Ngày có hiệu lực: 01-Jan-2021
Cập nhật Lần cuối: 23-Mar-2024

‍

Tổng quan về xử lý dữ liệu cá nhân

(Chi tiết đầy đủ và chính sách bên dưới)

Người kiểm soát dữ liệu, nhân viên bảo vệ dữ liệu (DPO) và đại diện bảo vệ dữ liệu

• Bộ điều khiển: Elfie Pte. Ltd., tọa lạc tại Wishart Road, #05-27, The Foresta @ Mount Faber, Singapore 098752.
• DPO: [email được bảo vệ]
• Đại diện EU / Thổ Nhĩ Kỳ: Prighter Group (Maetzler Rechtsanwalts GmbH & Co KG – địa chỉ tại EU Schellinggasse 3/10, 1010 Vienna, Austria).

Elfie xử lý dữ liệu cá nhân cho mục đích gì?

Dữ liệu cá nhân (bao gồm dữ liệu sức khỏe theo sự đồng ý) được xử lý đến/cho:

• Cung cấp các sản phẩm và dịch vụ trong bối cảnh Ứng dụng Elfie (bao gồm các tính năng trò chơi hóa).
• Cải tiến sản phẩm.
• Mục đích tiếp thị.
• Mục đích khoa học và thực thi.
• Mục đích ẩn danh và tổng hợp.

Ứng dụng Elfie được thiết kế hướng đến sức khỏe của người dùng và không nhằm mục đích xử lý hoặc thu thập dữ liệu trong bối cảnh chăm sóc y tế, theo dõi y tế hoặc chẩn đoán.

Tôi có quyền gì?

Bạn có quyền truy cập, chỉnh sửa, xóa, phản đối, tính di động của dữ liệu và hạn chế quyền xử lý. Bạn cũng có thể rút lại sự đồng ý của mình, nếu được cấp, bất cứ lúc nào. 

Bạn có thể thực hiện các quyền này tại [email protected].

Dữ liệu có được lấy từ các nguồn của bên thứ ba không?

Không có dữ liệu cá nhân nào thu được từ các nguồn của bên thứ ba

‍

Tôi có thể lấy thêm thông tin về việc xử lý dữ liệu cá nhân ở đâu?

Dưới đây bạn sẽ tìm thấy thông tin đầy đủ về việc xử lý dữ liệu cá nhân của mình bao gồm, trong số những thông tin khác, thời gian lưu giữ, quyền khiếu nại trước cơ quan giám sát, thông tin về chuyển dữ liệu quốc tế, chia sẻ dữ liệu, danh mục dữ liệu được xử lý, bộ xử lý và các biện pháp bảo mật và các quy định cụ thể của quốc gia.

‍

1 • Giới thiệu

Bên Kiểm soát Dữ liệu

Bất cứ khi nào Thông báo về Quyền riêng tư này đề cập đến "chúng tôi" hoặc "Elfie", điều đó có nghĩa là Elfie Pte. Ltd., có trụ sở tại Wishart Road, #05-27, The Foresta @ Mount Faber, Singapore 098752 và được đăng ký tại Singapore theo số đăng ký 202035381C. Elfie là thực thể chịu trách nhiệm và kiểm soát dữ liệu đã nêu theo các quy định bảo vệ dữ liệu. Nói cách khác, chúng tôi là công ty quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn ("Dữ liệu Người dùng") và do đó chịu trách nhiệm về tính bảo mật và tuân thủ luật hiện hành. Phần 2 của Thông báo về Quyền riêng tư này chứa thông tin chi tiết về việc xử lý dữ liệu cá nhân cần thiết của bạn.

Cơ sở cho Thông báo về Quyền riêng tư này là Quy định chung về Bảo vệ Dữ liệu của Liên minh Châu Âu ("GDPR", Quy định (EU) 2016/679); nếu quốc gia cư trú của bạn thấy trước các yêu cầu bổ sung hoặc khác nhau, bạn có thể tìm thông tin về những yêu cầu đó trong phần 10 của Thông báo về Quyền riêng tư này.

Thông báo về Quyền riêng tư này áp dụng cho Dữ liệu Người dùng được xử lý liên quan đến các sản phẩm và dịch vụ của chúng tôi. Ví dụ, với tư cách là thực thể chịu trách nhiệm, chúng tôi phải tuân theo các yêu cầu thông tin mà chúng tôi muốn thực hiện liên quan đến Thông báo về Quyền riêng tư này. Chúng tôi cũng cung cấp thông tin bổ sung trong các sản phẩm của mình, ví dụ: chúng tôi có thể yêu cầu bạn đồng ý mới hoặc giải thích hậu quả của việc thu hồi. Thông tin trong các sản phẩm của chúng tôi không mâu thuẫn với thông báo về quyền riêng tư này, mà thay vào đó bổ sung thông tin ngắn gọn và dễ đọc để bạn có thể đưa ra quyết định dễ dàng hơn. Thông báo về Quyền riêng tư này và thông tin bổ sung có thể dễ dàng truy cập bất cứ lúc nào từ bên trong các sản phẩm của chúng tôi và trên trang web của chúng tôi.

Cấu trúc

Thông báo về Quyền riêng tư này thông báo cho bạn về mục đích và phạm vi xử lý Dữ liệu Người dùng, truyền dữ liệu cũng như các quyền mở rộng của bạn. Chúng tôi chỉ xử lý Dữ liệu người dùng dưới dạng dữ liệu sức khỏe khi có sự đồng ý của bạn. Chúng tôi phân biệt như sau:

"Xử lý Dữ liệu Cá nhân Cần thiết" mô tả cách chúng tôi xử lý Dữ liệu Người dùng của bạn được yêu cầu để thực hiện hợp đồng và cung cấp dịch vụ của chúng tôi cho bạn. Việc xử lý dữ liệu cá nhân của bạn là bắt buộc cho mục đích này.

