Chính sách Bảo mật

1Thông tin cá nhân chúng tôi thu thập

Khi bạn duyệt qua Trang web của chúng tôi, đăng ký nhận bản tin, đăng nhập vào Nền tảng của chúng tôi hoặc sử dụng bất kỳ Dịch vụ nào của chúng tôi, chúng tôi có thể thu thập, xử lý hoặc lưu trữ thông tin cá nhân của bạn, bao gồm nhưng không giới hạn và nếu có, thông tin được mô tả bên dưới. Tất cả thông tin cá nhân mà bạn cung cấp cho chúng tôi phải đúng, đầy đủ và chính xác. Xin lưu ý rằng bạn không cần cung cấp cho chúng tôi bất kỳ thông tin cá nhân nào để duyệt qua Trang web của chúng tôi. Tuy nhiên, chúng tôi vẫn có thể tự động thu thập một số thông tin nhất định như được mô tả bên dưới.

• Thông tin tài khoản: tên, địa chỉ email, số điện thoại, số điện thoại di động, địa chỉ thực, thông tin xác thực chuyên môn, chuyên khoa, tên phòng khám hoặc tổ chức và các chi tiết chuyên môn liên quan.
• Dữ liệu bệnh nhân: phim chụp X quang nha khoa (bao gồm chụp X-quang sọ nghiêng), ảnh trong miệng và ngoài miệng, thông tin nhận dạng bệnh nhân, tuổi, giới tính và ghi chú lâm sàng do Nhà cung cấp dịch vụ chăm sóc sức khỏe cung cấp.
• Dữ liệu phân tích: vị trí mốc, phép đo phim sọ, kết quả phân tích, dữ liệu theo dõi, kế hoạch điều trị và báo cáo được tạo.
• Dữ liệu sử dụng: dữ liệu nhật ký, thời gian truy cập, các trang và tính năng được truy cập, URL giới thiệu, hành động được thực hiện trong nền tảng và kiểu tương tác.
• Thông tin về thiết bị và kỹ thuật: loại và phiên bản trình duyệt, hệ điều hành, số nhận dạng thiết bị, địa chỉ IP, độ phân giải màn hình, múi giờ, tùy chọn ngôn ngữ và dữ liệu cookie.
• Thông tin thanh toán: tên thanh toán, địa chỉ thanh toán và chi tiết phương thức thanh toán. Lưu ý: số thẻ thanh toán đầy đủ được xử lý trực tiếp bởi bộ xử lý thanh toán bên thứ ba an toàn của chúng tôi và không bao giờ được lưu trữ trên máy chủ của chúng tôi.
• Dữ liệu liên lạc: phiếu hỗ trợ, email, biểu mẫu phản hồi, bản ghi trò chuyện và bất kỳ thư từ nào khác với nhóm của chúng tôi.
• Thông tin nhân khẩu học: nếu bất cứ lúc nào bạn được yêu cầu cung cấp thông tin nhân khẩu học, xin lưu ý rằng việc cung cấp thông tin đó luôn là tự nguyện và việc bạn từ chối cung cấp thông tin đó sẽ không ảnh hưởng tiêu cực đến Dịch vụ của bạn.

Thông tin cá nhân không bao gồm thông tin đã được ẩn danh hoặc tổng hợp không thể đảo ngược theo cách không còn cho phép bất kỳ ai, dù kết hợp với thông tin khác hay cách khác, nhận dạng bạn. Khi bạn liên hệ với chúng tôi qua email hoặc thông qua nền tảng, chúng tôi có thể lưu giữ hồ sơ thư từ.

2Xử lý dữ liệu bệnh nhân

Là một nền tảng phục vụ các nhà cung cấp dịch vụ chăm sóc sức khỏe, chúng tôi xử lý hình ảnh nha khoa của bệnh nhân và thông tin sức khỏe liên quan. Trong bối cảnh này, Nhà cung cấp dịch vụ chăm sóc sức khỏe đóng vai trò là Người kiểm soát dữ liệu - xác định mục đích và phương tiện xử lý - và zCeph đóng vai trò là Người xử lý dữ liệu, xử lý dữ liệu bệnh nhân thay mặt và theo hướng dẫn của Nhà cung cấp. Chúng tôi không có mối quan hệ trực tiếp với bệnh nhân và chỉ dựa vào Nhà cung cấp để có được sự đồng ý phù hợp và cơ sở pháp lý cho việc xử lý dữ liệu.

• Người kiểm soát dữ liệu: Nhà cung cấp dịch vụ chăm sóc sức khỏe tải dữ liệu bệnh nhân lên sẽ xác định mục đích và phương tiện xử lý. Chính sách quyền riêng tư của Nhà cung cấp quản lý việc thu thập và sử dụng dữ liệu bệnh nhân.
• Bộ xử lý dữ liệu: zCeph xử lý dữ liệu bệnh nhân thay mặt Nhà cung cấp, chỉ nhằm mục đích cung cấp Dịch vụ phân tích phim sọ theo hướng dẫn.
• Sự đồng ý của bệnh nhân: Nhà cung cấp hoàn toàn chịu trách nhiệm về việc có được tất cả sự đồng ý, ủy quyền và cơ sở pháp lý cần thiết từ bệnh nhân (hoặc người giám hộ hợp pháp của họ) trước khi tải dữ liệu của họ lên nền tảng.
• Xử lý dữ liệu của trẻ vị thành niên: Nền tảng được thiết kế để xử lý dữ liệu hình ảnh nha khoa của bệnh nhân ở mọi lứa tuổi, kể cả trẻ vị thành niên. Nếu xử lý dữ liệu cho bệnh nhân vị thành niên, Nhà cung cấp tuyên bố và đảm bảo rằng họ đã nhận được sự đồng ý hợp pháp về mặt pháp lý từ cha mẹ hoặc người giám hộ hợp pháp của trẻ vị thành niên, phù hợp với tất cả các luật hiện hành.
• Giảm thiểu dữ liệu: Chúng tôi chỉ xử lý dữ liệu bệnh nhân cần thiết cho các dịch vụ phân tích và chức năng nền tảng được yêu cầu.
• Giới hạn mục đích: Dữ liệu bệnh nhân chỉ được xử lý để cung cấp dịch vụ phân tích phim sọ theo hướng dẫn của Nhà cung cấp và không được sử dụng cho bất kỳ mục đích không liên quan hoặc trái phép nào.
• Thỏa thuận Đối tác Kinh doanh: Nếu có, chúng tôi xử lý PHI (Thông tin sức khỏe được bảo vệ) theo các quy định về dữ liệu chăm sóc sức khỏe hiện hành và có thể ký kết Thỏa thuận Đối tác Kinh doanh (BAA) hoặc Thỏa thuận xử lý dữ liệu (DPA) với Nhà cung cấp nếu được yêu cầu.
• Không có mối quan hệ trực tiếp với bệnh nhân: Chúng tôi không có mối quan hệ trực tiếp với bệnh nhân. Tất cả các thông tin liên lạc liên quan đến dữ liệu bệnh nhân phải được chuyển đến Nhà cung cấp dịch vụ chăm sóc sức khỏe.

