Chính Sách Bảo Mật & An Toàn Thông Tin Y Khoa IDOCTOR

IDOCTOR cam kết bảo vệ tuyệt đối tính riêng tư, tính toàn vẹn và an toàn thông tin của mọi cá nhân, tổ chức tương tác trên nền tảng IDOCTOR Digital Platform. Chúng tôi thu thập dữ liệu đúng mục đích, minh bạch và phân định rõ ràng theo 4 nhóm đối tượng người dùng:

Toàn bộ tài liệu pháp lý nhạy cảm gồm Chứng chỉ hành nghề y khoa của Bác sĩ, Giấy chứng nhận đăng ký doanh nghiệp của Spa/Clinic được tải lên qua cổng mã hóa SSL/TLS 1.3 và lập tức được mã hóa bằng thuật toán đối xứng AES-256 trước khi lưu trữ tại phân vùng máy chủ biệt lập.

ENCRYPTED CLINICAL VAULT

Mô hình két an ninh số hóa y khoa (Encrypted Clinical Vault) độc quyền IDOCTOR

Cơ chế phân quyền Row-Level Security (RLS) đảm bảo chỉ bộ phận Thẩm định Y khoa có thẩm quyền mới được phép giải mã và đối chiếu chứng chỉ hành nghề.

AES-256 EncryptionSupabase RLSSSL/TLS 1.3

Nhằm bảo vệ uy tín độc quyền của hai nhãn hàng iDr.Skin (Dược mỹ phẩm phục hồi) và IT Pharma Châu Âu (Mesotherapy lâm sàng), IDOCTOR vận hành hệ thống truy xuất nguồn gốc tem QR 2 lớp:

Chính sách giá bán buôn (Wholesale Pricing) và tỷ lệ chiết khấu dành riêng cho Bác sĩ và Spa Owner là bí mật thương mại cốt lõi của IDOCTOR. Hệ thống kiểm soát phân quyền (RBAC) nghiêm ngặt ngăn chặn hoàn toàn việc rò rỉ giá sỉ ra bên ngoài hoặc hiển thị cho tài khoản chưa qua xác minh.

Người dùng trên nền tảng IDOCTOR nắm giữ toàn bộ các quyền hợp pháp đối với dữ liệu cá nhân của mình:

IDOCTOR chỉ sử dụng HTTP-only Cookie và JWT Token được mã hóa để duy trì phiên làm việc an toàn. Hệ thống áp dụng cơ chế Giới hạn lưu lượng (Rate Limiting) và Bộ lọc tường lửa WAF nhằm ngăn chặn tấn công dò mật khẩu (Brute Force), tấn công từ chối dịch vụ (DDoS) và quét dữ liệu trái phép.

Mọi yêu cầu thực thi quyền dữ liệu cá nhân hoặc phản ánh lỗ hổng bảo mật, người dùng có thể gửi thông báo chính thức đến Ban Pháp chế và Cán bộ Bảo vệ Dữ liệu (DPO) của IDOCTOR: