Chính sách Bảo mật

Tổng quan quyền riêng tư

Bảng 1 · Tổng quan quyền riêng tư (7 mục)

1. Phạm vi của chính sách này

Chính sách này áp dụng cho dữ liệu cá nhân được xử lý qua các dịch vụ Quản Gia Du Lịch Y Tế Toàn Cầu liên kết hay trích dẫn chính sách này, gồm website Quản Gia Du Lịch Y Tế Toàn Cầu và website phụ thuộc do Quản Gia Du Lịch Y Tế Toàn Cầu kiểm soát, ứng dụng di động, biểu mẫu tư vấn bệnh nhân và yêu cầu thông tin, chức năng thị trường nhà cung cấp, công cụ tin nhắn và liên lạc, hỗ trợ khách hàng, bản tin, chuyển tuyến và dịch vụ số liên quan.

Đối với sản phẩm, khu vực, tính năng, hoạt động, quan hệ thuê mướn hoặc quan hệ kinh doanh cụ thể, có thể áp dụng tuyên bố riêng tư riêng hoặc bổ sung. Nếu tuyên bố bổ sung xung đột với chính sách này về quy trình xử lý cụ thể mà nó bao quát, thì lấy tuyên bố bổ sung làm chuẩn.

Chính sách này không áp dụng cho thực tiễn riêng tư độc lập của nhà cung cấp y tế, công ty du lịch, bên cung cấp thanh toán, website, ứng dụng hay bên thứ ba khác không do Quản Gia Du Lịch Y Tế Toàn Cầu kiểm soát.

2. Chúng tôi là ai và ai kiểm soát thông tin của bạn

Quản Gia Du Lịch Y Tế Toàn Cầu là một công ty TNHH tại Tây An, Thiểm Tây; khi Quản Gia Du Lịch Y Tế Toàn Cầu quyết định lý do và cách thức xử lý dữ liệu cá nhân, Quản Gia Du Lịch Y Tế Toàn Cầu là bên kiểm soát hoặc doanh nghiệp chịu trách nhiệm về dữ liệu cá nhân.

địa chỉ Tòa nhà Khải Ái Block B, quận Liên Hồ, Tây An, Thiểm Tây, mã bưu chính 710003, Trung Quốc. Email: info@haiyimed.com (hoặc email ASCII: legal@haiyimed.com).

Trong một số quy trình, Quản Gia Du Lịch Y Tế Toàn Cầu có thể xử lý thông tin theo hợp đồng thay mặt tổ chức khác. Trong trường hợp đó, tổ chức khác đó có thể là bên kiểm soát/chịu trách nhiệm về dữ liệu liên quan, và tuyên bố riêng tư của họ cũng có thể áp dụng.

3. Nhà cung cấp dịch vụ y tế là tổ chức độc lập

Khi bạn yêu cầu Quản Gia Du Lịch Y Tế Toàn Cầu liên hệ nhà cung cấp dịch vụ y tế giúp bạn, hoặc bạn chọn phòng khám, bệnh viện, bác sĩ, nha sĩ hay nhà cung cấp dịch vụ khác, Quản Gia Du Lịch Y Tế Toàn Cầu có thể tiết lộ thông tin cần thiết để hồi đáp tư vấn hay đánh giá yêu cầu của bạn. Sau đó, nhà cung cấp dịch vụ đó có thể xử lý thông tin của bạn cho mục đích lâm sàng, hành chính, pháp lý và giám sát của chính họ.

Nhà cung cấp dịch vụ y tế thường là tổ chức độc lập; theo pháp luật áp dụng, họ có thể hành xử với tư cách bên kiểm soát dữ liệu độc lập, doanh nghiệp, thực thể bị giám sát hay thực thể bị giám sát khác. Sau khi họ nhận thông tin của bạn, tuyên bố riêng tư, quy tắc hồ sơ y tế, mẫu đồng thuận có hiểu biết, yêu cầu lưu giữ dữ liệu và pháp luật địa phương của họ có thể áp dụng. Quản Gia Du Lịch Y Tế Toàn Cầu không kiểm soát việc lưu hồ sơ lâm sàng độc lập hay quyết định điều trị của nhà cung cấp.

4. Dữ liệu cá nhân chúng tôi thu thập

Thông tin chúng tôi thu thập phụ thuộc cách bạn dùng Quản Gia Du Lịch Y Tế Toàn Cầu. Chúng tôi có thể thu thập các nhóm thông tin sau:

Bảng 2 · Dữ liệu cá nhân chúng tôi thu thập (13 mục)

5. Nguồn dữ liệu cá nhân

• Khi bạn thao tác trực tiếp, gồm nộp yêu cầu, tạo tài khoản, tải hồ sơ, liên hệ hỗ trợ, trao đổi với nhà cung cấp, đăng ký nhận tin hay dùng ứng dụng di động.
• Khi nhà cung cấp y tế và người dùng khác gửi thông tin hay cập nhật hồ sơ qua quy trình do Quản Gia Du Lịch Y Tế Toàn Cầu quản lý.
• Qua Cookie, nhật ký, SDK, API và công nghệ tương tự, thu nhận thông tin về thiết bị và trình duyệt của bạn.
• Công ty liên kết, đối tác giới thiệu và đối tác kinh doanh cung cấp thông tin trong phạm vi cho phép.
• Nguồn công cộng hoặc chuyên nghiệp, như website nhà cung cấp, nguồn giấy phép/chứng nhận và danh bạ công khai, đặc biệt là thông tin nhà cung cấp/doanh nghiệp.
• Nhà cung cấp hỗ trợ an toàn, phân tích, truyền thông, xác thực, thanh toán, lưu trữ, hỗ trợ khách hàng hoặc các chức năng nền tảng khác.

6. Chúng tôi dùng dữ liệu cá nhân như thế nào

• Cung cấp và vận hành dịch vụ, tài khoản, biểu mẫu tra cứu, công cụ liên lạc và chức năng di động của Quản Gia Du Lịch Y Tế Toàn Cầu.
• Để kết nối bạn với nhà cung cấp dịch vụ y tế mà bạn lựa chọn, yêu cầu hoặc ủy quyền chúng tôi liên hệ, và truyền thông tin cần thiết để nhà cung cấp xem xét hoặc hồi đáp.
• Thuận lợi cho báo giá, yêu cầu đặt lịch, tư vấn, xem xét hồ sơ bệnh án, theo dõi tiếp theo, quản lý hồ sơ và phối hợp du lịch y tế.
• Dùng để trao đổi về yêu cầu, hồ sơ, tin nhắn dịch vụ, thông báo an ninh, đặt lịch, phản hồi nhà cung cấp và yêu cầu hỗ trợ của bạn.
• Cá nhân hóa kết quả tìm kiếm, đề xuất nhà cung cấp, nội dung, ngôn ngữ, thông tin điểm đến và trải nghiệm dịch vụ.
• Để bảo vệ người dùng và nền tảng, phát hiện gian lận hoặc lạm dụng, điều tra khiếu nại, thi hành điều khoản và chính sách, đồng thời duy trì nhật ký kiểm tra/an ninh.
• Phân tích hiệu năng, chẩn đoán sự cố kỹ thuật, tiến hành nghiên cứu và cải thiện website, ứng dụng, dịch vụ cùng trải nghiệm người dùng.
• Khi vận hành các chức năng hỗ trợ AI, tìm kiếm, ghép nối, dịch, tóm tắt, định tuyến hoặc hỗ trợ khách hàng được cho phép, phải tuân thủ các biện pháp an toàn nêu dưới đây.
• Trong mức pháp luật và lựa chọn của bạn cho phép, gửi cho bạn bản tin, cập nhật dịch vụ, SMS, WhatsApp hay thông tin tiếp thị khác.
• Tuân thủ nghĩa vụ pháp lý, đáp ứng yêu cầu hợp pháp, khởi kiện hoặc bảo vệ chủ trương pháp lý, bảo vệ lợi ích thiết yếu và hợp tác với cơ quan giám sát hoặc thực pháp khi cần.
• Hỗ trợ giao dịch doanh nghiệp như sáp nhập, mua lại, huy động vốn, tái cấu trúc hay bán tài sản theo yêu cầu riêng tư áp dụng.

7. Thông tin sức khỏe và dữ liệu sức khỏe người tiêu dùng

Thông tin sức khỏe cần được bảo vệ mạnh hơn. Theo pháp luật, thông tin sức khỏe có thể không chỉ gồm hồ sơ y tế và chẩn đoán, mà còn gồm thông tin tiết lộ hoặc cho phép suy ra tình trạng sức khỏe, như tìm kiếm điều trị, yêu cầu đặt lịch, tương tác trang, vị trí liên quan dịch vụ y tế hoặc thông tin bối cảnh khác.

Tiêu chuẩn dữ liệu sức khỏe của Quản Gia Du Lịch Y Tế Toàn Cầu:

• Chúng tôi sẽ không bán hồ sơ y tế để thu lợi tài chính.
• Chúng tôi sẽ không dùng nội dung hồ sơ y tế tải lên hay thông tin trong biểu mẫu tư vấn điều trị bệnh nhân để xây dựng hồ sơ quảng cáo của bên thứ ba, cũng không cố ý tiết lộ những tài liệu này cho đối tác quảng cáo nhằm quảng cáo nhắm mục tiêu.
• Chúng tôi thu thập thông tin sức khỏe bạn cung cấp hay ủy quyền chúng tôi nhận, chủ yếu để hồi đáp yêu cầu của bạn, phối hợp hồ sơ bệnh án của bạn, và chia sẻ thông tin liên quan với nhà cung cấp dịch vụ y tế bạn chọn hay ủy quyền.
• Mục tiêu của chúng tôi là giới hạn thông tin thu thập trong phạm vi hợp lý cần thiết cho giai đoạn cung cấp dịch vụ hay phối hợp chăm sóc.
• Nếu pháp luật yêu cầu có được sự đồng ý khi thu thập hay chia sẻ dữ liệu sức khỏe người tiêu dùng hay thông tin sức khỏe nhạy cảm, chúng tôi sẽ tìm kiếm sự đồng ý hay ủy quyền cần thiết trước khi tiến hành xử lý liên quan.
• Nếu pháp luật áp dụng yêu cầu "Chính sách Riêng tư Dữ liệu Sức khỏe Người tiêu dùng" riêng biệt hay thông báo bổ sung, Quản Gia Du Lịch Y Tế Toàn Cầu sẽ cung cấp thông báo đó và coi như phần bổ sung cho chính sách này.
• Quản Gia Du Lịch Y Tế Toàn Cầu cấu hình công nghệ quảng cáo và phân tích để tránh truyền nội dung hồ sơ y tế, nội dung biểu mẫu bệnh nhân hay dữ liệu cấp trang trực tiếp nhận diện bệnh đã chẩn đoán cho đối tác quảng cáo.

Đồng ý riêng lẻ cho dữ liệu cá nhân nhạy cảm: Thông tin sức khỏe thuộc thông tin cá nhân nhạy cảm theo "Luật Bảo vệ Thông tin Cá nhân". Ngoài nội dung mục "Quy định đặc biệt pháp luật Trung Quốc" của chính sách này, trước khi thu thập hoặc xử lý thông tin cá nhân nhạy cảm như thông tin sức khỏe của bạn, chúng tôi sẽ lấy sựĐồng ý riêng lẻ, và giải thích cho bạn mục đích xử lý, tính cần thiết cùng ảnh hưởng đến quyền lợi cá nhân của bạn. Bạn có quyền từ chối hoặc rút lại sự đồng ý riêng này; việc rút lại đồng ý không ảnh hưởng đến việc xử lý đã thực hiện dựa trên đồng ý trước khi rút, và ngoài các trường hợp pháp luật quy định hoặc cần thiết để cung cấp dịch vụ, chúng tôi sẽ không từ chối cung cấp dịch vụ cơ bản vì bạn từ chối hoặc rút lại đồng ý.

