CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN DÀNH CHO KHÁCH HÀNG  

Cập nhật gần nhất: 02/06/2026  

Lưu ý: Chính sách này có thể được Nhi đồng 315 cập nhật, điều chỉnh theo từng thời điểm nhằm phù hợp với hoạt động thực tế và quy định pháp luật mà không cần thông báo trước. Nhi đồng 315 khuyến nghị bạn thường xuyên truy cập để cập nhật thông tin mới nhất.  

Chào mừng Khách hàng đến với Hệ thống phòng khám Nhi đồng 315 trực thuộc Công ty Cổ phần Y Tế Chấn Văn (gọi chung là “Nhi đồng 315” hoặc “chúng tôi” hoặc “Phòng khám”). Chúng tôi luôn coi trọng việc bảo vệ thông tin của Khách hàng và đảm bảo minh bạch trong mọi hoạt động thu thập, lưu trữ, xử lý, sử dụng và chia sẻ Dữ liệu cá nhân. Vì vậy, Chính sách Bảo mật và Bảo vệ Dữ liệu cá nhân này (“Chính sách”) được xây dựng và thông báo nhằm cung cấp thông tin cho Khách hàng một cách rõ ràng và đầy đủ về cách thức chúng tôi thu thập, lưu trữ, xử lý, sử dụng và chia sẻ Dữ liệu cá nhân khi Khách hàng truy cập, sử dụng các sản phẩm, dịch vụ mà Nhi đồng 315 cung cấp thông qua trang web và các kênh tương tác khả dụng khác. 

Chính sách này là một phần không thể tách rời của các hợp đồng, thỏa thuận, điều khoản và điều kiện ràng buộc mối quan hệ giữa Nhi đồng 315 và Khách hàng. 

1. ĐỐI TƯỢNG VÀ PHẠM VI ÁP DỤNG 

1.1. Đối tượng áp dụng 

1.1.1.  Áp dụng với tất cả Khách hàng của Nhi đồng 315. 

Chính sách này một khi được Khách hàng chấp thuận sẽ cấu thành một thỏa thuận giữa Khách hàng với Nhi đồng 315 về Dữ liệu cá nhân trong quá trình thiết lập, duy trì và phát triển các quan hệ và giao dịch giữa Khách hàng với Nhi đồng 315. 

1.2. Phạm vi áp dụng 

1.2.1. Toàn bộ thông tin cá nhân của đối tượng áp dụng quy định tại Điều 1.1.1 của Chính sách này mà Nhi đồng 315 thu thập, xử lý và lưu trữ trong quá trình cung cấp các sản phẩm, dịch vụ. 

1.2.2 Các hoạt động xử lý Dữ liệu cá nhân bao gồm: thu thập, phân tích, tổng hợp; mã hóa, giải mã; chỉnh sửa; xóa, hủy; khử nhận dạng; cung cấp, công khai, chuyển giao; các hoạt động khác tác động đến Dữ liệu cá nhân. 

2. GIẢI THÍCH TỪ NGỮ 

2.1. “Nhi đồng 315” là Công ty Cổ phần Y tế Chấn Văn, mã số thuế 0315575107, địa chỉ trụ sở chính 541/21 Sư Vạn Hạnh, Phường Hòa Hưng, Thành phố Hồ Chí Minh, Việt Nam. 

2.2. “Khách hàng” là cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình hoạt động, cung cấp các sản phẩm, dịch vụ của Nhi đồng 315. 

2.3. “Bên thứ ba” là tổ chức, cá nhân khác ngoài Nhi đồng 315 và Khách hàng đã được giải thích theo Chính sách này. 

2.4. “Sản phẩm, dịch vụ” là bất kỳ sản phẩm, hàng hóa, dịch vụ nào do Nhi đồng 315 cung cấp và/ hoặc do Nhi đồng 315 hợp tác với đối tác để cung cấp cho Khách hàng. 

2.5. “Dữ liệu cá nhân” hay “DLCN” là dữ liệu dưới dạng số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là Dữ liệu cá nhân. 

2.6. Các khái niệm “Dữ liệu cá nhân cơ bản”, “Dữ liệu cá nhân nhạy cảm”, “bảo vệ Dữ liệu cá nhân”, “xử lý Dữ liệu cá nhân” được đề cập trong Chính sách này được hiểu theo cách giải thích tại Luật bảo vệ Dữ liệu cá nhân số 91/2025/QH15, ngày 26 tháng 6 năm 2025 (Sau đây gọi tắt là “Luật BVDLCN”) và Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật BVDLCN. 