"Xử lý để cải tiến sản phẩm" giải thích cách bạn có thể giúp chúng tôi và những người dùng khác, với sự đồng ý tùy chọn của bạn, bằng cách cho phép chúng tôi sử dụng dữ liệu của bạn cụ thể để phát triển các thuật toán quản lý trị liệu, cải thiện sản phẩm, v.v. mà không cần chúng tôi liên hệ với bạn cho mục đích quảng cáo, v.v. Bạn cũng có thể sử dụng các sản phẩm của chúng tôi mà không cần cho chúng tôi sự đồng ý này - nhưng sự đồng ý của bạn sẽ cải thiện cơ sở dữ liệu vì lợi ích của tất cả người dùng để chúng tôi có thể cải thiện sản phẩm của mình nhanh hơn. Xem thêm chi tiết bên dưới.

"Xử lý cho mục đích tiếp thị" mô tả cách chúng tôi liên hệ với bạn cho các mục đích tiếp thị, với sự đồng ý tùy chọn của bạn, ví dụ: qua email, thông báo, v.v. Ở đây bạn cũng có thể sử dụng các sản phẩm mà không cần sự đồng ý nhưng với sự đồng ý của bạn, bạn sẽ nhận được thông tin có giá trị về các sản phẩm của chúng tôi hoặc nếu, ví dụ, công ty bảo hiểm y tế của bạn chi trả cho các dịch vụ mới.

Trong phần "Thông tin chung" bên dưới, chúng tôi đã tập hợp thông tin áp dụng cho tất cả những điều trên.

Các danh mục được đề cập ở trên được mô tả chi tiết hơn dưới đây. Bạn có thể tìm hiểu về cách chúng tôi xử lý dữ liệu cá nhân của bạn và cung cấp sự đồng ý có liên quan (nếu có) khi đăng ký, theo yêu cầu (ví dụ: trong quá trình ghép nối) hoặc sau đó thông qua cài đặt tài khoản. Khi được chấp thuận, bạn có thể thu hồi sự đồng ý bất cứ lúc nào thông qua cài đặt tài khoản hoặc bằng cách gửi email đến [email protected].

2 • Xử lý dữ liệu cá nhân cần thiết

Dựa trên việc thực hiện mối quan hệ hợp đồng được thiết lập với bạn khi đăng ký trong Ứng dụng, chúng tôi sẽ xử lý Dữ liệu người dùng của bạn được liệt kê bên dưới để có thể cung cấp dịch vụ của chúng tôi. Nếu bạn không cho phép xử lý cần thiết này, bạn không thể sử dụng các dịch vụ của Elfie. Bạn có thể chọn dịch vụ bạn muốn trong quá trình đăng ký và quản lý chúng trong cài đặt tài khoản.

Để bảo vệ Dữ liệu Người dùng của bạn, các dịch vụ của chúng tôi chỉ có thể được sử dụng liên quan đến tài khoản người dùng. Để TẠO TÀI KHOẢN NGƯỜI DÙNG, chúng tôi yêu cầu, thu thập và xử lý Dữ liệu Người dùng sau:

• Địa chỉ email cá nhân hoặc công việc (email công việc chỉ liên quan đến phiên bản ứng dụng ElfieWorks)
• Mật khẩu (mà chúng tôi lưu trữ an toàn bằng mật mã)
• ID tài khoản (mà chúng tôi tạo trong quá trình tạo tài khoản)
• Ngày đăng ký
• Trạng thái đồng ý
• ID thiết bị, nhà sản xuất, loại thiết bị, phiên bản hệ điều hành của thiết bị di động của bạn
• Ngôn ngữ, quốc gia, múi giờ
• Địa chỉ IP

Địa chỉ Email Cá nhân / Công việc của bạn, liên quan đến Mật khẩu bạn đã chọn là cần thiết để tạo và duy trì tài khoản và tạo ID tài khoản khi bạn đăng ký trong ứng dụng của chúng tôi cũng như để cung cấp cho bạn cách đăng nhập an toàn vào tài khoản của bạn.

Địa chỉ Email Cá nhân / Công việc của bạn cũng được sử dụng để liên lạc với bạn khi điều này là cần thiết để hỗ trợ hoặc khắc phục sự cố sản phẩm của chúng tôi. Một mục đích là dịch vụ hỗ trợ người dùng Elfie, bạn có thể liên hệ tại [email được bảo vệ]. Thông tin và dữ liệu cá nhân bạn muốn trao đổi với dịch vụ hỗ trợ người dùng của chúng tôi hoàn toàn là quyết định của bạn và chúng tôi sẽ không bao giờ yêu cầu bất kỳ dữ liệu cá nhân nào không cần thiết để cung cấp cho bạn thông tin hoặc hỗ trợ bạn yêu cầu. Liên lạc với bạn có thể cần thiết, qua email, thông báo đẩy tin nhắn trong ứng dụng để thông báo cho bạn về các bản cập nhật cho các sản phẩm và dịch vụ của chúng tôi hoặc cung cấp cho bạn lời khuyên bảo mật quan trọng cũng như hỗ trợ liên quan đến việc sử dụng của bạn. Thông tin liên lạc hỗ trợ này - như một phần thiết yếu của các sản phẩm của chúng tôi - được gửi cho bạn bất kể bạn đã đăng ký Bản tin của chúng tôi hay chưa và không liên quan đến tiếp thị.

Khi bạn cài đặt và sử dụng ứng dụng của chúng tôi, chúng tôi cũng thu thập thông tin về thiết bị bạn đang sử dụng và tạo báo cáo sự cố và lỗi nếu cần. Điều này là cần thiết để chúng tôi khắc phục sự cố và xác định hoàn cảnh của một vấn đề tiềm ẩn. Chúng tôi ghi lại dữ liệu chính của thiết bị của bạn và hành vi sử dụng của bạn như là hợp đồng thực hiện của chúng tôi, cũng như để tùy chỉnh các sản phẩm của chúng tôi. Điều này bao gồm xử lý thông tin người dùng cá nhân, chẳng hạn như vị trí, tình trạng sức khỏe và mục tiêu của bạn, ví dụ như để định cấu hình giao diện người dùng. Phân tích tự động về hành vi người dùng của bạn được thực hiện riêng cho mục đích tùy chỉnh việc sử dụng của bạn khi thực hiện hợp đồng và không có hiệu lực pháp lý đối với bạn.