Chúng tôi có thể sử dụng dữ liệu được ẩn danh hoàn toàn và không được nhận dạng — không thể sử dụng để nhận dạng bất kỳ bệnh nhân nào — để nghiên cứu, phát triển, cải tiến các mô hình và thuật toán AI cũng như nâng cao Dịch vụ của chúng tôi. Nhà cung cấp có trách nhiệm đảm bảo rằng việc ẩn danh đó tuân thủ các yêu cầu pháp lý hiện hành.

3Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sẽ sử dụng thông tin cá nhân của bạn để tuân thủ các nghĩa vụ theo hợp đồng của chúng tôi, để cung cấp cho bạn các dịch vụ mà bạn đã mua, để liên hệ với bạn về thông tin liên quan đến việc cung cấp dịch vụ và giải quyết mọi yêu cầu, câu hỏi, nhận xét hoặc khiếu nại mà bạn có. Chúng tôi cũng có thể sử dụng thông tin cá nhân của bạn vì lợi ích hợp pháp của chúng tôi, bao gồm cải thiện Dịch vụ, thực thi Điều khoản của chúng tôi, đảm bảo an ninh nền tảng và cho các mục đích tuân thủ quy định và pháp lý.

• Cung cấp, vận hành và bảo trì nền tảng phân tích phim sọ và tất cả các Dịch vụ liên quan.
• Xử lý hình ảnh nha khoa, phát hiện các mốc giải phẫu, thực hiện các phép tính đo phim sọ và tạo báo cáo phân tích.
• Đào tạo, xác thực và cải thiện các mô hình phân tích và thuật toán phát hiện mốc AI của chúng tôi (chỉ sử dụng dữ liệu ẩn danh và dữ liệu không xác định).
• Quản lý tài khoản của bạn, xác thực danh tính của bạn và cung cấp hỗ trợ khách hàng.
• Xử lý thanh toán, quản lý đăng ký và xử lý các yêu cầu thanh toán.
• Gửi thông báo liên quan đến dịch vụ, bao gồm cảnh báo bảo mật, thông báo bảo trì, cập nhật nền tảng và tin nhắn quản trị.
• Phân tích mô hình sử dụng, áp dụng tính năng và hành vi của người dùng để cải thiện trải nghiệm người dùng và hiệu suất nền tảng.
• Tuân thủ các nghĩa vụ pháp lý, đáp ứng các yêu cầu hợp pháp và thực thi Điều khoản dịch vụ của chúng tôi.
• Ngăn chặn gian lận, truy cập trái phép, lạm dụng và các hoạt động có hại hoặc bất hợp pháp khác.
• Tiến hành nghiên cứu, phát triển và thử nghiệm các tính năng, khả năng và cải tiến mới.
• Cá nhân hóa trải nghiệm của bạn bằng cách ghi nhớ các tùy chọn, cài đặt và cấu hình phân tích của bạn.

4Truyền thông tiếp thị

Vì lợi ích hợp pháp của chúng tôi, chúng tôi cần sử dụng thông tin liên hệ của bạn để gửi cho bạn thông tin tiếp thị, có thể bao gồm bản tin, bài đăng trên blog, cập nhật sản phẩm, nội dung giáo dục, lời mời hội thảo trên web và thông tin về các tính năng và dịch vụ mới. Thông tin tiếp thị chỉ được gửi đến những người dùng đã đưa ra sự đồng ý hiện hành hoặc khi chúng tôi có cơ sở hợp pháp để làm như vậy.

• Bạn có thể chọn không tham gia nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "hủy đăng ký" trong bất kỳ email tiếp thị nào.
• Bạn cũng có thể liên hệ với chúng tôi theo địa chỉ [email protected] để cập nhật tùy chọn liên lạc của bạn.
• Nếu bạn hủy đăng ký nhận thông tin tiếp thị, có thể mất tới năm (5) ngày làm việc để các tùy chọn mới của bạn có hiệu lực.
• Việc từ chối nhận thông tin tiếp thị không ảnh hưởng đến các thông tin liên quan đến dịch vụ, chẳng hạn như cảnh báo bảo mật, thông báo thanh toán, thông báo bảo trì và các thông báo vận hành khác cần thiết cho việc cung cấp Dịch vụ.
• Chúng tôi sẽ lưu giữ thông tin cá nhân của bạn cho mục đích tiếp thị cho đến khi bạn thông báo cho chúng tôi rằng bạn không còn muốn nhận thông tin tiếp thị từ chúng tôi nữa.

5Lưu trữ dữ liệu và cơ sở hạ tầng

Chúng tôi sử dụng cơ sở hạ tầng đám mây tiêu chuẩn ngành để lưu trữ và xử lý dữ liệu của bạn một cách an toàn. Tất cả thông tin bạn cung cấp cho chúng tôi được lưu trữ trên các máy chủ đám mây an toàn với các biện pháp bảo mật vật lý và kỹ thuật số toàn diện. Cơ sở hạ tầng của chúng tôi được thiết kế để có tính sẵn sàng cao, độ bền và khả năng khắc phục thảm họa.

