Chính sách này giải thích cách MediTour Care ("MTC", "chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng meditourcare.com, liên hệ với chúng tôi, hoặc sử dụng dịch vụ điều phối của chúng tôi. Chính sách này đi cùng với điều khoản dịch vụ và tuyên bố miễn trừ y tế của chúng tôi. Nếu có điều gì ở đây chưa rõ, hãy hỏi chúng tôi trước khi bạn gửi hồ sơ.
1. Ai chịu trách nhiệm về dữ liệu của bạn
MediTour Care là đơn vị sử dụng dữ liệu (đơn vị kiểm soát dữ liệu) đối với thông tin được mô tả trong chính sách này. Trụ sở đã đăng ký của chúng tôi là Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong, và người chịu trách nhiệm là Nhân viên Bảo vệ Dữ liệu của chúng tôi tại hello@meditourcare.com. Chúng tôi xử lý dữ liệu cá nhân phù hợp với Pháp lệnh Dữ liệu Cá nhân (Quyền riêng tư) (Personal Data (Privacy) Ordinance, Cap. 486) của Đặc khu hành chính Hồng Kông, và chúng tôi áp dụng những tiêu chuẩn chặt chẽ hơn của quốc gia bạn — ví dụ GDPR hoặc UK GDPR — khi những tiêu chuẩn đó áp dụng cho bạn.
2. Chúng tôi thu thập những gì
2.1 Hồ sơ bệnh án và thông tin sức khỏe
Mọi thứ bạn chọn gửi: chẩn đoán, bản tóm tắt lâm sàng, thư ra viện, hình ảnh chẩn đoán và báo cáo chẩn đoán hình ảnh, kết quả xét nghiệm và giải phẫu bệnh, danh sách thuốc, thông tin dị ứng, biên bản phẫu thuật và, khi có liên quan, kết quả di truyền hoặc phân tử. Chúng tôi cũng lưu ghi chú của các điều phối viên trong quá trình thu xếp việc chăm sóc cho bạn, cùng những câu hỏi và câu trả lời trao đổi với bệnh viện. Đây là dữ liệu thuộc nhóm đặc biệt, và chúng tôi đối xử với nó đúng như vậy.
2.2 Thông tin liên hệ và nhân thân
Họ tên, địa chỉ email, số điện thoại và số WhatsApp, quốc gia cư trú, quốc tịch trên hộ chiếu, ngôn ngữ mong muốn, và thông tin của bất kỳ người đi cùng nào. Nếu bạn viết thay cho một bệnh nhân, chúng tôi ghi lại mối quan hệ của bạn với bệnh nhân đó và quyền thay mặt bệnh nhân của bạn.
2.3 Thông tin điều phối, đi lại và hậu cần
Mong muốn về điều trị, lựa chọn bệnh viện và khoa, khoảng ngân sách của bạn, ngày dự kiến khởi hành, giờ hẹn khám, việc đặt khách sạn và đưa đón, cùng thư từ trao đổi giữa bạn, chúng tôi và bệnh viện.
2.4 Siêu dữ liệu thanh toán
Số tiền đã trả, ngày, loại tiền, mã tham chiếu hóa đơn và bốn chữ số cuối của thẻ trong trường hợp đơn vị xử lý thanh toán chuyển lại cho chúng tôi. Chúng tôi không lưu số thẻ đầy đủ; các giao dịch bằng thẻ được một nhà cung cấp dịch vụ thanh toán được cấp phép xử lý trên hệ thống riêng của họ.
2.5 Dữ liệu của trang web
Máy chủ của chúng tôi lưu nhật ký truy cập tiêu chuẩn — địa chỉ IP, loại trình duyệt, các trang được yêu cầu, dấu thời gian — cho mục đích bảo mật và khắc phục sự cố. Chúng tôi không chạy trình theo dõi quảng cáo, không bán dữ liệu và không xây dựng hồ sơ hành vi của người truy cập.
