Nhảy tới nội dung

Chính sách bảo mật

Tại VinBigData, chúng tôi rất coi trọng quyền riêng tư của bạn và việc bạn thừa nhận lý do chúng tôi thu thập và sử dụng thông tin là điều quan trọng đối với chúng tôi.

Bằng cách sử dụng hoặc truy cập Sản phẩm và Dịch vụ của chúng tôi theo bất kỳ cách nào, bạn xác nhận rằng bạn chấp nhận các thông lệ và chính sách được nêu trong Chính sách Bảo mật này.

I. Thông tin người dùng

1. Thông tin VinBigData thu thập

Việc bạn truy cập vào trang web VinBigData là riêng tư và an toàn. Khi bạn truy cập trang web VinBigData, chúng tôi không thu thập bất kỳ thông tin nhận dạng cá nhân nào (PII) về bạn, trừ khi bạn rõ ràng lựa chọn cung cấp những thông tin này cho chúng tôi. Tuy nhiên, chúng tôi thu thập một số dữ liệu về việc bạn truy cập vào trang web của chúng tôi để giúp chúng tôi hiểu rõ hơn về việc công chúng sử dụng trang web và cung cấp các dịch vụ tốt hơn cho tất cả người dùng.

2. Cách VinBigData thu thập thông tin

Khi bạn duyệt qua bất kỳ trang web nào, một số thông tin nhất định của bạn sẽ được thu thập. VinBigData sử dụng chương trình Google Analytics để thu thập thông tin một cách tự động và liên tục. Chúng tôi sử dụng thông tin này để đo lường số lượng khách truy cập vào trang web và các mục khác nhau của trang web, và để phân biệt giữa khách truy cập mới và khách truy cập cũ quay lại giúp trang web của chúng tôi hữu ích hơn cho khách truy cập. Tuy nhiên, chúng tôi không thu thập thông tin nhận dạng cá nhân .

Nhân viên VinBigData sẽ tiến hành phân tích và báo cáo trên dữ liệu tổng hợp từ Google Analytics. Báo cáo này chỉ được cung cấp cho các nhà quản lý VinBigData, các thành viên của nhóm Truyền thông và nhóm Website, và các nhân viên khác được chỉ định cần sử dụng thông tin này để thực hiện nhiệm vụ của họ.

VinBigData cũng sử dụng khảo sát trực tuyến để thu thập ý kiến ​​và phản hồi từ một mẫu khách truy cập ngẫu nhiên. VinBigData sử dụng công cụ khảo sát trực tuyến Google Forms để thu thập phản hồi và dữ liệu về trải nghiệm của khách truy cập trên trang web http://genome.vinbigdata.org. Những điều tra này không thu thập PII. Mặc dù lời mời tham gia khảo sát được gửi tới một mẫu khách truy cập ngẫu nhiên, việc thực hiện khảo sát tùy theo bạn. Nếu bạn từ chối khảo sát, bạn sẽ vẫn có quyền truy cập vào thông tin và tài nguyên trên trang http://genome.vinbigdata.org giống như những người không tham gia khảo sát. Các báo cáo khảo sát chỉ được cung cấp cho các nhà quản lý VinBigData, các thành viên của nhóm Truyền thông và nhóm Website, và các nhân viên khác được chỉ định cần sử dụng thông tin này để thực hiện nhiệm vụ của họ.

VinBigData giữ lại dữ liệu từ Google Analytics nếu thấy cần thiết giúp hỗ trợ nhiệm vụ của trang web http://genome.vinbigdata.org.

Để biết thêm thông tin, vui lòng truy cập trang chủ của VinBigData.

3. Cách VinBigData sử dụng Cookies

Khi bạn truy cập bất kỳ trang web nào, máy chủ của trang web sẽ tạo ra một đoạn văn bản được gọi là "cookie" đặt trên máy tính của bạn. Cookie cho phép máy chủ "ghi nhớ" thông tin cụ thể về lần truy cập của bạn khi bạn kết nối vào trang web. Cookie giúp bạn sử dụng các tính năng động của các trang web dễ dàng hơn. Yêu cầu gửi cookie từ các trang web của VinBigData được thiết kế để chỉ thu thập thông tin về phiên trình duyệt của bạn; và không thu thập thông tin cá nhân về bạn.

Có hai loại cookie, bao gồm cookie phiên đơn (tạm thời) và cookie đa phiên (ổn định). Cookie phiên chỉ tồn tại khi trình duyệt Web của bạn đang mở. Khi bạn đóng trình duyệt của mình, cookie sẽ biến mất. Cookie ổn định được lưu trên máy tính của bạn trong thời gian dài hơn.

Cookie "Phiên" Tạm thời được sử dụng như thế nào?

Chúng tôi sử dụng cookie phiên cho mục đích kỹ thuật như nâng cấp điều hướng thông qua trang web của chúng tôi. Những cookie này thông báo cho máy chủ biết rằng người dùng đang tiếp tục truy cập vào trang web của chúng tôi. Cookie "phiên" không lưu vĩnh viễn trên máy tính của người dùng. Cookie và thông tin về lần truy cập của người dùng sẽ tự động bị hủy ngay sau khi trình duyệt bị đóng để kết thúc phiên truy cập.

"Cookie ổn định" được sử dụng như thế nào?

Chúng tôi sử dụng cookie ổn định để giúp nhận ra khách truy cập mới và khách truy cập cuz quay lại trang web VinBigData. Cookie ổn định được lưu trên máy tính người dùng giữa các lần truy cập vào trang web VinBigData cho đến khi chúng hết hạn. Chúng tôi không sử dụng công nghệ này để xác định người dùng hoặc khách truy cập bất kỳ trang web nào khác.

Chúng tôi cũng sử dụng cookie ổn định để kích hoạt các chương trình Google Analytics của VinBigData để đo lường mức độ khách truy cập mới và khách quay lại sử dụng trang web VinBigData theo thời gian.

4. Cách chúng tôi sử dụng thông tin VinBigData thu thập

Chúng tôi sử dụng thông tin thu thập được từ tất cả các sản phẩm và dịch vụ của mình để cung cấp, duy trì, bảo vệ và nâng cấp chúng, phát triển các sản phẩm và dịch vụ mới, bảo vệ VinBigData và người dùng của chúng tôi. Chúng tôi cũng sử dụng thông tin này để cung cấp cho bạn những gói ưu đãi phù hợp - như cung cấp cho bạn những ưu đãi tốt hơn đáp ứng nhu cầu của bạn.

Khi bạn liên hệ với VinBigData, chúng tôi sẽ ghi lại nôi dung trao đổi để giúp giải quyết mọi vấn đề bạn có thể gặp phải. Chúng tôi sẽ sử dụng địa chỉ email của bạn để thông báo đến bạn các dịch vụ của chúng tôi, chẳng hạn như thông báo cho bạn biết về những thay đổi hoặc cải tiến sắp tới.

Chúng tôi sử dụng thông tin thu thập được từ cookie và các công nghệ khác để cải thiện trải nghiệm người dùng và chất lượng chung của các Sản phẩm và Dịch vụ của chúng tôi.

Chúng tôi cũng sử dụng thông tin của bạn trong các trường hợp sau:

  • Thiết lập quan hệ đối tác
  • Phản hồi và/hoặc cung cấp các thông tin liên quan tới yêu cầu của bạn.
  • Vì mục đích tiếp thị.
  • Vì lý do pháp lý: Chúng tôi sẽ chia sẻ thông tin cá nhân với các công ty, tổ chức, và cá nhân ngoài VinBigData nếu chúng tôi tin rằng việc truy cập, sử dụng, bảo quản hoặc tiết lộ thông tin này là cần thiết hợp lý để:
  • Tuân thủ luật pháp, quy định, quy trình pháp lý hiện hành, hoặc yêu cầu thi thi hành của chính phủ.
  • Thực thi các Điều khoản dịch vụ, bao gồm việc điều tra các sai phạm tiềm ẩn.
  • Phát hiện, ngăn chặn hoặc giải quyết các vấn đề gian lận, bảo mật hoặc kỹ thuật.
  • Bảo vệ không gây tổn hại đến quyền, tài sản hoặc sự an toàn của VinBigData, người sử dụng dịch vụ của chúng tôi hoặc công chúng theo yêu cầu cho phép của pháp luật.

