Chính sách Bảo vệ Dữ liệu Cá nhân này ("Chính sách") giải thích cách Công ty TNHH MedPass Việt Nam thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng di động HYPA-VNMLE trên iOS và Android ("Ứng dụng").
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân (gọi chung là "pháp luật về bảo vệ dữ liệu cá nhân") và Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.
Chính sách này là một phần không tách rời của Điều khoản Sử dụng Dịch vụ.
1. Bên Kiểm soát dữ liệu và các bên liên quan
1.1. Bên Kiểm soát và xử lý dữ liệu cá nhân
| Thông tin | Chi tiết |
|---|---|
| Tên tổ chức | CÔNG TY TNHH MEDPASS VIỆT NAM |
| Mã số doanh nghiệp | 0319685005 |
| Địa chỉ trụ sở | P.702A, Tầng 7, Tòa nhà Centre Point, 106 Nguyễn Văn Trỗi, Phường Phú Nhuận, Thành phố Hồ Chí Minh, Việt Nam |
| Thư điện tử | [email protected] |
| Bộ phận phụ trách bảo vệ dữ liệu cá nhân | Bộ phận Kỹ thuật và Chăm sóc Khách hàng |
MedPass Việt Nam ("Chúng tôi") phát triển, vận hành Ứng dụng, cung cấp các gói dịch vụ và quyết định mục đích, phương tiện xử lý dữ liệu cá nhân của người dùng.
1.2. Hội Thầy thuốc Trẻ TP. Hồ Chí Minh (HYPA)
Hội Thầy thuốc Trẻ TP. Hồ Chí Minh (HYPA) là đơn vị chủ quản chuyên môn, chịu trách nhiệm biên soạn và thẩm định nội dung y khoa trong Ứng dụng. HYPA không tiếp cận dữ liệu học tập, thanh toán hay doanh thu của người dùng. HYPA chỉ tiếp nhận dữ liệu tối thiểu của người dùng khai báo là hội viên HYPA, nhằm đối chiếu với danh sách hội viên (xem Mục 6.2).
Việc đăng ký trở thành hội viên HYPA qua biểu mẫu tại trang thaythuoctre.vn do HYPA thực hiện và chịu sự điều chỉnh của chính sách riêng của HYPA.
2. Phạm vi áp dụng
Chính sách áp dụng cho mọi người dùng Ứng dụng HYPA-VNMLE, bao gồm người dùng gói Miễn phí, gói Premium mua qua cửa hàng ứng dụng, gói Premium kích hoạt bằng mã license do tổ chức cấp và hội viên HYPA đã được xác minh.
3. Dữ liệu cá nhân Chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ ôn luyện, bảo đảm an toàn hệ thống và thực hiện nghĩa vụ pháp luật. Tất cả dữ liệu dưới đây là dữ liệu cá nhân cơ bản.
3.1. Dữ liệu bạn cung cấp
| Nhóm dữ liệu | Chi tiết | Thời điểm thu thập |
|---|---|---|
| Thông tin đăng nhập | Địa chỉ thư điện tử | Khi bạn yêu cầu liên kết đăng nhập |
| Hồ sơ người dùng | Họ và tên; mã số sinh viên hoặc số chứng chỉ hành nghề; trường đào tạo; chức danh (Bác sĩ, Điều dưỡng, Kỹ thuật y, Hộ sinh); phân nhánh chuyên khoa (Đa khoa, Y học cổ truyền, Răng Hàm Mặt, Y học dự phòng); việc bạn có phải hội viên HYPA hay không | Khi khai báo hồ sơ lần đầu |
| Mã license | Mã kích hoạt do tổ chức cấp mà bạn nhập vào Ứng dụng | Khi kích hoạt mã |
| Tùy chọn hiển thị | Lựa chọn hiển thị hoặc ẩn họ tên trên bảng xếp hạng | Khi bạn thay đổi cài đặt |
| Nội dung liên hệ | Nội dung thư điện tử, tệp và ảnh chụp màn hình bạn gửi cho Chúng tôi | Khi bạn liên hệ hỗ trợ |
