Điều khoản sử dụng và Chính sách dữ liệu

Phần A. Điều khoản sử dụng

1. Phạm vi và chấp nhận

Điều khoản này áp dụng cho việc sử dụng QC xn360 tại địa chỉ qc.xn360.cloud (“dịch vụ”), do đơn vị vận hành QC xn360 (“chúng tôi”) cung cấp. Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Điều khoản sử dụng và Chính sách dữ liệu (Phần B). Nếu bạn sử dụng thay mặt một phòng xét nghiệm hoặc tổ chức, bạn xác nhận mình được phép làm việc đó.

2. Dịch vụ là gì

QC xn360 là công cụ hỗ trợ tính toán và trình bày kết quả cho hồ sơ xác nhận phương pháp xét nghiệm, xây dựng dựa trên các phương pháp được mô tả trong hướng dẫn CLSI EP (EP15, EP06, EP28, EP17, EP12) và ISO/TS 20914. QC xn360 là công cụ độc lập. “CLSI” và tên các tài liệu EP thuộc về Clinical and Laboratory Standards Institute.

3. Trách nhiệm chuyên môn thuộc về phòng xét nghiệm

• Kết quả của dịch vụ mang tính hỗ trợ. Bạn chịu trách nhiệm về tính đúng đắn của số liệu nhập, việc chọn tiêu chí chấp nhận (giá trị nhà sản xuất công bố, sai số cho phép, độ không đảm bảo đo tối đa…), cách diễn giải và kết luận cuối cùng trong hồ sơ của phòng xét nghiệm.
• Việc đáp ứng ISO 15189, yêu cầu của tổ chức công nhận hay cơ quan quản lý là trách nhiệm của phòng xét nghiệm. Khi cần, hãy đối chiếu với tài liệu gốc của CLSI/ISO.
• Ở một số chi tiết tài liệu gốc không quy định cụ thể, dịch vụ áp dụng một cách tính hợp lý và ghi rõ trên giao diện; bạn cần xem xét sự phù hợp với quy trình nội bộ của mình.

4. Tài khoản

• Dùng email thật mà bạn quản lý; giữ bí mật mật khẩu; báo ngay cho chúng tôi khi nghi ngờ tài khoản bị lộ. Không dùng email tạm thời hoặc dùng một lần; hệ thống có thể từ chối đăng ký bằng các email này.
• Tài khoản có thể do quản trị viên tạo và cấp cho bạn. Khi đó, lần đầu đăng nhập bạn cần đổi mật khẩu tạm (nếu được cấp mật khẩu tạm) và đồng ý với Điều khoản sử dụng và Chính sách dữ liệu trước khi sử dụng.
• Mỗi tài khoản dành cho một người sử dụng. Không chia sẻ, cho mượn hay bán lại tài khoản. Hệ thống giới hạn số thiết bị đăng nhập cùng lúc.
• Tùy chế độ vận hành, tài khoản mới có thể cần được quản trị viên duyệt trước khi sử dụng.

5. Hành vi không được phép

• Dò quét, tấn công, tìm cách vượt qua cơ chế bảo mật hoặc giới hạn của gói dịch vụ.
• Gửi yêu cầu tự động hàng loạt; dùng bot, script hay công cụ tự động để truy cập, thu thập nội dung hoặc gọi giao diện lập trình (API) của dịch vụ.
• Tìm cách suy ngược, sao chép thuật toán, giao diện hay nội dung của dịch vụ, kể cả bằng cách thử nhiều bộ số liệu để dò cách tính.
• Sao chép, chụp lại hoặc đưa giao diện, mã nguồn trang, cách trình bày công thức, báo cáo hay kết quả của dịch vụ vào công cụ trí tuệ nhân tạo (AI) hoặc công cụ khác nhằm tạo ra phần mềm, dịch vụ tương tự hoặc cạnh tranh; dùng nội dung của dịch vụ để huấn luyện mô hình AI.
• Gỡ bỏ, che giấu hoặc làm sai lệch thông tin nhận diện, ghi chú bản quyền hay mã nhận diện gắn trong trang, báo cáo và file tải về.
• Nhập nội dung vi phạm pháp luật hoặc dữ liệu cá nhân của người khác mà không có cơ sở hợp pháp (xem mục B.2).