8. Lưu ý quan trọng về HIPAA và các luật riêng tư sức khỏe khác

Đạo luật Chuyển giao và Trách nhiệm Bảo hiểm Y tế Hoa Kỳ (HIPAA) không áp dụng cho mọi công ty xử lý thông tin liên quan đến sức khỏe. HIPAA thường áp dụng cho các thực thể chịu sự ràng buộc của HIPAA và đối tác kinh doanh của họ. Do đó, ngay cả khi người dùng cung cấp thông tin sức khỏe, hoạt động thị trường tiêu dùng chung của Global Medical Travel Concierge không tự động chịu sự quản lý của HIPAA.

Nếu Quản Gia Du Lịch Y Tế Toàn Cầu với tư cách đối tác kinh doanh của thực thể bao phủ HIPAA xử lý thông tin sức khỏe được bảo vệ theo thỏa thuận người dùng Quản Gia Du Lịch Y Tế Toàn Cầu còn hiệu lực, thì Quản Gia Du Lịch Y Tế Toàn Cầu sẽ xử lý thông tin đó theo thỏa thuận áp dụng và yêu cầu HIPAA. Thông tin sức khỏe ngoài HIPAA vẫn có thể được bảo vệ bởi Đạo luật Ủy ban Thương mại Liên bang, Quy tắc Thông báo Vi phạm Sức khỏe của FTC, luật riêng tư sức khỏe người tiêu dùng cấp bang, GDPR/GDPR Anh và các pháp luật áp dụng khác.

Quy định đặc biệt theo pháp luật Trung Quốc (Luật Bảo vệ Thông tin Cá nhân, Luật An toàn Dữ liệu, Luật An toàn Mạng)

Chủ thể vận hành của Quản Gia Du Lịch Y Tế Toàn Cầu là doanh nghiệp trong phạm vi CHND Trung Hoa, do đó Luật Bảo vệ Thông tin Cá nhân CHND Trung Hoa ("PIPL"), Luật An toàn Dữ liệu CHND Trung Hoa ("DSL") và Luật An toàn Mạng CHND Trung Hoa ("CSL") cấu thành hệ thống pháp luật chủ yếu áp dụng cho chính sách riêng tư này, và được ưu tiên áp dụng so với các giải thích về pháp luật quốc gia hay khu vực khác (như HIPAA, GDPR, luật các bang Mỹ) trong chính sách này.

Mục đích, phương thức xử lý và loại dữ liệu cá nhân

Mục đích, cách chúng tôi xử lý dữ liệu cá nhân và loại dữ liệu liên quan đã được nêu trong chính sách nàyĐiều 4(Thông tin cá nhân chúng tôi thu thập),Điều 6(Chúng tôi sử dụng thông tin cá nhân như thế nào) vàĐiều 19(Lưu giữ dữ liệu). Chúng tôi chỉ xử lý thông tin cá nhân của bạn khi có một trong các cơ sở hợp pháp theo Điều 13 PIPL nêu dưới đây:

• Có được sự đồng ý của bạn;
• Cần thiết để ký kết, thực hiện hợp đồng mà bạn là một bên;
• Cần thiết để thực hiện nghĩa vụ hoặc trách nhiệm pháp lý;
• Cần thiết để ứng phó sự cố y tế công cộng đột xuất, hoặc bảo vệ tính mạng, sức khỏe và tài sản của bạn trong tình huống khẩn cấp;
• Xử lý dữ liệu cá nhân trong phạm vi hợp lý để thực hiện đưa tin, giám sát dư luận vì lợi ích công cộng;
• Xử lý dữ liệu cá nhân do bạn tự công khai hoặc đã được công khai hợp pháp trong phạm vi hợp lý theo quy định của luật này;
• Trường hợp khác do pháp luật, quy chế hành chính quy định.

Các nội dung cần thông báo

Theo Điều 17 PIPL, khi thu thập dữ liệu cá nhân của bạn, chúng tôi giải thích qua chính sách này và các văn bản thông báo tương ứng: tên và thông tin liên hệ của bên xử lý, mục đích xử lý, phương thức xử lý, loại dữ liệu cá nhân được xử lý, thời hạn lưu giữ, cũng như cách thức và trình tự bạn thực thi quyền. Chính sách này"Tổng quan quyền riêng tư"cùng các chương mục trên cấu thành bộ phận của các thông báo đó.

Dữ liệu cá nhân nhạy cảm và đồng ý riêng lẻ

Thông tin sức khỏe thuộc dữ liệu cá nhân nhạy cảm theo PIPL. Ngoài phần của chính sách nàyĐiều 7ngoài các tiêu chuẩn bảo vệ thông tin sức khỏe liệt kê, đối với việc xử lý dữ liệu cá nhân nhạy cảm của bạn (đặc biệt thông tin sức khỏe), chúng tôi sẽ theo Điều 29 PIPL có đượcĐồng ý riêng lẻ, và giải thích đầy đủ về mục đích xử lý, tính cần thiết cùng ảnh hưởng đến quyền lợi cá nhân của bạn; khi xử lý thông tin cá nhân của người chưa đủ mười bốn tuổi, xin thêm sự đồng ý của cha mẹ hoặc người giám hộ theo Điều 31 PIPL (xem chi tiết trong chính sách nàyĐiều 24).

