Chính sách Quyền riêng tư của Brigid
Cập nhật ngày 28/06/2023
Công ty TNNH The Phoenix Partnership (Leeds) (“TPP”) cam kết bảo vệ và tôn trọng quyền riêng tư của bạn. TPP cung cấp cho tổ chức chăm sóc sức khỏe mà bạn làm việc (“Tổ chức của bạn”) phần mềm hồ sơ chăm sóc sức khỏe điện tử (EHR), SystmOne.
TPP (Chúng tôi) đã phát triển Brigid (“Ứng dụng”) để cung cấp cho bạn và Tổ chức của bạn khả năng bổ sung để truy cập và đóng góp vào hồ sơ chăm sóc sức khỏe điện tử trực tiếp từ điện thoại thông minh hoặc thiết bị cá nhân khác của bạn. Để được hưởng lợi từ Ứng dụng, Tổ chức của bạn phải ký thỏa thuận khách hàng với chúng tôi và cấp cho bạn thông tin xác thực cần thiết để truy cập Ứng dụng và sử dụng Dịch vụ.
TPP cam kết bảo vệ và tôn trọng quyền riêng tư.
Để cung cấp Ứng dụng và các dịch vụ liên quan, chúng tôi phải xử lý thông tin về bạn và về những cá nhân mà bạn truy cập trong Ứng dụng. Vui lòng đọc kỹ những điều sau để hiểu các hoạt động của chúng tôi liên quan đến dữ liệu cá nhân và cách chúng tôi sẽ xử lý dữ liệu đó.
Chính sách này (cùng với Điều khoản và Điều kiện và Thỏa thuận cấp phép người dùng cuối cho Ứng dụng) đặt ra cơ sở mà chúng tôi sẽ xử lý bất kỳ dữ liệu cá nhân nào chúng tôi thu thập từ bạn hoặc bạn cung cấp cho chúng tôi. Bằng cách sử dụng Ứng dụng, bạn chấp nhận và đồng ý với chính sách này.
1. Cách sử dụng Ứng dụng
Để đổi lại việc đồng ý với những điều khoản dưới đây, bạn có thể:
- Đăng nhập vào Ứng dụng thông qua tên người dùng và mật khẩu SystmOne hoặc mã PIN của bạn để sử dụng chức năng Ứng dụng.
- Sử dụng bất kỳ tài liệu nào để hỗ trợ việc sử dụng chức năng Ứng dụng và dịch vụ được phép của bạn.
- Liên hệ với chúng tôi nếu có thắc mắc hoặc ghi lại sự cố về các dịch vụ. Vui lòng kiểm tra mô hình hỗ trợ khách hàng có liên quan đến Tổ chức của bạn vì những thắc mắc này có thể cần được chuyển qua nhân viên hỗ trợ tuyến đầu.
- Nhận và sử dụng bất kỳ bản cập nhật miễn phí nào về chức năng Ứng dụng và dịch vụ kết hợp “bản vá” và sửa lỗi mà chúng tôi có thể cung cấp cho bạn.
2. Thu thập thông tin cá nhân
Chúng tôi sử dụng thông tin sau đây để cung cấp Ứng dụng và các dịch vụ:
Thông tin bạn cung cấp cho chúng tôi
Bạn có thể cung cấp cho chúng tôi thông tin thông qua việc bạn sử dụng Ứng dụng, bao gồm Dữ liệu cá nhân và Danh mục dữ liệu cá nhân đặc biệt. Bao gồm:
- thông tin cá nhân – liên quan đến thông tin xác thực truy cập được sử dụng để truy cập Ứng dụng và phần mềm liên quan, SystmOne (chẳng hạn như tên, giới tính, ngày sinh, số CMND và số điện thoại/địa chỉ email của bạn);
- thông tin y tế và lối sống có chứa thông tin cá nhân nhạy cảm có trong hồ sơ y tế. Thông tin này đã được bạn, Tổ chức của bạn thêm vào hoặc đã được các tổ chức đang/đã chăm sóc một cá nhân ghi lại và cho phép bạn xem hồ sơ trong Ứng dụng. Bạn thừa nhận rằng dữ liệu bạn thêm vào sẽ được chia sẻ và hiển thị trong Ứng dụng khi bạn sử dụng dữ liệu đó và chấp nhận chính sách này;
- thông tin nhân khẩu học, y tế và lối sống mà bạn thêm vào Ứng dụng hoặc hồ sơ y tế;
- thông tin trong hoặc về nội dung bạn cung cấp (ví dụ: siêu dữ liệu), chẳng hạn như ngày và giờ thông tin được thêm vào.