3. Cơ sở pháp lý để xử lý dữ liệu của chúng tôi
Chúng tôi dựa trên những cơ sở khác nhau cho những hoạt động khác nhau, và chúng tôi nói rõ cơ sở nào được áp dụng khi đề nghị bạn cung cấp điều gì đó:
- Sự đồng ý — để chia sẻ hồ sơ của bạn với một bệnh viện, và để gửi email tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc đó dừng quá trình xử lý nhưng không hủy bỏ những gì đã được thực hiện một cách hợp pháp trước đó.
- Các bước để tiến tới một hợp đồng, và việc thực hiện hợp đồng — để xem xét hồ sơ của bạn, xin được một đề xuất từ bệnh viện và cung cấp phần điều phối mà bạn đã yêu cầu.
- Sự đồng ý rõ ràng đối với dữ liệu sức khỏe — vì thông tin y tế đòi hỏi một ngưỡng cao hơn dữ liệu cá nhân thông thường.
- Nghĩa vụ pháp lý — đối với hồ sơ thuế, kế toán và chống gian lận, và để trả lời một yêu cầu hợp pháp từ cơ quan quản lý hoặc tòa án.
- Lợi ích chính đáng — để bảo vệ hệ thống của chúng tôi, ngăn chặn việc sử dụng sai mục đích và cải thiện dịch vụ của chính chúng tôi, có cân nhắc với các quyền của bạn và không bao giờ được dùng để lấn át những quyền đó.
Chúng tôi không sử dụng thông tin y tế của bạn cho mục đích quảng cáo, và không sử dụng thông tin đó để huấn luyện bất kỳ hệ thống lập hồ sơ nào. Không có quyết định tự động nào tạo ra hậu quả pháp lý hoặc hậu quả tương tự đáng kể đối với bạn.
4. Hồ sơ bệnh án được chia sẻ như thế nào
Chỉ với những bệnh viện mà bạn chấp thuận. Cụ thể:
- Chúng tôi chuẩn bị một bộ hồ sơ cho một bệnh viện hoặc khoa được nêu tên, và chúng tôi nói rõ tên đó với bạn trước khi gửi bất cứ thứ gì.
- Không có thông tin nào được gửi tới bệnh viện thứ hai, công ty bảo hiểm, người sử dụng lao động hay người nhà nếu không có chỉ dẫn riêng bằng văn bản của bạn — trừ trường hợp một người đi cùng do bạn chỉ định đang hành động với quyền thay mặt bạn.
- Đơn vị dịch thuật, nếu có sử dụng, làm việc theo một thỏa thuận bảo mật và xử lý dữ liệu bằng văn bản, chỉ nhận tài liệu mà họ phải dịch, và xóa tài liệu đó sau khi hoàn thành.
- Đơn vị xử lý thanh toán, kế toán và luật sư chỉ thấy thông tin thanh toán, không thấy hồ sơ bệnh án.
- Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu, và chúng tôi sẽ thông báo cho bạn trừ khi pháp luật cấm chúng tôi làm vậy.
Khi một bệnh viện đã nhận hồ sơ của bạn, bệnh viện trở thành bên chịu trách nhiệm về hồ sơ đó với tư cách là đơn vị kiểm soát dữ liệu của chính mình, theo các thông báo của bệnh viện và pháp luật Trung Quốc đại lục. Chúng tôi chọn những bệnh viện có khoa quốc tế riêng và có quy trình hồ sơ được ghi nhận, nhưng chúng tôi không thể kiểm soát những gì diễn ra bên trong hệ thống của họ.
5. Chuyển dữ liệu ra nước ngoài
Hồ sơ bạn gửi cho chúng tôi là đối tượng của một hoạt động chuyển dữ liệu có chủ đích. Bộ phận điều phối và hồ sơ vụ việc của chúng tôi đặt tại Đặc khu hành chính Hồng Kông; việc điều trị đồng nghĩa với việc chuyển hồ sơ của bạn tới một bệnh viện tại Trung Quốc đại lục. Các nhà cung cấp dịch vụ email, lưu trữ đám mây và sao lưu của chúng tôi có thể xử lý dữ liệu tại Hồng Kông, Singapore hoặc Liên minh châu Âu, và chúng tôi chọn những nhà cung cấp có các biện pháp bảo đảm chuyển dữ liệu theo hợp đồng cùng mã hóa.
