Chính sách bảo mật

Dữ liệu cá nhân là gì?

Love2Test là một dự án của Quỹ Vì Tình Yêu ("Quỹ"), nhận thức được tầm quan trọng của dữ liệu cá nhân mà bạn đã tin tưởng cung cấp. Quỹ đã xây dựng hệ thống bảo mật dữ liệu và quy trình vận hành chặt chẽ, cùng với các biện pháp an ninh nhằmป้องกัน việc truy cập, tiết lộ, sử dụng hoặc sửa đổi dữ liệu khi chưa được phép. Đồng thời, Quỹ tuân thủ theo Luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) của Thái Lan.

Do đó, Quỹ đã ban hành chính sách này để giải thích chi tiết về việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân, thời gian lưu trữ dữ liệu, việc hủy dữ liệu cũng như các quyền của chủ thể dữ liệu cá nhân liên quan đến hoạt động và dịch vụ của Quỹ, bao gồm quỹ đầu tư, quỹ hưu trí và quỹ cá nhân, bất kể có đăng ký mở tài khoản hay không.

Quỹ khuyến nghị bạn nên đọc và hiểu rõ Thông báo về Chính sách Quyền riêng tư (Privacy Notice) này để biết rõ mục đích mà Quỹ thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn, thời gian lưu trữ, việc hủy dữ liệu, cùng các quyền của bạn với tư cách là chủ thể dữ liệu cá nhân. Chi tiết có thể tham khảo như sau:

Dữ liệu cá nhân được định nghĩa là: "Dữ liệu liên quan đến một cá nhân mà có thể xác định được danh tính của người đó, trực tiếp hoặc gián tiếp, nhưng không bao gồm dữ liệu của người đã qua đời."

Dữ liệu cá nhân mà chúng tôi thu thập

Chúng tôi sẽ thu thập các loại dữ liệu cá nhân sau đây:

• Dữ liệu cá nhân chung xác định danh tính (Identity Data): Bao gồm thông tin liên quan đến cá nhân có thể nhận dạng trực tiếp hoặc gián tiếp, kể cả dữ liệu nhạy cảm như: họ tên, số căn cước công dân, ngày tháng năm sinh, nhóm máu, tôn giáo, giới tính, dữ liệu sinh trắc học (dấu vân tay, hình ảnh khuôn mặt, giọng nói được ghi âm), v.v.
• Dữ liệu liên hệ: Ví dụ như họ tên, địa chỉ, số điện thoại, email và thông tin tài khoản mạng xã hội.
• Dữ liệu điện tử: Bao gồm địa chỉ IP, cookie, dữ liệu định vị địa lý, nhật ký hoạt động, dữ liệu nhận dạng được lưu trữ dưới dạng điện tử.
• Dữ liệu dịch vụ: Thông tin liên quan đến việc sử dụng dịch vụ.
• Kết quả đánh giá và phản hồi dịch vụ.
• Dữ liệu từ các bảng khảo sát khác.

Nguồn thu thập dữ liệu cá nhân

Chúng tôi nhận dữ liệu cá nhân trực tiếp từ bạn thông qua các bước cung cấp dịch vụ, bao gồm:

• Khi bạn đăng ký sử dụng dịch vụ của chúng tôi hoặc nộp đơn yêu cầu thực hiện các quyền của bạn.
• Khi bạn tự nguyện tham gia khảo sát, trả lời email, hoặc liên hệ qua các kênh truyền thông khác giữa bạn và chúng tôi.
• Thông qua dữ liệu sử dụng website của chúng tôi qua cookie trên trình duyệt của bạn.
• Khi bạn đặt lịch hẹn sử dụng dịch vụ với chúng tôi.
• Thông tin từ tài khoản mạng xã hội.

Mục đích xử lý dữ liệu cá nhân

Chúng tôi sẽ thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn cho các mục đích trực tiếp liên quan đến việc phát triển và nâng cao chất lượng dịch vụ. Dữ liệu có thể được chia sẻ với các tổ chức, đối tác liên kết với Quỹ trong khuôn khổ dự án. Ngoài ra, Quỹ có thể gửi thông tin về dịch vụ, chăm sóc y tế hoặc tiết lộ dữ liệu cá nhân cho các cơ quan có thẩm quyền khi có sự đồng ý của bạn theo những mục đích đã nêu. Trong một số trường hợp, chúng tôi cũng có thể sử dụng các căn cứ pháp lý khác để xử lý, lưu trữ, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn.

