Chính sách bảo mật
VTI Medical tôn trọng quyền riêng tư và quyền kiểm soát thông tin cá nhân của khách hàng. Chính sách này giải thích cách chúng tôi xử lý dữ liệu trong ứng dụng Family Link, các lựa chọn chia sẻ và cách bạn thực hiện quyền đối với dữ liệu của mình. Chính sách được công bố trên website vtimedical.vn để người dùng và người có hồ sơ được tạo hộ có thể tra cứu.
1. Đơn vị chịu trách nhiệm về dữ liệu
Ứng dụng Family Link được phát triển và vận hành bởi CÔNG TY CỔ PHẦN VTI MEDICAL, mã số doanh nghiệp 0111549677, có trụ sở tại Tầng 11, tòa nhà HANDICO TOWER, khu đô thị Mễ Trì Hạ, phường Từ Liêm, thành phố Hà Nội, Việt Nam.
Chính sách áp dụng với người đăng ký tài khoản Family Link, thành viên được mời vào nhóm gia đình và người thân có hồ sơ do người khác tạo hoặc quản lý hộ. Người có dữ liệu vẫn là chủ thể dữ liệu dù không trực tiếp sử dụng ứng dụng.
Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân được tiếp nhận qua email hotro@vtimedical.vn.
2. Thông tin được thu thập
Tùy theo chức năng bạn sử dụng, Family Link xử lý thông tin tài khoản như số điện thoại hoặc email và thông tin xác thực; thông tin hồ sơ như họ tên, ảnh đại diện, ngày sinh, giới tính, chiều cao, cân nặng và nhóm máu. Khi bạn cung cấp hoặc cho phép kết nối, ứng dụng có thể lưu bệnh nền, dị ứng, tiền sử, liên hệ khẩn cấp, các chỉ số sức khỏe, thuốc đang dùng, lịch chăm sóc, ảnh đơn thuốc và giấy tờ y tế. Dữ liệu từ thiết bị đeo hoặc ứng dụng sức khỏe của hệ điều hành chỉ được tiếp nhận theo quyền bạn cấp.
Để vận hành và bảo vệ tài khoản, hệ thống ghi nhận thông tin thiết bị, hệ điều hành, địa chỉ IP, phiên đăng nhập, nhật ký kỹ thuật, nhật ký đồng ý, nhật ký truy cập dữ liệu và mã nhận thông báo.
Phiên bản gần nhất của Family Link không xin quyền vị trí và không đọc danh bạ điện thoại. Thông tin liên hệ khẩn cấp do bạn chủ động nhập.
3. Mục đích sử dụng và sự lựa chọn của bạn
Dữ liệu được sử dụng để vận hành tài khoản, lưu và hiển thị hồ sơ sức khỏe, ghi nhận chỉ số, quản lý lịch chăm sóc, gửi nhắc nhở, chia sẻ trong nhóm gia đình và cung cấp các tính năng bạn lựa chọn.
Với dữ liệu sức khỏe, chúng tôi xin sự đồng ý rõ ràng theo từng mục đích. Bạn có thể đồng ý lưu hồ sơ nhưng không chia sẻ với gia đình; sử dụng chức năng quản lý thuốc bằng cách nhập tay mà không dùng tính năng đọc ảnh; hoặc ngừng nhận nội dung AI mà vẫn tiếp tục sử dụng các chức năng khác.
Việc từ chối một mục đích tùy chọn chỉ ảnh hưởng đến tính năng phụ thuộc vào mục đích đó. Thông tin cần thiết cho đăng nhập và bảo mật vẫn phải được cung cấp để sử dụng tài khoản. Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
4. Chia sẻ dữ liệu trong gia đình
Dữ liệu trong nhóm gia đình được chia sẻ theo quyền đã cấp cho từng thành viên. Vai trò Chủ nhóm, Người chăm sóc và Người chỉ xem có phạm vi thao tác khác nhau; người chỉ xem không được đọc hồ sơ bệnh án theo quyền mặc định. Bạn có thể kiểm tra nhật ký truy cập để biết việc truy cập dữ liệu của mình. Khi rời nhóm hoặc bị gỡ khỏi nhóm, quyền chia sẻ qua nhóm được ngắt, trong khi dữ liệu sức khỏe riêng vẫn được giữ theo tài khoản và lựa chọn của chủ thể dữ liệu.
