Bảo mật dữ liệu phòng khám

Nguyên tắc của chúng tôi

• Dữ liệu là của phòng khám. DentaViet chỉ lưu trữ và xử lý dữ liệu để cung cấp phần mềm cho phòng khám. Chúng tôi không bán, không cho thuê, không dùng dữ liệu bệnh nhân để quảng cáo.
• Chỉ nói những gì đang làm. Mọi biện pháp dưới đây là tính năng đang chạy trong phần mềm. Những gì chưa có, chúng tôi ghi rõ là chưa có.

Các biện pháp đang áp dụng

1. Tách riêng dữ liệu từng phòng khám

Mỗi bản ghi (bệnh nhân, lịch hẹn, điều trị, phiếu thu…) đều gắn với một phòng khám. Cơ sở dữ liệu kiểm tra quyền ở từng truy vấn bằng chính sách bảo mật theo dòng (row level security): tài khoản của phòng khám này không đọc được dữ liệu của phòng khám khác, kể cả khi gọi thẳng vào cơ sở dữ liệu.

2. Phân quyền theo vai trò

Phòng khám chọn mỗi vai trò (Bác sĩ, Lễ tân, CSKH) được xem, được sửa, được quản lý mục nào. Mục không có quyền sẽ bị ẩn khỏi menu và bị chặn khi mở. Vai trò Quản trị luôn giữ toàn quyền để phòng khám không bị khoá khỏi dữ liệu của mình.

3. Mỗi nhân viên một tài khoản

Nhân viên đăng nhập bằng tài khoản riêng qua lời mời của phòng khám. Khi nhân viên nghỉ việc, Quản trị tạm ngưng hoặc gỡ tài khoản, người đó không vào được phòng khám nữa. Mật khẩu được lưu dưới dạng băm một chiều, DentaViet không xem được mật khẩu của bạn.

4. Nhật ký hoạt động

Phần mềm ghi lại ai thêm, sửa, xoá hoặc huỷ: hồ sơ khách hàng, lịch hẹn, phiếu khám, điều trị, phiếu thu, phiếu chi, đơn labo, đơn thuốc. Quản trị xem nhật ký ở Thiết lập › Nhật ký hoạt động.

5. Phiếu thu không xoá được

Phiếu thu, phiếu chi chỉ được huỷ kèm lý do, không xoá hẳn. Phiếu đã huỷ vẫn hiện trong danh sách, nên sổ thu chi luôn đối chiếu được.

6. Ảnh và tài liệu không công khai

Ảnh X-quang, ảnh trong miệng, phiếu đồng thuận đã ký được lưu trong kho riêng, không có đường dẫn công khai. Mỗi lần xem, phần mềm tạo một đường dẫn tạm có thời hạn ngắn, chỉ cấp cho người có quyền trong phòng khám đó.

7. Kết nối mã hoá

Mọi kết nối giữa trình duyệt và DentaViet đều qua HTTPS.

8. Xuất dữ liệu bất cứ lúc nào

Phòng khám tự xuất danh sách khách hàng, bảng giá, phiếu thu ra Excel ngay trong phần mềm. Khi cần xuất toàn bộ dữ liệu (ví dụ khi ngừng dùng dịch vụ), phòng khám gửi yêu cầu cho chúng tôi theo Cam kết dịch vụ.

Hạ tầng

• Ứng dụng và cơ sở dữ liệu chạy trên hạ tầng đám mây của nhà cung cấp bên thứ ba (Supabase cho cơ sở dữ liệu, đăng nhập, lưu trữ tệp; Vercel cho máy chủ ứng dụng). Máy chủ dữ liệu đặt tại: [cần điền: Nơi đặt máy chủ dữ liệu].
• Phòng khám có yêu cầu riêng về nơi lưu dữ liệu có thể chọn tự triển khai DentaViet trên máy chủ riêng (bản Docker), khi đó dữ liệu nằm hoàn toàn trên hạ tầng do phòng khám kiểm soát.
• Sao lưu: [cần điền: Tần suất và thời gian giữ bản sao lưu].

Truy cập của đội ngũ DentaViet

Nhân sự DentaViet không xem dữ liệu bệnh nhân qua phần mềm. Người quản trị kỹ thuật chỉ truy cập cơ sở dữ liệu khi cần thiết để xử lý sự cố, bảo trì, hoặc khi phòng khám yêu cầu hỗ trợ, và chỉ trong phạm vi cần cho việc đó.

Những gì chưa có

Chúng tôi sẽ cập nhật bảng này khi có thay đổi.

Báo lỗ hổng bảo mật

Nếu bạn phát hiện một lỗ hổng, vui lòng gửi email tới [cần điền: Email tiếp nhận yêu cầu về dữ liệu], mô tả cách tái hiện. Xin đừng công bố trước khi chúng tôi kịp xử lý. Chúng tôi sẽ phản hồi và cảm ơn bạn.

Xem thêm: Chính sách quyền riêng tư · Điều khoản sử dụng.