CHÍNH SÁCH RIÊNG

Cập nhật mới nhất 08 Tháng Tư, 2023



Thông báo bảo mật này cho Cruz Medika LLC (kinh doanh với tư cách là Cruz Medika) ("Cruz Medika, ""we, ""us," hoặc là "vfoXNUMXfipXNUMXhfpiXNUMXufhpiXNUMXuf"), mô tả cách thức và lý do chúng tôi có thể thu thập, lưu trữ, sử dụng và / hoặc chia sẻ ("quá trình") thông tin của bạn khi bạn sử dụng dịch vụ của chúng tôi ("DỊCH VỤ"), chẳng hạn như khi bạn:
  • Truy cập trang web của chúng tôi at https://www.cruzmedika.com, hoặc bất kỳ trang web nào của chúng tôi có liên kết đến thông báo bảo mật này
  • Tải xuống và sử dụng ứng dụng di động của chúng tôi (Cruz Médika Bệnh nhân & Cruz Médika Người chứng minh), hoặc bất kỳ ứng dụng nào khác của chúng tôi liên kết đến thông báo về quyền riêng tư này
  • Tương tác với chúng tôi theo những cách liên quan khác, bao gồm bất kỳ hoạt động bán hàng, tiếp thị hoặc sự kiện nào
Những câu hỏi hoặc sự liên quan? Đọc thông báo về quyền riêng tư này sẽ giúp bạn hiểu các quyền và lựa chọn về quyền riêng tư của mình. Nếu bạn không đồng ý với các chính sách và thông lệ của chúng tôi, vui lòng không sử dụng Dịch vụ của chúng tôi. Nếu bạn vẫn còn bất kỳ câu hỏi hoặc thắc mắc nào, vui lòng liên hệ với chúng tôi theo địa chỉ info@cruzmedika.com.


TÓM TẮT CÁC ĐIỂM CHÍNH

Bản tóm tắt này cung cấp các điểm chính từ thông báo bảo mật của chúng tôi, nhưng bạn có thể tìm hiểu thêm chi tiết về bất kỳ chủ đề nào trong số này bằng cách nhấp vào liên kết sau mỗi điểm chính hoặc bằng cách sử dụng mục lục bên dưới để tìm phần bạn đang tìm kiếm.

Chúng tôi xử lý thông tin cá nhân nào? Khi bạn truy cập, sử dụng hoặc điều hướng Dịch vụ của chúng tôi, chúng tôi có thể xử lý thông tin cá nhân tùy thuộc vào cách bạn tương tác với Cruz Medika và Dịch vụ, các lựa chọn bạn đưa ra cũng như các sản phẩm và tính năng bạn sử dụng. Học nhiều hơn về thông tin cá nhân bạn tiết lộ cho chúng tôi.

Chúng tôi có xử lý bất kỳ thông tin cá nhân nhạy cảm nào không? Chúng tôi có thể xử lý thông tin cá nhân nhạy cảm khi cần thiết với sự đồng ý của bạn hoặc khi được luật hiện hành cho phép. Học nhiều hơn về thông tin nhạy cảm chúng tôi xử lý.

Chúng tôi có nhận được bất kỳ thông tin nào từ bên thứ ba không? Chúng tôi không nhận được bất kỳ thông tin nào từ bên thứ ba.

Làm thế nào để chúng tôi xử lý thông tin của bạn? Chúng tôi xử lý thông tin của bạn để cung cấp, cải thiện và quản lý Dịch vụ của chúng tôi, liên lạc với bạn, để bảo mật và ngăn chặn gian lận cũng như tuân thủ luật pháp. Chúng tôi cũng có thể xử lý thông tin của bạn cho các mục đích khác với sự đồng ý của bạn. Chúng tôi chỉ xử lý thông tin của bạn khi chúng tôi có lý do pháp lý hợp lệ để làm như vậy. Học nhiều hơn về cách chúng tôi xử lý thông tin của bạn.

Trong những tình huống nào và với những gì các bên chúng ta có chia sẻ thông tin cá nhân không? Chúng tôi có thể chia sẻ thông tin trong các tình huống cụ thể và với các bên thứ ba. Học nhiều hơn về khi nào và với ai chúng tôi chia sẻ thông tin cá nhân của bạn.

Làm thế nào để chúng tôi giữ thông tin của bạn an toàn? Chúng ta có tổ chức và các quy trình và thủ tục kỹ thuật được áp dụng để bảo vệ thông tin cá nhân của bạn. Tuy nhiên, không có đường truyền điện tử nào qua internet hoặc công nghệ lưu trữ thông tin có thể được đảm bảo là an toàn 100%, vì vậy chúng tôi không thể hứa hoặc đảm bảo rằng tin tặc, tội phạm mạng hoặc các không được phép các bên thứ ba sẽ không thể đánh bại bảo mật của chúng tôi và thu thập, truy cập, đánh cắp hoặc sửa đổi thông tin của bạn một cách không phù hợp. Học nhiều hơn về cách chúng tôi giữ thông tin của bạn an toàn.

Quyền của bạn là gì? Tùy thuộc vào vị trí địa lý của bạn, luật hiện hành về quyền riêng tư có thể có nghĩa là bạn có các quyền nhất định đối với thông tin cá nhân của mình. Học nhiều hơn về quyền riêng tư của bạn.

Bạn thực hiện quyền của mình như thế nào? Cách dễ nhất để thực hiện các quyền của bạn là đệ trình một yêu cầu truy cập chủ đề dữ liệu, hoặc bằng cách liên hệ với chúng tôi. Chúng tôi sẽ xem xét và hành động theo bất kỳ yêu cầu nào phù hợp với luật bảo vệ dữ liệu hiện hành.

Muốn tìm hiểu thêm về những gì Cruz Medika làm với bất kỳ thông tin chúng tôi thu thập? Xem lại toàn bộ thông báo về quyền riêng tư.


MỤC LỤC



1. CHÚNG TÔI THU THẬP THÔNG TIN NÀO?

Thông tin cá nhân bạn tiết lộ cho chúng tôi

Nói ngắn gọn: Chúng tôi thu thập thông tin cá nhân mà bạn cung cấp cho chúng tôi.

Chúng tôi thu thập thông tin cá nhân mà bạn tự nguyện cung cấp cho chúng tôi khi bạn đăng ký trên Dịch vụ, bày tỏ sự quan tâm đến việc lấy thông tin về chúng tôi hoặc các sản phẩm và Dịch vụ của chúng tôi, khi bạn tham gia vào các hoạt động trên Dịch vụ, hoặc khi bạn liên hệ với chúng tôi.

Thông tin cá nhân do bạn cung cấp. Thông tin cá nhân mà chúng tôi thu thập tùy thuộc vào bối cảnh tương tác của bạn với chúng tôi và Dịch vụ, lựa chọn bạn đưa ra cũng như các sản phẩm và tính năng bạn sử dụng. Thông tin cá nhân mà chúng tôi thu thập có thể bao gồm những điều sau:
  • tên
  • địa chỉ email
  • số điện thoại
  • địa chỉ gửi thư
  • chức danh công việc
  • tên người dùng
  • mật khẩu
  • sở thích liên hệ
  • dữ liệu liên hệ hoặc xác thực
  • địa chỉ thanh toán
  • số thẻ ghi nợ / tín dụng
Thông tin nhạy cảm. Khi cần thiết, với sự đồng ý của bạn hoặc theo cách khác được luật hiện hành cho phép, chúng tôi xử lý các loại thông tin nhạy cảm sau:
  • dữ liệu sức khỏe
  • dữ liệu di truyền
  • Dữ liệu sinh trắc học
  • số an sinh xã hội hoặc số nhận dạng chính phủ khác
Dữ liệu Thanh toán. Chúng tôi có thể thu thập dữ liệu cần thiết để xử lý khoản thanh toán của bạn nếu bạn mua hàng, chẳng hạn như số công cụ thanh toán và mã bảo mật được liên kết với công cụ thanh toán của bạn. Tất cả dữ liệu thanh toán được lưu trữ bởi Authorize.NET (công ty con của Visa), Veem.com (để gửi các nhà cung cấp dịch vụ thanh toán trực tuyến), Stripe (dành cho thanh toán trực tuyến), Paypal (để gửi thanh toán thủ công trực tuyến)Western Union (để gửi thanh toán thủ công trực tuyến). Bạn có thể tìm thấy (các) liên kết thông báo quyền riêng tư của họ tại đây: https://usa.visa.com/legal/privacy-policy.html, https://www.veem.com/legal/#privacy-policy, https://stripe.com/gb/privacy, https://www.paypal.com/us/legalhub/privacy-fullhttps://www.westernunion.com/global/en/privacy-statement.html.