Cung cấp thông tin cá nhân xuyên biên giới

Nếu chúng tôi cung cấp thông tin cá nhân của bạn (nhất là thông tin cá nhân nhạy cảm như thông tin sức khỏe) ra ngoài nước Cộng hòa Nhân dân Trung Hoa, chúng tôi sẽ thực hiện theo một trong các đường lối tuân thủ dưới đây theo Điều 38 PIPL, và trước đó thông báo cho bạn tên hoặc họ tên của bên nhận ở nước ngoài, phương thức liên lạc, mục đích xử lý, cách thức xử lý, loại thông tin cá nhân cũng như cách cá nhân thực hiện quyền với bên nhận ở nước ngoài, và xin sự đồng ý riêng của bạn theo pháp luật:

• Qua đánh giá an ninh do cơ quan quản lý không gian mạng quốc gia tổ chức;
• qua chứng nhận bảo vệ dữ liệu cá nhân của cơ quan chuyên môn theo quy định cơ quan quản lý không gian mạng quốc gia;
• Ký kết hợp đồng chuẩn do cơ quan quản lý không gian mạng quốc gia ban hành với bên nhận ở nước ngoài và đăng ký theo quy định.

Về quốc gia/khu vực của bên nhận ở nước ngoài cụ thể, phương thức truyền và biện pháp bảo đảm, xem chi tiết tại chính sách nàyĐiều 18(Chuyển giao dữ liệu quốc tế).

Đại diện trong nước và người phụ trách bảo vệ dữ liệu

Nếu dữ liệu cá nhân chúng tôi xử lý đạt chuẩn quy định tại Điều 53 PIPL, chúng tôi sẽ chỉ định đại diện trong nước hay người phụ trách bảo vệ dữ liệu chuyên trách, và qua chính sách này"Câu hỏi, khiếu nại và thông tin liên hệ"(Điều 29) liệt kê cung cấp cho bạn phương thức liên lạc của họ.

Kênh thực hiện quyền

Các quyền bạn hưởng theo PIPL — tra cứu, sao chép, sửa chữa, bổ sung, xóa, chuyển đổi, yêu cầu giải thích, cũng như rút lại đồng ý, đóng tài khoản v.v. — có thể thực hiện qua chính sách nàyĐiều 20, 21thực thi theo cách đã liệt kê.

9. Cơ sở pháp lý xử lý dữ liệu tại Khu vực Kinh tế Châu Âu, Anh và các khu vực tài phán tương tự

Nếu pháp luật như GDPR hay GDPR Anh yêu cầu nêu cơ sở pháp lý, Quản Gia Du Lịch Y Tế Toàn Cầu sẽ dựa vào một hay nhiều cơ sở sau tùy tình huống xử lý:

Bảng 3 · Cơ sở pháp lý xử lý dữ liệu tại Khu vực Kinh tế Châu Âu, Anh và các khu vực tài phán tương tự (6 mục)

10. Chúng tôi tiết lộ dữ liệu cá nhân như thế nào và với ai

Chúng tôi có thể, cho các mục đích nêu trong chính sách này, tiết lộ dữ liệu cá nhân cho các nhóm người nhận sau:

Bảng 4 · Chúng tôi disclosing dữ liệu cá nhân như thế nào và với ai (8 mục)

11. Bán, chia sẻ, quảng cáo nhắm mục tiêu và thông tin nhạy cảm

Các thuật ngữ như "bán", "chia sẻ", "quảng cáo nhắm mục tiêu" và "quảng cáo hành vi xuyên bối cảnh" dùng trong luật riêng tư, ngay cả khi không có giao dịch tiền tệ, cũng có thể bao gồm một số công bố quảng cáo. Global Medical Travel Concierge không bán hồ sơ y tế vì lợi ích tiền tệ.

Nếu hoạt động quảng cáo trực tuyến hay phân tích của Quản Gia Du Lịch Y Tế Toàn Cầu được coi là bán, chia sẻ hay quảng cáo nhắm mục tiêu theo pháp luật áp dụng, chúng tôi sẽ cung cấp thông báo và cơ chế thoát cần thiết. Khi cần, chúng tôi cũng tôn trọng tín hiệu thoát phổ quát dựa trên trình duyệt hay thiết bị đã được công nhận, ví dụ Global Privacy Control.

Chúng tôi sẽ không cố ý bán hay chia sẻ dữ liệu cá nhân của trẻ em hay thanh thiếu niên theo bất kỳ cách nào vi phạm pháp luật áp dụng. Chúng tôi cũng sẽ không dùng nội dung hồ sơ y tế tải lên hay biểu mẫu tư vấn điều trị bệnh nhân cho quảng cáo nhắm mục tiêu của bên thứ ba.

12. Cookie, pixel, SDK và công nghệ tương tự

Quản Gia Du Lịch Y Tế Toàn Cầu và nhà cung cấp dịch vụ được ủy quyền có thể dùng Cookie, pixel, SDK, bộ nhớ cục bộ, tệp nhật ký và công nghệ tương tự để vận hành dịch vụ, ghi nhớ tùy chọn, đo lường hiệu năng, phòng chống gian lận, hiểu mức độ sử dụng, và khi được cho phép hỗ trợ quảng cáo hay đo lường chiến dịch.

Bảng 5 · Cookie, pixel, SDK và công nghệ tương tự (4 mục)

Bạn có thể quản lý công nghệ không cần thiết qua cài đặt riêng tư hay Cookie mà website hay ứng dụng cung cấp. Cài đặt trình duyệt cũng có thể cho phép bạn xóa hay chặn Cookie. Chặn một số công nghệ có thể ảnh hưởng một phần chức năng. Khi pháp luật yêu cầu, Cookie không cần thiết chỉ được kích hoạt sau khi có được sự đồng ý tương ứng.

Nếu pháp luật áp dụng yêu cầu công nhận Global Privacy Control hay cơ chế thoát phổ quát được phê duyệt khác, Quản Gia Du Lịch Y Tế Toàn Cầu sẽ xử lý tín hiệu đó theo yêu cầu của trình duyệt/thiết bị gửi tín hiệu.

