Chính sách quyền riêng tư (Privacy Policy)

“Bụt”, “chúng tôi” là ứng dụng ghi chép & quản lý hồ sơ sức khỏe Bụt, do Công ty Cổ phần Đầu tư và Phát triển Công nghệ Heart Rate (“Heart Rate JSC”) sở hữu và vận hành. Website và ứng dụng được phát triển bởi đối tác công nghệ BeaverX Technology.

“Bạn”, “người dùng” là cá nhân tạo tài khoản hoặc sử dụng ứng dụng Bụt.

“Dữ liệu cá nhân cơ bản” gồm họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ, hình ảnh và các thông tin định danh tương tự.

“Dữ liệu cá nhân nhạy cảm” gồm dữ liệu về tình trạng sức khỏe, bệnh sử, tiền sử dị ứng, đơn thuốc, kết quả xét nghiệm, chỉ số sinh trắc và các dữ liệu y tế khác. Đây là nhóm dữ liệu Bụt xử lý nhiều nhất và được bảo vệ ở mức cao nhất.

“Xử lý dữ liệu” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân: thu thập, ghi, lưu trữ, chỉnh sửa, truy xuất, sử dụng, chia sẻ, mã hóa, hủy dữ liệu.

“Bên kiểm soát dữ liệu” là bên quyết định mục đích và phương tiện xử lý dữ liệu. “Bên xử lý dữ liệu” là bên xử lý dữ liệu thay mặt bên kiểm soát, theo hợp đồng.

Tùy vào tính năng bạn sử dụng, Bụt có thể xử lý các nhóm dữ liệu sau:

• Dữ liệu tài khoản: họ tên, ngày sinh, giới tính, số điện thoại, email, ảnh đại diện, địa chỉ.
• Dữ liệu hồ sơ sức khỏe: bệnh sử, bệnh mạn tính, tiền sử dị ứng, nhóm máu, chỉ số sức khỏe (huyết áp, nhịp tim, chiều cao, cân nặng), đơn thuốc, lịch sử dùng thuốc — bao gồm lịch sử kháng sinh, kết quả xét nghiệm, lịch sử khám và tài liệu y tế bạn tải lên.
• Dữ liệu sức khỏe từ Health Connect trên thiết bị Android, nếu bạn cấp quyền — xem chi tiết tại Điều 3.
• Dữ liệu người thân: nếu bạn tạo hồ sơ cho thành viên gia đình, các dữ liệu nêu trên của người đó cũng được xử lý dưới sự quản lý của tài khoản bạn.
• Dữ liệu liên quan tới giới thiệu bảo hiểm: thông tin bạn cung cấp khi đăng ký quan tâm một gói bảo hiểm, trạng thái giới thiệu, và số dư credit được tặng. Hồ sơ hợp đồng, hồ sơ yêu cầu chi trả và thông tin thanh toán phí bảo hiểm do Affina thu thập và quản lý, không nằm trong hệ thống Bụt.
• Dữ liệu sử dụng và thiết bị: loại thiết bị, hệ điều hành, phiên bản ứng dụng, nhật ký lỗi, thao tác trong ứng dụng, địa chỉ IP.
• Dữ liệu vị trí (tùy chọn): chỉ khi bạn cấp quyền, dùng để gợi ý nhà thuốc, cơ sở y tế gần bạn và hiển thị thông tin thời tiết liên quan tới sức khỏe. Bạn có thể tắt bất cứ lúc nào trong cài đặt thiết bị.

Bạn không bắt buộc phải cung cấp toàn bộ dữ liệu trên. Nếu thiếu một số dữ liệu, các tính năng liên quan có thể không hoạt động đầy đủ, nhưng bạn vẫn dùng được ứng dụng.

Trên thiết bị Android, Bụt có thể kết nối với Health Connect để đọc dữ liệu sức khỏe mà bạn đã ghi nhận qua các ứng dụng hoặc thiết bị đeo khác, giúp hồ sơ sức khỏe của bạn đầy đủ hơn mà không phải nhập tay.

Kết nối này hoàn toàn tùy chọn. Bụt chỉ truy cập Health Connect sau khi bạn chủ động cấp quyền, và chỉ với đúng các loại dữ liệu bạn đồng ý.