Chúng tôi sẽ yêu cầu bạn đồng ý trước khi sử dụng thông tin cho mục đích khác ngoài những mục đích được nêu trong Chính sách bảo mật này.

Chúng tôi có thể chia sẻ thông tin nhận dạng phi cá nhân một cách công khai và với các đối tác của mình với mục đích thể hiện xu hướng sử dụng chung các sản phẩm và dịch vụ của chúng tôi.

5. Thông tin cá nhân của người dùng được bảo vệ như thế nào?

Bạn không cần phải cung cấp cho chúng tôi thông tin cá nhân để truy cập vào trang web VinBigData.

Nếu bạn lựa chọn cung cấp cho chúng tôi thông tin bổ sung về bản thân mình thông qua email, biểu mẫu, khảo sát, v.v., chúng tôi sẽ duy trì thông tin đến khi cần thiết để trả lời câu hỏi của bạn hoặc để thực hiện mục đích liên lạc đã nêu.

Để biết thêm thông tin về chính sách bảo mật của VinBigData, vui lòng liên hệ với Cán bộ cấp cao về Bảo mật của VinBigData tại vingen@vinbigdata.org.

6. Tiết lộ thông tin cá nhân

VinBigData không tiết lộ, cung cấp, bán hoặc chuyển giao bất kỳ thông tin cá nhân nào về khách truy cập của chúng tôi, trừ khi được yêu cầu bởi cơ quan pháp luật hoặc theo quy định của pháp luật.

7. Bảo mật trang web

Trang web của VinBigData được Viện Dữ liệu lớn của Vingroup duy trì. Vì mục đích bảo mật trang web và để đảm bảo dịch vụ này luôn sẵn có cho tất cả người dùng, chúng tôi sử dụng các chương trình phần mềm để giám sát lưu lượng truy cập nhằm xác định các nỗ lực trái phép tải lên hoặc thay đổi thông tin hoặc gây ra thiệt hại. Trong trường hợp điều tra thi hành pháp luật chính thức, và tuân theo quy trình pháp lý bắt buộc, thông tin từ các nguồn này sẽ được sử dụng để giúp xác định một cá nhân.

II. Dữ liệu di truyền cá nhân

1. Nguyên tắc xử lý dữ liệu di truyền

VinBigData tuân thủ luật bảo vệ dữ liệu di truyền cá nhân. Theo Phần mở đầu số 34 của Quy định bảo vệ dữ liệu chung (GDPR), dữ liệu di truyền được định nghĩa là dữ liệu cá nhân liên quan đến các đặc điểm di truyền được thừa hưởng hoặc có được của một thể nhân là kết quả của việc phân tích mẫu sinh học từ thể nhân được đề cập, cụ thể là nhiễm sắc thể, deoxyribonucleic axit (DNA) hoặc axit ribonucleic (RNA), hoặc từ việc phân tích một nguyên tố khác cho phép thu được thông tin tương đương.

