Chính Sách Bảo Mật

ĐIỀU 1. GIẢI THÍCH TỪ NGỮ

1.1 "Luật bảo vệ dữ liệu cá nhân": là Luật số 91/2025/QH15 do Quốc hội khóa 15 thông qua ngày 26/06/2025.

1.2 "Nghị định 356": là Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành luật bảo vệ dữ liệu cá nhân.

1.3 "Dữ liệu cá nhân": là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

1.4 "Dữ liệu cá nhân cơ bản": bao gồm: Họ, chữ đệm và tên khai sinh; Ngày, tháng, năm sinh; Giới tính; Nơi cư trú; Quốc tịch; Hình ảnh cá nhân; Số điện thoại, số định danh cá nhân; Tình trạng hôn nhân; Thông tin tài khoản số; các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

1.5 "Dữ liệu cá nhân nhạy cảm": bao gồm: Tình trạng sức khỏe, đời sống riêng tư, dữ liệu sinh trắc học, đặc điểm di truyền; Vị trí cá nhân xác định qua dịch vụ định vị; Thông tin tài khoản ngân hàng, dữ liệu giao dịch; Dữ liệu theo dõi hành vi sử dụng dịch vụ trên không gian mạng và dữ liệu khác được pháp luật quy định cần bảo mật chặt chẽ.

1.6 "Xử lý dữ liệu cá nhân": là hoạt động tác động đến dữ liệu cá nhân như thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, tiết lộ, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân.

1.7 Xóa dữ liệu cá nhân: Người dùng có quyền yêu cầu xóa dữ liệu cá nhân bằng cách gửi email đến info@hopita.vn hoặc sử dụng chức năng xóa tài khoản trong ứng dụng. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

1.8 "Bên kiểm soát và xử lý dữ liệu": là Công ty TNHH HOPITA, quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân trên website và ứng dụng Hopita Telerehab.

ĐIỀU 2. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Các loại dữ liệu cá nhân được xử lý bao gồm:

• Họ, chữ đệm và tên khai sinh; Ngày, tháng, năm sinh; Giới tính.
• Địa chỉ cư trú, quê quán, địa chỉ liên hệ, quốc tịch.
• Hình ảnh cá nhân và hình ảnh thu được trong quá trình tập luyện hoặc khám bệnh từ xa.
• Số điện thoại, số định danh cá nhân hoặc căn cước công dân.
• Thông tin tài khoản thanh toán, số tài khoản/thẻ ngân hàng khi thực hiện giao dịch dịch vụ.
• Thông tin về tình trạng sức khỏe, hồ sơ sức khỏe, kết quả đánh giá và dữ liệu các bài tập phục hồi chức năng (PHCN) của Khách hàng.
• Thông tin liên quan đến thiết bị, trình duyệt, địa chỉ IP và cách thức tương tác của bạn với các dịch vụ của chúng tôi.

ĐIỀU 3. CÁC BÊN KIỂM SOÁT, XỬ LÝ DỮ LIỆU

Bên kiểm soát dữ liệu và/hoặc Bên xử lý dữ liệu cá nhân bao gồm:

• Công ty TNHH HOPITA: Chủ sở hữu đồng thời là đơn vị vận hành, khai thác và cung cấp dịch vụ trên website/ứng dụng Hopita Telerehab.
• Các công ty liên kết hoặc công ty thành viên có quyền kiểm soát, điều hành hợp pháp với Hopita tùy từng thời điểm.
• Các đối tác y tế: Bệnh viện, phòng khám, bác sĩ, kỹ thuật viên y tế tham gia trực tiếp vào quá trình cung cấp dịch vụ phục hồi chức năng và chăm sóc sức khỏe cho Khách hàng.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bắt buộc theo quy định của pháp luật.

