Chính Sách Bảo Mật

1. Đơn vị tiếp nhận thông tin

Phòng Chẩn trị Y học cổ truyền Phạm Bá Tuân. Cơ sở 1: Xóm 3, thôn Liên Hồng, xã Tân Thuận, tỉnh Hưng Yên. Cơ sở 2: Số 7 Central Street, tiểu khu Sunrise C, Khu đô thị The Manor Central Park, phường Định Công, Hà Nội. Hotline: 1800 282 262. Email: dongyphambatuan@gmail.com.

2. Dữ liệu có thể được thu thập

Họ tên, số điện thoại, email và thông tin liên hệ.
Chuyên khoa quan tâm, ngày giờ mong muốn và nội dung người dùng chủ động ghi trong biểu mẫu.
Thông tin ứng tuyển do ứng viên chủ động cung cấp.
Dữ liệu kỹ thuật cơ bản như trang truy cập, thiết bị và sự kiện tương tác không chứa nội dung bệnh án.
Thông tin nguồn truy cập được cho phép gồm utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid và fbclid; các giá trị không hợp lệ hoặc có dấu hiệu chứa thông tin liên hệ sẽ bị loại bỏ.
Dấu thời gian đồng ý, phiên bản chính sách, mã kỹ thuật chống gửi trùng và mã xác minh Turnstile để phục vụ kiểm tra việc tiếp nhận biểu mẫu.

3. Mục đích sử dụng

Liên hệ xác nhận nhu cầu tư vấn hoặc lịch khám.
Phản hồi câu hỏi, hỗ trợ trước và sau khi đến cơ sở.
Xử lý hồ sơ tuyển dụng.
Đo lường hiệu quả website, nguồn chiến dịch và các thao tác như xem chuyên khoa, bấm gọi, bấm Zalo, bắt đầu hoặc hoàn tất biểu mẫu. Họ tên, số điện thoại, email và nội dung triệu chứng không được đưa vào lớp dữ liệu đo lường.
Đối soát sự đồng ý và hạn chế việc tạo nhiều bản ghi từ cùng một lần gửi.

4. Bên có thể tiếp nhận dữ liệu

Thông tin được tiếp nhận bởi nhân sự được phân công của Phòng Chẩn trị và các nhà cung cấp hạ tầng cần thiết để vận hành website. Biểu mẫu có thể được lưu trên cơ sở dữ liệu Cloudflare D1, chuyển vào hệ thống quản lý khách hàng khi được cấu hình và gửi bản thông báo đến nhóm Telegram nội bộ. Các biểu mẫu đặt lịch và tuyển dụng sử dụng Cloudflare Turnstile để phân biệt thao tác hợp lệ với gửi tự động; mã xác minh được chuyển đến máy chủ để kiểm tra và không được đưa vào lớp dữ liệu quảng cáo. Sau khi người dùng đồng ý đo lường, website có thể tải Google Tag Manager để quản lý thẻ Google Analytics, Meta Pixel hoặc nền tảng quảng cáo tương ứng. Chỉ dữ liệu kỹ thuật và sự kiện không chứa họ tên, số điện thoại, email hoặc nội dung triệu chứng mới được đưa vào lớp đo lường. Các dịch vụ này xử lý dữ liệu theo chính sách riêng của họ. Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba.

5. Thời hạn lưu trữ

Dữ liệu được giữ trong thời gian cần thiết cho việc tiếp nhận, chăm sóc, giải quyết yêu cầu hoặc tuân thủ nghĩa vụ pháp lý. Chu kỳ vận hành dự kiến là rà soát trong vòng 12 tháng kể từ lần tương tác cuối cùng; thời gian thực tế có thể dài hoặc ngắn hơn khi có yêu cầu hợp pháp, tranh chấp hoặc nghĩa vụ lưu hồ sơ. Bản ghi trên D1, hệ thống quản lý khách hàng, Telegram và bản sao lưu có thể được xóa theo các quy trình và thời điểm khác nhau.

6. Quyền của người dùng

Bạn có thể yêu cầu xem, sửa, hạn chế sử dụng hoặc xóa thông tin đã cung cấp bằng cách gọi hotline hoặc gửi email. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để tránh tiết lộ dữ liệu cho người không có quyền.