Dữ liệu ứng dụng. Nếu bạn sử dụng (các) ứng dụng của chúng tôi, chúng tôi cũng có thể thu thập thông tin sau nếu bạn chọn cấp cho chúng tôi quyền truy cập hoặc quyền:
  • Thông tin định vị địa lý. Chúng tôi có thể yêu cầu quyền truy cập hoặc quyền theo dõi thông tin dựa trên vị trí từ thiết bị di động của bạn, liên tục hoặc trong khi bạn đang sử dụng (các) ứng dụng di động của chúng tôi, để cung cấp một số dịch vụ dựa trên vị trí. Nếu bạn muốn thay đổi quyền truy cập hoặc quyền của chúng tôi, bạn có thể làm như vậy trong phần cài đặt của thiết bị.
  • Quyền truy cập thiết bị di động. Chúng tôi có thể yêu cầu quyền truy cập hoặc quyền đối với một số tính năng nhất định từ thiết bị di động của bạn, bao gồm cả lịch, máy ảnh, microphone, tài khoản phương tiện truyền thông xã hội, nhắc nhở, tin nhắn sms, là gắn, và các tính năng khác. Nếu bạn muốn thay đổi quyền truy cập hoặc quyền của chúng tôi, bạn có thể làm như vậy trong phần cài đặt của thiết bị.
  • Dữ liệu thiết bị di động. Chúng tôi tự động thu thập thông tin thiết bị (chẳng hạn như ID thiết bị di động, kiểu máy và nhà sản xuất của bạn), hệ điều hành, thông tin phiên bản và thông tin cấu hình hệ thống, số nhận dạng thiết bị và ứng dụng, loại và phiên bản trình duyệt, kiểu phần cứng nhà cung cấp dịch vụ Internet và/hoặc nhà cung cấp dịch vụ di động và địa chỉ Giao thức Internet (IP) (hoặc máy chủ proxy). Nếu bạn đang sử dụng (các) ứng dụng của chúng tôi, chúng tôi cũng có thể thu thập thông tin về mạng điện thoại được liên kết với thiết bị di động của bạn, hệ điều hành hoặc nền tảng của thiết bị di động, loại thiết bị di động bạn sử dụng, ID thiết bị duy nhất của thiết bị di động của bạn và thông tin về các tính năng của (các) ứng dụng của chúng tôi mà bạn đã truy cập.
  • Đẩy thông báo. Chúng tôi có thể yêu cầu gửi cho bạn thông báo đẩy về tài khoản của bạn hoặc một số tính năng nhất định của (các) ứng dụng. Nếu bạn muốn từ chối nhận các loại thông tin liên lạc này, bạn có thể tắt chúng trong phần cài đặt của thiết bị.
Thông tin này chủ yếu cần thiết để duy trì tính bảo mật và hoạt động của (các) ứng dụng của chúng tôi, để khắc phục sự cố cũng như cho các mục đích báo cáo và phân tích nội bộ của chúng tôi.

Tất cả thông tin cá nhân mà bạn cung cấp cho chúng tôi phải trung thực, đầy đủ và chính xác và bạn phải thông báo cho chúng tôi khi có bất kỳ thay đổi nào đối với thông tin cá nhân đó.

Thông tin được thu thập tự động

Nói ngắn gọn: Một số thông tin — chẳng hạn như địa chỉ Giao thức Internet (IP) và/hoặc đặc điểm của trình duyệt và thiết bị — được thu thập tự động khi bạn truy cập Dịch vụ của chúng tôi.

Chúng tôi tự động thu thập một số thông tin nhất định khi bạn truy cập, sử dụng hoặc điều hướng Dịch vụ. Thông tin này không tiết lộ danh tính cụ thể của bạn (như tên hoặc thông tin liên hệ của bạn) nhưng có thể bao gồm thông tin về thiết bị và cách sử dụng, chẳng hạn như địa chỉ IP, trình duyệt và đặc điểm thiết bị, hệ điều hành, tùy chọn ngôn ngữ, URL giới thiệu, tên thiết bị, quốc gia, vị trí , thông tin về cách thức và thời điểm bạn sử dụng Dịch vụ của chúng tôi cũng như các thông tin kỹ thuật khác. Thông tin này chủ yếu cần thiết để duy trì tính bảo mật và hoạt động của Dịch vụ của chúng tôi cũng như cho các mục đích báo cáo và phân tích nội bộ của chúng tôi.

Giống như nhiều doanh nghiệp, chúng tôi cũng thu thập thông tin thông qua cookie và các công nghệ tương tự.

Thông tin chúng tôi thu thập bao gồm:
  • Dữ liệu Nhật ký và Sử dụng. Dữ liệu nhật ký và sử dụng là thông tin liên quan đến dịch vụ, chẩn đoán, sử dụng và hiệu suất mà máy chủ của chúng tôi tự động thu thập khi bạn truy cập hoặc sử dụng Dịch vụ của chúng tôi và chúng tôi ghi lại trong tệp nhật ký. Tùy thuộc vào cách bạn tương tác với chúng tôi, dữ liệu nhật ký này có thể bao gồm địa chỉ IP, thông tin thiết bị, loại trình duyệt, cài đặt và thông tin về hoạt động của bạn trong Dịch vụ (chẳng hạn như dấu ngày/giờ liên quan đến việc sử dụng của bạn, các trang và tệp đã xem, tìm kiếm và các hành động khác mà bạn thực hiện chẳng hạn như các tính năng bạn sử dụng), thông tin sự kiện của thiết bị (chẳng hạn như hoạt động hệ thống, báo cáo lỗi (đôi khi được gọi là “bãi rác”) và cài đặt phần cứng).
  • Dữ liệu vị trí. Chúng tôi thu thập dữ liệu vị trí, chẳng hạn như thông tin về vị trí thiết bị của bạn, có thể chính xác hoặc không chính xác. Lượng thông tin chúng tôi thu thập tùy thuộc vào loại và cài đặt của thiết bị bạn sử dụng để truy cập Dịch vụ. Ví dụ: chúng tôi có thể sử dụng GPS và các công nghệ khác để thu thập dữ liệu định vị địa lý cho chúng tôi biết vị trí hiện tại của bạn (dựa trên địa chỉ IP của bạn). Bạn có thể chọn không cho phép chúng tôi thu thập thông tin này bằng cách từ chối truy cập thông tin hoặc tắt cài đặt Vị trí trên thiết bị của bạn. Tuy nhiên, nếu bạn chọn không tham gia, bạn không thể sử dụng một số khía cạnh nhất định của Dịch vụ.
2. CHÚNG TÔI XỬ LÝ THÔNG TIN CỦA BẠN NHƯ THẾ NÀO?

Nói ngắn gọn: Chúng tôi xử lý thông tin của bạn để cung cấp, cải thiện và quản lý Dịch vụ của chúng tôi, liên lạc với bạn, để bảo mật và ngăn chặn gian lận cũng như tuân thủ pháp luật. Chúng tôi cũng có thể xử lý thông tin của bạn cho các mục đích khác với sự đồng ý của bạn.

Chúng tôi xử lý thông tin cá nhân của bạn vì nhiều lý do, tùy thuộc vào cách bạn tương tác với Dịch vụ của chúng tôi, bao gồm:
  • Để tạo thuận lợi cho việc tạo và xác thực tài khoản cũng như quản lý tài khoản người dùng. Chúng tôi có thể xử lý thông tin của bạn để bạn có thể tạo và đăng nhập vào tài khoản của mình, cũng như giữ cho tài khoản của bạn hoạt động bình thường.
  • Để cung cấp và tạo điều kiện cung cấp dịch vụ cho người dùng. Chúng tôi có thể xử lý thông tin của bạn để cung cấp cho bạn dịch vụ được yêu cầu.
  • Để trả lời các thắc mắc của người dùng / cung cấp hỗ trợ cho người dùng. Chúng tôi có thể xử lý thông tin của bạn để trả lời các thắc mắc của bạn và giải quyết mọi vấn đề tiềm ẩn mà bạn có thể gặp phải với dịch vụ được yêu cầu.
  • Để gửi thông tin quản trị cho bạn. Chúng tôi có thể xử lý thông tin của bạn để gửi cho bạn thông tin chi tiết về các sản phẩm và dịch vụ của chúng tôi, các thay đổi đối với các điều khoản và chính sách của chúng tôi cũng như các thông tin tương tự khác.
  • Đến hoàn thành và quản lý đơn đặt hàng của bạn. Chúng tôi có thể xử lý thông tin của bạn để hoàn thành và quản lý các đơn đặt hàng, thanh toán, trả lại và trao đổi của bạn được thực hiện thông qua Dịch vụ.

  • Để kích hoạt giao tiếp giữa người dùng với người dùng. Chúng tôi có thể xử lý thông tin của bạn nếu bạn chọn sử dụng bất kỳ dịch vụ nào của chúng tôi cho phép liên lạc với người dùng khác.