3.2. Dữ liệu phát sinh khi sử dụng
| Nhóm dữ liệu | Chi tiết |
|---|---|
| Lịch sử ôn tập | Phiên ôn tập, chuyên khoa đã chọn, đáp án đã chọn, kết quả đúng/sai, tỷ lệ thành thạo theo 17 hệ cơ quan/chuyên khoa |
| Lịch sử thi thử | Phiên thi, thời điểm bắt đầu và nộp bài, thời gian làm bài, đáp án đã chọn, điểm số, kết quả Đạt/Chưa đạt, kết quả theo chuyên khoa |
| Hạn mức sử dụng | Số câu ôn tập và số lượt thi thử đã dùng trong ngày |
| Dữ liệu xếp hạng | Số câu ôn tập trong tuần và tỷ lệ trả lời đúng |
| Gói dịch vụ | Loại gói, trạng thái, ngày hết hạn |
3.3. Dữ liệu thiết bị và kỹ thuật
| Nhóm dữ liệu | Chi tiết | Mục đích |
|---|---|---|
| Mã định danh thiết bị | Mã ngẫu nhiên do Ứng dụng tạo ở lần mở đầu tiên, lưu trong vùng lưu trữ bảo mật của thiết bị. Đây không phải số IMEI, số sê-ri phần cứng hay mã định danh quảng cáo | Áp dụng giới hạn tối đa 2 thiết bị cho mỗi tài khoản |
| Mã xác thực ứng dụng | Mã chứng thực do Firebase App Check cấp, dựa trên Apple App Attest/DeviceCheck (iOS) hoặc Google Play Integrity (Android) | Xác nhận yêu cầu đến từ bản Ứng dụng chính thức trên thiết bị thật; chống công cụ tự động thu thập nội dung |
| Nhật ký truy cập máy chủ | Địa chỉ IP, thời điểm, đường dẫn API, mã yêu cầu, mã lỗi | Giới hạn tần suất truy cập, phát hiện lạm dụng, khắc phục sự cố |
| Mã phiên đăng nhập | Mã xác thực do Firebase Authentication cấp | Xác thực tài khoản trên mỗi yêu cầu |
3.4. Dữ liệu giao dịch từ cửa hàng ứng dụng
Việc thanh toán gói Premium do Apple App Store hoặc Google Play xử lý. Chúng tôi không tiếp nhận số thẻ, tài khoản ngân hàng hay thông tin thanh toán của bạn. Chúng tôi chỉ nhận: nền tảng mua, mã sản phẩm, mã giao dịch, biên lai hoặc mã mua hàng đã được cửa hàng ký số, và thông báo gia hạn, hủy, hoàn tiền do cửa hàng gửi tới máy chủ.
Khi bạn mua gói, Ứng dụng gửi cho cửa hàng một mã tài khoản đã được băm một chiều để gắn giao dịch với tài khoản của bạn. Mã này không chứa và không cho phép cửa hàng suy ra thư điện tử, họ tên hay mã tài khoản gốc của bạn.
3.5. Dữ liệu chỉ lưu trên thiết bị
Một số dữ liệu chỉ được lưu trên thiết bị của bạn: địa chỉ thư điện tử đang chờ hoàn tất đăng nhập (tự xóa sau khi đăng nhập), mã định danh thiết bị, và bài thi đang làm dở nhằm khôi phục khi Ứng dụng bị đóng đột ngột.
3.6. Dữ liệu Chúng tôi KHÔNG thu thập
- Dữ liệu cá nhân nhạy cảm: Chúng tôi không thu thập tình trạng sức khỏe, hồ sơ bệnh án, dữ liệu di truyền, dữ liệu sinh trắc học hay vị trí của bạn. Ứng dụng không có tính năng ghi nhận hoặc theo dõi sức khỏe cá nhân. Các ca lâm sàng trong câu hỏi là tình huống giả định, không phải dữ liệu của người bệnh thực.
- Mật khẩu: Ứng dụng đăng nhập bằng liên kết gửi qua thư điện tử, không dùng mật khẩu.
- Danh bạ, ảnh, camera, micro, vị trí: Ứng dụng không yêu cầu các quyền này.
