1
Chính sách Quyền riêng tư và Cookie của GCO và CDA
Nội dung
1.
Vai trò và Trách nhiệm của Chúng tôi ...................................................................................................................
1
2.
Vai trò và Trách nhiệm của Bạn
.............................................................................................................................
1
3.
Thời điểm và Cách thức Chúng tôi Thu thập Dữ liệu ............................................................................................
1
4.
Tại sao Chúng tôi Sử dụng Dữ liệu của Bạn ..........................................................................................................
5
5.
Giải thích về Cơ sở Pháp lý
....................................................................................................................................
6
6.
Chia sẻ Dữ liệu Cá nhân của Bạn ...........................................................................................................................
8
7.
Chuyển giao Dữ liệu Cá nhân của Bạn...................................................................................................................
8
8.
Cookie và các Công nghệ Tương tự .....................................................................................................................
10
9.
Lưu trữ và Xóa Dữ liệu của Bạn ..........................................................................................................................
12
10.
Cách Chúng tôi Bảo vệ Dữ liệu Cá nhân của Bạn
................................................................................................
12
11.
Dữ liệu của Trẻ em
...............................................................................................................................................
13
12.
Quyền và Lựa chọn Bảo vệ Dữ liệu của Bạn .......................................................................................................
14
13.
Cách Thực hiện Quyền của Bạn ...........................................................................................................................
16
14.
Thay đổi đối với Chính sách này
..........................................................................................................................
17
15.
Liên hệ với Chúng tôi
...........................................................................................................................................
17
1.
Vai trò và Trách nhiệm của Chúng tôi
Ascensia Diabetes Care Holdings AG
(“Ascensia,” “chúng tôi” hoặc “bởi chúng tôi”) đóng vai trò là
“bên kiểm soát” dữ liệu cá nhân của bạn mà bạn cung cấp thông qua Contour Diabetes App (“CDA”) và /
hoặc glucocontro.online (“GCO”) (gọi chung là “các Ứng dụng”). Điều này có nghĩa là chúng tôi quyết
định cách thức và lý do dữ liệu cá nhân của bạn được thu thập, sử dụng và lưu trữ.
2.
Vai trò và Trách nhiệm của Bạn
Nếu bạn là người dùng của một hoặc cả hai Ứng dụng này, dù là bệnh nhân, người chăm sóc hay chuyên
gia y tế, thì Chính sách Quyền riêng tư và Cookie này (“Chính sách”) áp dụng cho bạn. Vui lòng đọc
Chính sách. Chính sách này có thông tin quan trọng về việc chúng tôi thu thập dữ liệu cá nhân nào, tại
sao chúng tôi thu thập dữ liệu đó và chúng tôi làm gì với dữ liệu đó. Một số phần, nếu có nêu rõ, chỉ áp
dụng cho bệnh nhân hoặc chuyên gia y tế, hoặc chỉ áp dụng cho CDA hoặc GCO.
Đối với cư dân của Washington và các Tiểu bang khác của Hoa Kỳ có luật bảo vệ quyền riêng tư đối với sức
khỏe người tiêu dùng, vui lòng xem thêm phần riêng biệt của chúng tôi có tiêu đề
Chính sách Bảo mật Thông
tin Sức khỏe Người tiêu dùng
.
3.
Thời điểm và Cách thức Chúng tôi Thu thập Dữ liệu
Một số dữ liệu do bạn cung cấp trực tiếp và một số dữ liệu được thu thập tự động. Chúng tôi thu thập dữ
liệu sau khi bạn đã xem xét Chính sách này và khi bạn sử dụng các Ứng dụng (ví dụ: trên màn hình CDA
ban đầu, nếu bạn cung cấp ngày sinh và chọn cung cấp tên, chúng tôi không lưu trữ dữ liệu này tại thời
điểm đó). Sau khi bạn hoàn tất đăng ký tài khoản, dữ liệu cá nhân của bạn sẽ được sao lưu vào đám mây.
Việc tạo tài khoản với một trong hai Ứng dụng sẽ đảm bảo rằng máy đo mà bạn (hoặc người phụ thuộc
2
hoặc bệnh nhân của bạn) kết nối với Ứng dụng có thể đồng bộ hóa thông tin và cài đặt, chẳng hạn như
phạm vi mục tiêu, với các Ứng dụng đó.
3
Vui lòng xem bảng bên dưới để hiểu rõ các loại dữ liệu chúng tôi thu thập và nguồn gốc của những dữ liệu
này.
Các Loại Dữ liệu Chúng tôi Thu thập
Dữ liệu
bạn cung
cấp
Chúng
tôi không
thu thập
những
loại dữ liệu này
trừ khi bạn cung
cấp cho chúng
tôi
Thông tin Liên hệ và Thông tin Cá nhân
Ví dụ: tên, địa chỉ email, giới tính và ngày sinh của bạn. Chúng tôi cũng thu
thập số điện thoại của bạn nếu bạn muốn sử dụng nó như một biện pháp bảo mật bổ
sung khi đăng nhập.
