Chính sách bảo mật

Tại RER MedApps, có thể truy cập từ www.rermedapps.com, một trong những ưu tiên hàng đầu của chúng tôi là quyền riêng tư của khách truy cập và người dùng. Tùy thuộc vào các tính năng của ứng dụng mà bạn sử dụng, RER MedApps có thể thu thập và xử lý dữ liệu liên quan đến sức khỏe. Dữ liệu này được coi là thông tin cá nhân nhạy cảm và được xử lý với mức độ bảo mật cao nhất; dữ liệu được mã hóa nghiêm ngặt khi truyền tải và trên máy chủ của chúng tôi, không bao giờ được chia sẻ với bên thứ ba vì mục đích riêng của họ và không bao giờ được sử dụng để cung cấp thông tin hoặc nhắm mục tiêu quảng cáo.

Nếu bạn có thêm câu hỏi hoặc cần thêm thông tin về Chính sách Bảo mật của chúng tôi, vui lòng liên hệ với chúng tôi qua email contact@rermedapps.com.

1. Sự đồng ý và Phạm vi

Bằng cách sử dụng trang web hoặc các ứng dụng di động của chúng tôi (có sẵn trên iOS và Android), bạn đồng ý với Chính sách Bảo mật của chúng tôi và chấp nhận các điều khoản của chính sách này. Chính sách này áp dụng cho tất cả các hoạt động trực tuyến liên quan đến RER MedApps và có hiệu lực đối với khách truy cập trang web và người dùng ứng dụng của chúng tôi liên quan đến thông tin được chia sẻ và/hoặc thu thập.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin để cung cấp các công cụ giáo dục và tính năng theo dõi sức khỏe cho sinh viên y khoa, bác sĩ trẻ và người dùng dịch vụ y tế.

• Dữ liệu đăng ký: Khi bạn đăng ký Tài khoản, chúng tôi có thể yêu cầu thông tin liên hệ, bao gồm tên, chức danh chuyên môn, địa chỉ email và số điện thoại của bạn.

• Giao tiếp trực tiếp: Nếu bạn liên hệ trực tiếp với chúng tôi, chúng tôi có thể nhận được thông tin bổ sung như tên, địa chỉ email, nội dung tin nhắn và bất kỳ tệp đính kèm nào bạn gửi.

• Tệp nhật ký (Log Files): Chúng tôi tuân theo các quy trình tiêu chuẩn về sử dụng tệp nhật ký bao gồm địa chỉ IP, loại trình duyệt, ISP và dấu thời gian. Những thông tin này không liên kết với thông tin nhận dạng cá nhân.

3. Thông tin liên quan đến sức khỏe (Bảo mật nghiêm ngặt)

RER MedApps có thể thu thập và xử lý dữ liệu sức khỏe tùy thuộc vào các tính năng ứng dụng được sử dụng. Các giao thức của chúng tôi đối với dữ liệu này bao gồm:

• Nguyên tắc tối thiểu hóa dữ liệu: Chúng tôi tuân theo cách tiếp cận tối thiểu hóa dữ liệu nghiêm ngặt, chỉ thu thập những thông tin cụ thể cần thiết cho chức năng của ứng dụng.

• Dữ liệu do người dùng cung cấp: Tất cả dữ liệu liên quan đến sức khỏe đều do người dùng cung cấp và không được thu thập thụ động từ các thiết bị y tế hoặc cảm biến của bên thứ ba trừ khi được nêu rõ trong một tính năng ứng dụng cụ thể và được bạn ủy quyền.

• Các loại dữ liệu được thu thập: Tùy thuộc vào ứng dụng, chúng tôi có thể thu thập các tình trạng y tế được báo cáo, triệu chứng, thuốc hiện tại, chỉ số sức khỏe (như nhịp tim hoặc mức glucose), và tiến độ giáo dục hoặc kết quả bài kiểm tra đối với các chuyên gia y tế.

• Lưu trữ an toàn: Tất cả dữ liệu liên quan đến sức khỏe được lưu trữ độc quyền trên các máy chủ an toàn, được bảo vệ của chúng tôi. Dữ liệu không bao giờ được lưu trữ dưới dạng không mã hóa hoặc có thể truy cập được trên các thư mục công khai.

• Tiêu chuẩn mã hóa: Chúng tôi đảm bảo rằng tất cả thông tin sức khỏe được mã hóa ở hai giai đoạn quan trọng: khi truyền tải (sử dụng SSL/TLS) và khi lưu trữ (sử dụng mã hóa AES-256 trên máy chủ của chúng tôi).

• Không chia sẻ cho quảng cáo: Chúng tôi duy trì một “Tường bảo mật” nghiêm ngặt. Trong bất kỳ trường hợp nào, dữ liệu sức khỏe, triệu chứng hoặc chỉ số của bạn đều không được chia sẻ, bán cho hoặc có thể truy cập bởi các nhà quảng cáo. Thông tin sức khỏe nhạy cảm của bạn không bao giờ được sử dụng để hồ sơ hóa hoặc nhắm mục tiêu quảng cáo mà bạn nhìn thấy.