- Quảng cáo, phân tích hành vi và theo dõi: Ứng dụng không hiển thị quảng cáo và không tích hợp công cụ quảng cáo, phân tích hành vi, báo cáo sự cố hay theo dõi của bên thứ ba.
4. Mục đích xử lý dữ liệu
| # | Mục đích | Dữ liệu sử dụng |
|---|---|---|
| 1 | Tạo tài khoản, gửi liên kết đăng nhập, duy trì phiên đăng nhập | Thư điện tử, mã phiên đăng nhập |
| 2 | Cung cấp nội dung ôn luyện phù hợp với chức danh và phân nhánh chuyên khoa | Hồ sơ người dùng |
| 3 | Cung cấp dịch vụ ôn tập, thi thử: chấm điểm, lưu tiến độ, thống kê năng lực theo chuyên khoa, đồng bộ giữa các thiết bị | Lịch sử ôn tập, lịch sử thi thử |
| 4 | Quản lý quyền truy cập: áp dụng hạn mức gói Miễn phí, xác thực giao dịch, kích hoạt license, xác minh hội viên HYPA | Gói dịch vụ, dữ liệu giao dịch, mã license, hồ sơ người dùng |
| 5 | Bảng xếp hạng thi đua cá nhân và trường theo tuần | Họ tên, trường, dữ liệu xếp hạng, tùy chọn hiển thị |
| 6 | Bảo vệ an ninh hệ thống và bản quyền nội dung: giới hạn thiết bị, xác thực ứng dụng chính thức, giới hạn tần suất, ngăn chặn thu thập nội dung trái phép và gian lận giao dịch | Dữ liệu thiết bị và kỹ thuật |
| 7 | Hỗ trợ khách hàng: đặt lại thiết bị, xử lý sự cố đăng nhập, thanh toán, license | Hồ sơ, nội dung liên hệ, dữ liệu gói dịch vụ |
| 8 | Cải thiện ngân hàng câu hỏi dựa trên số liệu tổng hợp (ví dụ: tỷ lệ trả lời đúng của từng câu), không nhằm nhận diện cá nhân | Lịch sử ôn tập, thi thử ở dạng tổng hợp |
| 9 | Thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền | Dữ liệu giao dịch |
Về trí tuệ nhân tạo: Một phần ngân hàng câu hỏi được soạn thảo với sự hỗ trợ của công cụ trí tuệ nhân tạo từ tài liệu y văn. Chúng tôi không gửi dữ liệu cá nhân, lịch sử ôn tập hay kết quả thi của bạn tới công cụ trí tuệ nhân tạo và không dùng dữ liệu của bạn để huấn luyện hay tinh chỉnh mô hình trí tuệ nhân tạo.
Không bán dữ liệu: Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn.
Không gửi tiếp thị: Chúng tôi chỉ gửi thư điện tử cần thiết cho dịch vụ (liên kết đăng nhập, phản hồi hỗ trợ, thông báo về tài khoản, thay đổi Chính sách hoặc Điều khoản). Nếu sau này muốn gửi thông tin tiếp thị, Chúng tôi sẽ xin sự đồng ý riêng của bạn.
5. Sự đồng ý
5.1. Cách thức đồng ý
Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn sau khi bạn chủ động đánh dấu vào ô đồng ý với Chính sách này và Điều khoản Sử dụng Dịch vụ trong Ứng dụng. Chúng tôi lưu bằng chứng đồng ý gồm mã tài khoản, phiên bản văn bản và thời điểm xác nhận.
5.2. Xử lý không cần sự đồng ý
Trong phạm vi pháp luật về bảo vệ dữ liệu cá nhân cho phép, Chúng tôi có thể xử lý dữ liệu mà không cần sự đồng ý để thực hiện nghĩa vụ kế toán, thuế hoặc đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền.
5.3. Rút lại sự đồng ý
Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách xóa tài khoản (Mục 8.2) hoặc gửi yêu cầu tới [email protected]. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Vì dữ liệu tại Mục 3.1–3.3 là cần thiết để cung cấp dịch vụ, rút lại sự đồng ý đối với các dữ liệu này đồng nghĩa với việc chấm dứt sử dụng Ứng dụng.
