1. Dữ liệu thu thập. Họ tên, số điện thoại, email, năm sinh, giới tính, nhóm máu, thông tin sức khoẻ tự khai phục vụ đánh giá đủ điều kiện hiến (TT26/BYT), số CCCD (mã hoá AES-256-GCM, chỉ dùng chống trùng hồ sơ), địa chỉ/khu vực (nếu bạn cho phép).
2. Bạn kiểm soát phạm vi chia sẻ. Bạn có thể bật hoặc tắt từng quyền bất kỳ lúc nào tại Tuỳ chọn đồng ý: vinh danh trong cộng đồng bằng tên đã che; cho phép CLB liên hệ; cho phép bệnh viện đối tác liên hệ khi có ca phù hợp; hoặc chỉ nhận thông báo.
3. Ai thấy gì. Công khai: tên đã che (ví dụ "Nguyễn Văn A."), nhóm máu và số lần hiến. Ban quản lý CLB chỉ xem hồ sơ thành viên khi bạn cho phép CLB liên hệ. Bệnh viện chỉ tra cứu khi bạn đã cho phép và có ca cần máu phù hợp. Mọi truy cập dữ liệu nhạy cảm đều được ghi nhận để kiểm tra.
4. Quyền của bạn (NĐ 13/2023). Tải toàn bộ dữ liệu cá nhân tại Quyền dữ liệu cá nhân; yêu cầu sửa hoặc xoá qua CLB quản lý hay hotline; rút đồng thuận bất kỳ lúc nào. Việc rút đồng thuận không ảnh hưởng dữ liệu hiến đã được ghi nhận để phục vụ truy vết y tế theo luật.
5. Lưu trữ & bảo mật. Dữ liệu lưu tại máy chủ Việt Nam; cô lập theo từng CLB ở tầng cơ sở dữ liệu (row-level security); vị trí chi tiết tự xoá sau 90 ngày; không bán/chia sẻ dữ liệu cho bên thứ ba ngoài phạm vi đồng thuận.
6. Khiếu nại & yêu cầu về dữ liệu cá nhân. Bạn có thể: (a) tự tải/xoá dữ liệu ngay tại Quyền dữ liệu; (b) gọi hotline CLB quản lý (hiển thị ở trang CLB của bạn) để khiếu nại hoặc yêu cầu hỗ trợ về dữ liệu cá nhân. Chúng tôi phản hồi việc tiếp nhận trong tối đa 72 giờ theo Nghị định 13/2023/NĐ-CP.
Phiên bản pilot — DPIA/DPO đang hoàn thiện theo lộ trình trước khi vận hành chính thức.