Chính Sách Quyền Riêng Tư - Ký Số Tự Động CSDL KSK

1. Giới thiệu tổng quan

Tiện ích mở rộng "Ký Số Tự Động CSDL KSK" (phiên bản 2.2.6) được phát triển nhằm hỗ trợ cán bộ y tế, kỹ thuật viên tại các phòng khám, bệnh viện tự động hóa quy trình ký số PAdES hàng loạt các phiếu khám sức khỏe trực tiếp trên Cổng dữ liệu Khám sức khỏe (admin.csdlksk.vn) thông qua USB Token phần cứng.

        Chúng tôi cam kết tôn trọng và bảo vệ tuyệt đối quyền riêng tư cùng bảo mật dữ liệu y tế của người dùng và các đối tượng khám sức khỏe.
      

📖 Quý đơn vị có thể xem tài liệu hướng dẫn cài đặt và ký số chi tiết tại: Tài liệu Hướng dẫn Cài đặt & Sử dụng KSK

2. Nguyên tắc không thu thập dữ liệu y tế (Zero Data Collection)

Mọi dữ liệu phiếu khám sức khỏe đều được xử lý ngay trên trình duyệt của bạn (Client-side execution):

Không thu thập hồ sơ y tế: Tiện ích tuyệt đối KHÔNG sao chép, không lưu trữ và không gửi bất kỳ thông tin nào của người bệnh (họ tên, ngày sinh, CCCD, kết luận khám, phân loại sức khỏe...) về máy chủ của tác giả hoặc bất kỳ bên thứ ba nào.
Không can thiệp ngoài luồng: Mọi thao tác tải chi tiết phiếu, dựng định dạng PDF và lưu phiếu đã ký đều được gửi nhận trực tiếp giữa trình duyệt của bạn với hệ thống máy chủ chính thức của Bộ Y tế (admin.csdlksk.vn).
Bảo mật mã PIN USB Token và tài khoản CSDL KSK: Nếu người dùng chọn lưu mã PIN (để ký tự động) hoặc lưu tài khoản đăng nhập CSDL KSK, các thông tin này chỉ được lưu trong bộ nhớ của tiện ích trên chính máy tính đó. Mã PIN chỉ được gửi tới phần mềm USB Token trên máy (cổng cục bộ localhost); tài khoản chỉ được dùng để đăng nhập admin.csdlksk.vn. Tiện ích không gửi mã PIN hay mật khẩu về máy chủ của tác giả. Bấm "Đổi CTS" hoặc gỡ tiện ích để xoá các thông tin đã lưu.

3. Mục đích sử dụng các quyền trên trình duyệt (Permissions)

Tiện ích chỉ yêu cầu những quyền tối thiểu cần thiết để phục vụ đúng chức năng ký số:

sidePanel: Cho phép hiển thị bảng điều khiển cố định bên hông trình duyệt giúp người dùng tiện theo dõi danh sách phiếu và tiến độ ký mà không che khuất nội dung website.
storage: Lưu trữ các tùy chọn cấu hình giao diện cục bộ và trạng thái xác thực bản quyền phần mềm trên máy tính người dùng.
scripting: Cho phép tiện ích gắn cầu nối kết nối vào tab admin.csdlksk.vn đang mở sẵn mà không bắt buộc người dùng phải F5 lại trang web.
alarms: Duy trì tiến trình nền ổn định (heartbeat), ngăn trình duyệt tự động giải phóng bộ nhớ khi đang thực hiện đợt ký số lượng lớn.
https://admin.csdlksk.vn/*: Tên miền của cổng nghiệp vụ cần thao tác ký số.
http://localhost:8888/*, :18888/*, :18889/*: Cổng giao tiếp cục bộ với phần mềm quản lý USB Token (PKI middleware của Viettel-CA, VNPT-CA, FPT-CA...) cài trên máy tính để thực hiện ký số phần cứng.
https://script.google.com/*: Kết nối máy chủ Google Apps Script của tác giả để kích hoạt, kiểm tra giấy phép bản quyền và đối chiếu chữ ký số nêu ở mục 4.

4. Cơ chế xác thực giấy phép bản quyền (License Management)

Để quản lý bản quyền, tiện ích gửi lên máy chủ Google Apps Script của tác giả các thông tin sau:

Khi kích hoạt: mã bản quyền, mã nhận diện máy tính (chuỗi băm một chiều tạo từ cấu hình máy, không chứa dữ liệu cá nhân), tên khách hàng, gói và hạn dùng ghi sẵn trong mã bản quyền.
Khi kiểm tra định kỳ: mã bản quyền và mã nhận diện máy tính.
Mỗi lần bắt đầu một đợt ký: thông tin chứng thư số trong USB Token đang cắm (số CCCD và thời hạn hiệu lực), dùng để đối chiếu đúng chữ ký số đã đăng ký bản quyền và hỗ trợ kỹ thuật.

Các thông tin này được lưu trong bảng tính riêng của tác giả, không bán, không chia sẻ cho bên thứ ba. Tiện ích không gửi tên chủ chứng thư hay bất kỳ dữ liệu nào của người khám sức khỏe.

5. Cam kết tuân thủ chính sách của Google (Chrome Web Store Policies)

Tiện ích cam kết tuân thủ nghiêm ngặt Chính sách dành cho nhà phát triển của Chrome Web Store (Google Chrome Web Store Developer Program Policies):

Chỉ phục vụ một mục đích duy nhất (Single Purpose Policy).
Không chứa mã độc, không thu thập dữ liệu trái phép (Spyware / Adware).
Không bán, chia sẻ hoặc chuyển nhượng dữ liệu người dùng cho bên thứ ba.
Không sử dụng dữ liệu cho mục đích quảng cáo hướng đối tượng hoặc chấm điểm tín dụng.

6. Thông tin liên hệ & Hỗ trợ kỹ thuật

Nếu bạn có bất kỳ thắc mắc hoặc cần hỗ trợ về tiện ích và chính sách bảo mật, vui lòng liên hệ trực tiếp với tác giả: