Chính Sách Bảo Mật

Tập Đoàn Y Khoa Hoàn Mỹ cam kết sẽ bảo mật những thông tin mang tính riêng tư của khách hàng. Quý khách vui lòng đọc bản “Chính Sách Bảo Vệ Dữ Liệu Cá Nhân” (“Chính Sách”) dưới đây để hiểu hơn những cam kết mà chúng tôi thực hiện, nhằm tôn trọng và bảo vệ quyền lợi của người truy cập:

1. GIỚI THIỆU CHUNG

Tại Hoàn Mỹ, chúng tôi coi dữ liệu cá nhân của bạn là tài sản có giá trị và cam kết bảo vệ quyền riêng tư của bạn một cách nghiêm túc. Chính Sách này được thiết lập nhằm giúp bạn hiểu rõ cách thức chúng tôi thu thập, xử lý, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn. Đồng thời, Chính Sách cũng cung cấp thông tin về các quyền của bạn đối với dữ liệu cá nhân của mình và cách bạn có thể thực hiện các quyền đó.

Trong một số trường hợp cụ thể, chúng tôi có thể ban hành thông báo bảo mật bổ sung áp dụng cho các kênh, sản phẩm, dịch vụ, đơn vị hoặc hoạt động riêng biệt. Những thông báo này sẽ bổ sung hoặc làm rõ thêm các nội dung đã được trình bày trong Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này.

Trong Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này, “chúng ta”, “chúng tôi” hoặc “của chúng tôi”, được hiểu là Công Ty Cổ Phần Y Khoa Hoàn Mỹ và/hoặc bất kỳ đơn vị thành viên nào trong Tập Đoàn Y Khoa Hoàn Mỹ, bao gồm các công ty con, chi nhánh, phòng khám, bệnh viện, nhà thuốc, văn phòng đại diện và các pháp nhân khác hoạt động dưới thương hiệu Hoàn Mỹ có quyền tiếp cận, xử lý và quyết định việc sử dụng dữ liệu cá nhân của bạn (“Tập Đoàn Y Khoa Hoàn Mỹ” hay “Hoàn Mỹ”).

Vui lòng tham khảo phần ‘Thông tin liên hệ’ của Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này để biết thông tin liên hệ của chúng tôi. Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này không áp dụng cho các trang web của bên thứ ba nơi quảng cáo trực tuyến của chúng tôi được hiển thị hoặc cho các trang web của bên thứ ba được liên kết mà chúng tôi không vận hành hoặc kiểm soát. Các trang web này nên có thông báo/chính sách về bảo mật của riêng họ, bạn có thể đọc để hiểu cách họ thu thập và xử lý dữ liệu cá nhân và các quyền của bạn.

Trong phạm vi tối đa được pháp luật cho phép, chúng tôi sẽ không chịu trách nhiệm về hành vi của người khác cũng như sự thiếu sót, chính sách dữ liệu hoặc việc sử dụng cookie, cũng như nội dung hoặc tính bảo mật của bất kỳ trang web, ứng dụng hoặc nền tảng nào của bên khác, ngay cả khi quảng cáo trực tuyến của chúng tôi được hiển thị cho các trang web của bên thứ ba hoặc các trang web của bên thứ ba được liên kết.

Chính Sách này có thể được cập nhật theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu cá nhân của chúng tôi hoặc theo yêu cầu của pháp luật. Thời điểm cập nhật gần nhất sẽ được ghi rõ ở cuối văn bản. Chúng tôi sẽ thông báo và nếu cần thiết, sẽ thu thập sự đồng ý hợp lệ của bạn và/hoặc sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp (tại đây gọi chung là “cha mẹ<s/trong>”) của bạn trước khi áp dụng những thay đổi này. Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu liên quan đến việc xử lý dữ liệu cá nhân, vui lòng tham khảo phần “Thông tin liên hệ” để được hỗ trợ.

2. NGUỒN VÀ PHƯƠNG THỨC THU THẬP DỮ LIỆU CÁ NHÂN

Hoàn Mỹ thu thập dữ liệu cá nhân của bạn từ nhiều nguồn khác nhau nhằm đảm bảo việc cung cấp dịch vụ và nâng cao trải nghiệm người dùng. Cụ thể:

1. Thu thập trực tiếp từ bạn

• Khi bạn đăng ký, điền biểu mẫu y tế hoặc cung cấp thông tin trên website, ứng dụng và các nền tảng số do Hoàn Mỹ quản lý;
• Khi bạn sử dụng dịch vụ y tế tại các cơ sở Hoàn Mỹ (khám bệnh, điều trị, thực hiện thủ thuật, xét nghiệm, theo dõi bằng thiết bị y tế);
• Khi bạn thanh toán hoặc cung cấp thông tin cho mục đích thanh toán;
• Khi bạn tương tác với chúng tôi qua điện thoại, email, ứng dụng, hoặc mạng xã hội;
• Khi hình ảnh của bạn được ghi lại bởi hệ thống camera tại cơ sở Hoàn Mỹ.

2. Thu thập gián tiếp từ bên liên quan

• Người thân hoặc người được bạn chỉ định, như cha mẹ, vợ/chồng, con cái, anh chị em hoặc người giám hộ;
• Người đại diện hợp pháp, các bên được ủy quyền hành động thay bạn;
• Doanh nghiệp, tổ chức liên quan đến bạn, như người sử dụng lao động hoặc công ty bạn đại diện;
• Đơn vị chăm sóc sức khỏe khác, công ty bảo hiểm, nhà cung cấp dịch vụ liên kết theo yêu cầu bằng văn bản của chủ thể dữ liệu;
• Khách hàng doanh nghiệp, nơi bạn được hưởng lợi từ dịch vụ theo hợp đồng của Hoàn Mỹ với tổ chức đó;
• Cơ quan nhà nước hoặc cơ quan quản lý, bao gồm Bộ Y tế, Sở Y tế và các cơ quan có thẩm quyền khác;
• Đơn vị thành viên, đối tác trong Tập đoàn Y khoa Hoàn Mỹ theo yêu cầu bằng văn bản của chủ thể dữ liệu;
• Nguồn công khai hợp pháp, như cơ sở dữ liệu công, mạng xã hội, ấn phẩm trực tuyến.

3. Thu thập dữ liệu kỹ thuật tự động
Trong quá trình bạn truy cập và sử dụng các nền tảng hoặc dịch vụ trực tuyến, hệ thống của Hoàn Mỹ có thể tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, loại trình duyệt, hệ điều hành, ngôn ngữ hiển thị;
• Thời gian, lịch sử và tần suất truy cập, số trang đã xem, liên kết được nhấp, thời lượng sử dụng;
• Dữ liệu định vị và các thông tin hành vi khác.
• Ngoài ra, Hoàn Mỹ có thể sử dụng cookie và các công nghệ tương tự để nhận diện bạn, lưu trữ tùy chọn, cải thiện chất lượng dịch vụ, cá nhân hóa nội dung và bảo mật tài khoản.

4. Các nguồn bổ sung

• Dữ liệu cá nhân từ nhân viên, ứng viên tuyển dụng, nhà thầu, đối tác và nhà thầu phụ.

