Chính sách quyền riêng tư

AroCME (do Arovisu JSC vận hành, sau đây gọi là “AroCME”, “chúng tôi”) là nền tảng hội nghị, hội thảo CME trực tuyến cho ngành y tế. Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ với ai và quyền của anh/chị theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP).

1. Dữ liệu chúng tôi thu thập

• Tài khoản & hồ sơ: email đăng nhập, họ tên, số chứng chỉ hành nghề, chuyên khoa, nơi công tác, ngành nghề, thông tin chu kỳ CME và số điện thoại (tuỳ chọn) anh/chị tự khai báo.
• Hoạt động tham dự: hội nghị đã đăng ký/lưu/theo dõi, câu trả lời biểu mẫu đăng ký, thời gian vào–ra phòng (điểm danh), câu trả lời và điểm bài đánh giá, chứng chỉ đã cấp.
• Thanh toán: ảnh/tệp bằng chứng chuyển khoản anh/chị tải lên và trạng thái duyệt. AroCME không lưu số thẻ; việc thanh toán diễn ra trực tiếp giữa người tham dự và ban tổ chức.
• Nội dung anh/chị tạo: tin nhắn với ban tổ chức, yêu cầu hỗ trợ.
• Âm thanh/hình ảnh trong phòng họp: khi anh/chị bật camera, micro hoặc chia sẻ màn hình. Ban tổ chức có thể ghi hình phiên; khi đó bản ghi do ban tổ chức quản lý.
• Dữ liệu sử dụng ẩn danh: trang đã xem, nút đã bấm, loại thiết bị (điện thoại/máy tính), ngôn ngữ, website giới thiệu và tham số chiến dịch (utm). Dữ liệu này gắn với một mã ẩn danh ngẫu nhiên lưu trên trình duyệt (và với tài khoản khi anh/chị đã đăng nhập). Chúng tôi không lưu địa chỉ IP trong dữ liệu này và không ghi nội dung anh/chị gõ vào ô nhập.
• Nhật ký kỹ thuật: máy chủ có thể ghi tạm thời nhật ký truy cập (gồm địa chỉ IP) để bảo mật và chống lạm dụng.

2. Mục đích sử dụng

• Tạo và bảo vệ tài khoản; xác thực đăng nhập (mã qua email, xác thực 2 lớp nếu anh/chị bật).
• Đăng ký, điểm danh, đánh giá và cấp chứng chỉ CME; gửi email xác nhận, nhắc lịch, thông báo trong ứng dụng.
• Giúp ban tổ chức quản lý người tham dự và duyệt đăng ký/thanh toán.
• Hỗ trợ người dùng, xử lý báo cáo vi phạm và phòng chống gian lận.
• Chăm sóc khách hàng: nếu anh/chị bắt đầu đăng ký/thanh toán hoặc đặt gói dịch vụ nhưng chưa hoàn tất, nhân viên chăm sóc khách hàng của AroCME (được cấp quyền theo email, chịu cam kết bảo mật) có thể xem tên, email, số điện thoại (nếu anh/chị đã cung cấp), hội nghị/gói liên quan và các bước anh/chị đã thực hiện để liên hệ hỗ trợ. Anh/chị có thể từ chối nhận liên hệ bằng cách báo cho nhân viên hoặc qua Liên hệ ban quản trị.
• Thống kê, cải thiện sản phẩm dựa trên dữ liệu sử dụng ẩn danh.

3. Ai nhìn thấy dữ liệu của anh/chị

• Ban tổ chức của hội nghị anh/chị đăng ký thấy họ tên, số chứng chỉ, chuyên khoa, nơi công tác, câu trả lời biểu mẫu, bằng chứng thanh toán và lịch sử điểm danh của anh/chị trong hội nghị đó.
• Người dùng khác chỉ thấy những gì anh/chị chủ động công khai (VD tên hiển thị khi hỏi đáp trong sự kiện). Tài khoản liên kết với tổ chức hiển thị tên tổ chức.
• Quản trị viên AroCME truy cập dữ liệu khi cần vận hành, hỗ trợ và bảo mật; mọi thao tác quản trị được ghi nhật ký.
• Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của anh/chị cho quảng cáo của bên thứ ba.

