Chính sách quyền riêng tư

Ngày có hiệu lực: 15/08/2026

Chính sách quyền riêng tư này mô tả cách ứng dụng Docy ("Docy", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin của người dùng khi sử dụng ứng dụng và các dịch vụ liên quan.

Docy được phát triển và vận hành bởi BSO TRADING AND SERVICES COMPANY LIMITED.

Bằng việc sử dụng Docy, bạn xác nhận rằng bạn đã đọc và hiểu các nội dung được mô tả trong Chính sách quyền riêng tư này.

1. Thông tin chúng tôi thu thập

Tùy thuộc vào các tính năng mà bạn sử dụng, Docy có thể thu thập hoặc xử lý các loại dữ liệu sau.

1.1. Thông tin tài khoản

Khi đăng ký hoặc sử dụng Docy, chúng tôi có thể xử lý:

• Họ và tên.
• Số điện thoại.
• Địa chỉ email.
• Ảnh đại diện.
• Thông tin hồ sơ người dùng.
• Mã định danh tài khoản.
• Thông tin cần thiết để xác thực và bảo vệ tài khoản.

1.2. Thông tin sức khỏe

Khi người dùng chủ động nhập, tải lên hoặc chia sẻ thông tin sức khỏe trong Docy, ứng dụng có thể xử lý các dữ liệu như:

• Huyết áp.
• Nhịp tim.
• Cân nặng.
• Chiều cao.
• Chỉ số BMI.
• Đường huyết.
• Các chỉ số xét nghiệm hoặc quan sát sức khỏe.
• Dị ứng.
• Tình trạng sức khỏe.
• Thông tin thuốc và việc sử dụng thuốc.
• Hồ sơ hoặc tài liệu y tế do người dùng cung cấp.
• Hình ảnh hoặc tệp liên quan đến sức khỏe.
• Các ghi chú và thông tin sức khỏe khác do người dùng nhập.

Docy chỉ xử lý các thông tin sức khỏe cần thiết để cung cấp những tính năng mà người dùng yêu cầu.

Thông tin sức khỏe được xem là dữ liệu nhạy cảm và được áp dụng các biện pháp bảo vệ phù hợp.

1.3. Nội dung liên lạc

Khi sử dụng các tính năng trao đổi trong Docy, chúng tôi có thể xử lý:

• Nội dung tin nhắn.
• Hình ảnh.
• Video.
• Tệp đính kèm.
• Thời gian gửi và nhận tin nhắn.
• Trạng thái gửi, nhận hoặc đọc tin nhắn.
• Thông tin liên quan đến cuộc gọi hoặc tư vấn.

Các thông tin này được sử dụng để cung cấp chức năng trao đổi giữa các bên có liên quan trong ứng dụng.

1.4. Camera và microphone

Docy có thể yêu cầu quyền truy cập:

• Camera.
• Microphone.
• Thư viện ảnh hoặc tệp trên thiết bị.

Các quyền này chỉ được sử dụng khi cần thiết cho các chức năng như:

• Gọi video hoặc gọi thoại.
• Chụp hoặc tải hình ảnh.
• Gửi hình ảnh, video hoặc tài liệu.
• Quét hoặc nhập tài liệu.

Docy không tự động kích hoạt camera hoặc microphone khi người dùng không sử dụng các chức năng yêu cầu các quyền này.

1.5. Thông tin thiết bị và kỹ thuật

Để vận hành, bảo mật và cải thiện dịch vụ, chúng tôi có thể xử lý một số thông tin kỹ thuật như:

• Loại thiết bị.
• Hệ điều hành và phiên bản hệ điều hành.
• Phiên bản ứng dụng.
• Mã định danh thiết bị hoặc mã định danh cài đặt ứng dụng.
• Push notification token.
• Địa chỉ IP.
• Thời gian truy cập.
• Nhật ký lỗi và thông tin chẩn đoán kỹ thuật.

1.6. Thông báo

Docy có thể sử dụng Firebase Cloud Messaging, Apple Push Notification Service hoặc các dịch vụ tương đương để gửi:

• Tin nhắn mới.
• Thông báo cuộc gọi.
• Nhắc nhở.
• Thông báo lịch hẹn.
• Các thông báo cần thiết liên quan đến việc sử dụng Docy.

Dữ liệu cần thiết để gửi thông báo có thể bao gồm mã định danh thiết bị và push notification token.

2. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng thông tin được thu thập hoặc xử lý để:

• Tạo và quản lý tài khoản người dùng.
• Xác thực danh tính và bảo vệ tài khoản.
• Cung cấp các tính năng của Docy.
• Lưu trữ và hiển thị hồ sơ sức khỏe của người dùng.
• Cho phép người dùng chia sẻ thông tin sức khỏe với người được phép.
• Hỗ trợ việc trao đổi giữa bác sĩ, bệnh nhân hoặc các bên liên quan.
• Cung cấp chức năng nhắn tin, gọi thoại và gọi video.
• Quản lý lịch hẹn và nhắc nhở.
• Gửi thông báo cần thiết.
• Phát hiện và ngăn chặn gian lận, lạm dụng hoặc truy cập trái phép.
• Phân tích và xử lý lỗi kỹ thuật.
• Cải thiện độ ổn định, hiệu năng và bảo mật của dịch vụ.
• Tuân thủ các nghĩa vụ pháp lý khi áp dụng.

Chúng tôi không sử dụng dữ liệu sức khỏe của người dùng cho mục đích quảng cáo được cá nhân hóa.

3. Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân hoặc dữ liệu sức khỏe của người dùng.

Thông tin chỉ có thể được chia sẻ trong các trường hợp cần thiết sau.

3.1. Chia sẻ theo yêu cầu của người dùng

Một số tính năng của Docy cho phép người dùng chủ động chia sẻ dữ liệu, ví dụ chia sẻ hồ sơ sức khỏe với bác sĩ hoặc người được người dùng lựa chọn.

Thông tin chỉ được cung cấp theo phạm vi mà tính năng đó cho phép và theo hành động của người dùng.

3.2. Nhà cung cấp dịch vụ

Chúng tôi có thể sử dụng các nhà cung cấp hạ tầng và dịch vụ kỹ thuật để vận hành Docy, ví dụ:

• Dịch vụ máy chủ và lưu trữ dữ liệu.
• Dịch vụ gửi thông báo.
• Hạ tầng truyền thông thời gian thực hoặc gọi video.
• Dịch vụ giám sát lỗi và bảo mật.
• Các dịch vụ kỹ thuật cần thiết để vận hành ứng dụng.

Các nhà cung cấp này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho Docy và theo các điều khoản bảo vệ dữ liệu áp dụng.

3.3. Yêu cầu pháp lý

Chúng tôi có thể cung cấp thông tin nếu việc đó được yêu cầu hợp pháp bởi cơ quan có thẩm quyền hoặc cần thiết để:

• Tuân thủ quy định pháp luật.
• Bảo vệ quyền và lợi ích hợp pháp của người dùng hoặc Docy.
• Điều tra hành vi gian lận, lạm dụng hoặc vi phạm pháp luật.
• Bảo vệ an toàn của người dùng và hệ thống.

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin của người dùng khỏi:

• Truy cập trái phép.
• Thay đổi trái phép.
• Tiết lộ ngoài ý muốn.
• Mất mát hoặc phá hủy dữ liệu.

Các biện pháp có thể bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ khi phù hợp.
• Kiểm soát truy cập.
• Xác thực người dùng.
• Phân quyền truy cập.
• Theo dõi và ghi nhận các sự kiện bảo mật.
• Sao lưu và phục hồi dữ liệu.

Không có hệ thống điện tử nào có thể đảm bảo an toàn tuyệt đối. Tuy nhiên, chúng tôi duy trì các biện pháp bảo vệ phù hợp với tính chất của dữ liệu được xử lý.

5. Lưu trữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu trong khoảng thời gian cần thiết để:

• Cung cấp dịch vụ cho người dùng.
• Duy trì tài khoản.
• Thực hiện các mục đích được mô tả trong chính sách này.
• Tuân thủ nghĩa vụ pháp lý.
• Giải quyết tranh chấp.
• Đảm bảo an toàn và bảo mật hệ thống.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa, ẩn danh hoặc xử lý dữ liệu theo quy định pháp luật và chính sách lưu trữ dữ liệu hiện hành.

6. Quyền của người dùng

Tùy theo quy định pháp luật áp dụng, người dùng có thể có quyền:

• Xem thông tin cá nhân của mình.
• Cập nhật hoặc chỉnh sửa thông tin.
• Yêu cầu cung cấp thông tin về việc xử lý dữ liệu.
• Yêu cầu xóa dữ liệu.
• Yêu cầu xóa tài khoản.
• Thu hồi sự đồng ý trong những trường hợp việc xử lý dựa trên sự đồng ý.
• Kiểm soát các quyền của ứng dụng thông qua cài đặt hệ điều hành.

