Chính sách bảo mật

(Cập nhật: Tháng 02/2026)

1. Mục đích và phạm vi áp dụng

Chính sách này mô tả cách thức XuatToan.Vn thu thập, sử dụng, lưu trữ và bảo vệ thông tin của người dùng khi truy cập và sử dụng website.

Website XuatToan.Vn là chuyên trang cung cấp thông tin, tài liệu và giải pháp liên quan đến thanh toán Bảo hiểm y tế, xuất toán và quản lý chất lượng lâm sàng trong bệnh viện.

Chính sách này áp dụng cho toàn bộ người dùng truy cập website, đăng ký tài khoản hoặc sử dụng các dịch vụ trực tuyến trên hệ thống.

2. Nguyên tắc thu thập thông tin

Chúng tôi tuân thủ các nguyên tắc:

• Thu thập thông tin có mục đích rõ ràng.

• Chỉ thu thập thông tin cần thiết cho việc cung cấp dịch vụ.

• Không thu thập thông tin nhạy cảm không liên quan.

• Không yêu cầu cung cấp dữ liệu hồ sơ bệnh án hoặc thông tin cá nhân người bệnh.

3. Loại thông tin được thu thập

3.1. Thông tin do người dùng cung cấp

Có thể bao gồm:

• Họ và tên

• Địa chỉ email

• Số điện thoại

• Đơn vị công tác

• Nội dung câu hỏi, phản ánh, trao đổi chuyên môn

• Thông tin thanh toán (nếu đăng ký dịch vụ có phí)

3.2. Thông tin thu thập tự động

Khi người dùng truy cập website, hệ thống có thể ghi nhận:

• Địa chỉ IP

• Loại thiết bị, trình duyệt

• Thời gian truy cập

• Trang đã xem

• Cookie phục vụ phân tích và cải thiện trải nghiệm

4. Mục đích sử dụng thông tin

Thông tin được sử dụng nhằm:

• Cung cấp nội dung và tài liệu phù hợp

• Phản hồi câu hỏi, hỗ trợ chuyên môn

• Cải thiện chất lượng website

• Quản lý tài khoản thành viên

• Xử lý thanh toán dịch vụ (nếu có)

• Gửi thông báo quan trọng liên quan đến hệ thống

Chúng tôi không sử dụng thông tin cá nhân cho mục đích quảng cáo thương mại trái phép.

5. Bảo mật và lưu trữ dữ liệu

XuatToan.Vn áp dụng các biện pháp kỹ thuật và quản trị nhằm đảm bảo an toàn thông tin, bao gồm:

• Sử dụng giao thức HTTPS

• Phân quyền truy cập hệ thống

• Sao lưu dữ liệu định kỳ

• Kiểm soát truy cập máy chủ

• Cập nhật phần mềm bảo mật thường xuyên

Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật và chỉ người có thẩm quyền mới được phép truy cập.

6. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán, trao đổi hoặc chia sẻ thông tin cá nhân cho bên thứ ba, trừ các trường hợp:

• Có sự đồng ý của người dùng

• Theo yêu cầu của cơ quan nhà nước có thẩm quyền

• Phục vụ việc thanh toán qua đơn vị trung gian (nếu có)

7. Quyền của người dùng

Người dùng có quyền:

• Yêu cầu xem lại thông tin đã cung cấp

• Yêu cầu chỉnh sửa hoặc cập nhật thông tin

• Yêu cầu xóa tài khoản (nếu không còn nhu cầu sử dụng dịch vụ)

• Từ chối nhận email thông báo không bắt buộc

Yêu cầu có thể gửi về email liên hệ được công bố trên website.

8. Cookie và công cụ phân tích

Website có thể sử dụng cookie nhằm:

• Ghi nhớ tùy chọn của người dùng

• Phân tích lưu lượng truy cập

• Tối ưu trải nghiệm sử dụng

Người dùng có thể tùy chỉnh hoặc tắt cookie trong trình duyệt.

9. Trách nhiệm của người dùng

Người dùng có trách nhiệm:

• Không đăng tải dữ liệu hồ sơ bệnh án chứa thông tin nhận diện người bệnh

• Không cung cấp thông tin vi phạm quy định bảo mật của đơn vị công tác

• Bảo mật thông tin tài khoản cá nhân

Website không chịu trách nhiệm đối với các rủi ro phát sinh từ việc người dùng tự ý chia sẻ thông tin mật.

10. Thay đổi chính sách

Chính sách bảo mật có thể được cập nhật để phù hợp với quy định pháp luật và định hướng hoạt động của website.

Phiên bản mới sẽ được công bố công khai trên hệ thống.