Chính sách bảo mật dữ liệu
Tóm tắt: chỉ người trong gia đình bạn mời mới thấy dữ liệu. Dữ liệu lưu tại EU. Dữ liệu sức khỏe chỉ được xử lý khi bố mẹ đồng ý. Chúng tôi không bán, không dùng cho quảng cáo hay huấn luyện AI và xóa khi bạn yêu cầu.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu là Sony Vu Hong, IČO 09514023, địa chỉ Zakouřilova 57, 149 00 Praha („chúng tôi“). Mọi câu hỏi về bảo mật xin gửi hongsonyvu@gmail.com. Chúng tôi chưa chỉ định cán bộ bảo vệ dữ liệu vì việc xử lý chưa ở quy mô lớn; nghĩa vụ này được đánh giá định kỳ.
2. Dữ liệu của ai
- Người chăm sóc (con, anh chị em) tạo tài khoản.
- Bố mẹ và người được gia đình chăm sóc, dù có tài khoản hay không.
- Bác sĩ và phòng khám mà gia đình lưu liên hệ (tên, chuyên khoa, địa chỉ, điện thoại, e-mail, giờ làm việc).
- Người truy cập web, chỉ dữ liệu kỹ thuật cần để hiển thị.
3. Dữ liệu nào, vì sao và cơ sở pháp lý
- Tài khoản (e-mail, tên, số điện thoại cho nút „Gọi“, ngôn ngữ): cung cấp dịch vụ, Điều 6(1)(b) GDPR – thực hiện hợp đồng.
- Hồ sơ (tên, cách xưng hô, năm sinh, giới tính, quan hệ, ảnh): cá nhân hóa dịch vụ và gợi ý khám định kỳ theo tuổi, giới tính, Điều 6(1)(b) GDPR.
- Dữ liệu sức khỏe (thuốc và việc uống thuốc, huyết áp, nhịp tim, bước chân và dữ liệu từ đồng hồ, máy đo, nhật ký tâm trạng và triệu chứng, lịch khám, thông tin phòng ngừa và hút thuốc, ảnh và bản chép giấy khám, ảnh hộp thuốc, bản chép tin nhắn thoại): nhắc nhở, tổng quan, cảnh báo và tài liệu cho bác sĩ. Đây là loại dữ liệu đặc biệt, chỉ được xử lý khi bố mẹ đồng ý rõ ràng theo Điều 9(2)(a) GDPR.
- Liên hệ bác sĩ: giúp đặt lịch và xin eRecept, Điều 6(1)(f) GDPR – lợi ích chính đáng của gia đình.
- Dữ liệu kỹ thuật (mã thông báo, loại thiết bị, nhật ký lỗi và đăng nhập): bảo mật, chống lạm dụng và sửa lỗi, Điều 6(1)(f) GDPR.
- Liên lạc (e-mail, góp ý): trả lời và xử lý yêu cầu, Điều 6(1)(b) và (f) GDPR.
4. Sự đồng ý của bố mẹ
Bố mẹ kết nối bằng điện thoại của mình sẽ thấy bằng tiếng của mình Opora lưu dữ liệu gì, ai sẽ xem, rồi xác nhận đồng ý. Nếu bố mẹ không có điện thoại dùng Opora, người chăm sóc trao đổi và ghi nhận sự đồng ý trên dịch vụ, chịu trách nhiệm rằng bố mẹ thực sự đã đồng ý. Có thể rút lại bất cứ lúc nào qua e-mail hoặc người chăm sóc; việc rút lại không ảnh hưởng đến xử lý trước đó. Không có sự đồng ý, chúng tôi không xử lý dữ liệu sức khỏe và sẽ xóa khi được yêu cầu.
5. Ai được truy cập
Chỉ thành viên được người chăm sóc mời mới thấy dữ liệu, theo vai trò. Bố mẹ thấy dữ liệu của mình và giấy tờ gia đình gửi. Chúng tôi chỉ truy cập khi cần thiết để hỗ trợ, bảo mật hoặc theo nghĩa vụ pháp lý. Không bán, không dùng cho tiếp thị, không lập hồ sơ hay ra quyết định tự động có hệ quả pháp lý.
6. Bên xử lý và chuyển dữ liệu ra ngoài EU
- Supabase, Inc. – cơ sở dữ liệu, đăng nhập và lưu ảnh; dữ liệu lưu tại trung tâm dữ liệu ở EU (Frankfurt).
- OpenAI – chép, dịch và tóm tắt giấy khám, danh thiếp, đọc hộp thuốc, chép và dịch tin nhắn thoại và phiên dịch khi đi khám. Trước khi gửi, chúng tôi xóa mã số cá nhân, e-mail và số điện thoại; dữ liệu không dùng để huấn luyện mô hình. Ghi âm không được lưu sau khi chép lại; với phiên dịch, bản chép cũng không được lưu.
- Cloudflare, Inc. – vận hành web và ứng dụng web.
- Apple, Google và Expo – gửi thông báo; Google cho đăng nhập bằng tài khoản Google nếu người dùng chọn.
Chúng tôi có hợp đồng xử lý dữ liệu với các bên xử lý. Khi chuyển sang Hoa Kỳ, việc chuyển dựa trên quyết định của Ủy ban châu Âu (EU–US Data Privacy Framework) với bên nhận được chứng nhận hoặc điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.
7. Thời gian lưu trữ
- Dữ liệu tài khoản và gia đình trong thời gian sử dụng dịch vụ.
- Khi hủy tài khoản, gia đình hoặc rút lại sự đồng ý, dữ liệu bị xóa trong 30 ngày; bản sao lưu tối đa 90 ngày.
- Nhật ký kỹ thuật tối đa 12 tháng. Thư từ trong thời gian cần thiết để xử lý và bảo vệ quyền lợi pháp lý, tối đa 3 năm.
8. Bảo mật
Kết nối được mã hóa, quyền truy cập tách riêng theo gia đình và vai trò ở cấp cơ sở dữ liệu, ảnh lưu riêng tư với liên kết có thời hạn. Ứng dụng không theo dõi vị trí, không dùng camera chạy ngầm. Nếu xảy ra sự cố bảo mật có rủi ro cao, chúng tôi sẽ thông báo cho người liên quan và Văn phòng Bảo vệ Dữ liệu theo Điều 33, 34 GDPR.
9. Quyền của bạn
Bạn có quyền truy cập, sửa, xóa, hạn chế xử lý, chuyển dữ liệu, phản đối việc xử lý dựa trên lợi ích chính đáng và rút lại sự đồng ý bất cứ lúc nào. Gửi yêu cầu tới hongsonyvu@gmail.com; chúng tôi xử lý không chậm trễ, tối đa một tháng, và có thể xác minh danh tính. Bạn có quyền khiếu nại tại Văn phòng Bảo vệ Dữ liệu Cá nhân, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Website và cookie
Website không dùng cookie quảng cáo hay phân tích. Ứng dụng chỉ lưu trên thiết bị những gì cần để đăng nhập và chọn ngôn ngữ.
11. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi và chúng tôi không cố ý xử lý dữ liệu của họ.
12. Thay đổi chính sách
Chính sách có thể được cập nhật, ví dụ khi thay đổi bên xử lý hoặc tính năng. Thay đổi quan trọng sẽ được báo trước trên dịch vụ hoặc qua e-mail. Bản hiện hành luôn ở trang này.