Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

a) Thông tin định danh và liên hệ: họ tên, số điện thoại, email, địa chỉ, ngày sinh, ảnh đại diện.

b) Giấy tờ tùy thân và năng lực chuyên môn: ảnh căn cước công dân (mặt trước, mặt sau), chứng chỉ hành nghề và các văn bằng bạn tải lên khi nộp hồ sơ. Đây là dữ liệu nhạy cảm, chỉ dùng để xác minh danh tính và điều kiện hành nghề của bạn.

c) Dữ liệu vị trí: vị trí thiết bị tại thời điểm bạn check-in và check-out một buổi chăm sóc, dùng để xác nhận bạn đã có mặt đúng địa điểm. Chúng tôi KHÔNG theo dõi vị trí của bạn ngoài các thời điểm đó.

d) Dữ liệu công việc: lịch làm việc, giờ công, buổi chăm sóc đã thực hiện, báo cáo và ảnh bạn tải lên.

e) Dữ liệu tài chính: bảng đối soát thu nhập, thông tin nhận thanh toán và — nếu bạn được mở quyền kinh doanh vật tư — hạn mức, đơn nhập và công nợ.

f) Dữ liệu kỹ thuật: mã định danh thiết bị, mã thông báo đẩy, phiên bản ứng dụng và hệ điều hành.

2. Mục đích sử dụng

Dữ liệu của bạn được dùng để:

• Xác minh danh tính, chứng chỉ hành nghề và xét duyệt hồ sơ đối tác • Phân công và quản lý ca làm việc phù hợp với chuyên môn của bạn • Xác nhận việc có mặt và tính giờ công • Đối soát thu nhập và thực hiện thanh toán • Quản lý hạn mức và công nợ vật tư, nếu bạn được mở quyền này • Gửi thông báo về ca làm việc, đối soát và thông tin vận hành • Xử lý khiếu nại, bảo đảm an toàn cho người bệnh và chất lượng dịch vụ • Thực hiện nghĩa vụ theo quy định của pháp luật

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo và không bán dữ liệu cho bên thứ ba.

3. Dữ liệu người bệnh mà bạn tiếp cận

Khi nhận ca, bạn được cung cấp thông tin người bệnh ở mức tối thiểu cần thiết để thực hiện đúng và an toàn dịch vụ: họ tên, địa chỉ, tình trạng sức khỏe và yêu cầu chăm sóc.

Đây là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP. Khi tiếp cận dữ liệu này, bạn có nghĩa vụ:

• Chỉ sử dụng cho đúng ca dịch vụ được phân công • Không sao chép, chụp màn hình, chia sẻ hay đăng tải lên mạng xã hội • Không tiết lộ cho bất kỳ ai không liên quan, kể cả người thân của bạn • Chỉ chụp ảnh vết thương hoặc tình trạng người bệnh khi cần cho hồ sơ chuyên môn, và tải lên qua ứng dụng thay vì lưu trong thư viện ảnh cá nhân

Nghĩa vụ bảo mật này tiếp tục có hiệu lực sau khi bạn ngừng hợp tác với HomeCarer. Vi phạm có thể dẫn tới chấm dứt hợp tác và chịu trách nhiệm theo quy định pháp luật.

4. Chia sẻ thông tin

Dữ liệu của bạn được chia sẻ trong phạm vi:

• Với khách hàng đặt dịch vụ: họ tên và ảnh đại diện của bạn, để họ nhận biết người sẽ tới. Chúng tôi không cung cấp số căn cước, chứng chỉ hay số điện thoại cá nhân của bạn cho khách hàng. • Với cơ sở y tế liên kết: khi ca làm việc của bạn diễn ra tại cơ sở đó • Với đơn vị hỗ trợ vận hành và hạ tầng kỹ thuật, theo hợp đồng có điều khoản bảo mật

Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ tính mạng, sức khỏe của bạn hoặc người khác trong tình huống khẩn cấp.

Chúng tôi không bán và không cho thuê dữ liệu cá nhân của bạn.

