CHÍNH SÁCH BẢO MẬT

Áp dụng đối với khách hàng, người được chăm sóc, đối tác, cộng tác viên và các chủ thể dữ liệu liên quan

VietCare247 tôn trọng quyền riêng tư và chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp, điều phối, quản lý và nâng cao chất lượng dịch vụ. Thông tin sức khỏe và dữ liệu nhạy cảm được áp dụng mức bảo vệ cao hơn theo pháp luật hiện hành.

1. Phạm vi và đối tượng áp dụng

Chính sách này quy định việc VietCare247 (Công ty TNHH VietCare Service) thu thập, sử dụng, lưu trữ, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân phát sinh trong quá trình khách hàng đăng ký, sử dụng dịch vụ; người được chăm sóc được hỗ trợ; và đối tác, cộng tác viên, nhân sự, ứng viên hoặc bên liên quan làm việc với VietCare247.

Chính sách áp dụng đối với website, biểu mẫu điện tử, ứng dụng, hotline, tin nhắn, thư điện tử, hồ sơ giấy và các kênh giao dịch chính thức khác của VietCare247.

2. Giải thích từ ngữ

• “Dữ liệu cá nhân” là thông tin gắn với hoặc giúp xác định một cá nhân.

• “Dữ liệu nhạy cảm” bao gồm thông tin sức khỏe và các dữ liệu thuộc nhóm nhạy cảm theo pháp luật.

• “Chủ thể dữ liệu” là cá nhân được dữ liệu phản ánh; có thể là khách hàng, người được chăm sóc, người thân, đối tác, cộng tác viên hoặc nhân sự.

• “Xử lý dữ liệu” gồm thu thập, ghi nhận, lưu trữ, phân tích, sử dụng, chỉnh sửa, cung cấp, chia sẻ, chuyển giao, xóa/hủy hoặc hoạt động khác tác động đến dữ liệu.

• “Đối tác” là bệnh viện, phòng khám, bác sĩ, điều dưỡng, đơn vị xe cấp cứu/vận chuyển y tế, đơn vị công nghệ, thanh toán hoặc tổ chức/cá nhân khác tham gia cung cấp dịch vụ.

3. Loại dữ liệu VietCare247 có thể thu thập

• Thông tin nhận dạng và liên hệ: họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ, giấy tờ định danh khi thực sự cần thiết.

• Thông tin dịch vụ: nhu cầu hỗ trợ, địa điểm, lịch hẹn, người liên hệ khẩn cấp, lịch sử yêu cầu và phản hồi dịch vụ.

• Thông tin sức khỏe: bệnh sử, triệu chứng, thuốc đang dùng, dị ứng, CareIndex™, hồ sơ khám, xét nghiệm, chẩn đoán/chỉ định do khách hàng hoặc cơ sở y tế cung cấp.

• Thông tin giao dịch: gói dịch vụ, thanh toán, hóa đơn, công nợ và các dữ liệu cần thiết để thực hiện hợp đồng.

• Dữ liệu của đối tác/cộng tác viên: hồ sơ nhân thân, bằng cấp/chứng chỉ, giấy phép hành nghề, tài khoản thanh toán, lịch làm việc, kết quả đánh giá và lịch sử hợp tác.

4. Mục đích xử lý dữ liệu

• Tiếp nhận yêu cầu, tư vấn phạm vi dịch vụ, xác minh thông tin và lập hồ sơ chăm sóc.

• Điều phối điều dưỡng, chăm sóc viên, bác sĩ, cơ sở y tế, xe cấp cứu/vận chuyển y tế và các đối tác phù hợp.

• Thực hiện CareIndex™, theo dõi diễn biến, nhắc lịch, lập báo cáo, quản lý sự cố và hỗ trợ gia đình.

• Thanh toán, đối soát, chăm sóc khách hàng, giải quyết khiếu nại và thực hiện nghĩa vụ pháp lý.

• Phân tích chất lượng, an toàn và cải tiến dịch vụ trên cơ sở dữ liệu được phép xử lý; ưu tiên sử dụng dữ liệu đã khử nhận dạng khi phù hợp.

 

5. Cơ chế đồng ý và xác nhận điện tử

Việc khách hàng điền thông tin không tự động được hiểu là đồng ý cho mọi mục đích. Sự đồng ý chỉ được ghi nhận khi VietCare247 đã cung cấp Chính sách này hoặc thông báo xử lý dữ liệu, và khách hàng thực hiện hành vi xác nhận rõ ràng như đánh dấu ô “Đồng ý”, nhấn nút “Đăng ký/Xác nhận”, ký biểu mẫu hoặc phương thức điện tử có thể kiểm chứng.

