Cập nhật lần cuối: 25/06/2025
MỤC LỤC
1. PHẠM VI CỦA THÔNG BÁO NÀY
Thông báo này áp dụng cho các trang web và ứng dụng (“ứng dụng”) do Align Technology Inc. và các Công ty thành viên trong tập đoàn (“Align”) sở hữu hoặc vận hành, có liên kết đến thông báo này.
Xin lưu ý, nếu bạn là khách hàng của Align, Thông báo Quyền riêng tư dành cho Khách hàng của chúng tôi sẽ áp dụng cho bạn; nếu bạn là ứng viên, Thông báo Quyền riêng tư dành cho Ứng viên Toàn cầu sẽ áp dụng cho bạn.
2. CÁC LOẠI DỮ LIỆU, NGUỒN THÔNG TIN CÁ NHÂN VÀ MỤC ĐÍCH KINH DOANH
Thông thường, bạn không cần chia sẻ thông tin cá nhân với Align để truy cập các trang web hoặc ứng dụng của chúng tôi, ngoại trừ một số dữ liệu giới hạn có thể được thu thập trong thời gian bạn truy cập thông qua cookie là cần thiết. Tuy nhiên, một số chức năng sẽ yêu cầu bạn cung cấp thông tin cá nhân.
Trong quá trình tương tác với bạn, chúng tôi có thể thu thập một số thông tin cá nhân từ bạn hoặc về bạn, chẳng hạn như thông tin định danh (ví dụ: tên, thông tin liên hệ), hoặc các loại thông tin cá nhân khác, nhằm mục đích gửi thông tin khuyến mại hoặc trạng thái giao dịch, xử lý đơn hàng của bạn, và các mục đích khác như mô tả dưới đây.
[Xem thêm]
3. CƠ SỞ PHÁP LÝ
Một số khu vực pháp lý yêu cầu chúng tôi xác định cơ sở pháp lý cho việc xử lý thông tin cá nhân của bạn. Các cơ sở pháp lý này bao gồm lợi ích hợp pháp của chúng tôi, sự đồng ý của bạn, việc thực hiện hợp đồng, nghĩa vụ pháp lý và quyền tố tụng, hoặc bất kỳ cơ sở pháp lý nào khác theo luật hiện hành.
[Xem thêm]
Khi được luật hiện hành yêu cầu, chúng tôi sẽ xác định cơ sở pháp lý cho việc xử lý thông tin cá nhân của bạn, như được quy định trong Bộ Quy tắc Doanh nghiệp Ràng buộc (Binding Corporate Rules) của chúng tôi, cho từng mục đích xử lý, bao gồm:
➢ Lợi ích hợp pháp: Đôi khi chúng tôi cần thực hiện một số hoạt động vì lợi ích của chính chúng tôi hoặc của bên thứ ba. Trong mỗi trường hợp, chúng tôi đều cân nhắc giữa lợi ích hợp pháp của mình và quyền lợi của bạn. Lợi ích hợp pháp của chúng tôi có thể bao gồm (không giới hạn):
Hiểu rõ hơn về cách bạn sử dụng trang web, ứng dụng, sản phẩm hoặc dịch vụ của chúng tôi;
Phát triển và cải tiến trang web, ứng dụng, sản phẩm và dịch vụ;
Cho phép chúng tôi nâng cao, tùy chỉnh hoặc điều chỉnh các thông tin liên lạc;
Thông báo cho bạn về các sản phẩm và dịch vụ mà chúng tôi cho là phù hợp với bạn;
Nếu bạn đã thực hiện giao dịch với chúng tôi và chưa từ chối nhận các thông tin liên lạc đó;
Định hướng chiến lược tiếp thị của chúng tôi;
Cải thiện bảo mật dữ liệu và cập nhật hồ sơ của chúng tôi.
➢ Sự đồng ý của bạn: Nếu chúng tôi xử lý thông tin cá nhân của bạn dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước đó, cũng như không ảnh hưởng đến việc xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ khác ngoài sự đồng ý.
➢ Hợp đồng: Khi việc xử lý dữ liệu cá nhân của bạn là cần thiết để thực hiện hợp đồng mà bạn đã ký với chúng tôi (chẳng hạn như các điều khoản và điều kiện), hoặc khi bạn yêu cầu chúng tôi thực hiện các bước cụ thể trước khi ký kết hợp đồng đó.
➢Tuân thủ nghĩa vụ pháp lý hoặc quy định: Để tuân thủ các nghĩa vụ pháp lý của chúng tôi theo luật hiện hành (ví dụ: nghĩa vụ minh bạch theo Đạo luật Sunshine của Hoa Kỳ hoặc Pháp, nghĩa vụ xử lý khiếu nại và điều tra theo quy định về thiết bị y tế, lệnh của tòa án, v.v.).
➢ Thủ tục tư pháp hoặc hành chính: Thực hiện quyền trong các thủ tục tư pháp hoặc hành chính.
➢ Các cơ sở pháp lý khác: Các cơ sở pháp lý khác được phép theo luật địa phương.
4. CHÚNG TÔI CHIA SẺ THÔNG TIN CÁ NHÂN CỦA BẠN VỚI AI
Chúng tôi có thể chia sẻ thông tin cá nhân của bạn vì những lý do hợp pháp, chẳng hạn như cung cấp dịch vụ, với các Công ty thành viên trong tập đoàn, đối tác quảng cáo trực tuyến, cơ quan thực thi pháp luật và các bên thứ ba được chọn khác.
[Xem thêm]
Công ty thành viên trong tập đoàn: Chúng tôi có thể sẽ chia sẻ thông tin cá nhân của bạn với các công ty thuộc Align cho các mục đích và dựa trên các cơ sở pháp lý đã nêu ở trên.
Đối tác quảng cáo trực tuyến: Chúng tôi có thể hợp tác với các nền tảng mạng xã hội và nền tảng quảng cáo kỹ thuật số để hiển thị quảng cáo về sản phẩm và dịch vụ của chúng tôi trên các trang web và nền tảng mạng xã hội khác. Ví dụ, nếu bạn thể hiện sự quan tâm hoặc mua một sản phẩm, chúng tôi có thể quảng cáo các sản phẩm mà chúng tôi cho rằng bạn sẽ quan tâm, và bạn có thể thấy chúng trên các trang web khác hoặc trong nguồn cấp dữ liệu mạng xã hội của mình. Để làm điều này, chúng tôi chia sẻ thông tin với các đối tác quảng cáo kỹ thuật số và mạng xã hội về bạn, có thể bao gồm thông tin mua hàng, độ tuổi, giới tính và sở thích.