• Dữ liệu được lưu trữ trên các máy chủ đám mây an toàn với hệ thống dự phòng địa lý và sao lưu tự động.
• Tất cả việc truyền dữ liệu giữa trình duyệt của bạn và máy chủ của chúng tôi đều được mã hóa bằng giao thức TLS/SSL (TLS 1.2 trở lên).
• Các bản ghi cơ sở dữ liệu chứa thông tin cá nhân và dữ liệu bệnh nhân được mã hóa ở trạng thái lưu trữ bằng mã hóa AES-256.
• Sao lưu tự động và thủ công thường xuyên được thực hiện để tránh mất dữ liệu, đồng thời dữ liệu sao lưu cũng được mã hóa.
• Quyền truy cập vào máy chủ, cơ sở dữ liệu và kho lưu trữ dữ liệu chỉ được giới hạn cho những người có thẩm quyền, tuân theo nguyên tắc đặc quyền tối thiểu.
• Chúng tôi duy trì các kế hoạch khắc phục thảm họa và duy trì hoạt động kinh doanh toàn diện để đảm bảo tính sẵn có của dữ liệu.
• Cơ sở hạ tầng máy chủ được giám sát 24/7 về hiệu suất, tính khả dụng và các điểm bất thường về bảo mật.

6Các biện pháp bảo mật dữ liệu

Chúng tôi xử lý thông tin cá nhân của bạn theo cách cung cấp bảo mật thích hợp, bao gồm bảo vệ chống lại việc xử lý trái phép hoặc bất hợp pháp và chống mất mát, phá hủy hoặc thiệt hại do vô tình bằng cách sử dụng các biện pháp kỹ thuật và tổ chức phù hợp. Mặc dù chúng tôi thực hiện các bước hợp lý về mặt thương mại được thiết kế để bảo vệ thông tin cá nhân của bạn nhưng bạn thừa nhận rằng không có hệ thống nào có thể an toàn tuyệt đối. Do đó, mặc dù chúng tôi thực hiện các bước này một cách nghiêm túc nhưng chúng tôi không và không thể hứa rằng thông tin cá nhân của bạn sẽ luôn được bảo mật hoàn toàn.

• Mã hóa đầu cuối cho tất cả dữ liệu đang truyền bằng TLS 1.2+ với bộ mật mã mạnh.
• Mã hóa AES-256 cho tất cả dữ liệu nhạy cảm được lưu trữ, bao gồm cả kết quả phân tích và hình ảnh bệnh nhân.
• Tùy chọn xác thực đa yếu tố (MFA) có sẵn để truy cập tài khoản nhằm tăng cường bảo mật.
• Kiểm tra bảo mật thường xuyên, đánh giá lỗ hổng và kiểm tra thâm nhập bởi các chuyên gia bảo mật có trình độ.
• Kiểm soát truy cập dựa trên vai trò (RBAC) thực hiện nguyên tắc đặc quyền tối thiểu trên tất cả các hệ thống.
• Hệ thống phát hiện và ngăn chặn xâm nhập tự động (IDS/IPS) với khả năng giám sát 24/7.
• Thực hành bảo mật vòng đời phát triển phần mềm (SDLC), bao gồm đánh giá mã và kiểm tra bảo mật.
• Đào tạo nâng cao nhận thức về bảo mật cho nhân viên và xác minh lý lịch cho nhân viên có quyền truy cập vào dữ liệu nhạy cảm.
• Kế hoạch ứng phó sự cố với các quy trình được xác định để phát hiện, ứng phó và khôi phục sau các sự cố bảo mật.
• Kiểm tra sao lưu và phục hồi dữ liệu thường xuyên để đảm bảo tính toàn vẹn và sẵn sàng của dữ liệu.

Mặc dù chúng tôi thực hiện các biện pháp bảo mật hợp lý về mặt thương mại nhưng việc truyền thông tin qua internet không hoàn toàn an toàn. Bất kỳ việc truyền thông tin cá nhân nào đều có nguy cơ của riêng bạn. Chúng tôi không chịu trách nhiệm về việc phá vỡ mọi cài đặt quyền riêng tư hoặc biện pháp bảo mật mà Dịch vụ của bên thứ ba sử dụng.

7Chia sẻ thông tin cá nhân

Chúng tôi sẽ không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi sẽ không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ những trường hợp hạn chế được mô tả bên dưới. Tất cả các nhà cung cấp dịch vụ bên thứ ba mà chúng tôi chia sẻ thông tin đều được yêu cầu theo hợp đồng để duy trì tính bảo mật và bảo mật của thông tin và chỉ sử dụng thông tin đó cho các mục đích đã được tiết lộ.

• Với nhân viên, nhà cung cấp dịch vụ, nhà thầu phụ và đại lý mà chúng tôi chỉ định để thực hiện các chức năng thay mặt chúng tôi, bao gồm nhà cung cấp dịch vụ lưu trữ đám mây, nhà cung cấp dịch vụ email, bộ xử lý thanh toán, nhà cung cấp phân tích, nhà cung cấp dịch vụ CNTT, kế toán, kiểm toán viên và cố vấn pháp lý.
• Với Nhà cung cấp dịch vụ chăm sóc sức khỏe là Người kiểm soát dữ liệu, khi chúng tôi thay mặt họ thu thập hoặc xử lý thông tin với tư cách là Người xử lý dữ liệu.
• Trong một số trường hợp nhất định, chúng tôi có thể được yêu cầu tiết lộ thông tin cá nhân của bạn theo luật và/hoặc quy định hiện hành, chẳng hạn như để đáp ứng yêu cầu hợp pháp của cơ quan công quyền, để tuân thủ lệnh của tòa án hoặc để bảo vệ các quyền hợp pháp của chúng tôi.
• Để bảo vệ quyền, tài sản hoặc sự an toàn của Công ty, người dùng, bệnh nhân của chúng tôi hoặc công chúng, bao gồm cả mục đích bảo mật và ngăn chặn gian lận.
• Liên quan đến hoặc trong quá trình đàm phán về bất kỳ hoạt động sáp nhập, bán tài sản, hợp nhất, tái cơ cấu, cấp vốn hoặc mua lại toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi bởi hoặc vào một công ty khác, miễn là người dùng bị ảnh hưởng được thông báo.
• Với sự đồng ý rõ ràng của bạn cho các mục đích được nêu tại thời điểm có được sự đồng ý.