Chúng tôi cũng xử lý địa chỉ IP của bạn để đánh giá bạn đang sử dụng dịch vụ của chúng tôi từ quốc gia hoặc khu vực nào và cung cấp cho bạn các tính năng và thông tin có liên quan ở quốc gia của bạn. Địa chỉ IP của bạn cũng được sử dụng để xác định vị trí lưu trữ dữ liệu cho tài khoản của bạn.

Địa chỉ Email Công việc của bạn (chỉ dành cho phiên bản Ứng dụng ElfieWorks) là cần thiết để xác thực và kích hoạt quyền truy cập vào các dịch vụ ElfieWorks do chủ lao động của bạn cung cấp cho bạn. Nó cũng được sử dụng để gửi thông tin cụ thể của ElfieWorks (ví dụ: các sự kiện và hoạt động của công ty).

Cuối cùng, chúng tôi xử lý ID bệnh nhân nghiên cứu của bạn để tùy chỉnh các sản phẩm của chúng tôi cho các nghiên cứu mà bạn đã chọn tham gia.

3 • Dữ liệu cá nhân được cung cấp trong bối cảnh dịch vụ Ứng dụng

Cũng dựa trên việc thực hiện mối quan hệ hợp đồng được thiết lập khi giới thiệu Ứng dụng, chúng tôi xử lý những điều sau:

Dữ liệu chung - để có thể giải quyết và liên hệ với bạn một cách phù hợp. Nó bao gồm:

• Tên thánh
• Năm sinh
• Giới tính sinh học khi sinh
• Số điện thoại di động (điều này không bắt buộc nhưng được khuyến khích để truy xuất tài khoản và bảo mật)
• Cân nặng và chiều cao 
• Nhận xét về các bài viết trong Nguồn cấp dữ liệu cộng đồng (điều này không bắt buộc nhưng là một phần chức năng của Ứng dụng)
• Email và số điện thoại của bạn bè / gia đình trong bối cảnh giới thiệu đến bạn bè hoặc liên hệ với thực tiễn hỗ trợ gia đình. Trong những trường hợp này, vui lòng có được sự đồng ý của người nhận trước khi chia sẻ bất kỳ dữ liệu cá nhân nào từ họ và thông báo cho họ về chính sách bảo mật này.
• Hình ảnh (điều này là không bắt buộc).

Dữ liệu tổng thể về sức khỏe -
Dữ liệu này được thu thập và xử lý để có thể cung cấp trải nghiệm ứng dụng được cá nhân hóa. Bạn sẽ đồng ý rõ ràng cho việc sử dụng dữ liệu sức khỏe và nhớ rằng bạn quyết định số lượng và loại dữ liệu bạn muốn cung cấp cho chúng tôi. Nó bao gồm:

• Bệnh mãn tính và loại
• Phạm vi mục tiêu đường huyết
• Mục tiêu cholesterol
• Chỉ số huyết áp
• Máy đo đường huyết / Thiết bị trị liệu
• Thuốc
• Cài đặt cơ bản
• Các yếu tố hiệu chỉnh

Dữ liệu sử dụng và trò chơi hóa -
Dữ liệu này được thu thập và xử lý để lưu trữ và lưu giữ thông tin cần thiết trong trường hợp bạn tham gia vào các dịch vụ trò chơi của Elfie (ví dụ: phần thưởng, tổ chức từ thiện, rút thăm may mắn, vòng quay may mắn, thử thách công ty...). Nó bao gồm:

• Thông tin tải xuống App Store
• Voucher đã đổi
• Quyên góp từ thiện,
• Giải thưởng đã giành được,
• Loại và phiên bản trình duyệt
• Sự kiện hoạt động để tùy chỉnh
• Truy vấn hỗ trợ.

Dữ liệu sức khỏe
Dữ liệu này được thu thập và xử lý để có thể cung cấp dịch vụ được cung cấp bởi ứng dụng Elfie. Bạn sẽ đồng ý rõ ràng cho việc sử dụng dữ liệu sức khỏe và nhớ rằng bạn quyết định số lượng và loại dữ liệu bạn muốn cung cấp cho chúng tôi. Nó bao gồm:

• Ngày, giờ, múi giờ, địa điểm, loại và thời lượng hoạt động thể chất
• Lượng thức ăn / Bữa ăn / Thành phần
• Thuốc uống
• Đo đường huyết
• Đo huyết áp
• Đo mức cholesterol
• Báo cáo khủng hoảng đau ngực
• Ghi chú
• Trọng lượng cơ thể, chiều cao
• HbA1c
• Bước
• Hình ảnh / Hình ảnh
• Thuốc
• Tags
• Giá trị được nhập từ Ứng dụng của bên thứ 3
• Dữ liệu cảm biến, chẳng hạn như ngày / giờ bắt đầu, ngày / giờ kết thúc, múi giờ, giá trị cảm biến, loại cảm biến
• Tỷ lệ và ngày cơ bản tạm thời
• Cài đặt ứng dụng như tùy chọn hiển thị, tích hợp đã kích hoạt
• Dữ liệu về lượng calo bị đốt cháy và giấc ngủ từ các Ứng dụng Sức khỏe khác
• Dữ liệu huấn luyện như tình trạng, mục tiêu, các bệnh khác

Phạm vi dữ liệu cá nhân do Elfie xử lý phụ thuộc vào việc bạn đăng ký và sử dụng các sản phẩm của chúng tôi. Chúng tôi chỉ xử lý Dữ liệu Người dùng mà bạn chủ động và tự nguyện cung cấp cho Elfie. Tuy nhiên, việc nhập Dữ liệu người dùng được yêu cầu là một yêu cầu để sử dụng toàn diện các sản phẩm của chúng tôi. Nếu bạn không nhập dữ liệu tùy chọn, chức năng liên quan của các sản phẩm của chúng tôi sẽ bị giới hạn tương ứng. 

Nếu bạn ghép nối Thiết bị trị liệu (ví dụ: máy đo huyết áp, máy đo đường huyết...) với thiết bị di động của mình, dữ liệu sẽ được chuyển giữa các thiết bị đó và ứng dụng của chúng tôi. Trong những trường hợp đó, chỉ dữ liệu liên quan đến hoạt động của thiết bị mới được truyền hoặc nhập vào ứng dụng của chúng tôi.