Cơ quan thực thi pháp luật, cơ quan quản lý, cơ quan chính phủ, tòa án hoặc các bên thứ ba khác, nếu có yêu cầu hoặc việc này được cho phép theo pháp luật.
Trong trường hợp sáp nhập, mua lại, bán tài sản công ty, mất khả năng thanh toán, phá sản, quản lý tài sản hoặc trường hợp tương tự, chúng tôi có thể sẽ phải chia sẻ thông tin cá nhân của bạn (chẳng hạn với bên thứ ba, đại diện hoặc cố vấn của họ) một cách nghiêm ngặt trong phạm vi cần thiết để tạo điều kiện cho giao dịch và theo quy định của pháp luật hiện hành.
Chúng tôi cũng có thể chia sẻ thông tin cá nhân với các bên thứ ba không được liệt kê ở trên nếu có sự đồng ý của bạn.
5. COOKIE VÀ CÁC CÔNG NGHỆ THEO DÕI TƯƠNG TỰ
Chúng tôi có thể sử dụng Cookie và các công nghệ tương tự trên các trang web của mình để đảm bảo trang web hoạt động, nâng cao trải nghiệm của bạn và giúp chúng tôi cung cấp nội dung tiếp thị phù hợp hơn.
[Xem thêm]
Các trang web và ứng dụng của chúng tôi có thể sử dụng cookie hoặc các công nghệ tương tự như đèn hiệu web, thẻ pixel và đối tượng Flash (“Cookie”). Một số Cookie là cần thiết để trang web và ứng dụng của chúng tôi hoạt động. Các Cookie khác cung cấp dữ liệu phân tích về lượt truy cập của bạn, giúp chúng tôi hiểu cách người dùng tương tác với hệ thống, hoặc cho phép chúng tôi nâng cao chức năng và điều chỉnh thông điệp quảng cáo phù hợp với bạn. Bạn có thể tìm thấy thông tin chi tiết về các loại Cookie mà chúng tôi sử dụng, bao gồm Cookie của bên thứ nhất hoặc bên thứ ba, chức năng của chúng và thời gian lưu trữ trên thiết bị của bạn, cũng như tùy chọn của bạn, trên trang web bạn đang truy cập. Nếu có thể, bạn có thể chấp nhận hoặc từ chối một số Cookie nhất định.
6. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Align hoạt động trên toàn cầu và bảo vệ thông tin của bạn khi chúng tôi chuyển dữ liệu đến các quốc gia khác ngoài quốc gia cư trú của bạn. Thông tin cá nhân của bạn có thể được chuyển ra quốc tế để phục vụ các mục đích kinh doanh đã nêu ở trên.
Khi Align chia sẻ thông tin cá nhân với các Thành viên Nhóm hoặc bên thứ ba khác, bao gồm cả các quốc gia khác ngoài quốc gia/khu vực cư trú của bạn, chúng tôi có thể dựa vào các quyết định về mức độ bảo vệ tương đương, các điều khoản hợp đồng tiêu chuẩn, Bộ Quy tắc Doanh nghiệp Ràng buộc của Align hoặc các cơ chế khác được luật hiện hành công nhận. Bộ Quy tắc Doanh nghiệp Ràng buộc của chúng tôi thiết lập cách tiếp cận toàn cầu của Align đối với việc bảo vệ và quản lý thông tin cá nhân.
7. LƯU TRỮ VÀ XÓA THÔNG TIN CÁ NHÂN CỦA BẠN
Align sẽ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết và hợp pháp để thực hiện các mục đích đã nêu trong thông báo này.
[Xem thêm]
Trong một số trường hợp, chúng tôi cần giữ lại một phần hoặc toàn bộ thông tin cá nhân của bạn sau khi mối quan hệ hợp đồng kết thúc để tuân thủ thời gian lưu trữ bắt buộc và các nghĩa vụ pháp lý còn hiệu lực tại quốc gia và/hoặc tiểu bang của bạn; ví dụ, để xử lý và giải quyết yêu cầu, khiếu nại hoặc cho các vấn đề pháp lý và quy định.
Khi chúng tôi không còn nhu cầu hợp pháp hoặc cơ sở pháp lý để xử lý thông tin cá nhân của bạn, chúng tôi sẽ xóa hoặc ẩn danh thông tin đó. Nếu việc xóa không thể thực hiện được (ví dụ: thông tin đã được lưu trữ trong bản sao lưu), chúng tôi sẽ lưu trữ thông tin cá nhân của bạn một cách an toàn và cách ly khỏi bất kỳ hoạt động xử lý nào cho đến khi có thể xóa.
8. QUYỀN CỦA BẠN VÀ CÁCH THỰC HIỆN
Nhiều quốc gia cung cấp cho cư dân hoặc công dân của họ các quyền cụ thể liên quan đến thông tin cá nhân. Chúng tôi tuân thủ luật hiện hành liên quan đến các quyền này. Để gửi yêu cầu, vui lòng liên hệ với chúng tôi qua thông tin liên hệ bên dưới hoặc gửi yêu cầu tại đây.
[Xem thêm]
Bạn có thể có một số hoặc tất cả các quyền sau, hoặc các quyền bổ sung khác theo luật hiện hành:
Yêu cầu truy cập, sao chép, chỉnh sửa, cập nhật hoặc xóa thông tin cá nhân của bạn.
Phản đối việc xử lý thông tin cá nhân, yêu cầu chúng tôi ngừng hoặc hạn chế xử lý thông tin cá nhân của bạn.
Yêu cầu chuyển dữ liệu.
Khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia sở tại của bạn.
Align, theo luật, sẽ không phân biệt đối xử khi phản hồi bất kỳ yêu cầu quyền riêng tư nào của bạn. Để đảm bảo yêu cầu là chính xác, chúng tôi có thể cần thực hiện các bước xác minh danh tính của bạn hoặc danh tính của người đại diện thay mặt bạn gửi yêu cầu. Để thực hiện quyền riêng tư dữ liệu của bạn, vui lòng gửi yêu cầu tại đây.
9. DỮ LIỆU BỆNH NHÂN
Nếu bạn là bệnh nhân, trong hầu hết các trường hợp, Align hoạt động theo chỉ đạo của bác sĩ điều trị của bạn, bao gồm cả các tình huống liên quan đến thông tin cá nhân. Điều này có nghĩa là thông tin cá nhân được thu thập để lập kế hoạch điều trị, Chăm sóc Trực tuyến (Virtual Care), mục thông tin bệnh nhân của ứng dụng MyInvisalign hoặc bất kỳ dịch vụ nào khác mà chúng tôi cung cấp theo chỉ định của bác sĩ, được Align xử lý với vai trò là bên xử lý dữ liệu, còn bác sĩ của bạn là bên kiểm soát dữ liệu cá nhân.
Do đó, chúng tôi nhận chỉ thị từ bác sĩ của bạn và bị ràng buộc bởi các yêu cầu đó thông qua thỏa thuận giữa chúng tôi và bác sĩ. Bác sĩ của bạn thường quyết định thông tin cá nhân nào được thu thập từ bạn và cách dữ liệu đó được xử lý. Tương tự, bác sĩ là điểm liên hệ chính cho mọi câu hỏi liên quan đến thông tin cá nhân của bạn và đảm bảo tuân thủ các yêu cầu quyền riêng tư tại quốc gia sở tại.
Tuy nhiên, trong một số trường hợp hạn chế, Align có thể đóng vai trò là bên kiểm soát dữ liệu đối với dữ liệu bệnh nhân của bạn (bao gồm hồ sơ điều trị hoặc hình ảnh khay chỉnh nha và các thông tin khác bạn cung cấp cho chúng tôi). Đây thường là dữ liệu mà chúng tôi thu được từ bạn hoặc từ bác sĩ điều trị của bạn. Trường hợp này xảy ra khi, ngoài các mục đích hợp pháp khác: (a) chúng tôi ẩn danh hoặc loại bỏ định danh dữ liệu của bạn cho mục đích nội bộ như nghiên cứu và phát triển; (b) chúng tôi có nghĩa vụ pháp lý phải lưu giữ một phần hoặc toàn bộ thông tin cá nhân của bạn, ví dụ để tuân thủ quy định về thiết bị y tế; (c) vì mục đích hợp pháp như thực hiện hợp đồng với bạn hoặc bảo lưu bằng chứng trong tố tụng, xác nhận theo yêu cầu của bạn rằng khay chỉnh nha của bạn là sản phẩm Invisalign, hoặc để liên hệ với bạn. Trong các trường hợp chúng tôi đóng vai trò là bên kiểm soát dữ liệu, thông báo này sẽ áp dụng cho bạn.
10. QUYỀN RIÊNG TƯ CỦA TRẺ EM
Tại Align, chúng tôi không có ý định thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 13 tuổi (hoặc độ tuổi cao hơn tùy theo khu vực tài phán của bạn), trừ khi thông tin đó được thu thập từ cha mẹ hoặc người giám hộ, hoặc có sự đồng ý của họ. Mặc dù chúng tôi không thể ngăn trẻ em truy cập trang web và ứng dụng của mình, chúng tôi không thu thập bất kỳ thông tin cá nhân nào mà không làm rõ rằng người cung cấp thông tin phải từ 13 tuổi trở lên hoặc độ tuổi phù hợp theo quy định của quốc gia sở tại.
Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn dưới độ tuổi quy định đã cung cấp thông tin cá nhân cho chúng tôi mà bạn muốn xem lại hoặc yêu cầu xóa, hoặc bạn có câu hỏi về việc trang web và ứng dụng của chúng tôi thu thập thông tin từ trẻ em, vui lòng liên hệ với chúng tôi qua email: privacy@aligntech.com.
Xin lưu ý rằng ngưỡng tuổi nêu trên có thể thay đổi tùy theo yêu cầu pháp luật của quốc gia sở tại. Nếu có sự khác biệt, chúng tôi sẽ thông báo rõ ràng tại thời điểm thu thập thông tin.
11. LIÊN KẾT ĐẾN CÁC TRANG WEB KHÁC
Chúng tôi có thể cung cấp liên kết đến các trang web khác thông qua trang web của mình, tuy nhiên xin lưu ý rằng chúng tôi không chịu trách nhiệm về thực tiễn quyền riêng tư hoặc nội dung của các trang web đó. Do đó, chúng tôi khuyến khích bạn xem xét nội dung và chính sách quyền riêng tư của các trang web đó trước khi chia sẻ bất kỳ thông tin nào với họ.
[Xem thêm]
Các trang web và ứng dụng của chúng tôi có thể chứa liên kết đến các trang web khác chỉ nhằm mục đích thuận tiện. Align không chịu trách nhiệm về thực tiễn quyền riêng tư hoặc nội dung của các trang web đó, và việc đưa liên kết không có nghĩa là chúng tôi xác nhận thông tin hoặc công ty đó. Điều này có nghĩa là nếu bạn truy cập một trang web hoặc ứng dụng khác thông qua trang web hoặc ứng dụng của Align, chúng tôi không chịu trách nhiệm và không thể kiểm soát cách họ xử lý thông tin của bạn.
Ngoài ra, bạn có thể có cơ hội chia sẻ thông tin của mình với các trang web khác, chẳng hạn như các trang mạng xã hội. Chúng tôi có thể cung cấp liên kết tiện lợi để bạn thực hiện việc này dễ dàng, nhưng chúng tôi không chịu trách nhiệm và không thể kiểm soát trang web của họ hoặc các bài đăng/chia sẻ của bạn. Bạn nên xem xét chính sách quyền riêng tư và thực tiễn thu thập thông tin của các trang web và mạng xã hội đó.
12. MẠNG XÃ HỘI
Nếu bạn là người dùng Meta, X hoặc các trang mạng xã hội khác có cài đặt tài khoản công khai và bạn sử dụng hashtag trong các chiến dịch công khai của chúng tôi, hoặc sử dụng tên sản phẩm của chúng tôi như #Invisalign hoặc #iTero, các bình luận của bạn liên quan đến sản phẩm của chúng tôi có thể được Align thích, chia sẻ lại hoặc sử dụng trong tài liệu tiếp thị nếu được pháp luật cho phép.
