Chính sách Quyền riêng tư WCare Health

Chính sách Quyền riêng tư này áp dụng độc quyền cho WCare Health, một công cụ tổ chức chăm sóc sức khỏe cá nhân do WMTAN vận hành. Chính sách này quy định việc thu thập, sử dụng và bảo vệ dữ liệu được xử lý thông qua ứng dụng di động WCare Health, các trang web và các kênh hỗ trợ liên quan.

Bằng việc sử dụng WCare Health, bạn xác nhận rằng bạn đang sử dụng một công cụ theo dõi cá nhân, không phải là một dịch vụ lâm sàng được quản lý. Chính sách này bổ sung cho Chính sách Quyền riêng tư chung (Master Privacy Policy) của WMTAN bằng cách thiết lập các ranh giới dữ liệu nghiêm ngặt, chuyên biệt cho lĩnh vực sức khỏe.

Chúng tôi thu thập thông tin bạn chủ động cung cấp để tạo và duy trì tài khoản, chẳng hạn như địa chỉ email, tên hiển thị và thông tin xác thực. Ngoài ra, khi bạn sử dụng ứng dụng, chúng tôi thu thập dữ liệu sức khỏe mà bạn chọn ghi lại, bao gồm triệu chứng, thói quen, lịch uống thuốc và ghi chú cá nhân.

Chúng tôi cũng thu thập siêu dữ liệu thiết bị tiêu chuẩn (như phiên bản hệ điều hành và định danh thiết bị) và token thông báo đẩy cần thiết để đảm bảo các lời nhắc sức khỏe của bạn được gửi đi một cách đáng tin cậy.

WCare Health là một ứng dụng chăm sóc sức khỏe dành cho người tiêu dùng. Nó KHÔNG phải là 'Thực thể được đài thọ' (Covered Entity) hay 'Đối tác Kinh doanh' (Business Associate) theo định nghĩa của Đạo luật Chuyển giao và Trách nhiệm Bảo hiểm Y tế Hoa Kỳ (HIPAA), cũng không phải là thiết bị y tế được quản lý dưới quyền của FDA hoặc EMA.

Mặc dù dữ liệu bạn nhập mang tính cá nhân cao và được WMTAN bảo mật nghiêm ngặt, về mặt pháp lý, dữ liệu này được phân loại là dữ liệu sức khỏe do người tiêu dùng tạo ra (consumer-generated wellness data), không phải là Thông tin Sức khỏe được Bảo vệ (PHI). Bạn không nên sử dụng WCare Health để lưu trữ hồ sơ y tế chính thức hoặc liên lạc với các nhà cung cấp dịch vụ chăm sóc sức khỏe.

Dữ liệu sức khỏe của bạn là của bạn. WMTAN hoạt động theo mô hình kinh doanh đặt quyền riêng tư lên hàng đầu.

Chúng tôi tuyệt đối KHÔNG bán, cho thuê, nhượng quyền hoặc kiếm tiền từ dữ liệu sức khỏe cá nhân, thông tin chi tiết về tài khoản hoặc số liệu sử dụng ứng dụng của bạn cho các nhà môi giới dữ liệu, công ty dược phẩm, nhà quảng cáo, nhà cung cấp bảo hiểm hoặc bất kỳ bên thứ ba nào khác.

Chúng tôi sử dụng dữ liệu của bạn duy nhất để cung cấp và cải thiện trải nghiệm WCare Health. Việc này bao gồm đồng bộ hóa các bản ghi sức khỏe trên các thiết bị của bạn, kích hoạt các lời nhắc đã lên lịch, xác thực tài khoản của bạn và cung cấp dịch vụ hỗ trợ khách hàng.

Nếu bạn sử dụng các tính năng được hỗ trợ bởi AI (chẳng hạn như tóm tắt ghi chú tự động), các văn bản bạn nhập vào được xử lý nghiêm ngặt chỉ để tạo ra bản tóm tắt đó cho bạn và tuyệt đối không bao giờ được sử dụng để đào tạo các mô hình AI công khai, khái quát hóa.

Để vận hành WCare Health một cách an toàn ở quy mô lớn, chúng tôi sử dụng các nhà cung cấp cơ sở hạ tầng cấp doanh nghiệp đáng tin cậy. Bao gồm nền tảng lưu trữ đám mây (ví dụ: AWS, Vercel), nhà cung cấp cơ sở dữ liệu bảo mật, cổng xác thực và mạng lưới phân phối thông báo đẩy (ví dụ: Apple APNs, Firebase Cloud Messaging).

Các nhà cung cấp này hoạt động hoàn toàn với tư cách là bên xử lý dữ liệu thay mặt cho chúng tôi. Họ bị ràng buộc bởi các Thỏa thuận Xử lý Dữ liệu (DPA) có hiệu lực pháp lý, cấm họ truy cập dữ liệu sức khỏe của bạn cho các mục đích thương mại riêng hoặc chia sẻ dữ liệu đó với các bên không được ủy quyền.

WMTAN sử dụng các giao thức bảo mật tiêu chuẩn ngành để bảo vệ dữ liệu sức khỏe nhạy cảm của bạn. Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ của chúng tôi đều được mã hóa trong quá trình truyền (in transit) bằng TLS/HTTPS.

Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây của chúng tôi được mã hóa ở trạng thái nghỉ (at rest). Hơn nữa, quyền truy cập vào cơ sở dữ liệu sản xuất chứa dữ liệu WCare Health bị giới hạn nghiêm ngặt, chỉ cấp cho nhân viên kỹ thuật được ủy quyền trên cơ sở 'đặc quyền tối thiểu' (least privilege) và chỉ nhằm mục đích bảo trì hệ thống hoặc phản hồi yêu cầu hỗ trợ trực tiếp từ người dùng.

Chúng tôi lưu giữ dữ liệu WCare Health của bạn chừng nào tài khoản của bạn vẫn còn hoạt động. Bạn duy trì toàn quyền kiểm soát dữ liệu của mình và có thể xóa trực tiếp các bản ghi sức khỏe cụ thể trong ứng dụng vào bất kỳ lúc nào.

Nếu bạn chọn xóa toàn bộ tài khoản WCare Health của mình, chúng tôi sẽ kích hoạt quy trình xóa cấu trúc. Dữ liệu cá nhân và hồ sơ sức khỏe của bạn sẽ bị xóa vĩnh viễn khỏi cơ sở dữ liệu hoạt động của chúng tôi trong vòng 30 ngày và khỏi các bản sao lưu vận hành được mã hóa trong vòng 90 ngày, trừ khi luật pháp bắt buộc phải có thời gian lưu giữ lâu hơn.