1. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ y tế và chăm sóc sức khỏe cho bạn. Cụ thể:
| Loại dữ liệu | Ví dụ | Có bắt buộc? |
|---|---|---|
| Thông tin cá nhân | Họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ email, ảnh đại diện, mã định danh tài khoản. | Bắt buộc để tạo tài khoản |
| Dữ liệu sức khỏe (nhạy cảm) | Lịch sử khám bệnh, kết quả xét nghiệm, đơn thuốc, chỉ số sức khỏe, lịch hẹn khám. | Tùy theo dịch vụ bạn sử dụng |
| Thông tin định danh thiết bị | Loại thiết bị, hệ điều hành, mã thông báo (token) cho thông báo đẩy. | Bắt buộc |
| Dữ liệu sử dụng & nhật ký | Thao tác trong ứng dụng, sự cố (crash log), thời gian truy cập, địa chỉ IP. | Tự động |
| Vị trí (nếu được cấp quyền) | Vị trí gần đúng để gợi ý cơ sở y tế lân cận. | Tùy chọn |
| Hình ảnh / tệp tải lên | Ảnh chụp giấy tờ, kết quả cận lâm sàng bạn chủ động tải lên. | Tùy chọn |
Lưu ý về dữ liệu sức khỏe: Dữ liệu sức khỏe là dữ liệu cá nhân nhạy cảm. Chúng tôi không bán và không sử dụng dữ liệu sức khỏe của bạn cho mục đích quảng cáo. Dữ liệu này chỉ được dùng để cung cấp dịch vụ chăm sóc sức khỏe mà bạn yêu cầu.
2. Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu thu thập được cho các mục đích sau:
- Tạo và quản lý tài khoản, xác thực danh tính của bạn.
- Đặt lịch hẹn khám, lưu trữ và hiển thị hồ sơ sức khỏe điện tử.
- Kết nối bạn với cơ sở y tế, bác sĩ và các dịch vụ tư vấn từ xa (telemedicine).
- Gửi thông báo nhắc lịch hẹn, kết quả khám, đơn thuốc và các cập nhật quan trọng.
- Cải thiện chất lượng, độ ổn định và trải nghiệm của ứng dụng.
- Hỗ trợ khách hàng và xử lý yêu cầu của bạn.
- Tuân thủ nghĩa vụ pháp lý và quy định về y tế hiện hành.
3. Quyền truy cập thiết bị
Ứng dụng có thể yêu cầu các quyền sau. Bạn có thể từ chối hoặc thu hồi quyền bất kỳ lúc nào trong phần Cài đặt của thiết bị:
- Máy ảnh: chụp ảnh giấy tờ, kết quả khám hoặc ảnh đại diện.
- Bộ nhớ / Thư viện ảnh: tải lên tài liệu y tế từ thiết bị.
- Thông báo: gửi nhắc lịch hẹn và cập nhật.
- Vị trí: gợi ý cơ sở y tế gần bạn (tùy chọn).
4. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Cơ sở y tế & nhân viên y tế: bác sĩ, phòng khám, bệnh viện mà bạn lựa chọn khám/điều trị, nhằm phục vụ việc chăm sóc sức khỏe.
- Nhà cung cấp dịch vụ: đối tác hạ tầng đám mây, dịch vụ thông báo đẩy (ví dụ Firebase Cloud Messaging), phân tích sự cố — những đơn vị này xử lý dữ liệu thay mặt chúng tôi theo hợp đồng bảo mật.
- Yêu cầu pháp lý: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
- Với sự đồng ý của bạn: trong các trường hợp khác, chúng tôi sẽ xin phép trước.
5. Lưu trữ & thời gian giữ dữ liệu
Dữ liệu được lưu trữ trên hệ thống máy chủ an toàn. Chúng tôi giữ dữ liệu trong thời gian bạn còn sử dụng dịch vụ và trong khoảng thời gian cần thiết theo quy định pháp luật về hồ sơ y tế. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.
6. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn, bao gồm:
- Mã hóa dữ liệu khi truyền tải (HTTPS/TLS).
- Kiểm soát truy cập theo vai trò, chỉ nhân sự được ủy quyền mới truy cập được dữ liệu.
- Sao lưu định kỳ và giám sát an ninh hệ thống.
Tuy nhiên, không có phương thức truyền tải hay lưu trữ điện tử nào an toàn tuyệt đối. Chúng tôi nỗ lực bảo vệ dữ liệu của bạn nhưng không thể đảm bảo an toàn 100%.
7. Quyền của bạn
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: xem dữ liệu chúng tôi đang lưu giữ về bạn.
- Quyền chỉnh sửa: cập nhật thông tin không chính xác.
- Quyền xóa: yêu cầu xóa tài khoản và dữ liệu (xem mục 8).
- Quyền rút lại đồng ý: thu hồi sự đồng ý đã cấp trước đó.
- Quyền khiếu nại: gửi khiếu nại đến chúng tôi hoặc cơ quan có thẩm quyền.
8. Yêu cầu xóa dữ liệu
Google Play yêu cầu cung cấp cách để người dùng xóa tài khoản và dữ liệu. Bạn có thể thực hiện theo một trong các cách dưới đây.
Để yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, bạn có thể:
- Vào ứng dụng → Tài khoản → Xóa tài khoản và làm theo hướng dẫn; hoặc
- Gửi yêu cầu tới email [email protected] với tiêu đề “Yêu cầu xóa dữ liệu”, kèm số điện thoại/email đã đăng ký.
Sau khi xác minh danh tính, chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày. Một số dữ liệu có thể được lưu giữ lâu hơn nếu pháp luật về hồ sơ y tế yêu cầu; trong trường hợp đó, dữ liệu sẽ bị hạn chế truy cập cho đến khi được xóa hợp lệ.
9. Quyền riêng tư của trẻ em
Ứng dụng không hướng đến trẻ em dưới 16 tuổi sử dụng độc lập. Nếu hồ sơ sức khỏe của trẻ em được tạo, việc này phải do cha mẹ hoặc người giám hộ hợp pháp thực hiện và chịu trách nhiệm. Nếu phát hiện đã thu thập dữ liệu của trẻ em ngoài phạm vi cho phép, vui lòng liên hệ để chúng tôi xóa kịp thời.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới. Với những thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc email. Việc tiếp tục sử dụng ứng dụng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung mới.
11. Liên hệ
Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu, vui lòng liên hệ:
- Đơn vị: eHealths
- Email: [email protected]
- Điện thoại: 0903 110 996
- Địa chỉ: Tân Phú, TP. Hồ Chí Minh, Việt Nam
- Zalo OA: eHealths Official