7. Biện pháp bảo vệ

Website áp dụng kết nối mã hóa, giới hạn dữ liệu biểu mẫu và kiểm soát quyền tiếp cận. Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối; khi phát hiện sự cố, chúng tôi sẽ xử lý và thông báo theo phạm vi cần thiết.

Website thiết lập Google Consent Mode v2 trước mọi thẻ đo lường. Trạng thái mặc định không cấp quyền cho lưu trữ quảng cáo, lưu trữ phân tích, sử dụng dữ liệu cho quảng cáo hoặc cá nhân hóa quảng cáo.

Lưu trữ cần thiết: chức năng cơ bản, bảo mật, chống gửi tự động và ghi nhớ lựa chọn quyền riêng tư luôn được bật.
Đo lường và quảng cáo: Google Tag Manager cùng các thẻ phân tích hoặc quảng cáo không được tải trước khi người dùng chọn “Đồng ý”. Khi chọn “Chỉ cần thiết”, bốn loại quyền tùy chọn tiếp tục ở trạng thái từ chối và các thẻ này không được tải.
Nội dung bên ngoài: video YouTube và bản đồ Google Maps không được tải trước khi có quyền đo lường. Người dùng vẫn có thể chủ động tải riêng từng video hoặc bản đồ bằng nút tại vị trí nội dung; thao tác đó tạo kết nối trực tiếp đến nhà cung cấp tương ứng nhưng không thay đổi lựa chọn chung.
Ghi nhớ lựa chọn: lựa chọn và phiên bản chính sách được lưu trong bộ nhớ cục bộ của trình duyệt cho đến khi người dùng thay đổi tại nút “Cài đặt cookie” ở cuối trang hoặc xóa dữ liệu trình duyệt.

Nếu người dùng chuyển từ “Đồng ý” về “Chỉ cần thiết”, trang sẽ được tải lại để dừng các thẻ đo lường đã tải trong phiên hiện tại và áp dụng lựa chọn mới.

Website sử dụng Microsoft Clarity ở chế độ không dùng cookie ngay khi bạn mở trang để thống kê truy cập, tạo bản đồ tương tác và bản ghi thao tác nhằm cải thiện trải nghiệm. Nội dung biểu mẫu được che trước khi gửi đến Clarity; website không chủ động gửi họ tên, số điện thoại hoặc triệu chứng qua mã định danh và sự kiện Clarity. Quyền lưu trữ phân tích và quảng cáo của Clarity luôn được đặt ở trạng thái từ chối, kể cả khi bạn chọn “Đồng ý”. Clarity vẫn nhận dữ liệu tương tác ở chế độ không cookie; mỗi lượt xem trang có thể được tính thành một phiên riêng. Lựa chọn tại “Cài đặt cookie” áp dụng cho các thẻ tùy chọn khác, không tắt đo lường không cookie của Clarity. Xem Chính sách quyền riêng tư của Microsoft.

9. Lưu trữ kỹ thuật và liên kết bên ngoài

Các tham số nguồn truy cập hợp lệ chỉ được lưu tạm trong bộ nhớ phiên để duy trì nguồn chiến dịch giữa các trang sau khi người dùng đồng ý đo lường. Nguồn truy cập hợp lệ trên chính trang gửi biểu mẫu vẫn có thể được kèm theo yêu cầu đặt lịch để đối soát nguồn tiếp nhận. Tổng lượt đọc công khai có thể được tải mà không ghi dấu trên trình duyệt; chỉ sau khi đồng ý đo lường và ở lại bài viết đủ thời gian, website mới gửi mã bài viết để tăng lượt đọc và lưu dấu dùng cho cửa sổ chống đếm lặp 12 giờ. Dấu hết hạn được xóa ở lần kiểm tra tiếp theo; khi chuyển về “Chỉ cần thiết”, tất cả dấu lượt đọc này được xóa và website dừng đăng ký lượt đọc. Khi chủ động tải hoặc mở Google Maps, YouTube, Facebook, Zalo hay dịch vụ khác, người dùng tiếp tục chịu sự điều chỉnh của chính sách tại nền tảng đó.

10. Thay đổi chính sách

Nội dung có thể được cập nhật khi quy trình tiếp nhận dữ liệu hoặc cấu hình đo lường thay đổi. Phiên bản và ngày cập nhật gần nhất luôn được ghi ở đầu trang; lần đồng ý trên biểu mẫu đặt lịch được ghi kèm phiên bản đang hiển thị.