Đối với các chuyên gia y tế, chúng tôi sẽ thu thập thêm thông tin về địa điểm văn
phòng và tên công ty
Thông tin Vị trí
Quốc gia bạn đang sinh sống. Nếu bạn đồng ý và đã bật dịch
vụ định vị trong quá trình đăng ký các Ứng dụng, chúng tôi sẽ thu thập
thông tin về vị trí chính xác hoặc gần đúng của bạn được suy ra từ thiết bị di động
của bạn. Chúng tôi sử dụng thông tin này để cải thiện sản phẩm và
dịch vụ của mình, bao gồm cả việc xác định sự phân bố máy đo
Thông tin xác thực và đăng ký tài khoản
Điều này bao gồm mật khẩu, ngôn ngữ ưu tiên và dữ liệu sinh trắc học (được
coi là dữ liệu nhạy cảm ở một số quốc gia), chẳng hạn như dấu vân tay hoặc
nhận dạng khuôn mặt, nếu bạn chọn bật tính năng này trên thiết bị của mình
hoặc cần sử dụng quy trình đồng ý của phụ huynh để con bạn có thể truy cập
các Ứng dụng.
Dữ liệu Nhạy cảm
Đối với bệnh nhân, thông tin về cách bạn quản lý bệnh tiểu đường, ví dụ như
loại tiểu đường, thuốc men, insulin, chế độ ăn uống và tập luyện, địa chỉ bệnh viện
và ngày đến khám, báo cáo của chuyên gia y tế, kết quả đo đường huyết, dữ liệu A1c
và thông tin về máy đo của bạn, chẳng hạn như số kiểu máy,
số sê-ri và cài đặt máy
Ứng dụng Bên thứ ba và Dữ liệu Thiết bị Di động
Đối với bệnh nhân, tùy thuộc vào hệ điều hành của thiết bị di động, bạn có thể
được hỏi liệu bạn có muốn cấp quyền truy cập vào một số dịch vụ hệ thống nhất
định trên thiết bị của mình hay không, chẳng hạn như
camera, ảnh và danh bạ. Quyền truy cập vào các dịch vụ hệ thống này cho phép một
số tính năng tùy chọn nhất định của CDA hoạt động đúng cách và không dẫn đến
việc Ascensia có quyền truy cập, thu thập hoặc lưu trữ bất kỳ thông tin nào liên quan
đến các dịch vụ hệ thống đó. Ngoài ra, bạn cũng có quyền truy cập vào bất kỳ ứng
dụng bên thứ ba nào mà bạn chọn kết nối với CDA, chẳng hạn như ứng dụng Apple
Health (nếu bạn muốn chia sẻ dữ liệu liên quan đến sức khỏe với Apple Health và
ứng dụng này được cung cấp ở quốc gia của bạn)
Bạn có thể thay đổi phê duyệt quyền truy cập bất cứ lúc nào thông qua cài đặt trên
thiết bị di động của bạn hoặc cài đặt của CDA
Dịch vụ Khách hàng
Nếu bạn liên hệ với chúng tôi để được hỗ trợ, chúng tôi sẽ lưu lại thông tin liên
hệ đó. Bạn có thể cung cấp cho chúng tôi dữ liệu cá nhân bằng cách điền vào
các biểu mẫu qua email là một phần của
đơn đặt sản phẩm hoặc dịch vụ, khi bạn có thắc mắc hoặc yêu cầu, hoặc khi bạn báo
cáo sự cố về các Ứng dụng và các trường hợp tương tự mà bạn chọn cung cấp cho
chúng tôi
dữ liệu của bạn
4
Dữ liệu được
Thu thập Tự
động
Trong
một số trường
hợp, chúng tôi
tự động thu thập
dữ liệu ngay khi
bạn bắt đầu sử
dụng các Ứng
dụng, ví dụ như
thông qua
cookie và
các công nghệ
tương tự
Dữ liệu Kỹ thuật
Bao gồm loại thiết bị di động bạn sử dụng, mã nhận dạng thiết bị duy nhất
(chẳng hạn như mã định danh duy nhất toàn cầu (UUID), địa chỉ MAC của giao diện
mạng không dây của thiết bị hoặc số điện thoại di động được sử dụng bởi thiết bị), hệ
điều hành thiết bị di động và số phiên bản phần mềm, loại trình duyệt di động bạn sử
dụng, quốc gia và mã ngôn ngữ, cũng như cài đặt múi giờ. UUID là một mã số được
tạo ra cho mỗi lần cài đặt Ứng dụng trên thiết bị di động hoặc trình duyệt của bạn (tùy
từng trường hợp), cho phép Ascensia đồng bộ hóa dữ liệu để hiển thị thông tin đầu
cuối trong các Ứng dụng trên tất cả các thiết bị, nếu bạn đăng nhập từ nhiều thiết bị.