13. TIẾP THỊ VÀ KHÔNG ĐỒNG Ý
Chúng tôi có thể gửi bạn thông tin khuyến mại về sản phẩm chúng tôi tại từng thời điểm nếu bạn đã đồng ý (nếu được yêu cầu) hoặc nếu bạn chưa từ chối nhận. Bạn luôn có thể từ chối nhận các thông tin điện tử này bằng cách liên hệ với chúng tôi hoặc sử dụng tùy chọn hủy đăng ký.
[Xem thêm]
Align cung cấp cho bạn cơ hội yêu cầu ngừng nhận thông tin điện tử từ Align hoặc các đối tác của chúng tôi (nếu có) bằng cách rút lại sự đồng ý hoặc từ chối nhận. Nếu bạn không muốn nhận thông tin từ chúng tôi, vui lòng cho chúng tôi biết khi chúng tôi thu thập thông tin của bạn hoặc bất kỳ lúc nào sử dụng tính năng hủy đăng ký trong email hoặc liên hệ với chúng tôi. Vui lòng cho chúng tôi đủ thời gian để xử lý yêu cầu của bạn.
Lưu ý rằng việc rút lại sự đồng ý không áp dụng cho các thông tin liên lạc cần thiết, chẳng hạn như phản hồi yêu cầu của bạn. Việc rút lại sự đồng ý không ngăn bạn cung cấp lại sự đồng ý trong tương lai.
14. CẬP NHẬT
Chúng tôi có thể cập nhật thông báo này tại từng thời điểm. Khi thực hiện, chúng tôi sẽ ghi rõ ngày của lần cập nhật cuối cùng ở đầu thông báo. Nếu pháp luật yêu cầu, chúng tôi sẽ thông báo trực tiếp cho bạn về các cập nhật hoặc sửa đổi quan trọng. Chúng tôi khuyến khích bạn thường xuyên xem lại thông báo này để nắm rõ cách chúng tôi thu thập, sử dụng và chia sẻ thông tin cá nhân.
15. LIÊN HỆ VỚI CHÚNG TÔI
Nếu bạn tin rằng chúng tôi có lỗi hoặc đã sử dụng sai thông tin cá nhân của bạn, chúng tôi muốn biết để có thể khắc phục. Hoặc đơn giản bạn có thắc mắc liên quan thông báo quyền riêng tư này. Vui lòng liên hệ với chúng tôi bằng bất kỳ phương thức nào dưới đây.
Bạn cũng có thể liên hệ với cơ quan bảo vệ dữ liệu ở quốc gia sở tại để khiếu nại về việc thực hiện quyền riêng tư của chúng tôi hoặc về việc thu thập và sử dụng thông tin cá nhân của bạn theo quy định của luật bảo vệ dữ liệu địa phương. Một số cơ quan giám sát sẽ yêu cầu bạn phải sử dụng hết quy trình khiếu nại nội bộ của chúng tôi trước khi họ điều tra khiếu nại của bạn.
Nếu được yêu cầu, Align đã chỉ định một Cán bộ Chuyên trách Bảo vệ Dữ liệu. Vui lòng sử dụng thông tin liên hệ dưới đây để liên hệ với Cán bộ Chuyên trách Bảo vệ Dữ liệu của Align. Văn phòng Quyền riêng tư: privacy@aligntech.com
Hỗ trợ: 1-888-822-5446 hoặc các số điện thoại được liệt kê tại đây: https://www.aligntech.com/contact_us
Địa điểm
Trụ sở toàn cầu
Align Technology, Inc.
410 North Scottsdale Road
Suite 1300
Tempe, Arizona 85288
Trụ sở miền Tây Hoa Kỳ
Align Technology, Inc.
2820 Orchard Parkway
San Jose, California 95134
Trụ sở khu vực Châu Mỹ
Align Technology, Inc.
3030 Slater Road
Morrisville, North Carolina 27560
Trụ sở khu vực EMEA
Align Technology Switzerland GmbH
Suurstoffi 22
6343 Rotkreuz, Switzerland
Trụ sở khu vực Châu Á - Thái Bình Dương (APAC)
Invisalign Singapore Pte Ltd
128 Beach Road
#22-01
Guoco Midtown
Singapore 189773
Trụ sở khu vực Mỹ Latinh (LATAM)
Align Technology do Brasil Ltda
Avenida Brigadeiro Faria
Lima, 4509, 7th Floor,
Itaim Bibi
04538-133
Sao Paulo, SP, Brazil
PHỤ LỤC
Phụ lục Điều khoản Bổ sung của Ứng dụng MyInvisalign (MIA APP)
Đối với người dùng Ứng dụng MyInvisalign (“MIA APP”), phụ lục sau đây được áp dụng bổ sung cho thông báo quyền riêng tư ở trên.
QUYỀN TRUY CẬP THIẾT BỊ CHÚNG TÔI YÊU CẦU
Bạn cần bật quyền truy cập để sử dụng các sản phẩm, tính năng và dịch vụ.
Để cung cấp các sản phẩm và dịch vụ phù hợp, chúng tôi cần bạn cấp quyền truy cập lần đầu để thu thập thông tin liên quan. Nếu bạn từ chối, bạn có thể không truy cập được một số tính năng hoặc dịch vụ. Dưới đây là các quyền truy cập thiết bị được sử dụng trong MIA APP. Bạn có thể thay đổi quyền truy cập của ứng dụng bất kỳ lúc nào trong phần cài đặt điện thoại.
Nếu bạn là bệnh nhân, các tình huống sau yêu cầu bật quyền truy cập thiết bị:
Quyền truy cập máy ảnh: Dùng để chụp ảnh trong thư viện ảnh, Chăm sóc Trực tuyến (Virtual Care) và chỉnh sửa Hồ sơ người dùng.
Quyền gửi thông báo: Dùng để gửi thông báo về hoạt động, cập nhật nội dung, thay đổi trạng thái, v.v.
Quyền truy cập bộ nhớ: Dùng để lưu bộ nhớ đệm dữ liệu, giúp giảm tiêu thụ dữ liệu.
Chức năng tự khởi động: Dùng để đảm bảo chức năng theo dõi thời gian đeo hoạt động bình thường và gửi thông báo kịp thời khi thiết bị thay đổi thời gian/múi giờ, khởi động lại hoặc cập nhật/cài đặt lại ứng dụng.
Quyền truy cập album ảnh: Dùng để tải ảnh đại diện và ảnh chụp màn hình trong trang “Liên hệ với chúng tôi”.