5.4. Hiển thị trên bảng xếp hạng
Mặc định, họ tên, tên trường, số câu ôn tập trong tuần và tỷ lệ trả lời đúng của bạn có thể hiển thị với người dùng khác nếu bạn nằm trong Top 10 cá nhân của tuần. Bạn có thể tắt hiển thị họ tên bất kỳ lúc nào tại Tài khoản → Hiển thị tên trên bảng xếp hạng. Khi tắt, thứ hạng của bạn vẫn được tính nhưng họ tên được thay bằng tên ẩn danh. Bảng xếp hạng trường chỉ hiển thị số liệu tổng hợp của toàn trường.
6. Chia sẻ dữ liệu cá nhân
6.1. Nguyên tắc
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết cho các mục đích tại Mục 4, với bên có nghĩa vụ bảo mật theo hợp đồng hoặc theo điều khoản dịch vụ của họ.
6.2. Hội Thầy thuốc Trẻ TP. Hồ Chí Minh (HYPA)
Nếu bạn khai báo là hội viên HYPA, Chúng tôi gửi họ tên, thư điện tử, mã số sinh viên hoặc số chứng chỉ hành nghề và trường đào tạo của bạn cho HYPA để đối chiếu với danh sách hội viên. HYPA chỉ sử dụng dữ liệu này để xác nhận tư cách hội viên, thông báo lại kết quả cho Chúng tôi, và không sử dụng cho mục đích khác. Nếu không muốn chia sẻ, bạn không khai báo là hội viên HYPA; khi đó bạn vẫn sử dụng được Ứng dụng với các gói khác.
6.3. Nhà cung cấp dịch vụ hạ tầng
| Nhà cung cấp | Dịch vụ | Dữ liệu liên quan |
|---|---|---|
| Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage, Firebase App Check) | Xác thực tài khoản, cơ sở dữ liệu, lưu trữ tệp, xác thực ứng dụng | Dữ liệu tại Mục 3.1–3.4 |
| Vercel Inc. | Máy chủ vận hành giao diện lập trình ứng dụng (API) | Dữ liệu truyền qua API, nhật ký truy cập máy chủ |
| Upstash, Inc. | Bộ đệm và giới hạn tần suất truy cập | Địa chỉ IP, mã tài khoản, thư điện tử (lưu tạm, tự hết hạn) |
| Nhà cung cấp dịch vụ thư điện tử | Gửi liên kết đăng nhập | Địa chỉ thư điện tử |
6.4. Apple và Google
Apple Inc. và Google LLC xử lý thanh toán, gia hạn, hủy và hoàn tiền theo chính sách riêng của họ. Chúng tôi gửi dữ liệu giao dịch tới máy chủ của Apple hoặc Google để xác thực giao dịch.
6.5. Tổ chức cấp mã license
Nếu bạn kích hoạt mã license do một tổ chức (ví dụ: trường đại học) cung cấp, tổ chức đó có thể được biết số lượng mã đã được kích hoạt. Chúng tôi không cung cấp cho tổ chức lịch sử ôn tập hay kết quả thi của cá nhân bạn khi chưa có sự đồng ý riêng của bạn.
6.6. Cơ quan nhà nước có thẩm quyền
Chúng tôi cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.
6.7. Tổ chức lại doanh nghiệp
Khi sáp nhập, hợp nhất, chia, tách hoặc chuyển nhượng hoạt động kinh doanh, dữ liệu cá nhân có thể được chuyển cho bên kế thừa theo quy định của pháp luật. Chúng tôi sẽ thông báo cho bạn trước khi chuyển giao.
7. Chuyển dữ liệu cá nhân ra nước ngoài
Cơ sở dữ liệu và kho lưu trữ tệp của Ứng dụng đặt tại trung tâm dữ liệu của Google ở Singapore. Do các nhà cung cấp tại Mục 6.3 và 6.4 là doanh nghiệp nước ngoài, dữ liệu cá nhân của bạn cũng có thể được truyền tải và xử lý tại Hoa Kỳ và các quốc gia khác nơi các nhà cung cấp này vận hành hạ tầng.