Bạn có trách nhiệm cung cấp thông tin cá nhân đầy đủ, chính xác và hợp pháp khi đăng ký hoặc sử dụng dịch vụ. Nếu bạn cung cấp dữ liệu cá nhân của người khác, bạn phải đảm bảo được sự đồng ý hợp pháp của họ và thông báo rõ về cách Hoàn Mỹ sẽ sử dụng thông tin đó. Hoàn Mỹ không chịu trách nhiệm đối với mọi hậu quả pháp lý, tổn thất hoặc tranh chấp phát sinh từ việc bạn cung cấp thông tin sai lệch, không đầy đủ hoặc vi phạm pháp luật.

3. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ XỬ LÝ

Dữ liệu cá nhân là bất kỳ thông tin nào có thể được sử dụng để nhận dạng bạn hoặc liên quan đến bạn. Thông tin này có thể tồn tại dưới dạng kỹ thuật số hoặc dưới dạng khác.

Tùy thuộc vào việc bạn là khách hàng, người liên quan, hoặc đại diện cho khách hàng, cũng như trong phạm vi được pháp luật cho phép, chúng tôi có thể thu thập một số loại dữ liệu cá nhân khác nhau. Các dữ liệu này phản ánh các yếu tố nhân thân, lai lịch phổ biến mà bạn thường xuyên sử dụng trong các giao dịch, quan hệ xã hội:

• Dữ liệu nhận dạng – thông tin nhận dạng bạn. Ví dụ: họ, chữ đệm, tên khai sinh, giới tính, tên gọi khác, ngày tháng năm sinh, ngày tháng năm chết hoặc mất tích, nơi sinh, nơi đăng ký khai sinh, ảnh và hình ảnh chẩn đoán, camera quan sát và bản ghi video của bạn và các thông số nhận dạng khác, bao gồm các thông số nhận dạng chính thức / do chính phủ cấp như số chứng minh nhân dân/căn cước công dân, số hộ chiếu, mã số thuế, số giấy phép lái xe, biển số xe, số bảo hiểm xã hội và số thẻ bảo hiểm y tế, quốc tịch.
• Dữ liệu liên hệ (contact data) – thông tin cho phép giải quyết, gửi hoặc truyền đạt tin nhắn cho bạn. Ví dụ: địa chỉ email, số điện thoại hoặc số điện thoại di động, địa chỉ cư trú hoặc địa chỉ doanh nghiệp, nơi thường trú, nơi tạm trú, nơi cư trú hiện tại, quê quán và địa chỉ liên hệ.
• Dữ liệu hành vi – thông tin liên quan đến hành vi, hoạt động hoặc hành động của bạn, cả trực tuyến và ngoại tuyến. Ví dụ: hành vi duyệt web của bạn và cách bạn tương tác với các sản phẩm và dịch vụ trực tuyến của chúng tôi hoặc những sản phẩm và dịch vụ do các tổ chức bên thứ ba cung cấp, chẳng hạn như các đối tác quảng cáo và công ty truyền thông xã hội của chúng tôi.
• Dữ liệu quan hệ cá nhân – thông tin về các hiệp hội hoặc mối liên hệ chặt chẽ giữa các cá nhân hoặc tổ chức có thể xác định danh tính của bạn. Ví dụ, tình trạng hôn nhân, cha mẹ, con cái, vợ / chồng hoặc mối quan hệ sử dụng lao động.
• Dữ liệu trao đổi (communication data) – thông tin liên quan đến bạn có trong giọng nói, tin nhắn, email và các thông tin trao đổi khác mà chúng tôi có với bạn. Ví dụ: yêu cầu dịch vụ và thông tin kỹ thuật số, chẳng hạn như dữ liệu cá nhân phản ánh các hoạt động và lịch sử hoạt động trên không gian mạng.

Đôi khi chúng tôi có thể cần thu thập dữ liệu cá nhân nhạy cảm từ bạn, nhưng chúng tôi chỉ làm điều này nếu cần thiết và có sự đồng ý của bạn và/hoặc sự đồng ý của cha mẹ bạn, hoặc khi được pháp luật cho phép. Dữ liệu cá nhân nhạy cảm đề cập đến dữ liệu cá nhân liên quan đến quyền riêng tư cá nhân, khi bị vi phạm, sẽ ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của một cá nhân, có thể bao gồm những thứ như:

• Dữ liệu vị trí địa lý – thông tin cung cấp hoặc chứa vị trí của thiết bị.
• Dữ liệu nguồn gốc chủng tộc hoặc dân tộc – thông tin tiết lộ nguồn gốc chủng tộc hoặc dân tộc của bạn.
• Dữ liệu tôn giáo hoặc triết học – thông tin tiết lộ niềm tin tôn giáo hoặc triết học.
• Dữ liệu sinh trắc học – thông tin nhận dạng bạn về mặt vật lý. Ví dụ: thông tin nhận dạng khuôn mặt, thông tin nhận dạng vân tay hoặc giọng nói của bạn.
• Dữ liệu về đời sống tình dục, xu hướng tình dục cá nhân.
• Dữ liệu về đặc điểm di truyền của bạn.
• Dữ liệu nghề nghiệp và việc làm – thông tin về giáo dục, việc làm, đơn vị công tác, chuyên môn của bạn.
• Dữ liệu về thông tin tài khoản ngân hàng.
• Dữ liệu sức khỏe và đời tư – thông tin liên quan đến tình trạng sức khỏe của bạn. Ví dụ: thông tin bảo hiểm y tế, lịch sử y tế, xét nghiệm và báo cáo kết quả xét nghiệm, chẩn đoán, điều trị, đơn thuốc, tình trạng và đánh giá sức khỏe tâm thần, thông tin di truyền và kết quả xét nghiệm, ghi chú của bác sĩ về các triệu chứng và chẩn đoán của bạn, hóa đơn và hóa đơn y tế và dược phẩm, báo cáo phòng thí nghiệm, biểu mẫu và hồ sơ khám sức khỏe, hồ sơ nha khoa, hồ sơ đo thị lực, yêu cầu bảo hiểm y tế, phim chụp, ảnh về tình trạng sức khỏe của bạn, Video về bạn đang trải qua các thủ tục phẫu thuật, lịch sử y tế gia đình và các thông tin liên quan đến sức khỏe cá nhân khác.

4. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

4.1 Giới thiệu chung

Chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn nhằm cung cấp các dịch vụ y tế, vận hành nền tảng số (bao gồm website và ứng dụng di động), duy trì và phát triển mối quan hệ với khách hàng, cũng như đảm bảo hoạt động hiệu quả của hệ thống dịch vụ và quản lý tại Hoàn Mỹ.

Nếu bạn sở hữu hoặc được liên kết với nhiều tài khoản thành viên trong Tập đoàn Y khoa Hoàn Mỹ, chúng tôi có thể liên kết các tài khoản này nhằm tạo ra một bức tranh tổng thể về mối quan hệ khách hàng, giúp phục vụ bạn tốt hơn.

Việc sử dụng dữ liệu cá nhân của bạn chỉ được thực hiện cho các mục đích hợp pháp, phù hợp với nội dung của Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này và trong giới hạn được bạn và/hoặc cha mẹ bạn đồng ý hoặc theo quy định của pháp luật.