Khi có vi phạm, chúng tôi có thể tạm khóa hoặc chấm dứt tài khoản, kể cả tài khoản Pro (không hoàn phí phần thời gian còn lại); trường hợp nghiêm trọng có thể không báo trước. Chúng tôi bảo lưu quyền yêu cầu chấm dứt hành vi xâm phạm, bồi thường thiệt hại và áp dụng các biện pháp khác theo pháp luật về sở hữu trí tuệ.

6. Gói Miễn phí và gói Pro

• Quyền lợi, giới hạn và giá của từng gói được hiển thị tại trang “Nâng cấp Pro” trong ứng dụng; giá áp dụng là giá hiển thị tại thời điểm bạn thanh toán.
• Thanh toán bằng chuyển khoản theo hướng dẫn trong ứng dụng, ghi đúng nội dung (mã thanh toán của tài khoản). Gói Pro được kích hoạt sau khi chúng tôi nhận được tiền, thường trong vòng 24 giờ, và được cộng nối tiếp nếu bạn gia hạn khi còn hạn.
• Khi gói Pro hết hạn, tài khoản trở về gói Miễn phí. Các hồ sơ vượt hạn mức của gói Miễn phí bị tạm khóa nhưng không bị xóa; gia hạn Pro để mở lại.
• Chuyển khoản trùng, nhầm số tiền hoặc thiếu nội dung: liên hệ để được đối soát, kích hoạt hoặc hoàn lại phần chuyển thừa. Phí của thời gian Pro đã kích hoạt không được hoàn lại, trừ trường hợp dịch vụ ngừng cung cấp do phía chúng tôi; khi đó chúng tôi hoàn lại phần thời gian chưa sử dụng.

7. Sở hữu trí tuệ

Phần mềm, thuật toán, giao diện và nội dung của dịch vụ thuộc quyền sở hữu của đơn vị vận hành QC xn360. Số liệu bạn nhập vẫn thuộc về bạn hoặc phòng xét nghiệm của bạn. Báo cáo bạn tạo từ dịch vụ được dùng tự do cho hồ sơ và hoạt động của phòng xét nghiệm mình; quyền này không bao gồm việc sao chép hay tái tạo phần mềm, giao diện của dịch vụ. Trang ứng dụng, báo cáo sao chép và file tải về có gắn mã nhận diện ẩn của tài khoản để bảo vệ quyền sở hữu trí tuệ (xem mục B.2).

8. Tính sẵn sàng của dịch vụ

Chúng tôi cố gắng duy trì dịch vụ ổn định và sao lưu dữ liệu hằng đêm, nhưng không cam kết dịch vụ hoạt động liên tục, không gián đoạn. Dịch vụ có thể được bảo trì, cập nhật hoặc thay đổi tính năng. Hãy lưu báo cáo (sao chép hoặc tải file) vào hồ sơ của phòng xét nghiệm, không dùng dịch vụ làm nơi lưu trữ hồ sơ chính thức duy nhất.

9. Giới hạn trách nhiệm

Trong phạm vi pháp luật cho phép, chúng tôi không chịu trách nhiệm đối với thiệt hại gián tiếp phát sinh từ việc sử dụng hoặc không sử dụng được kết quả của dịch vụ. Tổng trách nhiệm bồi thường của chúng tôi đối với mỗi tài khoản không vượt quá số tiền tài khoản đó đã thanh toán trong 12 tháng gần nhất.

10. Chấm dứt

Bạn có thể ngừng sử dụng và yêu cầu xóa tài khoản bất cứ lúc nào bằng cách liên hệ với chúng tôi. Việc xóa dữ liệu thực hiện theo mục B.8.

11. Thay đổi điều khoản

Chúng tôi có thể cập nhật điều khoản này. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email trước khi áp dụng. Nếu tiếp tục sử dụng sau khi thay đổi có hiệu lực, bạn được xem là đồng ý với nội dung mới.

12. Luật áp dụng

Điều khoản này được điều chỉnh bởi pháp luật Việt Nam. Tranh chấp được ưu tiên giải quyết bằng thương lượng; nếu không thành, sẽ do tòa án có thẩm quyền tại Việt Nam giải quyết.

Phần B. Chính sách bảo vệ dữ liệu cá nhân

Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu như thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Bên chịu trách nhiệm

Đơn vị vận hành QC xn360 là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn dùng dịch vụ. Liên hệ: xem mục B.11.