Nếu người dùng xóa các Ứng dụng hoặc xóa lịch sử trình duyệt (tùy từng trường hợp),
UUID sẽ không còn sử dụng được nữa
5
Cơ sở Pháp lý: Hợp đồng | Sự đồng ý | Nghĩa vụ pháp lý
Cơ sở Pháp lý: Hợp đồng | Sự đồng ý
Nếu bạn cung cấp cho chúng tôi dữ liệu cá nhân liên quan đến bất kỳ ai khác ngoài chính bạn (chẳng hạn
như chuyên gia y tế, bệnh nhân hoặc thành viên gia đình), bạn có trách nhiệm tuân thủ tất cả các luật bảo
vệ dữ liệu và quyền riêng tư trước khi chia sẻ thông tin đó với Ascensia (bao gồm cả việc xin phép họ,
nếu cần).
4.
Tại sao Chúng tôi Sử dụng Dữ liệu của Bạn
Chúng tôi phải có cơ sở pháp lý, tức là lý do chính đáng để sử dụng dữ liệu của bạn. Để hiểu rõ hơn về ý
nghĩa của các cơ sở pháp lý này, vui lòng xem phần
Giải thích về Cơ sở Pháp lý
bên dưới.
Cung cấp Dịch vụ
(1) Cho phép bệnh nhân gửi báo cáo đường huyết cho nhóm chăm sóc của họ, (2) kết nối với các ứng
dụng bên thứ ba khác, nếu có (ví dụ: Apple Health), (3) trình bày thông tin cho bệnh nhân về việc xét
nghiệm và đo lường đường huyết của họ để hiểu các mô hình biến động và xu hướng, (4) cho phép tham
gia vào các tính năng tương tác của các Ứng dụng, (5) thông báo cho bạn về những thay đổi đối với dịch
vụ của chúng tôi, (6) đưa ra các thông báo an toàn hoặc hành động khắc phục, (7) cung cấp cho bạn các
dịch vụ đám mây liên quan đến các Ứng dụng hoặc các thiết bị được kết nối.
Cải tiến Sản phẩm
(1) Phát triển và thử nghiệm các tính năng mới của các Ứng dụng, thiết bị và vật tư tiêu hao, chẳng hạn
như que thử (2) khắc phục sự cố với các Ứng dụng hoặc dịch vụ tài khoản, (3) tiến hành phân tích dữ
liệu và nghiên cứu, bao gồm việc hiểu rõ các lĩnh vực hiệu quả nhất để tập trung hoạt động bán hàng và
xác định sự phân bố của các Ứng dụng và người dùng máy đo (4) triển khai các công cụ bảo mật để giữ
cho các Ứng dụng an toàn và bảo mật, (5)
hiểu rõ hơn cách bạn tương tác với các Ứng dụng, bao gồm các tính năng của chúng, cũng như đảm bảo rằng
nội dung được trình bày theo cách hiệu quả nhất, (6) hiệu suất, tác động và trải nghiệm.
Dịch vụ Khách hàng
(1) Đáp ứng các yêu cầu hỗ trợ liên quan đến các Ứng dụng hoặc tài khoản của bạn, (2) giúp khắc
phục mọi sự cố với các Ứng dụng hoặc tài khoản của bạn, bao gồm cả việc chúng tôi trả lời các câu hỏi
của bạn về bảo trì, khắc phục sự cố hoặc các vấn đề hiệu suất khác.
Nghiên cứu
Cơ sở Pháp lý: Hợp đồng | Sự đồng ý | Lợi ích chính đáng | Lợi ích công cộng trong lĩnh vực sức khỏe
công cộng
6
Cơ sở Pháp lý: Lợi ích chính đáng | Lợi ích công cộng trong lĩnh vực sức khỏe công cộng
Cơ sở Pháp lý: Sự đồng ý
(1) Đánh giá hiệu suất, tác động và trải nghiệm của các Ứng dụng và dịch vụ tài khoản đối với người
dùng, (2) xem xét các chiến lược vận hành và kinh doanh của chúng tôi để nghiên cứu và phát triển, (3)
tiến hành phân tích thống kê liên quan đến bệnh tiểu đường, (4) xác định và cải thiện hiệu quả của các
kỹ thuật, liệu pháp, phương pháp điều trị và chi phí quản lý bệnh tiểu đường, (5) nghiên cứu khoa học
liên quan đến bệnh tiểu đường, bao gồm xuất bản các bài báo trên các ấn phẩm và tạp chí y khoa
và/hoặc được bình duyệt, và trình bày tại các hội nghị.
Tiếp thị
(1) Mời người dùng tham gia khảo sát hoặc nhóm ý kiến liên quan đến việc vận hành và sử dụng
các Ứng dụng hoặc các hoạt động quảng cáo khác, bao gồm cả với các bên thứ ba được lựa chọn (2) đề
xuất các sản phẩm hoặc dịch vụ mà người dùng có thể quan tâm (3) hiểu được hiệu quả của quảng cáo mà
chúng tôi có thể cung cấp và phân phối quảng cáo phù hợp
Bạn có thể rút lại sự đồng ý với việc nhận tin nhắn tiếp thị bất cứ lúc nào bằng cách liên hệ với chúng
tôi hoặc nhấp vào liên kết hủy đăng ký trong tin nhắn của chúng tôi. Nếu bạn rút lại sự đồng ý, chúng
tôi vẫn sẽ tiếp tục liên hệ với bạn cho các mục đích không liên quan đến tiếp thị (ví dụ: để gửi thông tin
quan trọng về các Ứng dụng).
5.
Giải thích về Cơ sở Pháp lý
Dưới đây là ý nghĩa của từng cơ sở pháp lý được đề cập ở trên:
Sự đồng ý
Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn cho một mục đích cụ thể. Ví dụ: bạn đã
đồng ý nhận email tiếp thị về các ưu đãi sản phẩm.
Nếu trước đây bạn đã đồng ý, bạn có thể rút lại sự đồng ý này bất cứ lúc nào. Ví dụ: bạn có thể rút lại sự
đồng ý với việc chúng tôi thu thập thông tin vị trí của bạn bằng việc tắt khả năng sử dụng dịch vụ định vị
trong menu cài đặt của thiết bị của bạn.
Hợp đồng
Việc xử lý dữ liệu của bạn là cần thiết cho hợp đồng mà bạn đã ký với chúng tôi. Ví dụ: để cung cấp cho
bạn các Ứng dụng và trả lời các câu hỏi của bạn liên quan đến bảo trì, khắc phục sự cố hoặc các vấn đề
hiệu suất khác.
Lợi ích chính đáng
Việc xử lý dữ liệu của bạn là cần thiết cho điều gọi là lợi ích chính đáng của Ascensia hoặc bên thứ ba,
và những lợi ích này không bị lấn át bởi các quyền và lợi ích của bạn. Các lợi ích chính đáng của chúng
tôi bao gồm:
Phát triển, cải tiến và thử nghiệm các tính năng mới của các Ứng dụng;
Đánh giá hiệu suất, tác động và trải nghiệm của các Ứng dụng; hoặc
Triển khai các công cụ bảo mật để giữ cho các Ứng dụng luôn an toàn và bảo mật
8
Việc xử lý dữ liệu của bạn là cần thiết để tuân thủ pháp luật. Ví dụ: việc đưa ra thông báo an toàn hoặc
biện pháp khắc phục liên quan đến thiết bị y tế mà bạn, bệnh nhân của bạn hoặc người phụ thuộc của bạn
sử dụng.
Lợi ích công cộng trong lĩnh vực sức khỏe công cộng
Việc xử lý dữ liệu của bạn là cần thiết vì lý do sức khỏe công cộng. Ví dụ: tiến hành phân tích thống kê
liên quan đến bệnh tiểu đường và đảm bảo tiêu chuẩn chất lượng và an toàn cao cho các thiết bị y tế.
6.
Chia sẻ Dữ liệu Cá nhân
của Bạn
Chúng tôi không cho thuê hoặc bán dữ liệu cá nhân của bạn cho bất kỳ ai. Khi cần thiết, hoặc
theo yêu cầu của bạn, chúng tôi chia sẻ thông tin của bạn với:
Đối với các chuyên gia y tế, bạn có thể chọn chia sẻ dữ liệu của mình với các đồng
nghiệp của bạn làm việc cùng phòng khám hoặc văn phòng.
Đối với bệnh nhân, các bên thứ ba mà bạn yêu cầu chúng tôi chia sẻ dữ liệu của bạn để hỗ
trợ bạn quản lý bệnh tiểu đường của bạn:
o
trong trường hợp có thể kết nối với các ứng dụng bên thứ ba tại quốc gia của bạn và
bạn đồng ý chia sẻ, ví dụ như, các chỉ dấu bữa ăn của bạn;
o
trong trường hợp bạn muốn chia sẻ thông tin liên quan đến sức khỏe với bác sĩ,
y tá, nhà cung cấp dịch vụ y tế hoặc người khác mà bạn lựa chọn.
Công ty Ascensia tại địa phương của bạn hoặc một công ty khác trong nhóm các công ty
mà Ascensia là thành viên, giúp chúng tôi cung cấp các sản phẩm và dịch vụ cho bạn;
Các nhà phân phối sản phẩm của chúng tôi, nếu bạn sống ở quốc gia nơi chúng tôi sử dụng nhà phân
phối;
Các nhà cung cấp dịch vụ của chúng tôi tham gia vào việc phát triển, cung cấp, khắc phục sự
cố hoặc sửa chữa các Ứng dụng hoặc các dịch vụ khác cho bạn;
Các đối tác đã chọn của chúng tôi khi bạn đã chọn tham gia vào các cuộc khảo sát, nhóm ý
kiến hoặc các sáng kiến liên quan đến tiếp thị khác; hoặc
Người bán hoặc người mua tiềm năng trong trường hợp bán hoặc mua bất kỳ doanh nghiệp hoặc
tài sản nào của Ascensia để người mua có thể tiếp tục cung cấp thông tin và dịch vụ cho bạn.
Dữ liệu của bạn chỉ được chia sẻ theo các biện pháp bảo vệ được nêu trong Chính sách này.
Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu để đáp ứng các yêu cầu được ủy quyền
từ các cơ quan chính phủ hoặc khi luật pháp yêu cầu. Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân của
bạn khi cần thiết để thực thi hoặc áp dụng Điều khoản của các Ứng dụng của chúng tôi hoặc Chính sách
này.
7.
Chuyển giao Dữ liệu Cá nhân
của Bạn
Dữ liệu cá nhân của bạn trong tài khoản của bạn sẽ được lưu trữ trên các máy chủ đặt tại một
trong các cơ sở khu vực của chúng tôi, có thể bao gồm dữ liệu được lưu trữ với một trong các
nhà cung cấp dịch vụ của chúng tôi. Nếu bạn là cư dân của một quốc gia có luật lưu trữ dữ liệu
trong nước, dữ liệu cá nhân của bạn sẽ được lưu trữ trên các máy chủ
nằm trong lãnh thổ quốc gia của bạn. Mặt khác, chúng tôi nỗ lực lưu trữ dữ liệu cá nhân của bạn trong
khu vực bạn cư trú. Ví dụ: điều này có nghĩa là dữ liệu của người dùng châu Âu được lưu trữ ở Pháp
và
Đức, dữ liệu của người dùng ở châu Á được lưu trữ ở Úc
và dữ liệu của người dùng Hoa Kỳ được lưu
trữ ở Hoa Kỳ. Trong một số trường hợp hạn chế, dữ liệu của bạn có thể di chuyển ra ngoài các cơ sở
khu vực đó:
9
Khi chúng tôi tạo số liệu thống kê từ dữ liệu người dùng cho báo cáo bằng các công cụ do
đối tác cung cấp, chẳng hạn như ở Hoa Kỳ. Không thể xác định các cá nhân từ các báo cáo
này.
Để phát triển các Ứng dụng cũng như quản lý và cung cấp các dịch vụ hỗ trợ và kỹ thuật cho
tài khoản của bạn.
10
Vì chúng tôi hoạt động trên khắp thế giới nên một số đồng nghiệp và các đối tác của chúng tôi sẽ ở bên
ngoài quốc gia nơi bạn sinh sống (hoặc nơi chúng tôi cung cấp dịch vụ), chẳng hạn như ở Ấn Độ. Nếu
cơ quan bảo vệ dữ liệu không coi một quốc gia có mức độ bảo vệ thích hợp cho dữ liệu cá nhân, chúng
tôi sẽ triển khai các biện pháp bảo vệ thích hợp để bảo vệ dữ liệu cá nhân của bạn nếu dữ liệu đó được
chuyển giao. Trong hầu hết trường hợp, các biện pháp sẽ bao gồm thỏa thuận chuyển giao dữ liệu phù
hợp với người nhận thông tin (chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn và các hợp đồng tương
đương ở Anh Quốc, Thụy Sĩ, Trung Quốc và các nơi khác). Trong trường hợp cần thiết, chúng tôi cũng
sẽ tiến hành đánh giá tác động chuyển giao, và sau đó thực hiện bất kỳ bước tiếp theo nào cần thiết,
chẳng hạn như các biện pháp bảo mật bổ sung. Để biết thêm thông tin về cách dữ liệu của bạn được lưu
trữ và chuyển giao, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi: dp_office@phchd.com
hoặc gửi thư đến địa chỉ: Ascensia Diabetes Care Holdings AG, Peter Merian-Strasse 90, 4052 Basel,
Thụy Sĩ.
8.
Cookie và các Công nghệ Tương tự
Ascensia không sử dụng cookie trong CDA. Thay vào đó, chúng tôi sử dụng Bộ công cụ Phát
triển Phần mềm (SDK) dành cho iOS và Android; những bộ công cụ này nhận dữ liệu (không
liên quan đến sức khỏe) được tạo ra thông qua việc sử dụng CDA để ghi nhớ thông tin về bạn, từ
đó chúng tôi có thể cung cấp cho bạn trải nghiệm tốt hơn. Chúng tôi
chỉ nhận được thông tin này dưới dạng không nhận dạng cá nhân người dùng. Chúng tôi sử dụng các SDK
chính sau đây ở một số quốc gia:
Microsoft Azure SDK – thu thập dữ liệu thống kê liên quan đến:
1)
Số lần người dùng truy cập vào một màn hình cụ thể; và
2)
Số lần người dùng nhấp chuột vào các mục trên một màn hình cụ thể.
Dữ liệu này không thể truy ngược lại địa chỉ IP hoặc phân tách theo người dùng cụ thể. Điều này cho
phép chúng tôi cải thiện CDA cho tất cả các người dùng, ví dụ như bằng cách thay đổi các màn hình
khiến nhiều người dùng phải dừng lại trong quá trình trải nghiệm, điều mà có thể cho thấy sự bối rối
với ngôn ngữ hoặc thiết kế của CDA.
Google Firebase Analytics – dùng cho tin nhắn thông báo.
GCO sử dụng công cụ phân tích để theo dõi hành vi người dùng trên trang web, ghi lại cách người dùng
tương tác với trang web và các dữ liệu phi cá nhân về họ, chẳng hạn như loại thiết bị (máy tính để bàn,
điện thoại di động, máy tính bảng), trình duyệt (Chrome, Firefox, Safari, v.v.), độ phân giải màn hình và
quốc gia.
GCO cũng sử dụng cookie. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của bạn.
Chúng tôi cho phép truy cập một số trang web nhất định thông qua GCO và sử dụng cookie để thu thập thông
tin về tương tác của bạn với các trang web này:
Cookie cực kỳ cần thiết:
Ví dụ, cần thiết để cho phép bạn đăng nhập vào các khu vực bảo
mật của Ứng dụng dựa trên web, để di chuyển quanh trang web và sử dụng các tính năng của
Ứng dụng;
Cookie chức năng:
Những cookie này nhận ra bạn khi bạn quay lại Ứng dụng dựa trên web
của chúng tôi. Điều này cho phép chúng tôi cá nhân hóa nội dung cho bạn, ví dụ như ghi nhớ
ngôn ngữ bạn ưu tiên; và
Cookie phân tích/hiệu suất:
Cho phép chúng tôi nhận biết và đếm số lượng khách truy cập
cũng như xem cách khách truy cập di chuyển xung quanh các trang web nhất định có thể truy
cập được thông qua GCO. Điều này giúp chúng tôi cải thiện cách thức hoạt động của GCO, ví
11
dụ như bằng cách đảm bảo người dùng dễ dàng tìm thấy những gì họ muốn.
Một số trong số này là các cookie ổn định có thể được sử dụng nếu bạn đăng nhập vào các khu vực hạn
chế để ghi nhớ bạn là ai. Những cookie khác là cookie phiên có thể được sử dụng để nhận dạng ẩn danh
lượt truy cập trang web chỉ cho mục đích kỹ thuật. Cookie phiên chỉ được lưu trữ tạm thời trong các
phiên duyệt web và bị xóa sau khi đóng trình duyệt.
12
Chúng tôi không phản hồi tín hiệu “Không theo dõi” của trình duyệt.
9.
Lưu trữ và Xóa Dữ liệu của Bạn
Nếu bạn muốn xóa tài khoản của bạn, bạn có thể làm vậy bằng việc sử dụng tùy chọn “Delete
Account” (Xóa Tài khoản) trong các Ứng dụng hoặc liên hệ với chúng tôi.
Nếu bạn xóa tài khoản, chúng tôi sẽ vẫn giữ lại thông tin đã được tổng hợp và khử nhận dạng. Chúng
tôi cũng có thể cần lưu giữ một số dữ liệu cá nhân theo yêu cầu của pháp luật. Trong trường hợp chúng
tôi không thuộc diện phải lưu giữ hồ sơ theo quy định pháp luật, chúng tôi sẽ lưu giữ:
Thông tin tổng hợp và đã khử nhận dạng trong vòng
năm năm
để phục vụ mục đích kiểm toán;
Tất cả các dữ liệu khác trong tài khoản của bạn trong vòng
hai năm
kể từ ngày
dữ liệu được tải
lên để cho phép bạn truy cập và xuất dữ liệu đó, nếu cần, liên quan đến yêu cầu giải quyết
quyền lợi bảo hiểm.
Sau khi tài khoản của bạn và mọi dữ liệu cá nhân có liên quan đã bị xóa, bạn sẽ không còn quyền truy cập
vào tài khoản và việc xóa tài khoản có thể không hoàn tác được.
Do đó, bạn có thể không thể kích hoạt lại
tài khoản của mình để xuất dữ liệu và dữ liệu cá nhân của bạn sẽ bị xóa.
Để tránh mọi vấn đề, bạn có thể
muốn tải xuống và lưu bất kỳ thông tin bắt buộc nào trước khi xóa tài khoản của bạn hoặc yêu cầu chúng
tôi xóa tài khoản của bạn.
Nếu bạn đã chọn chia sẻ thông tin tài khoản của mình với nhà cung cấp dịch vụ y tế của bạn và bạn xóa
tài khoản của mình, những người đó sẽ không thể
đồng bộ hóa với thông tin tài khoản của bạn nữa, bao
gồm cả thông tin về chỉ số lượng đường trong máu. Mọi dữ liệu lịch sử được chia sẻ với nhà cung cấp
dịch vụ y tế của bạn có thể cần được lưu giữ như hồ sơ y tế, tuân theo luật pháp địa phương
.
Chúng tôi có thể xóa các tài khoản không hoạt động trong một thời gian dài. Nếu chúng tôi quyết định
thực hiện quyền này, chúng tôi sẽ thông báo trước cho bạn để bạn có thể đảm bảo tài khoản của mình
vẫn khả dụng để sử dụng.
