1.1. Chính sách Bảo mật Doctor Workspace này ("Chính Sách") mô tả cách Công ty TNHH YouMed Việt Nam ("YouMed", "chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin, dữ liệu phát sinh khi tổ chức, cá nhân và người dùng của họ sử dụng Doctor Workspace ("Dịch Vụ").
1.2. Chính Sách áp dụng cho Đối Tác, bác sĩ, người hành nghề, nhân viên, người dùng được cấp quyền, Người Bệnh, người liên hệ và cá nhân khác có dữ liệu được đưa vào hoặc phát sinh trong Dịch Vụ.
1.3. YouMed tôn trọng quyền riêng tư và áp dụng các biện pháp phù hợp để bảo vệ dữ liệu khỏi truy cập, sử dụng, thay đổi, tiết lộ, mất mát hoặc phá hủy trái phép. Tuy nhiên, không có phương thức truyền, lưu trữ hoặc bảo mật nào an toàn tuyệt đối.
Tùy tính năng sử dụng, YouMed có thể thu thập hoặc xử lý:
Đối Tác và người dùng phải bảo đảm dữ liệu đưa vào Dịch Vụ là cần thiết, chính xác, hợp pháp và được cung cấp cho YouMed với đầy đủ quyền hoặc căn cứ phù hợp.
YouMed có thể thu thập dữ liệu từ:
YouMed có thể sử dụng dữ liệu để:
YouMed không có nghĩa vụ kiểm tra trước tính chính xác, đầy đủ, hợp pháp hoặc phù hợp chuyên môn của dữ liệu do Đối Tác hoặc người dùng của Đối Tác nhập, phê duyệt, phát hành hoặc truyền qua Dịch Vụ.
5.1. Tùy từng hoạt động, YouMed có thể xử lý dữ liệu với tư cách bên kiểm soát, bên xử lý hoặc bên kiểm soát và xử lý dữ liệu cá nhân theo pháp luật áp dụng.
5.2. Đối với dữ liệu Người Bệnh được Đối Tác đưa vào để phục vụ hoạt động khám bệnh, chữa bệnh của Đối Tác, Đối Tác chịu trách nhiệm về mục đích chuyên môn, căn cứ xử lý, thông báo, sự đồng ý khi cần, tính chính xác của dữ liệu và nội dung hồ sơ.
5.3. YouMed chịu trách nhiệm trong phạm vi kiểm soát của mình đối với việc vận hành, bảo mật và xử lý dữ liệu thông qua hạ tầng, phần mềm và quy trình của YouMed.
6.1. YouMed có thể chia sẻ hoặc cho phép truy cập dữ liệu trong phạm vi cần thiết cho:
6.2. YouMed yêu cầu các nhà cung cấp và bên xử lý phụ chỉ truy cập, sử dụng và xử lý dữ liệu trong phạm vi cần thiết cho dịch vụ được giao, theo thỏa thuận và pháp luật áp dụng.
6.3. YouMed có thể thay đổi, bổ sung hoặc thay thế nhà cung cấp, bên xử lý phụ và đối tác tích hợp khi cần cho hoạt động kỹ thuật, kinh doanh, bảo mật hoặc tuân thủ pháp luật.
6.4. YouMed không bán dữ liệu cá nhân như một sản phẩm thương mại độc lập. Việc cung cấp dữ liệu cho bên nhận để thực hiện dịch vụ, giao dịch, nghĩa vụ pháp luật hoặc mục đích hợp pháp khác không được xem là mua bán dữ liệu cá nhân.
7.1. YouMed có thể sử dụng cookie, nhật ký máy chủ, mã định danh thiết bị, công cụ phân tích và công nghệ tương tự để duy trì chức năng, bảo mật, phát hiện lỗi, đo lường hiệu suất và cải thiện Dịch Vụ.
7.2. YouMed có thể tạo lập và sử dụng dữ liệu kỹ thuật, thống kê, tổng hợp hoặc đã khử nhận dạng để vận hành, bảo mật, phân tích, nghiên cứu, phát triển, cải thiện và thương mại hóa Dịch Vụ trong phạm vi pháp luật cho phép.
7.3. YouMed không sử dụng dữ liệu bệnh án có thể nhận diện Người Bệnh cho quảng cáo độc lập hoặc huấn luyện công cụ AI ngoài phạm vi có căn cứ pháp lý, thông báo và sự đồng ý cần thiết.
7.4. Người dùng có thể điều chỉnh cài đặt cookie trên thiết bị hoặc trình duyệt. Việc tắt cookie có thể ảnh hưởng đến một số chức năng hoặc khả năng bảo mật của Dịch Vụ.