Chúng tôi tiến hành thẩm định các biện pháp bảo vệ dữ liệu của nhà cung cấp dịch vụ bên thứ ba và yêu cầu họ triển khai các biện pháp bảo mật thích hợp. Chúng tôi ký kết Thỏa thuận xử lý dữ liệu (DPA) với các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi.

8Chuyển thông tin cá nhân xuyên biên giới

Chúng tôi có thể chia sẻ thông tin cá nhân với nhân viên, nhà tư vấn và nhà cung cấp dịch vụ bên thứ ba của chúng tôi bên ngoài quốc gia của bạn nhưng chỉ nhằm mục đích thực hiện các dịch vụ mà bạn đã cung cấp thông tin cá nhân của mình. Các quốc gia này có thể không cung cấp mức độ bảo vệ thông tin cá nhân của bạn tương đương với mức độ được cung cấp tại quốc gia bạn cư trú. Khi chúng tôi truyền dữ liệu ra quốc tế, chúng tôi sẽ triển khai các biện pháp bảo vệ thích hợp để đảm bảo dữ liệu của bạn nhận được sự bảo vệ đầy đủ.

• Chúng tôi sử dụng các Điều khoản hợp đồng tiêu chuẩn (SCC) hoặc các cơ chế truyền dữ liệu được phê duyệt khác để truyền dữ liệu quốc tế khi luật hiện hành yêu cầu.
• Chúng tôi đảm bảo rằng tất cả người nhận dữ liệu ở các nước thứ ba đều cung cấp mức độ bảo vệ dữ liệu phù hợp với các quy định hiện hành.
• Chúng tôi sẽ nhận được sự đồng ý rõ ràng của bạn trước khi sử dụng thông tin cá nhân của bạn cho các mục đích khác ngoài việc thực hiện các dịch vụ mà thông tin đó được cung cấp ban đầu.
• Đối với người dùng ở EU và Thụy Sĩ: thông tin có thể được chuyển ra ngoài Khu vực Kinh tế Châu Âu (EEA) và Thụy Sĩ. Trong những trường hợp như vậy, chúng tôi dựa vào các điều khoản hợp đồng đã được phê duyệt, các quy tắc ràng buộc của công ty hoặc các cơ chế chuyển giao hợp pháp khác.
• Việc chuyển giao chỉ được thực hiện nhằm mục đích thực hiện Dịch vụ và các chức năng vận hành liên quan.

9Cookie và công nghệ theo dõi

Cookie là một tệp văn bản nhỏ chứa số nhận dạng duy nhất được truyền (thông qua trình duyệt của bạn) từ trang web đến thiết bị của bạn. Trang web và Nền tảng của chúng tôi sử dụng cookie để chúng tôi có thể nhận ra bạn khi bạn quay lại và cá nhân hóa cài đặt cũng như tùy chọn của bạn. Hầu hết các trình duyệt ban đầu được thiết lập để chấp nhận cookie. Bạn có thể thay đổi cài đặt trình duyệt của mình để thông báo cho bạn khi bạn nhận được cookie hoặc từ chối chấp nhận cookie. Xin lưu ý rằng một số tính năng nhất định trong Dịch vụ của chúng tôi có thể không hoạt động bình thường nếu bạn từ chối chấp nhận cookie.

• Cookie thiết yếu/chức năng: Cần thiết cho hoạt động của nền tảng, bao gồm xác thực, quản lý phiên, mã thông báo bảo mật và ghi nhớ trạng thái đăng nhập của bạn. Những cookie này thực sự cần thiết và không thể bị vô hiệu hóa.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng bằng cách thu thập dữ liệu sử dụng một cách ẩn danh. Chúng tôi sử dụng những thông tin này để cải thiện hiệu suất, xác định các tính năng phổ biến và tối ưu hóa trải nghiệm người dùng.
• Cookie ưu tiên: Ghi nhớ các cài đặt và tùy chọn của bạn như lựa chọn ngôn ngữ, chủ đề (chế độ tối/sáng), tùy chọn bố cục và mặc định của phương pháp phân tích.
• Cookie phiên: Cookie tạm thời chỉ tồn tại cho đến khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie liên tục: Lưu lại trên thiết bị của bạn trong thời gian dài hơn (như được chỉ định theo thời gian tồn tại của từng cookie) để ghi nhớ các tùy chọn của bạn qua các lần truy cập.
• Bạn có thể kiểm soát cài đặt cookie thông qua tùy chọn trình duyệt web của mình. Bạn có thể xóa cookie, chặn các loại cụ thể hoặc định cấu hình thông báo khi cookie được đặt.
• Việc vô hiệu hóa các cookie thiết yếu sẽ làm giảm chức năng cốt lõi của nền tảng, bao gồm các tính năng xác thực và bảo mật.

Chúng tôi KHÔNG sử dụng cookie quảng cáo hoặc tiếp thị lại. Chúng tôi KHÔNG sử dụng cookie cho mục đích quảng cáo được nhắm mục tiêu. Cookie của chúng tôi chỉ được sử dụng cho chức năng nền tảng, bảo mật và phân tích. Chúng tôi có thể sử dụng cookie để hạn chế một số loại tấn công mạng nhất định và để ngăn chặn gian lận.

10Dịch vụ phân tích

Chúng tôi có thể sử dụng các nhà cung cấp dịch vụ phân tích bên thứ ba để theo dõi và phân tích việc sử dụng nền tảng của chúng tôi. Các dịch vụ này thu thập thông tin ẩn danh và tạo báo cáo mô tả chi tiết các kiểu sử dụng bao gồm số lượt truy cập, khu vực địa lý của khách truy cập, thời lượng phiên và các trang đã truy cập. Dữ liệu được thu thập bởi các dịch vụ phân tích không nhận dạng cá nhân bạn.

