Dữ liệu và quyền riêng tư

Quyền riêng tư

Chính sách này mô tả dữ liệu được dùng trong phạm vi đồ án Web thuốc thay thế Nhóm 4.

Phạm vi dữ liệu

Hệ thống lưu dữ liệu thuốc, hoạt chất, tồn kho, nguồn tham chiếu, hồ sơ an toàn mẫu và nhật ký thao tác phục vụ demo nghiệp vụ. Không lưu đơn thuốc thật hoặc hồ sơ bệnh án cá nhân.

Phân quyền truy cập

Tài khoản Admin, Dược sĩ, Chuyên gia và Người dùng được chuyển vào khu vực riêng. Máy chủ kiểm tra vai trò ở từng route, không chỉ ẩn hiện nút trên giao diện.

Ranh giới AI

Gemini chỉ diễn giải đề xuất khi người dùng bấm yêu cầu. Thuật toán gợi ý vai trò là deterministic, không thay đổi điểm quy tắc, cảnh báo an toàn hoặc quyết định chuyên môn.

Nhật ký và lưu giữ

Thao tác quản trị, cập nhật đánh giá và backup được ghi vào audit log để phục vụ kiểm thử Sprint Review. Dữ liệu demo có thể được reset theo kế hoạch release.

Trách nhiệm người dùng

Không nhập thông tin bệnh án thật, OTP, khóa API hoặc dữ liệu cá nhân nhạy cảm vào ghi chú demo. Thông tin thay thế thuốc chỉ dùng để tham khảo và cần chuyên môn xác nhận.

Sự cố và liên hệ

Khi phát hiện dữ liệu sai, lỗi phân quyền hoặc rò rỉ thông tin, nhóm ghi nhận vào Jira, đánh mức độ ưu tiên và phát hành bản vá production kèm báo cáo kiểm thử.