  • Để yêu cầu thông tin phản hồi. Chúng tôi có thể xử lý thông tin của bạn khi cần thiết để yêu cầu phản hồi và liên hệ với bạn về việc bạn sử dụng Dịch vụ của chúng tôi.
  • Để bảo vệ Dịch vụ của chúng tôi. Chúng tôi có thể xử lý thông tin của bạn như một phần trong nỗ lực giữ cho Dịch vụ của chúng tôi được an toàn và bảo mật, bao gồm cả giám sát và ngăn chặn gian lận.
  • Để xác định xu hướng sử dụng. Chúng tôi có thể xử lý thông tin về cách bạn sử dụng Dịch vụ của chúng tôi để hiểu rõ hơn cách chúng đang được sử dụng để chúng tôi có thể cải thiện chúng.
  • Để tiết kiệm hoặc bảo vệ lợi ích sống còn của một cá nhân. Chúng tôi có thể xử lý thông tin của bạn khi cần thiết để lưu hoặc bảo vệ lợi ích quan trọng của một cá nhân, chẳng hạn như để ngăn ngừa tổn hại.

3. CHÚNG TÔI TIN CẬY NHỮNG CƠ SỞ PHÁP LÝ NÀO ĐỂ XỬ LÝ THÔNG TIN CỦA BẠN?

Nói ngắn gọn: Chúng tôi chỉ xử lý thông tin cá nhân của bạn khi chúng tôi tin rằng điều đó là cần thiết và chúng tôi có lý do pháp lý hợp lệ (tức là, cơ sở pháp lý) để làm như vậy theo luật hiện hành, như với sự đồng ý của bạn, tuân thủ luật, cung cấp cho bạn các dịch vụ để tham gia hoặc hoàn thành nghĩa vụ hợp đồng của chúng tôi, để bảo vệ quyền của bạn, hoặc hoàn thành lợi ích kinh doanh hợp pháp của chúng tôi.

Nếu bạn sống ở Liên minh Châu Âu hoặc Vương quốc Anh, phần này áp dụng cho bạn.

Quy định chung về bảo vệ dữ liệu (GDPR) và Vương quốc Anh GDPR yêu cầu chúng tôi giải thích các cơ sở pháp lý hợp lệ mà chúng tôi dựa vào để xử lý thông tin cá nhân của bạn. Như vậy, chúng tôi có thể dựa vào các cơ sở pháp lý sau để xử lý thông tin cá nhân của bạn:
  • Bằng lòng. Chúng tôi có thể xử lý thông tin của bạn nếu bạn đã cho phép chúng tôi (tức là, đồng ý) để sử dụng thông tin cá nhân của bạn cho một mục đích cụ thể. Bạn có thể rút lại sự đồng ý của bạn bất cứ lúc nào. Học nhiều hơn về rút lại sự đồng ý của bạn.
  • Thực hiện Hợp đồng. Chúng tôi có thể xử lý thông tin cá nhân của bạn khi chúng tôi tin rằng điều đó là cần thiết hoàn thành các nghĩa vụ theo hợp đồng của chúng tôi đối với bạn, bao gồm việc cung cấp Dịch vụ của chúng tôi hoặc theo yêu cầu của bạn trước khi ký hợp đồng với bạn.
  • Quyền lợi hợp pháp. Chúng tôi có thể xử lý thông tin của bạn khi chúng tôi tin rằng điều đó là cần thiết một cách hợp lý để đạt được lợi ích kinh doanh hợp pháp của chúng tôi và những lợi ích đó không vượt quá lợi ích cũng như các quyền và tự do cơ bản của bạn. Ví dụ: chúng tôi có thể xử lý thông tin cá nhân của bạn cho một số mục đích được mô tả để:
  • Phân tích cách Dịch vụ của chúng tôi được sử dụng để chúng tôi có thể cải thiện chúng nhằm thu hút và giữ chân người dùng
  • Chẩn đoán các vấn đề và/hoặc ngăn chặn các hoạt động gian lận
  • Hiểu cách người dùng sử dụng các sản phẩm và dịch vụ của chúng tôi để chúng tôi có thể cải thiện trải nghiệm người dùng
  • Nghĩa vụ pháp lý. Chúng tôi có thể xử lý thông tin của bạn khi chúng tôi tin rằng điều đó là cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi, chẳng hạn như hợp tác với cơ quan thực thi pháp luật hoặc cơ quan quản lý, thực hiện hoặc bảo vệ các quyền hợp pháp của chúng tôi hoặc tiết lộ thông tin của bạn làm bằng chứng trong vụ kiện mà chúng tôi tham gia có liên quan.
  • Sở thích quan trọng. Chúng tôi có thể xử lý thông tin của bạn khi chúng tôi tin rằng điều đó là cần thiết để bảo vệ lợi ích quan trọng của bạn hoặc lợi ích quan trọng của bên thứ ba, chẳng hạn như các tình huống liên quan đến các mối đe dọa tiềm ẩn đối với sự an toàn của bất kỳ người nào.
Về mặt pháp lý, chúng tôi nói chung là "người điều khiển dữ liệu" theo luật bảo vệ dữ liệu của Châu Âu về thông tin cá nhân được mô tả trong thông báo về quyền riêng tư này, vì chúng tôi xác định phương tiện và/hoặc mục đích xử lý dữ liệu mà chúng tôi thực hiện. Thông báo về quyền riêng tư này không áp dụng cho thông tin cá nhân mà chúng tôi xử lý dưới dạng "bộ xử lý dữ liệu" thay mặt cho khách hàng của chúng tôi. Trong những tình huống đó, khách hàng mà chúng tôi cung cấp dịch vụ và người mà chúng tôi đã ký kết thỏa thuận xử lý dữ liệu là "người điều khiển dữ liệu" chịu trách nhiệm về thông tin cá nhân của bạn và chúng tôi chỉ xử lý thông tin của bạn thay mặt họ theo hướng dẫn của bạn. Nếu bạn muốn biết thêm về thực tiễn bảo mật của khách hàng của chúng tôi, bạn nên đọc chính sách bảo mật của họ và gửi bất kỳ câu hỏi nào bạn có cho họ.

Nếu bạn ở Canada, phần này áp dụng cho bạn.

Chúng tôi có thể xử lý thông tin của bạn nếu bạn đã cho phép chúng tôi cụ thể (tức là, thể hiện sự đồng ý) để sử dụng thông tin cá nhân của bạn cho một mục đích cụ thể hoặc trong các tình huống mà sự cho phép của bạn có thể được suy ra (tức là, ngụ ý đồng ý). Bạn có thể rút lại sự đồng ý của bạn bất cứ lúc nào.

Trong một số trường hợp ngoại lệ, chúng tôi có thể được phép hợp pháp theo luật hiện hành để xử lý thông tin của bạn mà không cần sự đồng ý của bạn, bao gồm, ví dụ:
  • Nếu việc thu thập rõ ràng là vì lợi ích của một cá nhân và không thể nhận được sự đồng ý một cách kịp thời
  • Để điều tra, phát hiện và ngăn chặn gian lận
  • Đối với các giao dịch kinh doanh với điều kiện đáp ứng một số điều kiện
  • Nếu nó được bao gồm trong một lời khai của nhân chứng và việc thu thập là cần thiết để đánh giá, xử lý hoặc giải quyết yêu cầu bảo hiểm
  • Để xác định những người bị thương, bị bệnh hoặc đã qua đời và liên lạc với người thân
  • Nếu chúng tôi có cơ sở hợp lý để tin rằng một cá nhân đã, đang hoặc có thể là nạn nhân của lạm dụng tài chính
  • Nếu việc thu thập và sử dụng với sự đồng ý là hợp lý sẽ ảnh hưởng đến tính sẵn có hoặc tính chính xác của thông tin và việc thu thập là hợp lý cho các mục đích liên quan đến việc điều tra vi phạm thỏa thuận hoặc trái với luật pháp của Canada hoặc một tỉnh
  • Nếu việc tiết lộ là bắt buộc phải tuân theo trát đòi hầu tòa, trát, lệnh của tòa án hoặc các quy tắc của tòa án liên quan đến việc sản xuất hồ sơ
  • Nếu nó được tạo ra bởi một cá nhân trong quá trình làm việc, kinh doanh hoặc nghề nghiệp của họ và việc thu thập phù hợp với mục đích mà thông tin được tạo ra
  • Nếu bộ sưu tập chỉ dành cho mục đích báo chí, nghệ thuật hoặc văn học
  • Nếu thông tin được công bố rộng rãi và được quy định cụ thể

4. KHI NÀO VÀ BẰNG CÁCH NÀO CHÚNG TÔI CHIA SẺ THÔNG TIN CÁ NHÂN CỦA BẠN?

Nói ngắn gọn: Chúng tôi có thể chia sẻ thông tin trong các tình huống cụ thể được mô tả trong phần này và / hoặc với những điều sau các bên thứ ba.

We có thể cần chia sẻ thông tin cá nhân của bạn trong các trường hợp sau:
  • Chuyển nhượng kinh doanh. Chúng tôi có thể chia sẻ hoặc chuyển thông tin của bạn liên quan đến hoặc trong quá trình đàm phán về bất kỳ việc sáp nhập, bán tài sản công ty, tài chính hoặc mua lại tất cả hoặc một phần kinh doanh của chúng tôi cho một công ty khác.
  • Khi chúng tôi sử dụng API nền tảng Google Maps. Chúng tôi có thể chia sẻ thông tin của bạn với một số API Nền tảng Google Maps (ví dụ:, API Google Maps, API Địa điểm). Chúng tôi có được và lưu trữ trên thiết bị của bạn ("bộ đệm") vị trí của bạn. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào bằng cách liên hệ với chúng tôi theo chi tiết liên hệ được cung cấp ở cuối tài liệu này.
  • Người dùng khác. Khi bạn chia sẻ thông tin cá nhân (ví dụ: bằng cách đăng nhận xét, đóng góp hoặc nội dung khác lên Dịch vụ) hoặc tương tác với các khu vực công cộng của Dịch vụ, thông tin cá nhân đó có thể được xem bởi tất cả người dùng và có thể được cung cấp công khai vĩnh viễn bên ngoài Dịch vụ. Tương tự như vậy, những người dùng khác sẽ có thể xem các mô tả về hoạt động của bạn, liên lạc với bạn trong Dịch vụ của chúng tôi và xem hồ sơ của bạn.

5. CHÚNG TÔI CÓ SỬ DỤNG COOKIES VÀ CÁC CÔNG NGHỆ THEO DÕI KHÁC KHÔNG?

Nói ngắn gọn: Chúng tôi có thể sử dụng cookie và các công nghệ theo dõi khác để thu thập và lưu trữ thông tin của bạn.

Chúng tôi có thể sử dụng cookie và các công nghệ theo dõi tương tự (như đèn hiệu web và pixel) để truy cập hoặc lưu trữ thông tin. Thông tin cụ thể về cách chúng tôi sử dụng các công nghệ đó và cách bạn có thể từ chối một số cookie nhất định được nêu trong Thông báo về cookie của chúng tôi.

6. THÔNG TIN CỦA BẠN CÓ ĐƯỢC CHUYỂN GIAO QUỐC TẾ KHÔNG?

Nói ngắn gọn: Chúng tôi có thể chuyển, lưu trữ và xử lý thông tin của bạn ở các quốc gia khác ngoài quốc gia của bạn.

Máy chủ của chúng tôi được đặt tại các Hoa Kỳ. Nếu bạn đang truy cập Dịch vụ của chúng tôi từ bên ngoài các Hoa Kỳ, xin lưu ý rằng thông tin của bạn có thể được chúng tôi chuyển đến, lưu trữ và xử lý tại các cơ sở của chúng tôi và bởi các bên thứ ba mà chúng tôi có thể chia sẻ thông tin cá nhân của bạn (xem "CHÚNG TÔI CHIA SẺ THÔNG TIN CÁ NHÂN CỦA BẠN KHI NÀO VÀ VỚI AI?" ở trên), trong  các quốc gia trên toàn thế giới không nằm trong danh sách đen, và các nước khác.

Nếu bạn là cư dân ở Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh (UK), thì các quốc gia này có thể không nhất thiết phải có luật bảo vệ dữ liệu hoặc các luật tương tự khác toàn diện như ở quốc gia của bạn. Tuy nhiên, chúng tôi sẽ thực hiện mọi biện pháp cần thiết để bảo vệ thông tin cá nhân của bạn theo thông báo về quyền riêng tư này và luật hiện hành.

Các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu:

Chúng tôi đã thực hiện các biện pháp để bảo vệ thông tin cá nhân của bạn, bao gồm bằng cách sử dụng Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu để chuyển giao thông tin cá nhân giữa các công ty thuộc tập đoàn của chúng tôi và giữa chúng tôi với các nhà cung cấp bên thứ ba của chúng tôi. Các điều khoản này yêu cầu tất cả người nhận bảo vệ tất cả thông tin cá nhân mà họ xử lý có nguồn gốc từ EEA hoặc Vương quốc Anh theo luật và quy định bảo vệ dữ liệu của Châu Âu. Thỏa thuận xử lý dữ liệu của chúng tôi bao gồm các điều khoản hợp đồng tiêu chuẩn có sẵn tại đây: https://cloud.google.com/terms/data-processing-addendum. Chúng tôi đã thực hiện các biện pháp bảo vệ thích hợp tương tự với các nhà cung cấp dịch vụ và đối tác bên thứ ba của chúng tôi và các chi tiết khác có thể được cung cấp theo yêu cầu.

EU-Mỹ Khung bảo vệ quyền riêng tư

Cruz Medika LLC và các đơn vị và công ty con sau: Cruz Medika LLC (thông qua Google Cloud Platform) tuân theo với EU-Mỹ Khung bảo vệ quyền riêng tư theo quy định của Bộ Thương mại Hoa Kỳ về việc thu thập, sử dụng và lưu giữ thông tin cá nhân được chuyển từ Liên minh châu Âu (EU) và Vương quốc Anh đến Hoa Kỳ. Mặc dù Privacy Shield không còn được coi là một cơ chế chuyển giao hợp lệ cho các mục đích EU luật bảo vệ dữ liệu, trong ánh sáng của án của Tòa án Tư pháp Liên minh Châu Âu trong Vụ kiện C-311/18 và ý kiến ​​của Ủy viên Thông tin và Bảo vệ Dữ liệu Liên bang của Thụy Sĩ ngày 8 tháng 2020 năm XNUMX, Cruz Medika LLC sẽ tiếp tục tuân thủ các nguyên tắc của EU-Mỹ Khung bảo vệ quyền riêng tư. Tìm hiểu thêm về Chương trình bảo vệ quyền riêng tư. Để xem chứng nhận của chúng tôi, vui lòng truy cập https://policies.google.com/privacy/frameworks?hl=en-US.

Cruz Medika LLC tuân thủ và tuân thủ Nguyên tắc bảo vệ quyền riêng tư khi xử lý thông tin cá nhân từ EU hoặc Vương quốc Anh. Nếu chúng tôi đã nhận được thông tin cá nhân của bạn ở Hoa Kỳ và sau đó chuyển thông tin đó cho bên thứ ba đóng vai trò là đại lý của chúng tôi và đại lý bên thứ ba đó xử lý thông tin cá nhân của bạn theo cách không phù hợp với Nguyên tắc bảo vệ quyền riêng tư, chúng tôi sẽ vẫn chịu trách nhiệm pháp lý trừ khi chúng tôi có thể chứng minh rằng chúng tôi không chịu trách nhiệm về sự kiện dẫn đến thiệt hại.

Đối với thông tin cá nhân nhận được hoặc chuyển giao theo Khung bảo vệ quyền riêng tư, Cruz Medika LLC chịu sự điều tra và thực thi quyền hạn của Ủy ban Thương mại Liên bang Hoa Kỳ (“FTC”). Trong một số trường hợp nhất định, chúng tôi có thể được yêu cầu tiết lộ thông tin cá nhân để đáp ứng các yêu cầu hợp pháp của cơ quan công quyền, bao gồm đáp ứng các yêu cầu về an ninh quốc gia hoặc thực thi pháp luật.

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến Cruz Medika LLCchứng nhận Bảo vệ quyền riêng tư của bạn, vui lòng viết thư cho chúng tôi theo chi tiết liên hệ bên dưới. Chúng tôi cam kết giải quyết mọi khiếu nại hoặc tranh chấp về việc chúng tôi thu thập và sử dụng thông tin cá nhân của bạn theo Bảo vệ quyền riêng tư. Tuy nhiên, nếu bạn có khiếu nại chưa được giải quyết liên quan đến chứng nhận của chúng tôi, chúng tôi cam kết hợp tác với hội đồng được thành lập bởi các Cơ quan bảo vệ dữ liệu của EU (DPAs) và Ủy viên Thông tin Vương quốc Anh, nếu có, và để tuân thủ lời khuyên mà họ đưa ra đối với khiếu nại. Xem phần sau danh sách các DPA của EU.

Trong những tình huống hạn chế, EU và Vương quốc Anh các cá nhân có thể tìm kiếm sự khắc phục từ Bảng bảo vệ quyền riêng tư, một cơ chế trọng tài ràng buộc.