ĐIỀU 4. CÁCH THỨC XỬ LÝ DỮ LIỆU

4.1. Cách thức thu thập

Dữ Liệu Cá Nhân được thu thập như sau:

• a. Dữ Liệu Cá Nhân được thu thập khi Chủ Thể Dữ Liệu Cá Nhân điền vào các biểu mẫu đăng ký tài khoản, biểu mẫu đặt lịch khám hoặc trong quá trình sử dụng dịch vụ của HOPITA.
• b. Từ việc cung cấp các sản phẩm, dịch vụ, thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận của HOPITA: Dữ Liệu Cá Nhân được thu thập khi Chủ Thể Dữ Liệu Cá Nhân mua, đăng ký sử dụng, sử dụng bất kỳ sản phẩm, dịch vụ, ký kết hợp đồng, thỏa thuận, phiếu cam kết/đồng ý với HOPITA.
• c. Từ các trao đổi, liên lạc với Chủ Thể Dữ Liệu Cá Nhân: Dữ Liệu Cá Nhân được thu thập thông qua tương tác giữa HOPITA và Chủ Thể Dữ Liệu Cá Nhân (gặp trực tiếp, điện thoại, tin nhắn, trực tuyến, hệ thống tổng đài, liên lạc điện tử hoặc bất kỳ phương tiện nào khác, bao gồm cả các cuộc khảo sát).
• d. Từ các hoạt động sử dụng, lịch sử hoạt động, tương tác của Chủ Thể Dữ liệu với các bài đăng hoặc các hoạt động khác trên website/ứng dụng Hopita Telerehab.
• e. Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: HOPITA có thể thu thập thông tin được ghi tự động từ kết nối:
• (i) Cookie, thẻ pixel và các công nghệ tương tự khác;
• (ii) Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trên môi trường mạng;
• (iii) Thông tin dữ liệu khác được cung cấp bởi một thiết bị;
• (iv) Các phương tiện khác.
• f. HOPITA có thể thu thập Dữ Liệu Cá Nhân thông qua các nguồn thông tin công khai, chính thống hoặc thông qua việc nhận chia sẻ dữ liệu cần thiết từ các đối tác liên kết, đối tác trong quá trình hợp tác với HOPITA phù hợp với quy định của pháp luật.

4.2. Cách thức lưu trữ

• Dữ Liệu Cá Nhân được lưu trữ tại hệ thống cơ sở dữ liệu của Bệnh viện, tại HOPITA hoặc các Công ty liên kết, công ty kiểm soát, Công ty mẹ, Công ty con, đối tác hoặc nhà cung cấp dịch vụ của HOPITA.
• Chúng tôi lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để cung cấp dịch vụ và thực hiện các mục đích được nêu trong Chính sách bảo mật này.
• Khi người dùng xoá tài khoản, chúng tôi sẽ xoá hoặc ẩn danh dữ liệu cá nhân trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

4.3. Cách thức chuyển giao/chia sẻ dữ liệu

• Dữ Liệu Cá Nhân được HOPITA chuyển giao/chia sẻ cho (i) Công ty mẹ, công ty con, Công ty liên kết, Công ty kiểm soát của HOPITA; (ii) cá nhân/tổ chức tham gia vào quá trình Xử Lý Dữ Liệu Cá Nhân quy định tại Chính sách; hoặc (iii) cơ quan nhà nước có thẩm quyền hoặc các trường hợp khác phù hợp với mục đích chuyển giao và quy định của pháp luật.
• HOPITA sẽ không bán Dữ Liệu Cá Nhân cho bất cứ bên nào, đồng thời, HOPITA sử dụng các biện pháp bảo mật cần thiết để đảm bảo việc chuyển giao/chia sẻ Dữ Liệu Cá Nhân được an toàn.
• HOPITA sẽ yêu cầu bên tiếp nhận, xử lý dữ liệu đảm bảo an toàn, bảo mật đối với Dữ Liệu Cá Nhân được cung cấp/chuyển giao. HOPITA cam kết tuân thủ đầy đủ quy định, yêu cầu tuân thủ của pháp luật Việt Nam để bảo vệ an toàn cho Dữ Liệu Cá Nhân.

4.4. Cách thức phân tích

Dữ Liệu Cá Nhân được phân tích dựa trên quy trình nội bộ của HOPITA, nguyên tắc bảo mật dữ liệu và bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin.

