1. Phạm vi áp dụng
Chính sách này áp dụng cho Website medipay.vn, Ứng dụng MediPay trên App Store và Google Play (bao gồm ứng dụng di động và ứng dụng tại Kiosk), cùng các dịch vụ liên quan.
Đơn vị vận hành và chịu trách nhiệm dữ liệu: GoTRUST. Hạ tầng thanh toán được cung cấp bởi HDBank; việc xác thực định danh được thực hiện qua Trung tâm RAR — Cục C06, Bộ Công an trong khuôn khổ Đề án 06. Việc xử lý dữ liệu tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ:
- Thông tin định danh: họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ; số CCCD / thông tin định danh điện tử VNeID.
- Dữ liệu sức khỏe (nhạy cảm): mã bệnh nhân, cơ sở khám, chuyên khoa, lịch hẹn, kết quả khám & xét nghiệm, hồ sơ sức khỏe cá nhân.
- Dữ liệu giao dịch: lịch sử thanh toán viện phí, số tiền, thời gian, phương thức. Chúng tôi không lưu số thẻ đầy đủ hay mã bảo mật (CVV) — phần này do kênh ngân hàng đối tác xử lý.
- Dữ liệu thiết bị & sử dụng: loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị, địa chỉ IP, nhật ký & thông tin sự cố.
- Dữ liệu vị trí (tuỳ chọn): vị trí gần đúng chỉ khi bạn cho phép, để gợi ý cơ sở y tế lân cận.
3. Dữ liệu khuôn mặt (sinh trắc học)
Khi bạn sử dụng chức năng xác thực danh tính trên Ứng dụng/Kiosk MediPay (quét CCCD gắn chip kèm nhận diện khuôn mặt), hệ thống xử lý dữ liệu khuôn mặt theo các nguyên tắc sau:
- Thu thập: Ứng dụng chụp ảnh khuôn mặt qua camera của thiết bị tại thời điểm xác thực.
- Sử dụng: Ảnh khuôn mặt được dùng để đối chiếu 1:1, xác minh người đang thao tác đúng là chủ thẻ CCCD / tài khoản VNeID. Đây là điều kiện bắt buộc để cung cấp các dịch vụ yêu cầu định danh chính xác — như đăng ký khám và thanh toán viện phí — thông qua đối chiếu với hệ thống dữ liệu dân cư của Bộ Công an. Ảnh khuôn mặt không được dùng cho quảng cáo, phân tích hành vi hay bất kỳ mục đích nào khác.
- Chia sẻ: Ảnh khuôn mặt được gửi tới dịch vụ xác thực định danh RAR (kết nối hệ thống định danh của Bộ Công an) để đối chiếu. Dữ liệu khuôn mặt không được bán, cho thuê hay chia sẻ với bên thứ ba vì mục đích thương mại.
- Lưu giữ: Ứng dụng không lưu trữ ảnh khuôn mặt. Ảnh chỉ được dùng tạm thời để gửi đi đối chiếu và không được lưu lại trên ứng dụng hay thiết bị sau khi hoàn tất xác thực.
4. Dữ liệu sức khỏe & Health Connect
MediPay giúp bạn chủ động theo dõi sức khỏe bằng cách hợp nhất hai nguồn dữ liệu vào một hồ sơ duy nhất: các chỉ số bạn đo trực tiếp tại Cabin/Kiosk sức khỏe MediPay và dữ liệu vận động hằng ngày từ điện thoại/thiết bị đeo (qua Health Connect). Nhờ đó bạn thấy được bức tranh sức khỏe đầy đủ và xu hướng theo thời gian — thay vì những con số rời rạc, khó theo dõi.
a) Chỉ số đo tại Cabin/Kiosk sức khỏe MediPay
Khi bạn đo tại Cabin/Kiosk sức khỏe MediPay (huyết áp, SpO2, chiều cao, cân nặng, BMI…), kết quả được đồng bộ an toàn về hồ sơ sức khỏe của chính bạn trong ứng dụng để bạn xem lại lịch sử, so sánh giữa các lần đo và chia sẻ với bác sĩ khi cần. Dữ liệu này chỉ bạn (và người bạn cho phép) xem được; không dùng cho quảng cáo, không bán cho bên thứ ba.
b) Dữ liệu vận động qua Health Connect (Android)
Để bức tranh sức khỏe trọn vẹn hơn, MediPay có thể kết nối Health Connect (nền tảng dữ liệu sức khỏe của Google) — chỉ khi bạn chủ động cấp quyền — nhằm hiển thị hoạt động vận động hằng ngày ngay cạnh các chỉ số đo tại Cabin.
- Loại dữ liệu truy cập qua Health Connect: số bước chân (Steps), nhịp tim (Heart rate) và năng lượng tiêu thụ / calo (Total calories burned) — chỉ ba loại này.
- Chỉ đọc (read-only): MediPay chỉ đọc ba chỉ số trên để vẽ biểu đồ vận động trong ứng dụng, giúp bạn thấy mình đi bộ bao nhiêu, vận động ra sao mỗi ngày. MediPay không ghi dữ liệu vào Health Connect.
- Mục đích: dữ liệu Health Connect chỉ dùng để hiển thị tính năng theo dõi sức khỏe cho chính bạn trong ứng dụng. Chúng tôi không dùng cho quảng cáo, không bán, không chia sẻ cho bên thứ ba vì mục đích tiếp thị, không chuyển cho môi giới dữ liệu (data broker) và không dùng để đánh giá tín dụng/cho vay.
- Tuân thủ: việc truy cập và sử dụng dữ liệu Health Connect tuân thủ Chính sách quyền Health Connect và yêu cầu Sử dụng giới hạn (Limited Use) của Google Play. “The use of information received from Health Connect will adhere to the Health Connect Permissions Policy, including the Limited Use requirements.”