• Google Analytics: dịch vụ phân tích trang web do Google cung cấp để theo dõi và báo cáo lưu lượng truy cập trang web một cách ẩn danh. Google Analytics đặt cookie trên thiết bị của bạn để thu thập dữ liệu sử dụng. Google sử dụng dữ liệu này để theo dõi và giám sát việc sử dụng Dịch vụ của chúng tôi. Để biết thêm thông tin về các biện pháp bảo mật của Google, hãy truy cập: https://policies.google.com/privacy. Bạn có thể từ chối Google Analytics bằng cách cài đặt Tiện ích bổ sung trình duyệt từ chối Google Analytics.
• Các dịch vụ theo dõi lỗi và giám sát hiệu suất ứng dụng giúp chúng tôi xác định, chẩn đoán và giải quyết các sự cố kỹ thuật để duy trì độ tin cậy của nền tảng.
• Ghi nhật ký phía máy chủ để giám sát bảo mật, theo dõi kiểm tra và mục đích tuân thủ.
• Chúng tôi không chia sẻ bất kỳ thông tin nhận dạng cá nhân nào với các nhà cung cấp phân tích.

11Quyền bảo vệ dữ liệu của bạn

Tùy thuộc vào khu vực pháp lý của bạn và luật hiện hành, bạn có thể có một số quyền nhất định đối với thông tin cá nhân của mình. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi cho việc thực hiện các quyền này. Bạn có quyền nhận từ chúng tôi bản sao thông tin cá nhân mà chúng tôi lưu giữ và yêu cầu chúng tôi sửa lỗi trong thông tin cá nhân nếu thông tin đó không chính xác hoặc không đầy đủ hoặc hạn chế hoặc phản đối việc xử lý thông tin đó, một phần hoặc toàn bộ. Bạn cũng có quyền yêu cầu chúng tôi xóa thông tin cá nhân của bạn hoặc chuyển thông tin đó cho bên thứ ba bất cứ lúc nào. Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi theo địa chỉ [email protected].

• Quyền truy cập: Nhận xác nhận về việc chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và nếu có, hãy yêu cầu bản sao dữ liệu chúng tôi lưu giữ về bạn.
• Quyền cải chính: Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc hoàn thành dữ liệu không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, tuân theo các yêu cầu lưu giữ pháp lý hiện hành.
• Quyền hạn chế xử lý: Yêu cầu chúng tôi hạn chế hoặc giới hạn việc xử lý dữ liệu cá nhân của bạn trong một số điều kiện nhất định.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thường được sử dụng, có thể đọc được bằng máy và truyền dữ liệu đó đến bộ điều khiển khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp của chúng tôi hoặc việc xử lý cho các mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Trong trường hợp việc xử lý dựa trên sự đồng ý của bạn, hãy rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại.
• Quyền khiếu nại: Gửi khiếu nại lên cơ quan giám sát nếu bạn cho rằng việc xử lý dữ liệu cá nhân của chúng tôi vi phạm luật bảo vệ dữ liệu hiện hành.

Xin lưu ý rằng chúng tôi có quyền tính phí hành chính nếu yêu cầu của bạn rõ ràng là vô căn cứ hoặc quá mức. Các yêu cầu về chủ đề dữ liệu cá nhân sẽ được hoàn thành sớm nhất có thể sau khi nhận được và trong mọi trường hợp trong vòng ba mươi (30) ngày kể từ khi chúng tôi xác nhận. Một số quyền có thể bị giới hạn theo quy định của luật hiện hành và khả năng duy trì các quyền này của chúng tôi có thể phụ thuộc vào nghĩa vụ của chúng tôi về bảo mật, ngăn chặn gian lận, tuân thủ các yêu cầu pháp lý hoặc quy định hoặc vì việc xử lý là cần thiết để cung cấp các dịch vụ mà bạn yêu cầu.

12Quyền GDPR (Người dùng khu vực kinh tế Châu Âu)

Nếu bạn cư trú trong Khu vực Kinh tế Châu Âu (EEA), việc chúng tôi xử lý thông tin cá nhân của bạn còn phải tuân theo Quy định bảo vệ dữ liệu chung (EU) 2016/679 ("GDPR"), bất kể mọi điều trái ngược ở đây. Chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý (Điều 6(1)(a)): Bất cứ khi nào chúng tôi yêu cầu sự đồng ý của bạn để xử lý thông tin cá nhân của bạn, việc xử lý đó sẽ được chứng minh theo Điều 6(1)(a) của GDPR.
• Thực hiện Hợp đồng (Điều 6(1)(b)): Nếu việc xử lý thông tin cá nhân của bạn là cần thiết để thực hiện hợp đồng giữa bạn và chúng tôi hoặc để thực hiện các bước trước hợp đồng theo yêu cầu của bạn.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): Trong trường hợp việc xử lý là cần thiết để chúng tôi tuân thủ nghĩa vụ pháp lý theo luật của EU hoặc quốc gia thành viên.
• Lợi ích hợp pháp (Điều 6(1)(f)): Trong trường hợp việc xử lý là cần thiết vì mục đích lợi ích hợp pháp của chúng tôi, việc xử lý đó sẽ được thực hiện theo Điều 6(1)(f), cân bằng với các quyền và tự do cơ bản của bạn.
• Bạn có thể khiếu nại GDPR với Cơ quan giám sát có liên quan. Danh sách Cơ quan giám sát có tại: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm
• Để chuyển dữ liệu cá nhân ở EEA ra ngoài EEA, chúng tôi thực hiện các Điều khoản hợp đồng tiêu chuẩn đã được Ủy ban Châu Âu thông qua hoặc dựa vào các cơ chế chuyển dữ liệu được phê duyệt khác.
• Chúng tôi lưu giữ hồ sơ về các hoạt động xử lý của mình theo yêu cầu của Điều 30 của GDPR.

13Quyền riêng tư của California (CCPA/CalOPPA)

Nếu bạn là cư dân California, bạn có các quyền bổ sung theo Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA) và Đạo luật bảo vệ quyền riêng tư trực tuyến của California (CalOPPA). Trong phạm vi áp dụng cho bạn, chúng tôi tuân thủ các yêu cầu của CalOPPA và CCPA.

