nền tảng dịch vụ · Chính sách quyền riêng tư

1. Phạm vi dữ liệu thu thập

Để cung cấp dịch vụ xét nghiệm gen và tư vấn sức khỏe cá nhân hóa, Công ty sẽ thu thập các dữ liệu sau dựa trên hành vi sử dụng và nhu cầu dịch vụ của bạn:

• Thông tin cơ bản của người dùng：Bao gồm nhưng không giới hạn ở họ tên, giới tính, ngày tháng năm sinh, số điện thoại, địa chỉ liên hệ, email, cùng các dữ liệu cần thiết cho việc xác minh danh tính hoặc thanh toán.
• Dữ liệu sức khỏe và sinh học | Dữ liệu xét nghiệm gen：Bao gồm mẫu sinh học bạn cung cấp (như nước bọt và các loại mẫu khác), dữ liệu giải trình tự gen và thông tin biến thể gen phát sinh từ đó, cùng kết quả báo cáo sau khi Công ty phân tích. Dữ liệu gen trên nền tảng này do SD Health Biotech Co., Ltd. cung cấp, sau khi được ủy quyền theo bản đồng thuận sau khi được thông tin mà bạn ký riêng với công ty đó. Nền tảng tiếp nhận và xử lý kết quả xét nghiệm gen bạn đăng ký với SD Health Biotech Co., Ltd. nhằm cung cấp khuyến nghị quản lý sức khỏe cá nhân hóa.
• Dữ liệu sức khỏe và sinh học | Dữ liệu sức khỏe bạn tự khai báo：Bao gồm nhưng không giới hạn ở thói quen ăn uống, nhật ký vận động, thông tin dùng thuốc, dị nguyên, báo cáo khám sức khỏe, hình ảnh y khoa, hồ sơ bệnh án và các thông tin liên quan đến sức khỏe khác mà bạn chủ động nhập hoặc tải lên.
• Dữ liệu sức khỏe và sinh học | Dữ liệu sức khỏe từ thiết bị di động và thiết bị đeo：Sau khi được bạn ủy quyền, nền tảng sẽ đọc dữ liệu sức khỏe trên thiết bị di động hoặc thiết bị đeo được kết nối thông qua Apple “Sức khỏe” (HealthKit) hoặc Android “Health Connect”, bao gồm số bước chân, nhịp tim, giấc ngủ (thời lượng và các giai đoạn ngủ), cân nặng. Việc đọc dữ liệu nêu trên được bạn ủy quyền “theo từng hạng mục” ở cấp hệ điều hành của thiết bị; nền tảng chỉ đọc những loại dữ liệu bạn đã đồng ý rõ ràng. Chi tiết về hạng mục, mục đích và cách rút lại ủy quyền, vui lòng xem Điều 6 của chính sách này.
• Dữ liệu kỹ thuật và sử dụng：Bao gồm kiểu máy thiết bị, phiên bản hệ điều hành, địa chỉ IP, nhật ký duyệt và thao tác, hành vi tương tác, nhật ký lỗi, cùng nhật ký tương tác và phản hồi đối với khuyến nghị của AI.

2. Mục đích sử dụng dữ liệu

• Cung cấp dịch vụ cốt lõi：Cung cấp xét nghiệm gen, phân tích dữ liệu, khuyến nghị sức khỏe cá nhân hóa bằng AI và các dịch vụ quản lý sức khỏe liên quan. Các dịch vụ nêu trên bao gồm việc kết hợp dữ liệu sức khỏe từ thiết bị di động mà bạn ủy quyền (số bước chân, nhịp tim, giấc ngủ, cân nặng…) với thuật toán của Công ty để tạo ra khuyến nghị cá nhân hóa về vận động, giấc ngủ, cân nặng và dinh dưỡng.
• Phát triển và tối ưu sản phẩm：Thực hiện phân tích thống kê trong điều kiện đã khử nhận dạng hoặc ẩn danh nhằm cải thiện thuật toán, tính năng và phát triển dịch vụ mới.
• Nghiên cứu học thuật và hợp tác thương mại：Trong điều kiện không thể nhận dạng danh tính cá nhân, có thể tiến hành phân tích dữ liệu cùng các cơ quan nghiên cứu hoặc đơn vị hợp tác nhằm thúc đẩy sự phát triển của lĩnh vực công nghệ sinh học và sức khỏe.
• Nghĩa vụ pháp lý và an toàn：Đáp ứng quy định pháp luật, yêu cầu của cơ quan chủ quản, hoặc khi cần thiết để bảo vệ an toàn công cộng và quyền lợi người dùng.