Người tạo hồ sơ hộ phải có sự đồng ý hoặc quyền đại diện hợp pháp. Nếu người thân sau đó tự đăng ký và quản lý hồ sơ, họ có thể thực hiện các quyền đối với dữ liệu của mình, bao gồm thay đổi hoặc rút lại sự đồng ý.
5. Đọc giấy tờ y tế và sử dụng AI
Ảnh đơn thuốc, phiếu xét nghiệm và giấy tờ y tế được lưu trữ, nhận dạng chữ trên hạ tầng của VTI Medical tại Việt Nam. Ảnh gốc không được gửi tới dịch vụ mô hình ngôn ngữ ở nước ngoài.
Đối với tính năng sử dụng dịch vụ mô hình ngôn ngữ bên ngoài, hệ thống loại bỏ thông tin định danh khỏi văn bản trước khi gửi, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ, mã bệnh nhân và mã bảo hiểm. Nội dung gửi đi được giới hạn ở phần cần thiết cho việc chuẩn hóa hoặc tổng hợp, chẳng hạn tên thuốc, hàm lượng, tên chỉ số và giá trị. Bạn được lựa chọn sử dụng các tính năng này và luôn có thể nhập thông tin thủ công. Kết quả trích xuất hoặc tổng hợp cần được bạn kiểm tra, xác nhận trước khi lưu; không thay thế đánh giá chuyên môn của nhân viên y tế.
6. Giới hạn sử dụng dữ liệu
VTI Medical không bán, cho thuê hoặc trao đổi dữ liệu cá nhân. Dữ liệu sức khỏe không được sử dụng cho quảng cáo nhắm mục tiêu hoặc huấn luyện, tinh chỉnh mô hình AI. Ứng dụng Family Link không tích hợp mạng quảng cáo.
Dữ liệu từ thiết bị đeo và ứng dụng sức khỏe của hệ điều hành được dùng để hiển thị, theo dõi sức khỏe và chia sẻ với những người bạn cho phép. Bạn có thể thu hồi quyền kết nối trong cài đặt tương ứng.
Khi sử dụng dịch vụ hỗ trợ vận hành, việc xử lý dữ liệu phải giới hạn theo nhiệm vụ và nghĩa vụ bảo mật của bên cung cấp. Việc cung cấp dữ liệu cho cơ quan có thẩm quyền được thực hiện theo yêu cầu hợp pháp và trong phạm vi cần thiết.
7. Lưu trữ và bảo vệ thông tin
Hồ sơ sức khỏe được lưu trong thời gian tài khoản hoạt động, cho đến khi bạn yêu cầu xóa, trừ phần dữ liệu có căn cứ lưu giữ hợp pháp. Ảnh đơn thuốc và giấy tờ y tế được lưu cho đến khi bạn xóa nội dung hoặc yêu cầu xóa tài khoản theo quy trình áp dụng.
Family Link áp dụng mã hóa khi truyền và lưu trữ dữ liệu, lưu mật khẩu dưới dạng băm, phân quyền truy cập nội bộ và ghi nhật ký truy cập. Bạn có thể kiểm tra, thu hồi phiên đăng nhập trên thiết bị khác để bảo vệ tài khoản.
Thông báo đẩy chỉ chứa nội dung chung. Tên thuốc, giá trị chỉ số và chẩn đoán không xuất hiện trong nội dung thông báo đẩy; người dùng cần truy cập ứng dụng bằng tài khoản được cấp quyền để xem chi tiết.
Khi xảy ra sự cố dữ liệu, chúng tôi xử lý và thực hiện nghĩa vụ thông báo theo quy định áp dụng. Không hệ thống nào bảo đảm an toàn tuyệt đối; việc bảo vệ thiết bị, mật khẩu và mã xác thực cũng góp phần bảo vệ thông tin của bạn.
8. Quyền đối với dữ liệu cá nhân
Bạn có thể yêu cầu được biết, truy cập, nhận bản sao, chỉnh sửa hoặc xóa dữ liệu; rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý; thực hiện quyền khiếu nại và các quyền khác theo pháp luật áp dụng.
