Chính sách quyền riêng tư
Chính sách này giải thích Medi24h thu thập dữ liệu cá nhân nào của bạn, dùng để làm gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo cho bên thứ ba.
1. Bên kiểm soát dữ liệu
Dữ liệu của bạn do TITAN INTERNATIONAL TRADING SERVICE COMPANY LIMITED (“Medi24h”, “chúng tôi”) kiểm soát và xử lý. Thông tin liên hệ đầy đủ ở mục 12.
2. Dữ liệu chúng tôi thu thập
Khi bạn dùng Medi24h với tư cách khách hàng
- Tài khoản: họ tên, số điện thoại, email, mật khẩu (chỉ lưu ở dạng mã hoá một chiều), mã định danh tài khoản Google hoặc Apple nếu bạn đăng nhập bằng cách đó.
- Địa chỉ: các địa chỉ bạn lưu để được massage tại đó (số nhà, đường, phường/quận, thành phố, toạ độ bản đồ nếu bạn chọn trên bản đồ).
- Lịch sử đặt lịch: dịch vụ, thời lượng, giờ hẹn, KTV, giá, ưu đãi, phương thức thanh toán, trạng thái thanh toán, lý do huỷ, đánh giá bạn viết, báo cáo sự cố bạn gửi.
- Hướng dẫn cho KTV: nội dung bạn tự ghi khi đặt lịch (lối vào, vùng cơ thể cần tránh, tình trạng sức khoẻ…). Nội dung này có thể chứa thông tin sức khoẻ, xem mục 3.
- Tin nhắn trong ứng dụng: nội dung tin nhắn và ảnh bạn gửi cho KTV (hoặc khách) trong một lịch hẹn, thời điểm gửi, và kết quả lọc tự động (xem mục 4).
- Thanh toán chuyển khoản: số tiền, nội dung chuyển khoản và thời điểm nhận tiền do ngân hàng báo về qua SePay. Chúng tôi không thu thập số thẻ, mật khẩu ngân hàng hay mã OTP.
- Thiết bị: mã nhận thông báo đẩy của điện thoại, loại thiết bị và phiên bản ứng dụng; địa chỉ IP và nhật ký kỹ thuật khi bạn gọi tới máy chủ (để chống gian lận và sửa lỗi).
Thêm với kỹ thuật viên (KTV)
- Ảnh đại diện, giới thiệu, kinh nghiệm, khu vực và giờ làm, đánh giá nhận được, thu nhập và phí nền tảng; giấy tờ tuỳ thân và thông tin xác minh khi đăng ký làm KTV.
3. Dữ liệu sức khoẻ: dữ liệu nhạy cảm
- Bạn không bắt buộc phải ghi thông tin sức khoẻ. Không ghi thì bạn vẫn đặt lịch được bình thường.
- Bạn có thể rút lại sự đồng ý bằng cách xoá ghi chú khỏi lịch hẹn chưa diễn ra, hoặc yêu cầu chúng tôi xoá theo mục 9.
4. Tin nhắn: lưu trữ và lọc tự động
Tin nhắn giữa khách và KTV chỉ mở trong một lịch hẹn và được lưu trên máy chủ của Medi24h, để hai bên xem lại và để có căn cứ khi có khiếu nại hay sự cố.
- Lọc tự động vì an toàn: trước khi gửi đi, tin nhắn được hệ thống kiểm tra tự động để ẩn thông tin liên lạc (số điện thoại, Zalo, Facebook, số tài khoản ngân hàng, đường link) và chặn yêu cầu bị cấm (dịch vụ nhạy cảm, trái pháp luật). Việc lọc do máy làm, không có người đọc tin nhắn của bạn ở bước này. Tin nhắn bị chặn có thể được giữ lại làm căn cứ xử lý vi phạm.
- Ai được đọc: chỉ bạn và bên kia của lịch hẹn. Nhân viên Medi24h được phân quyền chỉ đọc khi xử lý một báo cáo, khiếu nại hay tranh chấp liên quan đến lịch hẹn đó, và mỗi lần truy cập đều được ghi nhật ký.
- Lưu bao lâu: tin nhắn được lưu cùng lịch hẹn. Khi bạn xoá tài khoản, ảnh trong tin nhắn bị xoá ngay và nội dung chữ được giữ ở dạng không còn gắn với tên của bạn, để bên kia và đội ngũ giải quyết khiếu nại còn căn cứ, trong thời hạn cần cho việc đó.
- Không dùng tin nhắn của bạn để quảng cáo hay huấn luyện mô hình AI.
5. Chúng tôi dùng dữ liệu để làm gì
- Tạo và quản lý tài khoản, đăng nhập, lấy lại mật khẩu.
- Tìm KTV rảnh gần địa chỉ của bạn, tạo lịch hẹn, báo cho KTV, gửi thông báo về lịch hẹn.
- Ghi nhận thanh toán chuyển khoản, tính phí huỷ, cấp voucher, hoàn tiền.
- Giải quyết khiếu nại, sự cố an toàn và tranh chấp; phát hiện và ngăn chặn gian lận, quấy rối, tài khoản vi phạm.
- Lọc tin nhắn tự động để bảo vệ hai bên (mục 4).