Khi ghép nối thiết bị trị liệu qua Bluetooth ® , một số thiết bị di động nhất định yêu cầu quyền truy cập vào vị trí của bạn cho quá trình ghép nối. Nếu đúng như vậy, bạn sẽ được yêu cầu cho phép truy cập vào vị trí. Mục đích là để cho phép thiết bị trị liệu được phát hiện thông qua Bluetooth ® . Quyền truy cập này chỉ cần thiết cho hành động ghép nối từ quan điểm kỹ thuật; Elfie sẽ không xử lý vị trí của bạn cho mục đích này.

Bạn có thể tùy chọn kích hoạt đồng bộ hóa giữa các ứng dụng của chúng tôi và Ứng dụng Sức khỏe, chẳng hạn như các ứng dụng của Apple (HealthKit) hoặc Google (Google Fit) và các dịch vụ được kết nối khác, cho phép trao đổi dữ liệu giữa các ứng dụng của chúng tôi và các Ứng dụng Sức khỏe đó. Quá trình đồng bộ hóa này chỉ diễn ra nếu bạn kích hoạt tính năng này trong cài đặt ứng dụng của chúng tôi và định cấu hình dữ liệu đang được trao đổi.

Ngoài Dữ liệu người dùng bạn tự nguyện cung cấp, còn có tùy chọn kích hoạt hoặc hủy kích hoạt độc lập việc ghi một số dữ liệu nhất định trong cài đặt ứng dụng của chúng tôi và phần mềm khác trên thiết bị của bạn (ví dụ: hệ điều hành, ứng dụng khác, cửa hàng ứng dụng, v.v.). Nếu bạn có thắc mắc, vui lòng liên hệ [email protected].

4 • Gia công cải tiến sản phẩm

Elfie cũng muốn sử dụng dữ liệu bạn cung cấp thông qua ứng dụng Elfie để liên tục cải thiện và đổi mới danh mục đầu tư của chúng tôi bằng cách thu thập thông tin chi tiết, phát hiện các mẫu, tạo bằng chứng trong thế giới thực và phát triển các thuật toán dự đoán từ dữ liệu sức khỏe. Những đổi mới như vậy sẽ được sử dụng để hỗ trợ quyết định với mục tiêu cải thiện hơn nữa kết quả y tế và chất lượng cuộc sống của những người mắc bệnh mãn tính. Thông tin này có được thông qua cookie và / hoặc các công nghệ tương tự.

Chúng tôi sẽ chỉ sử dụng dữ liệu của bạn và bất kỳ dữ liệu bổ sung nào, như được nêu chi tiết bên dưới, nếu bạn cung cấp cho chúng tôi sự đồng ý rõ ràng của bạn. Bạn có thể đưa ra và thu hồi sự đồng ý của mình đối với việc xử lý để cải tiến sản phẩm bất kỳ lúc nào, trong cài đặt tài khoản của bạn trong ứng dụng của chúng tôi.

Dữ liệu bổ sung

Nói chung, chúng tôi sử dụng cùng một Dữ liệu người dùng để cải thiện sản phẩm của mình như đã nêu trong phần 2 và 3 tránh mọi hoạt động sử dụng dữ liệu sức khỏe cho mục đích tiếp thị. Ngoài ra, Elfie cũng có thể ghi lại Dữ liệu Người dùng sau:

Dữ liệu sử dụng - Chúng tôi ghi lại Sự kiện hoạt động, không nhất thiết liên quan đến việc cung cấp dịch vụ của chúng tôi, cho phép chúng tôi hiểu cách bạn sử dụng sản phẩm của chúng tôi. Điều này cho phép chúng tôi đánh giá cách các sản phẩm của chúng tôi được sử dụng và không ngừng cải thiện dịch vụ của chúng tôi.

Mục đích cải tiến sản phẩm

Do tiến bộ công nghệ có nhịp độ nhanh, chúng tôi phải liên tục phân tích, phát triển, thử nghiệm và cải thiện sản phẩm của mình và các tương tác của chúng, để đảm bảo rằng nội dung của chúng tôi mang lại lợi ích cho người dùng theo cách hiệu quả nhất. Để đạt được điều này, chúng tôi tiến hành kiểm tra sử dụng và bảo mật và kiến thức thu được được tích hợp vào các phiên bản mới cải tiến của sản phẩm của chúng tôi. Những cải tiến này cũng được cung cấp cho bạn thông qua các bản cập nhật ứng dụng thường xuyên.

5 • Xử lý cho mục đích tiếp thị

5.1. Bản tin

Chúng tôi muốn gửi cho bạn qua email của bạn thông tin thú vị về các sản phẩm và dịch vụ ngoài phạm vi hợp đồng, bao gồm thông tin từ các đối tác được lựa chọn cẩn thận và lời mời tham gia khảo sát hoặc các nghiên cứu lâm sàng khác ("Bản tin").

Chúng tôi sẽ chỉ xử lý dữ liệu cá nhân của bạn cho mục đích này và gửi cho bạn Bản tin nếu bạn chủ động đồng ý và đăng ký. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào, thông qua liên kết trong mọi Bản tin hoặc trong cài đặt tài khoản của bạn trong ứng dụng của chúng tôi.

5.2 Các loại hình tiếp thị khác

Các sự đồng ý khác, ví dụ: đối với khảo sát, thông báo hoặc ưu đãi tùy chỉnh, được lấy theo yêu cầu khi bạn đăng nhập. Chúng tôi luôn giải thích cho bạn lý do tại sao chúng tôi cần một số dữ liệu nhất định và cũng như cách bạn có thể thu hồi sự đồng ý.

Đôi khi, chúng tôi cũng có thể hiển thị cho bạn các ưu đãi trong ứng dụng mà không cần xử lý dữ liệu cá nhân của bạn. Những quảng cáo không tùy chỉnh này cũng sẽ được hiển thị cho bạn nếu bạn chưa đồng ý xử lý dữ liệu cá nhân của mình cho các mục đích tiếp thị.

