Chính sách bảo mật & dữ liệu
Cam kết bảo vệ thông tin của bạn
V-Life+ Beauty Clinic xem dữ liệu khách hàng là tài sản nhạy cảm bậc nhất — được mã hoá, lưu trữ trong nước và không chia sẻ với bên thứ ba dưới bất kỳ hình thức thương mại nào.
Cập nhật lần cuối: 27/05/2026 · Hiệu lực ngay khi đăng tải
Mục 1
Giới thiệu
V-Life+ Beauty Clinic (sau đây gọi là "V-Life", "chúng tôi") là trung tâm thẩm mỹ chuyên sâu hoạt động hợp pháp theo giấy phép kinh doanh được cấp bởi Sở Y tế. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng:
- Website v-life.com.vn
- Ứng dụng nội bộ quản lý lịch hẹn & tư vấn
- Kênh tương tác Zalo Official Account "Công ty cổ phần BMEDICAL"
- Kênh Facebook Page V-Life+ Beauty Clinic
- Các landing page chương trình tư vấn dịch vụ
Bằng việc sử dụng dịch vụ V-Life, bạn xác nhận đã đọc và đồng ý với chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.
Mục 2
Thông tin chúng tôi thu thập
Chúng tôi thu thập các loại dữ liệu sau, chỉ khi cần thiết:
Thông tin định danh
- ·Họ tên
- ·Số điện thoại
- ·Năm sinh / giới tính (tuỳ chọn)
Từ Facebook Messenger
- ·Tên hiển thị công khai
- ·Ảnh đại diện
- ·Mã định danh PSID (Page-scoped)
Từ Zalo Official Account
- ·Tên Zalo
- ·Ảnh đại diện
- ·Mã user Zalo
- ·SĐT (chỉ khi bạn chia sẻ)
Nội dung tương tác
- ·Tin nhắn chat
- ·Hình ảnh đính kèm
- ·Câu hỏi tư vấn
- ·Phản hồi sau dịch vụ
🔒 Thông tin y khoa
- ·Tình trạng quan tâm
- ·Tiền sử dị ứng (nếu khai báo)
- ·Ảnh trước - sau (chỉ khi đồng ý)
Lịch sử giao dịch
- ·Lịch hẹn đã đặt
- ·Dịch vụ đã sử dụng
- ·Bác sĩ phụ trách
- ·Ngày thực hiện
Mục 3
Mục đích sử dụng
- Tư vấn dịch vụ thẩm mỹ phù hợp với nhu cầu & cấu trúc của bạn.
- Đặt lịch hẹn, xác nhận & nhắc lịch tư vấn / phẫu thuật.
- Trao đổi thông tin về liệu trình, kết quả, chăm sóc hậu phẫu.
- Gửi thông báo dịch vụ mới, ưu đãi (chỉ khi bạn đồng ý nhận tin).
- Cải thiện chất lượng dịch vụ thông qua phân tích phản hồi.
- Tuân thủ nghĩa vụ pháp lý (hợp đồng dịch vụ, báo cáo cơ quan quản lý y tế).
Mục 4
Cơ sở pháp lý
Chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:
- Sự đồng ý: khi bạn chủ động liên hệ tư vấn hoặc đăng ký dịch vụ.
- Hợp đồng: để thực hiện dịch vụ thẩm mỹ bạn đã đăng ký.
- Nghĩa vụ pháp lý: báo cáo cơ quan nhà nước, lưu hồ sơ y tế theo Luật Khám chữa bệnh.
- Lợi ích chính đáng: cải thiện chất lượng dịch vụ, bảo mật hệ thống.
Mục 6
Lưu trữ & bảo mật
Mã hoá đường truyền
HTTPS / TLS 1.3
Mã hoá mật khẩu
bcrypt 10 rounds
Sao lưu
Hằng ngày
Phân quyền truy cập
Theo vai trò (RBAC)
Toàn bộ thông tin được lưu trữ trên máy chủ tại Việt Nam, có mã hoá đường truyền và mã hoá mật khẩu. Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập, và mọi truy cập đều được ghi log để kiểm toán.
Mục 8
Quyền của khách hàng
Theo quy định pháp luật Việt Nam, bạn có các quyền sau:
👁 Quyền được biết
Yêu cầu thông tin về cách chúng tôi xử lý dữ liệu của bạn.
✏️ Quyền chỉnh sửa
Cập nhật thông tin cá nhân khi có sai sót.
🗑️ Quyền xoá
Yêu cầu xoá dữ liệu khi không còn cần thiết.
📤 Quyền chuyển dữ liệu
Yêu cầu xuất dữ liệu sang định dạng có thể đọc được.
🚫 Quyền phản đối
Rút lại sự đồng ý nhận tin tiếp thị bất cứ lúc nào.
⚖️ Quyền khiếu nại
Khiếu nại với cơ quan bảo vệ dữ liệu cá nhân (Bộ Công an).