Chúng tôi cam kết chỉ chuyển dữ liệu ở mức cần thiết cho các mục đích tại Mục 4, lựa chọn nhà cung cấp có cam kết bảo mật phù hợp, và thực hiện hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật.
8. Quyền của bạn
8.1. Các quyền của chủ thể dữ liệu
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
- Truy cập để xem dữ liệu cá nhân của mình.
- Yêu cầu chỉnh sửa dữ liệu không chính xác. Để sửa thông tin hồ sơ sau khi đã khai báo, vui lòng liên hệ bộ phận hỗ trợ.
- Rút lại sự đồng ý (Mục 5.3).
- Xóa dữ liệu (Mục 8.2).
- Yêu cầu hạn chế xử lý dữ liệu cá nhân.
- Phản đối xử lý dữ liệu cá nhân, bao gồm việc hiển thị họ tên trên bảng xếp hạng.
- Yêu cầu cung cấp dữ liệu cá nhân của mình ở định dạng điện tử thông dụng.
- Tự bảo vệ dữ liệu cá nhân của mình hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ theo quy định của pháp luật.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
8.2. Xóa tài khoản
Bạn có thể xóa tài khoản bằng một trong hai cách:
- Trong Ứng dụng: vào Tài khoản → Xóa tài khoản và xác nhận. Việc xóa được thực hiện ngay.
- Qua thư điện tử: gửi yêu cầu từ địa chỉ thư điện tử đã đăng ký tới [email protected]. Chúng tôi xác minh chủ tài khoản và xử lý trong thời hạn pháp luật quy định.
Khi tài khoản bị xóa:
- Bị xóa vĩnh viễn: tài khoản đăng nhập, hồ sơ người dùng, lịch sử ôn tập, lịch sử thi thử, dữ liệu xếp hạng cá nhân của mọi tuần và danh sách thiết bị.
- Được giữ lại: (i) dữ liệu giao dịch mua gói và lịch sử kích hoạt mã license, để thực hiện nghĩa vụ kế toán, thuế và ngăn chặn việc kích hoạt lại cùng một mã; (ii) mã băm một chiều của địa chỉ thư điện tử (không lưu thư điện tử gốc) trong 07 ngày để ngăn việc đăng ký lại ngay, sau đó hết hiệu lực; (iii) số liệu tổng hợp của trường, vốn không nhận diện được cá nhân.
- Lưu ý: Xóa tài khoản không tự động hủy gói thuê bao trên App Store hoặc Google Play. Bạn cần hủy gia hạn trong cài đặt của cửa hàng ứng dụng.
8.3. Cách thực hiện quyền
Gửi yêu cầu tới [email protected] từ địa chỉ thư điện tử đã đăng ký, nêu rõ quyền muốn thực hiện. Chúng tôi có thể yêu cầu thông tin bổ sung để xác minh danh tính và sẽ phản hồi trong thời hạn pháp luật quy định. Việc thực hiện quyền là miễn phí, trừ trường hợp pháp luật cho phép thu phí.
9. Thời hạn lưu trữ
| Loại dữ liệu | Thời hạn lưu trữ |
|---|---|
| Hồ sơ, lịch sử ôn tập, thi thử, dữ liệu xếp hạng cá nhân, danh sách thiết bị | Trong thời gian tài khoản hoạt động; xóa khi tài khoản bị xóa |
| Mã băm một chiều của thư điện tử thuộc tài khoản đã xóa | 07 ngày kể từ ngày xóa |
| Dữ liệu giao dịch mua gói, lịch sử kích hoạt license | 10 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán, thuế |
| Nhật ký truy cập máy chủ | Tối đa 12 tháng |
| Dữ liệu giới hạn tần suất (IP, thư điện tử) | Tự động hết hạn sau tối đa 15 phút |
| Nhật ký thao tác quản trị liên quan đến tài khoản (đặt lại thiết bị, xác minh hội viên) | 24 tháng |
| Bằng chứng sự đồng ý | Trong thời gian tài khoản hoạt động và thời hạn cần thiết để chứng minh việc tuân thủ pháp luật |
| Nội dung liên hệ hỗ trợ | 24 tháng kể từ khi yêu cầu được giải quyết |
10. Biện pháp bảo vệ dữ liệu
- Mã hóa đường truyền: Mọi kết nối giữa Ứng dụng và máy chủ sử dụng HTTPS/TLS.