13. Chức năng hỗ trợ AI và tự động hóa

Quản Gia Du Lịch Y Tế Toàn Cầu có thể dùng công cụ tự động hay AI để hỗ trợ tìm kiếm, so khớp, định tuyến, dịch thuật, tóm tắt, hỗ trợ khách hàng, tổ chức nội dung, phòng chống gian lận hoặc cải thiện dịch vụ. Các hệ thống này có thể xử lý khi cần những thông tin như ý định điều trị, sở thích điểm đến, ghi nhận trao đổi hay thông tin hồ sơ khác.

• Quản Gia Du Lịch Y Tế Toàn Cầu không dùng công cụ hỗ trợ AI để chẩn đoán y khoa hay thay thế phán đoán lâm sàng của nhà cung cấp y tế có chứng chỉ.
• Quản Gia Du Lịch Y Tế Toàn Cầu vẫn chịu trách nhiệm về kiểm soát quyền riêng tư đối với dữ liệu cá nhân mà nó nộp cho nhà cung cấp dịch vụ AI.
• Nhà cung cấp AI xử lý dữ liệu cá nhân thay mặt chúng tôi phải tuân thủ các giới hạn hợp đồng và an ninh phù hợp với dịch vụ và pháp luật áp dụng.
• Chúng tôi không cho phép nhà cung cấp AI dùng hồ sơ y tế tải lên hay nội dung tư vấn điều trị để triển khai quảng cáo nhắm mục tiêu độc lập.
• Nếu pháp luật áp dụng quy định các quyền liên quan quyết định hoàn toàn tự động, và quyết định đó tạo ra hiệu lực pháp lý hay tác động quan trọng tương tự, Quản Gia Du Lịch Y Tế Toàn Cầu sẽ cung cấp thông tin và quyền cần thiết.

14. Email, SMS, WhatsApp, điện thoại và truyền thông tiếp thị

Nếu bạn cung cấp thông tin liên hệ, chúng tôi có thể liên hệ với bạn về tư vấn, phản hồi nhà cung cấp, đặt lịch, tài khoản, an ninh, yêu cầu hỗ trợ, cập nhật dịch vụ và các vấn đề liên quan giao dịch hay dịch vụ khác. Tùy chức năng bạn dùng và lựa chọn của bạn, chúng tôi có thể trao đổi qua email, điện thoại, SMS, WhatsApp hay tin nhắn trong nền tảng.

Nếu cần có được sự đồng ý của bạn để dùng kênh tiếp thị hay nhắn tin của chúng tôi, chúng tôi sẽ xin sự đồng ý theo yêu cầu. Bạn có thể hủy đăng ký email tiếp thị qua liên kết hủy đăng ký, cũng có thể thoát khỏi SMS hay nhắn tin tiếp thị theo hướng dẫn trong tin hay điều khoản nhắn tin áp dụng. Việc thoát khỏi tiếp thị không cản trở chúng tôi gửi cho bạn các thông báo cần thiết về dịch vụ, an ninh, pháp lý hay tài khoản.

15. Thông tin ứng dụng di động và quyền thiết bị

Nếu bạn dùng ứng dụng di động Quản Gia Du Lịch Y Tế Toàn Cầu, ứng dụng có thể xử lý thông tin thiết bị, dữ liệu sử dụng ứng dụng, dữ liệu lỗi/hiệu năng cùng thông tin tài khoản hay hồ sơ. Một số tính năng tùy chọn có thể xin quyền thiết bị, ví dụ:

• Máy ảnh hay thư viện ảnh — khi bạn chọn dùng chức năng này, có thể tải lên ảnh, tài liệu, hình ảnh y khoa hay quét mã.
• Micro — dùng cho chức năng giọng nói, âm thanh hoặc giao tiếp (khi bạn chọn dùng các chức năng này).
• Vị trí — cung cấp nội dung hoặc dịch vụ liên quan vị trí khi bạn cấp quyền vị trí.
• Danh bạ — chỉ áp dụng cho các tính năng bạn chủ động dùng để chia sẻ hoặc mời thông tin, và phải tuân thủ yêu cầu quyền và sự đồng ý hiện hành.
• Thông báo — dùng để gửi hồ sơ, tin nhắn, lịch hẹn hoặc cập nhật dịch vụ.

Bạn có thể quản lý quyền thiết bị qua cài đặt hệ điều hành. Từ chối một quyền nào đó có thể hạn chế chức năng phụ thuộc quyền đó, nhưng không ảnh hưởng các chức năng không liên quan khác.

16. An toàn

Chúng tôi áp dụng các biện pháp an ninh hành chính, kỹ thuật và vật lý nhằm bảo vệ dữ liệu cá nhân khỏi truy cập, mất mát, lạm dụng, sửa đổi hay rò rỉ trái phép. Tùy hệ thống và rủi ro, biện pháp an ninh có thể gồm mã hóa 128-bit SSL, tường lửa và hệ thống phát hiện xâm nhập, mã hóa truyền, kiểm soát truy cập, xác thực, ghi nhật ký, bảo vệ mạng, sao lưu, kiểm soát nhà cung cấp, đào tạo nhân viên và quy trình ứng phó sự cố. Chúng tôi chỉ cho phép nhân viên được ủy quyền truy cập thông tin nhận dạng cá nhân của bạn, và họ chỉ được dùng cho mục đích kinh doanh được ủy quyền.

Không có hệ thống internet, thiết bị di động, lưu trữ hay truyền nào tuyệt đối an toàn. Vì vậy chúng tôi không thể bảo đảm an toàn tuyệt đối. Bạn có trách nhiệm bảo vệ thông tin xác thực tài khoản của mình; nếu bạn cho rằng tài khoản hay thông tin của bạn đã bị rò rỉ, hãy ngay lập tức thông báo cho chúng tôi.