5. Lưu trữ và chuyển dữ liệu

Toàn bộ hồ sơ đối tác, giấy tờ, dữ liệu công việc và tài chính được lưu trên hạ tầng do HomeCarer quản lý tại Việt Nam.

Ngoại lệ duy nhất là thông báo đẩy: để gửi được thông báo tới điện thoại của bạn, ứng dụng phải đăng ký một mã thiết bị với dịch vụ thông báo của Google (Android) hoặc Apple (iOS), và nội dung thông báo đi qua máy chủ của hai đơn vị này. Đây là cơ chế bắt buộc của hệ điều hành.

Chúng tôi chỉ đưa thông tin tối thiểu vào thông báo đẩy, không đưa dữ liệu sức khỏe của người bệnh vào nội dung thông báo.

Ứng dụng không sử dụng dịch vụ phân tích hành vi, quảng cáo hay theo dõi người dùng của bên thứ ba.

6. Thời gian lưu trữ

• Hồ sơ đối tác và giấy tờ: lưu trong suốt thời gian bạn hợp tác với HomeCarer

• Sau khi chấm dứt hợp tác: hồ sơ được lưu thêm trong thời hạn cần thiết để giải quyết nghĩa vụ còn lại giữa hai bên, sau đó được xóa hoặc ẩn danh hóa

• Hồ sơ liên quan đến buổi chăm sóc người bệnh, chứng từ đối soát, thanh toán và công nợ: lưu theo thời hạn mà pháp luật chuyên ngành về y tế, kế toán và thuế quy định. Phần dữ liệu này chỉ dùng để đáp ứng nghĩa vụ pháp lý, không dùng cho mục đích nào khác.

• Dữ liệu vị trí check-in: lưu gắn với buổi chăm sóc tương ứng, phục vụ đối soát giờ công và giải quyết khiếu nại.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu:

• Mã hóa đường truyền giữa ứng dụng và máy chủ • Ảnh giấy tờ tùy thân và chứng chỉ được lưu ở vùng lưu trữ riêng, chỉ nhân sự xét duyệt hồ sơ mới truy cập được • Phân quyền truy cập theo vai trò

Không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan nhà nước có thẩm quyền theo quy định.

Ứng dụng đăng nhập bằng mã OTP gửi tới số điện thoại của bạn, không dùng mật khẩu. Bạn có trách nhiệm giữ bí mật mã OTP. HomeCarer không bao giờ hỏi mã OTP của bạn qua điện thoại, tin nhắn hay mạng xã hội.

8. Quyền của bạn đối với dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết dữ liệu của mình được xử lý; đồng ý hoặc không đồng ý; truy cập và chỉnh sửa; rút lại sự đồng ý; xóa dữ liệu; hạn chế xử lý; yêu cầu cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; và yêu cầu bồi thường thiệt hại khi có vi phạm.

Cách thực hiện: • Xem và sửa thông tin: mục Cá nhân › Thông tin cá nhân • Xóa tài khoản và dữ liệu: mục Cá nhân › Xóa tài khoản. Tài khoản chuyển sang trạng thái chờ xóa trong 30 ngày; đăng nhập lại trong thời gian này là yêu cầu tự hủy • Các yêu cầu khác: gửi về info@homecarer.vn hoặc gọi 0796 17 4444

Chúng tôi phản hồi yêu cầu trong thời hạn 72 giờ theo quy định.

Lưu ý: xóa tài khoản không làm chấm dứt nghĩa vụ thanh toán, đối soát hay công nợ vật tư còn lại giữa hai bên. Một số hồ sơ vẫn được lưu theo thời hạn pháp luật quy định như nêu tại Mục 6.

9. Liên hệ

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến dữ liệu cá nhân, bạn liên hệ:

• Đơn vị: CÔNG TY TNHH DỊCH VỤ Y TẾ HOMECARER VIỆT NAM • Địa chỉ: Số 71 Phố Nguyễn Khoái, phường Hồng Hà, Hà Nội • Điện thoại: 0796 17 4444 • Email: info@homecarer.vn

Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.