Quy trình xử lý dữ liệu cá nhân

Khi đã nhận được dữ liệu cá nhân từ nguồn thu thập, chúng tôi sẽ tiến hành các bước sau:

• Thu thập dữ liệu cá nhân.
• Sử dụng dữ liệu để nghiên cứu và thiết kế dịch vụ phù hợp.
• Chia sẻ dữ liệu với các đối tác của Quỹ để bạn có thể tiếp cận dịch vụ một cách chính xác và nhanh chóng.
• Chia sẻ dữ liệu với các đối tác của Quỹ cho mục đích nghiên cứu nhằm phát triển và đóng góp lợi ích cho xã hội, tuy nhiên sẽ không tiết lộ bất kỳ thông tin cá nhân định danh nào.

Lưu trữ và thời hạn lưu trữ dữ liệu cá nhân

Người kiểm soát dữ liệu sẽ tiến hành lưu trữ dữ liệu cá nhân của bạn như sau:

• Dữ liệu được lưu trữ trên hệ thống Cloud.
• Thời hạn lưu trữ: 10 năm theo quy định về thời gian xử lý dữ liệu cá nhân.
• Sau khi hết thời hạn lưu trữ, hoặc khi chúng tôi không còn cơ sở pháp lý để xử lý dữ liệu của bạn, chúng tôi sẽ tiến hành hủy dữ liệu bằng cách xóa khỏi hệ thống. Việc hủy sẽ được thực hiện trong vòng 30 ngày kể từ ngày hết hạn lưu trữ.

Tiết lộ dữ liệu cá nhân

Love2Test, trực thuộc Quỹ Vì Tình Yêu, có thể tiết lộ dữ liệu cá nhân của bạn cho các phòng khám và trung tâm dịch vụ trong mạng lưới dự án, được hiển thị trên website khi bạn đặt lịch sử dụng dịch vụ. Ngoài ra, dữ liệu cá nhân cũng có thể được tiết lộ cho các cá nhân hoặc tổ chức bên ngoài khác nhằm mục đích trực tiếp liên quan đến việc tiếp nhận dịch vụ, dưới hình thức chuyển tiếp thông tin điều trị hoặc phục vụ lợi ích thiết yếu của bạn.

Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân cho các cơ quan có thẩm quyền theo quy định của pháp luật. Ngoài ra, Quỹ sẽ tổng hợp kết quả hoạt động, dữ liệu cung cấp dịch vụ và số lượng người dùng để báo cáo cho các nhà tài trợ và trình bày kết quả hoạt động, tuy nhiên các báo cáo này không bao gồm thông tin định danh cá nhân.

Quyền của chủ thể dữ liệu

Bạn có các quyền sau đây:

• Quyền rút lại sự đồng ý (Right to withdraw consent): Bạn có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân đã cung cấp cho chúng tôi, bất kỳ lúc nào khi dữ liệu vẫn còn được lưu giữ.
• Quyền truy cập dữ liệu cá nhân (Right of access): Bạn có quyền truy cập dữ liệu cá nhân của mình và yêu cầu chúng tôi cung cấp bản sao dữ liệu, cũng như yêu cầu tiết lộ nguồn thu thập dữ liệu cá nhân mà bạn chưa từng cho phép.
• Quyền chỉnh sửa dữ liệu (Right to rectification): Bạn có quyền yêu cầu chúng tôi chỉnh sửa dữ liệu chưa chính xác hoặc bổ sung dữ liệu chưa đầy đủ.
• Quyền xóa dữ liệu cá nhân (Right to erasure): Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn vì một số lý do chính đáng.
• Quyền hạn chế xử lý (Right to restriction of processing): Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp.
• Quyền di chuyển dữ liệu (Right to data portability): Bạn có quyền yêu cầu chuyển dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi sang một bên kiểm soát dữ liệu khác hoặc cho chính bạn, vì một số lý do.
• Quyền phản đối (Right to object): Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình trong một số trường hợp.
• Quyền yêu cầu xóa dữ liệu liên hệ: Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của mình bằng cách gửi email đến Team@Lovefoundation.or.th, đội ngũ của chúng tôi sẽ tiến hành xóa theo yêu cầu.

Chính sách bảo mật của website khác

Chính sách quyền riêng tư này chỉ áp dụng cho dịch vụ và website của chúng tôi. Nếu bạn nhấp vào liên kết dẫn đến website khác (kể cả từ website của chúng tôi), bạn cần tự tìm hiểu và tuân thủ chính sách bảo mật của website đó, độc lập với chính sách của chúng tôi.

Thay đổi chính sách bảo mật dữ liệu cá nhân

Chúng tôi sẽ thường xuyên xem xét và cập nhật chính sách bảo mật để bảo đảm phù hợp với các thông lệ, luật pháp và quy định có liên quan. Trong trường hợp có bất kỳ sự thay đổi nào đối với chính sách này, chúng tôi sẽ thông báo cho bạn bằng cách cập nhật thông tin trên website của chúng tôi trong thời gian sớm nhất.

Kênh liên hệ

Tên: Quỹ Vì Tình Yêu (Love Foundation)

Email: Team@Lovefoundation.or.th