VinBigData chỉ xử lý dữ liệu nếu nó đáp ứng ít nhất một trong các tiêu chí sau:

  • Chủ thể dữ liệu đã đồng ý xử lý dữ liệu cá nhân của họ cho một hoặc nhiều mục đích cụ thể;
  • Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu tham gia hoặc để thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi ký kết hợp đồng;
  • Việc xử lý dữ liệu là cần thiết để tuân thủ nghĩa vụ pháp lý mà người kiểm soát phải tuân theo;
  • Việc xử lý dữ liệu là cần thiết để bảo vệ lợi ích quan trọng của chủ thể dữ liệu hoặc của một thể nhân khác;
  • Việc xử lý dữ liệu là cần thiết để thực hiện một nhiệm vụ vì lợi ích công hoặc trong việc thực thi quyền hạn chính thức được trao cho người kiểm soát;
  • Việc xử lý dữ liệu là cần thiết đối với những mục đích vì lợi ích hợp pháp mà người kiểm soát hoặc bên thứ ba theo đuổi, ngoại trừ trường hợp lợi ích đó nằm dưới lợi ích hoặc các quyền cơ bản và sự tự do của chủ thể dữ liệu yêu cầu bảo vệ dữ liệu cá nhân, đặc biệt là khi chủ thể dữ liệu là trẻ nhỏ.

VinBigData không chịu trách nhiệm về việc giả danh tính dữ liệu cá nhân. Các nhà cung cấp dữ liệu đầu vào của VinBigData chịu trách nhiệm việc giả danh tính dữ liệu cá nhân sao cho dữ liệu không còn có thể được gán cho một chủ thể dữ liệu cụ thể mà không cần sử dụng thêm thông tin, trong trường hợp thông tin bổ sung đó được lưu giữ riêng biệt và tuân theo các biện pháp kỹ thuật và tổ chức để đảm bảo rằng dữ liệu cá nhân không được quy cho một thể nhân được xác định hoặc nhận dạng được.

VinBigData dựa trên điều khoản cho phép chúng tôi xử lý dữ liệu cá nhân dựa trên lợi ích hợp pháp của chúng tôi, đó là thực hiện nghiên cứu y tế và cung cấp dịch vụ chăm sóc y tế.

2. Sự đồng ý

Cần lưu ý là việc người tham gia đồng ý sau khi được giải thích là điều cơ bản đối với các hoạt động của VinBigData - và điều này sẽ không thay đổi.

VinBigData cam kết - và sẽ tiếp tục thực hiện - một quy trình đồng ý khả thi cho phép người tham gia đưa ra lựa chọn sáng suốt về cách sử dụng dữ liệu gen bí mật của họ.

3. Thông tin của người tham gia chúng tôi thu thập, lưu trữ, và xử lý

Chúng tôi thu thập, lưu trữ và xử lý thông tin cá nhân của bạn. Thông tin này bao gồm dữ liệu sức khỏe từ chăm sóc y tế được cung cấp cho chúng tôi về trình tự bộ gen của bạn, dữ liệu này thu được sau khi chúng tôi xử lý mẫu máu, mô và nước bọt. Chúng tôi thực hiện báo cáo giải thích sau khi chúng tôi phân tích tất cả thông tin của bạn, và báo cáo này được cung cấp cho nhóm lâm sàng của bạn để xem xét.

4. Bảo mật dữ liệu

Người dùng là nhà nghiên cứu sẽ bị hạn chế quyền truy cập vào các bộ dữ liệu bất xác định chỉ chứa thông tin họ cần cho nghiên cứu cụ thể đã được phê duyệt. Từ những thông tin này, họ có thể tạo ra dữ liệu nghiên cứu bổ sung dựa trên phân tích của mình. Các nhà nghiên cứu sẽ không thể tìm ra dữ liệu này nói về ai, hoặc thậm chí ai tham gia vào Dự án, chỉ đơn giản bằng cách xem thông tin trong hệ thống. Tuy nhiên, phần dữ liệu sức khỏe không quan trọng - thậm chí báo cáo không xác định về đặt lịch hẹn - có thể được người nào đó có đủ thông tin về cá nhân được đề cập xác định lại. Đây là lý do tại sao VinBigData khẳng định mọi quyền truy cập vào dữ liệu của mình diễn ra trong môi trường an toàn, có thể giám sát được.