Vui lòng đảm bảo xem lại các phần sau của Thông báo về quyền riêng tư này để biết thêm chi tiết liên quan đến Cruz Medika LLCsự tham gia của EU-Mỹ Bảo vệ quyền riêng tư:

7. CHÚNG TÔI GIỮ THÔNG TIN CỦA BẠN BAO LÂU?

Nói ngắn gọn: Chúng tôi giữ thông tin của bạn miễn là cần thiết để hoàn thành các mục đích được nêu trong thông báo về quyền riêng tư này trừ khi luật pháp yêu cầu khác.

Chúng tôi sẽ chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết cho các mục đích được nêu trong thông báo về quyền riêng tư này, trừ khi thời gian lưu giữ lâu hơn được pháp luật yêu cầu hoặc cho phép (chẳng hạn như thuế, kế toán hoặc các yêu cầu pháp lý khác). Không có mục đích nào trong thông báo này sẽ yêu cầu chúng tôi giữ thông tin cá nhân của bạn lâu hơn khoảng thời gian mà người dùng có tài khoản với chúng tôi.

Khi chúng tôi không có nhu cầu kinh doanh hợp pháp đang diễn ra để xử lý thông tin cá nhân của bạn, chúng tôi sẽ xóa hoặc giấu danh tính thông tin đó, hoặc, nếu điều này là không thể (ví dụ: vì thông tin cá nhân của bạn đã được lưu trữ trong kho lưu trữ dự phòng), thì chúng tôi sẽ lưu trữ an toàn thông tin cá nhân của bạn và cách ly nó khỏi bất kỳ quá trình xử lý nào cho đến khi có thể xóa được.

8. LÀM THẾ NÀO ĐỂ CHÚNG TÔI GIỮ AN TOÀN THÔNG TIN CỦA BẠN?

Nói ngắn gọn: Chúng tôi mong muốn bảo vệ thông tin cá nhân của bạn thông qua một hệ thống tổ chức và các biện pháp an ninh kỹ thuật.

Chúng tôi đã thực hiện các kỹ thuật phù hợp và hợp lý và tổ chức các biện pháp bảo mật được thiết kế để bảo vệ tính bảo mật của bất kỳ thông tin cá nhân nào mà chúng tôi xử lý. Tuy nhiên, bất chấp các biện pháp bảo vệ và nỗ lực của chúng tôi để bảo mật thông tin của bạn, không có đường truyền điện tử nào qua Internet hoặc công nghệ lưu trữ thông tin có thể được đảm bảo là an toàn 100%, vì vậy chúng tôi không thể hứa hoặc đảm bảo rằng tin tặc, tội phạm mạng hoặc các không được phép các bên thứ ba sẽ không thể đánh bại sự bảo mật của chúng tôi và thu thập, truy cập, đánh cắp hoặc sửa đổi thông tin của bạn một cách không thích hợp. Mặc dù chúng tôi sẽ cố gắng hết sức để bảo vệ thông tin cá nhân của bạn, việc truyền tải thông tin cá nhân đến và từ Dịch vụ của chúng tôi là rủi ro của riêng bạn. Bạn chỉ nên truy cập Dịch vụ trong một môi trường an toàn.

9. CHÚNG TÔI CÓ THU THẬP THÔNG TIN TỪ CÁC TRẺ EM KHÔNG?

Nói ngắn gọn: Chúng tôi không cố ý thu thập dữ liệu từ hoặc tiếp thị cho trẻ vị thành niên.

Chúng ta cam kết bảo đảm riêng tư của lũ trẻ. Các trang web NỀN TẢNG CỦA CHÚNG TÔI không được thiết kế hoặc nhằm mục đích thu hút trẻ em dưới 18 tuổi. Tuy nhiên, cha mẹ hoặc người giám hộ có thể sử dụng các trang web NỀN TẢNG CỦA CHÚNG TÔI cho trẻ vị thành niên chịu trách nhiệm của họ. Trong trường hợp này, phụ huynh hoặc người giám hộ hoàn toàn chịu trách nhiệm về việc quản lý dữ liệu. Phụ huynh hoặc người giám hộ chịu hoàn toàn trách nhiệm đảm bảo rằng thông tin đăng ký được giữ an toàn và thông tin được gửi là chính xác. Cha mẹ hoặc người giám hộ cũng chịu hoàn toàn trách nhiệm về việc giải thích và sử dụng bất kỳ thông tin hoặc đề xuất nào được cung cấp thông qua NỀN TẢNG CỦA CHÚNG TÔI cho trẻ vị thành niên.

10. QUYỀN RIÊNG TƯ CỦA BẠN LÀ GÌ?

Nói ngắn gọn: Ở một số vùng, chẳng hạn như Khu vực kinh tế Châu Âu (EEA), Vương quốc Anh (UK) và Canada, bạn có các quyền cho phép bạn truy cập và kiểm soát nhiều hơn đối với thông tin cá nhân của mình. Bạn có thể xem xét, thay đổi hoặc chấm dứt tài khoản của mình bất kỳ lúc nào.

Ở một số vùng (như EEA, Vương quốc Anh và Canada), bạn có một số quyền theo luật bảo vệ dữ liệu hiện hành. Những quyền này có thể bao gồm quyền (i) yêu cầu truy cập và lấy bản sao thông tin cá nhân của bạn, (ii) yêu cầu chỉnh sửa hoặc xóa; (iii) hạn chế việc xử lý thông tin cá nhân của bạn; và (iv) nếu có, đối với tính khả chuyển của dữ liệu. Trong một số trường hợp nhất định, bạn cũng có thể có quyền phản đối việc xử lý thông tin cá nhân của mình. Bạn có thể đưa ra yêu cầu như vậy bằng cách liên hệ với chúng tôi bằng cách sử dụng các chi tiết liên hệ được cung cấp trong phần "LÀM THẾ NÀO BẠN CÓ THỂ LIÊN HỆ VỚI CHÚNG TÔI VỀ THÔNG BÁO NÀY?" phía dưới.

Chúng tôi sẽ xem xét và hành động theo bất kỳ yêu cầu nào phù hợp với luật bảo vệ dữ liệu hiện hành.
 
Nếu bạn ở EEA hoặc Vương quốc Anh và bạn tin rằng chúng tôi đang xử lý thông tin cá nhân của bạn một cách bất hợp pháp, bạn cũng có quyền khiếu nại với Cơ quan bảo vệ dữ liệu quốc gia thành viên or Cơ quan bảo vệ dữ liệu Vương quốc Anh.

Nếu bạn ở Thụy Sĩ, bạn có thể liên hệ với Ủy viên Thông tin và Bảo vệ Dữ liệu Liên bang.

Rút lại sự đồng ý của bạn: Nếu chúng tôi dựa vào sự đồng ý của bạn để xử lý thông tin cá nhân của bạn, có thể là sự đồng ý rõ ràng và / hoặc ngụ ý tùy thuộc vào luật hiện hành, bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách liên hệ với chúng tôi bằng cách sử dụng các chi tiết liên hệ được cung cấp trong phần "LÀM THẾ NÀO BẠN CÓ THỂ LIÊN HỆ VỚI CHÚNG TÔI VỀ THÔNG BÁO NÀY?" phía dưới hoặc cập nhật tùy chọn của bạn.

Tuy nhiên, xin lưu ý rằng điều này sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút tiền cũng như, khi luật hiện hành cho phép, nó có ảnh hưởng đến việc xử lý thông tin cá nhân của bạn được tiến hành dựa trên các cơ sở xử lý hợp pháp không ngoài sự đồng ý.

Thông tin tài khoản (Account Information)

Nếu bạn muốn xem lại hoặc thay đổi thông tin trong tài khoản của mình bất cứ lúc nào hoặc chấm dứt tài khoản của bạn, bạn có thể:
  • Đăng nhập vào cài đặt tài khoản của bạn và cập nhật tài khoản người dùng của bạn.
Khi bạn yêu cầu chấm dứt tài khoản của mình, chúng tôi sẽ hủy kích hoạt hoặc xóa tài khoản và thông tin của bạn khỏi cơ sở dữ liệu đang hoạt động của chúng tôi. Tuy nhiên, chúng tôi có thể giữ lại một số thông tin trong các tệp của mình để ngăn chặn gian lận, khắc phục sự cố, hỗ trợ điều tra, thực thi các điều khoản pháp lý của chúng tôi và/hoặc tuân thủ các yêu cầu pháp lý hiện hành.

Cookies và các công nghệ tương tự: Hầu hết các trình duyệt Web được thiết lập để chấp nhận cookie theo mặc định. Nếu muốn, bạn thường có thể chọn đặt trình duyệt của mình xóa cookie và từ chối cookie. Nếu bạn chọn xóa cookie hoặc từ chối cookie, điều này có thể ảnh hưởng đến một số tính năng hoặc dịch vụ của Dịch vụ của chúng tôi. Bạn cũng có thể từ chối quảng cáo dựa trên sở thích của các nhà quảng cáo trên Dịch vụ của chúng tôi.

Nếu bạn có câu hỏi hoặc nhận xét về quyền riêng tư của mình, bạn có thể gửi email cho chúng tôi theo địa chỉ info@cruzmedika.com.

11. ĐIỀU KHIỂN CÁC TÍNH NĂNG KHÔNG THEO DÕI

Hầu hết các trình duyệt web và một số hệ điều hành di động và ứng dụng di động đều có tính năng Không theo dõi (“DNT”) tính năng hoặc cài đặt bạn có thể kích hoạt để báo hiệu tùy chọn bảo mật của bạn không bị giám sát và thu thập dữ liệu về các hoạt động duyệt web trực tuyến của bạn. Ở giai đoạn này không có tiêu chuẩn công nghệ thống nhất cho công nhận và triển khai các tín hiệu DNT đã được kết thúc. Do đó, chúng tôi hiện không phản hồi các tín hiệu trình duyệt DNT hoặc bất kỳ cơ chế nào khác tự động thông báo lựa chọn của bạn để không bị theo dõi trực tuyến. Nếu tiêu chuẩn theo dõi trực tuyến được thông qua mà chúng tôi phải tuân theo trong tương lai, chúng tôi sẽ thông báo cho bạn về thông lệ đó trong phiên bản sửa đổi của thông báo bảo mật này.

12. DÂN CƯ CALIFORNIA CÓ CÁC QUYỀN RIÊNG TƯ CỤ THỂ KHÔNG?

Nói ngắn gọn: Có, nếu bạn là cư dân của California, bạn được cấp các quyền cụ thể liên quan đến quyền truy cập vào thông tin cá nhân của bạn.

Bộ luật Dân sự California Mục 1798.83, còn được gọi là “Tỏa sáng” luật, cho phép người dùng của chúng tôi là cư dân California yêu cầu và lấy từ chúng tôi, mỗi năm một lần và miễn phí thông tin về các loại thông tin cá nhân (nếu có) mà chúng tôi đã tiết lộ cho các bên thứ ba vì mục đích tiếp thị trực tiếp cũng như tên và địa chỉ của tất cả bên thứ ba mà chúng tôi đã chia sẻ thông tin cá nhân trong năm dương lịch trước đó. Nếu bạn là cư dân California và muốn đưa ra yêu cầu như vậy, vui lòng gửi yêu cầu của bạn bằng văn bản cho chúng tôi bằng cách sử dụng thông tin liên hệ được cung cấp bên dưới.

Nếu bạn dưới 18 tuổi, cư trú tại California và có tài khoản đã đăng ký với Dịch vụ, bạn có quyền yêu cầu xóa dữ liệu không mong muốn mà bạn đăng công khai trên Dịch vụ. Để yêu cầu xóa dữ liệu đó, vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin liên hệ được cung cấp bên dưới và bao gồm địa chỉ email được liên kết với tài khoản của bạn và tuyên bố rằng bạn cư trú ở California. Chúng tôi sẽ đảm bảo dữ liệu không được hiển thị công khai trên các Dịch vụ, nhưng xin lưu ý rằng dữ liệu có thể không bị xóa hoàn toàn hoặc toàn diện khỏi tất cả các hệ thống của chúng tôi (ví dụ:, sao lưu, v.v.).

Thông báo về quyền riêng tư của CCPA

Bộ luật Quy định của California định nghĩa một "người dân" như:

(1) mọi cá nhân ở Tiểu bang California không phải vì mục đích tạm thời hoặc tạm thời và
(2) mọi cá nhân cư trú tại Tiểu bang California, những người bên ngoài Tiểu bang California cho mục đích tạm thời hoặc tạm thời

Tất cả các cá nhân khác được định nghĩa là "người không cư trú."

Nếu định nghĩa này của "người dân" áp dụng cho bạn, chúng tôi phải tuân thủ các quyền và nghĩa vụ nhất định liên quan đến thông tin cá nhân của bạn.

Chúng tôi thu thập những loại thông tin cá nhân nào?

Chúng tôi đã thu thập các loại thông tin cá nhân sau trong mười hai (12) tháng qua:

Phân loạiCác ví dụThu
A. Định danh
Chi tiết liên hệ, chẳng hạn như tên thật, bí danh, địa chỉ bưu điện, số điện thoại hoặc số liên lạc di động, số nhận dạng cá nhân duy nhất, số nhận dạng trực tuyến, địa chỉ Giao thức Internet, địa chỉ email và tên tài khoản

KHÔNG

B. Các loại thông tin cá nhân được liệt kê trong quy chế Hồ sơ Khách hàng của California
Tên, thông tin liên hệ, học vấn, việc làm, lịch sử việc làm và thông tin tài chính

KHÔNG

C. Các đặc điểm phân loại được bảo vệ theo luật của California hoặc liên bang
Giới tính và ngày sinh

KHÔNG

D. Thông tin thương mại
Thông tin giao dịch, lịch sử mua hàng, chi tiết tài chính và thông tin thanh toán

KHÔNG

E. Thông tin sinh trắc học
Dấu vân tay và dấu vân tay

KHÔNG

F. Internet hoặc hoạt động mạng tương tự khác
Lịch sử duyệt web, lịch sử tìm kiếm, trực tuyến hành vi, dữ liệu sở thích và tương tác với các trang web, ứng dụng, hệ thống và quảng cáo của chúng tôi và các trang web khác

KHÔNG

G. Dữ liệu vị trí địa lý
Vị trí thiết bị

KHÔNG

H. Thông tin âm thanh, điện tử, hình ảnh, nhiệt, khứu giác hoặc tương tự
Hình ảnh và âm thanh, video hoặc ghi âm cuộc gọi được tạo liên quan đến các hoạt động kinh doanh của chúng tôi

KHÔNG

I. Thông tin liên quan đến nghề nghiệp hoặc việc làm
Chi tiết liên hệ kinh doanh để cung cấp cho bạn Dịch vụ của chúng tôi ở cấp độ kinh doanh hoặc chức danh công việc, quá trình làm việc và trình độ chuyên môn nếu bạn nộp đơn xin việc với chúng tôi

KHÔNG

J. Thông tin Giáo dục
Hồ sơ sinh viên và thông tin danh bạ

KHÔNG

K. Tham khảo rút ra từ thông tin cá nhân khác
Các tham chiếu rút ra từ bất kỳ thông tin cá nhân nào được thu thập được liệt kê ở trên để tạo hồ sơ hoặc tóm tắt về, ví dụ: sở thích và đặc điểm của một cá nhân

KHÔNG

L. Thông tin cá nhân nhạy cảmThông tin đăng nhập tài khoản, Dữ liệu sinh trắc học, nội dung của email hoặc tin nhắn văn bản, số thẻ ghi nợ hoặc thẻ tín dụng, giấy phép lái xe, dữ liệu di truyền, dữ liệu sức khỏe, vị trí địa lý chính xác, nguồn gốc chủng tộc hoặc dân tộc, số an sinh xã hội, số chứng minh thư nhà nướcsố hộ chiếu



Chúng tôi sẽ sử dụng và lưu giữ thông tin cá nhân đã thu thập khi cần thiết để cung cấp Dịch vụ hoặc để:
  • Loại L – Miễn là người dùng có tài khoản với chúng tôi
Thông tin loại L có thể được sử dụng hoặc tiết lộ cho nhà cung cấp dịch vụ hoặc nhà thầu, cho các mục đích cụ thể, bổ sung. Bạn có quyền hạn chế việc sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm của mình.

Chúng tôi cũng có thể thu thập thông tin cá nhân khác bên ngoài các danh mục này thông qua các trường hợp bạn tương tác với chúng tôi trực tiếp, trực tuyến hoặc qua điện thoại hoặc thư trong bối cảnh:
  • Nhận trợ giúp thông qua các kênh hỗ trợ khách hàng của chúng tôi;
  • Tham gia các cuộc khảo sát hoặc cuộc thi khách hàng; và
  • Tạo điều kiện thuận lợi trong việc cung cấp Dịch vụ của chúng tôi và trả lời các câu hỏi của bạn.
Làm thế nào để chúng tôi sử dụng và chia sẻ thông tin cá nhân của bạn?

Có thể tìm thấy thêm thông tin về các phương pháp thu thập và chia sẻ dữ liệu của chúng tôi trong thông báo bảo mật này.

Bạn có thể liên hệ với chúng tôi qua email tại info@cruzmedika.com, hoặc bằng cách tham khảo chi tiết liên hệ ở cuối tài liệu này.

Nếu bạn đang sử dụng ủy quyền đại lý thực hiện quyền từ chối của bạn, chúng tôi có thể từ chối yêu cầu nếu ủy quyền đại lý không nộp bằng chứng rằng họ đã được hợp lệ ủy quyền để hành động thay mặt bạn.