6 • Sử dụng cho mục đích khoa học và thực thi - dữ liệu ẩn danh

6.1 Nghiên cứu khoa học và thống kê

Elfie cam kết khoa học về tất cả các khía cạnh của quản lý bệnh mãn tính. Do đó, dữ liệu ẩn danh từ Dữ liệu người dùng cũng có thể được sử dụng cho mục đích nghiên cứu và thống kê (luôn tuân thủ các tiêu chuẩn khoa học đạo đức được công nhận) và phân tích nội bộ. Điều này được sử dụng chủ yếu để xác định và nâng cao hiệu quả của các kỹ thuật kiểm soát và điều trị các tình trạng mãn tính. Cơ sở pháp lý cho quá trình ẩn danh bao gồm lợi ích hợp pháp (điều 6.1.f GDPR) trong nghiên cứu khoa học và mục đích thống kê (sau khi thực hiện kiểm tra cân bằng để xác định rằng lợi ích đó không bị ghi đè bởi quyền và tự do của người dùng) kết hợp với Điều 9 (2) j) của GDPR quy định việc xử lý các loại dữ liệu cá nhân đặc biệt như dữ liệu sức khỏe cho mục đích nghiên cứu khoa học và thống kê. Chúng tôi sẽ luôn đảm bảo rằng tất cả Dữ liệu Người dùng được ẩn danh đúng cách trước khi được sử dụng cho các mục đích đó. 

Dữ liệu ẩn danh không phải tuân theo các quy định bảo vệ dữ liệu cá nhân của EU.

Trong bối cảnh này, Elfie cam kết hỗ trợ các bên liên quan tham gia vào việc phòng ngừa, chẩn đoán và quản lý các bệnh mãn tính. Do đó, dữ liệu ẩn danh đó cũng có thể được chia sẻ hoặc bán cho các bên thứ ba (ví dụ: Tổ chức chăm sóc sức khỏe, Chuyên gia chăm sóc sức khỏe, công ty dược phẩm, Nhà thuốc, Công ty bảo hiểm, Nhà tuyển dụng), đối với tất cả các quy định bảo vệ và quyền riêng tư dữ liệu hiện hành, cho mục đích nghiên cứu y tế công cộng, ấn phẩm khoa học và tiếp thị và quản lý hiệu suất. 

6.2 Thực thi quyền

Việc sử dụng dữ liệu cá nhân cũng có thể cần thiết để ngăn chặn sự lạm dụng của người dùng hoặc để khẳng định, thực hiện hoặc bảo vệ các khiếu nại pháp lý. Chúng tôi có thể bị buộc phải tiết lộ do luật ràng buộc, quyết định và hướng dẫn của tòa án hoặc chính thức, điều tra hình sự hoặc vì lợi ích công cộng. Trong những trường hợp như vậy, việc lưu trữ và xử lý dữ liệu của bạn được pháp luật cho phép mà không cần sự đồng ý của bạn. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi (điều 6.1.f GDPR) trong việc bảo vệ việc sử dụng Ứng dụng và các quyền của chúng tôi (sau khi thực hiện kiểm tra cân bằng để xác định rằng lợi ích đó không bị quyền và tự do của người dùng lấn át) kết hợp với Điều 9 (2) f) GDPR.

7 • Thông tin chung

7.1 Giới hạn mục đích và bảo mật

Elfie sử dụng dữ liệu cá nhân của bạn dành riêng cho các mục đích được xác định trong Thông báo về Quyền riêng tư này và các sự đồng ý có liên quan. Chúng tôi đảm bảo rằng mỗi quá trình xử lý được giới hạn trong phạm vi cần thiết cho mục đích của nó.

Chúng tôi luôn đảm bảo tính bảo mật và bảo mật đầy đủ cho dữ liệu cá nhân của bạn. Điều này bao gồm bảo vệ khỏi việc xử lý trái phép và bất hợp pháp, mất mát không chủ ý, phá hủy hoặc thiệt hại không chủ ý bằng các biện pháp kỹ thuật và tổ chức thích hợp. Chúng tôi sử dụng các quy trình nội bộ nghiêm ngặt, các tính năng bảo mật và các phương pháp mã hóa mới nhất, luôn tính đến công nghệ tiên tiến.

7.2 Bên xử lý dữ liệu

Sản phẩm của chúng tôi phải tuân theo các quy trình phức tạp mà chúng tôi phải quản lý và cập nhật. Do đó, để hỗ trợ kỹ thuật, chúng tôi sử dụng các nhà cung cấp bên thứ ba ("Bộ xử lý dữ liệu") để cung cấp việc sử dụng toàn diện và tối ưu các sản phẩm của chúng tôi cho bạn. Các danh mục Bên Xử lý Dữ liệu được liệt kê chi tiết hơn trong phần 8.5.

Elfie chuyển Dữ liệu Người dùng cho Bên Xử lý Dữ liệu độc quyền trong khuôn khổ Thông báo về Quyền riêng tư này và chỉ để thực hiện các mục đích được nêu trong đó. Bộ xử lý dữ liệu hoạt động theo thông số kỹ thuật và hướng dẫn của chúng tôi; Họ không được phép sử dụng dữ liệu cá nhân của người dùng của chúng tôi cho mục đích riêng của họ hoặc các mục đích khác.

Chúng tôi sử dụng Bên Xử lý Dữ liệu đảm bảo đầy đủ rằng các biện pháp kỹ thuật và tổ chức phù hợp được thực hiện theo cách mà việc xử lý dữ liệu cá nhân tuân thủ các yêu cầu theo luật định và Thông báo về Quyền riêng tư của chúng tôi. Việc bảo vệ quyền của người dùng của chúng tôi được đảm bảo bằng cách ký kết các hợp đồng ràng buộc đáp ứng các yêu cầu nghiêm ngặt của GDPR.

Các nhà cung cấp bên thứ ba do Elfie chỉ định chỉ có thể sử dụng các bộ xử lý khác (nhà thầu phụ) khi có sự đồng ý trước của chúng tôi. Nếu nhà thầu phụ không tuân thủ các nghĩa vụ bảo vệ dữ liệu tương tự và tất cả các biện pháp bảo mật thích hợp mà chúng tôi áp đặt cho Bên xử lý dữ liệu của mình, chúng tôi sẽ cấm sử dụng nhà thầu phụ đó.