Mục đích xử lý dữ liệu của chúng tôi được nêu chi tiết bên dưới. Chúng tôi không thể cung cấp các dịch vụ và sản phẩm y tế của mình nếu bạn từ chối cung cấp dữ liệu cần thiết hoặc không cho phép chúng tôi xử lý dữ liệu theo quy định pháp luật và nghiệp vụ.

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Sự đồng ý của bạn và/hoặc cha mẹ bạn, khi pháp luật yêu cầu;
• Bảo vệ tính mạng và sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của bạn hoặc người khác, trong trường hợp cấp bách hoặc khi cần thiết để bảo vệ an toàn, quyền hoặc lợi ích chính đáng của bạn, người khác hoặc cơ quan, tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên cho cá nhân trước hành vi xâm phạm lợi ích nói trên;
• Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
• Thực hiện hợp đồng, khi bạn là một bên trong giao dịch;
• Tuân thủ nghĩa vụ pháp lý, khi chúng tôi phải thực hiện theo quy định pháp luật hoặc để phục vụ hoạt động quản lý nhà nước.

Việc chuyển giao dữ liệu cá nhân có thể thực hiện không cần sự đồng ý mà dựa trên một trong các căn cứ sau:

• Chia sẻ dữ liệu cá nhân giữa các bộ phận trong cùng một tổ chức để xử lý dữ liệu cá nhân phù hợp với mục đích xử lý đã xác lập;
• Chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động của tổ chức;
• Bên kiểm soát dữ liệu chuyển giao dữ liệu cá nhân cho bên xử lý dữ liệu, bên thứ ba;
• Chuyển giao dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Việc ghi âm, ghi hình và xử lý dữ liệu cá nhân từ hoạt động ghi âm, ghi hình có thể thực hiện không cần sự đồng ý mà dựa trên một hoặc nhiều căn cứ sau:

• Thực hiện nhiệm vụ quốc phòng, bảo vệ an ninh quốc gia, bảo đảm trật tự, an toàn xã hội, bảo vệ quyền, lợi ích hợp pháp của tổ chức;
• Ghi âm, ghi hình tại hoạt động công cộng mà không làm tổn hại đến danh dự, nhân phẩm, uy tín của chủ thể dữ liệu.

4.2 Mục đích thu thập và xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau, tùy thuộc vào việc bạn là khách hàng của chúng tôi hay là người đại diện hoặc có liên quan đến khách hàng, trong phạm vi được pháp luật cho phép.

Lưu ý: Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích chính như sau:

• Đánh giá và cung cấp sản phẩm và dịch vụ cho khách hàng của chúng tôi
  • Cung cấp dịch vụ khám chữa bệnh, chăm sóc sức khỏe và các chương trình tư vấn chuyên môn.
  • Thực hiện các chức năng của các ứng dụng nền tảng kỹ thuật số do Hoàn Mỹ quản lý và vận hành như: đặt hẹn, gửi thông báo lịch khám, theo dõi hàng chờ, cung cấp kết quả khám bệnh và thông tin y tế liên quan.
  • Cung cấp quyền truy cập và sử dụng các nền tảng trực tuyến và di động, xác thực thông tin và xử lý giao dịch.
  • Đánh giá sự phù hợp của sản phẩm và dịch vụ cung cấp cho khách hàng của chúng tôi.
  • Nhận báo giá cho khách hàng từ các nhà cung cấp dịch vụ và sản phẩm bên thứ ba, chẳng hạn như các tổ chức chăm sóc sức khỏe bên thứ ba có thể cung cấp dịch vụ cho khách hàng của chúng tôi và các sản phẩm bảo hiểm từ các nhà cung cấp bảo hiểm mà chúng tôi hợp tác và hỗ trợ các nhà cung cấp đó quản lý các dịch vụ y tế, bảo hiểm và các sản phẩm khác.

• Quản lý mối quan hệ khách hàng và quản lý tài khoản người dùng
  • Thiết lập và duy trì quan hệ với khách hàng, bao gồm quản lý hồ sơ, cập nhật thông tin, xử lý yêu cầu và phản hồi.
  • Nhắc hẹn và đặt lịch hẹn khám.
  • Gửi thông báo kỹ thuật, thư cảm ơn, thông tin bảo trì, cảnh báo bảo mật, thay đổi điều khoản dịch vụ.
  • Cung cấp thông tin về các chương trình ưu đãi, sự kiện, dịch vụ mới hoặc hoạt động tuyển dụng nếu bạn đăng ký nhận thông tin, các cuộc thi và rút thăm may mắn.
  • Gửi thông tin tiếp thị có liên quan nếu được sự đồng ý của bạn.
  • Hội thảo trực tiếp và trực tuyến.
  • Các sự kiện khác.
  • Ghi nhận và lưu trữ thông tin liên lạc (qua email, tin nhắn, điện thoại) nhằm phục vụ mục đích lưu trữ hồ sơ và chứng cứ.
  • Thiết lập, tiếp tục và quản lý mối quan hệ và tài khoản thành viên của chúng tôi với chúng tôi hoặc bất kỳ thành viên nào của Tập đoàn Y Khoa Hoàn Mỹ, nếu có
  • Cung cấp cho khách hàng quyền truy cập thích hợp vào các sản phẩm và dịch vụ của chúng tôi, chẳng hạn như các nền tảng trực tuyến và di động của chúng tôi.
  • Vận hành, cung cấp và đánh giá các sản phẩm và dịch vụ cho khách hàng.
  • Xác thực và xử lý thanh toán có liên quan giữa bạn và chúng tôi.
  • Thực hiện các giao dịch và hành động theo hướng dẫn hoặc yêu cầu, chẳng hạn như thanh toán cho các nhà cung cấp dịch vụ bên thứ ba cho khách hàng.
  • Duy trì cập nhật hồ sơ của những người được ủy quyền có thể truy cập sức khỏe cá nhân và các thông tin khác của bạn.
  • Duy trì thông tin liên lạc.
  • Trả lời các câu hỏi hoặc quản lý bất kỳ khiếu nại nào, bao gồm theo dõi các cuộc trò chuyện và bài đăng trên mạng xã hội để xác định các cuộc trò chuyện, cảm nghĩ và khiếu nại về Tập đoàn Y Khoa Hoàn Mỹ.
  • Phát hành thông báo về các thay đổi đối với các điều khoản và điều kiện của các sản phẩm và dịch vụ của chúng tôi.
  • Ghi lại thông tin liên lạc của chúng tôi cho mục đích lưu giữ hồ sơ và bằng chứng bao gồm tin nhắn trực tuyến, email và điện thoại.
  • Liên hệ với khách hàng liên quan đến các sản phẩm và dịch vụ chúng tôi đang cung cấp.

Trong phạm vi luật pháp hiện hành cho phép, chúng tôi có thể chia sẻ thông tin có giới hạn về bạn với các công ty truyền thông xã hội và quảng cáo mà chúng tôi hợp tác cho mục đích quảng cáo trực tuyến. Ví dụ: để kiểm tra xem bạn có tài khoản với các công ty truyền thông xã hội hay không, để trên cơ sở sự đồng ý của bạn và/hoặc cha mẹ bạn chúng tôi có thể yêu cầu họ hiển thị các thông điệp tiếp thị phù hợp hơn cho bạn về các sản phẩm và dịch vụ của chúng tôi hoặc loại trừ bạn khỏi việc nhận quảng cáo cho các sản phẩm và dịch vụ của chúng tôi mà bạn đã sử dụng.

