Chính sách bảo mật & dữ liệu

Cam kết bảo vệ thông tin của bạn

V-Life+ Beauty Clinic xem dữ liệu khách hàng là tài sản nhạy cảm bậc nhất — được mã hoá, lưu trữ trong nước và không chia sẻ với bên thứ ba dưới bất kỳ hình thức thương mại nào.

🔒 Mã hoá HTTPS🇻🇳 Lưu trữ tại Việt Nam📜 Tuân thủ Nghị định 13/2023/NĐ-CP✓ Phiên bản 2.1

Cập nhật lần cuối: 27/05/2026 · Hiệu lực ngay khi đăng tải

Mục 1

Giới thiệu

V-Life+ Beauty Clinic (sau đây gọi là "V-Life", "chúng tôi") là trung tâm thẩm mỹ chuyên sâu hoạt động hợp pháp theo giấy phép kinh doanh được cấp bởi Sở Y tế. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng:

  • Website v-life.com.vn
  • Ứng dụng nội bộ quản lý lịch hẹn & tư vấn
  • Kênh tương tác Zalo Official Account "Công ty cổ phần BMEDICAL"
  • Kênh Facebook Page V-Life+ Beauty Clinic
  • Các landing page chương trình tư vấn dịch vụ

Bằng việc sử dụng dịch vụ V-Life, bạn xác nhận đã đọc và đồng ý với chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

Mục 2

Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu sau, chỉ khi cần thiết:

Thông tin định danh

  • ·Họ tên
  • ·Số điện thoại
  • ·Email
  • ·Năm sinh / giới tính (tuỳ chọn)

Từ Facebook Messenger

  • ·Tên hiển thị công khai
  • ·Ảnh đại diện
  • ·Mã định danh PSID (Page-scoped)

Từ Zalo Official Account

  • ·Tên Zalo
  • ·Ảnh đại diện
  • ·Mã user Zalo
  • ·SĐT (chỉ khi bạn chia sẻ)

Nội dung tương tác

  • ·Tin nhắn chat
  • ·Hình ảnh đính kèm
  • ·Câu hỏi tư vấn
  • ·Phản hồi sau dịch vụ

🔒 Thông tin y khoa

  • ·Tình trạng quan tâm
  • ·Tiền sử dị ứng (nếu khai báo)
  • ·Ảnh trước - sau (chỉ khi đồng ý)

Lịch sử giao dịch

  • ·Lịch hẹn đã đặt
  • ·Dịch vụ đã sử dụng
  • ·Bác sĩ phụ trách
  • ·Ngày thực hiện
Chúng tôi KHÔNG thu thập: số CCCD, số tài khoản ngân hàng, mật khẩu, hay bất kỳ dữ liệu sinh trắc học nào trừ khi bạn chủ động cung cấp cho mục đích cụ thể (vd: hợp đồng phẫu thuật).

Mục 3

Mục đích sử dụng

  • Tư vấn dịch vụ thẩm mỹ phù hợp với nhu cầu & cấu trúc của bạn.
  • Đặt lịch hẹn, xác nhận & nhắc lịch tư vấn / phẫu thuật.
  • Trao đổi thông tin về liệu trình, kết quả, chăm sóc hậu phẫu.
  • Gửi thông báo dịch vụ mới, ưu đãi (chỉ khi bạn đồng ý nhận tin).
  • Cải thiện chất lượng dịch vụ thông qua phân tích phản hồi.
  • Tuân thủ nghĩa vụ pháp lý (hợp đồng dịch vụ, báo cáo cơ quan quản lý y tế).

Mục 5

Chia sẻ với bên thứ ba

Chúng tôi KHÔNG bán, cho thuê, trao đổi dữ liệu khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

Nhà cung cấp hạ tầng tin nhắn

Meta Platforms (Facebook) và VNG (Zalo) — chỉ những dữ liệu kỹ thuật cần thiết để gửi/nhận tin nhắn qua API chính thức của họ. Cả 2 đều có chính sách bảo mật riêng và đều tuân thủ pháp luật Việt Nam.

Nhà cung cấp lưu trữ đám mây

Máy chủ vật lý đặt tại trung tâm dữ liệu được cấp phép tại Việt Nam, được vận hành theo tiêu chuẩn ISO 27001.