Các loại dữ liệu Bụt yêu cầu quyền đọc từ Health Connect:

• Nhịp tim (heart rate)
• Huyết áp (blood pressure)
• Cân nặng (weight)
• Số bước chân (steps)
• Giấc ngủ (sleep)

Cam kết của chúng tôi về dữ liệu Health Connect:

• Chỉ đọc, không ghi. Bụt không ghi, sửa hay xóa bất kỳ dữ liệu nào trong Health Connect của bạn.
• Chỉ dùng để hiển thị lại cho chính bạn trong hồ sơ sức khỏe và biểu đồ theo dõi trong ứng dụng. Đây là mục đích duy nhất.
• Không chia sẻ cho bất kỳ bên thứ ba nào — bao gồm cả đối tác bảo hiểm Affina, đối tác y tế, và các dịch vụ đo lường.
• Không dùng cho quảng cáo, tiếp thị hay bất kỳ hình thức xác định hồ sơ người dùng phục vụ quảng cáo nào.
• Không bán dữ liệu Health Connect cho bất kỳ ai, trong mọi trường hợp.
• Không chuyển dữ liệu Health Connect cho môi giới dữ liệu, dịch vụ đánh giá tín dụng hoặc mục đích tương tự.

Bạn kiểm soát kết nối này. Bạn có thể thu hồi quyền truy cập bất cứ lúc nào trong phần cài đặt của Health Connect trên thiết bị hoặc trong cài đặt của Bụt. Khi thu hồi, Bụt lập tức ngừng đọc dữ liệu mới. Dữ liệu đã đồng bộ trước đó sẽ được xóa khỏi hệ thống Bụt khi bạn yêu cầu xóa hoặc khi bạn xóa tài khoản, theo Điều 8.

Việc Bụt sử dụng thông tin nhận từ Health Connect tuân thủ Chính sách quyền Health Connect của Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Bụt xử lý dữ liệu cá nhân cho các mục đích sau:

• Tạo và quản lý tài khoản, xác thực người dùng.
• Xây dựng và duy trì hồ sơ sức khỏe — mục đích cốt lõi của ứng dụng.
• Nhắc lịch uống thuốc, lịch tái khám và các nhắc nhở chăm sóc sức khỏe khác.
• Đối chiếu đơn thuốc mới với lịch sử kháng sinh để cảnh báo nguy cơ kháng thuốc.
• Chia sẻ hồ sơ với bác sĩ, cơ sở y tế hoặc người thân — chỉ khi bạn chủ động thực hiện thao tác chia sẻ.
• Gợi ý bệnh viện, phòng khám, nhà thuốc trong mạng lưới đối tác.
• Giới thiệu bạn tới gói bảo hiểm của đối tác Affina khi bạn chủ động quan tâm, và quản lý credit được tặng.
• Hỗ trợ khách hàng, xử lý khiếu nại, phản hồi yêu cầu của bạn.
• Cải thiện chất lượng sản phẩm và khắc phục lỗi kỹ thuật — sử dụng dữ liệu sử dụng và nhật ký lỗi, không sử dụng dữ liệu sức khỏe cho mục đích này.
• Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận, lạm dụng.
• Gửi thông báo về dịch vụ. Với thông tin tiếp thị, chúng tôi chỉ gửi khi bạn đồng ý và bạn có thể hủy nhận bất cứ lúc nào.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Bụt không sử dụng dữ liệu sức khỏe của bạn cho mục đích quảng cáo và không xử lý dữ liệu ngoài danh sách trên khi chưa có sự đồng ý của bạn.

Việc xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của bạn — đặc biệt với dữ liệu sức khỏe (dữ liệu nhạy cảm), kết nối Health Connect, quyền vị trí và mỗi lần bạn chia sẻ hồ sơ.
• Thực hiện hợp đồng — để cung cấp dịch vụ bạn đã đăng ký trên ứng dụng.
• Nghĩa vụ pháp lý — khi pháp luật yêu cầu lưu trữ hoặc cung cấp dữ liệu.
• Bảo vệ tính mạng, sức khỏe trong tình huống khẩn cấp.

Chính sách này được xây dựng theo pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân và các quy định chuyên ngành về dữ liệu y tế.