• Quyền được biết: Bạn có thể yêu cầu tiết lộ các danh mục và phần thông tin cá nhân cụ thể mà chúng tôi đã thu thập về bạn, nguồn thông tin đó, mục đích kinh doanh của việc thu thập thông tin đó và các danh mục bên thứ ba mà chúng tôi chia sẻ thông tin đó.
• Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân mà chúng tôi đã thu thập từ bạn, trừ một số trường hợp ngoại lệ.
• Quyền từ chối: Nếu chúng tôi bán thông tin cá nhân (chúng tôi KHÔNG bán thông tin cá nhân), bạn sẽ có quyền từ chối việc bán hàng đó.
• Quyền không phân biệt đối xử: Chúng tôi sẽ không phân biệt đối xử với bạn khi thực hiện bất kỳ quyền CCPA nào của bạn.
• Chúng tôi KHÔNG bán thông tin cá nhân cho bên thứ ba. Chúng tôi KHÔNG bán thông tin cá nhân của trẻ vị thành niên dưới 16 tuổi.
• Người dùng có thể truy cập trang web của chúng tôi một cách ẩn danh. Liên kết Chính sách quyền riêng tư của chúng tôi bao gồm từ "Quyền riêng tư" và có thể dễ dàng tìm thấy trên trang web của chúng tôi.
• Người dùng sẽ được thông báo về bất kỳ thay đổi chính sách bảo mật nào trên trang Chính sách bảo mật của chúng tôi.
• Người dùng có thể thay đổi thông tin cá nhân của họ hoặc yêu cầu xóa bằng cách gửi email cho chúng tôi theo địa chỉ [email protected].

14Tín hiệu "Không theo dõi"

Chúng tôi tôn trọng các tín hiệu Không theo dõi (DNT) và không theo dõi người dùng, tạo cookie quảng cáo hoặc sử dụng quảng cáo được nhắm mục tiêu khi có cơ chế trình duyệt Không theo dõi. Không theo dõi là tùy chọn bạn có thể đặt trong trình duyệt web của mình để thông báo cho các trang web mà bạn không muốn bị theo dõi. Bạn có thể bật hoặc tắt Không theo dõi bằng cách truy cập trang Tùy chọn hoặc Cài đặt trên trình duyệt web của mình.

15Bảo vệ dữ liệu của trẻ em

Dịch vụ này dành cho các chuyên gia nha khoa và y tế ít nhất mười tám (18) tuổi sử dụng. Chúng tôi không cố ý thu thập thông tin cá nhân trực tiếp từ các cá nhân dưới 18 tuổi. Nền tảng của chúng tôi được thiết kế để xử lý dữ liệu hình ảnh nha khoa của bệnh nhân, bao gồm cả dữ liệu của trẻ vị thành niên (ví dụ: bệnh nhân nha khoa nhi), do Nhà cung cấp dịch vụ chăm sóc sức khỏe cung cấp cho chúng tôi — không được thu thập trực tiếp từ trẻ vị thành niên.

• Nhà cung cấp dịch vụ chăm sóc sức khỏe hoàn toàn chịu trách nhiệm lấy bất kỳ sự đồng ý cần thiết nào của cha mẹ hoặc người giám hộ trước khi cung cấp thông tin cá nhân và dữ liệu hình ảnh của bệnh nhân vị thành niên cho chúng tôi thông qua Dịch vụ.
• Nếu chúng tôi biết rằng chúng tôi đã vô tình thu thập thông tin cá nhân từ trẻ vị thành niên mà không có sự đồng ý cần thiết của cha mẹ hoặc người giám hộ, chúng tôi sẽ thực hiện các bước ngay lập tức để xóa thông tin đó.
• Nếu chúng tôi biết rằng chúng tôi đã thu thập thông tin cá nhân của một cá nhân dưới mười sáu (16) người đã trực tiếp tạo tài khoản, chúng tôi sẽ thực hiện các bước để xóa thông tin đó càng sớm càng tốt, trừ khi cha mẹ hoặc người giám hộ hợp pháp có yêu cầu khác.
• Vui lòng liên hệ ngay với chúng tôi theo địa chỉ [email protected] nếu bạn biết rằng trẻ vị thành niên đã trực tiếp cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý thích hợp.

16Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích mà thông tin đó được thu thập, tuân thủ các nghĩa vụ pháp lý và quy định, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi. Khoảng thời gian lưu giữ cụ thể phụ thuộc vào loại dữ liệu và mục đích xử lý.

• Dữ liệu tài khoản đang hoạt động sẽ được lưu giữ miễn là tài khoản của bạn vẫn hoạt động và ở trạng thái tốt.
• Dữ liệu và hồ sơ phân tích bệnh nhân được lưu giữ theo hướng dẫn của Nhà cung cấp cũng như luật và quy định hiện hành về lưu giữ hồ sơ y tế.
• Nếu bạn nhận được thông tin tiếp thị từ chúng tôi, chúng tôi sẽ lưu giữ thông tin liên hệ của bạn cho đến khi bạn chọn không tham gia.
• Khi có yêu cầu chấm dứt hoặc xóa tài khoản, dữ liệu của bạn có thể được lưu giữ tối đa chín mươi (90) ngày trong các hệ thống sao lưu nhằm mục đích khôi phục và tuân thủ pháp luật.
• Hồ sơ tài chính và giao dịch được lưu giữ trong khoảng thời gian theo yêu cầu của các quy định về thuế và kế toán hiện hành.
• Nhật ký bảo mật và dấu vết kiểm tra được lưu giữ trong khoảng thời gian tối thiểu theo yêu cầu để giám sát bảo mật và ứng phó sự cố.
• Dữ liệu ẩn danh và không xác định được sử dụng cho nghiên cứu, phát triển và cải tiến mô hình AI có thể được giữ lại vô thời hạn vì dữ liệu đó không thể được sử dụng để nhận dạng bất kỳ cá nhân nào.
• Bạn có thể yêu cầu chúng tôi tạm dừng hoặc xóa thông tin cá nhân của bạn bất cứ lúc nào, tùy theo yêu cầu lưu giữ của pháp luật.