Trong FamiLink, bạn có thể quản lý lựa chọn tại mục Quyền riêng tư trong phần Cài đặt hoặc gửi yêu cầu tới hotro@vtimedical.vn. Chúng tôi phản hồi yêu cầu về dữ liệu cá nhân trong 2 ngày làm việc và không thu phí thực hiện các yêu cầu này. Khi cần xác minh chủ tài khoản, chúng tôi chỉ đề nghị thông tin phù hợp, không yêu cầu bạn gửi mật khẩu qua email. Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại. Các tính năng phụ thuộc vào sự đồng ý đó sẽ được điều chỉnh tương ứng.
9. Xóa tài khoản Family Link
Bạn có thể yêu cầu xóa tài khoản bằng chức năng trong phần Cài đặt của FamiLink hoặc gửi email tới hotro@vtimedical.vn với tiêu đề “Yêu cầu xóa tài khoản Family Link”. Nội dung email gồm số điện thoại hoặc email đăng ký và xác nhận yêu cầu xóa tài khoản, dữ liệu.
Theo quy trình xử lý yêu cầu, chúng tôi phản hồi trong 2 ngày làm việc và hoàn tất việc xóa trong 15 ngày. Nếu cần phối hợp với bên thứ ba, thời gian có thể kéo dài tối đa 20 ngày và chúng tôi sẽ thông báo lý do, trong phạm vi pháp luật cho phép.
Bạn nên xuất bản sao dữ liệu trước khi yêu cầu xóa. Nếu đang quản lý nhóm hoặc hồ sơ người phụ thuộc, hãy thực hiện bàn giao quyền quản lý phù hợp để bảo vệ dữ liệu của người thân; liên hệ chúng tôi nếu cần hỗ trợ.
Sau khi hoàn tất, dữ liệu đã xóa không thể khôi phục. Một phần thông tin có thể được giữ lại khi có căn cứ pháp luật hoặc để bảo vệ quyền của chủ thể dữ liệu khác. Gỡ ứng dụng khỏi điện thoại không tự động xóa tài khoản.
10. Dữ liệu của trẻ em và người được đại diện
FamiLink dành cho người từ 16 tuổi trở lên. Hồ sơ của trẻ dưới 16 tuổi do cha, mẹ hoặc người giám hộ có quyền phù hợp tạo và quản lý. Người tạo hồ sơ có trách nhiệm bảo đảm thẩm quyền đại diện và tôn trọng quyền, lợi ích của trẻ. Việc công bố hoặc tiết lộ thông tin đời sống riêng tư, bí mật cá nhân của trẻ từ đủ 7 tuổi phải có sự đồng ý của trẻ và người đại diện theo pháp luật theo quy định áp dụng.
Đối với người cần đại diện để thực hiện quyền dữ liệu, việc tạo và quản lý hồ sơ phải dựa trên căn cứ hợp pháp. Nếu phát hiện việc thu thập hoặc sử dụng dữ liệu không đúng thẩm quyền, chúng tôi sẽ xác minh và xử lý phù hợp.
11. Cập nhật chính sách
Khi có thay đổi, VTI Medical cập nhật chính sách và thông báo những nội dung quan trọng qua kênh phù hợp. Nếu thay đổi làm mở rộng phạm vi xử lý dữ liệu sức khỏe cần sự đồng ý, chúng tôi sẽ xin lại lựa chọn của bạn. Việc tiếp tục sử dụng ứng dụng không tự động thay thế sự đồng ý đó.
Trong trường hợp sáp nhập hoặc chuyển nhượng hoạt động, việc chuyển giao dữ liệu phải có căn cứ hợp pháp và tiếp tục bảo vệ quyền của người dùng. Dữ liệu cá nhân không được rao bán riêng lẻ.
12. Liên hệ về quyền riêng tư
Để được giải đáp hoặc thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ:
CÔNG TY CỔ PHẦN VTI MEDICAL
- Mã số doanh nghiệp: 0111549677
- Email: hotro@vtimedical.vn
- Website: https://vtimedical.vn
- Địa chỉ: Tầng 11, tòa nhà HANDICO TOWER, khu đô thị Mễ Trì Hạ, phường Từ Liêm, thành phố Hà Nội, Việt Nam.
Vui lòng chỉ cung cấp thông tin cần thiết cho yêu cầu và không gửi mật khẩu, mã xác thực hoặc giấy tờ y tế không liên quan.