Khi thực hiện xác nhận nêu trên, khách hàng đồng ý để VietCare247 xử lý các dữ liệu cần thiết cho mục đích đăng ký, cung cấp, điều phối, quản lý và theo dõi dịch vụ. Các mục đích quảng cáo/tiếp thị, nếu có, được tách riêng và không phải điều kiện bắt buộc để sử dụng dịch vụ.

Sự im lặng hoặc không phản hồi không được coi là đồng ý. Đối với thông tin sức khỏe và dữ liệu nhạy cảm, VietCare247 thực hiện cơ chế đồng ý phù hợp trước khi thu thập/xử lý, trừ trường hợp pháp luật cho phép xử lý không cần sự đồng ý.

6. Trường hợp khách hàng cung cấp dữ liệu của người khác

Khi khách hàng đăng ký dịch vụ cho cha mẹ, người thân hoặc một cá nhân khác, khách hàng xác nhận mình có cơ sở hợp pháp để cung cấp thông tin đó và đã thông báo/thu xếp sự đồng ý cần thiết của chủ thể dữ liệu hoặc người đại diện hợp pháp. VietCare247 có quyền yêu cầu xác minh bổ sung khi dữ liệu liên quan đến sức khỏe, người mất/hạn chế năng lực hành vi hoặc tình huống có nguy cơ tranh chấp.

Khách hàng có trách nhiệm bảo đảm thông tin cung cấp là chính xác và cập nhật; việc che giấu hoặc cung cấp sai thông tin có thể ảnh hưởng đến khả năng điều phối, an toàn và chất lượng dịch vụ.

7. Chia sẻ dữ liệu với đối tác và bên thứ ba

VietCare247 có thể cung cấp dữ liệu cần thiết cho đối tác để thực hiện dịch vụ, bao gồm cơ sở y tế, bác sĩ, điều dưỡng, chăm sóc viên, xe cấp cứu/vận chuyển y tế, đơn vị xét nghiệm, vật lý trị liệu, công nghệ, thanh toán hoặc nhà cung cấp được phê duyệt. Nguyên tắc là chỉ chia sẻ đúng người, đúng mục đích và ở mức tối thiểu cần thiết.

Các đối tác/cộng tác viên phải tuân thủ nghĩa vụ bảo mật, chỉ sử dụng dữ liệu trong phạm vi công việc được giao, không được tự ý sao chép, khai thác, tiếp thị, công khai hoặc chuyển tiếp cho bên khác.

VietCare247 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu hoặc trong trường hợp cấp bách cần thiết để bảo vệ tính mạng, sức khỏe và quyền, lợi ích hợp pháp của chủ thể dữ liệu hoặc người khác.

8. Xử lý dữ liệu trong trường hợp khẩn cấp

Khi có tình huống khẩn cấp đe dọa tính mạng hoặc sức khỏe, VietCare247 và các bên tham gia có thể xử lý/chia sẻ những thông tin cần thiết để điều phối cấp cứu, chuyển viện, liên hệ cơ sở y tế, người thân hoặc cơ quan có thẩm quyền theo phạm vi pháp luật cho phép. Việc xử lý phải giới hạn ở mức cần thiết cho mục tiêu bảo vệ an toàn của người liên quan.

9. Dữ liệu CareIndex™, AI và hệ thống công nghệ

Dữ liệu CareIndex™, ghi chú chăm sóc và dữ liệu liên quan có thể được hệ thống công nghệ/AI được VietCare247 phê duyệt hỗ trợ tổng hợp, phát hiện xu hướng, tạo báo cáo và hỗ trợ điều phối. AI không thay thế chẩn đoán hoặc quyết định chuyên môn của bác sĩ.

Nhân sự, đối tác và cộng tác viên không được đưa dữ liệu khách hàng vào công cụ AI công cộng, tài khoản cá nhân hoặc nền tảng chưa được VietCare247 phê duyệt. Dữ liệu cá nhân không được sử dụng để huấn luyện mô hình công khai hoặc cho mục đích ngoài phạm vi đã thông báo nếu chưa có cơ sở pháp lý phù hợp.

10. Thời hạn lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian cần thiết để thực hiện dịch vụ, giải quyết quyền và nghĩa vụ phát sinh, đáp ứng yêu cầu quản trị, kế toán, thuế, y tế hoặc thời hạn bắt buộc theo pháp luật. Khi mục đích xử lý chấm dứt và không còn căn cứ lưu giữ, VietCare247 thực hiện xóa, hủy, khử nhận dạng hoặc hạn chế truy cập theo quy trình nội bộ.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại và có thể làm hạn chế khả năng VietCare247 tiếp tục cung cấp một số dịch vụ cần dữ liệu đó.