17Liên kết đến các trang web của bên thứ ba

Trang web và Nền tảng của chúng tôi có thể chứa các liên kết đến các trang web và dịch vụ khác không do Công ty sở hữu hoặc kiểm soát. Khi bạn đã sử dụng các liên kết này để rời khỏi Trang web và/hoặc Nền tảng của chúng tôi, bạn nên lưu ý rằng chúng tôi không có bất kỳ quyền kiểm soát nào đối với các trang web của bên thứ ba đó. Do đó, chúng tôi không thể chịu trách nhiệm về việc bảo vệ và quyền riêng tư của bất kỳ thông tin nào bạn cung cấp khi truy cập các trang web đó và các trang web đó không chịu sự điều chỉnh của Chính sách quyền riêng tư này. Bạn nên thận trọng và xem xét chính sách quyền riêng tư áp dụng cho trang web hoặc dịch vụ được đề cập. CHÚNG TÔI KHUYẾN CÁO BẠN ĐỌC ĐIỀU KHOẢN DỊCH VỤ VÀ CHÍNH SÁCH QUYỀN RIÊNG TƯ CỦA BẤT CỨ TRANG WEB HOẶC DỊCH VỤ CỦA BÊN THỨ BA MÀ BẠN TRUY CẬP.

18Thay đổi luật áp dụng

Chính sách quyền riêng tư này sẽ được điều chỉnh và hiểu theo luật pháp của nước Cộng hòa xã hội chủ nghĩa Việt Nam và các khuôn khổ bảo vệ dữ liệu quốc tế hiện hành. Chúng tôi cũng có thể tuân thủ các yêu cầu bảo vệ dữ liệu của các khu vực pháp lý khác nơi người dùng của chúng tôi sinh sống, bao gồm GDPR (dành cho người dùng EEA), CCPA (dành cho cư dân California) và các quy định bảo vệ dữ liệu hiện hành khác. Chúng tôi có quyền cập nhật chính sách này để phản ánh những thay đổi trong luật hiện hành.

19Những thay đổi đối với Chính sách quyền riêng tư này

Đôi khi, chúng tôi có thể thay đổi các điều khoản của Chính sách quyền riêng tư này. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách đăng thông báo trên trang web của chúng tôi, gửi thông báo qua email hoặc thông qua thông báo trong nền tảng. Bạn có trách nhiệm thường xuyên xem lại chính sách này để biết về bất kỳ thay đổi nào đối với nó. Ngày sửa đổi gần đây nhất sẽ được nêu ở đầu chính sách này. Nếu bạn tiếp tục sử dụng Trang web và/hoặc Nền tảng của chúng tôi sau thời điểm chúng tôi tuyên bố các thay đổi sẽ có hiệu lực, bạn sẽ chấp nhận những thay đổi đó. Nếu bạn không đồng ý với Chính sách quyền riêng tư được cập nhật, bạn nên ngừng sử dụng Dịch vụ.

20Hướng dẫn tuân thủ HIPAA

Hướng dẫn tuân thủ HIPAA này được cung cấp cho các thành viên của dịch vụ zCeph tuân theo các yêu cầu của Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế liên bang của Hoa Kỳ năm 1996 ("HIPAA"), Đạo luật công nghệ thông tin y tế cho sức khỏe kinh tế và lâm sàng ("HITECH") và các quy định liên quan (gọi chung là "Quy tắc HIPAA"). zCeph hoạt động với tư cách là Đối tác Kinh doanh theo HIPAA khi xử lý Thông tin sức khỏe được bảo vệ (PHI) thay mặt cho các nhà cung cấp dịch vụ chăm sóc sức khỏe (Đơn vị chịu sự điều chỉnh) sử dụng Nền tảng của chúng tôi. Hướng dẫn này nêu ra các trách nhiệm và yêu cầu đối với việc tuân thủ HIPAA khi sử dụng dịch vụ zCeph.

