PDPA (Tuyên bố về Đạo luật Bảo vệ Dữ liệu OncoCare)

DỮ LIỆU CÁ NHÂN

1. Trong Chính sách này, các thuật ngữ được sử dụng như sau:

“khách hàng” là cá nhân (a) đã liên hệ với chúng tôi qua bất kỳ phương thức nào để tìm hiểu chi tiết về các Dịch vụ Y tế mà chúng tôi cung cấp, hoặc (b) có thể hoặc đã ký kết hợp đồng với chúng tôi về việc cung cấp bất kỳ hàng hóa hoặc dịch vụ nào từ phía chúng tôi; và “dữ liệu cá nhân” là dữ liệu, dù đúng hay sai, liên quan đến một khách hàng có thể được xác định danh tính:

(a) từ dữ liệu đó; hoặc
(b) từ dữ liệu đó và các thông tin khác mà chúng tôi đang có hoặc có khả năng sẽ có quyền truy cập.

1. Phụ thuộc vào tính chất tương tác giữa bạn và chúng tôi, một số ví dụ về dữ liệu cá nhân mà chúng tôi có thể thu thập từ bạn bao gồm tên và thông tin nhận dạng NRIC của bạn, thông tin liên lạc như địa chỉ của bạn, tên và thông tin liên lạc của người thân gần nhất, dị ứng thuốc, tên bác sĩ giới thiệu và cách thức liên lạc, địa chỉ email hoặc số điện thoại, quốc tịch, giới tính, ngày sinh, tình trạng hôn nhân, ảnh và các thông tin dạng nghe nhìn khác, thông tin bảo hiểm và thông tin tài chính như số thẻ tín dụng, số thẻ ghi nợ hoặc thông tin tài khoản ngân hàng.

2. Các thuật ngữ khác được sử dụng trong Chính sách này sẽ có ý nghĩa được quy định trong Luật Bảo vệ Dữ liệu Cá nhân của Singapore năm 2012 (PDPA) (nếu bối cảnh cho phép).

VIỆC THU THẬP, SỬ DỤNG VÀ TIẾT LỘ DỮ LIỆU CÁ NHÂN

3. Chúng tôi thường không thu thập dữ liệu cá nhân của bạn trừ khi (a) dữ liệu đó được quý vị cung cấp cho chúng tôi một cách tự nguyện, trực tiếp hoặc thông qua một bên thứ ba đã được quý vị ủy quyền hợp lệ để tiết lộ dữ liệu cá nhân của bạn cho chúng tôi (gọi là “đại diện được ủy quyền” của bạn) sau khi (i) quý vị (hoặc đại diện được ủy quyền của bạn) đã được thông báo về các mục đích thu thập dữ liệu, và (ii) bạn (hoặc đại diện được ủy quyền của bạn) đã cung cấp sự đồng ý bằng văn bản đối với việc thu thập và sử dụng dữ liệu cá nhân của bạn cho các mục đích đó, hoặc (b) việc thu thập và sử dụng dữ liệu cá nhân mà không cần sự đồng ý được phép hoặc yêu cầu theo Luật Bảo vệ Dữ liệu Cá nhân (PDPA) hoặc các luật khác. Chúng tôi sẽ xin sự đồng ý của bạn trước khi thu thập bất kỳ dữ liệu cá nhân bổ sung nào và trước khi sử dụng dữ liệu cá nhân của bạn cho một mục đích chưa được thông báo cho bạn (trừ trường hợp được pháp luật cho phép hoặc ủy quyền).

5. Chúng tôi có thể thu thập và sử dụng dữ liệu cá nhân của quý khách cho một hoặc tất cả các mục đích sau đây:

(a) thực hiện các nghĩa vụ trong quá trình hoặc liên quan đến việc chúng tôi cung cấp thuốc và/hoặc dịch vụ tư vấn y tế theo yêu cầu của quý khách,

(b) xác minh danh tính của bạn.