17. Sự cố an ninh và thông báo vi phạm

Chúng tôi điều tra sự cố an ninh bị nghi ngờ và thực hiện biện pháp kiểm soát, khắc phục. Nếu sự cố kích hoạt nghĩa vụ thông báo theo pháp luật, chúng tôi sẽ thông báo cho cá nhân bị ảnh hưởng, cơ quan giám sát, nhà cung cấp dịch vụ hay bên liên quan khác theo yêu cầu của pháp luật áp dụng. Tùy dữ liệu và vai trò của chúng tôi, điều này có thể gồm luật rò rỉ dữ liệu cấp bang, Quy tắc thông báo rò rỉ dữ liệu sức khỏe của FTC, yêu cầu rò rỉ dữ liệu HIPAA khi áp dụng, GDPR/GDPR Anh hay pháp luật khác.

18. Truyền dữ liệu quốc tế

Quản Gia Du Lịch Y Tế Toàn Cầu kết nối người dùng với nhà cung cấp và thương gia ở nhiều quốc gia/khu vực. Vì vậy, thông tin của bạn có thể được xử lý tại các quốc gia/khu vực có luật riêng tư khác với luật riêng tư nơi bạn cư trú.

Nếu GDPR, GDPR Anh hay pháp luật khác hạn chế truyền dữ liệu quốc tế, chúng tôi sẽ áp dụng cơ chế truyền hợp pháp áp dụng. Tùy hoàn cảnh cụ thể của việc truyền, điều này có thể gồm quyết định đầy đủ, điều khoản hợp đồng chuẩn, Thỏa thuận Truyền Dữ liệu Quốc tế Anh hay Phụ lục Anh, cơ chế hợp đồng khác được phê duyệt, các ngoại lệ pháp luật cho phép, hoặc dựa vào việc bên nhận tham gia hiệu quả khung truyền dữ liệu đã được phê duyệt (nếu có). Chúng tôi có thể tùy tình huống áp dụng biện pháp kỹ thuật, hợp đồng hay tổ chức bổ sung.

Xuất khẩu dữ liệu cá nhân của Trung Quốc (PIPL): Như mục "Quy định đặc biệt pháp luật Trung Quốc" của chính sách này nêu, khi thông tin cá nhân của bạn (bao gồm thông tin nhạy cảm như thông tin sức khỏe) được truyền ra ngoài Trung Quốc, chúng tôi thực hiện qua một trong các hình thức: đánh giá an ninh do cơ quan quản lý không gian mạng quốc gia tổ chức, chứng nhận bảo vệ thông tin cá nhân hoặc đăng ký hợp đồng chuẩn theo Điều 38 PIPL, và xin sự đồng ý riêng của bạn theo pháp luật. Các bên nhận ở nước ngoài thường gặp và quốc gia/khu vực chủ yếu có thể bao gồm: nhà cung cấp dịch vụ y tế ở nước ngoài được ghép nối hoặc ủy quyền để phục vụ bạn (quốc gia theo nơi hành nghề), nhà cung cấp lưu trữ đám mây và hosting, bên cung cấp công cụ phân tích (như Google Analytics, Microsoft Clarity v.v., chủ yếu tại Hoa Kỳ) và Cloudflare (chủ yếu tại Hoa Kỳ) v.v. Phương thức truyền cụ thể (bao gồm qua API, SDK hoặc truyền trực tiếp từ backend) và biện pháp bảo đảm, lấy thông báo riêng mà chúng tôi cung cấp cho bạn làm chuẩn.

19. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian hợp lý cần thiết để đạt mục đích nêu trong chính sách này (gồm cung cấp dịch vụ, duy trì hồ sơ vụ việc và an ninh phù hợp, tuân thủ pháp luật, giải quyết tranh chấp và thi hành thỏa thuận). Do các thông tin có mục đích khác nhau, chúng tôi áp dụng tiêu chuẩn lưu giữ theo nhóm cụ thể, chứ không phải một thời hạn duy nhất.

Bảng 6 · Lưu trữ dữ liệu (8 mục)

20. Quyền riêng tư và lựa chọn của bạn

Tùy nơi cư trú và pháp luật áp dụng của bạn, bạn có thể hưởng một phần hay toàn bộ các quyền sau:

• Biết hoặc xác nhận chúng tôi có xử lý dữ liệu cá nhân của bạn hay không, và nhận thông tin về việc xử lý đó.
• Truy cập thông tin cá nhân của bạn mà chúng tôi lưu giữ.
• Sửa chữa dữ liệu cá nhân không chính xác.
• Xóa dữ liệu cá nhân, nhưng phải tuân theo các trường hợp ngoại lệ do pháp luật quy định.
• Nhận bản sao di động của một số thông tin.
• Phản đối hoặc hạn chế một số xử lý.
• Rút lại sự đồng ý trong trường hợp xử lý dựa trên đồng ý, nhưng không ảnh hưởng tới việc xử lý đã thực hiện trước khi rút.
• Khi áp dụng, bạn có thể chọn thoát khỏi việc bán, chia sẻ, quảng cáo nhắm mục tiêu hay một số phân tích chân dung người dùng.
• Khi áp dụng, hạn chế một số việc sử dụng hoặc tiết lộ dữ liệu cá nhân nhạy cảm.
• Thực hiện các quyền liên quan đến dữ liệu sức khỏe người tiêu dùng, ví dụ truy cập, xóa, rút lại sự đồng ý hoặc nhận sự đồng ý trước một số hoạt động thu thập/chia sẻ (nếu áp dụng).
• Nếu luật bang áp dụng quy định quyền kháng cáo, có thể kháng cáo quyết định đối với yêu cầu riêng tư.
• Được hưởng dịch vụ bình đẳng, không bị phân biệt đối xử bất hợp pháp vì thực thi quyền riêng tư.
• Khiếu nại lên cơ quan riêng tư hoặc bảo vệ dữ liệu liên quan.