Khi dữ liệu được chuyển từ Khu vực Kinh tế châu Âu hoặc Vương quốc Anh, chúng tôi dựa trên các cơ chế chuyển dữ liệu phù hợp và trên sự đồng ý rõ ràng của bạn đối với dữ liệu sức khỏe. Bằng việc gửi hồ sơ cho chúng tôi sau khi đọc chính sách này, bạn đồng ý với những hoạt động chuyển dữ liệu đó nhằm mục đích xin ý kiến chuyên môn lâm sàng và thu xếp việc điều trị. Bạn có thể yêu cầu chúng tôi gửi hồ sơ qua liên kết được mã hóa thay vì qua email.
6. Chúng tôi lưu dữ liệu trong bao lâu
- Những yêu cầu không tiến triển: bị xóa 12 tháng sau lần liên hệ cuối cùng, trừ khi bạn yêu cầu chúng tôi giữ lại cho một quyết định trong tương lai.
- Hồ sơ bệnh án và hình ảnh chẩn đoán: được giữ 24 tháng sau khi chuyến đi của bạn kết thúc, để chúng tôi có thể trả lời các câu hỏi theo dõi và cung cấp thông tin cho bác sĩ của bạn, sau đó bị xóa. Bạn nhận được bản sao đầy đủ của chính mình trước khi bay về nhà.
- Hồ sơ điều phối và thanh toán: được giữ bảy năm sau khi việc hợp tác kết thúc, cho mục đích thuế, kế toán và thời hiệu. Các tệp đính kèm lâm sàng được tách ra trước khi lưu trữ.
- Tùy chọn tiếp thị: được giữ cho tới khi bạn hủy đăng ký, cộng thêm một bản ghi chặn để chúng tôi không vô tình liên hệ lại với bạn.
- Nhật ký truy cập trang web: được giữ 90 ngày.
Bạn có thể yêu cầu chúng tôi xóa hồ sơ của bạn sớm hơn bất cứ lúc nào. Nếu pháp luật buộc chúng tôi phải giữ một tài liệu cụ thể, chúng tôi sẽ cho bạn biết đó là tài liệu nào và trong bao lâu.
7. Các quyền của bạn
Tùy theo pháp luật áp dụng cho bạn, bạn có quyền:
- Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, và nhận một bản sao trong vòng 30 ngày.
- Đính chính mọi thông tin không chính xác, không đầy đủ hoặc đã lỗi thời. Chúng tôi chỉ có thể sửa một tài liệu lâm sàng của bệnh viện bằng cách thêm bản trình bày của bạn vào hồ sơ, vì chúng tôi không thể thay đổi tài liệu đó.
- Xóa hồ sơ của bạn, trong những trường hợp chúng tôi không buộc phải giữ lại vì lý do pháp lý.
- Hạn chế hoặc phản đối việc xử lý dữ liệu, bao gồm phản đối tiếp thị bất cứ lúc nào.
- Chuyển dữ liệu — nhận hồ sơ của bạn ở một định dạng có cấu trúc, thông dụng (PDF và JSON), và yêu cầu gửi hồ sơ đó cho một nhà cung cấp khác khi khả thi về mặt kỹ thuật.
- Rút lại sự đồng ý đối với việc chia sẻ trong tương lai với bệnh viện, mà không ảnh hưởng tới việc điều trị tại một bệnh viện đã có hồ sơ của bạn.
- Khiếu nại trước tiên với chúng tôi, sau đó với Ủy viên Quyền riêng tư về Dữ liệu Cá nhân tại Hồng Kông hoặc cơ quan giám sát tại quốc gia của bạn.
