Mục đích của điều kiện và điều khoản này (sau đây gọi tắt là “Điều kiện & Điều khoản”) để mô tả về Dự án FPT Healthcare (sau đây gọi là “Dự án” hoặc “FPT Healthcare”) cũng như quy định quyền và nghĩa vụ của Thành viên cùng các bên liên quan trong quá trình triển khai Dự án.
I. GIẢI THÍCH TỪ NGỮ
1. FPT Healthcare là dự án triển khai để thực hiện chương trình nghiên cứu về lĩnh vực sức khỏe, y khoa (sau đây gọi là “Chương trình”) nhằm xây dựng hệ sinh thái chăm sóc sức khỏe sử dụng công nghệ để hỗ trợ toàn diện sức khỏe cộng đồng tại Việt Nam trong tương lai.
2. Thành viên là cá nhân đã đọc, đã hiểu và đồng ý với Điều kiện & Điều khoản này, đăng ký tham gia Chương trình.
3. Thay đổi Chương trình nghĩa là Chương trình có thể được thay đổi, cập nhật theo điều kiện và chính sách trong từng giai đoạn của Dự án.
4. Kênh tương tác là ứng dụng, website hoặc nền tảng công nghệ sử dụng để FPT Healthcare kết nối với Thành viên.
II. CHƯƠNG TRÌNH
Dự án sẽ cung cấp cho Thành viên về thông tin của Chương trình theo nội dung tại Điều kiện & Điều khoản này:
1. Thành viên đồng ý cung cấp các thông tin bao gồm nhưng không giới hạn các thông tin về triệu chứng, tiền sử bệnh, bệnh án, kết quả tư vấn, khám chữa bệnh… (sau đây gọi chung là “Thông tin”) của Thành viên hoặc người được giám hộ của Thành viên cho Dự án nhằm mục đích thực hiện nghiên cứu y khoa.
2. Thành viên đồng ý trao cho FPT Healthcare toàn bộ quyền và cho phép FPT Healthcare sử dụng, chỉnh sửa, xuất bản, dịch và tạo ra nhiều phiên bản tổ hợp khác, tổng hợp một phần hoặc toàn bộ trên phạm vi trong nước hoặc trên toàn cầu đối với các Thông tin mà không đòi hỏi thù lao. Sự cho phép này được áp dụng với bất cứ phương thức, phương tiện, công nghệ nào đã biết đến hoặc phát triển sau này.
3. Dự án FPT Healthcare sẽ tiến hành hỗ trợ chi phí khám bệnh ban đầu cho Thành viên trong một số trường hợp.
4. Dự án FPT Healthcare có quyền chấm dứt Chương trình tại mọi thời điểm nhưng phải gửi thông báo cho Thành viên (Sau đây gọi tắt là “Thông báo”) trước ít nhất mười lăm (15) ngày kể từ ngày dự định chấm dứt Chương trình bằng cách sử dụng một hoặc nhiều phương thức sau:
4.1. Thông báo bằng văn bản trên trang web của Dự án.
4.2. Thông báo tại kênh tương tác.
4.3. Thông báo bằng email.
4.4 Thông báo bằng tin nhắn điện thoại.
III. GIỚI HẠN TRÁCH NHIỆM PHÁP LÝ VÀ ĐẢM BẢO
1. Đội ngũ nhân viên của Dự án FPT Healthcare sẽ đem hết khả năng và trách nhiệm trong khuôn khổ các quy định chuyên môn để tư vấn khoa học cho mỗi Thành viên dựa trên thông tin mà Thành viên cung cấp; tuy nhiên, Thành viên hiểu rằng không có nội dung nào trong văn bản này thể hiện FPT Healthcare cung cấp dịch vụ khám chữa bệnh, tư vấn y tế cho Thành viên và đảm bảo Thành viên sẽ khỏi bệnh. Trường hợp nếu có bệnh, Thành viên phải tự đến các cơ sở y tế để được tư vấn trực tiếp và chữa bệnh; FPT Healthcare sẽ không chịu trách nhiệm đối với các các tổn thất bao gồm nhưng không giới hạn về sức khỏe, tinh thần hoặc tử vong của Thành viên trong mọi trường hợp. Tất cả các thông tin khi Thành viên tham gia Chương trình chỉ dành cho việc tham khảo tổng quát của Thành viên, FPT Healthcare không nhận bất cứ trách nhiệm nào về những thông tin đó.