7.3 Mã hóa, bút danh và ẩn danh

Mỗi lần truyền dữ liệu cá nhân, không có ngoại lệ và theo mặc định, được mã hóa trong quá trình chuyển. Sử dụng HTTPS (giao thức truyền siêu văn bản an toàn), chúng tôi đảm bảo rằng dữ liệu của bạn không bị chặn bởi các bên thứ ba trái phép.

Ngoài ra, với mục đích bảo mật và giảm thiểu dữ liệu, chúng tôi cũng sử dụng các quy trình khác để mã hóa và ẩn danh Dữ liệu người dùng. Điều này phụ thuộc vào loại, phạm vi và mục đích của việc xử lý dữ liệu có liên quan và có tính đến công nghệ mới nhất. Ví dụ: chúng tôi chỉ tiết lộ hoặc chuyển Dữ liệu Người dùng mà Bên Xử lý Dữ liệu yêu cầu để thực hiện các tác vụ của họ.

Khi mối quan hệ hợp đồng với Bên Xử lý Dữ liệu bị chấm dứt, Bên Xử lý Dữ liệu đó, theo quyết định của Elfie , phải trả lại tất cả Dữ liệu Người dùng hoặc xóa nếu không có nghĩa vụ lưu giữ theo luật định.

Dữ liệu không yêu cầu tham chiếu cá nhân để xử lý (ví dụ: để nghiên cứu và phân tích) có thể được ẩn danh. Điều này được thực hiện theo cách không thể đảo ngược, trực tiếp và gián tiếp ngăn chặn kết nối hoặc phân bổ cho một Chủ thể dữ liệu cụ thể trong mọi trường hợp.

7.4 EU và các nước thứ ba

Chúng tôi chủ yếu chọn các Bên Xử lý Dữ liệu có trụ sở tại hoặc có máy chủ đặt tại Singapore hoặc Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA).

Trong những trường hợp đặc biệt, chúng tôi có thể chỉ định các nhà cung cấp bên thứ ba đặt tại hoặc có máy chủ bên ngoài Singapore hoặc EU. Tuy nhiên, ngay cả trong những trường hợp này, dữ liệu cá nhân của bạn vẫn phải tuân theo mức độ bảo vệ cao tương đương theo GDPR (bao gồm các bên thứ ba ở Singapore) – thông qua quyết định về tính đầy đủ của EU, coi việc bảo vệ dữ liệu ở một số quốc gia bên thứ ba là phù hợp hoặc thông qua Điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt, mà mối quan hệ hợp đồng với Bộ xử lý dữ liệu theo hợp đồng của chúng tôi dựa trên hoặc thông qua các công cụ pháp lý tương đương được cho phép theo GDPR sau khi đánh giá đúng mức về bối cảnh quốc gia tiếp nhận. Một bản sao của các bảo đảm hoặc thông tin về những điều này có thể được yêu cầu qua [email protected].

Hơn nữa, chúng tôi đảm bảo rằng Bên Xử lý Dữ liệu của chúng tôi có các tiêu chuẩn bảo mật bổ sung, chẳng hạn như các biện pháp bảo mật riêng lẻ và các điều khoản hoặc chứng nhận bảo vệ dữ liệu theo GDPR.

7.5 Danh mục người nhận dữ liệu

Các đối tác hợp tác của chúng tôi bị ràng buộc bởi các thỏa thuận đã ký với Elfie cũng như GDPR và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi. Chúng tôi chỉ cung cấp dữ liệu của người dùng để thực hiện hợp đồng tương ứng:

Các dịch vụ hỗ trợ khách hàng và các công cụ của họ giúp Bộ phận Hỗ trợ Người dùng của chúng tôi xử lý nhanh chóng và hiệu quả các yêu cầu của người dùng. Ví dụ, ở đây, các truy vấn được ghi lại từ các kênh liên lạc khác nhau và được nhóm theo các chủ đề bằng cách sử dụng hệ thống bán vé.

Các nhà cung cấp dịch vụ phân tích và công cụ của họ giúp chúng tôi hiểu cách người dùng sử dụng sản phẩm của chúng tôi để chúng tôi cung cấp thông tin liên lạc tùy chỉnh và cải tiến sản phẩm trong tương lai. 

Các nhà cung cấp dịch vụ tiếp thị hỗ trợ chúng tôi tạo, sắp xếp, tùy chỉnh và gửi bản tin, email và các thông điệp khác về sản phẩm của chúng tôi cho người dùng.

Các dịch vụ lưu trữ và đám mây và các công cụ của chúng được sử dụng để lưu trữ dữ liệu và tạo ra các phân tích ẩn danh (xem phần 8.3 ở trên).

Một số chức năng nhất định trong ứng dụng của chúng tôi, chẳng hạn như huấn luyện viên Elfie , cho phép bạn trực tiếp chia sẻ Dữ liệu người dùng nhất định với bên thứ ba từ bên trong sản phẩm của chúng tôi. Trong trường hợp này, bạn đang quyết định theo quyết định của mình dữ liệu nào bạn chia sẻ với bên nào tại thời điểm nào. Do đó, việc chuyển dữ liệu như vậy hoàn toàn thuộc trách nhiệm của bạn.

7.6 Lưu trữ và xóa

Dữ liệu Người dùng của bạn được lưu trữ trên thiết bị của bạn cũng như trên các máy chủ của chúng tôi. Vị trí của máy chủ nơi Dữ liệu người dùng của bạn đang được lưu trữ là Singapore. Chúng tôi bảo lưu quyền di chuyển và lưu trữ Dữ liệu Người dùng trên các máy chủ ở Liên minh Châu Âu cho công dân và cư dân Châu Âu. Bất kể vị trí lưu trữ là gì, chúng tôi đảm bảo rằng mức độ bảo vệ cao theo GDPR luôn được đảm bảo; Điều này áp dụng cho dữ liệu ở trạng thái nghỉ, nhưng cũng áp dụng cho dữ liệu được lưu trữ tạm thời tại một vị trí khác hoặc được chuyển để xử lý.