3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG 

3.1. Trong phạm vi Khách hàng cho phép và/hoặc trong phạm vi pháp luật yêu cầu hoặc cho phép, Nhi đồng 315 có thể sử dụng DLCN của Khách hàng cho một hoặc nhiều mục đích sau đây: 

3.1.1. Để tiếp nhận, xem xét và xử lý các yêu cầu đăng ký sử dụng dịch vụ, mua sản phẩm, đặt lịch thăm khám của Khách hàng tại Phòng khám. 

3.1.2. Để quản lý, vận hành và cung cấp các dịch vụ, sản phẩm của Phòng khám đến Khách hàng một cách phù hợp, kịp thời và đảm bảo chất lượng. 

3.1.3. Để phục vụ mục đích nhận dạng, xác minh danh tính và phân biệt dữ liệu giữa các Khách hàng trong quá trình cung cấp dịch vụ. 

3.1.4. Để liên hệ, trao đổi và liên lạc với Khách hàng thông qua điện thoại, tin nhắn, thư điện tử (email) hoặc các phương thức liên lạc hợp pháp khác. 

3.1.5. Để tiến hành các hoạt động nghiên cứu, phân tích đánh giá hiệu quả điều trị, chất lượng sản phẩm/dịch vụ mà Phòng khám đã cung cấp đến Khách hàng nhằm mục đích xem xét, đánh giá trải nghiệm của Khách hàng và cải thiện chất lượng sản phẩm/dịch vụ. 

3.1.6. Để cung cấp thông tin về các chương trình ưu đãi, khuyến mại và hoạt động chăm sóc Khách hàng của Phòng khám, theo phạm vi được Khách hàng đồng ý. 

3.1.7. Để đáp ứng các thủ tục pháp lý về lưu trữ thông tin bệnh án, sổ khám bệnh theo quy định của pháp luật trong lĩnh vực y tế. 

3.1.8. Các mục đích hợp pháp khác có liên quan trực tiếp đến hoạt động của Phòng khám phù hợp với quy định của Luật số 91/2025/QH15 về Bảo vệ Dữ liệu cá nhân. 

3.2.Do mục đích thu thập, xử lý và lưu trữ Dữ liệu cá nhân của Khách hàng có thể thay đổi tùy thuộc vào từng hoàn cảnh cụ thể, các mục đích đó có thể không được liệt kê đầy đủ tại các nội dung nêu trên. Trong trường hợp phát sinh mục đích khác ngoài các mục đích đã được thông báo, chúng tôi sẽ thông báo rõ ràng cho Khách hàng và chỉ tiến hành thu thập, xử lý, lưu trữ Dữ liệu cá nhân sau khi đã nhận được sự đồng ý hợp pháp của Khách hàng. 

 

4. LOẠI DỮ LIỆU CÁ NHÂN MÀ Nhi đồng 315 XỬ LÝ 

1. Dữ liệu cá nhân mà Nhi đồng 315 có thể thu thập bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm (theo quy định của Luật số 91/2025/QH15 về Bảo vệ Dữ liệu cá nhân) cụ thể như sau: 

STT	LOẠI DỮ LIỆU	CHI TIẾT
1	Dữ liệu cá nhân cơ bản	– Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);  – Ngày, tháng, năm sinh; Giới tính; Địa chỉ liên hệ;  – Số điện thoại, số CCCD, số thẻ bảo hiểm y tế;  – Nghề nghiệp, dân tộc, quốc tịch;  – Họ tên nhân thân và năm sinh, quan hệ nhân thân đối với Khách hàng (trong trường hợp khách từ 18 tuổi trở xuống);  – Hình ảnh của Khách hàng (thông qua trích xuất camera tại cơ sở/qua hình ảnh, video trong trường hợp khách hàng đồng ý);  – Và các thông tin khác có liên quan theo Luật số 91/2025/QH15 về Bảo vệ Dữ liệu cá nhân.
2	Dữ liệu cá nhân nhạy cảm	– Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án;  – Đơn thuốc;  – Tiền sử bệnh trong các phiếu tư vấn;  – Và các thông tin khác có liên quan theo Luật số 91/2025/QH15 về Bảo vệ Dữ liệu cá nhân.
3	Các dữ liệu khác	Các dữ liệu khác phát sinh trong quá trình cung cấp dịch vụ theo quy định pháp luật

4.2. Khi Khách hàng cung cấp Dữ liệu cá nhân của các cá nhân khác cho Nhi đồng 315, Khách hàng hiểu rõ rằng mình đang đóng vai trò Bên Kiểm soát Dữ liệu cá nhân đối với việc cung cấp Dữ liệu cá nhân của các chủ thể này cho Nhi đồng 315, và chúng tôi chỉ xử lý Dữ liệu cá nhân của các chủ thể này trên cơ sở thỏa thuận với Khách hàng cho các mục đích xử lý tại Điều 3 của Chính sách này. 