Quyền đọc trạng thái và danh tính điện thoại: Dùng để tải nhật ký và phân tích sự cố.
Lấy danh sách ứng dụng đã cài đặt: Dùng để nâng cấp ứng dụng thông qua tên gói ứng dụng.
Lấy thông tin tiến trình: Dùng để giám sát hiệu suất và xử lý lỗi.
Cảm biến thiết bị – gia tốc kế: Dùng cho đăng nhập bằng vân tay Android và hiển thị ngang trên điện thoại.
Truy cập thư mục gốc thẻ SD: Dùng để phân tích sự cố.
Quyền truy cập lịch (iOS): Dùng để nhắc nhở đeo khay hoặc nhắc nhở do người dùng thêm.
Nếu bạn là người dùng hoặc bệnh nhân tiềm năng của Invisalign, các tình huống sau yêu cầu bật quyền truy cập thiết bị:
Quyền truy cập máy ảnh: Dùng cho SmileView và chỉnh sửa ảnh hồ sơ người dùng.
Quyền truy cập vị trí: Dùng cho tính năng “Tìm bác sĩ” để hiển thị bác sĩ (nhà cung cấp) Invisalign gần bạn.
Quyền gửi thông báo: Dùng để gửi thông báo về hoạt động, cập nhật nội dung, thay đổi trạng thái, v.v.
Quyền truy cập bộ nhớ: Dùng để lưu bộ nhớ đệm dữ liệu, giúp giảm tiêu thụ dữ liệu.
Quyền truy cập album ảnh: Dùng để tải ảnh trong hồ sơ người dùng và ảnh chụp màn hình trong trang “Liên hệ với chúng tôi”.
Quyền đọc trạng thái và danh tính điện thoại: Dùng để tải nhật ký và phân tích sự cố.
Lấy danh sách ứng dụng đã cài đặt: Dùng để nâng cấp ứng dụng thông qua tên gói ứng dụng.
Lấy thông tin tiến trình: Dùng để giám sát hiệu suất và xử lý lỗi.
Cảm biến thiết bị – gia tốc kế: Dùng cho đăng nhập bằng vân tay Android và hiển thị ngang trên điện thoại.
Truy cập thư mục gốc thẻ SD: Dùng để phân tích sự cố.
PHỤ LỤC QUY ĐỊNH CỤ THỂ TẠI MỘT SỐ QUỐC GIA
Một số khu vực tài phán yêu cầu chúng tôi cung cấp thêm thông tin để đáp ứng các yêu cầu cụ thể của quốc gia sở tại. Các điều khoản cụ thể theo khu vực được trình bày trong các phụ lục sau và được tích hợp theo tham chiếu trong thông báo này. Nếu bạn cư trú tại bất kỳ khu vực nào dưới đây, thì các phần tương ứng sẽ được áp dụng cho bạn bên cạnh nội dung chung từ mục 1 đến 16.
Brazil
Nếu bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này, vui lòng liên hệ:
ALIGN TECHNOLOGY DO BRASIL LTDA.
Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brasil
privacidade@aligntech.com
Để biết thêm thông tin hoặc thực hiện bất kỳ quyền nào liên quan đến quyền riêng tư dữ liệu cá nhân của bạn, vui lòng truy cập liên kết này.
Trung Quốc
Thông báo này tóm tắt cách Align Technology (Chengdu) Healthcare Management Co., Ltd. (địa chỉ đăng ký tại: Tầng 7, Phòng 716, Số 1577, Đại lộ Thiên Phủ, Khu công nghệ cao Thành Đô, Khu Thương mại Tự do Tứ Xuyên, Trung Quốc) và các công ty liên kết (“Align” hoặc “chúng tôi”) xử lý thông tin cá nhân nhạy cảm của bệnh nhân được thu thập và sử dụng nhằm cung cấp sản phẩm và/hoặc dịch vụ cho các chuyên gia y tế hợp tác tại Trung Quốc (“Bác sĩ”) theo Chính sách Quyền riêng tư tại Trang Bác sĩ Invisalign (IDS).
Thông tin cá nhân nhạy cảm là thông tin mà khi bị tiết lộ, cung cấp trái phép hoặc sử dụng sai mục đích có thể xâm phạm nhân phẩm hoặc gây nguy hiểm đến an toàn cá nhân, tài sản của cá nhân, bao gồm: dữ liệu sinh trắc học, tín ngưỡng tôn giáo, danh tính đặc biệt, thông tin y tế và sức khỏe, tài khoản tài chính, vị trí địa lý và các thông tin khác, cũng như thông tin cá nhân của trẻ em dưới 14 tuổi.
Đối với phương thức xử lý thông tin cá nhân của trẻ em dưới 14 tuổi, các phương thức cụ thể như sau:
Sản phẩm và dịch vụ của chúng tôi hướng đến người lớn và thanh thiếu niên. Chúng tôi không thu thập thông tin của trẻ em nếu không có sự đồng ý của cha mẹ hoặc người giám hộ.
Chúng tôi chỉ sử dụng hoặc công khai thông tin cá nhân của trẻ em được thu thập với sự đồng ý của cha mẹ/người giám hộ nếu được pháp luật cho phép hoặc cần thiết để bảo vệ trẻ em.
Mặc dù định nghĩa về trẻ em có thể khác nhau tùy theo luật địa phương, chúng tôi coi bất kỳ ai dưới 14 tuổi là trẻ em.
Nếu phát hiện đã thu thập thông tin cá nhân của trẻ em mà không có sự đồng ý xác minh từ cha mẹ hoặc người giám hộ, chúng tôi sẽ cố gắng xóa thông tin đó càng sớm càng tốt.
Chúng tôi hiểu rằng bạn đã ký một văn bản đồng ý riêng trước khi bác sĩ cung cấp cho chúng tôi thông tin cá nhân nhạy cảm của bệnh nhân, cho phép bạn cung cấp và quản lý thông tin đó, đồng thời cho phép chúng tôi sử dụng, xử lý, chia sẻ, chuyển giao, lưu trữ và bảo vệ thông tin cá nhân nhạy cảm của bệnh nhân theo thông báo này và Chính sách Quyền riêng tư của Trang Bác sĩ Invisalign.
Thu thập và sử dụng thông tin cá nhân nhạy cảm:
Thông tin nhạy cảm bạn cần cung cấp cho bác sĩ trong quá trình điều trị Invisalign bao gồm:
Hình ảnh y tế: ảnh chụp bệnh nhân (bao gồm ảnh răng và khuôn mặt), ảnh X-quang, mẫu thạch cao, dấu răng, hoặc quét trong miệng.
Thông tin sức khỏe: thông tin phân loại lâm sàng và kế hoạch điều trị dựa trên thông tin bệnh nhân.
Chúng tôi thu thập và sử dụng thông tin cá nhân nhạy cảm của bạn (nếu có) cho các mục đích sau:
Sản xuất sản phẩm tùy chỉnh (như khay chỉnh nha, hàm duy trì) và cung cấp dịch vụ theo kế hoạch điều trị của bác sĩ.
Cung cấp dịch vụ TPS theo sự đồng ý và ủy quyền của bác sĩ.
Thực hiện kiểm toán nội bộ, phân tích dữ liệu và nghiên cứu để cải tiến sản phẩm/dịch vụ.
Các mục đích khác được pháp luật cho phép.
Việc thu thập và sử dụng thông tin cá nhân nhạy cảm của bệnh nhân như trên là cần thiết để chúng tôi có thể cung cấp cho bạn sản phẩm và/hoặc dịch vụ của mình. Nếu bạn từ chối cung cấp cho bác sĩ các thông tin cá nhân nhạy cảm này hoặc nếu bạn không đồng ý để chúng tôi thu thập và sử dụng thông tin đó, chúng tôi sẽ không thể cung cấp sản phẩm và/hoặc dịch vụ cho bác sĩ.
Xử lý, Chia sẻ, Chuyển giao và Công khai Thông tin Cá nhân Nhạy cảm
Để nâng cao hiệu quả dịch vụ, chúng tôi có thể ủy quyền cho bên thứ ba xử lý thông tin cá nhân mà bạn cung cấp thay mặt chúng tôi. Chúng tôi sẽ ký thỏa thuận xử lý dữ liệu với các bên thứ ba được ủy quyền, yêu cầu họ xử lý thông tin cá nhân bạn cung cấp theo thỏa thuận, thông báo này và các quy định của luật pháp và quy định về dữ liệu liên quan tại Trung Quốc.
Chúng tôi sẽ không chia sẻ, chuyển giao hoặc công khai bất kỳ thông tin cá nhân nhạy cảm nào mà bạn cung cấp với bất kỳ công ty, tổ chức hoặc cá nhân nào ngoài Align, ngoại trừ các trường hợp sau:
Đã có sự đồng ý cụ thể của bạn thông qua bác sĩ hoặc chúng tôi;
Theo quy định của pháp luật, quy định hoặc yêu cầu bắt buộc của cơ quan chính phủ có thẩm quyền;
Ủy quyền cho các công ty liên kết và đối tác được cấp phép nhằm mục đích cung cấp sản phẩm và/hoặc dịch vụ;
Chuyển giao thông tin cá nhân nhạy cảm trong trường hợp sáp nhập, mua lại, mất khả năng thanh toán hoặc thanh lý.
Lưu trữ Thông tin Cá nhân Nhạy cảm
Về nguyên tắc, thông tin cá nhân nhạy cảm của bệnh nhân được thu thập và tạo ra trong lãnh thổ Cộng hòa Nhân dân Trung Hoa sẽ được lưu trữ trong lãnh thổ Trung Quốc. Tuy nhiên, do chúng tôi hoạt động toàn cầu, sau khi đáp ứng các yêu cầu của luật pháp và quy định Trung Quốc, thông tin cá nhân nhạy cảm của bệnh nhân do bạn cung cấp cũng có thể được lưu trữ trên máy chủ của chúng tôi đặt ngoài Trung Quốc (ví dụ: được Align Technology Inc. tiếp nhận, thông tin liên hệ: privacy@aligntech.com).
Nếu thông tin cá nhân nhạy cảm của bệnh nhân được chia sẻ/chuyển giao ra ngoài lãnh thổ Trung Quốc, chúng tôi sẽ thực hiện các nghĩa vụ tuân thủ cần thiết theo yêu cầu của luật pháp và quy định hiện hành.
Chúng tôi chỉ lưu giữ thông tin cá nhân nhạy cảm do bác sĩ cung cấp trong thời gian tối thiểu cần thiết để đạt được các mục đích đã nêu trong thông báo này, trừ khi luật pháp hiện hành có yêu cầu lưu trữ bắt buộc. Các tiêu chí xác định thời hạn lưu trữ bao gồm:
Hoàn thành mục đích dịch vụ liên quan đến chủ thể thông tin, duy trì hồ sơ dịch vụ và kinh doanh tương ứng, và phản hồi các yêu cầu hoặc khiếu nại của bạn;
Đảm bảo an toàn và chất lượng dịch vụ mà chúng tôi cung cấp cho bác sĩ;
Bạn đồng ý lưu giữ thông tin trong thời gian dài hơn;
Có các thỏa thuận đặc biệt khác về thời hạn lưu trữ.
Sau khi thông tin cá nhân nhạy cảm do bạn cung cấp vượt quá thời hạn lưu trữ, chúng tôi sẽ xóa thông tin đó hoặc ngừng xử lý, ngoại trừ việc lưu trữ và thực hiện các biện pháp bảo mật cần thiết theo luật pháp hiện hành.
Bảo vệ Thông tin Cá nhân Nhạy cảm
Chúng tôi lưu trữ thông tin cá nhân nhạy cảm của bệnh nhân với các biện pháp kiểm soát bảo mật như mã hóa, v.v.
Chúng tôi thực hiện các biện pháp bảo vệ an ninh theo tiêu chuẩn ngành áp dụng, bao gồm thiết lập quy trình vận hành tiêu chuẩn phù hợp, áp dụng các biện pháp kiểm soát bảo mật để ngăn chặn việc truy cập hoặc thay đổi trái phép thông tin cá nhân nhạy cảm của bệnh nhân nhằm tránh việc phá hủy hoặc mất mát thông tin.
Khi xảy ra rò rỉ thông tin cá nhân nhạy cảm của bệnh nhân, chúng tôi sẽ thông báo cho bác sĩ hoặc bạn về sự cố qua email, thư, điện thoại hoặc thông báo tùy theo yêu cầu pháp lý hiện hành. Nếu khó thông báo từng người một, chúng tôi sẽ phát hành thông báo theo cách hợp lý và hiệu quả.