Các cơ quan chính phủ khác sẽ không truy cập được dữ liệu do VinBigData nắm giữ. Trong trường hợp bất thường mà yêu cầu cung cấp dữ liệu được thực hiện theo lệnh của tòa án thì yêu cầu này sẽ được chuyển đến Luật sư tư vấn pháp lý của VinBigData ngay khi có thể để trình lên tòa án văn bản phản đối, ví dụ như hạn chế tiết lộ thông tin được yêu cầu. Chúng tôi không chia sẻ thông tin với các công ty bảo hiểm.

5. Thông tin được thu thập khi liên hệ với chúng tôi

Bạn có thể liên hệ với VinBigData qua email. Khi bạn liên hệ với chúng tôi, chúng tôi sẽ ghi lại thông tin chi tiết của bạn để chúng tôi tìm cách trả lời câu hỏi của bạn một cách tốt nhất và đưa ra cho bạn câu trả lời. Chúng tôi sẽ lưu hồ sơ về liên lạc này trong trường hợp bạn liên hệ lại với chúng tôi, nhưng hồ sơ này sẽ không được sử dụng cho các mục đích khác. Chúng tôi xem xét thông tin nắm giữ và khoảng thời gian những thông tin này được lưu giữ như một phần của chính sách quản lý hồ sơ của chúng tôi.

Chúng tôi sẽ liên hệ với bạn qua đường bưu điện để thông báo về Cơ sở dữ liệu các biến thể gene của người Việt Nam, hoặc thảo luận các thử nghiệm lâm sàng mà bạn có thể quan tâm. Chúng tôi sẽ sử dụng email để thực hiện việc này nếu bạn muốn liên hệ qua email và bạn đã cung cấp cho chúng tôi địa chỉ email của bạn.

6. Truy cập và cập nhật dữ liệu cá nhân

Bạn có quyền truy cập thông tin cá nhân của mình; bạn cũng có quyền sửa thông tin hoặc xóa thông tin, và hạn chế hoặc phản đối việc xử lý thông tin. Các quyền này sẽ chịu nhiều ngoại lệ khác nhau, bao gồm thông tin được xử lý cho mục đích nghiên cứu.

VinBigData nhắm tới mục đích đảm bảo rằng chúng tôi có dữ liệu chính xác và thông tin cập nhật nhất, nhưng chúng tôi nhận thấy rằng điều này không phải lúc nào cũng luôn đúng. Nếu thông tin chúng tôi nắm giữ là sai, chúng tôi sẽ cố gắng giúp bạn cập nhật thông tin nhanh chóng, hoặc yêu cầu xóa thông tin. Khi cập nhật thông tin cá nhân, chúng tôi sẽ yêu cầu bạn xác minh danh tính của mình trước khi chúng tôi có thể thực hiện yêu cầu của bạn.

Có thể có những tình huống chúng tôi từ chối các yêu cầu được cho là lặp lại một cách bất hợp lý, hoặc cần nỗ lực kỹ thuật không tương xứng. Chúng tôi sẽ từ chối các yêu cầu có nguy cơ ảnh hưởng đến quyền riêng tư của người khác và khi trường hợp này áp dụng, chúng tôi sẽ liên hệ với bạn để thảo luận thêm về vấn đề này.

Khi chúng tôi cung cấp quyền truy cập và chỉnh sửa thông tin, chúng tôi sẽ thực hiện việc này miễn phí. Trong một số trường hợp nhất định, chúng tôi sẽ tính một khoản phí hợp lý nếu chúng tôi cho rằng điều này là phù hợp với nỗ lực cần thiết nhằm đáp ứng yêu cầu. Một lần nữa, khi trường hợp đó xảy ra, chúng tôi sẽ liên hệ với bạn để thảo luận thêm về vấn đề này.

