Chính sách bảo mật

1. Mục đích thu thập dữ liệu

Chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn nhằm các mục đích sau:

• Tạo, xác thực và quản lý tài khoản của bạn • Tiếp nhận và xử lý yêu cầu đặt dịch vụ chăm sóc • Cử nhân sự phù hợp và liên hệ với bạn trong quá trình cung cấp dịch vụ • Lập báo giá, xuất chứng từ và xử lý thanh toán • Gửi thông báo về trạng thái đơn hàng, lịch hẹn và báo giá • Tiếp nhận, giải quyết khiếu nại và hỗ trợ khách hàng • Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn hành vi gian lận • Thực hiện nghĩa vụ theo quy định của pháp luật

Chúng tôi chỉ thu thập dữ liệu cần thiết cho những mục đích nêu trên. Khi cần xử lý dữ liệu cho mục đích khác, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước.

2. Dữ liệu cá nhân chúng tôi xử lý

a) Dữ liệu định danh và liên hệ Họ tên, số điện thoại, email, địa chỉ, ngày sinh, giới tính, ảnh đại diện.

b) Dữ liệu về sức khỏe — DỮ LIỆU CÁ NHÂN NHẠY CẢM Thông tin bạn khai trong hồ sơ người bệnh và hồ sơ sức khỏe: tình trạng sức khỏe, tiền sử bệnh, nhu cầu chăm sóc, cùng thông tin phát sinh trong quá trình cung cấp dịch vụ.

Theo Nghị định 13/2023/NĐ-CP, đây là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ xử lý khi bạn đã đồng ý, chỉ dùng cho mục đích cung cấp dịch vụ chăm sóc, và KHÔNG dùng cho quảng cáo hay tiếp thị dưới bất kỳ hình thức nào.

c) Dữ liệu vị trí Vị trí thiết bị, chỉ khi bạn cấp quyền, dùng để hiển thị khoảng cách tới cơ sở liên kết và xác định địa điểm cung cấp dịch vụ. Bạn có thể từ chối quyền này, ứng dụng vẫn hoạt động bình thường.

d) Hình ảnh và tệp bạn tải lên Ảnh đại diện, ảnh và tài liệu bạn đính kèm vào hồ sơ hoặc yêu cầu dịch vụ.

e) Dữ liệu giao dịch Lịch sử đặt dịch vụ, đơn hàng, báo giá, phương thức và trạng thái thanh toán.

f) Dữ liệu kỹ thuật Mã định danh thiết bị, mã thông báo đẩy, phiên bản ứng dụng và hệ điều hành.

Chúng tôi KHÔNG thu thập và KHÔNG lưu số thẻ ngân hàng hay mật khẩu ngân hàng của bạn.

3. Cách chúng tôi sử dụng dữ liệu

Dữ liệu của bạn được dùng đúng các mục đích đã nêu tại Mục 1:

• Dữ liệu định danh và liên hệ: xác thực tài khoản, liên lạc với bạn về đơn hàng và lịch hẹn • Dữ liệu sức khỏe: chỉ cung cấp cho nhân sự trực tiếp chăm sóc người bệnh, ở mức tối thiểu cần thiết để thực hiện đúng và an toàn dịch vụ bạn đã đặt • Dữ liệu vị trí: chỉ xử lý tại thời điểm bạn dùng tính năng liên quan, không theo dõi liên tục • Dữ liệu giao dịch: đối soát, xuất chứng từ, giải quyết khiếu nại • Dữ liệu kỹ thuật: gửi thông báo đẩy, khắc phục lỗi, bảo đảm an toàn hệ thống

Chúng tôi KHÔNG: • Bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn • Dùng dữ liệu sức khỏe cho quảng cáo, tiếp thị hoặc phân tích thương mại • Xử lý dữ liệu cho mục đích chưa được thông báo và chưa có sự đồng ý của bạn

4. Ai có thể tiếp cận dữ liệu của bạn

Dữ liệu của bạn chỉ được tiếp cận bởi:

• Nhân sự HomeCarer phụ trách xử lý đơn và chăm sóc khách hàng, trong phạm vi công việc • Nhân viên chăm sóc được cử thực hiện dịch vụ cho bạn, chỉ với thông tin cần thiết cho công việc đó • Cơ sở y tế liên kết, khi bạn đặt lịch dịch vụ tại cơ sở đó • Tổ chức trung gian thanh toán được Ngân hàng Nhà nước cấp phép, để xử lý giao dịch • Nhà cung cấp hạ tầng kỹ thuật phục vụ vận hành ứng dụng, theo hợp đồng có điều khoản bảo mật

Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu khi: • Có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền • Cần thiết để bảo vệ tính mạng, sức khỏe của bạn hoặc người khác trong tình huống khẩn cấp

5. Lưu trữ và chuyển dữ liệu

Toàn bộ dữ liệu tài khoản, hồ sơ người bệnh, đơn hàng và tệp bạn tải lên được lưu trữ trên hạ tầng do HomeCarer quản lý tại Việt Nam.

Ngoại lệ duy nhất là thông báo đẩy: để gửi được thông báo tới điện thoại của bạn, ứng dụng phải đăng ký một mã thiết bị với dịch vụ thông báo của Google (Android) hoặc Apple (iOS), và nội dung thông báo đi qua máy chủ của hai đơn vị này. Đây là cơ chế bắt buộc của hệ điều hành, mọi ứng dụng di động đều dùng.