Heart Rate JSC là bên kiểm soát dữ liệu. Dữ liệu của bạn có thể được chia sẻ với các bên sau:

a) Theo lựa chọn của bạn

• Bác sĩ, cơ sở y tế — chỉ trong phạm vi và thời hạn bạn chọn khi chia sẻ hồ sơ.
• Người thân bạn chủ động chia sẻ hồ sơ hoặc credit.
• Affina — đối tác bảo hiểm: chỉ khi bạn chủ động đăng ký quan tâm một gói bảo hiểm và đồng ý tại thời điểm đó, và chỉ gồm thông tin cần thiết cho việc đăng ký. Bụt không tự động gửi hồ sơ sức khỏe của bạn cho Affina. Sau khi tiếp nhận, Affina là bên kiểm soát dữ liệu độc lập đối với phần dữ liệu phục vụ hợp đồng bảo hiểm — việc Affina xử lý dữ liệu đó tuân theo chính sách riêng của Affina, không thuộc phạm vi chính sách này.

b) Nhà cung cấp dịch vụ kỹ thuật — hoạt động với tư cách bên xử lý dữ liệu, theo hợp đồng ràng buộc về bảo mật và chỉ được xử lý theo chỉ dẫn của chúng tôi:

• Supabase — hạ tầng cơ sở dữ liệu và xác thực. Đây là nơi lưu trữ hồ sơ sức khỏe của bạn.
• Google Firebase Analytics và Firebase Crashlytics — đo lường mức độ sử dụng ứng dụng và ghi nhận sự cố kỹ thuật. Chúng tôi không gửi dữ liệu sức khỏe, dữ liệu hồ sơ hay dữ liệu Health Connect tới các dịch vụ này; chỉ gồm dữ liệu sử dụng ở dạng tổng hợp, thông tin thiết bị và nhật ký lỗi.
• Open-Meteo — cung cấp dữ liệu thời tiết. Khi bạn bật tính năng liên quan, tọa độ vị trí gần đúng được gửi tới dịch vụ này để lấy thông tin thời tiết, không kèm theo thông tin định danh hay dữ liệu sức khỏe của bạn.
• OpenStreetMap và CARTO — cung cấp dữ liệu và hình ảnh bản đồ để hiển thị vị trí nhà thuốc, cơ sở y tế. Các dịch vụ này chỉ nhận yêu cầu tải bản đồ, không nhận hồ sơ sức khỏe của bạn.

c) Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào, không chia sẻ dữ liệu sức khỏe cho mục đích quảng cáo, và không chuyển dữ liệu cho môi giới dữ liệu.

Một số nhà cung cấp hạ tầng nêu trên đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp đó, việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định pháp luật Việt Nam và kèm biện pháp bảo vệ tương ứng.

Thu thập: trực tiếp từ bạn khi đăng ký, nhập hồ sơ, tải tài liệu; từ Health Connect khi bạn cấp quyền; tự động khi bạn dùng ứng dụng; hoặc từ đối tác y tế khi bạn cho phép đồng bộ.

Lưu trữ: trên hệ thống cơ sở dữ liệu có kiểm soát truy cập. Dữ liệu được mã hóa khi truyền và khi lưu trữ.

Biện pháp bảo vệ:

• Mã hóa dữ liệu trên đường truyền (TLS) và tại nơi lưu trữ.
• Phân quyền truy cập theo nguyên tắc tối thiểu — nhân sự chỉ tiếp cận dữ liệu cần cho công việc.
• Ghi nhật ký truy cập hồ sơ sức khỏe.
• Liên kết chia sẻ hồ sơ có mã PIN và thời hạn hiệu lực; bạn có thể thu hồi bất cứ lúc nào.
• Rà soát an toàn hệ thống định kỳ, sao lưu dữ liệu.

Chúng tôi nỗ lực bảo vệ dữ liệu của bạn ở mức cao nhất, nhưng không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.

Dữ liệu được lưu trữ từ thời điểm thu thập cho đến khi bạn yêu cầu xóa hoặc khi mục đích xử lý đã hoàn thành.

• Bạn có thể yêu cầu xóa tài khoản ngay trong ứng dụng hoặc qua email nêu tại Điều 12.
• Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân — bao gồm toàn bộ hồ sơ sức khỏe và dữ liệu đã đồng bộ từ Health Connect — trong vòng 30 ngày kể từ ngày xác nhận yêu cầu.
• Bạn cũng có thể yêu cầu xóa riêng phần dữ liệu đồng bộ từ Health Connect mà vẫn giữ tài khoản.
• Một số dữ liệu có thể được lưu lâu hơn nếu pháp luật yêu cầu, hoặc khi cần thiết để giải quyết tranh chấp đang diễn ra.
• Dữ liệu đã ẩn danh, không còn khả năng định danh bạn, có thể được giữ lại cho mục đích thống kê.