10.
Cách Chúng tôi Bảo vệ Dữ liệu Cá nhân của Bạn
Chúng tôi thực hiện mọi biện pháp cần thiết hợp lý để bảo vệ tính bảo mật, tính bí mật và tính
toàn vẹn cho dữ liệu cá nhân của bạn, ví dụ như mã hóa mật khẩu của bạn. Chúng tôi cũng áp đặt
các hạn chế theo hợp đồng và thực hiện các biện pháp hợp lý khác để ngăn chặn việc dữ liệu cá
nhân của bạn bị sử dụng để huấn luyện các mô hình ngôn ngữ lớn mang tính thương mại.
Chúng tôi khuyên bạn nên sử dụng biện pháp bảo mật bằng mật khẩu mạnh bằng cách tạo mật khẩu độc
đáo kết hợp giữa số, chữ cái và ký hiệu. Bạn không nên chia sẻ mật khẩu của mình với bất kỳ ai.
Ascensia không chịu trách nhiệm đối với mọi mật khẩu bị mất, bị đánh cắp hoặc bị xâm phạm hoặc đối
với mọi hành vi truy cập vào tài khoản của bạn bởi người dùng trái phép do bạn gây ra. Nếu bạn cho rằng
tài khoản của mình đã bị xâm phạm, vui lòng liên hệ với chúng tôi ngay lập tức.
Hãy nhớ rằng, không có hình thức truyền tải thông tin nào an toàn 100%. Mọi thông tin được truyền tải
đều do bạn tự chịu rủi ro, kể cả khi bạn chọn kết nối với ứng dụng của bên thứ ba. Mọi dữ liệu cá nhân
bạn chia sẻ với bên thứ ba sẽ tuân theo chính sách quyền riêng tư cũng như điều khoản và điều kiện
của bên thứ ba đó.
13
11.
Dữ liệu của Trẻ em
14
Trước khi thu thập dữ liệu từ trẻ em, chúng tôi sẽ xin phép cha mẹ hoặc người giám hộ của trẻ.
Độ tuổi được coi là trẻ em khác nhau ở các quốc gia khác nhau. Do đó, chúng tôi yêu cầu người dùng
cung cấp vị trí của họ trước khi hoàn tất quá trình đăng ký.
Nếu bạn cư trú tại Hoa Kỳ và có thắc mắc về Ascensia và Đạo luật Bảo vệ Quyền riêng tư Trên mạng của
Trẻ em hoặc các luật tương tự khác, bạn cũng có thể liên hệ trực tiếp với công ty của chúng tôi ở Hoa Kỳ
tại Ascensia Diabetes Care US Inc., 5 Wood Hollow Rd, Parsippany, NJ 07054 USA hoặc qua
privacy.us@ascensia.com
.
12.
Quyền và Lựa chọn Bảo vệ Dữ liệu của Bạn
Với tư cách là người dùng các Ứng dụng, bạn có thể thực hiện một số quyền và lựa chọn nhất định liên
quan đến việc Ascensia thu thập, sử dụng và chia sẻ dữ liệu cá nhân của bạn. Vui lòng xem thông tin
bên dưới về cách thực hiện các quyền này.
Trước tiên, bạn có thể lựa chọn cách sử dụng các Ứng dụng. Ví dụ, với tư cách là bệnh nhân: i) bạn có
thể chọn không cung cấp dữ liệu cá nhân của mình cho chúng tôi. Điều này có nghĩa là một số tính năng
có thể không truy cập được, ví dụ: người dùng chọn không cho phép CDA truy cập vào camera điện thoại
của họ sẽ không thể tải ảnh bữa ăn lên CDA; và ii) sau khi tạo tài khoản, bạn có thể chọn sử dụng CDA
ngoại tuyến, không kết nối với đám mây. Điều này có nghĩa là bạn không thể xem các chỉ số hoặc mô
hình biến động trước đây của mình trong CDA, mà chỉ có thể xem những gì hiển thị trên máy đo đường
huyết của bạn.
Không phải tất cả các quyền này đều có ở mọi quốc gia, nhưng nếu bạn muốn biết liệu các quyền dưới
đây có áp dụng cho bạn hay không, vui lòng liên hệ với dp_office@phchd.com:
Quyền
Quyền tiếp cận / quyền được biết
Bạn có quyền truy cập vào dữ liệu cá nhân thuộc về bạn mà chúng tôi đang lưu giữ.
Quyền sửa đổi
Bạn có quyền thay đổi hoặc chỉnh sửa dữ liệu cá nhân mà bạn cung cấp cho chúng tôi nếu bạn cho rằng dữ
liệu đó không chính xác hoặc đã lỗi thời.
Quyền xóa bỏ
Bạn có thể yêu cầu chúng tôi xóa bất kỳ dữ liệu cá nhân nào chúng tôi đang lưu giữ về bạn, nếu việc
chúng tôi lưu giữ dữ liệu đó không còn cần thiết nữa.