Việc thu hồi một số quyền có thể khiến một số chức năng của Docy không hoạt động.

7. Xóa tài khoản và dữ liệu

Người dùng có thể yêu cầu xóa tài khoản Docy và dữ liệu liên quan.

Người dùng có thể thực hiện yêu cầu xóa tài khoản tại:

Docy → Hồ sơ → Cài đặt tài khoản → Xóa tài khoản

hoặc gửi yêu cầu tới:

Email: [email protected]

Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ thực hiện việc xóa hoặc ẩn danh dữ liệu theo chính sách lưu trữ và quy định pháp luật áp dụng.

Một số thông tin có thể được giữ lại trong phạm vi và thời hạn pháp luật yêu cầu hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp, phòng chống gian lận hoặc giải quyết tranh chấp.

8. Quyền truy cập của ứng dụng

Docy chỉ yêu cầu các quyền trên thiết bị khi quyền đó cần thiết cho chức năng tương ứng.

Ví dụ:

• Camera: gọi video, chụp ảnh hoặc quét tài liệu.
• Microphone: gọi thoại hoặc gọi video.
• Ảnh/tệp: chọn và gửi hình ảnh hoặc tài liệu.
• Thông báo: nhận tin nhắn, cuộc gọi, nhắc nhở và các thông báo liên quan.

Người dùng có thể thay đổi quyền bất cứ lúc nào trong phần cài đặt của thiết bị.

9. Dữ liệu sức khỏe

Docy coi dữ liệu sức khỏe là thông tin nhạy cảm.

Dữ liệu sức khỏe chỉ được sử dụng để cung cấp các chức năng sức khỏe mà người dùng yêu cầu hoặc cho phép.

Chúng tôi không:

• Bán dữ liệu sức khỏe.
• Sử dụng dữ liệu sức khỏe cho quảng cáo được cá nhân hóa.
• Sử dụng dữ liệu sức khỏe để xác định khả năng đủ điều kiện tham gia bảo hiểm hoặc việc làm.
• Chia sẻ công khai dữ liệu sức khỏe nếu không có hành động hoặc sự cho phép phù hợp của người dùng.

Docy không thay thế cho tư vấn, chẩn đoán hoặc điều trị y tế chuyên nghiệp.

Người dùng nên liên hệ với bác sĩ hoặc cơ sở y tế phù hợp nếu cần tư vấn về tình trạng sức khỏe.

10. Dịch vụ của bên thứ ba

Docy có thể tích hợp các dịch vụ của bên thứ ba cần thiết để cung cấp chức năng của ứng dụng.

Các dịch vụ này có thể có chính sách quyền riêng tư riêng và có thể xử lý một lượng dữ liệu kỹ thuật cần thiết để cung cấp dịch vụ.

Chúng tôi lựa chọn và quản lý các bên cung cấp dịch vụ với mục tiêu hạn chế dữ liệu được chia sẻ ở mức cần thiết.

11. Dữ liệu của trẻ em

Docy không chủ động thu thập dữ liệu cá nhân của trẻ em ngoài phạm vi được pháp luật cho phép.

Nếu dịch vụ dành cho hoặc liên quan đến trẻ em, việc sử dụng và xử lý thông tin phải tuân thủ các yêu cầu về sự đồng ý của cha mẹ, người giám hộ và các quy định pháp luật áp dụng.

Nếu chúng tôi phát hiện dữ liệu của trẻ em được cung cấp không phù hợp với quy định áp dụng, chúng tôi sẽ thực hiện các biện pháp cần thiết để xử lý hoặc xóa dữ liệu đó.

12. Thay đổi Chính sách quyền riêng tư

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này khi:

• Có thay đổi về chức năng của Docy.
• Có thay đổi về cách xử lý dữ liệu.
• Có thay đổi về yêu cầu pháp luật hoặc quy định của nền tảng.

Phiên bản mới nhất sẽ được công bố tại trang này và ghi rõ ngày có hiệu lực.

Nếu thay đổi ảnh hưởng đáng kể đến quyền của người dùng, chúng tôi có thể thông báo thông qua ứng dụng hoặc các phương thức thích hợp khác.

13. Liên hệ

Nếu có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:

BSO TRADING AND SERVICES COMPANY LIMITED

Ứng dụng: Docy

Website: https://bso.vn

Email: [email protected]

Địa chỉ: F32 Đường số 20, KDC Công ty 8, P. Cái Răng, TP. Cần Thơ