Lưu ý: việc xóa tài khoản Bụt không xóa dữ liệu gốc trong Health Connect trên thiết bị của bạn, cũng không xóa dữ liệu mà Affina đang lưu giữ theo hợp đồng bảo hiểm. Đó là các hệ thống độc lập — bạn cần xóa trực tiếp trong Health Connect, hoặc gửi yêu cầu tới Affina.

Bạn có quyền:

• Được biết dữ liệu nào của bạn đang được xử lý và cho mục đích gì.
• Truy cập, xem và chỉnh sửa dữ liệu trong hồ sơ.
• Rút lại sự đồng ý đã cấp, tại bất kỳ thời điểm nào — bao gồm thu hồi quyền Health Connect và quyền vị trí.
• Thu hồi quyền truy cập hồ sơ đã chia sẻ với bác sĩ hoặc người thân.
• Yêu cầu xóa dữ liệu hoặc xóa tài khoản.
• Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
• Yêu cầu cung cấp bản sao dữ liệu của bạn.
• Khiếu nại, tố cáo hoặc yêu cầu bồi thường theo quy định pháp luật.

Việc rút lại đồng ý hoặc xóa dữ liệu có thể khiến một số tính năng ngừng hoạt động, và không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Bạn có nghĩa vụ:

• Cung cấp thông tin chính xác — dữ liệu sức khỏe sai lệch có thể dẫn tới rủi ro khi bác sĩ tham khảo hồ sơ.
• Bảo mật thông tin đăng nhập và mã PIN chia sẻ hồ sơ.
• Chỉ tạo hồ sơ cho người thân khi bạn có quyền hợp pháp hoặc được người đó đồng ý; với người chưa thành niên hoặc người mất năng lực hành vi dân sự, bạn phải là người giám hộ hợp pháp.
• Tôn trọng dữ liệu của người khác khi được chia sẻ hồ sơ.

Bụt không dành cho người dưới 16 tuổi tự đăng ký tài khoản. Hồ sơ sức khỏe của trẻ em chỉ được tạo và quản lý bởi cha, mẹ hoặc người giám hộ hợp pháp, và việc xử lý dữ liệu này cần sự đồng ý của người giám hộ.

Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó trong thời gian sớm nhất. Vui lòng liên hệ với chúng tôi nếu bạn cho rằng trường hợp này đang xảy ra.

Website của Bụt sử dụng cookie và bộ nhớ cục bộ để ghi nhớ phiên đăng nhập, lưu tùy chọn của bạn và đo lường hiệu quả hoạt động ở mức tổng hợp.

Ứng dụng di động có thể dùng định danh thiết bị cho mục đích tương tự. Bạn có thể xóa cookie hoặc đặt lại định danh quảng cáo trong cài đặt trình duyệt và thiết bị; một số chức năng có thể hoạt động không đầy đủ sau khi thực hiện.

Để thực hiện các quyền nêu tại Điều 9, yêu cầu xóa dữ liệu, báo cáo sự cố hoặc gửi khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị sở hữu và vận hành: Công ty Cổ phần Đầu tư và Phát triển Công nghệ Heart Rate (Heart Rate JSC)
• Mã số doanh nghiệp: 0319262930
• Địa chỉ: 44 Nguyễn Bỉnh Khiêm (nối dài), Phường Tân Định, Thành phố Hồ Chí Minh, Việt Nam
• Người đại diện theo pháp luật: Bà Lê Phương Thảo
• Email (đầu mối về dữ liệu cá nhân): admin@heartrate.vn
• Đơn vị phát triển ứng dụng & website: BeaverX Technology

Chúng tôi phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc kể từ khi tiếp nhận. Với yêu cầu phức tạp, thời gian xử lý có thể dài hơn và chúng tôi sẽ thông báo cho bạn.

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật.

Với các thay đổi quan trọng ảnh hưởng đáng kể tới quyền của bạn — bao gồm thay đổi về cách xử lý dữ liệu sức khỏe hoặc dữ liệu Health Connect — chúng tôi sẽ thông báo qua ứng dụng hoặc email trước khi áp dụng. Việc bạn tiếp tục sử dụng Bụt sau khi chính sách mới có hiệu lực được hiểu là bạn đã đọc và chấp thuận nội dung cập nhật.

Chính sách này là một phần không tách rời của Điều khoản sử dụng Bụt.