Quyền di chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, ở định dạng thông dụng, để gửi
dữ liệu đó cho bên kiểm soát khác hoặc sử dụng dữ liệu đó cho mục đích riêng của bạn.
Quyền hạn chế
15
Bạn có quyền hạn chế cách chúng tôi sử dụng dữ liệu của bạn nếu bạn có lý do cụ thể để mong muốn hạn
chế như vậy. Nếu bạn yêu cầu hạn chế, chúng tôi sẽ tạm thời ngừng xử lý dữ liệu bị hạn chế đó. Chúng
tôi sẽ thông báo cho bạn trước khi dỡ bỏ hạn chế này và tiếp tục sử dụng lại.
16
Quyền phản đối
Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn ở bất kỳ giai đoạn nào.
Quyền tránh việc ra quyết định tự động
Bạn có quyền không phải chịu một quyết định chỉ dựa trên quá trình xử lý tự động mà có tạo ra hiệu lực
pháp lý đối với bạn.
Quyền khiếu nại
Bạn có quyền khiếu nại về cách chúng tôi sử dụng dữ liệu cá nhân của bạn với cơ quan quản lý có thẩm
quyền tại quốc gia của bạn.
Quyền lợi bổ sung dành cho cư dân California hoặc một số tiểu bang khác
của Hoa Kỳ
Không phân biệt đối xử
Chúng tôi sẽ không phân biệt đối xử với bạn nếu bạn lựa chọn thực hiện quyền riêng tư của mình.
Quyền hạn chế việc sử dụng và tiết lộ dữ liệu cá nhân nhạy cảm
Bạn có thể hạn chế việc chúng tôi sử dụng dữ liệu cá nhân nhạy cảm của bạn chỉ trong phạm vi
cần thiết để thực hiện các dịch vụ hoặc cung cấp hàng hóa mà bạn yêu cầu.
13.
Cách Thực hiện Quyền của Bạn
Bạn có thể được yêu cầu xác minh danh tính khi liên hệ với chúng tôi để yêu cầu thực hiện các quyền
của mình, ví dụ như cung cấp bằng chứng phù hợp với thông tin mà Ascensia lưu giữ, chẳng hạn như
xác minh tên hoặc địa chỉ gửi thư, nếu có trong hồ sơ của chúng tôi. Chúng tôi cần xác minh danh tính
của bạn để đảm bảo rằng bạn là người được ủy quyền đưa ra yêu cầu cho dữ liệu cá nhân của chính
mình, hoặc thay mặt cho người khác.
Bản
Tiết lộ về Quyền riêng tư tại California
của chúng tôi giải thích cách chúng tôi thu thập, sử dụng và
tiết lộ thông tin cá nhân của cư dân California tuân theo Đạo luật về Quyền riêng tư của Người tiêu dùng
California, được sửa đổi bởi Đạo luật về Quyền riêng tư của California. Bản Tiết lộ này cũng áp dụng cho
cư dân của các Tiểu bang khác của Hoa Kỳ có luật về quyền riêng tư tương tự, nếu áp dụng.
Nếu bạn là cư dân của California hoặc một số tiểu bang khác của Hoa Kỳ, với một số ngoại lệ và hạn
chế pháp lý nhất định, bạn có thể thực hiện các quyền riêng tư của mình, như được giải thích bên dưới.
Bạn có thể sử dụng đại diện được ủy quyền để thay mặt bạn thực hiện các quyền của mình. Bạn phải cung
cấp cho đại diện được ủy quyền văn bản cho phép thay mặt bạn thực hiện các quyền của bạn và chúng tôi
phải có khả năng xác minh danh tính của đại diện của bạn như được mô tả ở trên.
Cư dân của California và một số tiểu bang khác của Hoa Kỳ:
Gọi (800) 348-8100
Thông qua biểu mẫu trực tuyến trên
trang web
của chúng tôi.
Nếu gửi yêu cầu qua biểu mẫu
trên trang web của chúng tôi, vui lòng cho biết yêu cầu của bạn liên quan đến quyền nào
trong mục “Message” (Lời nhắn).
Email: privacy.us@ascensia.com
10
Cư dân của Các Quốc gia Còn lại trên Thế giới (nơi áp dụng các quyền):
Email
dp_office@phchd.com
; hoặc
Gửi thư đến: Ascensia Diabetes Care Holdings AG, Peter Merian-Strasse 90, P.O. Box
4052, Basel, Thụy Sĩ
14.
Thay đổi đối với Chính sách này
Bất kỳ thay đổi nào trong tương lai đối với Chính sách này sẽ được đăng tải trên trang này và, theo toàn
quyền của chúng tôi, sẽ được thông báo cho bạn qua email hoặc thông báo trong Ứng dụng.
15.
Liên hệ với Chúng tôi
Vui lòng gửi bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến Chính sách này qua email
(
dp_office@phchd.com
).
Cập nhật lần cuối: Tháng 6 năm 2025