Chính sách bảo mật

Tại Resiliens, Inc. chúng tôi tôn trọng quyền riêng tư của bạn và trân trọng sự tin tưởng mà bạn đã dành cho chúng tôi. Chúng tôi cam kết quản lý, sử dụng và bảo vệ thông tin của bạn một cách có trách nhiệm.

Chúng Tôi Là Ai

Resiliens Inc., San Carlos, California, Hoa Kỳ, là đơn vị kiểm soát dữ liệu cá nhân được mô tả trong chính sách này. Bạn có thể liên hệ với chúng tôi về bất kỳ nội dung nào trong chính sách này qua địa chỉ info@resiliens.com.

Quyền riêng tư về sức khỏe

Resiliens cam kết duy trì quyền riêng tư và bảo mật thông tin sức khỏe được bảo vệ (PHI) của bạn tuân thủ Đạo luật Trách nhiệm giải trình và Khả năng chuyển đổi bảo hiểm y tế (HIPAA). Nền tảng của chúng tôi được thiết kế với quyền riêng tư là nguyên tắc nền tảng.

Chúng tôi thực hiện các biện pháp bảo vệ hành chính, vật lý và kỹ thuật để đảm bảo tính bảo mật, toàn vẹn và tính khả dụng của tất cả PHI điện tử mà chúng tôi tạo, nhận, duy trì hoặc truyền tải.

Thông tin chúng tôi thu thập

Thông tin bạn cung cấp

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp cho chúng tôi khi bạn tạo tài khoản, sử dụng dịch vụ của chúng tôi hoặc giao tiếp với chúng tôi.

Sử dụng dịch vụ: Khi bạn sử dụng dịch vụ của chúng tôi, chúng tôi có thể thu thập thông tin sức khỏe, phản hồi đánh giá, dữ liệu theo dõi tâm trạng, mục nhật ký và nội dung khác mà bạn cung cấp thông qua nền tảng.

Giao tiếp: Khi bạn liên hệ với chúng tôi, chúng tôi thu thập thông tin như tên, địa chỉ email và nội dung tin nhắn của bạn.

Thông tin từ các chuyên gia chăm sóc sức khỏe

Nếu bạn được kết nối với bác sĩ lâm sàng hoặc tổ chức chăm sóc sức khỏe thông qua nền tảng của chúng tôi, họ có thể cung cấp cho chúng tôi thông tin về bạn, bao gồm kế hoạch điều trị, ghi chú lâm sàng và thông tin liên quan đến sức khỏe khác, tuân theo luật hiện hành và sự cho phép của bạn.

Thông tin được thu thập tự động

Khi bạn truy cập hoặc sử dụng dịch vụ của chúng tôi, chúng tôi tự động thu thập một số thông tin nhất định, bao gồm thông tin thiết bị, dữ liệu nhật ký, thông tin sử dụng và thông tin được thu thập thông qua cookie, thẻ pixel và các công nghệ tương tự.

Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin chúng tôi thu thập cho nhiều mục đích khác nhau, bao gồm cung cấp, duy trì và cải thiện dịch vụ của chúng tôi.

Sử dụng nội bộ: Chúng tôi sử dụng thông tin của bạn để vận hành, duy trì và cung cấp các tính năng và chức năng của dịch vụ, bao gồm xử lý giao dịch, cung cấp hỗ trợ khách hàng và thực thi các điều khoản của chúng tôi.

Giao tiếp: Chúng tôi có thể sử dụng thông tin của bạn để gửi cho bạn các thông báo kỹ thuật, cập nhật, cảnh báo bảo mật và tin nhắn hỗ trợ và quản trị.

Quảng cáo: Chúng tôi có thể sử dụng thông tin của bạn để gửi cho bạn các thông tin quảng cáo, chẳng hạn như thông tin về sản phẩm, dịch vụ và sự kiện do chúng tôi và những người khác cung cấp. Bạn có thể chọn không nhận tin nhắn quảng cáo bất kỳ lúc nào.

Dữ liệu tổng hợp: Chúng tôi có thể khử nhận dạng và tổng hợp thông tin được thu thập thông qua các dịch vụ để phân tích thống kê, nghiên cứu và các mục đích hợp pháp khác.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu (EEA và Vương Quốc Anh)

Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, chúng tôi dựa vào các cơ sở pháp lý sau:

• Vận hành các chương trình và ứng dụng bạn sử dụng cũng như lưu lại tiến trình của bạn (thông tin tài khoản, câu trả lời trong chương trình, nhật ký, đánh giá): để thực hiện hợp đồng của chúng tôi với bạn — và, vì điều này bao gồm thông tin sức khỏe, sự đồng ý rõ ràng của bạn.
• Thanh toán, biên nhận và thuế (tên, địa chỉ email, địa chỉ thanh toán, số tiền): để thực hiện hợp đồng của chúng tôi với bạn, và nghĩa vụ pháp lý của chúng tôi trong việc lưu giữ hồ sơ thuế.
• Hỗ trợ (địa chỉ email và tin nhắn của bạn): để thực hiện hợp đồng của chúng tôi với bạn, và lợi ích chính đáng của chúng tôi trong việc giúp đỡ bạn.
• Phân tích trang web (Vercel Web Analytics — chỉ lượt xem trang, không có cookie và không có số nhận dạng): lợi ích chính đáng của chúng tôi trong việc tìm hiểu cách trang web được sử dụng.
• Cookie đo lường quảng cáo (rs_gclid, một ID nhấp chuột của Google Ads): sự đồng ý của bạn, được yêu cầu trong banner cookie.
• Thông báo cho Google Ads biết rằng một quảng cáo đã dẫn đến việc mua hàng (ID nhấp chuột, thời gian và số tiền — không bao giờ là bạn là ai hoặc chương trình nào): sự đồng ý của bạn, như trên.

Cách chúng tôi tiết lộ thông tin của bạn

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin về bạn như sau hoặc như được mô tả trong Chính sách bảo mật này.

Chúng tôi sẽ không tiết lộ thông tin sức khỏe của bạn mà không có sự cho phép của bạn ngoại trừ khi được pháp luật cho phép hoặc yêu cầu.

Bác sĩ lâm sàng được liên kết: Nếu bạn liên kết tài khoản của mình với chuyên gia chăm sóc sức khỏe, chúng tôi sẽ chia sẻ thông tin sức khỏe liên quan với bác sĩ lâm sàng đó để tạo điều kiện cho việc chăm sóc của bạn.

Tổ chức được liên kết: Nếu tài khoản của bạn được liên kết với tổ chức chăm sóc sức khỏe, thông tin liên quan có thể được chia sẻ với nhân viên được ủy quyền trong tổ chức đó.

Ngắt liên kết: Bạn có thể ngắt liên kết với bác sĩ lâm sàng hoặc tổ chức bất kỳ lúc nào thông qua cài đặt tài khoản của bạn. Sau khi ngắt kết nối, không có thông tin nào được chia sẻ thêm, mặc dù thông tin đã chia sẻ trước đó có thể được bác sĩ lâm sàng hoặc tổ chức giữ lại theo yêu cầu của pháp luật.

Theo yêu cầu của pháp luật: Chúng tôi có thể tiết lộ thông tin của bạn nếu luật pháp yêu cầu hoặc với niềm tin chân thành rằng hành động như vậy là cần thiết để tuân thủ luật hiện hành, phản hồi lệnh tòa án, trát đòi hầu tòa hoặc lệnh của chính phủ hoặc tòa án khác.

Sáp nhập hoặc mua lại: Nếu chúng tôi tham gia vào việc sáp nhập, mua lại, tài trợ hoặc bán doanh nghiệp hoặc tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó, tuân theo các thỏa thuận bảo mật tiêu chuẩn.

Cookie

Nếu bạn đến từ một trong các quảng cáo của chúng tôi, chúng tôi có thể lưu lại ID nhấp chuột của quảng cáo — một tham chiếu ngẫu nhiên từ Google — trong 90 ngày, để chúng tôi có thể thông báo cho Google Ads biết liệu quảng cáo đó có dẫn đến việc mua hàng hay không. Google chỉ biết điều đó, không biết bạn là ai hoặc chương trình nào. Bên ngoài Hoa Kỳ, chúng tôi chỉ lưu giữ nếu bạn cho phép trong banner cookie. Tại Hoa Kỳ, chúng tôi lưu giữ trừ khi trình duyệt của bạn gửi tín hiệu Global Privacy Control.

Bạn có thể thay đổi hoặc rút lại lựa chọn của mình bất kỳ lúc nào bằng Cài đặt cookie ở cuối mỗi trang; việc rút lại sẽ xóa ID nhấp chuột. Phân tích trang web của chúng tôi không đặt cookie nào và không bao giờ ghi lại số nhận dạng.

Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp hợp lý để giúp bảo vệ thông tin cá nhân của bạn khỏi bị mất, trộm cắp, sử dụng sai, truy cập trái phép, tiết lộ, thay đổi và hủy hoại. Chúng tôi triển khai mã hóa tiêu chuẩn ngành, kiểm soát truy cập và ghi nhật ký kiểm toán để bảo vệ dữ liệu của bạn.

Chúng Tôi Lưu Giữ Dữ Liệu Bao Lâu

Dữ liệu tài khoản và chương trình: trong suốt thời gian tài khoản của bạn còn tồn tại, và được xóa trong vòng 30 ngày sau khi bạn xóa tài khoản. Hồ sơ thanh toán và thuế: 10 năm, khi luật thuế yêu cầu chúng tôi lưu giữ. Hồ sơ chuyển đổi quảng cáo: 100 ngày. Tin nhắn hỗ trợ: 2 năm.

Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi. Nếu chúng tôi biết rằng chúng tôi đã thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi, chúng tôi sẽ thực hiện các bước để xóa thông tin đó. Nếu bạn tin rằng trẻ em dưới 13 tuổi đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng liên hệ với chúng tôi tại info@resiliens.com. Chúng tôi sẽ nhanh chóng điều tra và thực hiện hành động thích hợp.

Chuyển Giao Dữ Liệu Quốc Tế

Chúng tôi có trụ sở tại Hoa Kỳ và các dịch vụ của chúng tôi được lưu trữ ở đó. Khi chúng tôi chuyển dữ liệu cá nhân từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ sang Hoa Kỳ, chúng tôi dựa vào Các Điều Khoản Hợp Đồng Chuẩn của Ủy ban Châu Âu, cùng với Phụ lục Chuyển Giao Dữ Liệu Quốc Tế của Vương quốc Anh đối với dữ liệu từ Vương quốc Anh. Bạn có thể yêu cầu một bản sao các biện pháp bảo vệ này tại info@resiliens.com.

Quyền và lựa chọn của bạn

Bạn có một số quyền và lựa chọn nhất định liên quan đến thông tin cá nhân mà chúng tôi thu thập và duy trì về bạn, bao gồm:

• Truy cập thông tin cá nhân của bạn và yêu cầu sao chép dữ liệu chúng tôi lưu giữ về bạn.
• Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Yêu cầu xóa thông tin cá nhân của bạn, tuân theo một số ngoại lệ pháp lý nhất định.
• Chọn không nhận thông tin quảng cáo bất kỳ lúc nào.
• Yêu cầu hạn chế xử lý thông tin cá nhân của bạn trong một số trường hợp nhất định.
• Nhận dữ liệu cá nhân bạn đã cung cấp cho chúng tôi theo định dạng có cấu trúc, có thể đọc được bằng máy (khả năng di chuyển dữ liệu).
• Phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi.
• Rút lại sự đồng ý của bạn bất kỳ lúc nào, mà không ảnh hưởng đến việc xử lý trước khi bạn rút lại. Việc rút lại sự đồng ý đối với thông tin sức khỏe sẽ kết thúc việc bạn sử dụng các chương trình.
• Khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn — ví dụ, ở Đức là cơ quan của tiểu bang liên bang của bạn, ở Pháp là CNIL, ở Tây Ban Nha là AEPD, và ở Vương quốc Anh là ICO.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại info@resiliens.com.

Quyền riêng tư California

Nếu bạn là cư dân California, bạn có thêm quyền theo Đạo luật Bảo mật Người tiêu dùng California (CCPA), bao gồm quyền biết thông tin cá nhân nào chúng tôi thu thập, tiết lộ và bán, và quyền chọn không bán thông tin cá nhân của bạn. Chúng tôi không bán thông tin cá nhân của bạn. Để thực hiện quyền riêng tư California của bạn, vui lòng liên hệ với chúng tôi bằng thông tin được cung cấp dưới đây.

Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào bằng cách đăng chính sách mới trên trang này và cập nhật ngày "Cập nhật lần cuối".

Đăng thay đổi: Bất kỳ thay đổi nào đối với Chính sách bảo mật này sẽ được đăng trên trang này và, khi thích hợp, thông báo cho bạn qua email.

Sử dụng mới dữ liệu: Nếu chúng tôi muốn sử dụng thông tin cá nhân của bạn cho mục đích mới không được đề cập trong Chính sách bảo mật này, chúng tôi sẽ cung cấp cho bạn thông báo mới giải thích việc sử dụng mới và, khi được yêu cầu, xin sự đồng ý của bạn trước khi bắt đầu xử lý mới.

Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, vui lòng liên hệ với chúng tôi:

• Email: info@resiliens.com