- Xác thực nhiều lớp: Mỗi yêu cầu phải kèm mã xác thực tài khoản và mã xác thực Ứng dụng chính thức.
- Kiểm soát truy cập nội bộ: Cổng quản trị phân quyền theo vai trò; nhân sự chỉ truy cập dữ liệu cần cho nhiệm vụ. Mọi thao tác thay đổi dữ liệu người dùng trên Cổng quản trị được ghi nhật ký.
- Xác thực giao dịch: Giao dịch được xác thực trực tiếp với Apple hoặc Google; hệ thống không mở khóa gói khi không xác thực được.
- Giới hạn tần suất: Hạn chế số yêu cầu theo tài khoản, địa chỉ IP và thư điện tử để chống dò quét, lạm dụng.
- Tối thiểu hóa: Mã định danh thiết bị lưu trong vùng lưu trữ bảo mật của hệ điều hành; mã tài khoản gửi cho cửa hàng ứng dụng được băm một chiều.
Xử lý sự cố: Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân như rò rỉ hoặc truy cập trái phép, Chúng tôi áp dụng ngay biện pháp ngăn chặn, khắc phục; thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an trong thời hạn pháp luật quy định; và thông báo cho người dùng bị ảnh hưởng khi sự cố có khả năng gây thiệt hại tới quyền, lợi ích hợp pháp của họ.
11. Người dùng chưa đủ 16 tuổi
Ứng dụng dành cho sinh viên khối ngành sức khỏe, người hành nghề y và người chuẩn bị dự kiểm tra đánh giá năng lực hành nghề. Chúng tôi không chủ đích thu thập dữ liệu của người chưa đủ 16 tuổi. Người chưa đủ 16 tuổi chỉ được sử dụng Ứng dụng khi có sự đồng ý của cha, mẹ hoặc người đại diện theo pháp luật. Nếu phát hiện dữ liệu của người chưa đủ 16 tuổi được thu thập khi chưa có sự đồng ý hợp lệ, Chúng tôi sẽ xóa dữ liệu đó.
12. Rủi ro có thể xảy ra
Dù áp dụng biện pháp bảo vệ phù hợp, việc xử lý dữ liệu trên môi trường mạng vẫn có rủi ro, như truy cập trái phép do tấn công mạng hoặc lộ thông tin khi thiết bị, hộp thư điện tử của bạn bị người khác sử dụng. Để giảm rủi ro, hãy bảo vệ hộp thư điện tử dùng để đăng nhập, không chuyển tiếp liên kết đăng nhập cho người khác và khóa màn hình thiết bị.
13. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách khi có thay đổi về pháp luật, tính năng hoặc nhà cung cấp dịch vụ. Với thay đổi quan trọng (mục đích xử lý, loại dữ liệu, bên nhận dữ liệu), Chúng tôi thông báo trong Ứng dụng hoặc qua thư điện tử ít nhất 15 ngày trước ngày có hiệu lực và đề nghị bạn xác nhận lại sự đồng ý. Nếu không đồng ý, bạn có quyền ngừng sử dụng và xóa tài khoản. Các phiên bản trước được cung cấp khi có yêu cầu.
14. Liên hệ và khiếu nại
Bộ phận Bảo vệ dữ liệu cá nhân — Công ty TNHH MedPass Việt Nam
- Thư điện tử: [email protected]
- Địa chỉ: P.702A, Tầng 7, Tòa nhà Centre Point, 106 Nguyễn Văn Trỗi, Phường Phú Nhuận, Thành phố Hồ Chí Minh
Nếu không đồng ý với kết quả giải quyết, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc khởi kiện tại Tòa án có thẩm quyền theo quy định của pháp luật.