• Điều hành hoạt động kinh doanh
  • Thực hiện các nhiệm vụ hành chính, quản trị rủi ro, kiểm toán, phát triển và thử nghiệm hệ thống, lập kế hoạch chiến lược.
  • Quản lý xác thực và kiểm soát truy cập người dùng cho khách hàng, ví dụ: để truy cập vào các sản phẩm, dịch vụ y tế di động và trực tuyến và các thông tin khác.
  • Tiến hành các hoạt động dịch vụ y tế, bao gồm duy trì lịch sử liên quan đến sức khỏe của khách hàng.
  • Tham gia quản lý hoạt động kinh doanh, chẳng hạn như thực hiện các nhiệm vụ hành chính liên quan đến các sản phẩm và dịch vụ chúng tôi cung cấp, hoạt động quản lý rủi ro, kiểm toán và đảm bảo hoạt động và bảo mật của hệ thống truyền thông và xử lý của chúng tôi, phát triển và thử nghiệm hệ thống, lập kế hoạch kinh doanh và ra quyết định.

• Cải thiện sản phẩm và dịch vụ của chúng tôi
  • Phân tích dữ liệu, khảo sát mức độ hài lòng khách hàng và tổng hợp thông tin để cải tiến chất lượng dịch vụ;
  • Triển khai hoạt động nghiên cứu thị trường thông qua bên thứ ba có ràng buộc nghĩa vụ bảo mật dữ liệu.
  • Phát triển, thử nghiệm và phân tích các hệ thống, sản phẩm và dịch vụ của chúng tôi.
  • Giám sát và ghi lại thông tin liên lạc của chúng tôi với bạn, ví dụ, các cuộc gọi điện thoại, cho mục đích đào tạo và chất lượng.
  • Tiến hành khảo sát sự hài lòng của khách hàng.
  • Thu thập thông tin chuyên sâu bằng cách tổng hợp dữ liệu từ việc sử dụng các sản phẩm và dịch vụ cũng như các ứng dụng của chúng tôi để cung cấp cho bạn các sản phẩm và dịch vụ phù hợp hơn.

• Giữ an toàn cho bạn và nhân viên của chúng tôi
  • Tiến hành kiểm tra bảo mật xác minh danh tính để truy cập phòng khám.
  • Sử dụng các bản ghi giám sát CCTV tại các bệnh viện, phòng khám và nhà thuốc của chúng tôi, cho mục đích ngăn chặn và phát hiện gian lận hoặc các tội phạm khác, chẳng hạn như trộm cắp.
  • Xử lý và báo cáo các sự cố an ninh, bảo vệ an toàn cho người dùng và nhân viên.
  • Điều tra và báo cáo về các sự cố hoặc trường hợp khẩn cấp tại cơ sở của chúng tôi.
  • Để bảo mật cho các hệ thống và mạng của chúng tôi nhằm giữ cho dữ liệu của bạn an toàn và bảo mật.
  • Cho các mục đích tuân thủ sức khỏe và an toàn khác.
  • Giám sát các cuộc trò chuyện và bài đăng trên phương tiện truyền thông xã hội để bảo vệ khách hàng khỏi việc chia sẻ dữ liệu công khai có thể được sử dụng để lừa đảo.

• Tuân thủ các luật, quy định hiện hành và các yêu cầu khác
  • Tuân thủ quy định pháp luật, yêu cầu của cơ quan chức năng, tòa án hoặc cơ quan có thẩm quyền.
  • Kiểm tra việc tuân thủ các chính sách nội bộ và nghĩa vụ theo quy định pháp lý trong nước và quốc tế.
  • Tuân thủ luật có liên quan, quy định, quy tắc, chỉ thị, bản án hoặc lệnh của tòa án, yêu cầu, hướng dẫn, yêu cầu báo cáo của chính phủ, hạn chế, yêu cầu hoặc thỏa thuận với bất kỳ cơ quan có thẩm quyền nào (bao gồm cả cơ quan thuế trong nước hoặc nước ngoài), phiên tòa hoặc tòa án, cơ quan thực thi hoặc cơ quan trao đổi trong bất kỳ khu vực phạm vi pháp lý liên quan nào nơi Tập Đoàn Y Khoa Hoàn Mỹ hoạt động.
  • Tuân theo bất kỳ hướng dẫn hoặc khuyến nghị tự nguyện nào từ các cơ quan hoặc hiệp hội ngành.

• Bảo vệ quyền lợi hợp pháp và xử lý tranh chấp
  • Bảo vệ quyền, lợi ích hợp pháp của Hoàn Mỹ trong các thủ tục tố tụng, tranh chấp hoặc yêu cầu bồi thường.
  • Thực hiện truy thu công nợ, yêu cầu bồi thường bảo hiểm và cung cấp hồ sơ phục vụ điều tra.
  • Truy tìm và thực hiện các quyền của chúng tôi và bảo vệ bản thân khỏi bị tổn hại đến quyền và lợi ích của chúng tôi.
  • Lưu giữ hồ sơ khi cần thiết làm bằng chứng cho bất kỳ vụ kiện tụng hoặc điều tra tiềm ẩn nào.
  • Thu hồi nợ và các khoản nợ.
  • Nhận được tư vấn chuyên môn.
  • Điều tra hoặc yêu cầu bồi thường bảo hiểm.
  • Phản hồi bất kỳ vấn đề, hành động hoặc thủ tục tố tụng nào liên quan đến bảo hiểm.
  • Bảo vệ hoặc phản hồi bất kỳ cơ quan pháp lý, quy định hoặc ngành hiện tại hoặc tương lai nào hoặc vấn đề, hành động hoặc thủ tục tố tụng liên quan đến hiệp hội.

• Tái cấu trúc và chuyển giao kinh doanh
  • Thực hiện đánh giá, chuyển nhượng hoặc tái cơ cấu hoạt động (ví dụ: sáp nhập, hợp nhất, mua bán, thoái vốn) với mục tiêu đảm bảo dịch vụ không bị gián đoạn;
  • Duy trì khả năng phục vụ bạn trong suốt quá trình tái cơ cấu.

• Quản lý và công bố thông tin chuyên môn
  • Thu thập và ghi nhận chức danh, học hàm, học vị để quản lý hồ sơ nhân sự, cộng tác viên, báo cáo viên, diễn giả, giảng viên và các chuyên gia y tế có liên quan;
  • Sử dụng thông tin này trong việc công bố, giới thiệu trong các hoạt động đào tạo, hội nghị, hội thảo khoa học, nghiên cứu và các chương trình hợp tác chuyên môn;
  • Xác thực năng lực, chuyên môn khi tham gia ký kết hợp đồng, thỏa thuận hợp tác hoặc thực hiện các thủ tục pháp lý, hành chính theo yêu cầu của cơ quan chức năng.
  • Cấp các chứng chỉ, chứng nhận tham dự khóa học liên quan.

