Chính sách
Quyền riêng tư
Swequity tôn trọng và cam kết bảo vệ quyền riêng tư của người dùng. Dưới đây là thông tin minh bạch về các loại dữ liệu được lưu trữ, mục đích sử dụng, thời gian lưu trữ và quyền quản lý dữ liệu của bạn trên hệ thống của chúng tôi, tuân thủ theo quy định của pháp luật Việt Nam.
1. Dữ liệu Swequity thu thập
Khi bạn đăng ký tài khoản và sử dụng công cụ, hệ thống sẽ ghi nhận các thông tin sau:
- Thông tin tài khoản: Email, tên hiển thị và mật khẩu. Mật khẩu luôn được mã hóa một chiều (hashing), không thể đọc được bởi bất kỳ ai. Nếu bạn đăng nhập qua Google, hệ thống sẽ nhận thêm tên và ảnh đại diện công khai từ tài khoản Google của bạn.
- Dữ liệu sức khỏe và tiến trình: Kết quả xét nghiệm máu do bạn tự nhập, câu trả lời trong các bài kiểm tra (quiz)/thử thách, và các câu hỏi chuyên môn bạn gửi qua hệ thống.
- Dữ liệu kỹ thuật: Địa chỉ IP (được làm rối/ẩn danh trước khi lưu trữ, không dùng để nhận diện cá nhân), loại trình duyệt và lịch sử thao tác chính (xem trang, hoàn thành bài kiểm tra) nhằm mục đích bảo mật và cải thiện chất lượng dịch vụ.
Theo quy định của pháp luật Việt Nam, các chỉ số sức khỏe và kết quả xét nghiệm được phân loại là Dữ liệu cá nhân nhạy cảm. Swequity áp dụng các biện pháp bảo mật nghiêm ngặt nhất để bảo vệ nhóm dữ liệu này.
2. Mục đích sử dụng dữ liệu
Swequity sử dụng dữ liệu của bạn nhằm các mục đích:
- Vận hành và cung cấp các tính năng theo yêu cầu: lưu trữ lịch sử chỉ số, hiển thị biểu đồ tiến trình chuyển hóa và gửi thông báo nhắc nhở lịch kiểm tra máu định kỳ.
- Phản hồi, giải đáp các thắc mắc chuyên môn hoặc hỗ trợ kỹ thuật khi bạn liên hệ.
- Nghiên cứu và phân tích số liệu tổng hợp (đã được ẩn danh hoàn toàn, không định danh cá nhân) để tối ưu hóa công cụ.
- Tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
3. Bảo mật dữ liệu
- Mã hóa an toàn: Dữ liệu cá nhân được mã hóa cả trong quá trình truyền tải và khi lưu trữ trên máy chủ.
- Phạm vi xử lý nội bộ: Dữ liệu chỉ được sử dụng trong phạm vi cung cấp dịch vụ của Swequity. Đối với các nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, email hệ thống), họ chỉ được quyền xử lý dữ liệu trong phạm vi vận hành kỹ thuật được chỉ định và không được sử dụng cho mục đích riêng.
- Yêu cầu pháp lý: Swequity chỉ tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp bằng văn bản từ các cơ quan quản lý Nhà nước có thẩm quyền theo quy định của pháp luật.
4. Thời gian xử lý và lưu trữ dữ liệu
Dữ liệu cá nhân của bạn sẽ bắt đầu được xử lý kể từ thời điểm bạn đăng ký tài khoản và tự nguyện nhập thông tin vào hệ thống. Swequity sẽ lưu trữ dữ liệu này cho đến khi nhận được yêu cầu xóa vĩnh viễn tài khoản từ phía người dùng, hoặc khi dịch vụ chấm dứt hoạt động theo quy định.
5. Quyền của người dùng đối với dữ liệu
Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình bất kỳ lúc nào theo quy định pháp luật:
- Quyền truy cập và chỉnh sửa: Bạn có thể vào mục Tài khoản để xem lại toàn bộ lịch sử chỉ số sức khỏe đã lưu và tự đính chính nếu nhập sai số liệu.
- Quyền hạn chế hoặc phản đối xử lý dữ liệu: Bạn có quyền yêu cầu chúng tôi ngừng phân tích hoặc ngừng gửi các thông báo nhắc nhở dựa trên dữ liệu sức khỏe của bạn mà không cần xóa tài khoản.
- Quyền yêu cầu cung cấp dữ liệu: Bạn có quyền yêu cầu Swequity trích xuất và cung cấp lại toàn bộ dữ liệu chỉ số máu bạn đã nhập dưới dạng tệp văn bản.
- Quyền xóa vĩnh viễn: Bạn có thể chủ động sử dụng tính năng “Xóa tài khoản” trong trang cấu hình. Thao tác này sẽ xóa vĩnh viễn toàn bộ thông tin tài khoản, lịch sử dữ liệu của bạn khỏi hệ thống và không thể hoàn tác.
6. Tính năng theo dõi cho Người thân
Tài khoản Swequity cho phép người dùng tạo thêm hồ sơ phụ để lưu trữ và theo dõi chỉ số sức khỏe cho người thân (bố mẹ, vợ/chồng, con cái...).
- Trách nhiệm về quyền dữ liệu: Bằng việc thêm hồ sơ người thân, bạn xác nhận đã được sự đồng ý của họ (hoặc bạn là người giám hộ hợp pháp). Bạn hoàn toàn chịu trách nhiệm về tính chính xác và quyền sử dụng các chỉ số này.
- Xóa dữ liệu hồ sơ phụ: Khi bạn xóa một hồ sơ người thân khỏi tài khoản, toàn bộ dữ liệu riêng biệt của hồ sơ đó cũng sẽ bị xóa vĩnh viễn khỏi hệ thống.
7. Cookie và phiên đăng nhập
Swequity sử dụng cookie phiên (session cookie) được bảo mật để giữ trạng thái đăng nhập của người dùng, giúp bạn không phải nhập lại thông tin xác thực khi chuyển trang. Chúng tôi không sử dụng cookie theo dõi của bên thứ ba phục vụ cho các chiến dịch quảng cáo bám đuổi.
8. Giới hạn độ tuổi
Dịch vụ của Swequity được thiết kế và dành cho người dùng từ 16 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi khi chưa có sự đồng ý và xác nhận từ người giám hộ hợp pháp.
9. Thay đổi chính sách và Thông tin liên hệ
Chính sách Quyền riêng tư này có thể được cập nhật định kỳ để phù hợp với các tính năng mới hoặc quy định pháp luật hiện hành. Các thay đổi quan trọng liên quan đến quyền lợi của người dùng sẽ được thông báo cụ thể qua email đã đăng ký.
Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật dữ liệu cá nhân, vui lòng liên hệ trực tiếp với chúng tôi qua email: dzung@swequity.vn.