2. Việc tham gia Chương trình do Thành viên hoàn toàn tự nguyện, tự chịu trách nhiệm và được hưởng các quyền lợi như hiện có.
IV. HIỆU LỰC VÀ MẤT HIỆU LỰC
1. Điều kiện & Điều khoản này có hiệu lực từ thời điểm được công khai trên website chính thức của Dự án FPT Healthcare.
2. Bằng việc tham gia vào Chương trình thông qua Kênh tương tác, Thành viên hiểu và cam kết thực hiện đúng các điều khoản trong nội dung Điều kiện & Điều khoản này.
3. Sự mất hiệu lực của bất kỳ điều khoản nào trong Điều kiện & Điều khoản không làm ảnh hưởng đến các quy định khác trong Điều kiện & Điều khoản này.
V. BẢO MẬT VÀ ĐIỀU KHOẢN SỬ DỤNG
1. Dự án FPT Healthcare chỉ sử dụng các Thông tin mà Thành viên cung cấp để thực hiện Chương trình theo nội dung của Điều kiện & Điều khoản này. Thông tin do Thành viên cung cấp có thể chứa đựng dữ liệu cá nhân, bằng việc đồng ý với Điều kiện & Điều khoản này Thành viên xác nhận rằng đã đồng ý để Dự án FPT Healthcare thu thập và xử lý dữ liệu cá nhân theo quy định của pháp luật.
2. Tất cả các Thông tin về Thành viên tham gia Chương trình sẽ tuân thủ theo các quy định đã công bố tại Chính sách Bảo mật dữ liệu của FPT Healthcare (“Chính sách bảo mật”). Thành viên đồng ý rằng, việc đồng ý với Điều kiện & Điều khoản này, Thành viên đã đồng ý và hiểu rõ Chính sách bảo mật. Thành viên theo dõi nội dung chi tiết tại Phụ lục A đính kèm Điều kiện và Điều khoản này.
VI. LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP
1. Điều kiện & Điều khoản này được điều chỉnh bởi pháp luật Việt Nam.
2. Tất cả các tranh chấp phát sinh từ hoặc liên quan đến Điều kiện & Điều khoản này sẽ được các bên cố gắng giải quyết thông qua thương lượng. Trường hợp thương lượng đàm phán không thành công trong vòng 30 (ba mươi) ngày, các Bên sẽ có quyền đưa tranh chấp ra giải quyết tại tòa án có thẩm quyền tại Việt Nam theo quy định của pháp luật.
VII. THÔNG BÁO VÀ SỬA ĐỔI ĐIỀU KIỆN & ĐIỀU KHOẢN
3. Tại từng thời điểm, FPT Healthcare có toàn quyền sửa đổi và thay thế bất cứ nội dung nào tại Điều kiện & Điều khoản này bằng cách đăng tải lên trang web của Dự án hoặc thông báo cho Thành viên qua tin nhắn điện thoại/email hoặc kênh tương tác khác.
4. Điều kiện & Điều khoản sửa đổi sẽ có hiệu lực kể từ thời điểm được thông báo công khai trên trang web của Dự án.
VIII. RÚT VÀ CHẤM DỨT TƯ CÁCH, QUYỀN LỢI CỦA THÀNH VIÊN THAM GIA CHƯƠNG TRÌNH
1. Thành viên (bao gồm cả người đại diện, người giám hộ của Thành viên) vào bất cứ thời điểm nào có thể hủy việc chấp thuận Điều kiện & Điều khoản bằng cách hủy bỏ việc tham gia Chương trình thông qua văn bản, hotline hoặc email hoặc các kênh tương tác khác của Chương trình.
2. Nếu Thành viên qua đời, tư cách của Thành viên đó sẽ đương nhiên chấm dứt vào thời điểm FPT Healthcare biết được sự việc này.