• Các mục đích hợp pháp khác
  • Trong mọi trường hợp khác không được liệt kê ở trên, chúng tôi sẽ chỉ tiến hành xử lý dữ liệu cá nhân khi đã thông báo cụ thể và có được sự đồng ý từ bạn và/hoặc cha mẹ bạn theo đúng quy định pháp luật hiện hành.

5. SỬ DỤNG DỮ LIỆU CÁ NHÂN TRONG QUY TRÌNH PHÂN TÍCH VÀ RA QUYẾT ĐỊNH TỰ ĐỘNG

Chúng tôi có thể sử dụng dữ liệu cá nhân để thực hiện phân tích dữ liệu, bao gồm lập hồ sơ và phân tích hành vi, nhằm:

• Hỗ trợ đưa ra các quyết định tự động nhanh hơn trong hoạt động kinh doanh, chuyên môn;
• Đánh giá đặc điểm cá nhân để dự đoán rủi ro và kết quả liên quan đến sức khỏe;
• Cải thiện hiệu quả và độ chính xác trong quy trình dịch vụ y tế.

Ngoài ra, dữ liệu có thể được dùng để đào tạo mô hình ra quyết định tự động sau khi đã xóa toàn bộ thông tin định danh cá nhân. Chúng tôi yêu cầu các hệ thống này được thiết kế tuân thủ nguyên tắc công bằng, minh bạch và khách quan.

Chúng tôi có thể sử dụng trí tuệ nhân tạo (AI) và học máy (machine learning) để giúp cải thiện các dịch vụ y tế cũng như giao tiếp và trải nghiệm khách hàng, làm cho quy trình hoạt động kinh doanh của chúng tôi an toàn và hiệu quả hơn và cho phép chúng tôi cung cấp phản hồi nhanh hơn và cải thiện thời gian xử lý. Chúng tôi đảm bảo dữ liệu cá nhân trong môi trường trí tuệ nhân tạo phải được xử lý đúng mục đích và giới hạn trong phạm vi cần thiết, không gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến lợi ích hợp pháp của cá nhân.

Ví dụ về ứng dụng cụ thể:

• Tăng hiệu quả hoạt động: Sử dụng voicebot để xác minh danh tính trong trung tâm cuộc gọi.
• Tương tác với khách hàng:
• Thực hiện các chiến dịch tiếp thị cá nhân hóa, đề xuất dịch vụ phù hợp dựa trên phân tích dữ liệu;
• Tích hợp chatbot và robo-advisor để hỗ trợ khách hàng.
• Hỗ trợ chẩn đoán và điều trị: AI phân tích dữ liệu y tế lớn (bao gồm hồ sơ bệnh án và hình ảnh) để phát hiện mẫu và xu hướng mà con người khó nhận ra, giúp bác sĩ chẩn đoán chính xác hơn và xây dựng kế hoạch điều trị cá nhân hóa.
• Giảm thiểu sai sót: Tự động hóa các tác vụ như sao chép hồ sơ, đặt xét nghiệm, phân phát thuốc nhằm hạn chế lỗi thủ công và nâng cao an toàn cho bệnh nhân.
• Tối ưu tác vụ hành chính: Tự động hóa quy trình đặt lịch hẹn, xử lý yêu cầu bảo hiểm, quản lý hồ sơ bệnh án, giúp nhân viên y tế dành nhiều thời gian hơn cho người bệnh.

6. CHIA SẺ VÀ CHUYỂN GIAO DỮ LIỆU CÁ NHÂN

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn trong nội bộ Tập đoàn Y khoa Hoàn Mỹ và với các bên liên quan khác để phục vụ cho các mục đích xử lý đã được nêu tại Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này. Việc chia sẻ này có thể bao gồm các nhà cung cấp dịch vụ nội bộ, đối tác kinh doanh, bên cung cấp dịch vụ bên thứ ba và các tổ chức hoặc cơ quan có thẩm quyền theo yêu cầu của pháp luật, cả trong và ngoài lãnh thổ Việt Nam.

Các đối tượng tiếp nhận dữ liệu có thể bao gồm: cá nhân hoặc tổ chức có liên hệ với bạn, người sử dụng lao động của bạn, hoặc các bên thứ ba mà bạn đại diện hoặc có quan hệ hợp pháp trong quá trình bạn tương tác với Hoàn Mỹ với tư cách là khách hàng cá nhân, đại diện pháp lý hoặc người thụ hưởng dịch vụ. Tất cả các hoạt động chia sẻ dữ liệu đều được thực hiện trên cơ sở tuân thủ pháp luật và đảm bảo quyền riêng tư của bạn.

Chúng tôi giới hạn phạm vi và đối tượng được chia sẻ dữ liệu cá nhân của bạn, đồng thời áp dụng các biện pháp cần thiết nhằm đảm bảo thông tin được bảo mật và an toàn trong suốt quá trình chia sẻ. Việc chia sẻ dữ liệu cá nhân chỉ được thực hiện cho các mục đích xử lý hợp pháp, phù hợp với Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này và trong phạm vi được pháp luật cho phép. Các bên nhận dữ liệu sẽ được lựa chọn thận trọng và chỉ được tiếp cận thông tin khi thật sự cần thiết cho mục đích xử lý liên quan. Cụ thể, dữ liệu cá nhân của bạn có thể được chia sẻ với các bên sau:

• Các đơn vị thành viên trong Tập đoàn Y khoa Hoàn Mỹ.
• Các bên thứ ba được ủy quyền hợp pháp: bao gồm cá nhân hoặc tổ chức được bạn ủy quyền, đại diện hợp pháp của bạn hoặc có liên quan đến giao dịch, chẳng hạn như người nhận thanh toán, người được chỉ định quản lý tài khoản.
• Đối tác cung cấp dịch vụ: gồm các đơn vị hỗ trợ kỹ thuật, vận hành, hành chính, xử lý dữ liệu, công nghệ và cải tiến dịch vụ của Hoàn Mỹ.
• Nhà cung cấp dịch vụ y tế bên thứ ba: như bệnh viện đối tác, phòng khám, phòng thí nghiệm, nhà thuốc, bác sĩ và kỹ thuật viên hợp đồng theo sự đồng ý của bạn và/hoặc cha mẹ bạn.
• Các công ty bảo hiểm: phục vụ cho việc quản lý, xác minh hoặc thanh toán quyền lợi bảo hiểm liên quan đến dịch vụ y tế.
• Nhà cung cấp dịch vụ chuyên môn: gồm đơn vị nghiên cứu thị trường, điều tra pháp lý, tư vấn quản trị hoặc các đơn vị chuyên ngành khác.
• Đối tác kinh doanh và truyền thông: bao gồm đối tác giới thiệu chiến lược, công ty truyền thông và nền tảng quảng cáo trực tuyến.
• Tổ chức tài chính và đơn vị cung cấp dịch vụ thanh toán: như ngân hàng thương mại, tổ chức phát hành thẻ, cổng thanh toán (ví dụ: VISA, Mastercard).
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu từ các cơ quan quản lý, cơ quan thuế, tòa án, cơ quan thực thi pháp luật hoặc bất kỳ cơ quan nào khác theo quy định của pháp luật, kể cả trong và ngoài lãnh thổ Việt Nam.
• Các bên liên quan trong giao dịch doanh nghiệp: như trong trường hợp sáp nhập, mua bán, hợp nhất, chuyển nhượng hoặc thoái vốn một phần hoặc toàn bộ hoạt động kinh doanh. Trong trường hợp đó, dữ liệu cá nhân của bạn có thể được chuyển giao và tiếp tục được xử lý phù hợp với chính sách bảo mật hiện hành, và bạn sẽ được thông báo nếu có thay đổi đáng kể.
• Các cá nhân, tổ chức khác: khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của bạn, của chúng tôi hoặc theo yêu cầu xử lý hợp pháp khác.
• Mọi bên tiếp nhận dữ liệu sẽ phải tuân thủ các cam kết bảo mật và chỉ được phép sử dụng dữ liệu trong phạm vi mục đích được cho phép.

