Chính sách Bảo vệ Dữ liệu Cá nhân

Áp dụng cho duocquocgia.com · Cập nhật 29/08/2026

Trang web duocquocgia.com (sau đây gọi là "Website") do Công ty Cổ phần SPHACY vận hành, là bản mẫu kỹ thuật của sàn giao dịch thuốc. Chính sách này mô tả cách Website thu thập, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của người truy cập (sau đây gọi là "Bạn") theo Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân.

01 Định nghĩa thuật ngữ

• Dữ liệu cá nhân: thông tin gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể (Điều 2 NĐ 13/2023/NĐ-CP).
• Chủ thể dữ liệu: cá nhân được dữ liệu phản ánh — trong phạm vi Chính sách này chính là Bạn.
• Bên Kiểm soát dữ liệu: Công ty Cổ phần SPHACY, bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• Xử lý dữ liệu cá nhân: thu thập, ghi, phân tích, lưu trữ, thay đổi, tiết lộ, truy cập, trích xuất, mã hóa, hủy dữ liệu.
• Sự đồng ý: việc thể hiện rõ ràng, tự nguyện của Bạn cho phép xử lý dữ liệu cá nhân của mình.

02 Phạm vi áp dụng

Chính sách này áp dụng cho mọi hoạt động xử lý dữ liệu cá nhân thông qua tên miền duocquocgia.com và các tiểu trang thuộc tên miền này, bao gồm bảng giá, chức năng tạo tài khoản và đặt lệnh thử nghiệm.

03 Các loại dữ liệu được xử lý

3.1. Dữ liệu Bạn chủ động nhập — lưu tại máy Bạn

Khi Bạn tạo tài khoản trên Website, các thông tin sau được ghi nhận:

• Tên đơn vị (nhà thuốc, nhà phân phối)
• Vai giao dịch: bên mua, bên bán, hoặc cả hai vai
• Số giấy chứng nhận GPP/GDP — không bắt buộc
• Tên đăng nhập
• Mật khẩu — chỉ lưu bản băm SHA-256 kèm chuỗi muối ngẫu nhiên, không lưu mật khẩu gốc

3.2. Dữ liệu ghi nhận tự động bởi hạ tầng lưu trữ

Website được lưu trữ trên nền tảng Netlify. Như mọi máy chủ web, hệ thống ghi nhật ký kỹ thuật phục vụ vận hành và an ninh:

• Địa chỉ IP
• Loại trình duyệt và hệ điều hành
• Trang truy cập trước (referrer), URL đã xem, thời điểm truy cập

3.3. Dữ liệu Website KHÔNG thu thập

Website không thu thập dữ liệu cá nhân nhạy cảm theo Khoản 4 Điều 2 NĐ 13/2023/NĐ-CP: quan điểm chính trị, tôn giáo, tình trạng sức khỏe, dữ liệu di truyền, dữ liệu sinh trắc học, đời sống tình dục, xu hướng tình dục, tiền án tiền sự, thông tin tài khoản ngân hàng, vị trí địa lý theo thời gian thực, và dữ liệu của trẻ em dưới 16 tuổi.

Website cũng không cài đặt công cụ phân tích hành vi (Google Analytics, Microsoft Clarity hay tương đương), không dùng cookie quảng cáo và không theo dõi Bạn giữa các trang web khác.

04 Mục đích xử lý dữ liệu

• Vận hành chức năng tài khoản thử nghiệm — ghi nhớ trạng thái đăng nhập, số dư và hạn mức mô phỏng của Bạn giữa các lần truy cập.
• Bảo đảm an ninh hệ thống — nhật ký máy chủ phục vụ phát hiện và phòng chống tấn công.
• Tuân thủ nghĩa vụ pháp lý — cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

05 Cơ sở pháp lý xử lý dữ liệu

Theo Điều 17 NĐ 13/2023/NĐ-CP, việc xử lý dữ liệu dựa trên:

• Sự đồng ý của Bạn — khi Bạn chủ động tạo tài khoản trên Website.
• Lợi ích hợp pháp — bảo mật hệ thống, phòng chống truy cập trái phép.
• Nghĩa vụ pháp lý — tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.

06 Thời gian lưu trữ dữ liệu

Bạn xoá dữ liệu tài khoản bất kỳ lúc nào bằng cách xoá dữ liệu trang web (site data) của duocquocgia.com trong cài đặt trình duyệt. Việc này xoá vĩnh viễn và không thể khôi phục.

07 Chia sẻ dữ liệu với bên thứ ba

Website không bán, không cho thuê, không trao đổi dữ liệu cá nhân vì mục đích thương mại. Dữ liệu kỹ thuật có thể được xử lý bởi:

• Netlify, Inc. (Hoa Kỳ) — nhà cung cấp hạ tầng lưu trữ và phân phối nội dung; xử lý nhật ký truy cập.
• Google LLC — chỉ ở phạm vi cung cấp phông chữ hiển thị (Google Fonts). Khi tải phông, trình duyệt của Bạn gửi địa chỉ IP tới máy chủ Google.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo đúng quy trình pháp luật Việt Nam.

08 Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Máy chủ của Netlify và Google Fonts đặt ngoài lãnh thổ Việt Nam. Dữ liệu chuyển ra ngoài chỉ giới hạn ở nhật ký kỹ thuật (địa chỉ IP, thông tin trình duyệt), không bao gồm thông tin tài khoản của Bạn — vì thông tin đó không rời khỏi thiết bị của Bạn. Các nhà cung cấp nêu trên tuân thủ các tiêu chuẩn quốc tế về bảo vệ dữ liệu.

09 Quyền của chủ thể dữ liệu

Theo Điều 9 NĐ 13/2023/NĐ-CP, Bạn có đầy đủ các quyền sau:

10 Biện pháp bảo mật

• Mã hoá đường truyền: toàn bộ Website dùng HTTPS với chứng chỉ SSL/TLS hợp lệ.
• Không lưu mật khẩu gốc: mật khẩu được băm SHA-256 kèm chuỗi muối ngẫu nhiên trước khi ghi vào trình duyệt.
• Giảm thiểu dữ liệu: Website không có cơ sở dữ liệu người dùng, nên không tồn tại kho dữ liệu tập trung để bị tấn công.
• Không theo dõi: không cài mã phân tích hành vi, không cookie quảng cáo.

11 Cookie và công nghệ tương tự

Website không sử dụng cookie. Website dùng localStorage — một cơ chế lưu trữ của trình duyệt — chỉ để ghi nhớ tài khoản và trạng thái đăng nhập của Bạn trên chính thiết bị đó. Dữ liệu này không được gửi kèm theo mỗi yêu cầu như cookie, và không bên thứ ba nào đọc được.

Bạn có thể xoá dữ liệu này bất kỳ lúc nào qua cài đặt trình duyệt, hoặc dùng chế độ duyệt web riêng tư để không lưu gì cả.

12 Dữ liệu của trẻ em

Website dành cho tổ chức, cá nhân kinh doanh dược và không dành cho người dưới 16 tuổi. Website không cố ý thu thập dữ liệu của trẻ em. Theo Điều 20 NĐ 13/2023/NĐ-CP, xử lý dữ liệu của trẻ em dưới 7 tuổi phải có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp; từ 7 đến dưới 16 tuổi phải có sự đồng ý của cả trẻ em và cha mẹ hoặc người giám hộ.

13 Thay đổi chính sách

SPHACY có thể cập nhật Chính sách này để phản ánh thay đổi về hoạt động, quy định pháp luật hoặc tiêu chuẩn bảo vệ dữ liệu. Mọi thay đổi được đăng công khai trên trang này kèm ngày cập nhật. Với thay đổi quan trọng ảnh hưởng đến quyền của Bạn, Website sẽ hiển thị thông báo nổi bật. Việc Bạn tiếp tục sử dụng Website sau khi Chính sách được cập nhật được xem là Bạn đã chấp nhận phiên bản mới.

14 Thông tin liên hệ

Khi gửi yêu cầu, vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân — NĐ 13/2023" và cung cấp đủ thông tin để xác minh danh tính (họ tên, email đã đăng ký, số điện thoại nếu có).