Chính sách bảo mật

Hiệu lực từ: 30/10/2026. Cập nhật lần cuối: 30/10/2026.

1. Phạm vi và cam kết

Công ty TNHH Dịch vụ Y tế Compass và Phòng khám đa khoa thuộc Công ty (tên thương mại Compass US Healthcare 24/7, sau đây gọi là "Compass" hoặc "chúng tôi") tôn trọng quyền riêng tư và bí mật thông tin sức khỏe của mỗi khách hàng. Chính sách này giải thích cách Compass thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn:

• truy cập website compass247.vn;
• đặt lịch, nhắn tin qua Zalo OA, Facebook, hotline hoặc email;
• khám, xét nghiệm, nhận tư vấn và chăm sóc sau khám tại Compass;
• tham gia chương trình khám sức khỏe do doanh nghiệp nơi bạn làm việc ký hợp đồng với Compass.

Compass cam kết xử lý dữ liệu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và Luật Khám bệnh, chữa bệnh số 15/2023/QH15. Chúng tôi chỉ thu thập thông tin cần cho mục đích đã thông báo, không mua bán dữ liệu cá nhân và không dùng thông tin sức khỏe của bạn cho quảng cáo.

Compass xử lý dữ liệu theo các nguyên tắc:

1. Hợp pháp, minh bạch: chỉ xử lý khi có căn cứ pháp luật hoặc sự đồng ý của bạn, và cho bạn biết trước.
2. Đúng mục đích: không dùng dữ liệu cho mục đích khác với mục đích đã thông báo.
3. Tối thiểu: chỉ thu thập dữ liệu cần cho mục đích đó.
4. Chính xác: cho phép bạn cập nhật, chỉnh sửa khi thông tin thay đổi.
5. An toàn: áp dụng biện pháp bảo vệ phù hợp với dữ liệu nhạy cảm, phòng ngừa mất mát, rò rỉ.
6. Lưu trữ có thời hạn: chỉ lưu trong thời gian cần thiết hoặc theo quy định pháp luật.
7. Không mua bán dữ liệu cá nhân dưới mọi hình thức.

Mục đích, cơ sở xử lý, bên nhận và thời gian lưu cụ thể được nêu trong [Thông báo xử lý dữ liệu cá nhân]. Cách Compass dùng cookie được nêu trong [Chính sách Cookies].

2. Thông tin chúng tôi thu thập

Compass cũng có thể nhận thông tin liên hệ của bạn từ đối tác giới thiệu hoặc người thân đặt lịch hộ. Khi đó, chúng tôi xác nhận lại với bạn trước khi sử dụng. Compass không khám bảo hiểm y tế nên không thu thập số thẻ BHYT.

Bạn có thể không cung cấp một số thông tin. Khi đó Compass có thể không thực hiện được đầy đủ dịch vụ, ví dụ không lập được hồ sơ bệnh án theo quy định nếu thiếu thông tin định danh.

Compass không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi qua website. Việc khám cho trẻ em cần có cha, mẹ hoặc người giám hộ đồng ý.

3. Bảo mật hồ sơ bệnh án

Thông tin sức khỏe của bạn được giữ bí mật theo Điều 10 Luật Khám bệnh, chữa bệnh 2023. Chỉ người trực tiếp tham gia khám, tư vấn và chăm sóc bạn mới được truy cập hồ sơ, theo phân quyền công việc.

Với chương trình khám doanh nghiệp, Compass chỉ gửi cho doanh nghiệp báo cáo tổng hợp đã ẩn danh (số lượt khám, tỷ lệ nhóm nguy cơ, tiến độ). Kết quả khám của từng cá nhân chỉ được chuyển cho doanh nghiệp khi pháp luật lao động yêu cầu (ví dụ kết luận phân loại sức khỏe theo mẫu của Bộ Y tế) hoặc khi bạn đồng ý.

Bạn có quyền đọc, xem, sao chụp hồ sơ bệnh án của mình và được giải thích các khoản chi phí (Điều 12 Luật KCB 2023).