Trong một số trường hợp, chúng tôi có thể lưu trữ, chuyển dữ liệu cá nhân của bạn ra nước ngoài để thực hiện các mục đích xử lý được nêu trên. Nếu chúng tôi chuyển dữ liệu cá nhân của bạn đến các khu vực pháp lý bên ngoài Việt Nam nơi luật pháp địa phương có thể không có sự bảo vệ dữ liệu tương tự như khu vực tài phán nơi bạn ở hoặc nơi chúng tôi có mối quan hệ, chúng tôi sẽ thực hiện tất cả các bước hợp lý cần thiết để đảm bảo rằng dữ liệu cá nhân của bạn có mức độ bảo vệ và biện pháp bảo vệ phù hợp để tuân thủ luật pháp Việt Nam hiện hành.

Bằng việc đồng ý với Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này, bạn xác nhận và đồng ý cho phép Hoàn Mỹ chia sẻ và chuyển dữ liệu cá nhân của bạn theo nội dung nêu trên và trong phạm vi quy định tại Chính Sách này.

7. BẢO VỆ DỮ LIỆU CÁ NHÂN

Tại Hoàn Mỹ, chúng tôi cam kết bảo vệ dữ liệu cá nhân của bạn bằng cách triển khai các biện pháp bảo mật toàn diện, bao gồm biện pháp kỹ thuật, vật lý và tổ chức ngay từ khi bắt đầu và trong suốt quá trình xử lý dữ liệu. Chúng tôi xây dựng và áp dụng nội bộ các quy định, quy trình bảo mật thông tin cụ thể nhằm đảm bảo an toàn dữ liệu theo đúng quy định của pháp luật.

Cụ thể, các biện pháp bảo vệ được áp dụng bao gồm:

• Biện pháp quản lý nội bộ: Đào tạo và yêu cầu toàn bộ cán bộ, nhân viên tuân thủ nghiêm ngặt quy trình bảo mật thông tin và chính sách bảo vệ dữ liệu cá nhân.

• Biện pháp kỹ thuật: Áp dụng công nghệ mã hóa, kiểm soát truy cập, giám sát hệ thống, sao lưu và phục hồi dữ liệu, bảo mật mạng và thiết bị để ngăn ngừa truy cập trái phép, rò rỉ, mất mát hoặc phá hủy dữ liệu.

• Biện pháp kiểm tra an toàn định kỳ: Thực hiện kiểm tra an ninh mạng đối với hệ thống xử lý dữ liệu và thực hiện xóa hoặc hủy thiết bị chứa dữ liệu cá nhân không còn sử dụng.

• Biện pháp đánh giá tác động: Khi cần thiết, chúng tôi sẽ thực hiện đánh giá tác động liên quan đến hoạt động xử lý hoặc chuyển dữ liệu cá nhân xuyên biên giới và báo cáo với cơ quan nhà nước có thẩm quyền theo quy định.

• Chỉ định bộ phận và nhân sự chuyên trách: Đối với dữ liệu cá nhân nhạy cảm, chúng tôi chỉ định bộ phận và nhân sự chuyên trách chịu trách nhiệm quản lý và bảo vệ dữ liệu, đồng thời phối hợp với Cơ quan chuyên trách bảo vệ dữ liệu cá nhân nếu được yêu cầu.

Để đảm bảo tuân thủ pháp luật về bảo vệ dữ liệu cá nhân, chúng tôi sẽ áp dụng các biện pháp bảo vệ được pháp luật quy định đối với một số loại dữ liệu cá nhân đặc biệt như sau:

• Dữ liệu cá nhân được xử lý trong môi trường trí tuệ nhân tạo: phân loại mức độ rủi ro để có biện pháp bảo vệ phù hợp và sử dụng phương thức xác thực, định danh phù hợp, kiểm soát quyền truy cập đối với dữ liệu cá nhân.
• Dữ liệu vị trí cá nhân: không theo dõi định vị mà không có sự đồng ý của người dùng, có biện pháp ngăn chặn việc thu thập dữ liệu vị trí cá nhân của tổ chức, cá nhân không liên quan và cung cấp các tùy chọn từ chối theo dõi đối với dữ liệu vị trí cá nhân.
• Dữ liệu sinh trắc học: có biện pháp bảo mật vật lý đối với thiết bị lưu trữ và truyền tải dữ liệu sinh trắc học của mình; hạn chế quyền truy cập vào dữ liệu sinh trắc học; có hệ thống theo dõi để phòng ngừa, phát hiện hành vi xâm phạm dữ liệu sinh trắc học, thông báo cho người dùng trường hợp xử lý dữ liệu sinh trắc học gây thiệt hại cho họ.

Chúng tôi cũng yêu cầu các nhà cung cấp dịch vụ, đối tác bên thứ ba và các tổ chức liên quan mà chúng tôi chia sẻ dữ liệu cá nhân phải tuân thủ các tiêu chuẩn tương đương về bảo mật và quyền riêng tư khi truy cập hoặc xử lý dữ liệu thay mặt cho chúng tôi.
Trước khi ghi hình, ghi âm tại các sự kiện hoặc địa điểm thuộc quản lý của Hoàn Mỹ, chúng tôi sẽ thông báo trước cho bạn và, nếu cần thiết, sẽ thu thập sự đồng ý hợp lệ trước khi ghi nhận bất kỳ dữ liệu cá nhân nào.

Mặc dù chúng tôi luôn nỗ lực áp dụng các biện pháp tốt nhất để bảo vệ dữ liệu cá nhân, chúng tôi nhận thức rằng vẫn tồn tại những rủi ro khách quan như sự cố kỹ thuật, hành vi trái phép của bên thứ ba, các tình huống bất khả kháng… có thể dẫn đến rò rỉ, mất mát hoặc truy cập trái phép dữ liệu. Vì vậy, bạn cũng có trách nhiệm trong việc bảo vệ thông tin cá nhân của mình. Vui lòng sử dụng các thiết bị, mạng và hệ thống truy cập an toàn khi sử dụng dịch vụ của chúng tôi, bảo mật thông tin đăng nhập, tài khoản và thông báo cho chúng tôi ngay lập tức nếu phát hiện hành vi truy cập trái phép hoặc sử dụng sai mục đích dữ liệu cá nhân của bạn.