• Thông tin sức khỏe được bảo vệ (PHI): Khi bạn, với tư cách là Đơn vị chịu sự điều chỉnh theo HIPAA, sử dụng dịch vụ zCeph, bạn có thể tải lên các danh mục PHI sau từ bệnh nhân của mình: ngày sinh, thông tin liên hệ, địa chỉ, nội dung chẩn đoán, hồ sơ điều trị, ảnh chụp X quang nha khoa (bao gồm chụp X-quang đo sọ nghiêng, chụp X-quang toàn cảnh và quét CBCT), ảnh trong miệng, ảnh khuôn mặt và dữ liệu hình ảnh lâm sàng khác.
• Mối quan hệ Đối tác Kinh doanh: zCeph (được điều hành bởi zCeph Platform) hoạt động như một Đối tác Kinh doanh theo HIPAA. Chúng tôi có thể duy trì, truyền, tạo hoặc nhận PHI từ bạn để cung cấp dịch vụ của chúng tôi, bao gồm phân tích dữ liệu chẩn đoán để đánh giá đo phim sọ. Chúng tôi sẽ ký kết Thỏa thuận Đối tác Kinh doanh (BAA) với các Đơn vị chịu sự điều chỉnh theo yêu cầu của HIPAA.
• Yêu cầu ủy quyền của HIPAA: Khi bạn sử dụng dịch vụ zCeph với tư cách là Đơn vị chịu sự điều chỉnh thu thập PHI từ bệnh nhân, các quy định của HIPAA sẽ áp dụng và phải được tuân thủ. Nguyên tắc cơ bản là không được sử dụng hoặc tiết lộ PHI cho bất kỳ ai ngoại trừ người sở hữu thông tin đó. Bạn phải nhận được ủy quyền HIPAA hợp lệ từ bệnh nhân của mình trước khi tải PHI của họ lên dịch vụ zCeph.
• Ủy quyền HIPAA hợp lệ — Các yếu tố bắt buộc: Ủy quyền HIPAA hợp lệ phải chứa TẤT CẢ các yếu tố sau: (1) Mô tả cụ thể về PHI sẽ được sử dụng hoặc tiết lộ; (2) Tên hoặc thông tin nhận dạng của người hoặc nhóm người được ủy quyền thực hiện việc sử dụng hoặc tiết lộ được yêu cầu; (3) Tên hoặc thông tin nhận dạng của cá nhân hoặc nhóm người mà Đơn vị chịu sự điều chỉnh có thể thực hiện việc sử dụng hoặc tiết lộ theo yêu cầu (ví dụ: zCeph); (4) Mô tả rõ ràng về mục đích của mỗi lần sử dụng hoặc tiết lộ được yêu cầu (ví dụ: phân tích đo phim sọ); (5) Ngày hết hạn hoặc sự kiện hết hạn của giấy phép; và (6) Chữ ký của cá nhân (bệnh nhân) và ngày ký.
• Ủy quyền HIPAA hợp lệ — Tuyên bố bắt buộc: Ngoài các yếu tố trên, ủy quyền HIPAA hợp lệ phải bao gồm TẤT CẢ các tuyên bố sau: (1) Cá nhân có quyền thu hồi ủy quyền bằng văn bản bất kỳ lúc nào, cùng với mô tả về cách họ có thể thu hồi ủy quyền đó; (2) Việc điều trị, thanh toán, đăng ký hoặc đủ điều kiện nhận phúc lợi của cá nhân KHÔNG phụ thuộc vào việc họ có ký giấy ủy quyền hay không; và (3) Bất kỳ thông tin nào được tiết lộ theo sự cho phép đều có thể được người nhận tiết lộ lại và không còn được bảo vệ bởi luật về quyền riêng tư y tế của liên bang hoặc tiểu bang.
• Giấy ủy quyền không hợp lệ: Nếu bất kỳ thành phần hoặc câu lệnh bắt buộc nào bị thiếu trong biểu mẫu ủy quyền thì giấy ủy quyền đó KHÔNG hợp lệ. Giấy ủy quyền không đầy đủ phải được trả lại cho bệnh nhân hoặc người đại diện của họ để chỉnh sửa trước khi bất kỳ PHI nào được tải lên zCeph.
• Trách nhiệm của Đơn vị chịu sự điều chỉnh: Với tư cách là Đơn vị chịu sự điều chỉnh, bạn có trách nhiệm: (a) nhận được sự cho phép HIPAA hợp lệ từ bệnh nhân trước khi tải PHI của họ lên; (b) lưu giữ hồ sơ về tất cả các giấy phép đã được cấp; (c) tôn trọng yêu cầu thu hồi giấy phép của bệnh nhân; (d) đảm bảo các chính sách và thủ tục HIPAA của bạn luôn cập nhật; (e) đào tạo nhân viên của bạn về các yêu cầu của HIPAA; và (f) báo cáo mọi vi phạm đáng ngờ cho zCeph và bệnh nhân của bạn theo yêu cầu của Quy tắc thông báo vi phạm.
• Nghĩa vụ của đối tác kinh doanh zCeph: Với tư cách là Đối tác kinh doanh của bạn, zCeph sẽ: (a) chỉ sử dụng hoặc tiết lộ PHI khi được BAA cho phép hoặc yêu cầu hoặc theo yêu cầu của pháp luật; (b) thực hiện các biện pháp bảo vệ hành chính, vật lý và kỹ thuật thích hợp để bảo vệ PHI; (c) báo cáo mọi sự cố hoặc vi phạm an ninh được phát hiện; (d) đảm bảo rằng mọi nhà thầu phụ truy cập PHI đều đồng ý với các hạn chế tương tự; (e) cung cấp PHI để đáp ứng các quyền của bệnh nhân theo Quy tắc quyền riêng tư của HIPAA; và (f) sau khi chấm dứt, hãy trả lại hoặc hủy tất cả PHI nhận được.
• Các biện pháp bảo vệ kỹ thuật: zCeph triển khai các biện pháp bảo vệ kỹ thuật sau để bảo vệ PHI: mã hóa dữ liệu ở trạng thái nghỉ (AES-256) và đang truyền (TLS 1.2+), kiểm soát truy cập với các quyền dựa trên vai trò, nhận dạng và xác thực người dùng duy nhất, hết thời gian phiên tự động, ghi nhật ký kiểm tra tất cả quyền truy cập vào PHI, quy trình truy cập khẩn cấp và đánh giá bảo mật thường xuyên.
• Thông báo vi phạm: Trong trường hợp xảy ra vi phạm liên quan đến PHI không được bảo mật, zCeph sẽ thông báo cho Đơn vị chịu sự điều chỉnh bị ảnh hưởng mà không chậm trễ bất hợp lý và không muộn hơn sáu mươi (60) ngày dương lịch sau khi phát hiện vi phạm. Thông báo sẽ bao gồm: danh tính của từng cá nhân có PHI đã hoặc được cho là đã bị ảnh hưởng, mô tả về vi phạm, các loại PHI liên quan và các bước mà các cá nhân nên thực hiện để tự bảo vệ mình.
• Dữ liệu đã khử định danh: zCeph có thể sử dụng dữ liệu đã khử định danh (dữ liệu đã bị loại bỏ tất cả 18 mã định danh HIPAA) cho mục đích nghiên cứu, cải tiến sản phẩm và phân tích. Dữ liệu đã khử định danh không được coi là PHI và không bị hạn chế bởi HIPAA.
• Liên hệ về HIPAA: Nếu bạn có thắc mắc về việc tuân thủ HIPAA, cần yêu cầu Thỏa thuận Đối tác Kinh doanh hoặc muốn báo cáo mối lo ngại về bảo mật, vui lòng liên hệ với chúng tôi theo địa chỉ [email protected]. Chúng tôi cam kết giúp người dùng là nhà cung cấp dịch vụ chăm sóc sức khỏe duy trì việc tuân thủ đầy đủ các yêu cầu của HIPAA.

21Liên hệ và bảo vệ dữ liệu

Đối với bất kỳ câu hỏi nào liên quan đến quyền riêng tư, yêu cầu truy cập chủ đề dữ liệu, câu hỏi về hoạt động xử lý dữ liệu của chúng tôi hoặc để thực hiện bất kỳ quyền bảo vệ dữ liệu nào của bạn, vui lòng liên hệ với nhóm hỗ trợ hoặc Nhân viên bảo vệ dữ liệu của chúng tôi thông qua các kênh liên lạc được liệt kê bên dưới. Chúng tôi sẽ trả lời câu hỏi của bạn nhanh nhất có thể và trong mọi trường hợp trong khung thời gian mà luật hiện hành yêu cầu.