3. Trừ trường hợp quy định tại khoản 2 Điều này, FPT Healthcare có quyền hủy tư cách cũng như quyền lợi của Thành viên bằng cách gửi thông báo cho Thành viên bằng văn bản, tin nhắn điện thoại, email hoặc Kênh tương tác của Chương trình trong các trường hợp:
3.1. Thành viên đăng ký thông tin không chính xác hoặc dùng thông tin giả mạo, thông tin cá nhân của người khác để đăng ký.
3.2. Thành viên có liên quan hoặc thực hiện những hành vi trái với truyền thống đạo đức như gửi các thông tin không lành mạnh, tuyên truyền văn hóa phẩm/hình ảnh đồi trụy trên Kênh tương tác hoặc ngăn cản các cá nhân, Thành viên khác tham gia Chương trình hoặc sử dụng các thông tin có từ Kênh tương tác vào mục đích cá nhân.
3.3. Các trường hợp khác theo quy định của pháp luật.
IX. THÔNG TIN LIÊN LẠC
Địa chỉ liên lạc chính thức của Dự án FPT Healthcare là: Số 10 phố Phạm Văn Bạch, phường Dịch Vọng, quận Cầu Giấy, thành phố Hà Nội, Việt Nam.
Hotline: 0888 905 115
Email: support@metadoc.vn
PHỤ LỤC A: CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN
Chính sách bảo mật dữ liệu cá nhân (“Chính sách”) này được thực hiện bởi FPT Healthcare, mô tả các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của Thành viên để Thành viên hiểu rõ hơn về mục đích, phạm vi thông tin mà FPT xử lý, các biện pháp FPT áp dụng để bảo vệ thông tin và quyền của Quý Thành viên đối với các hoạt động này.
Chính sách này là một phần không thể tách rời của các hợp đồng, thỏa thuận, Điều kiện và Điều khoản ràng buộc mối quan hệ giữa FPT Healthcare và Thành viên.
Điều 1. Đối tượng và phạm vi áp dụng
1.1. Chính sách này điều chỉnh cách thức mà FPT Healthcare thu thập và xử lý, lưu trữ dữ liệu cá nhân của Thành viên sử dụng hoặc tương tác với các sản phẩm, trang tin điện tử hoặc dịch vụ của FPT và/hoặc người có liên quan của Thành viên theo các mối quan hệ do pháp luật yêu cầu phải thu thập; và/hoặc đồng sở hữu, sử dụng sản phẩm/dịch vụ của FPT Healthcare.
1.2. Để tránh nhầm lẫn, Chính sách bảo mật dữ liệu này chỉ áp dụng cho các Thành viên cá nhân. FPT khuyến khích Thành viên đọc kỹ Chính sách này và thường xuyên kiểm tra trang tin điện tử để cập nhật bất kỳ thay đổi nào mà FPT Healthcare có thể thực hiện theo các điều khoản của Chính sách.
Điều 2. Giải thích từ ngữ
2.1. “Tập đoàn FPT” bao gồm Công ty Cổ phần FPT và các Công ty thành viên thuộc FPT theo chuẩn quản trị.
2.2. “Dữ liệu cá nhân” hay “DLCN” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
2.3. “Bảo vệ dữ liệu cá nhân”: là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.
2.4. “Xử lý dữ liệu cá nhân”: là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Để làm rõ hơn, các từ ngữ nào chưa được giải thích tại Điều này sẽ được hiểu theo Điều kiện & Điều khoản và áp dụng theo pháp luật Việt Nam.
Điều 3. Mục đích xử lý dữ liệu cá nhân của Thành viên
3.1. FPT Healthcare có thể xử lý dữ liệu cá nhân của Thành viên cho một hoặc nhiều mục đích sau đây:
a. Cung cấp và quản lý Chương trình, thực hiện các hoạt động cần thiết hoặc các dịch vụ góp phần hỗ trợ việc cung cấp hoặc quản lý Chương trình;
b. Đáp ứng các yêu cầu và nhu cầu hỗ trợ của Thành viên;
c. Xác minh danh tính và đảm bảo tính bảo mật thông tin cá nhân của Thành viên;
d. Thông báo cho Thành viên về những thay đổi đối với các chính sách của FPT Healthcare;
e. Đo lường, phân tích dữ liệu nội bộ và các xử lý khác để cải thiện, nâng cao chất lượng Chương trình;
f. Ngặn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác;
g. Để có cơ sở thiết lập, thực thi các quyền hợp pháp hoặc bảo vệ các khiếu nại pháp lý của FPT Healthcare, Thành viên hoặc bất kỳ cá nhân nào. Các mục đích này có thể bao gồm việc trao đổi dữ liệu với các FPT Healthcare và tổ chức khác để ngăn chặn và phát hiện gian lận, giảm rủi ro về tín dụng;
h. Tuân thủ pháp luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành khác của FPT Healthcare;
i. Bất kỳ mục đích nào khác dành riêng cho hoạt động triển khai Chương trình của FPT Healthcare.
3.2. FPT Healthcare sẽ yêu cầu sự cho phép của Thành viên trước khi sử dụng dữ liệu cá nhân của Thành viên theo bất kỳ mục đích nào khác ngoài các mục đích đã được nêu tại Điều 3.1 trên, vào thời điểm thu thập dữ liệu cá nhân của Thành viên hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.
Điều 4. Bảo mật Dữ liệu cá nhân Thành viên
4.1. Dữ liệu cá nhân của Thành viên được cam kết bảo mật tối đa theo quy định của FPT Healthcare và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi Thành viên chỉ được thực hiện khi có sự đồng ý của Thành viên, trừ trường hợp pháp luật có quy định khác.
4.2. FPT Healthcare không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ liệu cá nhân của Thành viên khi không có sự đồng ý của Thành viên, trừ trường hợp pháp luật có quy định khác.
4.3. FPT Healthcare sẽ tuân thủ các nguyên tắc bảo mật dữ liệu cá nhân khác theo quy định pháp luật hiện hành.
Điều 5. Các loại dữ liệu cá nhân mà FPT thu thập, xử lý
Để FPT Healthcare triển khai Chương trình và/hoặc xử lý các yêu cầu của Thành viên, FPT Healthcare được quyền thu thập và/hoặc đề nghị được phải thu thập các loại dữ liệu cá nhân sau:
5.1. Dữ liệu cá nhân cơ bản của Thành viên và các cá nhân có liên quan của Thành viên gồm:
a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c. Giới tính;
d. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e. Quốc tịch;
f. Hình ảnh của cá nhân;
g. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
h. Tình trạng hôn nhân;
i. Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
j. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
k. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân bổ sung;
l. Các dữ liệu khác theo quy định pháp luật hiện hành.
5.2. Dữ liệu cá nhân bổ sung gắn liền với quyền riêng tư của Thành viên gồm:
a. Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
b. Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
c. Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
d. Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
e. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
f. Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
g. FPT tuyệt đối không thu nhập các dữ liệu cá nhân liên quan đến tôn giáo, quan điểm chính trị của Thành viên.
5.3. Thông tin khác của Thành viên và các cá nhân có liên quan của Thành viên cần thiết trong quá trình Thành viên tham gia Chương trình của FPT Healthcare;
5.4. Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (như đã nêu ở trên, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); chi tiết đăng nhập bảo mật; dữ liệu sử dụng, …
5.5. Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp.
Điều 6. Cách thức thu thập dữ liệu cá nhân
FPT Healthcare thực hiện thu thập dữ liệu cá nhân từ Thành viên theo các cách thức sau:
6.1. Trực tiếp từ Thành viên bằng các cách thức khác nhau:
a. Khi Thành viên gửi yêu cầu đăng ký hoặc bất kỳ biểu mẫu nào khác liên quan cho FPT Healthcare;
b. Khi Thành viên tương tác với nhân viên của FPT Healthcare, ví dụ như thông qua các cuộc gọi điện thoại, thư từ, gặp mặt trực tiếp, gửi thư điện tử hoặc qua Kênh tương tác;
c. Khi Thành viên gửi thông tin cá nhân của mình cho FPT Healthcare vì bất kỳ lý do nào khác.
