BẢN NHÁP — chưa có hiệu lực. Soạn từ cách hệ thống MedSpace thực sự xử lý dữ liệu (tháng 10/2026). Cần luật sư rà soát theo Nghị định 13/2023/NĐ-CP, Luật Bảo vệ dữ liệu cá nhân và các văn bản liên quan trước khi công bố. Các chỗ trong [ngoặc vuông] do Product Owner điền.
1. Chúng tôi là ai
MedSpace là nền tảng nghề nghiệp cho người hành nghề y dược tại Việt Nam, do [tên pháp nhân], mã số doanh nghiệp [MST], địa chỉ [địa chỉ] vận hành ("MedSpace", "chúng tôi"). Liên hệ về dữ liệu cá nhân: [email liên hệ dữ liệu cá nhân].
2. Dữ liệu chúng tôi thu thập
Chúng tôi không thu thập dữ liệu sức khỏe của bạn. Nội dung ca lâm sàng phải được ẩn danh trước khi đăng (xem mục 6).
3. Mục đích và căn cứ xử lý
- Cung cấp dịch vụ (tài khoản, hồ sơ, việc làm, bảng tin): theo hợp đồng sử dụng dịch vụ và sự đồng ý của bạn.
- Xác thực giấy phép hành nghề: quản trị viên MedSpace đối chiếu thông tin và ảnh giấy phép bạn nộp. Mỗi lần xem ảnh giấy phép đều được ghi nhật ký.
- Gửi hồ sơ khi ứng tuyển: chỉ khi bạn bấm ứng tuyển, nhà tuyển dụng của tin đó nhận bản chụp hồ sơ, thư giới thiệu và CV (nếu bạn chọn gửi kèm). Mỗi lần nhà tuyển dụng xem hồ sơ hoặc tải CV của bạn đều được ghi nhật ký.
- Hiển thị trong tìm kiếm nhân sự, email tin tức, thông báo đẩy, gợi ý bằng AI: chỉ khi bạn đồng ý riêng từng mục. Bạn đổi lựa chọn bất kỳ lúc nào trong phần cài đặt.
- An toàn và tuân thủ: chống lạm dụng, kiểm duyệt nội dung, ghi nhật ký kiểm toán, đáp ứng yêu cầu của cơ quan có thẩm quyền theo pháp luật.
4. Ai thấy dữ liệu của bạn
- Công khai (khi hồ sơ để chế độ công khai): tên, nghề, chức danh, chuyên khoa và huy hiệu "đã xác thực". Số giấy phép và ảnh giấy phép không bao giờ hiển thị công khai.
- Thành viên MedSpace: những gì bạn để ở chế độ "thành viên".
- Nhà tuyển dụng nhận đơn của bạn: bản chụp hồ sơ lúc nộp (kể cả số giấy phép để đối chiếu), thư giới thiệu, CV. Nhà tuyển dụng khác không thấy.
- Quản trị viên MedSpace: khi xác thực giấy phép và kiểm duyệt nội dung, có ghi nhật ký.
- Nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi theo hợp đồng:
- Supabase: cơ sở dữ liệu, máy chủ tại Singapore.
- Cloudflare: CDN, bảo mật, lưu trữ tệp R2.
- [DigitalOcean/Hetzner]: máy chủ ứng dụng, Singapore.
- [Amazon SES/Resend]: gửi email.
- Sentry: theo dõi lỗi, không gửi nội dung hồ sơ.
- [nhà cung cấp AI nếu bật gợi ý bằng AI].
Chúng tôi không bán dữ liệu cá nhân.
5. Chuyển dữ liệu ra nước ngoài
Máy chủ cơ sở dữ liệu và ứng dụng đặt tại Singapore. Chúng tôi thực hiện hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định [cần luật sư xác nhận thủ tục và thời điểm]. Hệ thống được thiết kế để có thể chuyển về trung tâm dữ liệu trong nước khi pháp luật yêu cầu.
6. Thông tin bệnh nhân trên bảng tin
- Ca lâm sàng chỉ người hành nghề đã xác thực mới đăng và xem được. Người đăng phải xác nhận đã ẩn danh.
- Hệ thống tự quét các mẫu như số CCCD/CMND, số điện thoại, ngày sinh, mã thẻ BHYT. Bài có dấu hiệu sẽ bị giữ lại chờ quản trị viên duyệt và không hiển thị cho người khác trước khi được duyệt.
- Việc quét tự động không bắt được mọi trường hợp (ví dụ tên người, ảnh khuôn mặt). Người đăng chịu trách nhiệm ẩn danh. Bất kỳ ai cũng có thể báo cáo "Lộ thông tin bệnh nhân".
7. Lưu trữ và bảo mật
- Tệp giấy phép, CV và đính kèm bài không công khai nằm trong kho riêng tư, chỉ truy cập qua liên kết hết hạn sau 5 phút sau khi kiểm tra quyền.
- Ảnh tải lên được xóa thông tin EXIF/vị trí.
- Phân quyền kiểm tra ở cả ứng dụng và cơ sở dữ liệu.
- Sao lưu cơ sở dữ liệu hằng đêm. Bản sao lưu được giữ [N ngày]. Dữ liệu đã xóa sẽ mất khỏi bản sao lưu sau thời hạn này.
- Thời hạn lưu: dữ liệu tài khoản được giữ đến khi bạn xóa tài khoản. Nhật ký kiểm toán được giữ [N năm] [cần luật sư xác nhận].
8. Quyền của bạn
Bạn có quyền được biết, đồng ý, truy cập, rút lại đồng ý, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý và khiếu nại.
- Chỉnh sửa: trong "Hồ sơ của tôi" và "Giấy phép".
- Rút lại đồng ý: trong phần cài đặt. Rút lại không ảnh hưởng tới việc xử lý đã thực hiện trước đó.
- Tải về dữ liệu của tôi: trong "Cài đặt tài khoản". Bạn nhận một tệp ZIP gồm toàn bộ dữ liệu và tệp đã tải lên, giữ 72 giờ.
- Xóa tài khoản: trong "Cài đặt tài khoản".
- Hồ sơ, giấy phép, CV, bài viết, bình luận, thông báo bị xóa vĩnh viễn.
- Đơn ứng tuyển đã nộp được ẩn danh: nhà tuyển dụng không còn thấy tên và hồ sơ của bạn, chỉ còn bản ghi đơn không định danh. Đơn đang xét chuyển sang "đã rút".
- Nếu bạn là chủ một tổ chức, cần chuyển quyền chủ hoặc xóa tổ chức trước.
- Liên hệ [email liên hệ dữ liệu cá nhân]. Chúng tôi phản hồi trong thời hạn pháp luật quy định [72 giờ / … cần luật sư xác nhận].
9. Trẻ em
MedSpace dành cho người hành nghề y dược và sinh viên y dược từ đủ 18 tuổi.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật phiên bản và hỏi lại sự đồng ý của bạn trong ứng dụng nếu thay đổi ảnh hưởng tới quyền của bạn.