Chính Sách Bảo Mật

Bên chịu trách nhiệm về dữ liệu cá nhân của bạn là:

• Công ty TNHH Nha Khoa Greenfield (GREENFIELD DENTAL COMPANY LIMITED) — mã số thuế 0110015087; người đại diện theo pháp luật: bà Tạ Thị Hồng Nhung. Hoạt động phòng khám dưới tên Nha khoa Greenfield / Greenfield Dental.
• Địa chỉ trụ sở và phòng khám: Tầng 1-2-3, Số 95 Phố Trung Hòa, Phường Yên Hòa, Thành phố Hà Nội, Việt Nam.
• Email: hello@nhakhoagreenfield.com · Điện thoại/WhatsApp/Zalo: 0906 621 988.

Chính sách này áp dụng cho website www.nhakhoagreenfield.com, các biểu mẫu trên website và các kênh nhắn tin chính thức mà website dẫn tới (WhatsApp, Zalo, Messenger, khung chat trên website).

Tuỳ cách bạn liên hệ, chúng tôi có thể thu thập:

• Thông tin bạn điền vào biểu mẫu: họ tên, số điện thoại, email, quốc gia hoặc nơi sinh sống, dịch vụ quan tâm, ngày giờ mong muốn đặt lịch và nội dung tin nhắn, ghi chú.
• Nội dung trao đổi qua khung chat, WhatsApp, Zalo, Messenger, email hoặc điện thoại.
• Hình ảnh răng, ảnh chụp nụ cười, phim X-quang và thông tin về tình trạng răng miệng mà bạn tự gửi cho chúng tôi. Đây là dữ liệu cá nhân nhạy cảm (thông tin về tình trạng sức khoẻ) theo pháp luật về bảo vệ dữ liệu cá nhân và được bảo vệ ở mức cao hơn.
• Dữ liệu kỹ thuật thu thập tự động: địa chỉ IP, loại thiết bị và trình duyệt, trang đã xem, thời gian truy cập, nguồn truy cập (ví dụ tham số quảng cáo UTM), thông tin lỗi kỹ thuật, và dữ liệu từ cookie như mô tả ở Mục 11.

Chúng tôi không yêu cầu bạn cung cấp số CCCD/hộ chiếu, thông tin tài khoản ngân hàng hay mật khẩu qua website. Nếu bạn gửi thông tin cho người dưới 16 tuổi, bạn cần là cha mẹ hoặc người giám hộ hợp pháp và đồng ý thay cho trẻ.

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích sau:

• Liên hệ lại, tư vấn, báo giá sơ bộ và đánh giá ban đầu tình trạng răng miệng (kể cả qua hình ảnh bạn gửi).
• Đặt, xác nhận, thay đổi lịch hẹn và nhắc lịch.
• Quản lý yêu cầu của khách hàng trong hệ thống quản lý khách hàng (CRM) nội bộ, phân công nhân viên phụ trách và chăm sóc trước, sau điều trị.
• Thống kê lượt truy cập, đo lường hiệu quả quảng cáo và cải thiện website — chỉ khi bạn đồng ý cookie phân tích.
• Phát hiện, khắc phục lỗi kỹ thuật; bảo đảm an toàn hệ thống, chống thư rác và lạm dụng.
• Gửi thông tin ưu đãi, chương trình khuyến mãi — chỉ khi bạn đồng ý riêng, và bạn có thể từ chối bất cứ lúc nào.
• Thực hiện nghĩa vụ theo quy định của pháp luật.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu cho mục đích khác với mục đích đã thông báo khi chưa có sự đồng ý của bạn.

Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Bạn thể hiện sự đồng ý khi đánh dấu ô "Tôi đồng ý với Chính sách bảo mật" trước khi gửi biểu mẫu, khi chủ động gửi thông tin và hình ảnh qua các kênh nhắn tin, và khi chọn "Chấp nhận" trong bảng cài đặt cookie. Im lặng hoặc không phản hồi không được coi là đồng ý.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem Mục 9). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Trong một số trường hợp pháp luật cho phép xử lý không cần sự đồng ý (ví dụ tình huống khẩn cấp đe doạ tính mạng, sức khoẻ, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền), chúng tôi chỉ xử lý trong phạm vi cần thiết.

Để vận hành website và chăm sóc khách hàng, chúng tôi sử dụng các nhà cung cấp dịch vụ sau. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho đúng mục đích nêu trên:

• Hệ thống quản lý khách hàng (CRM) và khung chat nội bộ của Nha khoa Greenfield — lưu thông tin liên hệ, lịch hẹn và lịch sử trao đổi.
• Hạ tầng máy chủ và lưu trữ: Amazon Web Services (lưu trữ tệp, hình ảnh), Supabase (cơ sở dữ liệu), Vercel và Railway (máy chủ website, API), Cloudflare (phân phối nội dung và bảo mật mạng).
• Google: Google Tag Manager, Google Analytics và Google Ads (đo lường, quảng cáo — khi bạn đồng ý cookie phân tích); Google Workspace (bảng tính sao lưu yêu cầu tư vấn để không bị thất lạc).
• Meta Platforms: Meta Pixel (đo lường quảng cáo — khi bạn đồng ý cookie phân tích); Messenger và WhatsApp khi bạn chủ động nhắn tin cho chúng tôi.
• Microsoft Clarity: phân tích cách sử dụng website (bản đồ nhiệt, bản ghi phiên đã che thông tin nhập vào ô) — khi bạn đồng ý cookie phân tích.
• Sentry: giám sát lỗi kỹ thuật của website.
• Twilio SendGrid: gửi email thông báo nội bộ cho nhân viên khi có yêu cầu tư vấn mới.
• Anthropic: dịch vụ trí tuệ nhân tạo hỗ trợ nhân viên phân loại, tóm tắt yêu cầu tư vấn.
• Zalo (Công ty Cổ phần VNG): khi bạn chủ động nhắn tin cho chúng tôi qua Zalo.
• PostHog: phân tích sử dụng sản phẩm — chỉ khi công cụ này được bật và bạn đồng ý cookie phân tích.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. Khi bạn nhắn tin qua WhatsApp, Zalo hoặc Messenger, chính sách quyền riêng tư của các nền tảng đó cũng được áp dụng.

