Chính sách này giải thích Hội Nghiên cứu Lâm sàng Việt Nam (VNSCR) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn dùng Cổng thành viên VNSCR, theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam.
1. Bên kiểm soát dữ liệu
Hội Nghiên cứu Lâm sàng Việt Nam (VNSCR) là bên kiểm soát và xử lý dữ liệu cá nhân của bạn trên Cổng thành viên. Liên hệ: info@vnscr.org.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập những thông tin bạn trực tiếp cung cấp và những thông tin kỹ thuật tối thiểu để Cổng hoạt động:
- Tài khoản: địa chỉ email và mật khẩu. Mật khẩu được lưu dưới dạng mã hóa một chiều (băm); không ai, kể cả VNSCR, đọc được mật khẩu gốc.
- Hồ sơ bắt buộc: họ và tên, tỉnh / thành phố cư trú, vị trí công việc hiện tại.
- Hồ sơ không bắt buộc: đơn vị công tác, loại hình đơn vị, số năm kinh nghiệm nghiên cứu lâm sàng.
- Lựa chọn của bạn: ngôn ngữ hiển thị và thời điểm bạn đồng ý với chính sách này.
- Thông tin kỹ thuật: thời điểm đăng ký và đăng nhập gần nhất, cùng cookie phiên đăng nhập.
Chúng tôi không thu thập số căn cước, thông tin thanh toán, dữ liệu sức khỏe hay dữ liệu cá nhân nhạy cảm khác qua Cổng thành viên.
3. Mục đích xử lý
- Tạo và quản lý tài khoản, xác thực khi bạn đăng nhập.
- Quản lý hội viên và cung cấp các dịch vụ trong Cổng: sự kiện, thông báo, tài liệu.
- Gửi email cần thiết cho tài khoản: xác nhận đăng ký, đặt lại mật khẩu.
- Thống kê tổng hợp (ví dụ số hội viên theo tỉnh / thành và vị trí) để VNSCR lập kế hoạch hoạt động. Thống kê này không nêu danh tính cá nhân.
Cơ sở xử lý là sự đồng ý của bạn khi hoàn thiện hồ sơ. Chúng tôi không dùng dữ liệu của bạn cho mục đích khác nếu chưa thông báo và được bạn đồng ý.
4. Ai được truy cập dữ liệu
- Bạn: xem và chỉnh sửa hồ sơ của mình bất cứ lúc nào.
- Quản trị viên được VNSCR chỉ định: xem danh sách hội viên để quản lý hội viên. Mỗi hội viên khác không xem được hồ sơ của bạn.
- Nhà cung cấp dịch vụ xử lý dữ liệu thay mặt VNSCR: Supabase (cơ sở dữ liệu và đăng nhập), Vercel (máy chủ web) và nhà cung cấp dịch vụ gửi email. Họ chỉ được xử lý dữ liệu để vận hành Cổng.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
VNSCR không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với nhà tài trợ, đối tác hay bên thứ ba vì mục đích tiếp thị.
5. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu của Cổng thành viên được lưu trên máy chủ của Supabase đặt tại Singapore. Đây là việc chuyển dữ liệu cá nhân ra nước ngoài; VNSCR thực hiện việc này theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và chỉ sử dụng nhà cung cấp có biện pháp bảo vệ dữ liệu phù hợp.
6. Thời gian lưu trữ
Chúng tôi lưu dữ liệu trong thời gian bạn còn tài khoản. Khi bạn yêu cầu xóa tài khoản, tài khoản và hồ sơ của bạn sẽ được xóa trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.
7. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình (chính sách này).
- Xem và chỉnh sửa dữ liệu: trực tiếp tại trang Hồ sơ trong Cổng.
- Yêu cầu cung cấp bản sao dữ liệu của bạn.
- Rút lại sự đồng ý và yêu cầu xóa dữ liệu, xóa tài khoản.
- Phản đối hoặc yêu cầu hạn chế việc xử lý.
- Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
Để thực hiện các quyền này, hãy gửi email tới info@vnscr.org từ địa chỉ email đã đăng ký. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý đồng nghĩa với việc chúng tôi không thể tiếp tục cung cấp tài khoản hội viên cho bạn.
8. Bảo mật
Mọi kết nối tới Cổng đều được mã hóa (HTTPS). Mật khẩu được băm; quy tắc truy cập ở cấp cơ sở dữ liệu bảo đảm mỗi hội viên chỉ đọc và sửa được hồ sơ của chính mình. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ lọt dữ liệu, VNSCR sẽ xử lý và thông báo theo quy định của pháp luật.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong Cổng hoặc qua email.