Phạm vi
Chính sách bảo mật này mô tả cách [INSERT LEGAL ENTITY NAME] (“Curedent”, “chúng tôi” hoặc “của chúng tôi”) xử lý thông tin cá nhân liên quan đến website Curedent, các form liên hệ chung, thông tin tiếp thị và các dịch vụ số khác có liên kết đến chính sách này.
Chính sách này không tự động mô tả mọi luồng dữ liệu liên quan đến việc gửi ca lâm sàng, hợp đồng khách hàng, thông tin nhân viên hoặc các dịch vụ được điều chỉnh bởi thông báo bảo mật, thỏa thuận hoặc nội dung công bố bắt buộc riêng.
Thông tin chúng tôi thu thập
Thông tin chúng tôi thu thập tùy thuộc vào cách bạn tương tác với Curedent. Các loại thông tin có thể bao gồm:
Thông tin liên hệ & doanh nghiệp
Họ tên, email công việc, số điện thoại, tổ chức, chức vụ, quốc gia/khu vực và thông tin bạn cung cấp khi liên hệ.
Thông tin tài khoản
Thông tin gắn với tài khoản hoặc cổng khách hàng, khi tính năng này có sẵn.
Thông tin giao dịch & dịch vụ
Thông tin liên quan đến sản phẩm, dịch vụ được yêu cầu, quan hệ kinh doanh, hỗ trợ hoặc giao dịch liên quan.
Thông tin thiết bị & sử dụng
Địa chỉ IP, thông tin trình duyệt/thiết bị, các trang đã xem, trang giới thiệu và dữ liệu tương tác khác trên website được thu thập qua các công nghệ liên quan.
Thông tin trao đổi
Tin nhắn, yêu cầu, phản hồi và thông tin khác bạn chọn cung cấp khi liên hệ với chúng tôi.
Thông tin ca
Thông tin được gửi qua quy trình gửi ca được phê duyệt khi phù hợp. Thông tin ca và thông tin liên quan đến bệnh nhân có thể cần được xử lý riêng như mô tả bên dưới.
Chúng tôi có thể thu thập thông tin trực tiếp từ bạn, tự động qua các công nghệ trên website, từ tổ chức của bạn, hoặc từ nhà cung cấp dịch vụ và đối tác kinh doanh khi được phép.
Cách chúng tôi sử dụng thông tin
Tùy theo bối cảnh và pháp luật hiện hành, chúng tôi có thể sử dụng thông tin cá nhân để:
- phản hồi yêu cầu và liên lạc với bạn;
- cung cấp, quản lý và hỗ trợ sản phẩm hoặc dịch vụ được yêu cầu;
- quản lý quan hệ với khách hàng, labo, chuỗi nha khoa, nhà phân phối hoặc các đối tác B2B khác;
- vận hành, duy trì, bảo mật và cải thiện website và dịch vụ số;
- tìm hiểu cách website được sử dụng và đo lường hiệu quả;
- gửi thông tin tiếp thị khi được phép và quản lý tùy chọn nhận thông tin;
- ngăn chặn gian lận, lạm dụng, sự cố bảo mật hoặc hoạt động trái pháp luật;
- tuân thủ nghĩa vụ pháp lý và thực thi các điều khoản hoặc thỏa thuận liên quan; và
- thực hiện các mục đích khác được công bố tại thời điểm thu thập thông tin hoặc khi có sự cho phép phù hợp.
Cách chúng tôi tiết lộ thông tin
Chúng tôi có thể tiết lộ thông tin cá nhân khi phù hợp với bối cảnh, bao gồm cho:
- Nhà cung cấp dịch vụ hỗ trợ lưu trữ, vận hành website, liên lạc, phân tích, bảo mật, chăm sóc khách hàng hoặc các chức năng kinh doanh khác;
- Đối tác kinh doanh tham gia vào dịch vụ hoặc quan hệ kinh doanh đã thống nhất khi phù hợp;
- Cố vấn chuyên môn như cố vấn pháp lý, kế toán, tuân thủ hoặc bảo hiểm;
- Cơ quan chức năng hoặc bên khác khi việc tiết lộ được pháp luật, thủ tục pháp lý, nhu cầu bảo đảm an toàn hoặc bảo vệ quyền yêu cầu hoặc cho phép;
- Các bên trong giao dịch liên quan đến sáp nhập, gọi vốn, mua lại, tái cấu trúc, bán tài sản hoặc giao dịch doanh nghiệp tương tự, tuân theo các yêu cầu liên quan.
Nếu Curedent sử dụng pixel quảng cáo, quảng cáo theo hành vi đa nền tảng, chia sẻ dữ liệu được coi là “bán” hoặc “chia sẻ” theo luật các bang Hoa Kỳ hiện hành, hoặc công nghệ quảng cáo nhắm mục tiêu, phần này và phần Lựa chọn về quyền riêng tư phải được cập nhật tương ứng.
Lựa chọn & quyền riêng tư của bạn
Tùy theo nơi bạn sinh sống và pháp luật hiện hành, bạn có thể có các quyền đối với thông tin cá nhân của mình. Các quyền này có thể bao gồm quyền yêu cầu truy cập, chỉnh sửa, xóa hoặc nhận bản sao một số thông tin, và quyền từ chối một số hoạt động xử lý khi áp dụng.