3. Chia sẻ và tiết lộ dữ liệu

• Sử dụng nội bộ có ủy quyền：Dữ liệu của bạn chỉ được truy cập bởi nhân sự được Công ty ủy quyền, nhằm thực hiện các mục đích nêu trên.
• Chia sẻ với đối tác bên thứ ba：Để hoàn tất xét nghiệm gen, lưu trữ đám mây và phân tích dữ liệu, Công ty có thể chia sẻ dữ liệu cần thiết với các đơn vị hợp tác đã ký thỏa thuận bảo mật (như phòng xét nghiệm, nhà cung cấp dịch vụ đám mây, đơn vị xử lý dữ liệu), giới hạn trong phạm vi tối thiểu cần thiết cho mục đích dịch vụ.
• Chia sẻ với doanh nghiệp liên quan：Để cung cấp trải nghiệm quản lý sức khỏe và tích hợp dịch vụ trọn vẹn, Công ty có thể chia sẻ thông tin xét nghiệm và quản lý sức khỏe liên quan với Co., Ltd. trong phạm vi cần thiết; dữ liệu đó sẽ được ẩn danh hoặc khử nhận dạng, bảo đảm không thể truy ngược tới cá nhân cụ thể, và chỉ dùng trong các hạng mục dịch vụ bạn đã ủy quyền.
• Tiết lộ bắt buộc theo pháp luật：Theo yêu cầu của pháp luật, lệnh của tòa án hoặc yêu cầu của cơ quan chủ quản, Công ty có thể cung cấp dữ liệu liên quan theo quy định.
• Truyền dữ liệu xuyên biên giới：Nhằm cung cấp dịch vụ ổn định, một phần dữ liệu đã ẩn danh có thể được truyền và lưu trữ trên máy chủ đám mây hợp chuẩn đặt ở nước ngoài.
• Thông báo rò rỉ：Nếu Công ty biết dữ liệu cá nhân đang lưu giữ bị đánh cắp, sửa đổi, hư hỏng, mất mát hoặc rò rỉ, Công ty sẽ lập tức áp dụng biện pháp ứng phó, đồng thời thông báo cho chủ thể dữ liệu và báo cáo cơ quan chủ quản theo quy định của Luật Bảo vệ Dữ liệu Cá nhân.

4. Lưu trữ và xóa dữ liệu

5. Biện pháp an toàn dữ liệu

6. Việc đọc, sử dụng và rút lại ủy quyền dữ liệu sức khỏe trên thiết bị di động

• Cách đọc và ủy quyền：Nền tảng đọc dữ liệu sức khỏe của bạn thông qua Apple HealthKit (iOS) và Android Health Connect (Android). Việc ủy quyền được thực hiện “theo từng hạng mục”, do bạn tự chọn trong hệ điều hành của thiết bị; bạn có thể chỉ ủy quyền một phần loại dữ liệu, hoặc không ủy quyền gì cả. Nếu bạn không ủy quyền, nền tảng sẽ không đọc bất kỳ dữ liệu nào nêu trên.
• Hạng mục đọc và mục đích：Số bước chân và nhịp tim dùng để phân tích mức vận động và luyện tập, đưa ra khuyến nghị cá nhân hóa về vận động và quản lý sức khỏe; giấc ngủ (thời lượng và các giai đoạn) dùng để phân tích chất lượng giấc ngủ và đề xuất cải thiện; cân nặng dùng để theo dõi xu hướng cân nặng và các khuyến nghị quản lý sức khỏe liên quan. Các dữ liệu này sẽ được kết hợp với thuật toán của Công ty để tạo ra khuyến nghị quản lý sức khỏe cá nhân hóa cho bạn.
• Truyền và lưu trữ dữ liệu：Để thực hiện phân tích nêu trên, dữ liệu sức khỏe của bạn sẽ được sắp xếp tại thiết bị rồi tải lên máy chủ của Công ty để xử lý và lưu trữ, với các biện pháp mã hóa và kiểm soát truy cập bảo vệ trong quá trình truyền và lưu trữ.
• Giới hạn sử dụng：Công ty cam kết dữ liệu sức khỏe nêu trên chỉ dùng để cung cấp dịch vụ quản lý sức khỏe mà bạn lựa chọn, không dùng cho quảng cáo, tiếp thị đẩy thông báo hay bất kỳ hình thức khai thác dữ liệu (data mining) nào, không bán lại hoặc cung cấp ra bên ngoài, không dùng để đánh giá việc làm, điều kiện bảo hiểm hay tín dụng, và cũng không lưu dữ liệu sức khỏe của bạn trên iCloud hoặc dịch vụ đám mây bên thứ ba tương tự.
• Rút lại ủy quyền：Bạn có thể bất cứ lúc nào rút lại toàn bộ hoặc một phần ủy quyền dữ liệu cho nền tảng trong phần cài đặt Apple “Sức khỏe” (iOS) hoặc Android “Health Connect” trên thiết bị. Sau khi rút lại, nền tảng sẽ ngừng đọc dữ liệu tương ứng, nhưng không ảnh hưởng tới dữ liệu đã được thu thập và xử lý hợp pháp trước đó.
• Chính sách của nền tảng bên thứ ba：HealthKit và Health Connect lần lượt do Apple và Google cung cấp và quản lý; dữ liệu của bạn trên các nền tảng đó còn chịu sự điều chỉnh của chính sách quyền riêng tư riêng của Apple và Google.