• Lưu trữ và xóa dữ liệu theo mục đích: Chúng tôi chỉ giữ lại dữ liệu sức khỏe của bạn trong thời gian cần thiết để cung cấp các dịch vụ được yêu cầu. Chúng tôi sẽ xóa thông tin này sau khi mục đích cụ thể đã được hoàn thành hoặc ngay lập tức theo quyết định xóa tài khoản của bạn.

4. Lưu trữ và Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức nghiêm ngặt được thiết kế để bảo vệ dữ liệu của bạn chống lại việc truy cập trái phép, mất mát hoặc lạm dụng:

• Không có phân tích của bên thứ ba: Chúng tôi không sử dụng phần mềm phân tích của bên thứ ba để theo dõi hành vi ứng dụng nội bộ của bạn, đảm bảo dữ liệu lâm sàng hoặc giáo dục của bạn vẫn nằm trong môi trường an toàn của chúng tôi.

• Các biện pháp bảo vệ an ninh: Mặc dù chúng tôi cố gắng sử dụng các phương tiện được chấp nhận về mặt thương mại để bảo vệ thông tin cá nhân của bạn, hãy nhớ rằng không có phương thức truyền tải qua internet hoặc phương thức lưu trữ điện tử nào là an toàn 100%.

5. Quảng cáo và Nhà cung cấp bên thứ ba

Để hỗ trợ các dịch vụ của mình, chúng tôi sử dụng các đối tác quảng cáo bên thứ ba, tuy nhiên chúng tôi duy trì ranh giới nghiêm ngặt giữa dữ liệu nhạy cảm của bạn và các nhà cung cấp này.

• Google AdMob: Chúng tôi sử dụng Google AdMob để phân phối quảng cáo trong các ứng dụng của mình. RER MedApps không chia sẻ bất kỳ dữ liệu sức khỏe hoặc cá nhân nào của người dùng với AdMob; bất kỳ dữ liệu nào được AdMob thu thập (chẳng hạn như mã nhận dạng thiết bị) đều do các chính sách riêng của Google quản lý: https://policies.google.com/privacy

• Cookie Google DART: Google sử dụng cookie DART để phân phối quảng cáo dựa trên các lần truy cập vào trang web của chúng tôi. Người dùng có thể từ chối cookie DART bằng cách truy cập Chính sách bảo mật của mạng quảng cáo và nội dung của Google.

6. Quyền lưu trữ và Xóa dữ liệu

Bạn có toàn quyền đối với dữ liệu của mình:

• Xóa trong ứng dụng (Tức thì): Mỗi ứng dụng đều cung cấp tùy chọn “Xóa tài khoản” (Delete Account)trong phần Cài đặt hoặc menu Điều hướng. Hành động này diễn ra tức thì và vĩnh viễn. Sau khi xác nhận, dữ liệu của bạn sẽ ngay lập tức được xóa sạch khỏi hệ thống của chúng tôi và không thể hoàn tác.

• Xóa qua Web/Email: Bạn có thể yêu cầu xóa tài khoản thông qua trang web của chúng tôi tại www.rermedapps.com/delete-account hoặc bằng cách gửi email tới contact@rermedapps.com.

• Thời gian xử lý: Các yêu cầu qua web hoặc email sẽ được xem xét và xử lý trong vòng 5 ngày làm việc.

7. Quyền bảo vệ dữ liệu toàn cầu (GDPR & Luật An toàn thông tin)

Mỗi người dùng đều có các quyền sau:

• Quyền truy cập, chỉnh sửa và xóa: Yêu cầu bản sao dữ liệu của bạn, chỉnh sửa các thông tin không chính xác hoặc yêu cầu xóa toàn bộ.

• Hạn chế và Phản đối: Bạn có quyền hạn chế hoặc phản đối cách chúng tôi xử lý dữ liệu của bạn trong một số điều kiện nhất định.

• Tính linh động của dữ liệu: Yêu cầu chuyển dữ liệu chúng tôi đã thu thập sang một tổ chức khác hoặc trực tiếp cho bạn.

8. Thông tin trẻ em

RER MedApps không cố ý thu thập bất kỳ Thông tin nhận dạng cá nhân hoặc dữ liệu sức khỏe nào từ trẻ em dưới 13 tuổi. Nếu bạn tin rằng con bạn đã cung cấp thông tin đó, hãy liên hệ với chúng tôi ngay lập tức để chúng tôi kịp thời xóa bỏ.

9. Miễn trừ trách nhiệm y tế (Medical Disclaimer)

RER MedApps không cung cấp tư vấn y tế. Nội dung trong các ứng dụng của chúng tôi chỉ dành cho mục đích thông tin và giáo dục, không thay thế cho việc tư vấn, chẩn đoán hoặc điều trị y tế chuyên nghiệp. Luôn tìm kiếm lời khuyên của bác sĩ hoặc nhà cung cấp dịch vụ y tế có trình độ chuyên môn cho bất kỳ tình trạng y tế nào.

10. Liên hệ với chúng tôi

Đối với bất kỳ câu hỏi nào hoặc để thực hiện các quyền riêng tư của bạn: Email: contact@rermedapps.com

Website: www.rermedapps.com