- Thu hồi quyền: bạn có thể thu hồi bất cứ lúc nào trong ứng dụng Health Connect (hoặc Cài đặt thiết bị → Bảo mật & quyền riêng tư → Health Connect → Quyền ứng dụng → MediPay). Sau khi thu hồi, ứng dụng ngừng đọc dữ liệu Health Connect ngay lập tức.
5. Mục đích sử dụng dữ liệu
- Xác thực danh tính và tạo/liên kết tài khoản y tế của người bệnh.
- Đăng ký khám, cấp số thứ tự và đồng bộ dữ liệu với hệ thống bệnh viện.
- Xử lý thanh toán, đối soát và hoàn tiền tạm ứng viện phí.
- Trả kết quả khám, xét nghiệm và quản lý hồ sơ sức khỏe cá nhân.
- Gửi thông báo dịch vụ (lịch hẹn, kết quả, hoá đơn) và hỗ trợ khách hàng.
- Bảo đảm an ninh, phòng chống gian lận và tuân thủ nghĩa vụ pháp lý.
Cơ sở pháp lý: sự đồng ý của bạn; thực hiện dịch vụ bạn yêu cầu; và nghĩa vụ pháp luật liên quan.
6. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
- Cơ sở y tế / bệnh viện nơi bạn khám chữa bệnh — phục vụ tiếp đón, khám và thanh toán.
- Đối tác thanh toán (HDBank / cổng thanh toán) — để xử lý giao dịch viện phí.
- Trung tâm RAR — Cục C06, Bộ Công an — để xác thực định danh CCCD/VNeID.
- Nhà cung cấp hạ tầng công nghệ theo hợp đồng bảo mật, chỉ xử lý theo chỉ dẫn của chúng tôi.
- Cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
7. Bảo vệ & lưu trữ thông tin
Dữ liệu được mã hoá khi truyền (TLS) và khi lưu trữ (AES-256); áp dụng phân quyền truy cập và nhật ký kiểm toán. Máy chủ đặt tại Việt Nam hoặc theo yêu cầu triển khai của cơ sở y tế (on-premise hoặc cloud).
Thời hạn lưu trữ (Data Retention):
- Dữ liệu tài khoản & hồ sơ cá nhân: lưu trong suốt thời gian tài khoản của bạn còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân được xoá hoặc ẩn danh trong vòng 30 ngày (xem Mục 9).
- Dữ liệu Health Connect / chỉ số sức khỏe: chỉ được xử lý để hiển thị; nếu bạn thu hồi quyền hoặc xoá tài khoản, phần đồng bộ trên máy chủ (nếu có) sẽ bị xoá cùng dữ liệu tài khoản.
- Dữ liệu khuôn mặt: không lưu trữ (xem Mục 3).
- Hồ sơ y tế & chứng từ thanh toán: lưu theo thời hạn bắt buộc của pháp luật (Luật Khám bệnh, chữa bệnh và pháp luật kế toán); được lưu tách biệt, hạn chế truy cập và xoá/ẩn danh khi hết thời hạn luật định.
8. Quyền của người dùng
Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, bạn có quyền: được biết, đồng ý/rút đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, yêu cầu cung cấp/di chuyển dữ liệu và khiếu nại. Để thực hiện, vui lòng liên hệ theo Mục 11 — chúng tôi phản hồi trong thời hạn luật định.
9. Xoá tài khoản & dữ liệu
Bạn có thể yêu cầu xoá tài khoản MediPay và dữ liệu liên quan bằng một trong các cách:
- Trong ứng dụng: Hồ sơ → Cài đặt → Xoá tài khoản (xoá toàn bộ tài khoản & dữ liệu).
- Thu hồi riêng quyền Health Connect: Health Connect → Quyền ứng dụng → MediPay (ngừng chia sẻ dữ liệu sức khỏe mà không xoá tài khoản).
- Gửi yêu cầu tới cskh@gotrust.vn hoặc hotline 1900 3426.
Sau khi xác minh, chúng tôi xoá hoặc ẩn danh dữ liệu cá nhân của bạn, trừ phần buộc phải lưu theo quy định pháp luật (hồ sơ y tế, chứng từ thanh toán) — phần này được lưu tách biệt, hạn chế truy cập và xoá khi hết thời hạn.
10. Quyền riêng tư trẻ em & dịch vụ bên thứ ba
Trẻ em: Dịch vụ hướng tới người dùng từ đủ 16 tuổi. Với người dưới 16 tuổi hoặc người được giám hộ, việc sử dụng và cung cấp dữ liệu phải có sự đồng ý và giám sát của cha mẹ/người giám hộ (qua tính năng "hồ sơ người thân").
Bên thứ ba: Ứng dụng phân phối qua Apple App Store và Google Play, và có thể dùng công cụ phân tích/thông báo cùng cổng thanh toán. Các bên này xử lý dữ liệu theo chính sách riêng của họ — xem Apple và Google.
Quyền thiết bị ứng dụng yêu cầu: Camera (quét CCCD & xác thực khuôn mặt), Thông báo (nhắc lịch/kết quả/hoá đơn), Vị trí và Bộ nhớ/Ảnh (tuỳ chọn). Bạn có thể cấp hoặc thu hồi từng quyền trong cài đặt thiết bị.
11. Cập nhật chính sách & Liên hệ
Chúng tôi có thể cập nhật Chính sách này; thay đổi quan trọng sẽ được thông báo qua ứng dụng/website. Ngày "Cập nhật" phản ánh phiên bản hiện hành.
Đơn vị vận hành: GoTRUST · Email: cskh@gotrust.vn · Hotline: 1900 3426 · Website: medipay.vn