4.5. Cách thức mã hóa

Khi cần thiết, Dữ Liệu Cá Nhân thu thập được mã hóa theo các tiêu chuẩn mã hóa phù hợp trong quá trình lưu trữ hoặc chuyển giao và xử lý dữ liệu để đảm bảo các dữ liệu luôn được bảo vệ.

4.6. Cách thức xóa, hủy, khử nhận dạng dữ liệu

Theo quy định của pháp luật hoặc theo yêu cầu hợp lệ từ Chủ Thể Dữ Liệu Cá Nhân, HOPITA sẽ xóa, hủy, khử nhận dạng Dữ Liệu Cá Nhân đang được lưu trữ trừ trường hợp sau đây:

• a. Pháp luật quy định không cho phép xóa dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu;
• b. Dữ Liệu Cá Nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;
• c. Dữ Liệu Cá Nhân đã được công khai theo quy định pháp luật;
• d. Các trường hợp khác mà theo quy định của pháp luật HOPITA được xử lý dữ liệu mà không cần sự đồng ý của Chủ thể.

ĐIỀU 5. CAM KẾT CỦA HOPITA VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Bằng Chính sách này, HOPITA cam kết:

• Không xử lý dữ liệu cá nhân ngoài mục đích cung cấp dịch vụ phục hồi chức năng và các mục đích được nêu tại Chính sách này.
• Không thực hiện hành vi mua, bán dữ liệu cá nhân của Khách hàng.
• Thực hiện các biện pháp quản lý và kỹ thuật bảo mật dữ liệu nghiêm ngặt theo quy định pháp luật.
• Kịp thời thông báo cho Khách hàng và cơ quan chức năng trong trường hợp phát hiện sự cố vi phạm an toàn dữ liệu cá nhân.

ĐIỀU 6. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

• a. Chủ thể dữ liệu được HOPITA thông báo và xác nhận đồng ý với các hoạt động xử lý nếu có hoạt động xử lý nằm ngoài phạm vi của thỏa thuận này;
• b. Được quyền xem dữ liệu cá nhân của mình mà được HOPITA lưu trữ và chỉnh sửa hoặc yêu cầu chỉnh sửa nếu thông tin chưa chính xác/có sự thay đổi;
• c. Được yêu cầu cung cấp dữ liệu cá nhân lưu trữ tại HOPITA;
• d. Được quyền yêu cầu rút lại sự đồng ý, yêu cầu xử lý hạn chế, yêu cầu xóa, hủy, khử nhận dạng dữ liệu cá nhân theo các quy định của pháp luật bằng cách liên hệ hotline: 0988 086 003 hoặc liên hệ email: info@hopita.vn
• e. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình cho HOPITA đồng thời tự chịu trách nhiệm phát sinh nếu cung cấp thông tin không chính xác;
• f. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân theo quy định của pháp luật và quy định nội bộ của HOPITA;
• g. Trường hợp cung cấp dữ liệu của bên thứ ba, Khách hàng cam kết đã được sự đồng ý của Chủ thể dữ liệu trước khi cung cấp dữ liệu cho HOPITA và HOPITA sẽ mặc nhiên hiểu các dữ liệu được cung cấp từ Khách hàng đã được sự đồng ý của Chủ thể dữ liệu mà không có trách nhiệm xác minh. Khách hàng phải tự chịu trách nhiệm trước Chủ thể dữ liệu nếu cung cấp mà không được sự đồng ý của chủ thể dữ liệu. Trường hợp tiết lộ thông tin của trẻ em từ đủ 07 tuổi trở lên, Chủ thể dữ liệu phải được sự đồng ý của trẻ em và người đại diện theo pháp luật của trẻ em.
• h. Các quyền và nghĩa vụ khác theo quy định của pháp luật.