Khách hàng có trách nhiệm đảm bảo rằng các cá nhân này đã được thông báo đầy đủ về các mục đích xử lý có liên quan và việc xử lý Dữ liệu cá nhân theo quy định pháp luật và có được sự đồng ý của họ trước khi cung cấp thông tin đó cho Nhi đồng 315. 

 

5. CÁCH THỨC THU THẬP DỮ LIỆU CÁ NHÂN 

Nhi đồng 315 thực hiện thu thập Dữ liệu cá nhân từ Khách hàng theo các phương thức sau: 

5.1. Trực tiếp từ Khách hàng bằng các phương tiện khác nhau: 

5.1.1. Khi Khách hàng gửi yêu cầu đăng ký hoặc điền thông tin vào bất kỳ biểu mẫu nào khác liên quan tới các sản phẩm và dịch vụ của Nhi đồng 315; 

5.1.2. Khi Khách hàng tương tác với nhân viên chăm sóc Khách hàng của Nhi đồng 315, ví dụ như thông qua các cuộc gọi điện thoại, thư từ, gặp mặt trực tiếp, gửi thư điện tử hoặc tương tác trên mạng xã hội; 

5.1.3. Khi Khách hàng sử dụng một số dịch vụ của Nhi đồng 315, ví dụ như các trang web và ứng dụng bao gồm việc thiết lập các tài khoản trực tuyến với Nhi đồng 315; 

5.1.4. Khi Khách hàng được liên hệ và phản hồi lại các đại diện tiếp thị và các nhân viên chăm sóc Khách hàng của Nhi đồng 315; 

5.1.5. Khi Khách hàng gửi thông tin cá nhân của mình cho Nhi đồng 315 vì bất kỳ lý do nào khác, bao gồm cả khi Khách hàng đăng ký sử dụng bất kỳ sản phẩm và dịch vụ nào hoặc khi Khách hàng thể hiện quan tâm đến bất kỳ sản phẩm và dịch vụ nào của Nhi đồng 315; 

5.1.6. Khi Khách hàng, mua hoặc sử dụng các dịch vụ của bên thứ ba thông qua Nhi đồng 315 hoặc tại các điểm giao dịch, cơ sở kinh doanh của Nhi đồng 315. 

5.2. Từ các bên thứ ba khác: 

5.2.1. Nếu Khách hàng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên trang tin điện tử hoặc trong ứng dụng, Nhi đồng 315 có thể nhận được thông tin cá nhân của Khách hàng từ bên thứ ba có liên quan, theo chính sách bảo mật hiện hành hợp pháp của bên thứ ba đó. 

5.2.2. Nếu Khách hàng chọn thanh toán điện tử trực tiếp tới Nhi đồng 315 hoặc thông qua trang tin điện tử hoặc ứng dụng, Nhi đồng 315 có thể nhận được Dữ liệu cá nhân của Khách hàng từ các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ thanh toán, cho mục đích thanh toán đó. 

5.2.3. Để tuân thủ các nghĩa vụ của mình theo luật hiện hành, Nhi đồng 315 có thể tiếp nhận Dữ liệu cá nhân về Khách hàng từ các cơ quan pháp luật và cơ quan công quyền. 

5.2.4. Nhi đồng 315 có thể tiếp nhận được Dữ liệu cá nhân về Khách hàng từ các nguồn công khai (như thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin điện tử, v.v.). 

5.2.5. Bất cứ khi nào thu thập Dữ liệu cá nhân như vậy, Nhi đồng 315 sẽ đảm bảo việc nhận dữ liệu từ các bên thứ ba có liên quan theo những cách hợp pháp, đồng thời yêu cầu các bên thứ ba đó chịu trách nhiệm tuân thủ quy định của pháp luật về bảo vệ Dữ liệu cá nhân. 