6.2. Từ các bên thứ ba khác:
a. Nếu Thành viên tương tác với nội dung hoặc quảng cáo của bên thứ ba trên trang tin điện tử hoặc trong ứng dụng, FPT Healthcare có thể nhận được thông tin cá nhân của Thành viên từ bên thứ ba có liên quan, theo chính sách bảo mật hiện hành hợp pháp của bên thứ ba đó.
b. Để tuân thủ các nghĩa vụ của mình theo luật hiện hành, FPT Healthcare có thể tiếp nhận dữ liệu cá nhân về Thành viên từ các cơ quan pháp luật và cơ quan công quyền theo quy định pháp luật.
c. FPT có thể tiếp nhận được dữ liệu cá nhân về Thành viên từ các nguồn công khai (như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin điện tử, v.v.).
b. Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, FPT sẽ đảm bảo việc nhận dữ liệu từ các bên thứ ba có liên quan theo những cách hợp pháp, đồng thời yêu cầu các bên thứ ba đó chịu trách nhiệm tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Điều 7. Cách Thức Xử Lý Dữ Liệu
FPT Healthcare áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Điều 8. Tổ Chức Được Xử Lý Dữ Liệu Cá Nhân
8.1. FPT Healthcare.
8.2. FPT Healthcare sẽ thực hiện việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân với các tổ chức, cá nhân sau nhằm mục đích được đề cập tại Chính sách này:
a. Các công ty thành viên thuộc Tập đoàn FPT theo chuẩn quản trị.
b. Các nhà thầu, đại lý, đối tác, các nhà cung cấp dịch vụ vận hành cho FPT Healthcare.
c. Các cán bộ nhân viên làm việc tại FPT Healthcare, Các nhà thầu, đại lý, đối tác, các nhà cung cấp dịch vụ vận hành cho FPT Healthcare .
d. Các cố vấn chuyên nghiệp của FPT Healthcare như kiểm toán, luật sư,… theo quy định của pháp luật.
e. Tòa án, các cơ quan nhà nước có thẩm quyền phù hợp với quy định của pháp luật và/hoặc khi được yêu cầu và pháp luật cho phép.
8.3. FPT Healthcare cam kết việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các Mục Đích Xử Lý được nêu tại Chính sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được dữ liệu cá nhân của Thành viên sẽ phải tuân thủ theo nội dung quy định tại Chính sách này và quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan.
Mặc dù FPT Healthcare sẽ thực hiện mọi nỗ lực để đảm bảo rằng các thông tin Thành viên được ẩn danh/mã hóa, nhưng không thể loại trừ hoàn toàn rủi ro các dữ liệu này có thể bị tiết lộ trong những trường hợp bất khả kháng.
8.4. Trong trường hợp có sự tham gia của các tổ chức xử lý dữ liệu cá nhân khác được nêu tại Điều này, FPT Healthcare sẽ thông báo cho Thành viên trước khi thực hiện.
Điều 9. Quyền và nghĩa vụ của Thành viên liên quan đến dữ liệu cá nhân cung cấp cho FPT Healthcare
9.1. Thành viên có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
a. Thành viên được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
b. Thành viên có các quyền khác theo quy định của pháp luật hiện hành để bảo vệ dữ liệu cá nhân của mình.
9.2. Nghĩa vụ của Thành viên
a. Tự bảo vệ dữ liệu cá nhân của mình trong quá trình tham gia Chương trình của FPT Healthcare, bao gồm nhưng không giới hạn các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản của Thành viên, mã OTP; và thực hiện các biện pháp bảo mật thông tin như bảo quản thiết bị điện tử trong quá trình sử dụng; khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc Ứng dụng của FPT Healthcare khi không sử dụng; và thực hiện các biện pháp bảo mật khác.
b. Thường xuyên cập nhật các quy định, chính sách của FPT Healthcare trong từng thời kỳ, được thông báo tới Thành viên hoặc đăng tải trên các website và hoặc các kênh giao dịch khác của FPT Healthcare.
c. Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của FPT Healthcare liên quan đến xử lý dữ liệu cá nhân của Thành viên.