(c) trả lời, giải quyết và xử lý các thắc mắc, yêu cầu, đơn đăng ký, khiếu nại và ý kiến phản hồi từ quý khách;

(d) quản lý mối quan hệ của quý khách với chúng tôi.

(e) xử lý các giao dịch thanh toán hoặc tín dụng.

(f) thông tin về bác sĩ đã giới thiệu bạn đến với chúng tôi

(g) tuân thủ mọi luật, quy định, quy tắc thực hành, hướng dẫn hoặc quy tắc hiện hành, hoặc để hỗ trợ công tác thực thi pháp luật và các cuộc điều tra do bất kỳ cơ quan chính phủ và/hoặc cơ quan quản lý nào tiến hành.

(h) bất kỳ mục đích nào khác mà bạn đã cung cấp thông tin đó.

(i) chuyển giao cho bất kỳ bên thứ ba nào không có quan hệ liên kết nào, bao gồm các nhà cung cấp dịch vụ và đại lý bên thứ ba của chúng tôi, cũng như các cơ quan chính phủ và/hoặc cơ quan quản lý có liên quan, dù ở Singapore hay ở nước ngoài, nhằm các mục đích nêu trên; và

(k) bất kỳ mục đích kinh doanh phụ nào khác có liên quan hoặc gắn liền với những nội dung nêu trên.

6. Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn:

(a) trong trường hợp việc tiết lộ đó là cần thiết để thực hiện các nghĩa vụ trong quá trình hoặc liên quan đến việc chúng tôi cung cấp các sản phẩm hoặc dịch vụ y tế mà quý khách yêu cầu; hoặc

(b) cho các nhà cung cấp dịch vụ bên thứ ba, đại lý và các tổ chức khác mà chúng tôi đã thuê để thực hiện bất kỳ chức năng nào được liệt kê tại khoản 5 nêu trên thay mặt chúng tôi; hoặc

(c) cho công ty liên kết của chúng tôi (theo định nghĩa tại Luật Doanh nghiệp); các công ty con, công ty mẹ, công ty liên kết, hoặc các đơn vị trực thuộc, hoặc các công ty do chúng tôi kiểm soát, hoặc các công ty cùng chịu sự kiểm soát chung với chúng tôi; các cán bộ, nhân viên, giảng viên, trợ lý trung tâm của chúng tôi; bất kỳ cơ quan tín dụng nào mà chúng tôi là thành viên hoặc người đăng ký dịch vụ và/hoặc bất kỳ thành viên, người đăng ký dịch vụ hoặc ủy ban tuân thủ nào khác của cơ quan tín dụng đó; và bất kỳ cá nhân nào khác mà việc tiết lộ thông tin được pháp luật cho phép hoặc yêu cầu. Các bên nhận thông tin này có thể nằm trong hoặc ngoài Singapore.

7. Các mục đích được nêu trong các điều khoản trên có thể tiếp tục áp dụng ngay cả trong những trường hợp mà mối quan hệ của quý vị với chúng tôi (ví dụ: theo một hợp đồng) đã chấm dứt hoặc bị thay đổi dưới bất kỳ hình thức nào, trong một khoảng thời gian hợp lý sau đó (bao gồm, nếu có, khoảng thời gian cần thiết để chúng tôi thực thi các quyền của mình theo bất kỳ hợp đồng nào với quý vị).

RÚT LẠI SỰ ĐỒNG Ý CỦA BẠN

8. Sự đồng ý của bạn đối với việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn sẽ vẫn có hiệu lực cho đến khi bạn rút lại sự đồng ý đó bằng văn bản. Bạn có thể rút lại sự đồng ý và yêu cầu chúng tôi ngừng sử dụng và/hoặc tiết lộ dữ liệu cá nhân của bạn cho bất kì hoặc tất cả các mục đích được liệt kê ở trên bằng cách gửi yêu cầu bằng văn bản hoặc qua email đến Chuyên viên Bảo vệ Dữ liệu của chúng tôi theo thông tin liên hệ được cung cấp dưới đây.