6. TỔ CHỨC, CÁ NHÂN THAM GIA QUÁ TRÌNH XỬ LÝ DỮ LIỆU CÁ NHÂN 

6.1. Tuỳ từng trường hợp, Nhi đồng 315 có thể là Bên Kiểm soát Dữ liệu cá nhân, hoặc Bên Xử lý Dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý Dữ liệu cá nhân. 

6.2. Trong phạm vi pháp luật cho phép, chủ thể Dữ liệu cá nhân hiểu rõ rằng Nhi đồng 315 có thể chia sẻ Dữ liệu cá nhân nhằm các mục đích như nêu tại Chính sách này với các tổ chức, cá nhân dưới đây: 

6.2.1. Công ty mẹ, công ty con, công ty liên kết của Nhi đồng 315; 

6.2.2. Các đơn vị trực thuộc mạng lưới hoạt động của Nhi đồng 315; 

6.2.3. Các bên thứ ba được ủy quyền hợp pháp: bao gồm cá nhân hoặc tổ chức được Khách hàng ủy quyền, đại diện hợp pháp của Khách hàng hoặc có liên quan đến giao dịch, chẳng hạn như người nhận thanh toán, người được chỉ định quản lý tài khoản. 

6.2.4. Đối tác cung cấp dịch vụ: gồm các đơn vị hỗ trợ kỹ thuật, vận hành, hành chính, xử lý dữ liệu, công nghệ và cải tiến dịch vụ của Nhi đồng 315. 

6.2.5. Nhà cung cấp dịch vụ y tế bên thứ ba: như bệnh viện, phòng khám, phòng thí nghiệm, nhà thuốc, bác sĩ và kỹ thuật viên hợp đồng, các đối tác liên quan đến dịch vụ y tế. 

6.2.6. Các công ty bảo hiểm: phục vụ cho việc quản lý, xác minh hoặc thanh toán quyền lợi bảo hiểm liên quan đến dịch vụ y tế. 

6.2.7. Nhà cung cấp dịch vụ chuyên môn: gồm đơn vị nghiên cứu thị trường, kiểm toán, pháp lý, tư vấn quản trị hoặc các đơn vị chuyên ngành khác. 

6.2.8. Đối tác kinh doanh và truyền thông: bao gồm đối tác giới thiệu chiến lược, công ty truyền thông và nền tảng quảng cáo trực tuyến. 

6.2.9. Tổ chức tài chính và đơn vị cung cấp dịch vụ thanh toán: như ngân hàng thương mại, tổ chức phát hành thẻ, cổng thanh toán (ví dụ: VISA, Mastercard). 

6.2.10. Cơ quan nhà nước có thẩm quyền: khi có yêu cầu từ các cơ quan quản lý, cơ quan thuế, tòa án, cơ quan thực thi pháp luật hoặc bất kỳ cơ quan nào khác theo quy định của pháp luật. 

6.2.11. Các bên liên quan trong giao dịch doanh nghiệp: như trong trường hợp sáp nhập, mua bán, hợp nhất, chuyển nhượng hoặc thoái vốn một phần hoặc toàn bộ hoạt động kinh doanh. Trong trường hợp đó, Dữ liệu cá nhân của Khách hàng có thể được chuyển giao và tiếp tục được xử lý phù hợp với chính sách bảo mật hiện hành, và Khách hàng sẽ được thông báo nếu có thay đổi đáng kể. 

6.2.12. Các cá nhân, tổ chức khác: khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Khách hàng, của chúng tôi hoặc theo yêu cầu xử lý hợp pháp khác. 

6.3. Nhi đồng 315 nỗ lực để khử nhận dạng đối với dữ liệu của Khách hàng và cam kết việc chia sẻ hoặc cùng xử lý Dữ liệu cá nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các Mục đích được nêu tại Chính sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được Dữ liệu cá nhân của Khách hàng sẽ phải tuân thủ theo nội dung quy định tại Chính sách này và quy định của pháp luật về bảo vệ Dữ liệu cá nhân liên quan. 

6.4. Trong trường hợp có sự tham gia của các tổ chức xử lý Dữ liệu cá nhân khác được nêu tại Điều này, Nhi đồng 315 thực hiện trên cơ sở sự đồng ý của Khách hàng hoặc sẽ thông báo cho Khách hàng trước khi Nhi đồng 315 thực hiện. 

7. XỬ LÝ DỮ LIỆU CÁ NHÂN TRONG MỘT SỐ TRƯỜNG HỢP ĐẶC BIỆT 

Nhi đồng 315 đảm bảo thực hiện xử lý Dữ liệu cá nhân của Khách hàng đáp ứng đầy đủ yêu cầu của pháp luật trong các trường hợp đặc biệt nêu sau: 

7.1. Đoạn phim của máy quay giám sát (CCTV), trong trường hợp cụ thể, cũng có thể được sử dụng cho các mục đích sau đây: 

7.1.1. cho các mục đích đảm bảo chất lượng; 

7.1.2. cho mục đích an ninh công cộng và an toàn lao động; 

7.1.3. phát hiện và ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép của các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở của Công ty; 

7.1.4. phát hiện và ngăn chặn hành vi phạm tội; và/hoặc 

7.1.5. tiến hành điều tra các sự cố. 

7.2. Nhi đồng 315 xử lý Dữ liệu cá nhân của trẻ em theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em. Trước khi xử lý Dữ liệu cá nhân của trẻ em, Nhi đồng 315 sẽ có các biện pháp thích hợp để xác minh tuổi của trẻ em. Việc xử lý Dữ liệu cá nhân của trẻ em phải có sự đồng ý của người đại diện theo pháp luật của trẻ em theo quy định và trong trường hợp trẻ em từ đủ 7 tuổi trở lên thì cần có thêm sự đồng ý của trẻ về việc xử lý Dữ liệu cá nhân, trừ trường hợp xử lý dữ liệu không cần sự đồng ý của chủ thể Dữ liệu theo quy định pháp luật. 

7.3. Bên cạnh tuân thủ theo các quy định pháp luật có liên quan khác, đối với việc xử lý Dữ liệu cá nhân liên quan đến Dữ liệu cá nhân của người bị tuyên bố mất tích/ người đã chết, Nhi đồng 315 sẽ phải được sự đồng ý của một trong số những người có liên quan theo quy định của pháp luật hiện hành. 

8. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG LIÊN QUAN ĐẾN DỮ LIỆU CÁ NHÂN CUNG CẤP CHO Nhi đồng 315 

8.1. Quyền của Khách hàng: 

8.1.1. Khách hàng có quyền được biết về hoạt động xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác. 

8.1.2. Khách hàng được đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. 

8.1.3. Khách hàng được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình bằng văn bản gửi đến Nhi đồng 315, trừ trường hợp luật có quy định khác. 

8.1.4. Khách hàng có quyền rút lại sự đồng ý của mình bằng văn bản gửi đến Nhi đồng 315, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được Khách hàng đồng ý với Nhi đồng 315 trước khi rút lại sự đồng ý. 

8.1.5. Khách hàng được quyền xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình bằng văn bản gửi đến Nhi đồng 315, trừ trường hợp luật có quy định khác. 

8.1.6. Khách hàng được quyền yêu cầu hạn chế xử lý Dữ liệu cá nhân của mình bằng văn bản gửi đến Nhi đồng 315, trừ trường hợp luật có quy định khác. 

8.1.7. Khách hàng được quyền yêu cầu Nhi đồng 315 cung cấp cho bản thân Dữ liệu cá nhân của mình bằng văn bản gửi đến Nhi đồng 315, trừ trường hợp luật có quy định khác. 

8.1.8. Khách hàng được quyền phản đối Nhi đồng 315, Tổ Chức Được Xử Lý Dữ liệu cá nhân quy định tại Chính sách này xử lý Dữ liệu cá nhân của mình bằng văn bản gửi đến Nhi đồng 315 nhằm ngăn chặn hoặc hạn chế việc tiết lộ DLCN hoặc sử dụng DLCN cho mục đích quảng cáo, tiếp thị, trừ trường hợp pháp luật có quy định khác. 

8.1.9. Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật. 

8.1.10. Khách hàng có quyền yêu cầu bồi thường đối với thiệt hại thực tế theo quy định của pháp luật nếu Nhi đồng 315 có hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác. 

8.1.11. Khách hàng có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự. 

8.1.12. Các quyền khác theo quy định của pháp luật hiện hành. 

8.1.13. Nhi đồng 315 đảm bảo thực hiện các yêu cầu rút lại sự đồng ý, hạn chế xử lý Dữ liệu cá nhân, phản đối xử lý Dữ liệu cá nhân, xem, chỉnh sửa, yêu cầu chỉnh sửa, xoá, thực hiện các biện pháp, giải pháp bảo vệ Dữ liệu cá nhân trong thời hạn quy định pháp luật có hiệu lực tại thời điểm Khách hàng yêu cầu. 

8.2. Nghĩa vụ của Khách hàng: 

8.2.1. Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của Nhi đồng 315 liên quan đến xử lý Dữ liệu cá nhân của Khách hàng. 

8.2.2. Cung cấp đầy đủ, trung thực, chính xác Dữ liệu cá nhân, các thông tin khác theo yêu cầu của Nhi đồng 315 khi đăng ký và sử dụng sản phẩm, dịch vụ của Nhi đồng 315 và khi có thay đổi về các thông tin này. Nhi đồng 315 sẽ tiến hành bảo mật Dữ liệu cá nhân của Khách hàng căn cứ trên thông tin Khách hàng đã đăng ký, do đó nếu có bất kỳ thông tin sai lệch nào Nhi đồng 315 sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách hàng. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì Khách hàng chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin; bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất. 

8.2.3. Phối hợp với Nhi đồng 315, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ liệu cá nhân của Khách hàng. 

8.2.4. Tự bảo vệ Dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ liệu cá nhân của mình trong quá trình sử dụng dịch vụ của Nhi đồng 315; thông báo kịp thời cho Nhi đồng 315 khi phát hiện thấy có sai sót, nhầm lẫn về Dữ liệu cá nhân của mình hoặc nghi ngờ Dữ liệu cá nhân của mình đang bị xâm phạm. 

8.2.5. Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp Dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình. 

8.2.6. Thường xuyên cập nhật các Quy định, Chính sách của Nhi đồng 315 trong từng thời kỳ được thông báo tới Khách hàng hoặc đăng tải trên các website và hoặc các kênh giao dịch khác của Nhi đồng 315 từng thời kỳ. Thực hiện các hành động theo hướng dẫn của Nhi đồng 315 để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý Dữ liệu cá nhân mà Nhi đồng 315 thông báo tới Khách hàng trong từng thời kỳ. 

8.2.7. Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác. 

8.2.8. Các trách nhiệm khác theo quy định của pháp luật. 

9. BIỆN PHÁP BẢO VỆ DỮ LIỆU CÁ NHÂN 

9.1. Nhi đồng 315 sẽ thực hiện các biện pháp bảo vệ Dữ liệu cá nhân phù hợp, bao gồm biện pháp quản lý về mặt tổ chức, con người, và các biện pháp kỹ thuật phù hợp theo quy định pháp luật nhằm phát hiện, ngăn chặn sự cố rò rỉ hoặc các hành vi vi phạm đối với Dữ liệu cá nhân, bao gồm nhưng không giới hạn: 

9.1.1. Xây dựng, ban hành các quy định về bảo vệ Dữ liệu cá nhân, trong đó nêu rõ những việc cần thực hiện theo quy định pháp luật. 

9.1.2. Chỉ định bộ phận và nhân sự phụ trách bảo vệ Dữ liệu cá nhân. Ghi lại và lưu trữ nhật ký hệ thống quá trình xử lý Dữ liệu cá nhân. 

9.1.3. Thiết kế các hệ thống bảo mật, kiểm soát truy cập, phòng chống xâm nhập, xác thực, mã hóa dữ liệu, sao lưu dự phòng dữ liệu. 

9.1.4. Các biện pháp khác theo quy định của pháp luật. 

10. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA 

10.1. Nhi đồng 315 luôn coi trọng quyền riêng tư và nỗ lực bảo mật, bảo đảm an toàn các Dữ liệu cá nhân của chủ thể Dữ liệu cá nhân, tuân thủ đúng các quy định pháp luật về bảo vệ Dữ liệu cá nhân, giảm thiểu hoặc loại bỏ hậu quả, thiệt hại không mong muốn có khả năng xảy ra khi Dữ liệu cá nhân bị rò rỉ. Tuy nhiên, vượt quá những nỗ lực tối đa của Nhi đồng 315, an ninh không thể được đảm bảo tuyệt đối trước mọi mối đe dọa. Do vậy, Nhi đồng 315 cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân. 

10.2. Khách hàng hiểu rằng việc cung cấp và chấp nhận cho Nhi đồng 315 sử dụng, xử lý Dữ liệu cá nhân sẽ luôn tồn tại những rủi ro rò rỉ hoặc việc xử lý dữ liệu chưa phù hợp, kịp thời có thể phát sinh từ các nguyên nhân bao gồm nhưng không giới hạn: 

10.2.1. Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng; 

10.2.2. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Nhi đồng 315, hệ thống bị bên thứ ba tấn công gây lộ dữ liệu; 

10.2.3. Khách hàng tự làm lộ lọt Dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại… 

10.3. Nhi đồng 315 khuyến cáo Khách hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Khách hàng, mã OTP và không chia sẻ mật khẩu đăng nhập, mã OTP này với bất kỳ người nào khác. 

10.4. Khách hàng nên bảo quản thiết bị điện tử trong quá trình sử dụng. Khách hàng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc Ứng dụng của Nhi đồng 315 khi không có nhu cầu sử dụng nữa. 

10.5. Trong trường hợp biết được máy chủ lưu trữ dữ liệu bị bên thứ ba tấn công dẫn đến mất mát Dữ liệu cá nhân của Khách hàng, Nhi đồng 315 sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Khách hàng được biết. 

11. THỜI GIAN LƯU TRỮ DỮ LIỆU CÁ NHÂN 

11.1. Dữ liệu cá nhân được xử lý kể từ thời điểm Nhi đồng 315 nhận được Dữ liệu cá nhân một cách hợp pháp và Nhi đồng 315 đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật. 

11.2. Thời điểm kết thúc xử lý Dữ liệu cá nhân cho tới thời điểm Khách hàng yêu cầu Nhi đồng 315 chấm dứt việc xử lý Dữ liệu cá nhân hoặc khi Nhi đồng 315 không còn bất kỳ nghĩa vụ nào về việc cung cấp sản phẩm, dịch vụ cho Khách hàng hoặc thời gian khác theo quy định của pháp luật. 

11.3. Nhi đồng 315 sẽ lưu trữ Dữ liệu cá nhân do Khách hàng cung cấp trên hệ thống nội bộ của Nhi đồng 315 trong quá trình cung cấp dịch vụ, thực hiện hợp đồng hoặc cho đến khi hoàn thành mục đích kiểm soát, xử lý hoặc cho đến khi việc tuân thủ các nghĩa vụ theo luật định cho phép và các tranh chấp được giải quyết, trừ khi thời gian lưu trữ Dữ liệu cá nhân lâu hơn nếu được yêu cầu hoặc cho phép bởi Khách hàng và các quy định pháp luật hiện hành. 

11.4. Dữ liệu cá nhân của Khách hàng được Nhi đồng 315 lưu trữ, quản lý và bảo mật theo quy định của Nhi đồng 315. Nhi đồng 315 sẽ thực hiện các biện pháp hợp lý để bảo vệ Dữ liệu cá nhân của Khách hàng phù hợp với Chính sách Bảo vệ Dữ liệu cá nhân, quy định của pháp luật trong quá trình lưu trữ. 

12. CÁCH THỨC XỬ LÝ DỮ LIỆU 

Nhi đồng 315 áp dụng một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan. 

13. COOKIES 

13.1. Khi Khách hàng sử dụng hoặc truy cập các website, trang tin trực tuyến (sau đây gọi chung là “trang tin điện tử”) của Nhi đồng 315, Nhi đồng 315 có thể đặt một hoặc nhiều cookie trên thiết bị của Khách hàng. “Cookie” là một tệp nhỏ được đặt trên thiết bị của Khách hàng khi Khách hàng truy cập một trang tin điện tử, nó ghi lại thông tin về thiết bị, trình duyệt của Khách hàng và trong một số trường hợp, sở thích và thói quen duyệt tin điện tử của Khách hàng. Nhi đồng 315 có thể sử dụng thông tin này để nhận diện Khách hàng khi Khách hàng quay lại các trang tin điện tử của Nhi đồng 315, để cung cấp các dịch vụ được cá nhân hóa trên các trang tin điện tử của Nhi đồng 315, để biên soạn số liệu phân tích nhằm hiểu rõ hơn về hoạt động của trang tin điện tử và để cải thiện các trang tin điện tử của Nhi đồng 315. Khách hàng có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie trên thiết bị của mình. Tuy nhiên, nếu Khách hàng quyết định không chấp nhận hoặc chặn cookie từ các trang tin điện tử của Nhi đồng 315, Khách hàng có thể không tận dụng hết tất cả các tính năng của các trang tin điện tử của Nhi đồng 315. 

13.2. Nhi đồng 315 có thể xử lý thông tin cá nhân của Khách hàng thông qua công nghệ cookie, theo các quy định của Điều khoản này. Nhi đồng 315 cũng có thể sử dụng biện pháp tiếp thị lại để phân phát quảng cáo cho những cá nhân mà Nhi đồng 315 biết trước đây đã truy cập trang tin điện tử của mình. 

