từ bên thứ ba, không thu thập dữ liệu ngoài các mục dưới đây.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm của bạn với tư cách người dùng — không thông tin sức khoẻ, tài chính, sinh trắc học của chính bạn. Dữ liệu khúc xạ và bệnh sử trong phần mềm là dữ liệu của bệnh nhân do cửa hàng nhập; xem mục 9.

3. Mục đích sử dụng

• Liên hệ lại với bạn khi bạn để lại số điện thoại, để tư vấn về phần mềm.
• Tạo, xác thực và bảo vệ tài khoản của bạn.
• Cung cấp, vận hành và hỗ trợ kỹ thuật cho phần mềm.
• Ghi nhận ai đã tạo hoặc sửa dữ liệu nào, phục vụ tra soát khi có tranh chấp trong cửa hàng.
• Gửi thông báo liên quan trực tiếp đến dịch vụ: đổi mật khẩu, thông tin tài khoản, thay đổi quan trọng của phần mềm.
• Phát hiện và xử lý truy cập bất thường.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo cho bên thứ ba, không bán và không cho thuê dữ liệu.

4. Căn cứ pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Với dữ liệu bạn tự nhập vào form liên hệ, căn cứ là sự đồng ý của bạn khi gửi form. Với dữ liệu tài khoản và dữ liệu vận hành, căn cứ là việc thực hiện hợp đồng cung cấp dịch vụ giữa hai bên.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó, và có thể dẫn tới việc chúng tôi không tiếp tục cung cấp được dịch vụ.

5. Chúng tôi chia sẻ dữ liệu với ai

Chỉ với những bên cần thiết để dịch vụ chạy được, và chỉ trong phạm vi cần thiết:

Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

6. Lưu trữ và thời hạn

Dữ liệu được lưu trên máy chủ đặt tại Việt Nam. Thời hạn lưu:

• Thông tin bạn để lại qua form liên hệ: lưu tối đa 24 tháng kể từ lần liên hệ cuối, sau đó xoá.
• Dữ liệu tài khoản: lưu trong suốt thời gian bạn dùng dịch vụ, và tối đa 12 tháng sau khi ngừng, để bạn còn kịp lấy lại dữ liệu.
• Dữ liệu vận hành và log kỹ thuật: lưu tối đa 24 tháng.
• Dữ liệu phải lưu theo quy định pháp luật về kế toán, thuế: lưu theo đúng thời hạn luật định.

7. Bảo mật

Các biện pháp chúng tôi đang áp dụng:

• Toàn bộ kết nối đến phần mềm dùng HTTPS.
• Mật khẩu được lưu ở dạng băm, không lưu bản gốc — chúng tôi không đọc được mật khẩu của bạn.
• Mỗi thương hiệu có vùng dữ liệu tách biệt; tài khoản của cửa hàng này không đọc được dữ liệu của cửa hàng khác.
• Phân quyền theo vai trò: nhân viên chỉ thấy phần dữ liệu thuộc phạm vi công việc.
• Sao lưu cơ sở dữ liệu định kỳ.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cho cơ quan có thẩm quyền theo thời hạn quy định tại Nghị định 13/2023/NĐ-CP.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết dữ liệu nào của bạn đang được xử lý và xử lý ra sao.
• Được xem, được yêu cầu cung cấp bản sao dữ liệu.
• Được yêu cầu sửa dữ liệu sai.
• Được rút lại sự đồng ý.
• Được yêu cầu xoá dữ liệu, trừ phần pháp luật buộc phải lưu.
• Được yêu cầu hạn chế hoặc phản đối việc xử lý.
• Được khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

Để thực hiện các quyền trên, bạn liên hệ Zalo 0397466160 hoặc gọi 0909957872. Chúng tôi phản hồi trong thời hạn quy định tại Nghị định 13/2023/NĐ-CP.

9. Dữ liệu bệnh nhân — không thuộc chính sách này

Khi cửa hàng nhập hồ sơ bệnh nhân vào phần mềm — họ tên, số điện thoại, số đo khúc xạ, chẩn đoán, hình ảnh — thì cửa hàng là bên kiểm soát dữ liệu đó, còn OSO chỉ là bên xử lý dữ liệu thay cho cửa hàng. Chúng tôi không dùng dữ liệu bệnh nhân cho mục đích riêng.

Số đo khúc xạ và chẩn đoán là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP. Trách nhiệm xin sự đồng ý của bệnh nhân thuộc về cửa hàng. Chi tiết về việc phân chia trách nhiệm này nằm ở tài liệu “Xử lý dữ liệu khách hàng”.

10. Trẻ em

Phần mềm dành cho người từ đủ 18 tuổi, là chủ hoặc nhân viên cửa hàng. Chúng tôi không chủ động thu thập dữ liệu của trẻ em với tư cách người dùng. Trường hợp bệnh nhân là trẻ em, việc xin sự đồng ý của cha, mẹ hoặc người giám hộ thuộc trách nhiệm của cửa hàng.

11. Thay đổi chính sách

Khi cần thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi thông báo trước ít nhất 15 ngày qua email hoặc thông báo trong phần mềm.