21. Cách thực thi quyền riêng tư

Bạn có thể nộp yêu cầu riêng tư bằng gửi email tới info@haiyimed.com (hoặc email ASCII: legal@haiyimed.com) (tiêu đề "Yêu cầu riêng tư") hay qua bất kỳ phương thức yêu cầu riêng tư nào được cung cấp trên website hay ứng dụng Quản Gia Du Lịch Y Tế Toàn Cầu. Vui lòng mô tả quyền bạn muốn thực thi cùng thông tin hay tài khoản liên quan.

Trước khi xử lý yêu cầu của bạn, chúng tôi có thể cần xác minh danh tính của bạn. Việc xác minh có thể cần đối chiếu thông tin chúng tôi đã có, hoặc yêu cầu bạn cung cấp thông tin khác hợp lý cần thiết để ngăn tiết lộ hay xóa trái phép. Chúng tôi sẽ không đòi hỏi thông tin vượt quá phạm vi hợp lý cần cho xác minh.

Trong trường hợp pháp luật áp dụng cho phép đại lý được ủy quyền nộp yêu cầu thay bạn, chúng tôi có thể yêu cầu bạn cung cấp bằng chứng ủy quyền của đại lý, và có thể trực tiếp xác minh danh tính bạn. Nếu chúng tôi từ chối yêu cầu của bạn và pháp luật áp dụng trao cho bạn quyền kháng cáo, bạn có thể trả lời quyết định của chúng tôi hoặc gửi email tới info@haiyimed.com (hoặc email ASCII: legal@haiyimed.com) với tiêu đề "Kháng cáo riêng tư" để kháng cáo.

Chúng tôi sẽ hồi đáp trong thời gian pháp luật áp dụng quy định. Một số pháp luật cho phép kéo dài thời gian xử lý với yêu cầu phức tạp hay nhiều; trong trường hợp đó chúng tôi sẽ cung cấp thông báo cần thiết.

22. Công bố quyền riêng tư theo tiểu bang Hoa Kỳ

Cư dân ở một số bang Mỹ (gồm Colorado và California) có thể hưởng các quyền bổ sung liên quan dữ liệu cá nhân. Pháp luật áp dụng có thể yêu cầu tiết lộ nhóm thu thập, mục đích, bên nhận, thông tin nhạy cảm, bán/chia sẻ/quảng cáo nhắm mục tiêu, lưu giữ dữ liệu và cách nộp yêu cầu. Các nhóm và mục đích mô tả trong chính sách này nhằm cung cấp công bố thông tin chung.

Nếu việc dùng công nghệ quảng cáo hay phân tích của Quản Gia Du Lịch Y Tế Toàn Cầu cấu thành "bán" hay "chia sẻ" theo luật bang áp dụng, bạn có thể dùng điều khiển "Lựa chọn riêng tư/Cài đặt Cookie" của website hay cách thoát khác được cung cấp. Khi cần, chúng tôi sẽ tôn trọng tín hiệu Global Privacy Control được công nhận hay cơ chế thoát phổ quát khác.

Nếu luật bang yêu cầu có được sự đồng ý trước khi xử lý một số dữ liệu nhạy cảm (gồm dữ liệu sức khỏe hay dữ liệu định vị chính xác), Quản Gia Du Lịch Y Tế Toàn Cầu sẽ có được sự đồng ý cần thiết trước khi tiến hành xử lý đó. Nếu luật bang trao quyền hạn chế sử dụng dữ liệu cá nhân nhạy cảm, Quản Gia Du Lịch Y Tế Toàn Cầu sẽ cung cấp con đường cần thiết để thực thi quyền đó.

23. Quyền về dữ liệu sức khỏe người tiêu dùng

Luật của một số tiểu bang Hoa Kỳ điều chỉnh dữ liệu sức khỏe người tiêu dùng có thể không thuộc phạm vi HIPAA. Khi các luật này áp dụng, Global Medical Travel Concierge sẽ cung cấp mọi tuyên bố quyền riêng tư sức khỏe người tiêu dùng cần thiết trước khi thu thập hoặc chia sẻ dữ liệu sức khỏe người tiêu dùng, và xin sự đồng ý khi pháp luật yêu cầu. Các quyền áp dụng có thể bao gồm quyền được thông báo, quyền truy cập, quyền xóa, quyền rút lại sự đồng ý và quyền kháng cáo yêu cầu bị từ chối.

Dữ liệu sức khỏe người tiêu dùng có thể rộng hơn phạm vi hồ sơ y tế, có thể gồm thông tin hay suy luận liên quan tình trạng sức khỏe, điều trị, sức khỏe sinh sản hay giới tính, thông tin sinh trắc/genes, vị trí chính xác gần dịch vụ y tế hay dữ liệu khác pháp luật áp dụng quy định.

24. Thông tin bệnh nhân trẻ em và vị thành niên

Dịch vụ Quản Gia Du Lịch Y Tế Toàn Cầu dành cho người trưởng thành có thể thực hiện hay quản lý tư vấn y tế và du lịch. Chúng tôi sẽ không cố ý mời trẻ em tự tạo tài khoản Quản Gia Du Lịch Y Tế Toàn Cầu hay tự nộp dữ liệu cá nhân trái luật riêng tư trẻ em áp dụng.