8. LƯU TRỮ DỮ LIỆU CÁ NHÂN

Dữ liệu cá nhân của bạn sẽ được lưu trữ và xử lý trong thời gian cần thiết để thực hiện các mục đích đã được thông báo, hoặc trong thời gian pháp luật yêu cầu, tùy theo quy định hiện hành. Việc xử lý dữ liệu cá nhân được thực hiện dựa trên sự đồng ý hợp lệ của bạn và/hoặc cha mẹ bạn, và sẽ chấm dứt khi bạn và/hoặc cha mẹ bạn rút lại sự đồng ý hoặc có yêu cầu xóa dữ liệu, trừ những trường hợp pháp luật quy định khác.

Chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian bạn sử dụng dịch vụ hoặc duy trì mối quan hệ với Hoàn Mỹ, và một thời gian nhất định sau đó để phục vụ cho các mục đích hợp pháp như: lưu trữ hồ sơ y tế theo hướng dẫn của Bộ Y tế, xử lý khiếu nại, bảo vệ quyền lợi hợp pháp, hoặc theo yêu cầu của cơ quan quản lý nhà nước. Thời hạn lưu trữ cụ thể sẽ phụ thuộc vào loại thông tin và mục đích xử lý, đồng thời tuân thủ các quy định pháp luật hiện hành.

Bằng việc đồng ý với Chính Sách này của Hoàn Mỹ, bạn đồng ý cho phép chúng tôi lưu trữ dữ liệu của bạn cho đến khi hết thời hạn lưu trữ hợp pháp hoặc theo quy định nội bộ phù hợp với pháp luật.

9. QUYỀN BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA BẠN

9.1 Quyền của bạn với tư cách là chủ thể dữ liệu

Hoàn Mỹ cam kết tôn trọng và bảo vệ quyền của bạn đối với dữ liệu cá nhân. Theo quy định của pháp luật hiện hành, bạn – với tư cách là chủ thể dữ liệu – có các quyền sau:

• Quyền được biết:
  Bạn có quyền được thông tin đầy đủ, rõ ràng về việc thu thập, xử lý, lưu trữ và sử dụng dữ liệu cá nhân của mình, trừ khi pháp luật có quy định khác.

• Quyền đồng ý hoặc không đồng ý:
  Bạn có quyền quyết định việc cho phép hoặc từ chối việc xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định không cần sự đồng ý.

• Quyền truy cập và nhận dữ liệu:
  Bạn có thể yêu cầu truy cập và nhận bản sao dữ liệu cá nhân do chúng tôi thu thập, lưu trữ và xử lý. Ngoài ra bạn có quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

• Quyền xóa dữ liệu cá nhân:
  Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của mình, ngoại trừ các trường hợp bị pháp luật hạn chế hoặc cấm xóa.

• Quyền hạn chế xử lý dữ liệu:
  Bạn có thể yêu cầu chúng tôi tạm ngừng hoặc giới hạn việc xử lý dữ liệu cá nhân trong một số trường hợp nhất định theo quy định pháp luật.

• Quyền phản đối xử lý dữ liệu:
  Bạn có thể phản đối việc xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân, hoặc sử dụng cho mục đích quảng cáo, tiếp thị trực tiếp.

• Quyền rút lại sự đồng ý:
  Bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào. Tuy nhiên, việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó. Việc rút lại có thể ảnh hưởng đến khả năng cung cấp sản phẩm, dịch vụ của chúng tôi.

• Quyền khiếu nại, tố cáo hoặc khởi kiện:
  Bạn có quyền thực hiện khiếu nại, tố cáo hoặc khởi kiện nếu cho rằng quyền dữ liệu cá nhân của mình bị xâm phạm.

• Quyền yêu cầu bồi thường thiệt hại:
  Bạn có quyền yêu cầu bồi thường nếu việc xử lý dữ liệu cá nhân của bạn vi phạm pháp luật, gây thiệt hại.

• Quyền tự bảo vệ:
  Bạn có thể tự thực hiện các biện pháp bảo vệ quyền và lợi ích hợp pháp của mình theo quy định của Bộ luật Dân sự và các quy định có liên quan.

• Các quyền khác theo luật pháp Việt Nam

Lưu ý rằng, nếu bạn là trẻ em dưới 16 tuổi, cha mẹ của bạn có thể thay mặt bạn thực hiện các quyền của chủ thể dữ liệu nêu trên. Nếu bạn là trẻ em từ đủ 07 tuổi trở lên thì việc xử lý dữ liệu cá nhân nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của bạn sẽ cần có sự đồng ý của cả bạn và cha mẹ của bạn.

9.2 Thực hiện quyền của bạn – chủ thể dữ liệu

Trong suốt thời hạn sử dụng dịch vụ của Hoàn Mỹ, bạn có quyền:

• Đồng ý một phần, đồng ý có điều kiện, hoặc chỉ đồng ý cho một số mục đích xử lý dữ liệu cá nhân;
• Rút lại sự đồng ý đã cấp;
• Hạn chế hoặc phản đối việc xử lý dữ liệu;
• Yêu cầu xóa dữ liệu cá nhân.

Lưu ý rằng, nếu bạn là trẻ em dưới 16 tuổi, cha mẹ của bạn có thể thay mặt bạn thực hiện các quyền của chủ thể dữ liệu nêu trên. Nếu bạn là trẻ em từ đủ 07 tuổi trở lên thì việc xử lý dữ liệu cá nhân nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của bạn sẽ cần có sự đồng ý của cả bạn và cha mẹ của bạn.

Tuy nhiên, trong những trường hợp trên, chúng tôi có thể không thể hoặc không được phép cung cấp một phần hoặc toàn bộ dịch vụ, tiện ích hoặc tính năng, hoặc phải ngừng cung cấp dịch vụ cho bạn, theo quy định của Chính Sách này hoặc pháp luật. Nếu bạn muốn thực hiện quyền nói trên (đồng ý một phần, có điều kiện hoặc rút lại sự đồng ý), vui lòng liên hệ với chúng tôi qua thông tin dưới đây để được hỗ trợ. Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ tiến hành ngừng, hạn chế hoặc chấm dứt việc xử lý dữ liệu cá nhân của bạn và yêu cầu các bên liên quan thực hiện tương tự. Lưu ý: Việc rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm bạn rút lại sự đồng ý.

Chúng tôi sẽ trả lời các yêu cầu thực hiện quyền dữ liệu cá nhân của bạn theo luật hiện hành. Nếu bạn có bất kỳ câu hỏi nào về quyền của mình, vui lòng liên hệ với chúng tôi theo phần ‘Thông Tin Liên Hệ’ của Chính Sách này. Trong phạm vi luật pháp và Chính Sách này, chúng tôi sẽ xử lý các yêu cầu sau của bạn (bao gồm nhưng không giới hạn ở: đáp ứng một phần hoặc toàn bộ yêu cầu của bạn, đề xuất gia hạn thời gian xử lý, từ chối yêu cầu của bạn, v.v.) sau khi nhận được yêu cầu hợp lệ, đầy đủ và rõ ràng của bạn:

• Cung cấp dữ liệu cá nhân của bạn mà chúng tôi đã thu thập, lưu trữ; hoặc
• Chỉnh sửa dữ liệu cá nhân của bạn mà chúng tôi đã thu thập, lưu trữ; hoặc
• Xóa dữ liệu cá nhân của bạn mà chúng tôi đã thu thập, lưu trữ; hoặc
• Hạn chế xử lý dữ liệu cá nhân của bạn mà chúng tôi đã thu thập, lưu trữ; hoặc
• Phản đối việc xử lý dữ liệu cá nhân của bạn mà chúng tôi đã thu thập, lưu trữ để ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc sử dụng dữ liệu cá nhân cho mục đích quảng cáo và tiếp thị (trừ khi pháp luật có quy định khác).
• Chúng tôi có quyền tính phí hợp lý để xử lý các yêu cầu trên của bạn theo quy định của pháp luật.

