Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ, chúng tôi thu thập các thông tin sau:

• Họ và tên
• Địa chỉ email
• Số điện thoại
• Thông tin tài khoản (mật khẩu đã mã hóa)
• Tài liệu cá nhân bạn tải lên (bằng cấp, chứng chỉ, CMND/CCCD)
• Thông tin giao dịch thanh toán
• Thông tin thiết bị và lịch sử truy cập

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin để:

• Xử lý hồ sơ và tư vấn chứng chỉ hành nghề dược
• Liên hệ và cập nhật tiến độ hồ sơ
• Xử lý thanh toán và hoàn tiền
• Cải thiện chất lượng dịch vụ
• Tuân thủ các yêu cầu pháp lý

3. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Tài liệu được lưu trữ trên AWS S3 với quyền truy cập được kiểm soát chặt chẽ. Mật khẩu được mã hóa bằng bcrypt và không bao giờ được lưu dưới dạng văn bản thô.

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin trong các trường hợp:

• Với cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý
• Với đối tác cổng thanh toán (SePay) để đối soát giao dịch chuyển khoản
• Với nhà cung cấp dịch vụ kỹ thuật (AWS, email) theo hợp đồng bảo mật

5. Quyền của bạn

Bạn có quyền:

• Truy cập và xem thông tin cá nhân của mình
• Yêu cầu chỉnh sửa thông tin không chính xác
• Yêu cầu xóa tài khoản và dữ liệu cá nhân
• Phản đối việc xử lý dữ liệu trong một số trường hợp

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua email bên dưới.

6. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật này, vui lòng liên hệ:

• Email: phaplyduocminhdan@gmail.com
• Zalo: theo thông tin trên trang Liên hệ