Chính sách Bảo mật
Ứng dụng Công cụ BHXH

Ứng dụng Công cụ BHXH thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

a) Thông tin cá nhân (nếu người dùng đăng ký BHYT/BHXH tự nguyện)

• Thông tin cơ bản: Họ và tên, ngày sinh, giới tính.
• Thông tin liên hệ: Số điện thoại, email.
• Thông tin định danh: Số CCCD/Mã định danh cá nhân.

b) Ảnh và hình ảnh

• Ảnh CCCD/Giấy tờ tùy thân: Khi bạn sử dụng tính năng đăng ký BHYT/BHXH trực tuyến, ứng dụng cho phép chụp ảnh hoặc chọn ảnh CCCD từ thư viện để tải lên phục vụ xác minh danh tính.
• Mục đích: Ảnh CCCD chỉ được sử dụng để xác minh danh tính trong quy trình đăng ký BHYT/BHXH và được truyền trực tiếp đến hệ thống xử lý thông qua kết nối HTTPS bảo mật.
• Lưu trữ tạm thời: Ảnh chụp từ camera được lưu tạm trong bộ nhớ cache của ứng dụng và tự động xóa sau khi tải lên hoàn tất.

c) Thông tin thiết bị và kỹ thuật

• Thông tin thiết bị: Model thiết bị, hệ điều hành, phiên bản ứng dụng.
• Dữ liệu sử dụng: Lịch sử tính toán BHXH, BHYT được lưu trữ cục bộ trên thiết bị.

* Lưu ý: Ứng dụng hoạt động chủ yếu ở chế độ offline. Dữ liệu tính toán được lưu trữ cục bộ trên thiết bị của bạn và KHÔNG được gửi lên máy chủ. Ảnh CCCD chỉ được truyền đi khi bạn chủ động sử dụng tính năng đăng ký trực tuyến.

Thông tin được thu thập nhằm các mục đích sau:

• Tính toán BHXH, BHYT: Cung cấp các công cụ tính BHXH một lần, dự kiến lương hưu và tra cứu thông tin bảo hiểm.
• Đăng ký dịch vụ: Hỗ trợ đăng ký BHYT, BHXH tự nguyện trực tuyến thông qua WebView tích hợp.
• Lưu lịch sử: Lưu trữ kết quả tính toán để bạn có thể xem lại bất cứ lúc nào.
• Cải thiện trải nghiệm: Nâng cao chất lượng ứng dụng dựa trên phản hồi và dữ liệu sử dụng ẩn danh.

Ứng dụng có thể yêu cầu các quyền truy cập sau trên thiết bị của bạn:

⚠️ Cam kết bảo mật: Ứng dụng chỉ truy cập camera và thư viện ảnh khi bạn chủ động sử dụng tính năng tải ảnh CCCD trong quá trình đăng ký trực tuyến. Ứng dụng KHÔNG tự động truy cập camera, KHÔNG chụp ảnh nền, và KHÔNG thu thập ảnh ngoài mục đích xác minh danh tính. Ứng dụng KHÔNG yêu cầu quyền truy cập danh bạ, vị trí, microphone hay bất kỳ dữ liệu nhạy cảm nào khác.

Chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt:

• Dữ liệu cá nhân nhập trong WebView được xử lý bởi hệ thống TGV với mã hóa AES-256.
• Ứng dụng không lưu cache dữ liệu nhạy cảm từ các phiên WebView.
• Bạn có thể xóa toàn bộ dữ liệu cục bộ bằng cách xóa dữ liệu ứng dụng trong cài đặt thiết bị.

Chúng tôi cam kết:

• KHÔNG bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào.
• KHÔNG sử dụng dịch vụ quảng cáo bên thứ ba thu thập dữ liệu người dùng.
• Thông tin chỉ được chia sẻ với cơ quan Bảo hiểm Xã hội Việt Nam khi bạn sử dụng dịch vụ đăng ký trực tuyến và đã đồng ý rõ ràng.

Bạn có toàn quyền kiểm soát dữ liệu của mình:

• Quyền truy cập: Xem lại toàn bộ dữ liệu đã lưu trong ứng dụng.
• Quyền xóa: Xóa lịch sử tính toán hoặc toàn bộ dữ liệu ứng dụng bất cứ lúc nào.
• Quyền từ chối: Từ chối cung cấp thông tin — một số tính năng đăng ký trực tuyến có thể bị hạn chế.
• Quyền khiếu nại: Liên hệ trực tiếp để phản ánh vấn đề về bảo mật dữ liệu.

Ứng dụng không hướng đến người dùng dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu phát hiện dữ liệu của trẻ em đã được thu thập, chúng tôi sẽ xóa ngay lập tức.

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được thông báo qua bản cập nhật ứng dụng hoặc thông báo trong ứng dụng. Việc tiếp tục sử dụng ứng dụng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến chính sách bảo mật, vui lòng liên hệ: