Chính sách này giải thích ứng dụng Sổ thuốc – Sổ tay nhà thuốc ("Sổ thuốc", "chúng tôi") thu thập những dữ liệu nào, dùng vào việc gì, lưu ở đâu và bạn có những quyền gì. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân năm 2025.
1. Dùng ngay, xác thực khi cần
Bạn dùng được Sổ thuốc ngay, tài khoản trên máy được tạo sẵn và chưa cần xác thực. Khi tài khoản chưa xác thực, thông tin nhà thuốc, kết quả tự kiểm tra GPP, lịch nhắc, sổ vận hành, tiến độ học… chỉ lưu trên điện thoại của bạn, chúng tôi không nhận được.
2. Dữ liệu chúng tôi thu thập
Khi bạn xác thực tài khoản (email, Apple hoặc Google):
- Email, hoặc thông tin đăng nhập Apple / Google (mã định danh tài khoản và email do Apple / Google cung cấp). Chúng tôi không nhận mật khẩu của bạn.
- Thông tin nhà thuốc bạn nhập: tên, tỉnh/thành, số điện thoại (không bắt buộc), địa chỉ, mã số thuế.
- Bản sao lưu dữ liệu trong app (xem mục 4), kể cả ảnh bạn chụp trong app: ảnh giấy chứng nhận GPP, ảnh minh chứng khi tự kiểm tra GPP, ảnh giấy phép nhà cung cấp. Ảnh được thu nhỏ, bỏ thông tin vị trí (EXIF) trước khi lưu.
- Tên loại máy (vd "iOS iPhone 15") để bạn nhận ra các máy đang đăng nhập.
Khi bạn gửi xác thực nhà thuốc: ảnh Giấy chứng nhận đủ điều kiện kinh doanh dược, số giấy chứng nhận, mã số thuế – chỉ dùng để quản trị viên đối chiếu và duyệt.
Khi bạn góp ý, đánh giá, thích bài: nội dung góp ý, thông tin liên hệ bạn tự ghi (nếu có), phiên bản app, loại máy. Khi tài khoản chưa xác thực, app gửi kèm một mã máy ngẫu nhiên (không chứa thông tin cá nhân) để chống gửi trùng / spam.
Thống kê sử dụng và báo lỗi: app dùng Google Firebase (Analytics, Crashlytics) để biết tính năng nào được dùng và sửa lỗi ứng dụng. Dữ liệu này không kèm email, số điện thoại hay nội dung nhà thuốc của bạn.
Chúng tôi không thu thập: danh bạ, vị trí, tin nhắn, dữ liệu sức khoẻ của khách hàng nhà thuốc. Máy ảnh chỉ được dùng khi bạn chủ động chụp giấy tờ.
3. Dữ liệu chỉ ở trên máy, không gửi đi
- Mẫu đơn đã điền (có số căn cước, địa chỉ cá nhân…) ở lộ trình mở nhà thuốc: chỉ lưu trên máy, không sao lưu lên máy chủ.
4. Sao lưu đám mây
Khi tài khoản đã xác thực (email, Apple hoặc Google), app tự sao lưu lên máy chủ toàn bộ dữ liệu và ảnh trong app: thông tin nhà thuốc, kết quả tự kiểm tra GPP, lịch nhắc & giấy tờ, hồ sơ, sổ bán / nhập, danh bạ công ty & trình dược, tiến độ học, tiến độ lộ trình (trừ mẫu đơn – mục 3). Việc này không cần chờ xác thực nhà thuốc; xác thực nhà thuốc chỉ là dấu tin cậy. Bản sao lưu giúp bạn lấy lại dữ liệu khi đổi điện thoại hoặc cài lại app, và để nhân viên được bạn cho phép cùng làm trên dữ liệu nhà thuốc.
5. Mục đích sử dụng
- Cung cấp các tính năng của app: sao lưu, đăng nhập trên máy mới, xác thực nhà thuốc.
- Gửi thông báo phù hợp (vd thông báo của Sở Y tế theo tỉnh/thành bạn chọn).