9. Sau khi nhận được yêu cầu bằng văn bản của quý khách về việc rút lại sự đồng ý, chúng tôi có thể cần một khoảng thời gian hợp lý (tùy thuộc vào mức độ phức tạp của yêu cầu và tác động của nó đối với mối quan hệ giữa chúng tôi và quý khách) để xử lý yêu cầu của quý khách và thông báo cho quý khách về các hậu quả khi chúng tôi chấp thuận yêu cầu đó, bao gồm mọi hậu quả pháp lý có thể ảnh hưởng đến quyền lợi và nghĩa vụ của quý khách đối với chúng tôi. Nói chung, chúng tôi sẽ cố gắng xử lý yêu cầu của quý khách trong vòng mười (10) ngày làm việc kể từ khi nhận được yêu cầu.

10. Mặc dù chúng tôi tôn trọng quyết định rút lại sự đồng ý của quý khách, xin lưu ý rằng tùy thuộc vào tính chất và phạm vi của yêu cầu, chúng tôi có thể không thể tiếp tục cung cấp hàng hóa hoặc dịch vụ cho quý khách và trong trường hợp đó, chúng tôi sẽ thông báo cho quý khách trước khi hoàn tất việc xử lý yêu cầu của quý khách. Nếu quý khách quyết định hủy bỏ việc rút lại sự đồng ý, vui lòng thông báo cho chúng tôi bằng văn bản theo cách thức được nêu tại điều 8 ở trên.

11. Xin lưu ý rằng việc rút lại sự đồng ý không ảnh hưởng đến quyền của chúng tôi trong việc tiếp tục thu thập, sử dụng và tiết lộ dữ liệu cá nhân trong trường hợp việc thu thập, sử dụng và tiết lộ đó được phép hoặc bắt buộc theo quy định của pháp luật hiện hành mà không cần sự đồng ý.

QUYỀN TRUY CẬP VÀ SỬA ĐỔI DỮ LIỆU CÁ NHÂN

12. Nếu bạn muốn (a) gửi yêu cầu truy cập để nhận bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn hoặc thông tin về cách thức chúng tôi sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn, hoặc (b) gửi yêu cầu sửa đổi hoặc cập nhật bất kì dữ liệu cá nhân nào của bạn mà chúng tôi đang lưu giữ, quý vị có thể gửi yêu cầu bằng văn bản hoặc qua email đến Chuyên viên Bảo vệ Dữ liệu của chúng tôi theo thông tin liên hệ được cung cấp dưới đây.

13. Xin lưu ý rằng có thể sẽ có một khoản phí hợp lý được áp dụng đối với yêu cầu truy cập. Trong trường hợp đó, chúng tôi sẽ thông báo cho quý vị về khoản phí này trước khi xử lý yêu cầu của quý vị.

14. Chúng tôi sẽ trả lời yêu cầu của quý vị trong thời gian sớm nhất có thể. Trong trường hợp chúng tôi không thể trả lời yêu cầu của quý vị trong vòng ba mươi (30) ngày kể từ khi nhận được yêu cầu, chúng tôi sẽ thông báo bằng văn bản cho quý vị trong vòng ba mươi (30) ngày về thời hạn cụ thể mà chúng tôi có thể trả lời yêu cầu của quý vị. Nếu chúng tôi không thể cung cấp cho quý vị bất kỳ dữ liệu cá nhân nào hoặc thực hiện việc chỉnh sửa theo yêu cầu của quý vị, chúng tôi sẽ thông báo cho quý vị về lý do tại sao chúng tôi không thể thực hiện điều đó (trừ trường hợp chúng tôi không bắt buộc phải làm như vậy theo Luật Bảo vệ Dữ liệu Cá nhân (PDPA)).