Elfie chỉ lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian hợp đồng và / hoặc cho đến khi bạn xóa thông qua Cài đặt thông tin / tài khoản. Trong một số trường hợp, có thể cần lưu trữ lâu hơn để thực hiện các nghĩa vụ sau hợp đồng hoặc tuân thủ các nghĩa vụ theo luật định hoặc nghĩa vụ tiết lộ, hoặc để khẳng định, thực hiện hoặc bảo vệ các khiếu nại pháp lý. Dữ liệu cá nhân cần được giữ lại cho mục đích này được chuyển đến một kho lưu trữ riêng biệt và không được sử dụng cho bất kỳ mục đích nào khác ngoài mục đích lưu giữ trừ khi pháp luật yêu cầu. Trong trường hợp người dùng không hoạt động trong khoảng thời gian 5 năm, Elfie sẽ bắt đầu các hành động để xóa tài khoản theo nghĩa vụ GDPR.

Dữ liệu cá nhân được ghi lại / lưu trữ trong tài liệu giấy sẽ bị hủy bằng cách băm nhỏ các tài liệu đó. Dữ liệu cá nhân được lưu trữ dưới dạng hồ sơ điện tử sẽ bị xóa bằng phương pháp kỹ thuật không cho phép sao chép hồ sơ.

7.7 Các biện pháp kỹ thuật và tổ chức

Các biện pháp hành chính: nhân viên bảo mật &tuân thủ, nhân viên bảo vệ dữ liệu, quản lý tài sản, đào tạo nhân viên thường xuyên, nguyên tắc phát triển

Biện pháp kỹ thuật: Kiểm soát truy cập, chính sách mật khẩu, chính sách sao lưu, quy trình khôi phục thảm họa, chính sách cập nhật / vá lỗi bảo mật, chính sách và quy trình cơ sở hạ tầng và mạng, kiểm tra thâm nhập cơ sở hạ tầng, giám sát cơ sở hạ tầng, mã hóa dữ liệu trong vận chuyển và lưu trữ

Các biện pháp vật lý: Kiểm soát truy cập vật lý

7.8 Trẻ vị thành niên

Bạn phải từ 18 tuổi trở lên (hoặc độ tuổi lớn hơn bắt buộc ở quốc gia của bạn) để đăng ký Sản phẩm của chúng tôi. Chúng tôi cam kết bảo vệ quyền riêng tư của trẻ em. Do đó, chúng tôi không cố ý thu thập dữ liệu từ người dùng dưới 18 tuổi liên quan đến (các) trang web có mục đích chung, (các) ứng dụng hoặc các dịch vụ khác của chúng tôi. Nếu bạn là cha mẹ hoặc người giám hộ của trẻ em dưới 18 tuổi đã gửi thông tin qua Trang web này, vui lòng gửi email cho chúng tôi tới [email protected] để yêu cầu xóa.

7.9 Nhân viên bảo vệ dữ liệu

Nhân viên bảo vệ dữ liệu của chúng tôi sẵn sàng trả lời tất cả các câu hỏi liên quan đến việc xử lý Dữ liệu người dùng và bảo vệ dữ liệu của bạn tại Elfie. Bạn có thể liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi qua [email protected]. Nhân viên bảo vệ dữ liệu của chúng tôi giám sát việc tuân thủ tất cả các quy định bảo vệ dữ liệu và tuân theo các nghĩa vụ bảo mật và bảo mật nghiêm ngặt theo luật định.

Nhân viên bảo vệ dữ liệu của chúng tôi tham gia rộng rãi vào tất cả các chủ đề liên quan đến việc bảo vệ dữ liệu cá nhân của người dùng. Là một chuyên gia được đào tạo, Nhân viên bảo vệ dữ liệu của chúng tôi giám sát quá trình xử lý của chúng tôi liên tục, thông báo và thường xuyên tư vấn cho toàn bộ nhóm Elfie để đảm bảo bảo vệ tốt nhất có thể Dữ liệu người dùng của bạn.

7.10 Thay đổi

Công nghệ và quy trình được sử dụng cho các dịch vụ của chúng tôi cũng như luật bảo vệ dữ liệu liên tục được phát triển. Do đó, chúng tôi sẽ phải thực hiện các thay đổi trong sản phẩm và dịch vụ của mình theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào trong Thông báo về Quyền riêng tư này thông qua các phương tiện thích hợp và với thời gian thông báo trước. Nếu cần, chúng tôi sẽ yêu cầu bạn đồng ý mới trước khi xử lý thêm dữ liệu cá nhân của bạn.

8 • Quyền của bạn

Elfie muốn đảm bảo rằng bạn nhận thức đầy đủ về tất cả các quyền bảo vệ dữ liệu của mình. Trong trường hợp bạn muốn thực hiện bất kỳ quyền nào của mình, vui lòng liên hệ với chúng tôi theo địa chỉ [email protected]. Bạn cũng có thể thực hiện một số quyền này trực tiếp thông qua Ứng dụng của Elfie (thông qua Cài đặt).

Nói chung, nếu bạn yêu cầu Elfie, chúng tôi sẽ cung cấp cho bạn thông tin bạn yêu cầu nhanh nhất có thể, muộn nhất trong vòng một tháng hoặc trong bất kỳ khoảng thời gian ngắn hơn nào trong trường hợp các quy định bảo vệ dữ liệu địa phương ở quốc gia của bạn yêu cầu thời gian ngắn hơn. Bạn có thể tìm thêm thông tin về các quy định tại địa phương đó trong phần 9 của Thông báo về Quyền riêng tư này.

Mọi người dùng đều có quyền sau:

8.1 Quyền truy cập

Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân của bạn cũng như tất cả các thông tin liên quan đến việc xử lý dữ liệu cá nhân của bạn. Điều này bao gồm thông tin về việc chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không, mục đích xử lý, danh mục dữ liệu và người nhận, thời gian lưu trữ, nguồn gốc dữ liệu cá nhân của bạn và các quyền của bạn theo các quy định bảo vệ dữ liệu. Bạn có thể tìm thấy tất cả thông tin này trong Thông báo về Quyền riêng tư này và bạn cũng có thể liên hệ với chúng tôi theo địa chỉ [email protected].