- Gửi mã xác nhận qua email khi bạn xác thực tài khoản hoặc đăng nhập bằng email. Email giả, email dùng 1 lần bị từ chối để chống spam.
- Trả lời góp ý, hỗ trợ khi bạn yêu cầu.
- Cải thiện app và sửa lỗi.
Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu để quảng cáo và không chia sẻ cho bên thứ ba vì mục đích tiếp thị.
6. Nơi lưu trữ và bên cung cấp dịch vụ
- Máy chủ đặt tại Việt Nam.
- Bản sao lưu dự phòng của hệ thống được mã hoá trước khi lưu ở dịch vụ lưu trữ Cloudflare R2.
- Dịch vụ gửi email để gửi mã xác nhận.
- Apple, Google: chỉ khi bạn chọn đăng nhập bằng Apple / Google.
- Google Firebase: thống kê sử dụng ẩn danh và báo lỗi ứng dụng.
Các bên này chỉ xử lý dữ liệu để cung cấp dịch vụ cho Sổ thuốc.
7. Bảo mật
Kết nối được mã hoá (HTTPS). Mã đăng nhập trên máy được lưu trong kho bảo mật của điện thoại. Mã xác nhận email có hiệu lực ngắn và bị huỷ khi nhập sai nhiều lần. Chỉ quản trị viên được phân quyền mới xem được hồ sơ xác thực.
8. Thời gian lưu trữ
Dữ liệu tài khoản và bản sao lưu được giữ đến khi bạn xoá tài khoản. Góp ý được giữ để cải thiện dịch vụ nhưng bỏ liên kết với tài khoản khi tài khoản bị xoá.
9. Quyền của bạn
Bạn có quyền được biết, xem, sửa, xoá dữ liệu, rút lại sự đồng ý, phản đối hoặc hạn chế xử lý dữ liệu theo quy định.
- Sửa thông tin: mục Tôi › Sửa thông tin nhà thuốc.
- Xoá tài khoản: mục Tôi › Tài khoản › Xoá tài khoản. Tài khoản, bản sao lưu, thông tin nhà thuốc và ảnh xác thực trên máy chủ bị xoá vĩnh viễn.
- Xoá dữ liệu trên máy: Đăng xuất hoặc gỡ app.
- Yêu cầu khác: gửi qua mục Tôi › Góp ý cho Sổ tay.
Nhân viên nhà thuốc và minigame
Nhân viên nhà thuốc. Khi bạn vào làm nhân viên bằng mã mời, chủ nhà thuốc thấy: họ tên, giới tính, kinh nghiệm, vị trí, số chứng chỉ hành nghề (nếu bạn nhập) và email tài khoản. Nhà thuốc ghi nhật ký thao tác (ai làm gì, lúc nào). Bạn rời nhà thuốc hoặc bị gỡ thì dữ liệu bạn đã tạo vẫn thuộc về nhà thuốc, ghi tên người tạo.
Khách chơi minigame tại nhà thuốc. Trước khi chơi, khách nhập họ tên, số điện thoại và đồng ý lưu thông tin. Nhà thuốc là bên quyết định việc dùng dữ liệu này (chỉ để trao quà, giới hạn số lượt mỗi ngày); Sổ thuốc lưu trữ và xử lý hộ nhà thuốc, không dùng vào việc khác, không bán cho bên thứ ba. Khách muốn xoá thông tin thì báo nhà thuốc – chủ nhà thuốc xoá lượt chơi ngay trong app – hoặc liên hệ chúng tôi theo mục Liên hệ.
Bộ lọc nội dung. Khi nội dung bị chặn vì có từ không phù hợp, chúng tôi chỉ ghi lại ô nhập và nhóm từ (không lưu nội dung, không lưu tên khách) để theo dõi xu hướng lạm dụng.
10. Trẻ em
Sổ thuốc dành cho người làm nghề dược và chủ cơ sở kinh doanh dược, không dành cho trẻ em dưới 16 tuổi.
11. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày áp dụng ở đầu trang và thông báo trong app nếu thay đổi quan trọng.
12. Liên hệ
Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi qua mục Tôi › Góp ý cho Sổ tay trong ứng dụng.