8.1. YouMed áp dụng các biện pháp kỹ thuật, tổ chức và vận hành phù hợp với tính chất và rủi ro của Dịch Vụ, có thể bao gồm:
8.2. YouMed có thể khóa tài khoản, giới hạn tính năng, cô lập dữ liệu hoặc thực hiện biện pháp kỹ thuật khác khi cần bảo vệ Dịch Vụ, dữ liệu, Người Bệnh, YouMed hoặc bên thứ ba.
8.3. Đối Tác chịu trách nhiệm bảo vệ tài khoản, thiết bị, kết nối, thông tin xác thực và quyền truy cập của người dùng thuộc mình; đồng thời phải thông báo ngay cho YouMed khi phát hiện hoặc nghi ngờ sự cố.
8.4. YouMed không bảo đảm dữ liệu sẽ không bao giờ bị truy cập trái phép, mất mát, thay đổi hoặc tiết lộ do sự kiện ngoài khả năng kiểm soát hợp lý.
9.1. YouMed lưu trữ dữ liệu trong thời gian cần thiết để cung cấp Dịch Vụ, thực hiện mục đích sử dụng, tuân thủ pháp luật, giải quyết tranh chấp, bảo mật hoặc bảo vệ quyền lợi hợp pháp của YouMed và bên liên quan.
9.2. Thời hạn lưu trữ có thể khác nhau tùy loại dữ liệu, tính năng, hồ sơ, nghĩa vụ pháp lý và thỏa thuận áp dụng.
9.3. Việc chấm dứt tài khoản hoặc Dịch Vụ không đương nhiên làm YouMed phải xóa ngay mọi dữ liệu. Dữ liệu có thể tiếp tục được lưu giữ để tuân thủ pháp luật, bảo vệ quyền lợi hợp pháp, giải quyết tranh chấp, bảo mật hoặc duy trì bản sao lưu theo chu kỳ hệ thống.
9.4. Khi không còn căn cứ lưu giữ, YouMed có thể xóa, hủy, ẩn hoặc khử nhận dạng dữ liệu theo quy trình nội bộ và khả năng kỹ thuật.
10.1. Chủ thể dữ liệu có thể yêu cầu biết, truy cập, chỉnh sửa, xóa, hạn chế, phản đối hoặc thực hiện các quyền khác theo pháp luật áp dụng.
10.2. YouMed có thể yêu cầu thông tin để xác minh danh tính, quyền đại diện và phạm vi yêu cầu. YouMed có quyền từ chối hoặc giới hạn yêu cầu nếu không đủ căn cứ, không xác minh được danh tính, pháp luật không cho phép hoặc việc thực hiện ảnh hưởng đến quyền của bên khác, nghĩa vụ lưu trữ, bảo mật, điều tra hoặc giải quyết tranh chấp.
10.3. Đối với dữ liệu Người Bệnh do Đối Tác kiểm soát cho mục đích khám bệnh, chữa bệnh, YouMed có thể chuyển yêu cầu đến Đối Tác hoặc phối hợp với Đối Tác để xử lý. Đối Tác chịu trách nhiệm chính đối với yêu cầu liên quan đến nội dung hồ sơ, quyết định chuyên môn và dịch vụ y tế của mình.
11.1. YouMed duy trì quy trình tiếp nhận, đánh giá, cô lập, điều tra và xử lý sự cố bảo mật theo mức độ rủi ro và pháp luật áp dụng.
11.2. Khi phát hiện hoặc nghi ngờ sự cố liên quan đến tài khoản, thiết bị, dữ liệu hoặc Dịch Vụ, người dùng phải thông báo ngay cho YouMed, bảo toàn thông tin liên quan và phối hợp xử lý.
11.3. YouMed có thể thông báo, phối hợp hoặc thực hiện biện pháp khắc phục theo pháp luật, thỏa thuận áp dụng và đánh giá của YouMed về sự cố.
Mọi câu hỏi, yêu cầu hoặc thông báo liên quan đến Chính Sách hoặc bảo mật Doctor Workspace gửi đến:
CÔNG TY TNHH YOUMED VIỆT NAM
Email: [email protected]
Hotline: 1900 2805
Địa chỉ: 3/1 Thành Thái, Phường Diên Hồng, TP. Hồ Chí Minh.
13.1. YouMed có thể cập nhật Chính Sách để phản ánh thay đổi về Dịch Vụ, tính năng, nhà cung cấp, công nghệ, yêu cầu bảo mật, pháp luật hoặc hoạt động thực tế.
13.2. Phiên bản cập nhật có thể được công bố trên Dịch Vụ, gửi qua email quản trị, hiển thị khi đăng nhập hoặc thông báo bằng phương thức điện tử khác.
13.3. Chính Sách này có hiệu lực ngay từ khi công bố và áp dụng cho hoạt động bảo mật, quyền riêng tư và dữ liệu phát sinh trong Doctor Workspace kể từ ngày hiệu lực.