Cha mẹ, người giám hộ hợp pháp hay người trưởng thành khác được ủy quyền hợp pháp có thể nộp thông tin liên quan bệnh nhân vị thành niên khi tìm kiếm dịch vụ y tế cho bệnh nhân vị thành niên và pháp luật cho phép. Trong trường hợp đó, người trưởng thành đó tuyên bố có quyền hạn cần thiết để cung cấp thông tin và xin dịch vụ. Chúng tôi bảo vệ đặc biệt người dùng vị thành niên dưới mười bốn tuổi theo Luật Bảo vệ Thông tin Cá nhân. Không có sự đồng ý của cha mẹ hay người giám hộ khác, chúng tôi sẽ không thu thập, lưu trữ hay tiết lộ dữ liệu cá nhân của trẻ dưới mười bốn tuổi; nếu chúng tôi nhận thông tin do trẻ dưới mười bốn tuổi chưa được ủy quyền cung cấp, chúng tôi chỉ dùng thông tin đó để thông báo cần sự đồng ý của cha mẹ hay người giám hộ, và thực hiện biện pháp xóa phù hợp. Bên cung cấp thông tin bệnh nhân vị thành niên dưới mười bốn tuổi cho chúng tôi cần có được sự đồng ý của cha mẹ hay người giám hộ, và phối hợp với chúng tôi hoàn tất xác minh danh tính người giám hộ. Chúng tôi hết sức thận trọng với thông tin của trẻ vị thành niên, và giới hạn việc sử dụng trong phạm vi chính sách này và pháp luật áp dụng cho phép.

Nếu bạn cho rằng có trẻ em đã trực tiếp cung cấp dữ liệu cá nhân cho Quản Gia Du Lịch Y Tế Toàn Cầu mà không được pháp luật ủy quyền, hãy liên hệ chúng tôi qua info@haiyimed.com (hoặc email ASCII: legal@haiyimed.com) để chúng tôi xem xét và thực hiện biện pháp thích hợp.

25. Chức năng đề xuất và mời

Nếu bạn dùng chức năng nào đó để giới thiệu hay mời người khác, vui lòng chỉ cung cấp thông tin liên hệ của họ khi được phép. Chúng tôi dùng các thông tin đó để gửi hay giúp bạn gửi hoặc giới thiệu. Chúng tôi sẽ không đưa người được giới thiệu vào chiến dịch tiếp thị liên tục chỉ vì bạn cung cấp thông tin liên hệ của họ; mọi sự cho phép tiếp thị bổ sung đều sẽ được có được theo yêu cầu pháp luật.

26. Trang web, ứng dụng và tích hợp của bên thứ ba

Quản Gia Du Lịch Y Tế Toàn Cầu có thể liên kết đến nhà cung cấp y tế, dịch vụ thanh toán, dịch vụ du lịch, nền tảng xã hội, dịch vụ video, cửa hàng ứng dụng hay bên thứ ba khác. Nếu bạn nhấp vào liên kết bên thứ ba hoặc dùng tích hợp bên ngoài, bên thứ ba đó có thể thu thập thông tin theo chính sách riêng tư của chính họ. Quản Gia Du Lịch Y Tế Toàn Cầu không chịu trách nhiệm về thực tiễn riêng tư của các tổ chức ngoài tầm kiểm soát của mình.

Khi sử dụng API hay dịch vụ nền tảng bên thứ ba, Quản Gia Du Lịch Y Tế Toàn Cầu có thể cần tuân thủ các điều khoản hay chính sách nền tảng khác. Ví dụ, sử dụng dịch vụ API của Google hay YouTube có thể phải tuân theo điều khoản và chính sách riêng tư liên quan của Google. Quản Gia Du Lịch Y Tế Toàn Cầu sẽ tuân thủ mọi giới hạn sử dụng dữ liệu API áp dụng, bao gồm yêu cầu sử dụng giới hạn áp dụng.

27. Giao dịch doanh nghiệp

Nếu Quản Gia Du Lịch Y Tế Toàn Cầu tham gia sáp nhập, mua lại, huy động vốn, tái cấu trúc, phá sản, bán tài sản hay giao dịch tương tự, trong mức pháp luật cho phép, dữ liệu cá nhân có thể được xem xét hay chuyển nhượng như một phần của giao dịch đó. Chúng tôi sẽ áp dụng biện pháp bảo mật và bảo vệ riêng tư phù hợp, và cung cấp thông báo khi pháp luật áp dụng yêu cầu.

28. Thay đổi của chính sách riêng tư này

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về dịch vụ, công nghệ, thực tiễn dữ liệu, yêu cầu pháp lý hay cơ cấu tổ chức của chúng tôi. Chúng tôi sẽ công bố chính sách cập nhật và sửa "ngày cập nhật cuối". Nếu thay đổi tác động quan trọng tới cách chúng tôi dùng thông tin nhạy cảm hay quyền của bạn, chúng tôi sẽ cung cấp thông báo bổ sung hay có được sự đồng ý của bạn khi pháp luật yêu cầu. Chính sách riêng tư là một tuyên bố minh bạch; nếu pháp luật yêu cầu có được sự đồng ý của bạn cho hoạt động xử lý cụ thể, chúng tôi sẽ xin sự đồng ý đó riêng lẻ, chứ không coi việc bạn tiếp tục dùng website là bạn đã đồng ý.

29. Câu hỏi, khiếu nại và thông tin liên hệ

Nếu có bất kỳ câu hỏi, khiếu nại hay yêu cầu riêng tư nào, vui lòng liên hệ:

• Công ty TNHH Quản Gia Du Lịch Y Tế Toàn Cầu, Attn: Bộ phận Riêng tư, Tòa nhà Khải Ái Block B, quận Liên Hồ, Tây An, Thiểm Tây, Trung Quốc
• Email: info@haiyimed.com (hoặc email ASCII: legal@haiyimed.com)

Nếu GDPR hay GDPR Anh (UK GDPR) áp dụng với bạn, bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại nơi cư trú, nơi làm việc hay quốc gia/khu vực bạn cho rằng có hành vi vi phạm. Cư dân các bang Mỹ cũng có quyền liên hệ tổng chưởng lý bang hay cơ quan giám sát riêng tư được chỉ định khác.