Cơ quan nhà nước có thẩm quyền

Khi có yêu cầu hợp pháp bằng văn bản (Toà án, Cơ quan điều tra, Sở Y tế). Mọi yêu cầu đều được phê duyệt bởi Ban Giám đốc trước khi cung cấp.

Bác sĩ phụ trách trực tiếp

Hồ sơ y khoa của bạn chỉ được chia sẻ với bác sĩ chuyên môn đang thực hiện điều trị/tư vấn cho bạn — không chia sẻ rộng rãi trong toàn clinic.

Mục 6

Lưu trữ & bảo mật

Mã hoá đường truyền

HTTPS / TLS 1.3

Mã hoá mật khẩu

bcrypt 10 rounds

Sao lưu

Hằng ngày

Phân quyền truy cập

Theo vai trò (RBAC)

Toàn bộ thông tin được lưu trữ trên máy chủ tại Việt Nam, có mã hoá đường truyền và mã hoá mật khẩu. Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập, và mọi truy cập đều được ghi log để kiểm toán.

Thời gian lưu trữ: tối đa 5 năm kể từ lần tương tác gần nhất với hồ sơ thông tin chung. Hồ sơ y khoa được lưu theo quy định Luật Khám bệnh chữa bệnh (tối thiểu 10 năm). Sau thời hạn, dữ liệu được xoá an toàn hoặc ẩn danh hoá.

Mục 7

Cookies & công nghệ theo dõi

Website V-Life sử dụng cookies cho các mục đích:

  • Cookie kỹ thuật (bắt buộc): duy trì phiên đăng nhập admin, ghi nhớ ngôn ngữ.
  • Cookie phân tích: Google Analytics 4 — đếm lượng truy cập, hành vi (ẩn danh).
  • Cookie quảng cáo: Meta Pixel — đo hiệu quả chiến dịch FB/IG (chỉ kích hoạt khi bạn truy cập từ quảng cáo).

Bạn có thể tắt cookies trong cài đặt trình duyệt, nhưng một số chức năng có thể không hoạt động đầy đủ.

Mục 8

Quyền của khách hàng

Theo quy định pháp luật Việt Nam, bạn có các quyền sau:

👁 Quyền được biết

Yêu cầu thông tin về cách chúng tôi xử lý dữ liệu của bạn.

✏️ Quyền chỉnh sửa

Cập nhật thông tin cá nhân khi có sai sót.

🗑️ Quyền xoá

Yêu cầu xoá dữ liệu khi không còn cần thiết.

📤 Quyền chuyển dữ liệu

Yêu cầu xuất dữ liệu sang định dạng có thể đọc được.

🚫 Quyền phản đối

Rút lại sự đồng ý nhận tin tiếp thị bất cứ lúc nào.

⚖️ Quyền khiếu nại

Khiếu nại với cơ quan bảo vệ dữ liệu cá nhân (Bộ Công an).

Để thực hiện quyền của mình, vui lòng gửi email tới bmedvietnam@gmail.com — chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

Mục 9

Khách hàng dưới 18 tuổi

Dịch vụ phẫu thuật thẩm mỹ tại V-Life chỉ dành cho khách hàng từ 18 tuổi trở lên. Khách 16-18 tuổi cần có sự đồng ý bằng văn bản của cha mẹ / người giám hộ hợp pháp mới được tư vấn / thực hiện dịch vụ.

Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 16 tuổi. Nếu phát hiện, dữ liệu sẽ được xoá ngay lập tức.

Mục 10

Sử dụng Trí tuệ nhân tạo (AI)

V-Life+ Beauty Clinic có sử dụng Trí tuệ nhân tạo (AI) để hỗ trợ trả lời tự động một số tin nhắn của khách hàng trên các kênh Zalo Official Account Facebook Messenger, đặc biệt ngoài giờ hành chính hoặc khi tư vấn viên đang bận.