4. Biện pháp bảo vệ thông tin

Compass áp dụng các biện pháp quản lý và kỹ thuật phù hợp với dữ liệu nhạy cảm:

• mã hóa kết nối website (HTTPS) và mã hóa hoặc ẩn danh khi truyền dữ liệu sức khỏe;
• phân quyền truy cập theo vai trò, ghi nhật ký truy cập hồ sơ;
• link/QR xem kết quả có bước xác thực [mô tả cách xác thực thực tế: OTP, mật khẩu, hết hạn link];
• nhân viên ký cam kết bảo mật và được đào tạo về bảo vệ dữ liệu;
• hợp đồng với đơn vị xử lý dữ liệu có điều khoản bảo mật;
• bảo vệ vật lý với hồ sơ giấy và thiết bị lưu trữ.

Không hệ thống nào an toàn tuyệt đối. Bạn có thể góp phần bảo vệ thông tin của mình bằng cách không chia sẻ mã OTP, link hoặc mã QR xem kết quả. Compass không bao giờ yêu cầu bạn cung cấp mã OTP qua điện thoại.

Thông tin thanh toán: Compass không lưu số thẻ đầy đủ, mã CVV hay mã xác thực thanh toán. Giao dịch thẻ và chuyển khoản được xử lý qua ngân hàng hoặc cổng thanh toán được cấp phép.

5. Chia sẻ thông tin

Compass chỉ chia sẻ thông tin trong các trường hợp sau, và chỉ ở mức cần thiết:

1. Đơn vị hỗ trợ chuyên môn và kỹ thuật đã ký hợp đồng bảo mật với Compass: phòng xét nghiệm liên kết, nhà cung cấp phần mềm và lưu trữ, dịch vụ gửi tin nhắn và tổng đài.
2. Cơ sở y tế bạn được chuyển tuyến hoặc giới thiệu để điều trị chuyên sâu, khi bạn đồng ý.
3. Doanh nghiệp ký hợp đồng khám — theo mục 3.
4. Công ty bảo hiểm do bạn chỉ định — Compass không khám bảo hiểm y tế và không bảo lãnh viện phí. Chúng tôi chỉ cung cấp hồ sơ cho công ty bảo hiểm khi bạn yêu cầu bằng văn bản, ví dụ để bạn tự làm hồ sơ bồi thường.
5. Công ty thành viên, liên kết của Compass, bao gồm Compass Physician LLC (Hoa Kỳ) — chỉ trong phạm vi mục đích đã thông báo, với cam kết bảo mật tương đương và thủ tục chuyển dữ liệu ra nước ngoài theo quy định.
6. Tái cấu trúc doanh nghiệp — khi Compass sáp nhập, hợp nhất, chuyển nhượng một phần hay toàn bộ hoạt động, dữ liệu có thể được chuyển cho bên tiếp nhận. Bên tiếp nhận phải tiếp tục bảo vệ dữ liệu theo chính sách này, và Compass sẽ thông báo trước cho bạn.
7. Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
8. Trường hợp khẩn cấp cần bảo vệ tính mạng, sức khỏe của bạn hoặc người khác.

Nếu dữ liệu được lưu trữ hoặc xem từ nước ngoài (ví dụ hệ thống đám mây, hội chẩn với bác sĩ tại Hoa Kỳ), Compass thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định và nêu rõ trong Thông báo xử lý dữ liệu cá nhân.

6. Quyền của bạn

Bạn có quyền được biết; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu cung cấp dữ liệu; yêu cầu xóa hoặc hạn chế xử lý; phản đối xử lý; khiếu nại, khởi kiện và yêu cầu bồi thường theo quy định pháp luật. Cách gửi yêu cầu và thời hạn Compass phản hồi được nêu tại mục 5 Thông báo xử lý dữ liệu cá nhân.

Trường hợp xử lý không cần sự đồng ý. Theo quy định pháp luật, Compass có thể xử lý dữ liệu mà không cần bạn đồng ý khi:

• cần xử lý ngay để bảo vệ tính mạng, sức khỏe của bạn hoặc người khác trong tình huống khẩn cấp;
• thực hiện hợp đồng dịch vụ giữa Compass với bạn hoặc với doanh nghiệp nơi bạn làm việc;
• thực hiện nghĩa vụ theo luật, như lập và lưu hồ sơ bệnh án, báo cáo bệnh truyền nhiễm, nghĩa vụ kế toán, thuế;
• phục vụ hoạt động của cơ quan nhà nước có thẩm quyền theo quy định của luật.