Quyền của Bạn
Theo thông lệ chung của luật pháp, quy định và tiêu chuẩn liên quan tại Trung Quốc và các quốc gia/khu vực khác, chúng tôi đảm bảo bạn và bệnh nhân có các quyền sau đối với thông tin cá nhân nhạy cảm đã cung cấp: Quyền truy cập, Quyền chỉnh sửa, Quyền xóa, Quyền thay đổi phạm vi đồng ý, Quyền hủy đăng ký, Quyền nhận bản sao thông tin cá nhân nhạy cảm.
Để biết thêm chi tiết về nguyên tắc xử lý thông tin cá nhân nhạy cảm, vui lòng tham khảo ý kiến bác sĩ của bạn.
Nếu bạn có bất kỳ câu hỏi, ý kiến hoặc đề xuất nào, bạn có thể liên hệ với chúng tôi qua các phương thức sau:
Công ty: Align Technology (Chengdu) Healthcare Management Co., Ltd.
Địa chỉ: Phòng 716, Tầng 7, Số 1577, Đại lộ Thiên Phủ, Khu công nghệ cao Thành Đô, Khu Thương mại Tự do Tứ Xuyên, Trung Quốc
Email: privacy@aligntech.com
CHUYỂN THÔNG TIN CÁ NHÂN RA NƯỚC NGOÀI
Về nguyên tắc, thông tin cá nhân mà chúng tôi thu thập và tạo ra tại Cộng hòa Nhân dân Trung Hoa sẽ được lưu trữ trong lãnh thổ Trung Quốc, trừ khi việc truyền dữ liệu xuyên biên giới được cho phép theo quy định của pháp luật hiện hành.
Do chúng tôi hoạt động quốc tế, thông tin cá nhân bạn cung cấp có thể được chuyển giao và lưu trữ trên máy chủ ngoài khu vực cư trú của bạn sau khi đáp ứng các yêu cầu của luật pháp và quy định Trung Quốc. Chúng tôi chỉ cung cấp thông tin ra ngoài Trung Quốc khi cần thiết và chỉ cho các mục đích đã nêu trong chính sách này.
Thông báo này và việc thu thập, xử lý thông tin cá nhân theo thông báo này sẽ được điều chỉnh và giải thích theo luật pháp của Cộng hòa Nhân dân Trung Hoa. Chúng tôi sẽ thực hiện các bước hợp lý để bảo vệ quyền riêng tư của thông tin cá nhân bạn cung cấp cho chúng tôi, bất kể nơi nào chúng tôi chuyển giao, lưu trữ hoặc xử lý thông tin đó.
Israel
Pháp luật không yêu cầu bạn phải cung cấp cho chúng tôi bất kỳ dữ liệu cá nhân nào và việc bạn cung cấp (hoặc không cung cấp) là hoàn toàn tự nguyện. Tuy nhiên, xin lưu ý rằng nếu bạn quyết định không cung cấp dữ liệu cá nhân, chúng tôi có thể không cung cấp đầy đủ chức năng của các trang web và ứng dụng của Align hoặc đảm bảo trải nghiệm người dùng tốt nhất.
Nếu bạn không muốn chia sẻ dữ liệu cá nhân hoặc không muốn dữ liệu đó được xử lý, chúng tôi đề nghị bạn không cung cấp dữ liệu và tránh truy cập hoặc sử dụng các trang web hoặc ứng dụng của Align. Bạn cũng có thể thực hiện các quyền của mình bằng cách gửi yêu cầu như đã mô tả ở trên.
Theo Luật Bảo vệ Quyền riêng tư của Israel, Align Technology Inc. đóng vai trò là “Bên kiểm soát cơ sở dữ liệu” chịu trách nhiệm về dữ liệu cá nhân được xử lý tại Israel liên quan đến các trang web và ứng dụng của Align, và có thể liên hệ qua địa chỉ email: privacy@aligntech.com.
Nhật Bản
Xử lý Thông tin Cá nhân
Align thu thập thông tin cá nhân của bệnh nhân liên quan đến điều trị chỉnh nha (“thông tin cá nhân của bệnh nhân”), bao gồm tên, giới tính, tuổi, địa chỉ và hồ sơ khám bệnh, bao gồm ảnh X-quang và ảnh trong miệng. Align sử dụng thông tin cá nhân của bệnh nhân cho các mục đích sau và quản lý thông tin đó một cách phù hợp theo các luật và quy định như Luật Bảo vệ Thông tin Cá nhân:
Phải được sử dụng để cung cấp điều trị chỉnh nha bằng hệ thống Invisalign.
Phải được cung cấp cho các nha sĩ, bác sĩ chỉnh nha khác hoặc các phòng khám mà họ làm việc, hoặc cho Align (trụ sở chính tại bang Arizona, Hoa Kỳ) hoặc các công ty trong tập đoàn Align (bao gồm các công ty ở nước ngoài như Trung Quốc, Singapore, Mexico và Costa Rica) nhằm phân tích và xem xét lại lịch sử điều trị khi cần thiết cho việc điều trị bằng hệ thống Invisalign.
Phải được sử dụng cho mục đích đào tạo hoặc nghiên cứu và phát triển.
Align và các công ty trong tập đoàn đã áp dụng các biện pháp bảo vệ thông tin cá nhân tương đương với mức độ yêu cầu đối với các tổ chức kinh doanh xử lý thông tin cá nhân tại Nhật Bản.
Ngoài các trường hợp được pháp luật hoặc quy định yêu cầu, tổ chức này có thể cung cấp thông tin cá nhân đã thu thập về bệnh nhân (mục 2 ở trên) cho bên thứ ba nhằm mục đích cung cấp dịch vụ điều trị chỉnh nha bằng hệ thống Invisalign.
[Phụ lục]【Tóm tắt về Luật Bảo vệ Dữ liệu tại Cộng hòa Costa Rica】
Hàn Quốc
Invisalign Korea Yuhan Hoesa (sau đây gọi là “chúng tôi” hoặc “Align”) bảo vệ thông tin cá nhân của các chủ thể dữ liệu theo Điều 30 của Luật Bảo vệ Thông tin Cá nhân và đảm bảo rằng các khiếu nại liên quan được xử lý nhanh chóng và hiệu quả. Chúng tôi thiết lập và công bố chính sách xử lý thông tin cá nhân như sau.