Thông tin của bạn sẽ được chia sẻ với bất kỳ ai khác?

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn với các nhà cung cấp dịch vụ của chúng tôi theo hợp đồng bằng văn bản giữa chúng tôi và từng nhà cung cấp dịch vụ. Mỗi nhà cung cấp dịch vụ là một thực thể vì lợi nhuận xử lý thông tin thay mặt chúng tôi, tuân theo cùng các nghĩa vụ bảo vệ quyền riêng tư nghiêm ngặt theo quy định của CCPA.

Chúng tôi có thể sử dụng thông tin cá nhân của bạn cho các mục đích kinh doanh của riêng chúng tôi, chẳng hạn như để thực hiện nghiên cứu nội bộ nhằm phát triển và trình diễn công nghệ. Đây không được coi là “bán” thông tin cá nhân của bạn.

Cruz Medika LLC đã không tiết lộ, bán hoặc chia sẻ bất kỳ thông tin cá nhân nào cho bên thứ ba vì mục đích kinh doanh hoặc thương mại trong mười hai (12) tháng trước đó. Cruz Medika LLC sẽ không bán hoặc chia sẻ thông tin cá nhân trong tương lai thuộc về khách truy cập trang web, người dùng và người tiêu dùng khác.

Quyền của bạn đối với dữ liệu cá nhân của bạn

Quyền yêu cầu xóa dữ liệu — Yêu cầu xóa

Bạn có thể yêu cầu xóa thông tin cá nhân của mình. Nếu bạn yêu cầu chúng tôi xóa thông tin cá nhân của bạn, chúng tôi sẽ tôn trọng yêu cầu của bạn và xóa thông tin cá nhân của bạn, tuân theo một số ngoại lệ nhất định do luật pháp quy định, chẳng hạn như (nhưng không giới hạn) việc thực hiện quyền tự do ngôn luận của người tiêu dùng khác , các yêu cầu tuân thủ của chúng tôi do nghĩa vụ pháp lý hoặc bất kỳ quá trình xử lý nào có thể được yêu cầu để bảo vệ chống lại các hoạt động bất hợp pháp.

Quyền được thông báo — Yêu cầu được biết

Tùy từng trường hợp, bạn có quyền được biết:
  • liệu chúng tôi có thu thập và sử dụng thông tin cá nhân của bạn hay không;
  • các loại thông tin cá nhân mà chúng tôi thu thập;
  • các mục đích mà thông tin cá nhân thu thập được được sử dụng;
  • liệu chúng tôi có bán hoặc chia sẻ thông tin cá nhân cho bên thứ ba hay không;
  • các loại thông tin cá nhân mà chúng tôi đã bán, chia sẻ hoặc tiết lộ cho mục đích kinh doanh;
  • các loại bên thứ ba mà thông tin cá nhân đã được bán, chia sẻ hoặc tiết lộ cho mục đích kinh doanh;
  • mục đích kinh doanh hoặc thương mại để thu thập, bán hoặc chia sẻ thông tin cá nhân; Và
  • các mẩu thông tin cá nhân cụ thể mà chúng tôi đã thu thập về bạn.
Theo luật hiện hành, chúng tôi không có nghĩa vụ phải cung cấp hoặc xóa thông tin người tiêu dùng đã bị hủy nhận dạng theo yêu cầu của người tiêu dùng hoặc xác định lại dữ liệu cá nhân để xác minh yêu cầu của người tiêu dùng.

Quyền không phân biệt đối xử để thực hiện các quyền riêng tư của người tiêu dùng

Chúng tôi sẽ không phân biệt đối xử chống lại bạn nếu bạn thực hiện các quyền riêng tư của mình.

Quyền hạn chế sử dụng và tiết lộ thông tin cá nhân nhạy cảm

Nếu doanh nghiệp thu bất kỳ khoản nào sau đây:
  • thông tin an sinh xã hội, giấy phép lái xe, chứng minh thư nhà nước, số hộ chiếu
  • thông tin đăng nhập tài khoản
  • số thẻ tín dụng, thông tin tài khoản tài chính hoặc thông tin đăng nhập cho phép truy cập vào các tài khoản đó
  • vị trí địa lý chính xác
  • nguồn gốc chủng tộc hoặc dân tộc, niềm tin tôn giáo hoặc triết học, tư cách thành viên công đoàn
  • nội dung của email và văn bản, trừ khi doanh nghiệp là người nhận dự định của thông tin liên lạc
  • dữ liệu di truyền, dữ liệu sinh trắc học và dữ liệu sức khỏe
  • dữ liệu liên quan đến xu hướng tình dục và đời sống tình dục
bạn có quyền chỉ đạo doanh nghiệp đó hạn chế việc sử dụng thông tin cá nhân nhạy cảm của bạn ở mức sử dụng cần thiết để thực hiện Dịch vụ.

Khi một doanh nghiệp nhận được yêu cầu của bạn, họ không còn được phép sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm của bạn cho bất kỳ mục đích nào khác trừ khi bạn đồng ý cho việc sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích bổ sung.

Xin lưu ý rằng thông tin cá nhân nhạy cảm được thu thập hoặc xử lý mà không nhằm mục đích phỏng đoán các đặc điểm về người tiêu dùng không được bảo vệ bởi quyền này, cũng như thông tin có sẵn công khai.

Để thực hiện quyền hạn chế sử dụng và tiết lộ thông tin cá nhân nhạy cảm, vui lòng e-mail info@cruzmedika.com or nộp yêu cầu truy cập chủ đề dữ liệu.

Quá trình xác minh

Khi nhận được yêu cầu của bạn, chúng tôi sẽ cần xác minh danh tính của bạn để xác định bạn chính là người mà chúng tôi có thông tin trong hệ thống của mình. Những nỗ lực xác minh này yêu cầu chúng tôi yêu cầu bạn cung cấp thông tin để chúng tôi có thể khớp thông tin đó với thông tin bạn đã cung cấp cho chúng tôi trước đây. Chẳng hạn, tùy thuộc vào loại yêu cầu bạn gửi, chúng tôi có thể yêu cầu bạn cung cấp một số thông tin nhất định để chúng tôi có thể khớp thông tin bạn cung cấp với thông tin chúng tôi đã có trong hồ sơ hoặc chúng tôi có thể liên hệ với bạn thông qua một phương thức liên lạc (ví dụ:, điện thoại hoặc email) mà bạn đã cung cấp cho chúng tôi trước đó. Chúng tôi cũng có thể sử dụng các phương pháp xác minh khác tùy theo hoàn cảnh.

Chúng tôi sẽ chỉ sử dụng thông tin cá nhân được cung cấp trong yêu cầu của bạn để xác minh danh tính hoặc thẩm quyền của bạn để thực hiện yêu cầu. Trong phạm vi có thể, chúng tôi sẽ tránh yêu cầu bạn cung cấp thêm thông tin cho mục đích xác minh. Tuy nhiên, nếu chúng tôi không thể xác minh danh tính của bạn từ thông tin đã được chúng tôi lưu giữ, chúng tôi có thể yêu cầu bạn cung cấp thông tin bổ sung cho mục đích xác minh danh tính của bạn và cho mục đích bảo mật hoặc chống gian lận. Chúng tôi sẽ xóa thông tin được cung cấp thêm đó ngay sau khi chúng tôi hoàn tất việc xác minh bạn.

Các quyền riêng tư khác
  • Bạn có thể phản đối việc xử lý thông tin cá nhân của mình.
  • Bạn có thể yêu cầu chỉnh sửa dữ liệu cá nhân của mình nếu dữ liệu đó không chính xác hoặc không còn phù hợp hoặc yêu cầu hạn chế xử lý thông tin.
  • Bạn có thể chỉ định một ủy quyền đại lý để thay mặt bạn đưa ra yêu cầu theo CCPA. Chúng tôi có thể từ chối yêu cầu từ một ủy quyền đại lý không nộp bằng chứng rằng họ đã được hợp lệ ủy quyền hành động thay mặt bạn theo CCPA.
  • Bạn có thể yêu cầu từ chối bán hoặc chia sẻ thông tin cá nhân của mình cho bên thứ ba trong tương lai. Khi nhận được yêu cầu từ chối, chúng tôi sẽ hành động theo yêu cầu ngay khi có thể, nhưng không muộn hơn mười lăm (15) ngày kể từ ngày gửi yêu cầu.
Để thực hiện các quyền này, bạn có thể liên hệ với chúng tôi qua email tại info@cruzmedika.com, hoặc bằng cách tham khảo chi tiết liên hệ ở cuối tài liệu này. Nếu bạn có khiếu nại về cách chúng tôi xử lý dữ liệu của bạn, chúng tôi muốn nhận được phản hồi từ bạn.