Khi yêu cầu xóa dữ liệu không được thực hiện. Compass có thể không xóa dữ liệu khi:

• pháp luật bắt buộc tiếp tục lưu, chủ yếu là hồ sơ bệnh án và chứng từ kế toán;
• dữ liệu cần cho việc giải quyết khiếu nại, tranh chấp hoặc yêu cầu pháp lý đang diễn ra;
• dữ liệu đã được khử nhận dạng để phục vụ nghiên cứu, thống kê theo quy định;
• cơ quan nhà nước có thẩm quyền yêu cầu lưu giữ theo luật;
• cần ứng phó tình huống khẩn cấp đe dọa tính mạng, sức khỏe hoặc an toàn của bạn hay người khác.

Khi đó, Compass nêu rõ lý do cho bạn và ngừng dùng dữ liệu cho mọi mục đích khác ngoài việc lưu trữ theo luật.

Trách nhiệm của bạn: cung cấp thông tin đầy đủ, chính xác và cập nhật khi có thay đổi; chỉ cung cấp dữ liệu của người khác (ví dụ người thân đặt lịch hộ) khi đã được họ đồng ý; giữ kín mã OTP, link và mã QR xem kết quả; không can thiệp trái phép vào website và hệ thống của Compass.

7. Khi có sự cố dữ liệu

Nếu xảy ra sự cố làm lộ, mất hoặc truy cập trái phép dữ liệu, Compass sẽ khắc phục ngay, thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an) và thông báo cho người bị ảnh hưởng trong thời hạn luật định. Thông báo gồm mô tả sự cố, hậu quả có thể xảy ra và biện pháp đã thực hiện.

8. Tiếp nhận và giải quyết khiếu nại

Nếu bạn cho rằng dữ liệu của mình bị sử dụng sai mục đích, sai phạm vi đã thông báo hoặc bị lộ, hãy gửi phản ánh đến Bộ phận Chăm sóc khách hàng qua các kênh tại mục 11.

1. Compass xác nhận đã nhận phản ánh trong 2 ngày làm việc.
2. Bộ phận Chăm sóc khách hàng phối hợp với bộ phận liên quan xác minh và trả lời bằng văn bản hoặc email trong [15] ngày làm việc; trường hợp phức tạp được Ban Giám đốc xem xét trực tiếp.
3. Nếu phản ánh đúng, Compass khắc phục ngay, thông báo kết quả cho bạn và xử lý trách nhiệm nội bộ.

Nếu chưa đồng ý với kết quả, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền (Cục A05 – Bộ Công an về bảo vệ dữ liệu cá nhân; Sở Y tế TP.HCM về hoạt động khám bệnh, chữa bệnh) hoặc khởi kiện tại Tòa án theo quy định pháp luật.

9. Liên kết đến website khác

Website có thể chứa liên kết đến trang của bên thứ ba (Facebook, Zalo, YouTube, bài nghiên cứu). Compass không kiểm soát và không chịu trách nhiệm về cách các trang đó xử lý dữ liệu. Vui lòng đọc chính sách riêng tư của họ.

10. Thay đổi chính sách

Compass có thể cập nhật chính sách này khi pháp luật hoặc hoạt động thay đổi. Ngày cập nhật ghi ở đầu trang. Với thay đổi làm mở rộng mục đích xử lý, Compass sẽ thông báo qua email hoặc tin nhắn và xin lại sự đồng ý của bạn.

11. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân được Bộ phận Chăm sóc khách hàng tiếp nhận:

• Công ty TNHH Dịch vụ Y tế Compass — Mã số doanh nghiệp: 0318232394
• Phòng khám đa khoa thuộc Công ty TNHH Dịch vụ Y tế Compass — Giấy phép hoạt động số 10775/HCM-GPHĐ do Sở Y tế TP.HCM cấp ngày 16/01/2025
• Địa chỉ: Tầng 5-6 (khu vực tiếp đón khách hàng), Tòa nhà 761A Lũy Bán Bích, Phường Phú Thọ Hòa, TP. Hồ Chí Minh
• Email: customer.service@compass247.vn
• Hotline: 0866 886 016 – 0982 378 873
• Thời gian tiếp nhận trực tiếp: Thứ 2 – Thứ 7, 08:00 – 17:00