Quảng cáo và bản tin (tự nguyện)

• AroCME có các ô quảng cáo cố định, luôn có nhãn “Quảng cáo”, mục “Vì sao tôi thấy quảng cáo này?” và nút “Báo cáo quảng cáo”. Quảng cáo không xuất hiện trong phòng hội nghị, sảnh chờ, bài kiểm tra, chứng chỉ, trang xác thực chứng chỉ và email giao dịch.
• Cá nhân hoá theo chuyên khoa chỉ khi anh/chị tự tích ô đồng ý riêng (không tích sẵn); khi đó chúng tôi chỉ dùng chuyên khoa trong hồ sơ để chọn băng rôn phù hợp, không chia sẻ cho nhà quảng cáo. Số liệu cho nhà quảng cáo chỉ là số liệu gộp; nhóm dưới 50 người không được tách riêng.
• Bản tin “Lịch CME tuần này” và thông tin giới thiệu sản phẩm chỉ gửi khi anh/chị tự tích ô đồng ý riêng; email có phần tài trợ sẽ ghi [QC] ở đầu tiêu đề, kèm thông tin người quảng cáo và nút huỷ nhận. Anh/chị đổi ý bất cứ lúc nào ở trang Tài khoản hoặc bằng nút huỷ trong email.
• Tại gian hàng nhà tài trợ, thông tin liên hệ chỉ được gửi cho đúng nhà tài trợ đó khi anh/chị tích ô đồng ý và bấm gửi.
• Chúng tôi lưu rất ngắn dữ liệu đếm lượt hiển thị để chặn đếm trùng (tối đa 90 ngày).

4. Bên xử lý dữ liệu

Chúng tôi dùng các nhà cung cấp hạ tầng để vận hành dịch vụ, mỗi bên chỉ xử lý dữ liệu theo yêu cầu của chúng tôi:

• Supabase — cơ sở dữ liệu, xác thực và lưu trữ tệp.
• LiveKit — truyền hình ảnh/âm thanh trực tiếp trong phòng họp.
• Resend — gửi email giao dịch (đăng nhập, xác nhận, nhắc lịch).
• Nhà cung cấp máy chủ ảo (VPS) chạy ứng dụng.

Một số nhà cung cấp đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được xử lý ở nước ngoài với các biện pháp bảo vệ phù hợp.

5. Cookie và lưu trữ trên trình duyệt

• Cần thiết: cookie phiên đăng nhập; lựa chọn ngôn ngữ; ghi nhớ đã xem màn hình chờ hoặc đã đóng popup quảng cáo trong ngày.
• Thống kê ẩn danh: mã khách ẩn danh. Anh/chị có thể tắt tại Bảo mật tài khoản → Quyền riêng tư; chúng tôi cũng tự động không theo dõi nếu trình duyệt bật “Do Not Track”.

6. Thời gian lưu giữ

• Hồ sơ và lịch sử tham dự: trong thời gian tài khoản còn hoạt động. Chứng chỉ đã cấp được lưu để anh/chị tra cứu và xác thực về sau.
• Dữ liệu sử dụng ẩn danh: tối đa 400 ngày.
• Khi anh/chị yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh dữ liệu cá nhân trong thời hạn luật định, trừ phần phải giữ để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp.

7. Quyền của anh/chị

Anh/chị có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý và khiếu nại về dữ liệu cá nhân của mình. Anh/chị có thể tự chỉnh hồ sơ tại Tài khoản; các yêu cầu khác (xuất dữ liệu, xoá tài khoản, rút lại sự đồng ý) gửi qua Liên hệ ban quản trị. Chúng tôi phản hồi trong thời hạn theo quy định.

8. Bảo mật

Dữ liệu được truyền qua HTTPS, phân quyền truy cập theo từng người dùng ở tầng cơ sở dữ liệu, hỗ trợ xác thực 2 lớp, giới hạn tần suất truy cập và ghi nhật ký thao tác quản trị. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của anh/chị, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.

9. Trẻ em

AroCME dành cho nhân viên y tế và người làm việc trong lĩnh vực y tế, không hướng đến người dưới 16 tuổi.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này; ngày cập nhật ở đầu trang sẽ thay đổi và với thay đổi quan trọng chúng tôi sẽ thông báo trong ứng dụng hoặc qua email. Xem thêm Điều khoản sử dụng.