Chính sách bảo mật

1. Ai chịu trách nhiệm về dữ liệu

OZ Ortho Lab là đơn vị vận hành trang web và cổng thông tin này.

Đối với dữ liệu bệnh nhân, phòng khám gửi dữ liệu là bên kiểm soát dữ liệu; OZ Ortho Lab xử lý dữ liệu đó theo yêu cầu của phòng khám, nhằm mục đích thiết kế và sản xuất khí cụ.

2. Dữ liệu chúng tôi thu thập

Tài khoản — khi bạn đăng ký hoặc đăng nhập bằng Google:

• Họ tên, địa chỉ email, số điện thoại (nếu bạn cung cấp), ngôn ngữ hiển thị và phòng khám mà bạn thuộc về.
• Mật khẩu chỉ được lưu dưới dạng băm (bcrypt). Chúng tôi không bao giờ lưu mật khẩu ở dạng đọc được.
• Khi đăng nhập bằng Google, chúng tôi chỉ nhận họ tên và địa chỉ email của bạn từ Google. Chúng tôi không truy cập danh bạ, email hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.

3. Dữ liệu ca điều trị do phòng khám gửi

Khi phòng khám tạo một ca trên cổng thông tin, dữ liệu sau được lưu trữ:

• Tên bệnh nhân, ngày sinh, giới tính và mã bệnh nhân riêng của phòng khám (nếu có).
• Yêu cầu điều trị và ghi chú lâm sàng do bác sĩ nhập.
• File quét trong miệng (STL/PLY), phim CBCT (DICOM), ảnh và các tệp đính kèm khác.
• Bản thiết kế, phiên bản thiết kế và trạng thái của ca trong quy trình sản xuất.

4. Thư điện tử gửi tới lab

Khi bạn gửi email tới các địa chỉ của chúng tôi (info@, sales@, tech@, design@, qc@, shipping@ tại ozortholab.com), nội dung thư, địa chỉ người gửi và các tệp đính kèm được lưu trong hệ thống của chúng tôi để nhân viên có thể đọc và trả lời.

• Mỗi địa chỉ chỉ được đọc bởi bộ phận phụ trách địa chỉ đó, và bởi quản trị viên của lab.
• Thư có thể được gắn vào một ca điều trị để nằm cùng hồ sơ của ca đó.
• Nếu bạn gửi dữ liệu bệnh nhân qua email, dữ liệu đó được bảo vệ theo đúng các quy định ở mục trên như dữ liệu gửi qua cổng thông tin.
• Chúng tôi khuyến nghị gửi file quét và phim CBCT qua cổng thông tin thay vì email: cổng thông tin có kiểm soát truy cập theo từng ca.

5. Chúng tôi dùng dữ liệu để làm gì

• Thiết kế, sản xuất và giao khí cụ theo yêu cầu của phòng khám.
• Cho phép bạn theo dõi tiến độ ca và duyệt thiết kế.
• Gửi thông báo liên quan đến ca của bạn và các email dịch vụ như xác nhận địa chỉ email hoặc đặt lại mật khẩu.
• Bảo đảm an toàn hệ thống: phát hiện đăng nhập bất thường và ngăn truy cập trái phép.

6. Chúng tôi không làm gì với dữ liệu

• Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai.
• Chúng tôi không dùng dữ liệu bệnh nhân cho mục đích quảng cáo.
• Trang web này không dùng công cụ theo dõi hay phân tích của bên thứ ba.

7. Ai có thể xem dữ liệu

• Phòng khám chỉ xem được các ca của chính mình, và chỉ những tệp liên quan đến việc duyệt thiết kế.
• Nhân viên của Lab chỉ truy cập dữ liệu trong phạm vi công việc thiết kế, kiểm tra chất lượng và giao hàng.
• Tài khoản mới đăng ký ở trạng thái chờ duyệt và không xem được bất kỳ ca nào cho đến khi được Lab cấp quyền.

8. Bên thứ ba

Chúng tôi chỉ sử dụng dịch vụ bên ngoài ở mức tối thiểu:

• Google — chỉ khi bạn chọn đăng nhập bằng Google, để xác thực danh tính.
• Nhà cung cấp dịch vụ email — để gửi email xác nhận địa chỉ và đặt lại mật khẩu. Các email này chỉ chứa địa chỉ email và liên kết, không chứa dữ liệu bệnh nhân.
• Dữ liệu ca và tệp quét được lưu trên hạ tầng do chúng tôi vận hành, không tải lên dịch vụ đám mây công cộng nào.

9. Lưu trữ và bảo mật

• Toàn bộ kết nối tới ozortholab.com đều được mã hóa (HTTPS).
• Mật khẩu được băm; các liên kết gửi qua email chỉ dùng được một lần và có thời hạn.
• Dữ liệu ca được lưu trong thời gian cần thiết cho việc hỗ trợ hậu mãi và lưu trữ kỹ thuật, trừ khi phòng khám yêu cầu xóa.

10. Quyền của bạn

Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu cá nhân của mình, hoặc yêu cầu vô hiệu hóa tài khoản, bằng cách liên hệ với chúng tôi. Yêu cầu xóa dữ liệu bệnh nhân cần được gửi từ phòng khám chịu trách nhiệm về ca đó.

11. Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo qua email hoặc cổng thông tin nếu thay đổi là đáng kể.

12. Liên hệ

Mọi câu hỏi về chính sách bảo mật hoặc yêu cầu liên quan đến dữ liệu, vui lòng liên hệ với chúng tôi.