2. Dữ liệu chúng tôi thu thập

Dữ liệu cá nhân về bạn:

• Địa chỉ email (dùng để đăng nhập và liên lạc).
• Mật khẩu: chỉ lưu dạng băm một chiều (PBKDF2-SHA256), không ai, kể cả quản trị viên, đọc được mật khẩu gốc.
• Tên phòng xét nghiệm (tùy chọn, có thể để trống).
• Thời điểm đăng ký, xác minh email, đăng nhập gần nhất, đồng ý điều khoản; trạng thái và hạn gói Pro.
• Thông tin phiên đăng nhập: mã phiên (lưu dạng băm) và chuỗi nhận diện trình duyệt, để quản lý thiết bị đăng nhập.
• Địa chỉ IP: chỉ lưu tạm khi đăng nhập sai, đăng ký hoặc gửi email, để chống dò mật khẩu, gửi thư hàng loạt và tạo nhiều tài khoản (khi đăng ký, IP được lưu dưới dạng mã băm); tự xóa sau khoảng 1 ngày.
• Mã nhận diện tài khoản: một mã ngắn sinh từ tài khoản (không chứa email hay thông tin cá nhân khác), được gắn ẩn vào trang ứng dụng, báo cáo sao chép và file Word tải về, để phát hiện và truy vết sao chép trái phép.
• Dấu hiệu sử dụng bất thường (ví dụ tính quá nhanh hoặc dùng hết lượt tính, nhiều tài khoản đăng ký từ cùng một mạng, đăng ký bằng email tạm thời): thời điểm và loại dấu hiệu, để quản trị viên xem xét; với lần đăng ký bị từ chối chỉ lưu tên miền email, không lưu địa chỉ; tự xóa sau 90 ngày.
• Báo lỗi kỹ thuật của trang ứng dụng: khi trang gặp lỗi, trình duyệt tự gửi thông báo lỗi, vị trí lỗi trong mã, phiên bản trang và chuỗi nhận diện trình duyệt (không gửi số liệu bạn nhập), để chúng tôi sửa lỗi; tự xóa sau 30 ngày.
• Khi đăng ký hoặc được cấp tài khoản, tên miền email được đối chiếu với danh sách email tạm thời và tra cứu bản ghi DNS công khai (chỉ gửi tên miền, không gửi địa chỉ email).
• Lịch sử thanh toán gói Pro: email, số tiền, số tháng, ngày kích hoạt.
• Câu hỏi, góp ý bạn gửi qua mục “Góp ý / Hỏi đáp” trong ứng dụng: tiêu đề, nội dung, thời điểm gửi và các trả lời của quản trị viên. Chỉ bạn và quản trị viên xem được; tự xóa sau 1 năm kể từ tin nhắn gần nhất. Không ghi thông tin của người bệnh vào câu hỏi.

Số liệu chuyên môn bạn nhập: kết quả đo, tên xét nghiệm, tên mức, giá trị công bố, tên hồ sơ… cùng số lượt tính mỗi ngày (theo tài khoản và theo mục, không chứa số liệu).

Cookie: dịch vụ chỉ dùng một cookie đăng nhập bắt buộc (qc_sess). Không dùng cookie quảng cáo hay công cụ theo dõi. Ô kiểm tra chống máy tự động (Cloudflare Turnstile) ở trang đăng ký và quên mật khẩu chỉ dùng để phân biệt người thật với chương trình tự động, không dùng để quảng cáo hay theo dõi.

3. Mục đích sử dụng

• Tạo và quản lý tài khoản; thực hiện tính toán; lưu hồ sơ để bạn dùng lại.
• Gửi email dịch vụ: xác minh email, đặt lại mật khẩu, thông báo bảo mật, xác nhận gói Pro, báo khi câu hỏi của bạn được trả lời. Chúng tôi không gửi email quảng cáo.
• Quản lý gói dịch vụ và đối soát thanh toán.
• Bảo mật hệ thống, phòng chống lạm dụng và sao chép trái phép; hỗ trợ kỹ thuật và trả lời câu hỏi, góp ý khi bạn yêu cầu.
• Thống kê tổng hợp (số tài khoản, số lượt tính theo mục) để vận hành và cải thiện dịch vụ.

Chúng tôi không bán, không cho thuê dữ liệu của bạn và không dùng dữ liệu của bạn cho quảng cáo.

4. Cơ sở xử lý

Sự đồng ý của bạn khi đăng ký; việc thực hiện thỏa thuận dịch vụ (bao gồm gói Pro); và nghĩa vụ theo quy định pháp luật (ví dụ lưu chứng từ thanh toán).