Điều 10. Lưu trữ dữ liệu cá nhân
FPT Healthcare cam kết sẽ chỉ lưu trữ dữ liệu cá nhân của Thành viên trong trường hợp liên quan đến các mục đích được nêu trong Chính sách này và Điều kiện & Điều khoản. Thời gian lưu trữ dữ liệu sẽ do FPT Healthcare quyết định nhằm đảm bảo thực hiện được các mục đích nêu trên.
Điều 11. Hậu quả, thiệt hại không mong muốn có thể xảy ra
Hiện tại, FPT Healthcare chưa thấy hậu quả, thiệt hại không mong muốn nào có thể xảy ra, FPT Healthcare sẽ thông báo nếu xảy ra trường hợp cụ thể. Trong quá trình xử lý dữ liệu cá nhân, có thể xảy ra lộ, lọt dữ liệu cá nhân do:
a. Từ phía Thành viên: Thành viên làm lộ, lọt dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại, vv .. Thành viên lưu ý thực hiện các biện pháp để chủ động bảo vệ dữ liệu của mình.
b. Từ phía FPT Healthcare: FPT Healthcare cam kết sử dụng các công nghệ bảo mật thông tin nhằm bảo vệ Dữ liệu cá nhân của Thành viên. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%, có thể lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Thành viên; hoặc lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của FPT Healthcare, hệ thống có liên quan bị hacker tấn công gây lộ, lọt dữ liệu;…
Điều 12. Xử lý dữ liệu cá nhân có yếu tố nước ngoài
12.1. Nhằm thực hiện mục đích xử lý dữ liệu cá nhân tại Chính sách này, FPT Healthcare có thể phải cung cấp/chia sẻ dữ liệu cá nhân của Thành viên đến các bên thứ ba liên quan của FPT Healthcare và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.
12.2. Khi thực hiện việc cung cấp/chia sẻ dữ liệu cá nhân ra nước ngoài, FPT Healthcare sẽ yêu cầu bên tiếp nhận đảm bảo rằng dữ liệu cá nhân của Thành viên được chuyển giao cho họ sẽ bảo mật và an toàn. FPT Healthcare đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao dữ liệu cá nhân của Thành viên.
Điều 13. Điều khoản chung
13.1. Chính sách là một phần không tách rời của Điều kiện & Điều khoản, các nội dung không quy định/giải thích/định nghĩa tại Chính sách này sẽ được hiểu theo Điều kiện & Điều khoản. Thành viên hiểu và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng thời kỳ và được thông báo tới Thành viên thông qua các Kênh giao dịch của FPT Healthcare trước khi áp dụng. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật và công bố tại các Kênh giao dịch và các kênh khác của FPT. Việc Thành viên tiếp tục sử dụng dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Thành viên đã chấp nhận các nội dung sửa đổi, bổ sung đó.
13.2. Thành viên đã biết rõ và đồng ý bản Chính sách này cũng là Thông báo xử lý dữ liệu cá nhân quy định tại Điều 13 Nghị định 13/2023/NĐ-CP và được sửa đổi, bổ sung trong từng thời kỳ trước khi FPT tiến hành Xử lý dữ liệu cá nhân. Theo đó. FPT Healthcare không cần thực hiện thêm bất kỳ biện pháp nào khác nằm mục đích thông báo việc Xử lý dữ liệu cá nhân cho Thành viên.
13.3. Thành viên cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Các vấn đề chưa được quy định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính sách này được FPT Healthcare thông báo cho Thành viên trong từng thời kỳ.
13.4. FPT Healthcare không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của bên thứ ba và không chịu trách nhiệm hoặc/và trách nhiệm pháp lý đối với các hoạt động được sử dụng bởi các trang tin điện tử hoặc dịch vụ của bên thứ ba được liên kết đến hoặc từ bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào. Các trang tin điện tử và dịch vụ này có thể tuân theo các chính sách bảo mật và điều khoản sử dụng của riêng của bên thứ ba.
13.5. Chính sách này được giao kết trên cơ sở thiện chí giữa FPT và Thành viên. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.