Quyền riêng tư là một phần của sự chăm sóc.

01 / Phạm vi & đơn vị liên hệ

Trang này áp dụng cho website giới thiệu Dreamify và là dự thảo định hướng bảo vệ dữ liệu dành cho ứng dụng DreamCare đang phát triển. Dreamify hiện là nhóm dự án; thông tin về đơn vị chịu trách nhiệm xử lý dữ liệu, đối tác hạ tầng và đầu mối pháp lý cần được hoàn thiện trước khi dịch vụ chính thức vận hành.

Việc truy cập website giới thiệu không đồng nghĩa người dùng đã đăng ký sử dụng dịch vụ chăm sóc hoặc đồng ý chia sẻ hồ sơ sức khỏe. Nếu ứng dụng bắt đầu thu thập dữ liệu thực, sẽ cần thông báo chi tiết và lấy sự đồng ý hoặc căn cứ xử lý hợp lệ theo quy định áp dụng.

02 / Những nhóm dữ liệu có thể liên quan

• Trên website: họ tên, địa chỉ email, tiêu đề và nội dung người dùng tự gửi qua biểu mẫu liên hệ Web3Forms hoặc email; dữ liệu kỹ thuật tối thiểu có thể do đơn vị lưu trữ hoặc trình duyệt xử lý để tải trang.
• Khi sử dụng ứng dụng trong tương lai: tên, số điện thoại/email, tài khoản, nhu cầu đặt lịch, địa chỉ cung cấp dịch vụ và thông tin giao dịch cần thiết.
• Nếu người dùng chủ động cung cấp và có cơ sở xử lý phù hợp: ghi chú sức khỏe, nhật ký chăm sóc, lịch tái khám hoặc thông tin liên quan người được chăm sóc; đây có thể là dữ liệu nhạy cảm.
• Đối tác cung cấp dịch vụ có thể cần thông tin định danh, giấy phép/chứng chỉ chuyên môn và dữ liệu đối soát phù hợp vai trò của họ.

Các tính năng như đồng bộ thiết bị đeo, camera gia đình hoặc định vị không được mặc nhiên bật. Nếu triển khai, từng tính năng cần cơ chế cho phép rõ ràng, phạm vi truy cập và quyền thu hồi tương ứng.

03 / Mục đích sử dụng thông tin

• Tiếp nhận và trả lời yêu cầu liên hệ, giới thiệu sản phẩm hoặc phản hồi từ người dùng.
• Tạo, xác thực tài khoản; tiếp nhận yêu cầu, kết nối người cung cấp dịch vụ và thông báo tình trạng đơn khi tính năng được triển khai.
• Tổ chức thông tin chăm sóc được người dùng cho phép, hỗ trợ gia đình phối hợp trên cơ sở phân quyền và nhu cầu thực tế.
• Đảm bảo an toàn vận hành, ngăn chặn lạm dụng, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý tương ứng.

04 / Đồng ý & chia sẻ với gia đình

Thông tin sức khỏe và cập nhật tình trạng chỉ được dự kiến chia sẻ cho người thân hoặc nhân sự phù hợp khi có quyền truy cập hợp lệ. Người dùng cần được biết ai xem dữ liệu nào, vì sao và trong khoảng thời gian nào; không có chia sẻ mặc định chỉ vì cùng một gia đình.

Người dùng có thể yêu cầu điều chỉnh hoặc thu hồi quyền chia sẻ trong phạm vi pháp luật cho phép. Những thao tác chuyên môn y tế phải do người có đủ tư cách thực hiện; trợ lý giọng nói chỉ hướng dẫn sử dụng, không chẩn đoán.

05 / Bên nhận dữ liệu & đối tác

Trong mô hình dự kiến, người cung cấp chăm sóc, nhà cung cấp thiết bị, giao nhận hoặc thanh toán chỉ được tiếp cận phần thông tin cần thiết cho đơn hàng được giao, có phân quyền và thỏa thuận bảo mật phù hợp. Việc chia sẻ ngoài phạm vi phải có cơ sở hợp lệ.

Biểu mẫu liên hệ trên website sử dụng Web3Forms để chuyển thông tin đến hộp thư Dreamify; dữ liệu biểu mẫu được bên này xử lý và lưu giữ theo chính sách của họ. Các dịch vụ kỹ thuật khác (ví dụ lưu trữ, gửi email, bản đồ) cũng có thể xử lý dữ liệu theo quy định riêng. Danh sách nhà cung cấp, vị trí lưu trữ và việc chuyển dữ liệu xuyên biên giới (nếu có) phải được công bố, đánh giá trước khi ứng dụng xử lý dữ liệu thực.

06 / Thời hạn lưu trữ & bảo mật

Định hướng của dự án là giới hạn quyền truy cập theo vai trò, quản lý tài khoản an toàn, ghi nhận truy cập phù hợp, sao lưu và xử lý sự cố dữ liệu. Đây là yêu cầu thiết kế, không phải tuyên bố các biện pháp đã được kiểm định hoặc triển khai đầy đủ.

Thời hạn lưu từng loại dữ liệu, quy trình xóa/ẩn danh, cách thông báo sự cố và căn cứ lưu tiếp theo phải được xác định trong chính sách vận hành trước khi triển khai; hiện không cam kết một thời hạn cố định chưa được xác minh.

07 / Quyền của người có dữ liệu

Theo pháp luật áp dụng, cá nhân có quyền được biết, đồng ý hoặc không đồng ý, yêu cầu tiếp cận, chỉnh sửa, cung cấp, hạn chế hoặc xóa dữ liệu và gửi khiếu nại, phản đối xử lý trong những trường hợp phù hợp.

Khi nhận yêu cầu liên quan dữ liệu, Dreamify dự kiến xác minh chủ thể trước khi xử lý nhằm tránh tiết lộ thông tin của người khác. Quy trình thực hiện và thời hạn phản hồi chính thức cần được công bố khi dịch vụ bắt đầu hoạt động.

08 / Website, đường dẫn ngoài & cookie

Website này là trang giới thiệu. Các liên kết đến bản demo ứng dụng, dịch vụ bản đồ hoặc bên thứ ba có thể có chính sách riêng. Người dùng nên đọc thông báo tương ứng trước khi nhập thông tin sức khỏe lên các nền tảng khác.

Trang có thể dùng lưu trữ cục bộ của trình duyệt để ghi nhớ lựa chọn giao diện/ngôn ngữ. Máy chủ lưu trữ, Google Fonts và bản đồ nhúng (ở trang Liên hệ) có thể tiếp nhận một số thông tin kỹ thuật khi trình duyệt tải tài nguyên.

09 / Liên hệ về quyền riêng tư