Đối với yêu cầu cung cấp dữ liệu cá nhân, vui lòng điền và gửi phiếu yêu cầu cung cấp dữ liệu cá nhân theo mẫu số 01 kèm theo Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 về bảo vệ dữ liệu cá nhân (“Nghị định 13”) hoặc mẫu văn bản khác theo pháp luật sửa đổi tại từng thời điểm cho chúng tôi. Xin lưu ý rằng biểu mẫu yêu cầu cung cấp dữ liệu cá nhân được điền đầy đủ theo mẫu số 01 kèm theo Nghị định 13 hoặc mẫu văn bản khác theo quy định pháp luật tại từng thời điểm là điều kiện pháp luật yêu cầu để yêu cầu cung cấp dữ liệu cá nhân của bạn được coi là hợp lệ về mặt biểu mẫu. Nếu bạn cần bất kỳ hỗ trợ nào trong việc điền và gửi biểu mẫu yêu cầu đó, vui lòng liên hệ với chúng tôi theo phần ‘Thông tin liên hệ’ của Chính Sách này.

Xin lưu ý rằng chúng tôi sẽ không cung cấp dữ liệu cá nhân trong các trường hợp sau:

• Việc cung cấp dữ liệu cá nhân gây hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội;
• Việc cung cấp dữ liệu cá nhân có thể ảnh hưởng đến sự an toàn, sức khỏe thể chất hoặc tinh thần của người khác;
• Việc cung cấp dữ liệu cá nhân không thuộc thẩm quyền của chúng tôi;
• Các trường hợp khác theo quy định pháp luật.

Đối với việc xóa dữ liệu cá nhân, dữ liệu cá nhân sẽ không bị xóa theo yêu cầu của bạn trong các trường hợp sau:

• Bảo vệ tính mạng và sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của bạn hoặc người khác trong trường hợp cấp bách;
• Bảo vệ quyền hoặc lợi ích chính đáng của bạn, của người khác hoặc lợi ích của Nhà nước, cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên;
• Giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
• Việc xử lý dữ dữ liệu cá nhân là để thực hiện thỏa thuận của bạn với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;
• Việc xử lý dữ dữ liệu cá nhân là để tuân thủ nghĩa vụ pháp lý, khi chúng tôi phải thực hiện theo quy định pháp luật hoặc để phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước.
• Việc thực hiện yêu cầu xóa dữ liệu cá nhân của bạn sẽ vi phạm các nguyên tắc sau đây: (i) Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu đó; (ii) Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu, bên kiểm soát và xử lý dữ liệu, bên xử lý dữ liệu; (iii) Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

9.3 Trách nhiệm của bạn trong bảo vệ dữ liệu cá nhân

Bạn cũng có thể góp phần trong việc bảo vệ dữ liệu cá nhân của mình:

• Đảm bảo dữ liệu cá nhân cung cấp là đầy đủ, chính xác;
• Tôn trọng và bảo vệ dữ liệu cá nhân của người khác;
• Bảo mật thông tin truy cập tài khoản, thiết bị cá nhân;
• Không chia sẻ trái phép thông tin của người khác;
• Phối hợp với chúng tôi trong việc bảo vệ và xử lý dữ liệu;
• Tham gia phổ biến kỹ năng bảo vệ dữ liệu cá nhân;
• Tuân thủ các quy định pháp luật liên quan đến bảo vệ dữ liệu cá nhân.

10. HIỆU LỰC, THÔNG BÁO, SỬA ĐỔI VÀ TÍNH TOÀN VẸN CỦA CHÍNH SÁCH

Khi bạn sử dụng các sản phẩm và dịch vụ của chúng tôi và/hoặc khi bạn thiết lập giao dịch hoặc mối quan hệ khác với chúng tôi, Chính Sách này sẽ là một phần của các điều kiện giao dịch chung để sử dụng các sản phẩm và dịch vụ của chúng tôi, các điều khoản và điều kiện tương ứng của sản phẩm và dịch vụ mà bạn ký kết với chúng tôi và/hoặc hợp đồng dịch vụ, thỏa thuận và các tài liệu khác chi phối mối quan hệ giữa bạn và chúng tôi.

Chúng tôi có quyền cập nhật, sửa đổi và bổ sung Chính Sách này và sẽ thông báo cho bạn về những sửa đổi và cập nhật đó thông qua các kênh liên lạc giữa bạn và chúng tôi, chẳng hạn như: thông báo công khai, trên trang web, email, ứng dụng di động, tin nhắn văn bản di động hoặc các phương thức khác. Chúng tôi sẽ thu thập sự đồng ý cần thiết từ bạn và/hoặc cha mẹ bạn trong trường hợp luật pháp yêu cầu sự đồng ý của chủ thể dữ liệu đối với các sửa đổi và / hoặc cập nhật Chính Sách này. Ngày được nêu ở cuối phần “Thông Tin Liên Hệ” của Chính Sách này là ngày gần đây nhất mà Chính Sách được cập nhật. Chúng tôi khuyên bạn nên thường xuyên kiểm tra các kênh liên lạc giữa bạn và chúng tôi để biết thông tin về các bản cập nhật mới nhất cho Chính Sách này.

Lưu ý: Một số dịch vụ hoặc sản phẩm có thể kèm theo điều khoản riêng về việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân. Các điều khoản này cần được hiểu và áp dụng cùng với Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này.

11. CƠ CHẾ TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI CỦA NGƯỜI TIÊU DÙNG LIÊN QUAN ĐẾN VIỆC THÔNG TIN CÁ NHÂN BỊ SỬ DỤNG SAI MỤC ĐÍCH HOẶC PHẠM VI ĐÃ THÔNG BÁO

Nếu bạn có nhu cầu thực hiện các quyền của chủ thể dữ liệu, hoặc có bất kỳ câu hỏi, yêu cầu, phản hồi hay đề xuất nào liên quan đến việc bảo vệ dữ liệu cá nhân hoặc nội dung của Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này, hoặc bạn nghi ngờ tài khoản người dùng hoặc mật khẩu bị tiết lộ, bạn có thể liên hệ thông qua website www.hoanmy.com hoặc qua mail [email protected] để được hỗ trợ.

Mọi khiếu nại, tranh chấp về Chính Sách Bảo Vệ Dữ Liệu Cá Nhân, quyết định của Công ty Cổ Phẩn Y Khoa Hoàn Mỹ là quyết định cuối cùng. Chúng tôi rất tiếc sẽ không thể cung cấp cho bạn sử dụng dịch vụ của chúng tôi, nếu bạn và/hoặc cha mẹ bạn không đồng ý với Chính Sách này.