Chính Sách Bảo Mật

Axacan ("chúng tôi") là đơn vị chuyên cung cấp dịch vụ thiết kế website, SEO và marketing kỹ thuật số cho phòng khám nha khoa tại Việt Nam. Chính sách bảo mật này mô tả cách Axacan thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website axacan.com hoặc sử dụng dịch vụ của chúng tôi.

Bằng việc sử dụng website hoặc đăng ký dịch vụ, bạn đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng website hoặc dịch vụ của chúng tôi.

Chúng tôi thu thập thông tin theo hai phương thức: thông tin bạn chủ động cung cấp và thông tin tự động thu thập khi bạn sử dụng website.

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin liên hệ: Họ tên, số điện thoại (Zalo), địa chỉ email
• Thông tin phòng khám: Tên phòng khám/nha khoa, địa chỉ, khu vực hoạt động
• Yêu cầu dịch vụ: Gói dịch vụ quan tâm, mô tả nhu cầu, ghi chú bổ sung
• Thông tin thanh toán: Được xử lý qua cổng thanh toán bảo mật của bên thứ ba (chúng tôi không lưu trữ thông tin thẻ)
• Nội dung liên lạc: Email, tin nhắn Zalo trong quá trình hợp tác

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng
• Cookie & Local Storage: Để ghi nhớ tùy chọn và cải thiện trải nghiệm
• Dữ liệu phân tích: Từ Google Analytics (ẩn danh, không nhận dạng cá nhân)

Axacan chỉ sử dụng thông tin của bạn cho các mục đích hợp pháp, cụ thể như sau:

• Cung cấp dịch vụ: Xử lý yêu cầu tư vấn, thiết kế và triển khai website theo hợp đồng
• Liên lạc & hỗ trợ: Phản hồi câu hỏi, thông báo tiến độ dự án, hỗ trợ kỹ thuật
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để nâng cao chất lượng
• Thanh toán & hoá đơn: Xử lý giao dịch, xuất hoá đơn, kế toán
• Marketing (có đồng ý): Gửi thông tin về dịch vụ mới, ưu đãi — chỉ khi bạn chọn nhận
• Pháp lý & bảo mật: Tuân thủ quy định pháp luật, ngăn ngừa gian lận

Axacan có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ tin cậy: Hosting server, dịch vụ email, công cụ quản lý dự án — chỉ chia sẻ dữ liệu tối thiểu và yêu cầu họ ký cam kết bảo mật
• Đối tác thanh toán: Cổng thanh toán như VNPay, MoMo khi xử lý giao dịch — theo tiêu chuẩn PCI-DSS
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi hợp pháp của Axacan, khách hàng hoặc cộng đồng
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, bạn sẽ được thông báo trước

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành để bảo vệ dữ liệu của bạn:

• Mã hoá SSL/TLS: Toàn bộ dữ liệu truyền tải giữa trình duyệt và server được mã hoá
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có quyền truy cập dữ liệu khách hàng
• Backup định kỳ: Dữ liệu được sao lưu tự động và lưu trữ ở nhiều vị trí an toàn
• Xác thực 2 yếu tố (2FA): Bắt buộc cho tất cả tài khoản nội bộ có quyền quản trị
• Giám sát liên tục: Hệ thống cảnh báo tự động phát hiện truy cập bất thường
• Cập nhật bảo mật: Vá lỗi và cập nhật phần mềm định kỳ theo lịch trình

Nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ.

Website axacan.com sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn:

Bạn có thể tắt cookie trong cài đặt trình duyệt bất kỳ lúc nào. Để quản lý cookie Google Analytics, bạn có thể cài đặt Google Analytics Opt-out Add-on.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân chúng tôi đang lưu giữ
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ
• Quyền xoá: Yêu cầu xoá thông tin cá nhân trong các trường hợp được phép theo pháp luật
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong một số trường hợp
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu ở định dạng có thể đọc được bằng máy
• Quyền rút đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] hoặc Zalo 0902.666.984. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn.

Dịch vụ của Axacan được thiết kế dành cho doanh nghiệp và chuyên gia y tế (B2B). Chúng tôi không có ý định thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện rằng con bạn đã cung cấp thông tin cho chúng tôi mà không có sự đồng ý, vui lòng liên hệ ngay để chúng tôi xoá thông tin đó kịp thời.

Axacan có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực hành bảo mật tốt hơn.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Hiển thị thông báo nổi bật trên website trong ít nhất 30 ngày
• Gửi email thông báo đến khách hàng đang hợp tác (nếu thay đổi ảnh hưởng trực tiếp)

Việc tiếp tục sử dụng dịch vụ sau khi cập nhật chính sách được coi là bạn đồng ý với những thay đổi đó.

Nếu bạn có câu hỏi hoặc muốn thực thi quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với chúng tôi: