CHÍNH SÁCH BẢO MẬT THÔNG TIN

a. Mục đích và phạm vi thu thập thông tin cá nhân:

Ứng dụng Medigo thu thập thông tin của Người dùng, Nhà thuốc, Nhà Phân Phối sử dụng vào các mục đích như sau:

• Cung cấp dịch vụ cho Người dùng và cho phép Đối Tác  liên hệ hỗ trợ Người dùng trên Ứng dụng Medigo;
• Đăng ký và quản lý tài khoản trên Ứng dụng Medigo của Người dùng và Nhà thuốc;
• Tiếp nhận đánh giá sự quan tâm và cải thiện chất lượng dịch vụ do Medigo cung cấp;
• Thông báo về các ưu đãi đặc biệt và sản phẩm hoặc dịch vụ mà Medigo và các bên thứ ba là đối tác, nhóm công ty,... của Medigo đã, đang và sẽ cung cấp;
• Trả lời câu hỏi và nhận xét của Người dùng, Đối Tác;
• Giải quyết các tranh chấp hoặc khắc phục sự cố, ngăn chặn các hoạt động có khả năng phi pháp hoặc bị cấm thực thi theo điều khoản sử dụng và thông báo của Medigo đối với thông tin của Người dùng, Nhà thuốc;
• Hỗ trợ tùy chỉnh quảng cáo hiển thị với từng Người dùng cụ thể. Đưa ra kết luận về mối quan tâm hoặc sở thích của từng Người dùng cụ thể. Mang đến cho Người dùng trải nghiệm tối ưu hóa;
• Tiếp nhận thông tin có được khi Người dùng, Đối Tác sử dụng dịch vụ trên Ứng dụng;
• Để quyết toán chi phí sử dụng nền tảng với Đối Tác.
• Để tiến hành thực hiện thủ tục thanh toán, vận chuyển của Người dùng.

Phạm vi thu thập thông tin cá nhân của Ứng dụng Medigo như sau:

• Medigo thu thập những thông tin sau do Người dùng cung cấp khi sử dụng tính năng do Ứng dụng Medigo: Họ và tên, số điện thoại, ngày tháng năm sinh, giới tính, địa chỉ; Thông tin vị trí địa lý thông tin thiết bị, chẳng hạn như thời điểm Người dùng truy cập ứng dụng của Medigo và thông tin về thiết bị đã sử dụng (ví dụ: địa chỉ IP, phần mềm hoặc trình duyệt internet đã sử dụng, ngôn ngữ ưu tiên, mã định danh thiết bị); Hình ảnh mà Người dùng tải lên; Các đánh giá, bài đăng trên diễn đàn và mạng xã hội đã cung cấp cho Medigo trong quá trình sử dụng ứng dụng; Thông tin về vị trí của Người dùng, Nhà thuốc. Trường hợp Người dùng, Nhà thuốc đã chỉ thị cho Thiết bị (điện thoại, máy tính bảng, laptop,…) gửi thông tin này thông qua cài đặt quyền riêng tư trên Thiết bị đó hoặc trường hợp Người dùng, Nhà thuốc đã tải lên ảnh có gắn thẻ thông tin vị trí.

• Medigo thu thập những thông tin sau do Nhà thuốc cung cấp/tạo ra khi sử dụng tính năng do Ứng dụng Medigo: Email; địa chỉ; tên nhà thuốc; Tên dược sỹ; Số điện thoại; Mật khẩu; tin nhắn trao đổi; lịch sử đơn hàng, giao dịch được thực hiện trên Ứng dụng Medigo; Thông tin vị trí địa lý thông tin thiết bị, chẳng hạn như thời điểm Người dùng truy cập ứng dụng của Medigo và thông tin về thiết bị đã sử dụng (ví dụ: địa chỉ IP, phần mềm hoặc trình duyệt internet đã sử dụng, ngôn ngữ ưu tiên, mã định danh thiết bị); Giấy phép đăng ký kinh doanh, Giấy chứng nhận GPP, Mã số thuế, Giấy chứng nhận đủ điều kiện kinh doanh dược, Bằng dược sĩ, Chứng chỉ hành nghề dược các giấy tờ và điều kiện kinh doanh; danh sách các sản phẩm được cung cấp trên Ứng dụng. Nếu các thông tin này có thay đổi, Nhà thuốc phải ngay lập tức báo lại cho Medigo.

• Medigo thu thập thông tin Nhà Phân Phối bao gồm: i) Thông tin hàng hóa bao gồm những nội dung: tên sản phẩm, giá (đã bao gồm VAT), số lượng, mô tả sản phẩm, tên Nhà Phân Phối; ii) Medigo yêu cầu Nhà Phân Phối cung cấp các thông tin sau theo nội dung Hợp Đồng cụ thể: Tên Nhà Phân Phối, địa chỉ, mã số thuế, đại diện pháp luật, điện thoại, email, số tài khoản ngân hàng, Giấy đăng ký kinh doanh/ giấy chứng nhận đăng ký doanh nghiệp; Giấy đủ điều kiện kinh doanh thuốc với phạm vi kinh doanh phù hợp. Giấy phép thực hành tốt phân phối thuốc (GDP); Giấy phép lưu hành sản phẩm hoặc giấy phép nhập khẩu đối với thuốc chưa có số đăng ký do cục quản lý dược cấp; Giấy chứng nhận cơ sở đủ điều kiện an toàn thực phẩm đối với cơ sở sản xuất hoặc nhập khẩu thực phẩm chức năng; Xác nhận công bố phù hợp quy định an toàn thực phẩm và bộ hồ sơ công bố phù hợp quy định an toàn thực phẩm đi kèm; Phiếu kiểm nghiệm sản phẩm còn hiệu lực; Phiếu công bố sản phẩm mỹ phẩm (nếu có).

b. Phạm vi sử dụng thông tin:

Các thông tin mà Người dùng, Đối Tác cung cấp có thể được sử dụng trong các mục đích sau đây:

• Hỗ trợ đăng ký và quản lý tài khoản trên ứng dụng Medigo. Bao gồm cho phép truy cập và sử dụng dịch vụ/tính năng của Medigo Hỗ trợ kết nối giữa tài khoản của Người dùng và Nhà thuốc; Cho phép đánh giá sự quan tâm và cải thiện Dịch vụ của Medigo.
• Thông báo về các ưu đãi đặc biệt và sản phẩm hoặc dịch vụ mà Medigo các chi nhánh hoặc đối tác của Medigo cung cấp;
• Hỗ trợ tùy chỉnh quảng cáo hiển thị trên Dịch vụ của Medigo và trên internet đưa ra kết luận về mối quan tâm hoặc sở thích của Người dùng;
• Tạo khảo sát hoặc lời mời nghiên cứu thị trường;
• Hỗ trợ trả lời câu hỏi và nhận xét của Người dùng, Nhà thuốc;
• Giải quyết các tranh chấp hoặc khắc phục sự cố ngăn chặn các hoạt động có khả năng phi pháp hoặc bị cấm thực thi theo các điều khoản sử dụng và thông báo của Medigo;
• Theo các mục đích khác được trình bày tại thời điểm thu thập;
• Chia sẻ thông tin của Người dùng cho Nhà thuốc; Nhà Thuốc cho Nhà Phân Phối để hỗ trợ cung cấp dịch vụ;
• Ngăn ngừa các hoạt động phá hủy tài khoản của Người dùng, Đối Tác hoặc các hoạt động giả mạo Người dùng, Nhà thuốc;
• Liên lạc và giải quyết với thành viên trong những trường hợp đặt biệt;
• Hỗ trợ việc thực hiện quảng cáo trực tuyến phù hợp với mối quan tâm, phù hợp với nhu cầu thị hiếu của Người dùng.

c. Thời gian Lưu trữ thông tin

Medigo lưu trữ thông tin cá nhân của Người dùng, Nhà thuốc, Nhà Phân Phối trong thời gian tài khoản còn hoạt động hoặc trong thời gian cần thiết để cung cấp dịch vụ, xử lý giao dịch, giải quyết khiếu nại, tranh chấp và thực hiện nghĩa vụ pháp lý của Medigo.

Khi Người dùng, Nhà thuốc hoặc Nhà Phân Phối yêu cầu xóa tài khoản hoặc chấm dứt việc sử dụng dịch vụ, Medigo sẽ ngừng sử dụng thông tin cá nhân cho các mục đích thương mại thông thường và tiến hành xóa hoặc ẩn danh thông tin trong thời hạn hợp lý, trừ trường hợp Medigo cần lưu trữ lại theo yêu cầu của pháp luật, cơ quan có thẩm quyền, hoặc để giải quyết tranh chấp, khiếu nại, đối soát, phòng chống gian lận, bảo vệ quyền lợi hợp pháp của Medigo và các bên liên quan.

Dữ liệu cần lưu giữ theo quy định pháp luật sẽ được lưu trong thời hạn bắt buộc tương ứng, sau đó sẽ được xóa hoặc ẩn danh theo quy trình nội bộ của Medigo.

d. Những người hoặc tổ chức có thể tiếp cận với các thông tin đó

• Các nhân viên có thẩm quyền của Medigo, Đơn vị cung cấp dịch vụ của Medigo. Nhân viên được ủy quyền, Đơn vị cung cấp dịch vụ của Medigo có thể sử dụng thông tin cá nhân của Người dùng, Đối Tác của Medigo nhằm mục đích phục vụ cung ứng dịch vụ và hỗ trợ trên Ứng dụng. Nhân viên của Medigo, Đơn vị cung cấp dịch vụ của Medigo bị ràng buộc bởi Chính Sách Bảo Mật của Medigo, đòi hỏi họ phải duy trì tính bảo mật của thông tin của Người dùng, Đối Tác;
• Các công ty trong nhóm liên kết với Medigo hoặc các Nhà thuốc, Nhà Phân Phối là đối tác của Medigo khi có khách hàng đặt mua thuốc hoặc sử dụng dịch vụ của họ thông qua ứng dụng Medigo. Các trang website truyền thông xã hội mà khi Người dùng sử dụng dịch vụ của Medigo và chọn chia sẻ thông tin với các trang website này;  
• Các cơ quan nhà nước có thẩm quyền trong trường hợp Medigo được yêu cầu cung cấp thông tin của Người dùng, Đối Tác.

e. Địa chỉ của Medigo, bao gồm cách thức liên hệ để Người dùng, Nhà thuốc có thể hỏi về hoạt động thu thập, xử lý thông tin liên quan đến cá nhân mình

Địa chỉ của đơn vị thu thập và quản lý thông tin cá nhân:

CÔNG TY CỔ PHẦN MEDIGO SOFTWARE

Địa chỉ: Y1 đường Hồng Lĩnh, Phường 15, Quận 10, Thành phố Hồ Chí Minh, Việt Nam

Tel: 0868.550.088                    Email: cskh@medigoapp.com

f. Cách thức liên hệ để Người dùng, Đối Tác có thể hỏi về hoạt động thu thập, xử lý thông tin liên quan đến Người dùng, Đối Tác:

Người dùng, Đối Tác có thể sử dụng các phương thức sau để hỏi về hoạt động thu thập, xử lý thông tin liên quan đến Người dùng, Đối Tác:

• Gửi email tới địa chỉ email: cskh@medigoapp.com; hoặc
• Gọi đến số điện thoại 0868.550.088; hoặc
• Gửi thư đến địa chỉ Công Ty Cổ Phần Medigo Software, địa chỉ: Y1 đường Hồng Lĩnh, Phường 15, Quận 10, Thành phố Hồ Chí Minh, Việt Nam

g. Phương thức và công cụ để Người dùng, Đối Tác tiếp cận và chỉnh sửa dữ liệu cá nhân của mình trên Ứng dụng Medigo

• Đối với Người dùng:

• Người dùng được cấp một tài khoản bằng cách Medigo ghi nhận số điện thoại của Người dùng để truy cập vào Ứng dụng Medigo. Người dùng khi thực hiện đăng nhập vào tài khoản của mình phải nhập số điện thoại đã dùng để đăng ký và nhập mã OTP mà Medigo gửi tới số điện thoại của Người dùng. Người dùng có quyền kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ một số thông tin cá nhân của mình bằng cách đăng nhập vào tài khoản và chỉnh sửa thông tin cá nhân hoặc yêu cầu Medigo thực hiện việc này.
• Người dùng có thể yêu cầu xóa tài khoản hoặc xóa dữ liệu cá nhân bằng cách gửi yêu cầu qua email cskh@medigoapp.com, gọi đến số 0868.550.088 hoặc liên hệ Medigo qua các kênh hỗ trợ chính thức khác được công bố trong ứng dụng. Medigo có thể yêu cầu xác minh chủ tài khoản trước khi xử lý yêu cầu xóa dữ liệu.
• Sau khi xác minh yêu cầu hợp lệ, Medigo sẽ thực hiện xóa hoặc ẩn danh dữ liệu cá nhân trong hệ thống trong thời gian hợp lý, trừ dữ liệu cần lưu lại để hoàn tất giao dịch đang thực hiện, giải quyết khiếu nại/tranh chấp, ngăn ngừa gian lận, hoặc thực hiện nghĩa vụ lưu trữ theo quy định pháp luật.
• Thông tin có thể điều chỉnh: Tên người dùng, ngày sinh, giới tính, đơn hàng khi lựa chọn việc hủy đơn hàng.
• Việc đăng nhập của Người dùng được thực hiện trên điện thoại, hay các thiết bị khác có khả năng truy cập vào Ứng dụng Medigo.
• Người dùng có quyền gửi khiếu nại về việc lộ thông tin cá nhân cho bên thứ ba đến Ban quản lý của Sàn giao dịch thương mại điện tử Medigo. Khi tiếp nhận những phản hồi này, Medigo sẽ xác nhận lại thông tin, phải có trách nhiệm trả lời lý do và hướng dẫn Người dùng khôi phục và bảo mật lại thông tin.

• Đối với Nhà thuốc:

• Nhà thuốc được cấp một tài khoản bao gồm: mã nhà thuốc; tên đăng nhập và mật khẩu để truy cập vào Ứng dụng Medigo dành cho Nhà thuốc. Nhà thuốc có quyền kiểm tra, cập nhật, điều chỉnh hoặc hủy bỏ thông tin của Nhà thuốc bằng cách yêu cầu Medigo thực hiện việc này.
• Thông tin có thể điều chỉnh trực tiếp trên Ứng dụng: Mật khẩu, tài khoản dược sĩ trường hợp Nhà thuốc muốn xóa đi tài khoản.
• Nhà thuốc có thể tạo tài khoản riêng của Dược sĩ trên Ứng dụng Medigo dành cho Nhà thuốc. Nhà thuốc tạo tài khoản của Dược sĩ bằng cách truy cập vào Ứng dụng Medigo Nhà thuốc nhấp chọn “tạo tài khoản mới”, nhập các thông tin bao gồm: Tên dược sỹ; Số điện thoại; Email; Mật khẩu; Xác nhận mật khẩu. Nhà thuốc nhấp chọn “Tạo tài khoản”. Tài khoản của dược sỹ sẽ tạm thời chưa được kích hoạt để tài khoản của dược sỹ được kích hoạt và sử dụng, Nhà thuốc tiến hành liên hệ cho Medigo và cung cấp thông tin của dược sỹ mà mình vừa tạo tài khoản bao gồm thông tin về bằng cấp, chứng chỉ mà dược sỹ đáp ứng để hành nghề dược. Medigo sẽ xem xét, thẩm định thông tin Nhà thuốc cung cấp và kích hoạt tài khoản của dược sỹ. Tài khoản của dược sỹ được sử dụng phục vụ cho việc liên hệ và hỗ trợ đặt thuốc cho Người dùng.
• Việc đăng nhập của Nhà thuốc được thực hiện trên điện thoại hay các thiết bị khác có khả năng truy cập vào được Ứng dụng Medigo dành cho Nhà thuốc.
• Nhà thuốc có quyền gửi khiếu nại về việc lộ thông tin cá nhân cho bên thứ ba đến Ban quản lý của Sàn giao dịch thương mại điện tử Medigo. Khi tiếp nhận những phản hồi này, Medigo sẽ xác nhận lại thông tin, phải có trách nhiệm trả lời lý do và hướng dẫn Người dùng khôi phục và bảo mật lại thông tin.

• Đối với Nhà Phân Phối:

Medigo không cung cấp tài khoản truy cập và ứng dụng dành riêng cho Nhà Phân Phối để đăng nhập vào Ứng dụng Medigo, mọi hoạt động của Nhà Phân Phối sẽ được hỗ trợ từ Medigo bao gồm cập nhật hàng hóa lên Ứng dụng và nhận thông tin đặt hàng từ Nhà Thuốc.

h. Cam kết bảo mật thông tin của Người dùng, Nhà thuốc, Nhà Phân Phối:

• Medigo đã thực hiện các quy trình bảo mật hành chính, kỹ thuật và vật lý phù hợp để giúp bảo vệ thông tin của Người dùng, Đối Tác;
• Thông tin của Người dùng, Đối Tác trên Medigo được Medigo cam kết bảo mật tuyệt đối theo chính sách bảo vệ thông tin của Medigo. Việc thu thập và sử dụng thông tin của mỗi Người dùng, Đối Tác chỉ được thực hiện khi có sự đồng ý của Người dùng, Đối Tác đó trừ trường hợp pháp luật có quy định khác;  
• Medigo chỉ cho phép các Nhân viên, Đơn vị cung cấp dịch vụ của Medigo được quyền theo chính sách bảo mật được truy cập thông tin và họ chỉ có thể làm như vậy phục vụ cho các chức năng, công việc được phép khi tham gia Ứng dụng Medigo; ngoài ra Medigo không sử dụng, không chuyển giao, cung cấp hay tiết lộ thông tin cho bên thứ ba nào về thông tin của Người dùng, Đối Tác khi không có sự cho phép đồng ý từ Người dùng, Đối Tác đó;  
• Medigo sử dụng mã hóa khi truyền thông tin giữa hệ thống của Người dùng, Đối Tác và hệ thống của Medigo, giữa hệ thống của Medigo và hệ thống của các bên mà chúng tôi được quyền chia sẻ thông tin;  
• Medigo sẽ có cơ chế bảo mật và không phát tán những thông tin và hình ảnh của Người dùng đã dùng để trao đổi với Đối Tác;
• Trong trường hợp máy chủ lưu trữ thông tin bị tấn công, virus dẫn đến mất mát dữ liệu của cá nhân của Người dùng, Đối Tác. Medigo sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng có thẩm quyền điều tra xử lý kịp thời và thông báo cho Người dùng, Đối Tác được biết.  

i. Cơ chế tiếp cận và giải quyết khiếu nại của Người dùng, Đối Tác liên quan đến việc thông tin của Người dùng, Đối Tác bị sử dụng sai mục đích hoặc phạm vi đã thông báo:

• Khi phát hiện thông tin của Người dùng, Đối Tác bị sử dụng sai mục đích hoặc phạm vi mà Medigo đã thông báo do lỗi của Medigo. Người dùng, Đối Tác có thể cung cấp thông tin và chứng cứ liên quan đến việc này cho Medigo theo các phương thức như sau:  

• Gửi email tới địa chỉ email: cskh@medigoapp.com; hoặc  
• Gọi đến số điện thoại 0868.550.088; hoặc
• Gửi thư đến địa chỉ Công ty Cổ phần Medigo, địa chỉ: Y1 đường Hồng Lĩnh, Phường 15, Quận 10, Thành phố Hồ Chí Minh, Việt Nam.

• Trong thời hạn 15 (mười lăm) ngày kể từ ngày nhận được khiếu nại của Người dùng, Đối Tác. Medigo trả lời cho Người dùng, Đối Tác khiếu nại kết quả và phương án giải quyết khiếu nại. Biện pháp giải quyết cụ thể tùy thuộc vào mức độ, tính chất nghiêm trọng của khiếu nại. Nếu Người dùng, Đối Tác khiếu nại và Medigo thông thể đạt được thỏa thuận thì một trong hai bên có quyền khởi kiện với cơ quan nhà nước có thẩm quyền để bảo vệ các quyền và lợi ích hợp pháp của mình. Trường hợp này Medigo sẽ hỗ trợ cung cấp các thông tin có liên quan.