7. Đồng ý cho mục đích thương mại như tiếp thị, giới thiệu mua hàng

• Giới hạn theo mục đích ban đầu：Về nguyên tắc, dữ liệu cá nhân do Công ty thu thập chỉ được sử dụng trong phạm vi các mục đích cụ thể nêu tại Điều 2 của chính sách này, không vượt quá ủy quyền hiện có để dùng vào việc khác.
• Mục đích thương mại phải bổ sung điều khoản riêng và có sự đồng ý rõ ràng：Nếu trong tương lai Công ty dự định sử dụng dữ liệu cá nhân của bạn cho tiếp thị, giới thiệu mua hàng (hướng dẫn mua sản phẩm hoặc dịch vụ cụ thể), giới thiệu thương mại hoặc các mục đích thương mại khác ngoài mục đích thu thập ban đầu, Công ty sẽ “bổ sung điều khoản cụ thể riêng” vào chính sách này hoặc hợp đồng liên quan (như thỏa thuận bảo mật, hợp đồng hợp tác), nêu rõ mục đích, phạm vi dữ liệu, đối tượng và phương thức, đồng thời phải có được “sự đồng ý rõ ràng” (opt-in) của bạn trước thì mới được thực hiện. Nếu chưa có sự đồng ý nêu trên, Công ty sẽ không sử dụng dữ liệu cá nhân của bạn cho các mục đích thương mại đó.
• Rút lại sự đồng ý：Bạn có thể rút lại sự đồng ý cho mục đích tiếp thị/giới thiệu mua hàng nêu trên bất cứ lúc nào; sau khi rút lại, Công ty sẽ ngừng xử lý cho các mục đích đó, và không ảnh hưởng tới quyền lợi sử dụng các dịch vụ khác của bạn.
• Loại trừ tuyệt đối đối với dữ liệu sức khỏe và dữ liệu cá nhân đặc thù：Để tuân thủ chính sách nền tảng của Apple, Google và quy định của Luật Bảo vệ Dữ liệu Cá nhân, các dữ liệu sau “tuyệt đối không” được dùng cho tiếp thị, giới thiệu mua hàng, quảng cáo, khai thác dữ liệu (data mining) hoặc bán lại, “kể cả khi đã có sự đồng ý của bạn”: (1) dữ liệu sức khỏe đọc qua Apple HealthKit hoặc Android Health Connect (số bước chân, nhịp tim, giấc ngủ, cân nặng…); (2) dữ liệu xét nghiệm gen và các dữ liệu cá nhân đặc thù khác theo Điều 6 Luật Bảo vệ Dữ liệu Cá nhân.

8. Sửa đổi chính sách

9. Liên hệ

Nếu bạn có bất kỳ thắc mắc nào về bảo vệ dữ liệu hoặc chính sách này, vui lòng liên hệ trung tâm chăm sóc khách hàng của Công ty:

• Chăm sóc khách hàng LINE：@rdhealth
• Điện thoại chăm sóc khách hàng：(02) 8768-1779
• Đơn vị phụ trách： Co., Ltd.