Chính sách bảo mật cho Trình Dược Viên
Tài liệu này dành cho Trình Dược Viên (TDV) sử dụng DPTW3 TDV trên thiết bị di động. Nếu bạn là Quản Lý điều hành doanh nghiệp, vui lòng xem chính sách bảo mật cho Quản Lý.
1. Cam kết của chúng tôi
Chúng tôi cam kết chỉ thu thập dữ liệu thật sự cần thiết để vận hành DPTW3 TDV. Mọi thông tin đều được xử lý minh bạch, lưu trữ an toàn và không bao giờ được bán cho bên thứ ba. Dữ liệu TDV và khách hàng nhà thuốc chỉ được sử dụng trong phạm vi doanh nghiệp bạn đang làm việc.
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu tài khoản TDV
- Thông tin cá nhân: họ tên, số điện thoại, email công ty, mã nhân viên.
- Thông tin công việc: khu vực phụ trách, tuyến thị trường, cấp quản lý.
- Thiết bị: loại thiết bị, hệ điều hành, mã phiên bản ứng dụng.
2.2 Dữ liệu vị trí (Location data)
- Tọa độ GPS khi bạn thực hiện check-in tại nhà thuốc (mục đích: xác minh viếng thăm).
- Tọa độ GPS khi bạn thực hiện check-out (mục đích: ghi nhận thời gian làm việc).
- Dữ liệu GPS chỉ được ghi nhận khi bạn chủ động bấm check-in/check-out — không theo dõi vị trí liên tục trong ngày.
- Bạn có thể tắt quyền truy cập vị trí bất kỳ lúc nào trong Cài đặt thiết bị, nhưng điều này sẽ làm mất tính năng check-in.
2.3 Ảnh chụp và tài liệu hiện trường
- Ảnh check-in tại nhà thuốc (mục đích: bằng chứng viếng thăm, kiểm tra trưng bày).
- Ảnh đơn hàng đã ký (mục đích: bằng chứng giao dịch).
- Ảnh khảo sát (mục đích: đánh giá độ phủ sản phẩm, đối thủ cạnh tranh).
- Ảnh quét mã vạch sản phẩm (mục đích: nhận diện sản phẩm nhanh).
2.4 Dữ liệu khách hàng nhà thuốc (do bạn nhập hoặc đồng bộ từ CRM)
- Thông tin nhà thuốc: tên, địa chỉ, chủ nhà thuốc, SĐT.
- Lịch sử mua hàng, tồn kho, công nợ.
- Ghi chú chăm sóc khách hàng.
2.5 Dữ liệu thu thập tự động
- Nhật ký hoạt động: thời gian truy cập, tính năng sử dụng, lỗi phát sinh.
- Trạng thái đồng bộ: online/offline, thời điểm sync thành công/thất bại.
3. Mục đích sử dụng dữ liệu
Chúng tôi chỉ sử dụng dữ liệu của bạn cho các mục đích sau:
- Cung cấp và vận hành các tính năng DMS: check-in, tạo đơn, khảo sát, lịch viếng thăm.
- Xác minh viếng thăm và hỗ trợ quản lý giám sát đội ngũ kinh doanh theo đúng quy trình doanh nghiệp.
- Đồng bộ dữ liệu về hệ thống CRM của doanh nghiệp bạn để phục vụ báo cáo, quản lý.
- Hỗ trợ kỹ thuật, xử lý sự cố và phản hồi yêu cầu.
- Gửi thông báo quan trọng về dịch vụ: bảo trì, cập nhật bảo mật, thay đổi điều khoản.
- Phân tích ẩn danh để cải thiện hiệu năng và trải nghiệm người dùng.
4. Lưu trữ và bảo mật dữ liệu
Dữ liệu của bạn được lưu trữ trên hạ tầng máy chủ đạt chuẩn bảo mật quốc tế (ISO 27001, SOC 2). Chúng tôi áp dụng các biện pháp bảo vệ gồm:
- Mã hóa đường truyền (HTTPS/TLS 1.3) cho mọi kết nối giữa thiết bị và máy chủ.
- Mã hóa dữ liệu cục bộ trên thiết bị di động bằng Keychain (iOS) / Keystore (Android).