Một số nhà cung cấp nêu ở Mục 5 đặt máy chủ ngoài lãnh thổ Việt Nam (ví dụ Singapore, Hoa Kỳ, Liên minh châu Âu). Vì vậy dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở nước ngoài. Khi gửi thông tin cho chúng tôi, bạn đồng ý với việc chuyển dữ liệu này.

Chúng tôi chỉ chọn nhà cung cấp có cam kết bảo mật phù hợp, lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

• Yêu cầu tư vấn, đặt lịch và nội dung trao đổi của người chưa trở thành khách hàng: tối đa 24 tháng kể từ lần liên hệ gần nhất, sau đó được xoá hoặc ẩn danh.
• Hồ sơ của khách hàng đã khám, điều trị: lưu theo thời hạn mà pháp luật về khám bệnh, chữa bệnh quy định.
• Dữ liệu cookie: theo thời hạn của từng cookie (cookie ghi nhận nguồn truy cập gf_profile: 30 ngày; cookie phân tích thường không quá 2 năm). Lựa chọn cookie của bạn được lưu trên trình duyệt cho đến khi bạn thay đổi hoặc xoá.
• Dữ liệu được xoá sớm hơn khi bạn rút lại sự đồng ý hoặc yêu cầu xoá, trừ khi pháp luật buộc chúng tôi phải lưu giữ.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
• Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu.
• Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Quyền rút lại sự đồng ý.
• Quyền yêu cầu xoá dữ liệu.
• Quyền yêu cầu hạn chế xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền phản đối việc xử lý dữ liệu, kể cả phản đối nhận quảng cáo, tiếp thị.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân.
• Quyền tự bảo vệ theo quy định của pháp luật.

Gửi email tới hello@nhakhoagreenfield.com với tiêu đề "Yêu cầu về dữ liệu cá nhân", nêu họ tên, số điện thoại hoặc email bạn đã dùng khi liên hệ và yêu cầu cụ thể (xem, sửa, xoá, rút lại đồng ý, hạn chế hoặc phản đối xử lý). Bạn cũng có thể gọi 0906 621 988 hoặc đến trực tiếp phòng khám.

Để bảo vệ bạn, chúng tôi có thể đề nghị xác minh danh tính trước khi thực hiện. Chúng tôi phản hồi và thực hiện yêu cầu trong thời hạn pháp luật về bảo vệ dữ liệu cá nhân quy định.

Nếu chưa hài lòng với cách chúng tôi giải quyết, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an, cơ quan chuyên trách bảo vệ dữ liệu cá nhân.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp: kết nối mã hoá HTTPS; hình ảnh khách gửi được lưu ở kho riêng tư và chỉ xem được qua đường dẫn có thời hạn; phân quyền truy cập để chỉ nhân viên phụ trách mới xem được dữ liệu cần thiết; nhân viên có nghĩa vụ giữ bí mật thông tin khách hàng.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách theo thời hạn và thủ tục pháp luật quy định và thông báo cho bạn khi sự cố có thể ảnh hưởng đến bạn.

Website sử dụng hai nhóm cookie và công nghệ lưu trữ tương tự:

• Cookie cần thiết (luôn bật): ghi nhớ lựa chọn cookie của bạn; cookie gf_profile ghi nhận nguồn truy cập (UTM) để biết yêu cầu đến từ kênh nào; lưu tạm biểu mẫu trên trình duyệt để tự gửi lại khi mạng lỗi; duy trì khung chat.
• Cookie phân tích và quảng cáo (chỉ bật khi bạn đồng ý): Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity và PostHog (nếu được bật). Khi bạn chưa đồng ý hoặc từ chối, các công cụ của Google hoạt động ở chế độ đồng ý mặc định "từ chối" và không lưu cookie phân tích.

Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng liên kết "Cài đặt cookie" ở chân trang hoặc nút bên dưới. Bạn cũng có thể xoá hoặc chặn cookie trong phần cài đặt của trình duyệt; khi đó một số tính năng có thể không hoạt động đầy đủ.

Chúng tôi có thể cập nhật chính sách này khi thay đổi cách xử lý dữ liệu hoặc khi pháp luật thay đổi. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực. Với thay đổi quan trọng liên quan đến mục đích xử lý, chúng tôi sẽ xin lại sự đồng ý của bạn khi cần.

Mọi câu hỏi về chính sách này hoặc về dữ liệu cá nhân của bạn, vui lòng liên hệ Công ty TNHH Nha Khoa Greenfield — Tầng 1-2-3, Số 95 Phố Trung Hòa, Phường Yên Hòa, Thành phố Hà Nội; email hello@nhakhoagreenfield.com; điện thoại 0906 621 988 (08:00–18:00 mọi ngày).