13. CƯ DÂN VIRGINIA CÓ QUYỀN RIÊNG TƯ CỤ THỂ KHÔNG?

Nói ngắn gọn: Có, nếu bạn là cư dân của Virginia, bạn có thể được cấp các quyền cụ thể liên quan đến việc truy cập và sử dụng thông tin cá nhân của mình.

Thông báo Quyền riêng tư của CDPA Virginia

Theo Đạo luật bảo vệ dữ liệu người tiêu dùng Virginia (CDPA):

"Người tiêu dùng" có nghĩa là một thể nhân là cư dân của Khối thịnh vượng chung chỉ hành động trong bối cảnh cá nhân hoặc hộ gia đình. Nó không bao gồm một thể nhân hành động trong bối cảnh thương mại hoặc việc làm.

"Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào được liên kết hoặc có thể liên kết hợp lý với một thể nhân đã được xác định hoặc có thể xác định được. "Dữ liệu cá nhân" không bao gồm dữ liệu đã hủy nhận dạng hoặc thông tin có sẵn công khai.

“Bán dữ liệu cá nhân” có nghĩa là trao đổi dữ liệu cá nhân để xem xét tiền tệ.

Nếu định nghĩa này "người tiêu dùng" áp dụng cho bạn, chúng tôi phải tuân thủ các quyền và nghĩa vụ nhất định liên quan đến dữ liệu cá nhân của bạn.

Thông tin chúng tôi thu thập, sử dụng và tiết lộ về bạn sẽ khác nhau tùy thuộc vào cách bạn tương tác với Cruz Medika LLC và Dịch vụ của chúng tôi. Để tìm hiểu thêm, vui lòng truy cập các liên kết sau:
Quyền của bạn đối với dữ liệu cá nhân của bạn
  • Quyền được thông báo liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không
  • Quyền truy cập dữ liệu cá nhân của bạn
  • Quyền sửa chữa những điểm không chính xác trong dữ liệu cá nhân của bạn
  • Quyền yêu cầu xóa dữ liệu cá nhân của bạn
  • Quyền nhận bản sao dữ liệu cá nhân mà bạn đã chia sẻ trước đây với chúng tôi
  • Quyền từ chối xử lý dữ liệu cá nhân của bạn nếu dữ liệu đó được sử dụng cho mục đích quảng cáo, bán dữ liệu cá nhân hoặc lập hồ sơ để thực hiện các quyết định tạo ra các hiệu ứng pháp lý hoặc quan trọng tương tự (“hồ sơ”)
Cruz Medika LLC đã không bán bất kỳ dữ liệu cá nhân nào cho bên thứ ba vì mục đích kinh doanh hoặc thương mại. Cruz Medika LLC sẽ không bán dữ liệu cá nhân thuộc về khách truy cập trang web, người dùng và người tiêu dùng khác trong tương lai.

Thực hiện các quyền của bạn được cung cấp theo Virginia CDPA

Có thể tìm thấy thêm thông tin về các phương pháp thu thập và chia sẻ dữ liệu của chúng tôi trong thông báo bảo mật này.

Bạn có thể liên hệ với chúng tôi qua email theo địa chỉ info@cruzmedika.com, bằng cách gửi một yêu cầu truy cập chủ đề dữ liệu, hoặc bằng cách tham khảo chi tiết liên hệ ở cuối tài liệu này.

Nếu bạn đang sử dụng ủy quyền đại lý để thực hiện các quyền của bạn, chúng tôi có thể từ chối yêu cầu nếu ủy quyền đại lý không nộp bằng chứng rằng họ đã được hợp lệ ủy quyền để hành động thay mặt bạn.

Quá trình xác minh

Chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin cần thiết một cách hợp lý để xác minh bạn và yêu cầu của người tiêu dùng của bạn. Nếu bạn gửi yêu cầu thông qua một ủy quyền đại lý, chúng tôi có thể cần thu thập thêm thông tin để xác minh danh tính của bạn trước khi xử lý yêu cầu của bạn.

Khi nhận được yêu cầu của bạn, chúng tôi sẽ phản hồi không chậm trễ, nhưng trong mọi trường hợp, trong vòng bốn mươi lăm (45) ngày kể từ ngày nhận được. Thời gian phản hồi có thể được gia hạn một lần thêm bốn mươi lăm (45) ngày nữa khi cần thiết một cách hợp lý. Chúng tôi sẽ thông báo cho bạn về bất kỳ phần mở rộng nào như vậy trong khoảng thời gian phản hồi 45 ngày đầu tiên, cùng với lý do gia hạn.

Quyền kháng cáo

Nếu chúng tôi từ chối thực hiện hành động liên quan đến yêu cầu của bạn, chúng tôi sẽ thông báo cho bạn về quyết định của chúng tôi và lý do đằng sau quyết định đó. Nếu bạn muốn kháng cáo quyết định của chúng tôi, vui lòng gửi email cho chúng tôi tại info@cruzmedika.com. Trong vòng sáu mươi (60) ngày kể từ ngày nhận được kháng cáo, chúng tôi sẽ thông báo cho bạn bằng văn bản về bất kỳ hành động nào được thực hiện hoặc không được thực hiện để đáp ứng kháng cáo, bao gồm cả giải thích bằng văn bản về lý do đưa ra quyết định. Nếu khiếu nại của bạn nếu bị từ chối, bạn có thể liên hệ với Tổng chưởng lý gửi đơn khiếu nại.

14. CHÚNG TÔI CÓ CẬP NHẬT THÔNG BÁO NÀY KHÔNG?

Nói ngắn gọn: Có, chúng tôi sẽ cập nhật thông báo này khi cần thiết để tuân thủ các luật liên quan.

Thỉnh thoảng chúng tôi có thể cập nhật thông báo về quyền riêng tư này. Phiên bản cập nhật sẽ được biểu thị bằng một cập nhật “Sửa đổi” ngày và phiên bản cập nhật sẽ có hiệu lực ngay khi có thể truy cập được. Nếu chúng tôi thực hiện những thay đổi quan trọng đối với thông báo về quyền riêng tư này, chúng tôi có thể thông báo cho bạn bằng cách đăng thông báo về những thay đổi đó ở vị trí nổi bật hoặc bằng cách gửi thông báo trực tiếp cho bạn. Chúng tôi khuyến khích bạn thường xuyên xem lại thông báo về quyền riêng tư này để được thông báo về cách chúng tôi bảo vệ thông tin của bạn.

15. BẠN CÓ THỂ LIÊN HỆ VỚI CHÚNG TÔI VỀ THÔNG BÁO NÀY NHƯ THẾ NÀO?

Nếu bạn có câu hỏi hoặc nhận xét về thông báo này, bạn có thể liên hệ với Nhân viên bảo vệ dữ liệu (DPO) của chúng tôi , Joel Monarres, qua email tại info@cruzmedika.com, qua điện thoại tại + 1-512-253-4791, hoặc qua đường bưu điện tới:

Cruz Medika LLC
Joel Monarres
5900 Balcones Dr suite 100
Austin, TX 78731
Hoa Kỳ

Nếu bạn là cư dân ở Khu vực Kinh tế Châu Âu, "người điều khiển dữ liệu" thông tin cá nhân của bạn là Cruz Medika LLC. Cruz Medika LLC đã chỉ định Đại diện dữ liệu để trở thành đại diện của nó trong EEA. Bạn có thể liên hệ trực tiếp với họ về việc xử lý thông tin của bạn bằng cách Cruz Medika LLC, qua email tại datarequest@datarep.com , bằng cách truy cập http://www.datarep.com/data-request, hoặc qua đường bưu điện tới:


Datarep, Khối lập phương, Đường Monahan
nút bần T12 H1XY
Ireland

Nếu bạn là cư dân ở Vương quốc Anh, "người điều khiển dữ liệu" thông tin cá nhân của bạn là Cruz Medika LLC. Cruz Medika LLC đã chỉ định Đại diện dữ liệu để trở thành đại diện của nó tại Vương quốc Anh. Bạn có thể liên hệ trực tiếp với họ về việc xử lý thông tin của bạn bằng cách Cruz Medika LLC, qua email tại datarequest@datarep.com, bằng cách truy cập http://www.datarep.com/data-request, hoặc qua đường bưu điện tới:

Datarep, 107-111 Phố Hạm đội
London EC4A 2AB
Nước Anh

16. LÀM THẾ NÀO BẠN CÓ THỂ XEM LẠI, CẬP NHẬT HOẶC XÓA DỮ LIỆU CHÚNG TÔI THU THẬP TỪ BẠN?

Bạn có quyền yêu cầu quyền truy cập vào thông tin cá nhân mà chúng tôi thu thập từ bạn, thay đổi hoặc xóa thông tin đó. Để yêu cầu xem xét, cập nhật hoặc xóa thông tin cá nhân của bạn, vui lòng điền vào và gửi một yêu cầu truy cập chủ đề dữ liệu.