 

11. Biện pháp bảo mật và kiểm soát truy cập

• Phân quyền theo vai trò và nguyên tắc “cần biết để thực hiện công việc”; theo dõi nhật ký truy cập đối với hệ thống phù hợp.

• Sử dụng biện pháp kỹ thuật và quản trị hợp lý như xác thực tài khoản, sao lưu, mã hóa hoặc bảo vệ truyền/lưu dữ liệu khi phù hợp.

• Hạn chế sử dụng thiết bị, email hoặc ứng dụng cá nhân để lưu/chuyển dữ liệu khách hàng; áp dụng quy trình xử lý sự cố và thu hồi quyền truy cập khi kết thúc hợp tác.

• Đào tạo và yêu cầu nhân sự, đối tác, cộng tác viên ký cam kết bảo mật; xử lý vi phạm theo hợp đồng, quy chế và pháp luật.

• Khi phát hiện sự cố lộ, mất hoặc truy cập trái phép dữ liệu, VietCare247 thực hiện biện pháp cô lập, khắc phục, ghi nhận và thông báo cho các bên/cơ quan có thẩm quyền theo yêu cầu pháp luật.

12. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, chủ thể dữ liệu có quyền được biết về hoạt động xử lý; đồng ý hoặc không đồng ý; rút lại sự đồng ý; xem, yêu cầu chỉnh sửa/cung cấp/xóa dữ liệu; yêu cầu hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi quyền, lợi ích hợp pháp bị xâm phạm.

Yêu cầu được gửi qua kênh chính thức của VietCare247. Để bảo vệ dữ liệu, VietCare247 có thể yêu cầu xác minh danh tính và quyền đại diện trước khi xử lý yêu cầu.

13. Trách nhiệm của khách hàng, đối tác và cộng tác viên

• Cung cấp thông tin trung thực, đúng phạm vi và cập nhật khi có thay đổi; không cung cấp dữ liệu của người khác trái pháp luật.

• Bảo mật tài khoản, mã xác thực và thông tin truy cập; thông báo ngay khi phát hiện mất tài khoản, điện thoại hoặc nguy cơ lộ dữ liệu.

• Đối tác/cộng tác viên chỉ được truy cập dữ liệu của ca hoặc nhiệm vụ được giao; không lưu danh sách khách hàng để sử dụng riêng; không chụp màn hình, đăng mạng xã hội hoặc chia sẻ cho người không có thẩm quyền.

• Khi kết thúc nhiệm vụ/hợp tác, phải hoàn trả, xóa hoặc ngừng truy cập dữ liệu theo hướng dẫn của VietCare247; báo cáo ngay mọi sự cố hoặc nghi ngờ vi phạm dữ liệu.

14. Cookies, theo dõi trực tuyến và truyền thông

Website/ứng dụng có thể sử dụng cookies hoặc công nghệ tương tự phục vụ vận hành, bảo mật, phân tích trải nghiệm và các mục đích được thông báo. Người dùng được cung cấp lựa chọn phù hợp để quản lý cookies và hoạt động theo dõi theo quy định pháp luật.

Thông tin liên hệ chỉ được sử dụng cho quảng cáo/tiếp thị khi có cơ sở pháp lý và lựa chọn đồng ý phù hợp. Khách hàng có thể từ chối nhận thông tin tiếp thị mà không ảnh hưởng đến quyền sử dụng các dịch vụ đã đăng ký.

15. Hiệu lực, cập nhật và liên hệ

Chính sách này có thể được cập nhật để phù hợp với pháp luật, mô hình dịch vụ hoặc biện pháp bảo mật mới. Những thay đổi có ảnh hưởng đáng kể đến quyền của chủ thể dữ liệu sẽ được thông báo bằng hình thức phù hợp trước hoặc tại thời điểm áp dụng.

Đơn vị kiểm soát/xử lý dữ liệu: CÔNG TY TNHH VIETCARE SERVICE – thương hiệu VietCare247. Yêu cầu liên quan đến dữ liệu cá nhân được gửi qua các kênh liên hệ chính thức công bố trên website, hợp đồng hoặc ứng dụng của VietCare247.

Lưu ý triển khai trên website: ô đồng ý Chính sách bảo mật phải là thao tác chủ động, có thể kiểm chứng; không gộp sự đồng ý nhận quảng cáo với sự đồng ý cần thiết để cung cấp dịch vụ. Thông tin sức khỏe nên có câu xác nhận riêng hoặc được mô tả rõ trong biểu mẫu đồng ý xử lý dữ liệu nhạy cảm.