Thông tin chúng tôi thu thập về bạn:
Chúng tôi có thể thu thập thông tin từ việc bạn sử dụng Ứng dụng và các dịch vụ của chúng tôi, bao gồm:
- Thông tin về thiết bị và kết nối, chẳng hạn như loại thiết bị, hệ điều hành, thông tin mạng di động và số điện thoại; Thông tin kết nối như tên nhà cung cấp dịch vụ di động hoặc ISP, loại trình duyệt, ngôn ngữ và múi giờ, số điện thoại di động và địa chỉ IP;
- Thông tin sử dụng và theo dõi hoạt động tự động như cách thức và thời điểm bạn sử dụng dịch vụ và nội dung và chức năng nào bạn truy cập;
- Thông tin vị trí bao gồm các vị trí địa lý cụ thể, chẳng hạn như thông qua tín hiệu GPS, Bluetooth hoặc WiFi, khi cài đặt dịch vụ vị trí được kích hoạt;
- Thông tin từ các ứng dụng đối tác và các ứng dụng sử dụng Ứng dụng/dịch vụ, chẳng hạn như thông tin do chúng tôi thu thập khi bạn truy cập hoặc sử dụng các ứng dụng của bên thứ ba và các ứng dụng sử dụng Ứng dụng và/hoặc các dịch vụ của chúng tôi;
- Thông tin về các giao dịch được thực hiện trên Ứng dụng. Nếu bạn sử dụng Ứng dụng để mua hàng hoặc các giao dịch tài chính khác, chúng tôi có thể thu thập thông tin về giao dịch mua hàng hoặc giao dịch đó.
3. Sử dụng thông tin chúng tôi thu thập
Chúng tôi sử dụng thông tin cá nhân mà chúng tôi thu thập cho các mục đích sau:
- Để cung cấp các dịch vụ của chúng tôi và đề xuất các sản phẩm, bao gồm cả việc cá nhân hóa các tính năng và nội dung, các dịch vụ hoặc chức năng bổ sung mà bạn có thể thấy hữu ích. Để tạo ứng dụng và các dịch vụ có liên quan đến bạn, chúng tôi sử dụng:
- Thông tin về cách bạn sử dụng và tương tác với Ứng dụng và các dịch vụ;
- Thông tin liên quan đến vị trí – chẳng hạn như vị trí hiện tại của bạn và các vị trí, tổ chức và những người bạn ở gần (thông tin liên quan đến vị trí có thể dựa trên những thông tin như vị trí thiết bị chính xác (nếu bạn cho phép chúng tôi thu thập), địa chỉ IP và thông tin từ việc bạn sử dụng Ứng dụng).
- Để cải thiện các dịch vụ của chúng tôi và đảm bảo rằng nội dung được trình bày theo cách hiệu quả nhất cho bạn và cho thiết bị của bạn. Chúng tôi sử dụng thông tin chúng tôi có để gửi cho bạn các thông tin liên lạc và trả lời bạn khi bạn liên hệ với chúng tôi.
- Để cho phép bạn tham gia vào các tính năng tương tác của các dịch vụ của chúng tôi, khi bạn hoặc Tổ chức của bạn chọn làm như vậy.
- Để giúp chúng tôi giữ cho Ứng dụng an toàn và bảo mật. Chúng tôi sử dụng thông tin mà chúng tôi có để xác minh tài khoản và hoạt động, chống lại hành vi có hại, phát hiện và ngăn chặn những trải nghiệm tồi tệ, duy trì tính toàn vẹn của Ứng dụng và các dịch vụ, đồng thời thúc đẩy sự an toàn và bảo mật trên và ngoài Ứng dụng. Ví dụ: chúng tôi sử dụng dữ liệu mà chúng tôi có để điều tra hoạt động đáng ngờ hoặc vi phạm Điều khoản và Điều kiện của Ứng dụng hoặc Thỏa thuận cấp phép người dùng cuối.
- Để cho phép bạn tham gia nghiên cứu. Theo các điều khoản có trong thỏa thuận khách hàng có liên quan của Tổ chức của bạn, thông tin được lưu giữ trong Ứng dụng có thể được sử dụng để hỗ trợ các nhà nghiên cứu đang nỗ lực cải thiện việc cung cấp dịch vụ chăm sóc sức khỏe vì lợi ích của bạn và công chúng.
Chúng tôi cũng có thể thu thập dữ liệu ẩn danh ở dạng không cho phép xác định danh tính của bạn vì lý do sau:
- Để theo dõi việc sử dụng và thu thập số liệu thống kê về việc sử dụng cho mục đích nghiên cứu và phát triển sản phẩm, bao gồm nhưng không giới hạn ở cách sử dụng các dịch vụ của Ứng dụng. Chúng tôi sử dụng thông tin để phát triển, thử nghiệm và cải thiện Ứng dụng và các dịch vụ, bao gồm thông qua việc tiến hành khảo sát và nghiên cứu, cũng như thử nghiệm và khắc phục sự cố cho các sản phẩm và tính năng hiện có và mới.
4. Cách chia sẻ dữ liệu
Ứng dụng cho phép bạn xem và cập nhật thông tin do Tổ chức của bạn kiểm soát. Thông tin bạn nhập vào Ứng dụng sẽ hiển thị trong phần mềm máy tính để bàn (SystmOne) do Tổ chức của bạn sử dụng và trong hồ sơ chăm sóc sức khỏe điện tử của bệnh nhân sau khi bạn nhấn Lưu.
Để cho phép một tổ chức khác không phải là Tổ chức của bạn xem dữ liệu bạn ghi lại trên Ứng dụng:
- Tổ chức của bạn hoặc bệnh nhân sẽ cần phải đồng ý chia sẻ dữ liệu bạn ghi lại với tổ chức đó từ bên trong SystmOne. Sau đó, dữ liệu sẽ trở thành một phần của hồ sơ chăm sóc được chia sẻ.
- Dữ liệu được ghi lại trong Brigid cũng sẽ có sẵn trong các ứng dụng dành cho bệnh nhân, tùy thuộc vào các quy tắc chia sẻ của tổ chức bạn.
Vì trách nhiệm của chúng tôi đối với bạn, chúng tôi sẽ chỉ tiết lộ hoặc chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau:
- Theo thỏa thuận với khách hàng của chúng tôi với Tổ chức của bạn và các điều khoản xử lý dữ liệu có trong đó; hoặc
- Nếu chúng tôi có nghĩa vụ pháp lý phải làm như vậy; hoặc
- Nếu cần phải tuân thủ yêu cầu từ một tổ chức công hoặc chính phủ.
Một ví dụ về nghĩa vụ pháp lý là nếu tòa án ra lệnh cho chúng tôi tiết lộ thông tin; theo cách tương tự, chính phủ có thể ban hành lệnh yêu cầu chia sẻ thông tin.
Nếu quyền sở hữu hoặc quyền kiểm soát toàn bộ hoặc một phần dịch vụ của chúng tôi được chuyển cho chủ sở hữu mới, chúng tôi có thể chuyển thông tin cá nhân của bạn cho chủ sở hữu mới. Nếu điều này xảy ra, chủ sở hữu mới sẽ có nghĩa vụ tiếp tục xử lý dữ liệu cá nhân đó theo các điều khoản được nêu trong Chính sách bảo mật này và thông báo cho bạn về quyền sở hữu của họ.
5. Cơ sở pháp lý của chúng tôi để xử lý dữ liệu
Chúng tôi hoạt động như bộ xử lý dữ liệu cho dữ liệu mà bạn nhập vào ứng dụng
Chúng tôi thu thập, sử dụng và chia sẻ dữ liệu mà chúng tôi có quyền truy cập (như mô tả ở trên):
- Để thực hiện Thỏa thuận khách hàng của chúng tôi;
- Để thực hiện Điều khoản sử dụng của chúng tôi;
- Để tuân thủ các nghĩa vụ pháp lý của chúng tôi;
- Để bảo vệ lợi ích của bạn hoặc của người khác;
- Khi cần thiết vì lợi ích công cộng;
- Khi cần thiết cho lợi ích hợp pháp của chúng tôi (hoặc của người khác), bao gồm lợi ích của chúng tôi trong việc cung cấp dịch vụ sáng tạo, được cá nhân hóa, an toàn và có lợi nhuận cho người dùng và đối tác của chúng tôi, trừ khi những lợi ích đó bị phủ nhận bởi lợi ích của bạn hoặc các quyền và quyền tự do cơ bản yêu cầu bảo vệ dữ liệu cá nhân.
6. Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu cho đến khi dữ liệu không còn cần thiết cho việc cung cấp Ứng dụng hoặc cung cấp dịch vụ của chúng tôi. Việc lưu giữ Dữ liệu sẽ tuân theo các điều khoản có trong Thỏa thuận Khách hàng có liên quan đến thông tin xác thực của bạn và bất kỳ thời hạn lưu giữ tối thiểu nào theo quy định của pháp luật hoặc theo khuyến cáo (và sửa đổi theo thời gian) của bất kỳ cơ quan quản lý nào có thẩm quyền.
7. Bảo mật thông tin và ngăn ngừa tác hại
Chúng tôi ưu tiên cung cấp bảo mật mạnh mẽ và đảm bảo cho bạn sự tin tưởng rằng thông tin chứa và nhập trong Ứng dụng là an toàn và có thể truy cập khi bạn cần. Ứng dụng được xây dựng với các tính năng bảo mật mạnh mẽ liên tục bảo vệ thông tin của bạn. Chúng tôi sử dụng các quy trình nghiêm ngặt và sử dụng các tính năng bảo mật nghiêm ngặt theo các tiêu chuẩn và thông lệ tốt nhất của ngành. Chúng tôi thực hiện mọi bước cần thiết hợp lý để đảm bảo rằng chúng tôi xử lý dữ liệu của bạn một cách an toàn và theo Chính sách bảo mật này.
Chúng tôi hạn chế quyền truy cập vào thông tin cá nhân chỉ dành cho nhân viên, nhà thầu và đại lý của TPP cần truy cập để xử lý thông tin đó. Bất kỳ ai có quyền truy cập này đều phải tuân theo các nghĩa vụ bảo mật hợp đồng nghiêm ngặt và có thể bị kỷ luật hoặc chấm dứt hợp đồng nếu họ không đáp ứng các nghĩa vụ này.
Ngoài ra, bạn có trách nhiệm đảm bảo máy tính hoặc thiết bị của mình và kết nối của bạn với dịch vụ được an toàn. Việc sử dụng Ứng dụng và các dịch vụ của chúng tôi là do bạn tự chịu rủi ro. Mặc dù chúng tôi sẽ cố gắng hết sức để bảo vệ dữ liệu cá nhân, nhưng chúng tôi không thể đảm bảo tính bảo mật của dữ liệu được truyền đến chúng tôi thông qua bất kỳ thiết bị nào mà bạn có thể truy cập Ứng dụng.
8. Thay đổi đối với chính sách này
Chúng tôi có thể cần thay đổi Chính sách bảo mật này để phản ánh những thay đổi về luật hoặc thông lệ tốt nhất, để xử lý các tính năng bổ sung hoặc thay đổi đối với các tính năng mà chúng tôi giới thiệu hoặc để áp dụng các bản cập nhật khác.
Khi có bất kỳ bản cập nhật nào đối với Chính sách bảo mật này, chúng tôi sẽ thông báo cho bạn khi bạn khởi động lại Ứng dụng. Nếu bạn không chấp nhận các thay đổi đã thông báo, bạn có thể không được phép tiếp tục sử dụng Ứng dụng.
Nếu bạn tiếp tục sử dụng Ứng dụng sau khi có thông báo về các thay đổi đối với Chính sách bảo mật, điều đó có nghĩa là bạn chấp nhận các bản cập nhật.
9. Cách chúng tôi vận hành và chuyển dữ liệu như một phần của các dịch vụ toàn cầu của chúng tôi
Chúng tôi chia sẻ thông tin nội bộ trong TPP, bên ngoài với các đối tác của chúng tôi và với các tổ chức được chọn cho mục đích nghiên cứu (tùy thuộc vào việc bạn cung cấp sự đồng ý để làm như vậy) và với những người bạn kết nối và chia sẻ trên toàn thế giới theo Chính sách bảo mật này. Thông tin sẽ được chuyển hoặc truyền đến, hoặc được lưu trữ và xử lý tại Việt Nam và Vương quốc Anh hoặc với sự đồng ý của các quốc gia khác bên ngoài nơi bạn sinh sống cho các mục đích như được mô tả trong Chính sách này nhưng luôn an toàn và theo luật bảo vệ dữ liệu.
10. Cách liên hệ với TPP khi có thắc mắc
Nếu bạn có thắc mắc chung hoặc ý kiến về Ứng dụng, bạn có thể gửi email cho chúng tôi theo địa chỉ AppEnquiries@tpp-uk.com
Nếu bạn có thắc mắc về Chính sách bảo mật này, bạn có thể liên hệ với Cán bộ bảo vệ dữ liệu của TPP theo địa chỉ dpo@tpp-uk.com