CHÍNH SÁCH BẢO MẬT VÀ LƯU TRỮ DỮ LIỆU

1. GIỚI THIỆU

Chính sách này quy định cách CÔNG TY CỔ PHẦN OPEN HEALTHCARE VIỆT NAM (OHVN) bảo mật, lưu trữ thông tin cá nhân của người dùng. OHVN cam kết bảo vệ quyền riêng tư của khách hàng và tuân thủ theo quy định của pháp luật Việt Nam về dữ liệu cá nhân. Bằng cách ấn chọn vào tùy chọn “Đồng ý” khi truy cập, cài đặt ứng dụng hay sử dụng dịch vụ của chúng tôi, bạn ("Người dùng") cam kết đã đọc và hiểu toàn bộ nội dung, đồng ý tuân thủ toàn bộ các điều khoản trong Chính sách của chúng tôi dưới đây:

2. CAM KẾT BẢO VỆ DỮ LIỆU OHVN

cam kết thực hiện đầy đủ các quy định của pháp luật Việt Nam về trách nhiệm bảo vệ dữ liệu được thu thập từ Người dùng và áp dụng các biện pháp về quản lý, kỹ thuật và pháp lý phù hợp để bảo vệ dữ liệu. OHVN sẽ có trách nhiệm báo cáo, phối hợp với cơ quan bảo vệ dữ liệu cá để xử lý các sự cố an ninh hoặc vi phạm bảo mật dữ liệu theo quy định của pháp luật.

3. BIỆN PHÁP BẢO VỆ DỮ LIỆU

3.1 Biện pháp quản lý:

  • Chỉ định bộ phận/nhân viên chuyên trách bảo vệ dữ liệu cá nhân và kiểm soát xử lý dữ liệu.
  • Định kỳ đánh giá rủi ro bảo mật dữ liệu và thực hiện kiểm tra an ninh mạng.
  • Ban hành chính sách nội bộ về bảo vệ dữ liệu và phổ biến đến toàn bộ nhân sự liên quan.

3.2. Biện pháp kỹ thuật:

  • Mã hóa dữ liệu theo tiêu chuẩn AES- 256 trong quá trình lưu trữ và truyền tải.
  • Bảo mật hệ thống bằng TLS/SSL để đảm bảo an toàn khi trao đổi dữ liệu.
  • Kiểm soát truy cập nghiêm ngặt bằng hệ thống xác thực hai yếu tố (2FA).
  • Xóa dữ liệu cá nhân không thể khôi phục khi không còn cần thiết.

3.3. Bảo vệ dữ liệu cá nhân nhạy cảm:

Dữ liệu nhạy cảm là dữ liệu được quy định tại Mục 2.3, 2.4, 2.5 Chính sách bảo mật - Thu thập và sử dụng dữ liệu của OHVN được OHVN thu thập hợp lệ. OHVN cam kết áp dụng các biện pháp bảo vệ dữ liệu như sau:

  • Thực hiện các tiêu chuẩn bảo mật nâng cao hơn đối với dữ liệu nhạy cảm.
  • Giới hạn truy cập nghiêm ngặt: Chỉ nhân sự có thẩm quyền mới được phép xử lý.
  • Thông báo cho chủ thể dữ liệu về việc xử lý dữ liệu nhạy cảm, trừ trường hợp pháp luật quy định khác.

3.4. Hợp tác với cơ quan quản lý:

  • OHVN sẽ phối hợp với Cơ quan có thẩm quyền trong công tác bảo vệ dữ liệu.
  • Báo cáo các vi phạm bảo mật theo quy định của pháp luật.

4. VỊ TRÍ MÁY CHỦ VÀ LƯU TRỮ DỮ LIỆU OHVN

cam kết đặt vị trí máy chủ tại Việt Nam và tuân thủ đầy đủ các quy định của Việt Nam về bảo vệ dữ liệu, đảm bảo dữ liệu được lưu trữ tại máy đạt tiêu chuẩn ISO 27001 với thời gian lưu trữ dữ liệu là 05 năm, trừ trường hợp có yêu cầu xóa dữ liệu từ Người dùng.

5. TUYÊN BỐ MIỄN TRỪ TRÁCH NHIỆM OHVN

cam kết thực hiện các biện pháp bảo vệ dữ liệu cá nhân theo tiêu chuẩn cao nhất. Tuy nhiên, trong mọi trường hợp, OHVN miễn trừ mọi trách nhiệm pháp lý liên quan đến dữ liệu cá nhân của người dùng, bao gồm nhưng không giới hạn:

  • Truy cập trái phép & vi phạm bảo mật từ phía người dùng: OHVN không chịu trách nhiệm đối với bất kỳ tổn thất nào do người dùng để lộ thông tin đăng nhập hoặc không thực hiện các biện pháp bảo mật cần thiết.
  • Tấn công mạng, lỗi hệ thống, hoặc sự cố bảo mật ngoài tầm kiểm soát: OHVN không chịu trách nhiệm với các sự cố liên quan đến tin tặc, phần mềm độc hại hoặc sự cố hạ tầng công nghệ.
  • Sự cố do bên thứ ba: OHVN không chịu trách nhiệm với bất kỳ tổn thất nào gây ra bởi dịch vụ bên thứ ba (như nhà cung cấp dịch vụ lưu trữ, cổng thanh toán, hệ thống vận hành độc lập).
  • Thay đổi chính sách pháp luật: OHVN không chịu trách nhiệm đối với bất kỳ thay đổi nào trong luật pháp Việt Nam hoặc quốc tế ảnh hưởng đến chính sách bảo mật dữ liệu.
  • Dữ liệu bị chỉnh sửa, xóa hoặc sử dụng sai mục đích bởi người dùng: Người dùng hoàn toàn chịu trách nhiệm về các hành vi xử lý dữ liệu cá nhân của họ.
  • Bảo trì hệ thống và gián đoạn dịch vụ: OHVN có quyền bảo trì, nâng cấp hoặc tạm dừng hệ thống vì lý do kỹ thuật mà không chịu trách nhiệm về bất kỳ gián đoạn dịch vụ nào. Người dùng có trách nhiệm bảo vệ tài khoản cá nhân của mình, tuân thủ các hướng dẫn bảo mật của OHVN và không chia sẻ thông tin cá nhân với bất kỳ bên nào không được ủy quyền.