Mục 9
Khách hàng dưới 18 tuổi
Dịch vụ phẫu thuật thẩm mỹ tại V-Life chỉ dành cho khách hàng từ 18 tuổi trở lên. Khách 16-18 tuổi cần có sự đồng ý bằng văn bản của cha mẹ / người giám hộ hợp pháp mới được tư vấn / thực hiện dịch vụ.
Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 16 tuổi. Nếu phát hiện, dữ liệu sẽ được xoá ngay lập tức.
Mục 10
Sử dụng Trí tuệ nhân tạo (AI)
V-Life+ Beauty Clinic có sử dụng Trí tuệ nhân tạo (AI) để hỗ trợ trả lời tự động một số tin nhắn của khách hàng trên các kênh Zalo Official Account và Facebook Messenger, đặc biệt ngoài giờ hành chính hoặc khi tư vấn viên đang bận.
⚠️ Lưu ý quan trọng khi tương tác với AI
- • Phản hồi từ AI chỉ mang tính thông tin tham khảo, KHÔNG thay thế cho tư vấn y khoa trực tiếp từ bác sĩ chuyên khoa.
- • AI không thực hiện chẩn đoán, kê đơn, hoặc cam kết kết quả phẫu thuật thẩm mỹ.
- • Mọi quyết định phẫu thuật phải được tư vấn bởi bác sĩ chuyên khoa CK II của V-Life sau khi khám trực tiếp.
- • Bạn có thể yêu cầu chuyển sang tư vấn viên (con người) bất cứ lúc nào bằng cách gửi tin "cần gặp bác sĩ" hoặc "cần tư vấn viên".
Dữ liệu gửi đến AI gồm:
- Nội dung tin nhắn hiện tại của bạn (text bạn vừa gửi).
- Lịch sử hội thoại gần nhất (tối đa 12 tin nhắn trước đó trong cùng cuộc trò chuyện) để AI hiểu ngữ cảnh.
- Tên hiển thị trên kênh chat của bạn (vd. tên Facebook / Zalo).
Dữ liệu KHÔNG được gửi đến AI:
- Số điện thoại, email, địa chỉ thật của bạn.
- Hồ sơ y khoa, kết quả khám, hình ảnh trước/sau.
- Thông tin thanh toán, giao dịch.
- Bất kỳ thông tin cá nhân nhạy cảm nào không có trong cuộc trò chuyện.
Nhà cung cấp AI:
Chúng tôi sử dụng dịch vụ AI từ OpenAI (OpenAI, L.L.C.) — mô hình GPT-5 — cho việc tạo phản hồi và lập chỉ mục tri thức y khoa nội bộ. OpenAI cam kết:
- Không sử dụng dữ liệu gửi qua API của khách hàng doanh nghiệp để huấn luyện (training) mô hình AI công cộng.
- Dữ liệu được truyền qua kênh mã hoá HTTPS/TLS, lưu trữ tối đa 30 ngày để chống lạm dụng rồi xoá.
- Tuân thủ tiêu chuẩn bảo mật SOC 2 Type II.
Chi tiết chính sách của OpenAI API: openai.com/policies/api-data-usage-policies
Cơ sở tri thức của AI (RAG):
AI của V-Life được trang bị thư viện tri thức y khoa nội bộ (tài liệu chuyên ngành thẩm mỹ, hướng dẫn nội bộ V-Life). Khi trả lời, AI sẽ tra cứu thư viện này để đưa ra thông tin chính xác về kỹ thuật, thời gian hồi phục, lưu ý... — nhưng vẫn không thay thế tư vấn 1-1 với bác sĩ về tình trạng cá nhân của bạn.
Quyền của bạn:
- Từ chối tương tác với AI: gửi tin "cần tư vấn viên" — hệ thống sẽ ngừng AI và chuyển sang nhân viên.
- Yêu cầu xoá lịch sử hội thoại đã được AI xử lý: gửi email tới bmedvietnam@gmail.com.
- Báo cáo nội dung AI sai/không phù hợp: chúng tôi sẽ ghi nhận và cải thiện trong vòng 7 ngày.
AI có thể bị tắt hoàn toàn bởi quản trị V-Life bất cứ lúc nào. Trong trường hợp đó, mọi tin nhắn của bạn sẽ chỉ được phản hồi bởi tư vấn viên con người.
Mục 11
Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian khi pháp luật thay đổi hoặc khi chúng tôi mở rộng dịch vụ. Mọi thay đổi quan trọng sẽ được:
- Đăng tải tại trang này (phiên bản & ngày cập nhật ở đầu trang).
- Thông báo qua email cho khách hàng đăng ký nhận tin.
- Hiển thị banner thông báo tại trang chủ trong 30 ngày.
Việc bạn tiếp tục sử dụng dịch vụ sau khi cập nhật được hiểu là chấp nhận phiên bản mới.
Liên hệ về vấn đề bảo mật
Nếu bạn có thắc mắc, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ Ban Phụ trách Bảo mật V-Life qua:
bmedvietnam@gmail.com
Hotline
0941 512 358
Địa chỉ
Tầng 7, Số 113 - 115 Lê Duẩn, Phường Cửa Nam, Hà Nội
Giờ làm việc
Thứ 2 - Thứ 7, 8:00 - 18:00