Để thực hiện bất kỳ quyền nào nêu trên, hãy viết tới hello@meditourcare.com. Chúng tôi phản hồi trong vòng 30 ngày, chúng tôi không thu phí cho yêu cầu đầu tiên, và chúng tôi có thể đề nghị bạn xác nhận danh tính để tránh trao hồ sơ cho nhầm người.
8. Cookie và bộ nhớ cục bộ trên trang web này
Trang web này được thiết kế cố ý nhẹ. Trang không đặt cookie quảng cáo hay cookie theo dõi, và bản dựng này không chạy công cụ phân tích của bên thứ ba.
- Tùy chọn ngôn ngữ. Nếu bạn chọn một ngôn ngữ từ trình chuyển ngôn ngữ, chúng tôi lưu lựa chọn đó trong bộ nhớ cục bộ của trình duyệt dưới khóa
mbc-lang, để lựa chọn đó vẫn còn sau khi tải lại trang. - Danh sách dự toán. Nếu bạn thêm các dòng giá của bệnh viện vào một bản dự toán trên các trang chi phí, danh sách đó được lưu trong bộ nhớ cục bộ dưới khóa
mbc-estimate. Danh sách này không bao giờ rời khỏi trình duyệt của bạn trừ khi chính bạn sao chép nó. - Phông chữ. Các trang tải phông chữ từ Google Fonts, nên trình duyệt của bạn kết nối tới máy chủ của Google và địa chỉ IP của bạn hiển thị với họ. Yêu cầu đó không đặt cookie nào.
Cả hai mục trong bộ nhớ cục bộ đều nằm trên thiết bị của bạn cho tới khi bạn xóa dữ liệu trình duyệt, và bạn có thể xóa chúng từ cài đặt trình duyệt bất cứ lúc nào. Chúng tôi không bao giờ đọc chúng cho mục đích tiếp thị.
9. Bảo mật
Hồ sơ được truyền qua TLS, được mã hóa khi lưu trữ, và nằm trong một thư mục mà chỉ những điều phối viên được phân công cho hồ sơ của bạn mới có thể mở. Nhân viên sử dụng xác thực đa yếu tố, việc truy cập được ghi nhật ký, và quyền truy cập được rà soát mỗi quý. Hồ sơ được gửi tới bệnh viện qua liên kết được mã hóa thay vì tệp đính kèm thông thường ở mọi nơi bệnh viện có thể tiếp nhận. Không hệ thống nào là hoàn hảo: nếu bạn cho rằng thông tin của mình đã bị lộ, hãy báo cho chúng tôi tại hello@meditourcare.com và chúng tôi sẽ điều tra, khống chế sự cố, đồng thời thông báo cho bạn và cho cơ quan quản lý liên quan đúng như pháp luật yêu cầu.
10. Liên hệ Nhân viên Bảo vệ Dữ liệu
Hãy viết tới Nhân viên Bảo vệ Dữ liệu tại hello@meditourcare.com, ghi rõ ở dòng tiêu đề là "For the DPO", hoặc gửi thư bưu điện tới Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong. Với bất kỳ việc gì khẩn cấp, kể cả khi nghi ngờ có vi phạm dữ liệu, hãy email tới cùng địa chỉ đó với dòng tiêu đề "URGENT — DPO".
11. Thay đổi chính sách này
Chúng tôi rà soát chính sách này ít nhất mỗi năm một lần và mỗi khi hoạt động xử lý dữ liệu của chúng tôi thay đổi. Phiên bản có hiệu lực là phiên bản được công bố tại đây vào thời điểm bạn gửi dữ liệu cho chúng tôi, và ngày "cập nhật lần cuối" ở trên thể hiện phiên bản hiện hành. Khi một thay đổi ảnh hưởng trọng yếu tới những hồ sơ chúng tôi đang lưu giữ, chúng tôi gửi email cho bạn trước khi thay đổi đó có hiệu lực.