Bảo mật & quyền riêng tư dữ liệu phòng khám

Đang chạy trong sản phẩm

Tám cơ chế, không phải tám lời hứa

Cột nào cũng mô tả một thứ có thể bật lên xem trong tài khoản của bạn.

Dữ liệu từng phòng khám cô lập ở tầng truy vấn

Không phải lọc ở giao diện. Mọi câu truy vấn xuống cơ sở dữ liệu đều mang điều kiện định danh phòng khám — không có ngoại lệ nào, kể cả báo cáo và tác vụ chạy nền. Dữ liệu được chia trên nhiều cụm máy chủ, mỗi phòng khám định tuyến về đúng cụm của mình.

387 mã quyền, gán tới từng thao tác

Không phải 5 vai trò cứng. Quyền xem giá, quyền xem hoa hồng, quyền huỷ phiếu, quyền xuất Excel… đều là mã riêng. Kiểm tra ở CẢ máy chủ lẫn giao diện — ẩn nút trên màn hình mà không chặn ở máy chủ thì không tính là phân quyền.

"Chỉ xem khách mình phụ trách" — chặn cả đường xuất tệp

Nhân viên bật chế độ này thì khách ngoài phạm vi không tồn tại với họ: không có trong danh sách, mở thẳng đường dẫn cũng không ra, và không nằm trong tệp Excel họ xuất — phạm vi được ép lại ở máy chủ, không tin bộ lọc do máy người dùng gửi lên.

Nhật ký thay đổi chỉ ghi thêm

Ai đổi trường nào, từ giá trị gì sang giá trị gì, lúc mấy giờ, từ địa chỉ mạng và thiết bị nào. Bảng nhật ký không có đường sửa và không có đường xoá trong toàn bộ mã nguồn — chỉ có chính sách lưu trữ theo thời hạn.

Chốt ca khoá sổ quỹ

Ca đã chốt thì không ai sửa được phiếu trong khoảng đó — kể cả chủ phòng khám. Muốn sửa phải huỷ chốt ca, và lần huỷ chốt ghi lại ai làm, lúc nào, vì lý do gì. Khoá theo từng khoảng đã chốt, không phải một mốc thời gian chung.

Thu hồi phiên đăng nhập ngay lập tức

Đổi mật khẩu, khoá tài khoản hay xoá tài khoản là đá phiên đang mở ở máy khác — không chờ hết hạn phiên. Nhân viên nghỉ việc, khoá tài khoản là mất quyền truy cập tức thì.

Khử định danh trước khi gửi cho AI

Trợ lý AI cần nội dung hội thoại để trả lời, nhưng tên bệnh nhân, số điện thoại và email được thay bằng mã trước khi rời hệ thống, rồi khôi phục lại khi hiển thị cho nhân viên. Việc gửi tên thật là mặc định TẮT, từng phòng khám tự quyết bật hay không.

Dữ liệu là của bạn, lấy ra lúc nào cũng được

Danh sách khách hàng, hồ sơ điều trị, sổ quỹ, báo cáo — xuất ra tệp bất cứ lúc nào, không cần xin phép, không tính thêm phí, không phụ thuộc việc bạn còn dùng SimlyDent nữa hay không.

“Nhân viên nghỉ việc không mang được danh sách khách đi — vì họ chưa bao giờ tải được nó.”

Phạm vi "chỉ xem khách phụ trách" được ép ở máy chủ, áp cho cả đường xuất Excel.

“Chốt ca xong thì chủ phòng khám cũng không sửa được sổ quỹ.”

Muốn sửa phải huỷ chốt, và lần huỷ chốt đó có tên người làm, thời điểm và lý do.

Nói thẳng

Cái gì đã có, cái gì chưa có

Phòng khám chuỗi luôn hỏi tới chứng chỉ. Chúng tôi ghi rõ ở đây thay vì để bạn phát hiện lúc đã ký hợp đồng.

Hạng mục	Trạng thái	Chi tiết
Mã hoá đường truyền	Đã có	Toàn bộ kết nối đi qua HTTPS, không có đường truy cập không mã hoá.
Sao lưu tự động	Đã có	Sao lưu định kỳ, giữ nhiều bản theo ngày. Chu kỳ và thời gian giữ ghi trong cam kết dịch vụ.
Nhật ký kiểm toán	Đã có	Chỉ ghi thêm, kèm địa chỉ mạng và thiết bị. Xuất ra được để phục vụ thanh tra.
Phụ lục xử lý dữ liệu (DPA)	Có, theo yêu cầu	Gửi bản ký kết qua email [email protected] — thường trong 2 ngày làm việc.
Chứng nhận ISO 27001	Chưa có	Chưa đánh giá chứng nhận. Chúng tôi không dán huy hiệu mình không có.
Báo cáo SOC 2	Chưa có	Chưa có kỳ kiểm toán nào.
Kiểm thử xâm nhập độc lập	Chưa có	Chưa thuê đơn vị ngoài đánh giá. Có kế hoạch, chưa có kết quả để công bố.

Trị giá 1.800.000đ

Tặng kèm khi đăng ký —
Hồ sơ bệnh án điện tử

Tương thích Thông tư 13/2025 — kích hoạt trong 1 ngày
BOM định mức vật tư kèm theo điều trị

Dữ liệu bệnh nhân là tài sản của phòng khám, không phải của phần mềm

Tám cơ chế, không phải tám lời hứa

Cái gì đã có, cái gì chưa có

Bộ phận pháp chế của bạn muốn hỏi kỹ hơn?

Tặng kèm khi đăng ký —
Hồ sơ bệnh án điện tử

Đăng ký thành công!