Chính Sách Bảo Mật & Điều Khoản Sử Dụng

1. Phạm Vi Áp Dụng

Chính sách này áp dụng cho tất cả sản phẩm và dịch vụ của CheckXML, bao gồm nhưng không giới hạn:

• Trang web CheckXML: Các trang web quản lý, đăng ký và hỗ trợ người dùng
• Phần mềm CheckXML WPF: Ứng dụng desktop kiểm tra dữ liệu XML bảo hiểm y tế
• Dịch vụ API & Server: Các dịch vụ kiểm tra, xác thực và xử lý dữ liệu XML
• Công cụ hỗ trợ: AutoUpdate, CheckIn, EasySign, VnptSmartCa, và các tiện ích liên quan
• Dịch vụ tích hợp: Kết nối với hệ thống gdbhyt.baohiemxahoi.gov.vn và các cổng BHXH

2. Thu Thập Thông Tin

Khi sử dụng dịch vụ CheckXML, chúng tôi có thể thu thập các loại thông tin sau:

2.1. Thông tin tài khoản:

• Thông tin đăng nhập hệ thống gdbhyt.baohiemxahoi.gov.vn (username, token xác thực)
• Thông tin cơ sở khám chữa bệnh (mã CSKCB, tên cơ sở, địa chỉ)
• Email, số điện thoại liên hệ
• Thông tin license/key đăng ký phần mềm

2.2. Dữ liệu nghiệp vụ:

• Dữ liệu XML hồ sơ bệnh án điện tử (bao gồm thông tin bệnh nhân, chẩn đoán, thuốc, dịch vụ y tế)
• Danh mục thuốc, vật tư y tế (VTYT), dịch vụ kỹ thuật của CSKCB
• Kết quả kiểm tra, lỗi phát hiện, lịch sử xử lý
• Chữ ký số và chứng thư số (nếu sử dụng tính năng ký số)

2.3. Thông tin kỹ thuật:

• Địa chỉ IP, thông tin thiết bị, hệ điều hành
• Phiên bản phần mềm, logs hoạt động
• Thông tin lỗi và báo cáo sự cố

3. Lưu Trữ & Bảo Mật Thông Tin

3.1. Phương thức lưu trữ:

• Thông tin được lưu trữ trên máy chủ đặt tại Việt Nam
• Dữ liệu XML có thể được lưu trữ tạm thời trong quá trình kiểm tra và xử lý
• Một số thông tin được lưu cục bộ trên thiết bị của người dùng

3.2. Biện pháp bảo mật:

• Mã hóa dữ liệu truyền tải qua HTTPS/TLS
• Mã hóa thông tin đăng nhập nhạy cảm
• Kiểm soát truy cập theo phân quyền

4. Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích:

• Cung cấp, duy trì và cải thiện dịch vụ CheckXML
• Kiểm tra, xác thực dữ liệu XML theo quy định BHYT
• Đồng bộ danh mục thuốc, VTYT, dịch vụ từ cổng BHXH
• Hỗ trợ kỹ thuật và giải quyết sự cố
• Thông báo cập nhật phần mềm và thay đổi dịch vụ
• Phân tích, thống kê (dữ liệu ẩn danh) để nâng cao chất lượng

5. Chia Sẻ Thông Tin

Chúng tôi KHÔNG bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin có thể được chia sẻ trong các trường hợp:

• Khi có sự đồng ý rõ ràng của bạn
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền
• Để thực thi các điều khoản sử dụng và bảo vệ quyền lợi hợp pháp
• Với đối tác kỹ thuật cần thiết để vận hành dịch vụ (tuân thủ bảo mật)

6. Quyền của Người Dùng

Bạn có quyền:

• Yêu cầu xem, chỉnh sửa thông tin tài khoản của mình
• Yêu cầu xóa tài khoản và dữ liệu liên quan (trong phạm vi kỹ thuật cho phép)
• Từ chối nhận thông báo marketing
• Ngừng sử dụng dịch vụ bất kỳ lúc nào

Lưu ý: Một số thông tin có thể được giữ lại theo yêu cầu pháp lý hoặc mục đích hợp pháp.

7. Miễn Trừ Trách Nhiệm

7.1. Dịch vụ được cung cấp "NGUYÊN TRẠNG" (AS-IS):

CheckXML và tất cả dịch vụ liên quan được cung cấp trên cơ sở "NGUYÊN TRẠNG" (AS-IS) và "NHƯ CÓ SẴN" (AS-AVAILABLE), không có bất kỳ bảo đảm nào, dù rõ ràng hay ngụ ý, bao gồm nhưng không giới hạn:

• Bảo đảm về tính chính xác, đầy đủ, kịp thời của kết quả kiểm tra
• Bảo đảm về khả năng thương mại hoặc phù hợp cho mục đích cụ thể
• Bảo đảm về hoạt động liên tục, không gián đoạn, không lỗi
• Bảo đảm về an ninh tuyệt đối của hệ thống và dữ liệu

7.2. Chúng tôi KHÔNG chịu trách nhiệm về:

• Kết quả kiểm tra XML: Kết quả do phần mềm đưa ra chỉ mang tính tham khảo. Người dùng hoàn toàn chịu trách nhiệm xác minh và quyết định cuối cùng về dữ liệu hồ sơ bệnh án điện tử.
• Thiệt hại do lỗi phần mềm: Bất kỳ lỗi, sự cố, bug hoặc trục trặc kỹ thuật nào của phần mềm hoặc dịch vụ.
• Mất mát dữ liệu: Mất mát, hư hỏng, rò rỉ dữ liệu do bất kỳ nguyên nhân nào, bao gồm tấn công mạng, sự cố kỹ thuật, hoặc lỗi người dùng.
• Gián đoạn dịch vụ: Thời gian ngừng hoạt động, bảo trì, hoặc gián đoạn dịch vụ dù có thông báo trước hay không.
• Từ chối thanh toán BHYT: Bất kỳ hồ sơ bệnh án nào bị từ chối thanh toán bởi cơ quan BHXH, dù có sử dụng CheckXML hay không.
• Vi phạm pháp luật: Hành vi vi phạm pháp luật, quy định BHYT, hoặc quy chế chuyên môn do người dùng thực hiện.
• Sử dụng sai mục đích: Việc sử dụng dịch vụ không đúng mục đích, trái với hướng dẫn hoặc quy định.
• Tương thích hệ thống: Vấn đề tương thích với phần mềm, hệ điều hành, hoặc cơ sở hạ tầng của người dùng.
• Thay đổi quy định: Thay đổi quy định của Bộ Y tế, BHXH hoặc cơ quan có thẩm quyền mà phần mềm chưa cập nhật kịp.
• Dịch vụ bên thứ ba: Sự cố từ các dịch vụ tích hợp như gdbhyt.baohiemxahoi.gov.vn, VnptSmartCA, hoặc nhà cung cấp chữ ký số.

7.3. Trách nhiệm của người dùng:

• Tự chịu trách nhiệm về tính chính xác, hợp pháp của dữ liệu đầu vào
• Tự kiểm tra và xác minh kết quả trước khi gửi hồ sơ chính thức
• Bảo mật thông tin đăng nhập và không chia sẻ tài khoản cho người khác
• Tuân thủ tất cả quy định pháp luật về y tế, BHYT và bảo vệ dữ liệu cá nhân
• Cập nhật phần mềm khi có phiên bản mới để đảm bảo tính tương thích

8. Giới Hạn Trách Nhiệm

• Thiệt hại trực tiếp, gián tiếp, ngẫu nhiên, đặc biệt, mang tính trừng phạt hoặc hậu quả (bao gồm nhưng không giới hạn: mất doanh thu, lợi nhuận, dữ liệu, uy tín kinh doanh, hoặc thiệt hại vô hình khác)
• Thiệt hại phát sinh từ:
  • Việc sử dụng hoặc không thể sử dụng dịch vụ
  • Chi phí mua dịch vụ/hàng hóa thay thế
  • Truy cập trái phép hoặc thay đổi dữ liệu của bạn
  • Tuyên bố hoặc hành vi của bên thứ ba trên dịch vụ
  • Bất kỳ vấn đề nào khác liên quan đến dịch vụ

DÙ ĐÃ ĐƯỢC THÔNG BÁO VỀ KHẢ NĂNG XẢY RA THIỆT HẠI VÀ DÙ KHIẾU NẠI DỰA TRÊN HỢP ĐỒNG, SAI SÓT, HAY BẤT KỲ CƠ SỞ PHÁP LÝ NÀO KHÁC.

9. Cam Kết Bồi Thường

Bạn đồng ý bồi thường, bảo vệ và giữ cho CheckXML cùng các bên liên quan không bị thiệt hại từ bất kỳ khiếu nại, yêu cầu, tổn thất, trách nhiệm, chi phí (bao gồm phí luật sư) phát sinh từ:

• Việc bạn sử dụng dịch vụ
• Việc bạn vi phạm các điều khoản này
• Việc bạn vi phạm quyền của bên thứ ba
• Nội dung hoặc dữ liệu bạn cung cấp thông qua dịch vụ

10. Thay Đổi Chính Sách

Chúng tôi có quyền cập nhật, sửa đổi chính sách này bất kỳ lúc nào mà không cần thông báo trước. Phiên bản mới sẽ có hiệu lực ngay khi được đăng tải trên trang web. Việc tiếp tục sử dụng dịch vụ sau khi chính sách thay đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Ngày cập nhật gần nhất: 07/01/2026

11. Luật Áp Dụng & Giải Quyết Tranh Chấp

Chính sách này được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh sẽ được giải quyết tại Tòa án nhân dân có thẩm quyền tại Việt Nam.

12. Liên Hệ

Nếu bạn có câu hỏi về chính sách này, vui lòng liên hệ:

• Email: checkxml@gpp.vn
• Website: https://checkxml.gpp.vn