- Mã hóa dữ liệu nhạy cảm tại máy chủ (AES-256) — bao gồm dữ liệu vị trí, ảnh check-in và thông tin khách hàng.
- Xác thực hai lớp cho tài khoản TDV (mật khẩu + OTP).
- Khóa thiết bị từ xa: nếu bạn bị mất điện thoại, quản trị viên có thể xóa toàn bộ dữ liệu DPTW3 TDV từ xa.
- Sao lưu định kỳ và kế hoạch khôi phục sau thảm họa.
- Giới hạn quyền truy cập nội bộ theo nguyên tắc "cần biết" — chỉ nhân sự kỹ thuật được ủy quyền mới tiếp cận dữ liệu, mọi truy cập đều được ghi log.
5. Chia sẻ với bên thứ ba
Chúng tôi không bán, không trao đổi, không chia sẻ dữ liệu của bạn cho bất kỳ bên nào bên ngoài doanh nghiệp bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Đồng bộ về hệ thống CRM của chính doanh nghiệp bạn — đây là mục đích sử dụng chính.
- Nhà cung cấp dịch vụ kỹ thuật (lưu trữ, bản đồ, gửi thông báo) — chỉ xử lý theo hợp đồng ủy thác và cam kết bảo mật nghiêm ngặt.
- Cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý hợp lệ.
6. Quyền của bạn đối với dữ liệu
Bạn có các quyền sau:
- Truy cập & chỉnh sửa: xem và cập nhật thông tin tài khoản, dữ liệu khách hàng trong app.
- Xuất dữ liệu cá nhân: yêu cầu bản sao dữ liệu cá nhân ở định dạng JSON.
- Xóa tài khoản: yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan — chúng tôi sẽ hoàn tất trong vòng 30 ngày.
- Tắt quyền vị trí: tắt chia sẻ vị trí trong Cài đặt thiết bị bất kỳ lúc nào (sẽ mất tính năng check-in).
- Tắt quyền camera: tắt quyền truy cập camera (sẽ mất tính năng chụp ảnh và quét mã vạch).
- Tắt thông báo: quản lý hoặc tắt hoàn toàn các loại thông báo từ ứng dụng.
- Rút lại sự đồng ý: rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
7. Vị trí và quyền riêng tư
Chúng tôi đặc biệt coi trọng quyền riêng tư về vị trí của TDV. Nguyên tắc của chúng tôi:
- Không theo dõi liên tục: DPTW3 TDV chỉ ghi nhận tọa độ khi bạn chủ động bấm check-in/check-out, không theo dõi vị trí nền.
- Minh bạch: mỗi lần check-in, bạn thấy rõ tọa độ đang được ghi nhận và mục đích sử dụng.
- Quyền kiểm soát: bạn có thể xem lại lịch sử check-in của mình và yêu cầu chỉnh sửa nếu có sai sót.
- Giới hạn truy cập: dữ liệu vị trí chỉ được chia sẻ với quản lý vùng phụ trách bạn và quản trị viên hệ thống — không chia sẻ cho bộ phận khác.
- Lưu giữ có thời hạn: dữ liệu vị trí chi tiết được lưu 12 tháng, sau đó chỉ giữ bản tổng hợp ẩn danh cho mục đích thống kê.
8. Bảo mật cho trẻ em
DPTW3 TDV là ứng dụng nghiệp vụ dành cho TDV trưởng thành. Chúng tôi không cố ý thu thập dữ liệu từ người dùng dưới 18 tuổi.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua thông báo trong ứng dụng và email doanh nghiệp.
10. Cơ sở pháp lý
Chính sách bảo mật này tuân thủ theo các văn bản pháp luật Việt Nam hiện hành, bao gồm:
- Luật An toàn thông tin mạng 2015 (Luật số 86/2015/QH13).
- Luật An ninh mạng 2018 (Luật số 24/2018/QH14).
- Luật Bảo vệ dữ liệu cá nhân 2023 (Luật số 13/2023/QH15).
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
- Bộ luật Lao động 2019 (về quyền riêng tư nơi làm việc).
11. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ:
- Email: privacy@dptw3tdv.vn
- Hotline: 1900-xxxx (8:00 – 22:00 hằng ngày)
- Địa chỉ: Văn phòng DPTW3 TDV, Việt Nam
Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 7 ngày làm việc.