Như mọi tổ chức khác, chúng tôi cực kỳ coi trọng vấn đề bảo mật dữ liệu và do đó chúng tôi thực hiện sao lưu tất cả dữ liệu của mình. Điều này giúp bảo vệ dữ liệu quan trọng không bị phá hủy ngẫu nhiên hoặc do ác ý. Vì vậy, sau khi chúng tôi xóa thông tin theo yêu cầu của bạn, chúng tôi có thể không ngay lập tức xóa hết các bản sao còn lại khỏi hệ thống sao lưu của mình. Chúng tôi sẽ xác nhận với bạn về cách thức chúng tôi giải quyết những vấn đề bảo mật mà bạn quan tâm.

7. Bảo mật thông tin và thời hạn lưu trữ

Chúng tôi làm việc chăm chỉ để bảo vệ tất cả dữ liệu không bị truy cập hoặc thay đổi trái phép, đảm bảo các thông tin chúng tôi nắm giữ không bị tiết lộ hay hủy hoại. Đặc biệt:

  • Chúng tôi mã hóa nhiều dữ liệu mà chúng tôi cho là quan trọng
  • Chúng tôi sử dụng các kỹ thuật kiểm soát truy cập
  • Chúng tôi hạn chế quyền truy cập thông tin cá nhân chỉ cho phép những nhân viên cần thông tin này tiếp cận
  • Tất cả nhân viên và nhà cung cấp cần truy cập thông tin này phải tuân theo các nghĩa vụ bảo mật nghiêm ngặt theo hợp đồng. Họ sẽ bị kỷ luật hoặc chấm dứt hợp đồng nếu không đáp ứng các nghĩa vụ này.
  • Chúng tôi liên tục xem xét đánh giá lại các hoạt động thu thập, lưu trữ và xử lý thông tin của mình, bao gồm các biện pháp bảo mật vật lý, để đề phòng việc truy cập trái phép vào hệ thống.

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian không vượt quá mức cần thiết để thực hiện các nghiên cứu thuộc lợi ích hợp pháp của chúng tôi. Chúng tôi đã thực hiện các biện pháp tổ chức và kỹ thuật phù hợp để bảo đảm an toàn dữ liệu cá nhân của bạn cũng như bảo vệ các quyền và sự tự do của bạn.

III. Thời điểm áp dụng Chính sách bảo mật

Chính sách bảo mật này áp dụng cho tất cả các Sản phẩm và Dịch vụ do VinBigData cung cấp, các ứng dụng VinBigData cung cấp trên App Store và Play Store, và các dịch vụ được cung cấp trên các trang web khác (chẳng hạn như các dịch vụ quảng cáo). Chính sách bảo mật này không áp dụng cho những dịch vụ có các chính sách bảo mật riêng không đưa vào Chính sách bảo mật này.

Chính sách bảo mật này không áp dụng cho các dịch vụ được cung cấp bởi các tổ chức hoặc cá nhân, bao gồm cả các sản phẩm hoặc trang web hiển thị cho bạn trong kết quả tìm kiếm hoặc được liên kết từ các dịch vụ của chúng tôi. Chính sách bảo mật này không áp dụng cho các hoạt động bảo vệ thông tin của các công ty và tổ chức khác quảng cáo các dịch vụ của chúng tôi.

IV. Thay đổi

Chính sách bảo mật này sẽ thay đổi theo thời gian. Chúng tôi sẽ không giảm quyền của bạn theo Chính sách bảo mật này mà không có sự đồng ý rõ ràng của bạn. Chúng tôi sẽ đăng thay đổi về chính sách bảo mật lên trang này. Nếu đó là những thay đổi quan trọng, chúng tôi sẽ cung cấp cho bạn thông báo nổi bật dễ thấy (chẳng hạn thông báo qua email đối với một số dịch vụ nhất định). Chúng tôi sẽ giữ những phiên bản trước của Chính sách bảo mật này trong kho lưu trữ để bạn xem xét.

Nếu có bất kỳ câu hỏi nào về Chính sách bảo mật này, bạn có thể liên hệ với chúng tôi qua địa chỉ: vingen@vinbigdata.org.