Bạn cũng có thể hủy đăng ký nhận email tiếp thị bằng liên kết hủy đăng ký trong các email đó. Các thông tin giao dịch hoặc liên quan đến dịch vụ vẫn có thể tiếp tục được gửi khi phù hợp.
Để gửi yêu cầu về quyền riêng tư, vui lòng sử dụng thông tin liên hệ tại Mục 13. Chúng tôi có thể cần xác minh yêu cầu của bạn và có thể từ chối hoặc giới hạn yêu cầu khi pháp luật cho phép. Yêu cầu qua người đại diện được ủy quyền, khiếu nại và các quyền riêng theo khu vực pháp lý sẽ được xử lý theo quy định pháp luật hiện hành.
Trước khi công bố, cố vấn pháp lý cần xác định luật bảo mật của những bang Hoa Kỳ nào áp dụng cho Curedent dựa trên hoạt động, khách hàng, cách xử lý dữ liệu và các ngưỡng luật định, và liệu có cần thông báo hoặc cơ chế từ chối bổ sung hay không.
Thông tin bệnh nhân, ca & sức khỏe
Không gửi thông tin nhạy cảm của bệnh nhân hoặc ca qua các form liên hệ chung trên website.
Chỉ sử dụng kênh gửi ca được Curedent phê duyệt cho quy trình tương ứng.
Quy trình ca nha khoa có thể liên quan đến thông tin chịu các yêu cầu bổ sung về hợp đồng, chuyên môn hoặc pháp lý. Nghĩa vụ cụ thể tùy thuộc vào các bên, khu vực pháp lý, tính chất thông tin và cách dịch vụ được tổ chức.
Bản thân chính sách website này không xác lập rằng Curedent hoặc mọi dịch vụ của Curedent chịu sự điều chỉnh của HIPAA, và cũng không phải là Thỏa thuận đối tác kinh doanh (BAA). Mọi vai trò liên quan đến HIPAA, Thỏa thuận đối tác kinh doanh, yêu cầu bảo mật hoặc nghĩa vụ khác về thông tin sức khỏe cần được đánh giá và ghi nhận riêng khi áp dụng.
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp hành chính, kỹ thuật và tổ chức nhằm bảo vệ thông tin cá nhân phù hợp với tính chất thông tin và dịch vụ liên quan. Không có phương thức truyền tải hoặc lưu trữ nào được bảo đảm an toàn tuyệt đối.
Các cam kết về bảo mật trên website này cần nhất quán với hạ tầng, kiểm soát truy cập, nhà cung cấp và quy trình bảo mật thực tế của Curedent.
Lưu trữ dữ liệu
Chúng tôi lưu trữ thông tin cá nhân trong thời gian cần thiết hợp lý cho các mục đích thu thập, bao gồm cung cấp dịch vụ, lưu giữ hồ sơ kinh doanh và giao dịch, giải quyết tranh chấp, đáp ứng nghĩa vụ pháp lý hoặc hợp đồng, và bảo vệ lợi ích kinh doanh hợp pháp, theo quy định pháp luật hiện hành.
Thời gian lưu trữ có thể khác nhau tùy loại thông tin và dịch vụ. Curedent cần duy trì lịch lưu trữ nội bộ phù hợp với các luồng dữ liệu thực tế.
Xử lý dữ liệu quốc tế
Khách hàng, hoạt động, nhà cung cấp dịch vụ hoặc hệ thống của Curedent có thể liên quan đến nhiều quốc gia. Do đó, thông tin cá nhân có thể được xử lý tại khu vực pháp lý khác với nơi thu thập.
Khi pháp luật hiện hành yêu cầu biện pháp bảo vệ cho việc chuyển dữ liệu ra nước ngoài, Curedent cần áp dụng cơ chế chuyển dữ liệu phù hợp cùng các biện pháp hợp đồng hoặc tổ chức liên quan.
Quyền riêng tư của trẻ em
Website và dịch vụ B2B của Curedent dành cho chuyên gia nha khoa, tổ chức và người dùng doanh nghiệp, không phải dịch vụ tiêu dùng hướng đến trẻ em. Không sử dụng form chung trên website để gửi thông tin về trẻ em hoặc bệnh nhân chưa thành niên.
Mọi thông tin bệnh nhân cần thiết cho một ca nha khoa được ủy quyền chỉ nên được gửi qua quy trình gửi ca được phê duyệt và xử lý theo các yêu cầu pháp lý và hợp đồng liên quan.
Thay đổi chính sách bảo mật
Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong hoạt động, công nghệ, dịch vụ hoặc yêu cầu pháp lý. Khi cập nhật, chúng tôi sẽ điều chỉnh ngày “Cập nhật lần cuối” ở trên và đưa ra thông báo bổ sung theo yêu cầu của pháp luật hiện hành.
Liên hệ
Nếu có câu hỏi về Chính sách bảo mật này hoặc muốn gửi yêu cầu về quyền riêng tư, vui lòng liên hệ:
Nếu pháp luật hiện hành yêu cầu thêm thông tin liên hệ theo khu vực, hướng dẫn khiếu nại, thủ tục người đại diện được ủy quyền hoặc thông tin cơ quan quản lý, hãy bổ sung tại đây sau khi rà soát pháp lý.