5. Ai có thể truy cập dữ liệu

• Quản trị viên của dịch vụ: chỉ xem, xuất hoặc xóa số liệu khi cần hỗ trợ kỹ thuật, bảo trì hoặc xử lý vi phạm. Mọi thao tác này được ghi vào nhật ký quản trị.
• Nhà cung cấp hạ tầng (xử lý dữ liệu thay mặt chúng tôi):
  • Cloudflare, Inc.: máy chủ ứng dụng và cơ sở dữ liệu (lưu tại khu vực châu Á – Thái Bình Dương); tra cứu DNS tên miền email khi đăng ký; kiểm tra chống máy tự động Turnstile ở trang đăng ký và quên mật khẩu (trình duyệt của bạn gửi trực tiếp tới Cloudflare địa chỉ IP và một số tín hiệu kỹ thuật của trình duyệt).
  • Resend: gửi email dịch vụ (nhận địa chỉ email và nội dung thư).
  • Google Fonts: phông chữ của giao diện (trình duyệt của bạn tải trực tiếp nên Google nhận địa chỉ IP).
  • VietQR (img.vietqr.io): tạo ảnh mã QR chuyển khoản khi bạn mở trang “Nâng cấp Pro” (nhận số tiền và mã thanh toán của tài khoản).
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

6. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp ở mục B.5 là doanh nghiệp nước ngoài nên dữ liệu có thể được lưu trữ và xử lý ngoài lãnh thổ Việt Nam. Khi đăng ký, bạn đồng ý với việc chuyển dữ liệu này để sử dụng dịch vụ.

7. Bảo mật

Kết nối mã hóa HTTPS; mật khẩu và mã phiên lưu dạng băm; cookie đăng nhập chỉ gửi qua kết nối bảo mật và không đọc được bằng mã trên trang; tạm khóa đăng nhập khi sai nhiều lần; giới hạn số thiết bị đăng nhập; phân quyền quản trị; thuật toán và số liệu được xử lý trên máy chủ; sao lưu tự động hằng đêm. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

8. Thời gian lưu trữ và xóa

• Dữ liệu được lưu trong suốt thời gian tài khoản còn tồn tại. Bạn tự xóa được từng hồ sơ trong ứng dụng.
• Khi tài khoản bị xóa: thông tin tài khoản, hồ sơ, câu hỏi góp ý, phiên đăng nhập và lượt tính được xóa khỏi cơ sở dữ liệu ngay.
• Dữ liệu có thể còn trong các bản sao lưu cho tới khi bản sao lưu đó bị thay thế hoặc xóa (bản tự động được thay vòng trong 14 ngày; cơ sở dữ liệu có cơ chế khôi phục theo thời điểm tối đa 30 ngày). Bản sao lưu chỉ dùng để khôi phục khi có sự cố.
• Lịch sử thanh toán và nhật ký quản trị được giữ theo thời hạn pháp luật yêu cầu (ví dụ quy định về kế toán).

9. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về hoạt động xử lý; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa và nhận bản sao dữ liệu của mình; yêu cầu xóa hoặc hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

• Tự thực hiện trong ứng dụng: đổi mật khẩu, sửa hoặc xóa tên phòng xét nghiệm, đổi tên và xóa hồ sơ, sao chép hoặc tải báo cáo.
• Các yêu cầu khác (bản sao dữ liệu, xóa tài khoản, rút lại đồng ý…): liên hệ theo mục B.11 từ chính email đã đăng ký. Chúng tôi phản hồi trong thời hạn pháp luật quy định.
• Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó. Vì dịch vụ cần email và số liệu để hoạt động, rút lại đồng ý đồng nghĩa với việc ngừng sử dụng và xóa tài khoản.

10. Trẻ em

Dịch vụ dành cho người làm công tác xét nghiệm, không dành cho trẻ em dưới 16 tuổi.

11. Liên hệ và thay đổi chính sách

Mọi câu hỏi hoặc yêu cầu về điều khoản và dữ liệu cá nhân: 0705.728.777 (nhắn tin "xn360 pro" để nhận thông tin CK, phản hồi 24/7). Chính sách có thể được cập nhật; phiên bản và ngày hiệu lực ghi ở đầu trang, thay đổi quan trọng sẽ được thông báo như mục A.11.