13.3. Trong phạm vi các bên thứ ba đã gán nội dung lên trên các trang tin điện tử của Nhi đồng 315 (ví dụ: các tính năng truyền thông xã hội), các bên thứ ba đó có thể thu thập thông tin cá nhân của Khách hàng (ví dụ: dữ liệu cookie) nếu Khách hàng chọn tương tác với nội dung của bên thứ ba đó hoặc sử dụng các dịch vụ của bên thứ ba. 

14. THÔNG TIN LIÊN HỆ XỬ LÝ DỮ LIỆU CÁ NHÂN 

Trường hợp Khách hàng có bất kỳ câu hỏi nào liên quan đến Chính sách này hoặc thực hiện các quyền của chủ thể dữ liệu hoặc xử lý Dữ liệu cá nhân của Khách hàng, Khách hàng hàng có thể sử dụng các hình thức liên hệ như dưới đây: 

(1) Gửi thư về chúng tôi theo địa chỉ: info@315medical.com

(2) Gửi email về thư điện tử: info@315medical.com

(3) Hotline: 0901 315 315

15. ĐIỀU KHOẢN CHUNG 

15.1. Khách hàng hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ và được đăng tải công khai trên website của Nhi đồng 315. Trường hợp Khách hàng không đồng ý với một phần hoặc toàn bộ nội dung Chính sách sau khi cập nhật, Khách hàng có thể gửi yêu cầu thực hiện quyền rút lại sự đồng ý. 

15.2. Khách hàng cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Các vấn đề chưa được quy định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này được Nhi đồng 315 đăng tải công khai trong từng thời kỳ. 

15.3. Khách hàng có thể thấy quảng cáo hoặc nội dung khác trên bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào có thể liên kết đến các trang tin điện tử hoặc dịch vụ của các đối tác, nhà quảng cáo, nhà tài trợ hoặc các bên thứ ba khác. Nhi đồng 315 không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của bên thứ ba và không chịu trách nhiệm hoặc/và trách nhiệm pháp lý đối với các hoạt động được sử dụng bởi các trang tin điện tử hoặc dịch vụ của bên thứ ba được liên kết đến hoặc từ bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào. Các trang tin điện tử và dịch vụ này có thể tuân theo các chính sách bảo mật và điều khoản sử dụng của riêng của bên thứ ba. 

15.4. Trong trường hợp bất kỳ điều khoản nào của Chính sách này bị Toà án có thẩm quyền phán quyết là vô hiệu thì điều khoản đó sẽ tự động vô hiệu và không còn ràng buộc trách nhiệm đối với các Bên. Tuy nhiên, phán quyết đó cũng sẽ không làm mất hiệu lực của các điều khoản còn lại của Chính sách này, và hiệu lực của các điều khoản đó sẽ vẫn duy trì đầy đủ. 

15.5. Chính sách này được giao kết trên cơ sở thiện chí giữa Nhi đồng 315 và Khách hàng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật. 

15.6. Dữ liệu cá nhân của Khách hàng tại Nhi đồng 315 được cam kết bảo mật theo Chính sách này. Việc thu thập và sử dụng Dữ liệu cá nhân của Khách hàng chỉ được thực hiện khi có sự đồng ý của Khách hàng, trừ những trường hợp pháp luật có quy định khác.  

15.7. Khi nhận được yêu cầu thực hiện quyền của Khách hàng theo quy định, Nhi đồng 315 sẽ thực hiện các bước cần thiết để xác nhận, nhận dạng người yêu cầu trước khi triển khai các quyền mà người yêu cầu muốn áp dụng. Trong trường hợp cần thiết, nhằm xác minh danh tính và đảm bảo tính bảo mật của Dữ liệu cá nhân của Khách hàng, Nhi đồng 315 có thể thực hiện khớp Dữ liệu cá nhân cung cấp bởi người yêu cầu khi gửi yêu cầu thực hiện quyền với dữ liệu mà Nhi đồng 315 đã và đang lưu trữ. 

Trường hợp Nhi đồng 315 thực hiện việc xóa, hủy, hay hạn chế sử dụng dữ liệu theo yêu cầu của Khách hàng, các quyền lợi của Khách hàng theo hợp đồng, thỏa thuận dịch vụ ký với Nhi đồng 315 mà đòi hỏi phải sử dụng Dữ liệu cá nhân nói trên, có thể bị gián đoạn, thay đổi, hoặc chấm dứt./.