ĐIỀU 7. ĐẦU MỐI PHỤ TRÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Mọi thắc mắc, phản ánh hoặc khiếu nại liên quan đến an toàn dữ liệu cá nhân, Khách hàng vui lòng liên hệ trực tiếp:

• Bộ phận Bảo vệ Dữ liệu Cá nhân - Công ty TNHH HOPITA
• Địa chỉ: Văn phòng 1003 - Tòa nhà Gold Tower, số 275 Nguyễn Trãi, Phường Khương Đình, TP Hà Nội
• Email: info@hopita.vn
• Hotline hỗ trợ: 0988 086 003

ĐIỀU 8. THỜI HẠN XỬ LÝ VÀ LƯU TRỮ DỮ LIỆU

Thời hạn xử lý dữ liệu: HOPITA được quyền xử lý dữ liệu cá nhân từ khi thu thập cho đến khi có yêu cầu xóa, hủy, khử định dạng dữ liệu của chủ thể hoặc khi có yêu cầu của cơ quan nhà nước có thẩm quyền về việc xóa, hủy, khử định dạng dữ liệu.

Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ thông tin cá nhân của người dùng trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật.

Khi người dùng ngừng sử dụng dịch vụ hoặc yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh trong một khoảng thời gian hợp lý, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.

ĐIỀU 9. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Hopita thực hiện xử lý dữ liệu cá nhân cho các mục đích sau:

• 9.1. Cung cấp sản phẩm, dịch vụ hoặc/và giao kết hợp đồng với Khách hàng, bao gồm nhưng không giới hạn các mục đích sau:
  • a. Nhận biết, xác minh thông tin về Khách hàng;
  • b. Đánh giá, thẩm định việc cung cấp sản phẩm, dịch vụ theo thông tin Khách hàng cung cấp;
  • c. Cung cấp sản phẩm, dịch vụ của HOPITA cho Khách hàng.
• 9.2. Thực hiện các công việc khác liên quan đến việc cung cấp dịch vụ, hỗ trợ khách hàng bao gồm nhưng không giới hạn các mục đích sau:
  • a. Thực hiện các thỏa thuận và cung cấp sản phẩm, dịch vụ cho Khách hàng.
  • b. Cập nhật, xử lý thông tin của Khách hàng.
  • c. Chăm sóc, giải quyết khiếu nại, khiếu kiện của Khách hàng.
  • d. Sử dụng, chuyển giao cho đối tác: Các bệnh viện, phòng khám, nhà thuốc liên kết (danh sách có thể thay đổi theo từng thời điểm theo chính sách của HOPITA) và các thông tin có liên quan để xác định và khắc phục sự cố của sản phẩm, dịch vụ; các đơn vị bảo hiểm, đơn vị cung cấp dịch vụ khác đăng quảng cáo trên ứng dụng mà Khách hàng đồng ý nhận thông tin quảng cáo.
  • e. Liên hệ, thông báo với Chủ Thể Dữ Liệu Cá Nhân;
  • f. Thực hiện các chương trình khuyến mại, đổi quà, trao thưởng, giao quà tặng;
  • g. Thực hiện hoạt động chăm sóc và hỗ trợ khách hàng khác.
• 9.3. Nâng cao chất lượng sản phẩm, dịch vụ của HOPITA bao gồm nhưng không giới hạn:
  • a. Cung cấp thông tin mà Khách hàng đã yêu cầu hoặc HOPITA thấy hữu ích cho khách hàng;
  • b. Cải tiến công nghệ, giao diện trang thông tin điện tử, mạng xã hội, ứng dụng đảm bảo tiện lợi cho Khách hàng;
  • c. Quản lý tài khoản khách hàng và các chương trình khách hàng thân thiết;
  • d. Thống kê, phân tích dữ liệu để nghiên cứu, xây dựng, phát triển và cải tiến sản phẩm, dịch vụ; nâng cao trải nghiệm Khách hàng;
  • e. Phát triển, cung cấp các sản phẩm, dịch vụ mới được cá nhân hóa theo nhu cầu, điều kiện thực tế của Khách hàng;
  • f. Giới thiệu, cung cấp các chương trình khuyến mại, ưu đãi cho sản phẩm, dịch vụ của HOPITA và/hoặc của các đơn vị đối tác khác của HOPITA;
  • g. Đề xuất sản phẩm, dịch vụ mà Khách hàng có thể quan tâm thông qua nhận diện sở thích của Khách hàng.
• 9.4. Phục vụ hoạt động kinh doanh, vận hành của HOPITA
  Bao gồm nhưng không giới hạn việc thực hiện các nghĩa vụ về báo cáo, tài chính, kế toán và thuế, các hoạt động có mục đích kiểm toán, tuân thủ và các hoạt động khác phục vụ việc kinh doanh hợp pháp của HOPITA trong những trường hợp mà HOPITA cho là cần thiết.
• 9.5. Tái cấu trúc, chuyển nhượng dự án/doanh nghiệp
  Trong quá trình kinh doanh, HOPITA có thể bán hoặc mua các doanh nghiệp hoặc tái cấu trúc doanh nghiệp hoặc chuyển nhượng dự án hoặc dịch vụ khác phù hợp với quy định của pháp luật. Theo đó, Dữ Liệu Cá Nhân và quyền sử dụng thông tin nói chung là một trong những tài sản được chuyển nhượng. Trong mọi trường hợp, việc chuyển giao và xử lý dữ liệu sẽ được các bên thực hiện phù hợp với quy định của pháp luật và Chính sách này.
• 9.6. Tiếp thị
  Xây dựng chiến dịch tiếp thị, quảng bá sản phẩm, dịch vụ trong đó bao gồm xây dựng các chiến dịch dựa trên sở thích của Khách hàng.
• 9.7. Phòng, chống, ngăn ngừa, điều tra, phát hiện tội phạm.
  