BẢO VỆ DỮ LIỆU CÁ NHÂN

15. Để bảo vệ dữ liệu cá nhân của quý vị khỏi việc truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi,   xử lý hoặc các rủi ro tương tự, chúng tôi đã áp dụng các biện pháp quản lý, vật lý và kỹ thuật phù hợp như phần mềm diệt virus được cập nhật thường xuyên, mã hóa và sử dụng bộ lọc bảo mật để bảo vệ toàn bộ quá trình lưu trữ và truyền tải dữ liệu cá nhân do chúng tôi thực hiện, đồng thời chỉ tiết lộ dữ liệu cá nhân trong nội bộ cũng như cho các nhà cung cấp dịch vụ và đại lý bên thứ ba được ủy quyền của chúng tôi trên cơ sở cần biết.

16. Tuy nhiên, quý khách cần lưu ý rằng không có phương thức truyền tải qua Internet hay phương thức lưu trữ điện tử nào là hoàn toàn an toàn. Mặc dù không thể đảm bảo tuyệt đối về tính bảo mật, chúng tôi luôn nỗ lực bảo vệ tính bảo mật của thông tin quý khách và liên tục rà soát, nâng cao các biện pháp bảo mật thông tin của mình.

TÍNH CHÍNH XÁC CỦA DỮ LIỆU CÁ NHÂN

17. Chúng tôi thường dựa vào dữ liệu cá nhân do quý vị (hoặc người đại diện được ủy quyền của quý vị) cung cấp. Để đảm bảo dữ liệu cá nhân của quý vị luôn được cập nhật, đầy đủ và chính xác, xin vui lòng thông báo cho chúng tôi nếu có bất kỳ thay đổi nào đối với dữ liệu cá nhân của quý vị bằng cách liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi bằng văn bản hoặc qua email theo thông tin liên hệ được cung cấp dưới đây.

VIỆC LƯU TRỮ DỮ LIỆU CÁ NHÂN

18. Chúng tôi có thể lưu giữ dữ liệu cá nhân của quý vị trong thời hạn hai mươi năm để thực hiện mục đích mà dữ liệu đó được thu thập, hoặc theo yêu cầu hoặc sự cho phép của pháp luật hiện hành.

19. Chúng tôi sẽ ngừng lưu giữ dữ liệu cá nhân của quý vị hoặc xóa bỏ các phương tiện cho phép liên kết dữ liệu đó với quý vị, ngay khi có cơ sở hợp lý để cho rằng việc lưu giữ đó không còn phục vụ mục đích mà dữ liệu cá nhân được thu thập và không còn cần thiết cho các mục đích pháp lý hoặc kinh doanh.

VIỆC CHUYỂN GIAO DỮ LIỆU CÁ NHÂN RA NGOÀI SINGAPORE

20. Thông thường, chúng tôi không chuyển dữ liệu cá nhân của quý vị sang các quốc gia ngoài Singapore. Tuy nhiên, nếu có trường hợp phải thực hiện việc này, chúng tôi sẽ xin sự đồng ý của quý vị trước khi tiến hành chuyển dữ liệu và sẽ thực hiện các biện pháp cần thiết để đảm bảo rằng dữ liệu cá nhân của quý vị vẫn được bảo vệ theo tiêu chuẩn ít nhất là tương đương với tiêu chuẩn được quy định trong Luật Bảo vệ Dữ liệu Cá nhân (PDPA).

VIỆC SỬ DỤNG COOKIES

21. Khi quý vị tương tác với chúng tôi trên các trang web của chúng tôi, chúng tôi có thể thu thập hoặc phân tích thông tin đã được ẩn danh, từ đó không thể xác định danh tính cá nhân (“Thông tin tổng hợp”), chẳng hạn như số lượng người dùng và tần suất sử dụng của họ, số lượt xem trang (hoặc số lần hiển thị trang) trên trang web, cũng như các điểm vào và ra phổ biến trên trang web.