Chúng tôi hạn chế điều này bằng cách chỉ đưa vào thông báo đẩy những thông tin tối thiểu, không đưa dữ liệu sức khỏe hay thông tin chi tiết về người bệnh vào nội dung thông báo.

Ngoài thông báo đẩy, chúng tôi không sử dụng dịch vụ phân tích hành vi, quảng cáo hay theo dõi người dùng của bên thứ ba.

6. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản: lưu trong suốt thời gian tài khoản của bạn hoạt động

• Khi bạn yêu cầu xóa tài khoản: tài khoản chuyển sang trạng thái chờ xóa trong 30 ngày. Trong thời gian này, bạn đăng nhập lại là yêu cầu xóa được hủy và tài khoản hoạt động bình thường trở lại. Hết 30 ngày, tài khoản và dữ liệu gắn với tài khoản bị xóa vĩnh viễn, không khôi phục được.

• Hồ sơ liên quan đến hoạt động khám chữa bệnh, chứng từ kế toán và hóa đơn: được lưu theo thời hạn mà pháp luật chuyên ngành về y tế, kế toán và thuế quy định, kể cả sau khi tài khoản đã bị xóa. Phần dữ liệu này chỉ dùng để đáp ứng nghĩa vụ pháp lý, không dùng cho mục đích nào khác.

• Nhật ký kỹ thuật phục vụ an toàn hệ thống: lưu trong thời hạn cần thiết cho mục đích bảo mật.

Hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa để không còn nhận diện được bạn.

7. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa đường truyền giữa ứng dụng và máy chủ • Mật khẩu được băm một chiều — nhân sự HomeCarer không xem được mật khẩu của bạn • Phân quyền truy cập theo vai trò, chỉ nhân sự có nhiệm vụ mới tiếp cận được dữ liệu liên quan • Giao dịch thanh toán trực tuyến thực hiện qua tổ chức trung gian thanh toán được Ngân hàng Nhà nước cấp phép; chúng tôi không lưu số thẻ của bạn

Không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Bạn cũng có trách nhiệm giữ bí mật mật khẩu, mã OTP và thông báo ngay cho chúng tôi khi phát hiện tài khoản bị truy cập trái phép.

8. Quyền của bạn đối với dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc dữ liệu của bạn được xử lý • Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu • Quyền truy cập để xem và chỉnh sửa dữ liệu của mình • Quyền rút lại sự đồng ý đã cấp • Quyền xóa dữ liệu • Quyền hạn chế xử lý dữ liệu • Quyền yêu cầu cung cấp dữ liệu cá nhân của mình • Quyền phản đối việc xử lý dữ liệu • Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật • Quyền yêu cầu bồi thường thiệt hại khi có vi phạm

Cách thực hiện: • Xem và sửa thông tin: mục Cá nhân › Thông tin cá nhân • Xóa tài khoản và dữ liệu: mục Cá nhân › Xóa tài khoản • Bật/tắt thông báo: mục Cá nhân › Nhận thông báo • Các yêu cầu khác: gửi về info@homecarer.vn hoặc gọi 0796 17 4444

Chúng tôi phản hồi yêu cầu của bạn trong thời hạn 72 giờ theo quy định. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước đó.

9. Thông báo và tiếp thị

Chúng tôi gửi cho bạn hai loại thông báo:

1. Thông báo vận hành — về trạng thái đơn hàng, lịch hẹn, báo giá và thanh toán. Đây là thông tin cần thiết để bạn sử dụng dịch vụ.

2. Thông báo tiếp thị — về chương trình ưu đãi và dịch vụ mới. Chúng tôi chỉ gửi khi bạn đã đồng ý, và bạn có thể tắt bất cứ lúc nào tại mục Cá nhân › Nhận thông báo mà không ảnh hưởng đến việc sử dụng dịch vụ.

Chúng tôi không gửi thư rác, không bán và không cho thuê thông tin liên hệ của bạn cho bên thứ ba để tiếp thị.

10. Dữ liệu của người chưa thành niên

Ứng dụng dành cho người từ đủ 18 tuổi trở lên.

Bạn có thể tạo hồ sơ người bệnh cho người thân chưa đủ 18 tuổi, hoặc cho người mất/hạn chế năng lực hành vi dân sự mà bạn là người đại diện hợp pháp. Khi tạo hồ sơ như vậy, bạn xác nhận mình có quyền đại diện và đồng ý thay cho người đó theo quy định pháp luật.

Nếu phát hiện đã thu thập dữ liệu của người chưa thành niên mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

11. Liên hệ về dữ liệu cá nhân

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến dữ liệu cá nhân, bạn liên hệ:

• Đơn vị: CÔNG TY TNHH DỊCH VỤ Y TẾ HOMECARER VIỆT NAM • Địa chỉ: Số 71 Phố Nguyễn Khoái, phường Hồng Hà, Hà Nội • Điện thoại: 0796 17 4444 • Email: info@homecarer.vn • Website: homecarer.vn

Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

12. Thay đổi chính sách

Chính sách này có thể được cập nhật khi dịch vụ hoặc quy định pháp luật thay đổi.

Khi có thay đổi, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo cho bạn qua ứng dụng hoặc email trước khi nội dung mới có hiệu lực. Với thay đổi làm mở rộng phạm vi hoặc mục đích xử lý dữ liệu, chúng tôi sẽ xin lại sự đồng ý của bạn.

Bạn có quyền không đồng ý với nội dung mới. Khi đó bạn có thể ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.