⚠️ Lưu ý quan trọng khi tương tác với AI

  • • Phản hồi từ AI chỉ mang tính thông tin tham khảo, KHÔNG thay thế cho tư vấn y khoa trực tiếp từ bác sĩ chuyên khoa.
  • • AI không thực hiện chẩn đoán, kê đơn, hoặc cam kết kết quả phẫu thuật thẩm mỹ.
  • • Mọi quyết định phẫu thuật phải được tư vấn bởi bác sĩ chuyên khoa CK II của V-Life sau khi khám trực tiếp.
  • • Bạn có thể yêu cầu chuyển sang tư vấn viên (con người) bất cứ lúc nào bằng cách gửi tin "cần gặp bác sĩ" hoặc "cần tư vấn viên".

Dữ liệu gửi đến AI gồm:

  • Nội dung tin nhắn hiện tại của bạn (text bạn vừa gửi).
  • Lịch sử hội thoại gần nhất (tối đa 12 tin nhắn trước đó trong cùng cuộc trò chuyện) để AI hiểu ngữ cảnh.
  • Tên hiển thị trên kênh chat của bạn (vd. tên Facebook / Zalo).

Dữ liệu KHÔNG được gửi đến AI:

  • Số điện thoại, email, địa chỉ thật của bạn.
  • Hồ sơ y khoa, kết quả khám, hình ảnh trước/sau.
  • Thông tin thanh toán, giao dịch.
  • Bất kỳ thông tin cá nhân nhạy cảm nào không có trong cuộc trò chuyện.

Nhà cung cấp AI:

Chúng tôi sử dụng dịch vụ AI từ OpenAI (OpenAI, L.L.C.) — mô hình GPT-5 — cho việc tạo phản hồi và lập chỉ mục tri thức y khoa nội bộ. OpenAI cam kết:

  • Không sử dụng dữ liệu gửi qua API của khách hàng doanh nghiệp để huấn luyện (training) mô hình AI công cộng.
  • Dữ liệu được truyền qua kênh mã hoá HTTPS/TLS, lưu trữ tối đa 30 ngày để chống lạm dụng rồi xoá.
  • Tuân thủ tiêu chuẩn bảo mật SOC 2 Type II.

Chi tiết chính sách của OpenAI API: openai.com/policies/api-data-usage-policies

Cơ sở tri thức của AI (RAG):

AI của V-Life được trang bị thư viện tri thức y khoa nội bộ (tài liệu chuyên ngành thẩm mỹ, hướng dẫn nội bộ V-Life). Khi trả lời, AI sẽ tra cứu thư viện này để đưa ra thông tin chính xác về kỹ thuật, thời gian hồi phục, lưu ý... — nhưng vẫn không thay thế tư vấn 1-1 với bác sĩ về tình trạng cá nhân của bạn.

Quyền của bạn:

  • Từ chối tương tác với AI: gửi tin "cần tư vấn viên" — hệ thống sẽ ngừng AI và chuyển sang nhân viên.
  • Yêu cầu xoá lịch sử hội thoại đã được AI xử lý: gửi email tới bmedvietnam@gmail.com.
  • Báo cáo nội dung AI sai/không phù hợp: chúng tôi sẽ ghi nhận và cải thiện trong vòng 7 ngày.

AI có thể bị tắt hoàn toàn bởi quản trị V-Life bất cứ lúc nào. Trong trường hợp đó, mọi tin nhắn của bạn sẽ chỉ được phản hồi bởi tư vấn viên con người.

Mục 11

Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian khi pháp luật thay đổi hoặc khi chúng tôi mở rộng dịch vụ. Mọi thay đổi quan trọng sẽ được:

  • Đăng tải tại trang này (phiên bản & ngày cập nhật ở đầu trang).
  • Thông báo qua email cho khách hàng đăng ký nhận tin.
  • Hiển thị banner thông báo tại trang chủ trong 30 ngày.

Việc bạn tiếp tục sử dụng dịch vụ sau khi cập nhật được hiểu là chấp nhận phiên bản mới.

Liên hệ về vấn đề bảo mật

Nếu bạn có thắc mắc, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ Ban Phụ trách Bảo mật V-Life qua:

📧

Email

bmedvietnam@gmail.com

📞

Hotline

0941 512 358

📍

Địa chỉ

Tầng 7, Số 113 - 115 Lê Duẩn, Phường Cửa Nam, Hà Nội

🕒

Giờ làm việc

Thứ 2 - Thứ 7, 8:00 - 18:00

Zalo
Messenger
Gọi ngay