ONCOCARE sử dụng “cookie”, tức là một tệp dữ liệu nhỏ được gửi đến trình duyệt của bạn để lưu trữ và theo dõi Thông tin tổng hợp về bạn khi bạn truy cập các trang web của chúng tôi. Cookie được sử dụng để theo dõi các thông tin như số lượng người dùng và tần suất sử dụng của họ, hồ sơ người dùng và các trang web mà họ ưa thích.

ONCOCARE có thể sử dụng một công ty độc lập (gọi là “Công ty nghiên cứu thị trường bên thứ ba”) để đo lường và phân tích tình hình sử dụng Internet trên các trang web của ONCOCARE. ONCOCARE sử dụng dịch vụ của Công ty nghiên cứu thị trường bên thứ ba để thu thập các thông tin cốt lõi sau đây về tình hình sử dụng các trang web của chúng tôi, bao gồm:

a) Số lượt xem trang (hoặc số lần hiển thị trang) trên các trang web của ONCOCARE.

b) Số lượng người truy cập duy nhất vào các trang web của ONCOCARE.

c) Trung bình, những người truy cập duy nhất này dành bao nhiêu thời gian trên các trang web của ONCOCARE khi họ truy cập; và

d) Các điểm truy cập và thoát chung vào các trang web của ONCOCARE.

Thông tin này được tổng hợp bởi Công ty Nghiên cứu Thị trường Bên thứ ba và cung cấp cho ONCOCARE nhằm hỗ trợ việc phân tích tình hình sử dụng các trang web của ONCOCARE. Các tổ chức truyền thông và công ty nghiên cứu cũng có thể truy cập dữ liệu này với mục đích thực hiện so sánh ngành với các cổng thông tin Internet khác.

Các trang trên các trang web của ONCOCARE có thể được lập trình bằng phần mềm cho phép Công ty Nghiên cứu Thị trường Bên thứ ba theo dõi người truy cập vào các trang web của chúng tôi.

Nếu quý vị muốn vô hiệu hóa các cookie liên quan đến các công nghệ này, quý vị có thể thực hiện bằng cách thay đổi cài đặt trên trình duyệt của mình. Tuy nhiên, quý vị có thể sẽ không truy cập được vào một số phần nhất định trên trang web của chúng tôi.

CHUYÊN VIÊN BẢO VỆ DỮ LIỆU

22. Bạn có thể liên hệ với người phụ trách bảo vệ dữ liệu của chúng tôi nếu có bất kỳ thắc mắc hoặc ý kiến phản hồi nào về các chính sách và quy trình bảo vệ dữ liệu cá nhân của chúng tôi, hoặc nếu bạn muốn gửi bất kì yêu cầu nào, theo cách thức:

OncoCare Medical Pte. Ltd.

Địa chỉ: 51 Goldhill Plaza, căn hộ số 19-02 đến 05, Goldhill Plaza, Singapore 308900

Địa chỉ email: dpo@oncocare.sg

Số điện thoại liên hệ: +65 62587965

TÁC ĐỘNG CỦA THÔNG BÁO VÀ CÁC THAY ĐỔI ĐỐI VỚI THÔNG BÁO

22. Chính sách này được áp dụng cùng với bất kỳ thông báo, điều khoản hợp đồng và điều khoản đồng ý nào khác có liên quan đến việc chúng tôi thu thập, sử dụng và tiết lộ dữ liệu cá nhân của quý vị.

23. Chúng tôi có thể điều chỉnh Chính sách này theo thời gian mà không cần thông báo trước. Quý vị có thể xác định xem có bất kỳ sự điều chỉnh nào như vậy đã được thực hiện hay không bằng cách tham khảo ngày cập nhật gần nhất của Chính sách này. Việc quý vị tiếp tục sử dụng các dịch vụ của chúng tôi được coi là sự thừa nhận và chấp nhận của quý vị đối với những thay đổi đó.

Cập nhật lần cuối: Tháng 9 năm 2025