6. ĐIỀU KHOẢN VỀ THAY ĐỔI CHÍNH SÁCH OHVN

có quyền thay đổi, cập nhật hoặc điều chỉnh chính sách bảo mật, điều khoản sử dụng và các quy định liên quan để đáp ứng yêu cầu pháp luật, điều chỉnh theo thực tiễn hoạt động hoặc cải thiện chất lượng dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 07 ngày qua website hoặc nền tảng dịch vụ của OHVN. Trong trường hợp có sửa đổi Chính sách, người dùng có quyền từ chối tiếp tục sử dụng dịch vụ nếu không đồng ý với các thay đổi. Việc tiếp tục sử dụng được hiểu là sự đồng ý của người dùng với các điều khoản mới.

7. BỒI THƯỜNG THIỆT HẠI

Trong phạm vi pháp luật cho phép, OHVN không chịu trách nhiệm bồi thường đối với bất kỳ tổn thất, thiệt hại trực tiếp, gián tiếp, ngẫu nhiên hoặc hậu quả nào phát sinh từ việc sử dụng dịch vụ, vi phạm bảo mật, hoặc các sự cố ngoài tầm kiểm soát hợp lý của OHVN. Người dùng đồng ý bồi thường, bảo vệ và giữ cho OHVN, các công ty liên kết, nhân viên, giám đốc và đại diện không bị ảnh hưởng bởi bất kỳ khiếu nại, yêu cầu, tổn thất, trách nhiệm pháp lý hoặc chi phí nào (bao gồm nhưng không giới hạn ở phí luật sư hợp lý) phát sinh từ:

1. Vi phạm của người dùng đối với các

điều khoản chính sách bảo mật, chính sách sử dụng dữ liệu hoặc bất kỳ quy định pháp luật nào.

2. Sử dụng dịch vụ sai mục đích, gây ảnh

hưởng đến OHVN hoặc bên thứ ba.

3. Tiết lộ trái phép thông tin cá nhân của

bên thứ ba mà không có sự đồng ý hợp pháp.

4. Gian lận hoặc hành vi cố ý gây thiệt hại

khi sử dụng dịch vụ của OHVN. Trong mọi trường hợp, tổng mức bồi thường của OHVN (nếu có) sẽ không vượt quá số tiền mà người dùng đã thanh toán cho dịch vụ bị ảnh hưởng trong vòng 12 tháng gần nhất trước khi phát sinh khiếu nại.

8. PHÁP LUẬT ĐIỀU CHỈNH VÀ GIẢI QUYẾT KHIẾU NẠI, TRANH CHẤP

Mọi điều khoản và chính sách của OHVN được điều chỉnh và tuân thủ theo pháp luật hiện hành của nước Cộng hòa Xã hội chủ nghĩa Việt Nam. Trong trường hợp có bất kỳ khiếu nại liên quan đến chính sách dữ liệu của OHVN, khách hàng vui lòng liên hệ với OHVN để được giải quyết trong thời hạn tối đa không quá 30 ngày làm việc kể từ ngày OHVN nhận được khiếu nại; trừ trường hợp sự việc khiếu nại phức tạp. Mọi tranh chấp, khiếu nại nào phát sinh từ hoặc liên quan đến chính sách của OHVN, các bên sẽ ưu tiên giải quyết thông qua thương lượng và hòa giải trên tinh thần thiện chí. Nếu không đạt được thỏa thuận, tranh chấp sẽ được giải quyết tại tòa án có thẩm quyền nơi OPHC đặt trụ sở chính, trừ khi có quy định khác theo thỏa thuận giữa các bên hoặc theo yêu cầu của pháp luật. Quyết định cuối cùng của tòa án sẽ có giá trị ràng buộc và các bên phải tuân thủ. Mọi chi phí liên quan đến giải quyết tranh chấp, bao gồm nhưng không giới hạn ở chi phí pháp lý (bao gồm chi phí luật sư hợp lý), tòa án và các khoản phí khác, sẽ do bên thua kiện chịu.

9. THÔNG TIN LIÊN HỆ

Công ty Cổ phần Open HealthCare Việt Nam được thành lập theo Giấy chứng nhận đăng ký doanh nghiệp số 0109189138 do Phòng Đăng ký kinh doanh cấp đăng ký lần đầu ngày 20/05/2020, đăng ký thay đổi lần thứ 7 ngày 16/01/2026 Nếu khách hàng cần hỗ trợ hoặc có thắc mắc, vui lòng liên hệ qua các kênh sau:

  • Trụ sở chính: Số 7- Dãy 6 khu giãn dân Yên Phúc, Tổ 5, Phường Hà Đông, Thành phố Hà Nội, Việt Nam
  • Cơ sở xét nghiệm: Tầng 2, TTTM, siêu thị và trưng bày giới thiệu sản phẩm, Số 987 Tam Trinh, Phường Hoàng Mai, TP. Hà Nội
  • Email hỗ trợ: cskh@ohvn.vn
  • Hotline: 1900 638839
  • Website chính thức: www.allrangekit.vn
CHÍNH SÁCH BẢO MẬT VÀ LƯU TRỮ DỮ LIỆU | AllrangeKit | AllrangeKit™