- Duyệt hồ sơ KTV (có thể có công cụ AI hỗ trợ, quyết định cuối cùng có nhân viên xem lại).
- Thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Chúng tôi không gửi tin quảng cáo nếu bạn chưa đồng ý, và bạn có thể tắt thông báo quảng cáo bất cứ lúc nào.
6. Ai được xem dữ liệu của bạn
- KTV nhận lịch của bạn: chỉ sau khi lịch được xác nhận, KTV đó mới thấy tên, địa chỉ massage, hướng dẫn cho KTV và số điện thoại của bạn. Số điện thoại bị ẩn lại khi lịch kết thúc. KTV khác không thấy các thông tin này.
- Bạn thấy tên, ảnh, đánh giá của KTV và số điện thoại của KTV trong thời gian lịch đã xác nhận.
- Nhân viên vận hành Medi24h được phân quyền, khi cần để hỗ trợ, xử lý sự cố, khiếu nại.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
7. Đơn vị xử lý dữ liệu và chuyển dữ liệu ra nước ngoài
Chúng tôi dùng các nhà cung cấp sau để vận hành dịch vụ. Họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho đúng việc được giao:
- Supabase: cơ sở dữ liệu, đăng nhập, lưu ảnh. Máy chủ đặt ngoài Việt Nam.
- Vercel: máy chủ trang web và các API của ứng dụng (có thể đặt ngoài Việt Nam).
- Expo (cùng Apple Push Notification service và Google Firebase Cloud Messaging): gửi thông báo đẩy tới điện thoại của bạn.
- SePay: báo cho chúng tôi khi tài khoản ngân hàng của Medi24h nhận được tiền chuyển khoản (số tiền, nội dung, thời điểm).
- Google và Apple: khi bạn chọn đăng nhập bằng tài khoản Google hoặc Apple (chúng tôi nhận tên, email và mã định danh tài khoản).
- Nhà cung cấp AI (OpenAI hoặc Google): đọc hồ sơ KTV khi duyệt, và câu hỏi bạn gõ vào trợ lý của trang Trợ giúp (số điện thoại và email trong câu hỏi được che trước khi lưu).
Vì một số nhà cung cấp đặt máy chủ ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài để lưu trữ và xử lý. Chúng tôi thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định và chỉ chọn nhà cung cấp có biện pháp bảo mật phù hợp.
8. Lưu trữ trong bao lâu
- Dữ liệu tài khoản và địa chỉ: đến khi bạn xoá tài khoản.
- Lịch sử đặt lịch và thanh toán: đến khi bạn xoá tài khoản; sau đó phần cần cho kế toán, thuế và giải quyết tranh chấp được giữ ở dạng không còn gắn với tên, số điện thoại, email trong thời hạn pháp luật yêu cầu.
- Hướng dẫn cho KTV (có thể chứa thông tin sức khoẻ): chỉ dùng cho lịch hẹn đó; bạn có thể yêu cầu xoá bất cứ lúc nào theo mục 9.
- Tin nhắn: như mục 4.
- Nhật ký kỹ thuật: lưu ngắn hạn theo cấu hình của nhà cung cấp hạ tầng, chỉ để bảo mật và sửa lỗi.
9. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết và truy cập dữ liệu của mình: xem trong ứng dụng (Tài khoản, Địa chỉ, Lịch hẹn) hoặc yêu cầu bản sao qua email.
- Chỉnh sửa: sửa tên, số điện thoại, email, địa chỉ ngay trong ứng dụng.
- Xoá: xoá tài khoản trong ứng dụng (Tài khoản → Xoá tài khoản) hoặc theo hướng dẫn xoá tài khoản.
- Rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu; việc rút lại không ảnh hưởng tới xử lý đã làm hợp pháp trước đó. Nếu dữ liệu đó cần để thực hiện lịch hẹn, chúng tôi sẽ nói rõ hệ quả trước khi thực hiện.
- Khiếu nại với chúng tôi, và với cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.
Gửi yêu cầu tới alexle@titanlabs.vn từ email hoặc số điện thoại của tài khoản. Chúng tôi xác minh bạn là chủ tài khoản rồi trả lời trong thời hạn pháp luật quy định.
10. Bảo mật
- Dữ liệu được truyền qua kết nối mã hoá (HTTPS) và lưu trên hạ tầng có kiểm soát truy cập; mật khẩu chỉ lưu dạng mã hoá một chiều.
- Mỗi người dùng chỉ đọc được dữ liệu của chính mình; quyền xem dữ liệu khách của KTV bị giới hạn theo lịch hẹn.
- Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.
11. Trẻ em và thay đổi chính sách
Medi24h dành cho người từ 18 tuổi trở lên và không cố ý thu thập dữ liệu của trẻ em. Khi chính sách này thay đổi, bản mới được đăng tại trang này kèm ngày hiệu lực, và báo trong ứng dụng nếu thay đổi ảnh hưởng tới quyền của bạn.
12. Liên hệ về dữ liệu cá nhân
- TITAN INTERNATIONAL TRADING SERVICE COMPANY LIMITED
- Đang cập nhật
- Đang cập nhật
- Đang cập nhật