8.2 Quyền cải chính

Bạn có quyền yêu cầu Elfie chỉnh sửa bất kỳ thông tin nào mà bạn cho là không chính xác. Bạn cũng có quyền yêu cầu Elfie hoàn thành bất kỳ thông tin nào mà bạn cho là không đầy đủ. Bạn có thể tự chỉnh sửa hoặc hoàn thành hầu hết dữ liệu cá nhân của mình trong cài đặt Ứng dụng của chúng tôi và bạn cũng có thể liên hệ với chúng tôi theo địa chỉ [email protected].

8.3 Quyền xóa

Bạn có quyền yêu cầu Elfie xóa dữ liệu cá nhân của bạn. Tuy nhiên, xin lưu ý rằng chúng tôi sẽ phải giữ lại một số dữ liệu cá nhân nhất định ngay cả sau khi bạn đã yêu cầu xóa để tuân thủ các nghĩa vụ theo luật định. Bạn có thể tự xóa hầu hết dữ liệu cá nhân của mình trong cài đặt Ứng dụng của chúng tôi và bạn cũng có thể liên hệ với chúng tôi theo địa chỉ [email protected].

8.4 Quyền hạn chế xử lý

Bạn có quyền yêu cầu Elfie hạn chế xử lý dữ liệu cá nhân của bạn, trong một số trường hợp nhất định, ví dụ như trong suốt thời gian xem xét điều tra mà bạn đã yêu cầu, bằng cách liên hệ với chúng tôi theo địa chỉ [email protected] 

8.5 Quyền phản đối xử lý

Bạn có quyền phản đối việc Elfie xử lý dữ liệu cá nhân của bạn, trong một số trường hợp nhất định và khi việc xử lý dựa trên lợi ích hợp pháp hoặc công cộng, bằng cách liên hệ với chúng tôi theo địa chỉ [email protected].

8.6 Quyền rút lại sự đồng ý của bạn

Nếu chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có thể thu hồi sự đồng ý bất cứ lúc nào. Tuy nhiên, việc thu hồi sự đồng ý của bạn sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi thu hồi. Chúng tôi sẽ tiếp tục cung cấp dịch vụ của mình nếu chúng không phụ thuộc vào sự đồng ý đã bị thu hồi. Trong nhiều trường hợp, bạn có thể tự thu hồi sự đồng ý của mình trong cài đặt Ứng dụng của chúng tôi và bạn cũng có thể liên hệ với chúng tôi theo địa chỉ [email protected].

8.7 Quyền di chuyển dữ liệu

Bạn có quyền yêu cầu Elfie chuyển dữ liệu bạn đã cung cấp cho chúng tôi cho một tổ chức khác, nếu điều này khả thi về mặt kỹ thuật hoặc trực tiếp cho bạn, ở dạng điện tử có thể đọc được, thường được sử dụng và có cấu trúc.

8.8 Khiếu nại

Nếu bạn cảm thấy chúng tôi không bảo vệ đầy đủ quyền bảo vệ dữ liệu của bạn, vui lòng liên hệ với chúng tôi bất cứ lúc nào tại [email protected] hoặc liên hệ trực tiếp với nhân viên bảo vệ dữ liệu của chúng tôi tại [email protected]. Chúng tôi sẽ xử lý yêu cầu của bạn ngay lập tức.

Bạn cũng có thể nộp đơn khiếu nại trước các cơ quan giám sát bảo vệ dữ liệu (xem tại đây: https://edpb.europa.eu/about-edpb/about-edpb/members_en) 

9 • Quy định cụ thể theo quốc gia

9.1 Các nước EU và Thổ Nhĩ Kỳ

Tuân thủ quyền riêng tư ở Châu Âu: Để đảm bảo tuân thủ Điều 27 của GDPR trong thị trường Liên minh Châu Âu, chúng tôi đã chỉ định Prighter Group (Maetzler Rechtsanwalts GmbH & Co KG - địa chỉ Schellinggasse 3/10 1010 Vienna, Austria) làm đại diện bảo mật và đầu mối liên hệ GDPR của chúng tôi.

Tuân thủ quyền riêng tư ở Thổ Nhĩ Kỳ: Tuân thủ Luật bảo vệ dữ liệu cá nhân Thổ Nhĩ Kỳ (KVKK), chúng tôi đã bổ nhiệm thêm Tập đoàn Prighter ở Thổ Nhĩ Kỳ, làm đại diện bảo mật và đầu mối liên hệ của chúng tôi cho thị trường Thổ Nhĩ Kỳ.

Liên hệ để thực hiện quyền chủ thể dữ liệu: Thông qua Prighter, bạn có thể dễ dàng thực hiện các quyền chủ thể dữ liệu liên quan đến quyền riêng tư của mình theo GDPR, KVKK hoặc luật hiện hành khác (ví dụ: yêu cầu truy cập, cập nhật hoặc xóa dữ liệu cá nhân). Đối với bất kỳ câu hỏi nào về quyền của EU, Thổ Nhĩ Kỳ hoặc chủ thể dữ liệu thông qua các đại diện được chỉ định của chúng tôi, vui lòng truy cập https://prighter.com/q/18718275968

9.2 Singapore, Hồng Kông, Việt Nam, Brazil và các quốc gia khác

Để duy trì quyền riêng tư dữ liệu và đóng vai trò là đầu mối liên hệ cho các yêu cầu chủ thể dữ liệu trên các thị trường quốc gia khác của chúng tôi, chúng tôi đã bổ nhiệm Andy Prakash, Giám đốc Bảo vệ && Quyền riêng tư Dữ liệu, làm đại diện bảo mật trung tâm của chúng tôi.

Bạn có thể thực hiện các quyền riêng tư của mình theo luật hiện hành mà không sợ bị phân biệt đối xử. Để yêu cầu quyền truy cập, thay đổi, hạn chế xử lý, xóa hoặc nhận bản sao dữ liệu cá nhân của bạn, vui lòng liên hệ với Giám đốc Bảo vệ && Quyền riêng tư Dữ liệu của chúng tôi tại [email protected].

‍