Chính Sách Bảo Mật

1. Giới Thiệu

Chào mừng bạn đến với hoanmy.health, được vận hành bởi Tập đoàn Y khoa Hoàn Mỹ. Trang web này đóng vai trò là danh bạ y tế và nguồn thông tin cho mạng lưới y tế tư nhân hàng đầu Việt Nam.

Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn truy cập trang web. Bằng việc truy cập hoặc sử dụng hoanmy.health, bạn đồng ý với các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng trang web.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi có thể thu thập các loại thông tin sau:

• Dữ liệu duyệt web: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, URL giới thiệu, các trang đã truy cập, thời gian và ngày truy cập, và thời gian dành cho mỗi trang.
• Cookie và công nghệ theo dõi: Các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn để cải thiện trải nghiệm duyệt web và giúp chúng tôi hiểu các mô hình sử dụng trang web.
• Thông tin từ biểu mẫu liên hệ: Nếu bạn sử dụng biểu mẫu liên hệ, chúng tôi thu thập thông tin bạn tự nguyện cung cấp, bao gồm tên, địa chỉ email, số điện thoại và nội dung tin nhắn.

Chúng tôi không thu thập thông tin sức khỏe nhạy cảm thông qua trang web này. Trang web chỉ cung cấp thông tin danh bạ y tế chung.

3. Cách Chúng Tôi Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Cải thiện trang web: Phân tích các mô hình sử dụng để nâng cao chức năng, nội dung và trải nghiệm người dùng của trang web.
• Phản hồi yêu cầu: Xử lý và phản hồi các biểu mẫu liên hệ và câu hỏi của người dùng.
• Phân tích: Tạo thống kê tổng hợp, ẩn danh về lưu lượng truy cập và hành vi người dùng để hỗ trợ cải tiến.
• Bảo mật: Giám sát và ngăn chặn hoạt động gian lận, truy cập trái phép và các mối đe dọa bảo mật khác.

4. Cookie

Trang web của chúng tôi sử dụng cookie để nâng cao trải nghiệm của bạn. Chúng tôi sử dụng hai loại cookie:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Hầu hết các trình duyệt cho phép bạn chặn hoặc xóa cookie. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng trang web.

5. Bảo Vệ Dữ Liệu

Chúng tôi cam kết bảo vệ dữ liệu cá nhân của bạn và áp dụng các biện pháp bảo vệ sau:

• Mã hóa HTTPS: Tất cả dữ liệu truyền giữa trình duyệt và máy chủ của chúng tôi được mã hóa bằng giao thức TLS/SSL.
• Không bán dữ liệu: Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba trong bất kỳ trường hợp nào.
• Kiểm soát truy cập: Quyền truy cập dữ liệu cá nhân được giới hạn cho nhân viên được ủy quyền cần thiết để thực hiện nhiệm vụ.
• Đánh giá định kỳ: Chúng tôi định kỳ xem xét các quy trình thu thập, lưu trữ và xử lý dữ liệu để đảm bảo đáp ứng các tiêu chuẩn bảo mật hiện hành.

6. Tuân Thủ PDPD Việt Nam

Chúng tôi tuân thủ Nghị định Bảo vệ Dữ liệu Cá nhân của Việt Nam (Nghị định 13/2023/NĐ-CP), có hiệu lực từ ngày 1 tháng 7 năm 2023. Theo PDPD:

• Dữ liệu sức khỏe được phân loại là dữ liệu cá nhân nhạy cảm và được bảo vệ ở mức cao nhất. Mặc dù trang web này không trực tiếp thu thập dữ liệu sức khỏe, chúng tôi duy trì các tiêu chuẩn bảo vệ dữ liệu cao nhất với vai trò trong lĩnh vực y tế.
• Chúng tôi chỉ xử lý dữ liệu cá nhân khi có sự đồng ý của bạn hoặc theo quy định pháp luật.
• Bạn có quyền truy cập, sửa đổi và xóa dữ liệu cá nhân mà chúng tôi lưu giữ.
• Chúng tôi thực hiện Đánh giá Tác động Bảo vệ Dữ liệu theo yêu cầu đối với các hoạt động xử lý có thể gây rủi ro cao cho cá nhân.
• Việc chuyển dữ liệu xuyên biên giới tuân thủ các yêu cầu được quy định trong nghị định.

7. Thông Báo GDPR

Đối với khách truy cập từ Liên minh Châu Âu (EU) và Khu vực Kinh tế Châu Âu (EEA), chúng tôi tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR).

Cơ sở pháp lý cho việc xử lý:

• Sự đồng ý: Khi bạn đã cho phép rõ ràng để chúng tôi xử lý dữ liệu cá nhân cho các mục đích cụ thể (ví dụ: gửi biểu mẫu liên hệ).
• Lợi ích hợp pháp: Khi việc xử lý cần thiết cho lợi ích hợp pháp của chúng tôi, chẳng hạn như cải thiện chức năng và bảo mật trang web, miễn là các lợi ích này không vượt quá quyền lợi của bạn.

Quyền của bạn theo GDPR:

• Quyền truy cập dữ liệu cá nhân
• Quyền chỉnh sửa dữ liệu không chính xác
• Quyền xóa dữ liệu ("quyền được lãng quên")
• Quyền hạn chế xử lý
• Quyền di chuyển dữ liệu
• Quyền phản đối việc xử lý
• Quyền khiếu nại với cơ quan giám sát

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp trong phần Liên hệ bên dưới.

8. Dịch Vụ Bên Thứ Ba

Trang web của chúng tôi sử dụng các dịch vụ bên thứ ba sau có thể thu thập dữ liệu:

• Google Fonts: Phông chữ web được tải từ máy chủ của Google. Google có thể thu thập địa chỉ IP và thông tin trình duyệt khi phông chữ được yêu cầu. Xem Chính sách Bảo mật của Google.
• Font Awesome CDN (cdnjs/Cloudflare): Phông chữ biểu tượng được cung cấp qua CDN của Cloudflare. Cloudflare có thể xử lý siêu dữ liệu kết nối. Xem Chính sách Bảo mật của Cloudflare.
• Bootstrap CDN (jsDelivr): Các tệp CSS framework được tải từ CDN của jsDelivr. Xem Chính sách Bảo mật của jsDelivr.

Chúng tôi không kiểm soát các hoạt động dữ liệu của các nhà cung cấp bên thứ ba này. Chúng tôi khuyến nghị bạn xem xét các chính sách bảo mật tương ứng của họ.

9. Quyền Riêng Tư Trẻ Em

Trang web của chúng tôi không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ ngay với chúng tôi, và chúng tôi sẽ thực hiện các bước để xóa thông tin đó khỏi hệ thống.

10. Thông Tin Liên Hệ

Nếu bạn có câu hỏi hoặc thắc mắc về Chính Sách Bảo Mật này hoặc các hoạt động dữ liệu của chúng tôi, vui lòng liên hệ:

11. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc nhu cầu vận hành. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này và thông báo cho bạn qua thông báo nổi bật trên trang web khi cần thiết.

Chúng tôi khuyến khích bạn xem xét chính sách này định kỳ để nắm rõ cách chúng tôi bảo vệ thông tin của bạn.

12. Quyền Của Bạn

Bất kể bạn ở đâu, bạn đều có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập: Bạn có thể yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Sửa đổi: Bạn có thể yêu cầu chúng tôi sửa bất kỳ dữ liệu cá nhân nào không chính xác hoặc không đầy đủ.
• Xóa: Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn, tùy thuộc vào các nghĩa vụ pháp lý yêu cầu chúng tôi lưu giữ.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.