• 9.8. Bảo vệ trật tự an toàn xã hội, bảo vệ quyền và lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân, HOPITA và các bên liên quan khác.
• 9.9. Tuân thủ quy định của pháp luật, điều ước quốc tế mà Việt Nam là thành viên bao gồm nhưng không giới hạn bởi:
  • a. Để cung cấp cho các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
  • b. Để thực hiện các nghĩa vụ theo quy định của pháp luật, các điều ước quốc tế mà HOPITA phải tuân thủ (nếu có).
• 9.10. Chuyển giao cho cơ quan nhà nước có thẩm quyền, các công ty mẹ, công ty con, công ty liên kết, công ty kiểm soát của HOPITA; các đối tác đăng thông tin quảng cáo, đăng ký cung ứng dịch vụ, sản phẩm hoặc cho phép đặt lịch trên Hopita Telerehab; đối tác cung cấp dịch vụ thanh toán, đối tác dịch vụ, sản phẩm khác cho HOPITA và các đối tác khác của HOPITA.
• 9.11. Để lưu trữ, lập máy chủ, sao lưu (cho dù là vì mục đích khôi phục sau thảm họa hoặc mục đích khác) đối với dữ liệu cá nhân của bạn, cho dù là máy chủ trong nước hay máy chủ ở nước ngoài.
• 9.12. Chuyển giao cho Công ty bảo hiểm, đại lý bảo hiểm trong trường hợp Khách hàng có đề nghị tư vấn bảo hiểm.
• 9.13. Các mục đích khác nếu được sự đồng ý của Chủ Thể Dữ Liệu Cá Nhân.

ĐIỀU 10. ĐIỀU KHOẢN CHUNG

Chính sách bảo vệ dữ liệu cá nhân Khách hàng của HOPITA có thể được điều chỉnh theo quy định của HOPITA tại từng thời điểm, khi có sự thay đổi, chúng tôi sẽ thông báo tới Khách hàng. Chính Sách xử lý dữ liệu này là một phần không tách rời với Điều Khoản Dịch Vụ và Quy Định Sử Dụng Phần Mềm/Ứng dụng của chúng tôi. Xin vui lòng đọc thêm các Điều Khoản Dịch Vụ và Quy Định Sử Dụng để hiểu rõ các quy định, điều khoản, chính sách và hướng dẫn của chúng tôi trước khi bạn truy cập Phần mềm và/hoặc đăng ký và/hoặc sử dụng các Dịch Vụ của chúng tôi.