Điều 1 (Mục đích xử lý thông tin cá nhân) Align xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân được xử lý sẽ không được sử dụng cho các mục đích khác ngoài những mục đích sau, và nếu mục đích sử dụng thay đổi, các biện pháp cần thiết sẽ được thực hiện, chẳng hạn như lấy sự đồng ý riêng biệt theo Điều 18 của Luật Bảo vệ Thông tin Cá nhân.
Mục đích thu thập: Phổ quát
Đăng ký và quản lý thành viên trên trang chủ (bao gồm ứng dụng và các trang web liên quan trên thiết bị di động và máy tính) và quản lý khách hàng: Xác nhận ý định tham gia trang web, xác minh và xác thực danh tính theo dịch vụ thành viên, duy trì và quản lý tư cách thành viên, ngăn chặn việc sử dụng dịch vụ trái phép. Khi xử lý thông tin cá nhân của trẻ em dưới 14 tuổi, thông tin cá nhân được xử lý nhằm xác nhận sự đồng ý của người đại diện hợp pháp, gửi thông báo và xử lý khiếu nại.
Cung cấp hàng hóa hoặc dịch vụ: Thông tin cá nhân được xử lý cho các mục đích giao hàng, cung cấp dịch vụ, gửi hợp đồng/hóa đơn, cung cấp nội dung, cung cấp dịch vụ tùy chỉnh, xác minh danh tính, xác minh độ tuổi, thanh toán hóa đơn, quyết toán và thu hồi nợ.
Xử lý khiếu nại: Thông tin cá nhân được xử lý nhằm xác minh danh tính người khiếu nại, xác nhận nội dung khiếu nại, liên hệ và thông báo để điều tra thực tế, và thông báo kết quả xử lý.
Điều 2 (Thời gian xử lý và lưu giữ thông tin cá nhân) Align xử lý và lưu giữ thông tin cá nhân trong thời gian lưu giữ và sử dụng thông tin cá nhân theo quy định của pháp luật hoặc trong thời gian đã được đồng ý khi thu thập thông tin cá nhân từ chủ thể thông tin. Thời gian xử lý và lưu giữ cho từng loại thông tin cá nhân như sau:
Đăng ký và quản lý thành viên trên trang web và quản lý khách hàng: Cho đến khi rút khỏi trang web của chúng tôi. Tuy nhiên, trong các trường hợp sau, cho đến khi lý do liên quan kết thúc:
Nếu đang có cuộc điều tra hoặc kiểm tra vi phạm pháp luật liên quan, cho đến khi cuộc điều tra hoặc kiểm tra hoàn tất.
Nếu còn tồn tại các mối quan hệ yêu cầu/thanh toán do sử dụng trang web, cho đến khi các mối quan hệ đó được giải quyết.
Cung cấp hàng hóa và dịch vụ liên quan: Cho đến khi việc cung cấp hàng hóa và dịch vụ liên quan hoàn tất và việc thanh toán/quyết toán được hoàn thành. Tuy nhiên, trong các trường hợp sau, cho đến khi kết thúc thời hạn liên quan:
Lưu trữ hồ sơ giao dịch như ghi nhãn, quảng cáo, chi tiết hợp đồng và thực hiện theo Luật Bảo vệ Người tiêu dùng trong Thương mại điện tử, v.v.:
Hồ sơ ghi nhãn và quảng cáo: 6 tháng
Hồ sơ hợp đồng hoặc hủy đăng ký, thanh toán, cung cấp hàng hóa, v.v.: 5 năm
Hồ sơ khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp: 3 năm
Lưu trữ dữ liệu xác nhận liên lạc theo Luật Bảo vệ Bí mật Truyền thông:
Hồ sơ truyền thông máy tính, nhật ký internet, dữ liệu theo dõi điểm truy cập: 3 tháng
Tiếp thị: 2 năm kể từ ngày nhận được sự đồng ý (trừ trường hợp người nhận xác nhận có đồng ý gia hạn hay không mỗi 2 năm theo Điều 50 của Luật Mạng Thông tin và Truyền thông)
Tuy nhiên, nếu thông tin cá nhân phải được lưu giữ để tuân thủ các luật như Luật Thiết bị Y tế, thì sẽ áp dụng theo luật liên quan.
Điều 3 (Cung cấp Thông tin Cá nhân cho Bên thứ ba) Align chỉ xử lý thông tin cá nhân của chủ thể thông tin trong phạm vi được quy định tại Điều 1 (Mục đích xử lý thông tin cá nhân), và chỉ cung cấp thông tin cá nhân cho bên thứ ba trong các trường hợp thuộc Điều 17 và 18 của Luật Bảo vệ Thông tin Cá nhân, khi có sự đồng ý của chủ thể thông tin hoặc theo quy định đặc biệt của pháp luật.
Điều 4 (Ủy thác xử lý thông tin cá nhân) Để xử lý thông tin cá nhân một cách suôn sẻ, Align ủy thác việc xử lý thông tin cá nhân như sau:
Tất cả các công ty liên kết của Invisalign Korea Limited
Bên nhận thông tin cá nhân: Tất cả các công ty liên kết của Invisalign Korea Limited (TẠI ĐÂY)
Mục đích sử dụng thông tin cá nhân của bên nhận: quản lý khách hàng, hàng hóa, phát triển sản phẩm mới và tiếp thị
Các mục thông tin cá nhân được cung cấp: Mỗi mục thông tin cá nhân được Align thu thập
Thời gian lưu giữ và sử dụng của bên nhận: Cho đến khi đạt được mục đích ủy thác
Ngày và phương thức cung cấp: Chuyển trực tuyến theo định kỳ
Người quản lý thông tin của tất cả các công ty liên kết: GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER
Email: privacy@aligntech.com
Trụ sở chính
Align Technology, Inc.
410 N Scottsdale Road, Suite 1300
Tempe, AZ 85288
USA
Trụ sở khu vực EMEA
Align Technology Switzerland
GmbH Suurstoffi 22
6343 Risch-Rotkreuz
Switzerland
Quản lý khách hàng (Các bên xử lý phụ toàn cầu của Align)
Bên được ủy thác: Alorica, Amazon Web Services, Heroku, Microsoft Azure, Salesforce.com (SFDC), Salesforce Marketing Cloud, Savvis (Century Link), SAP SE, Tata Consulting Service (tham khảo công bố trên trang web trụ sở chính: Align Technology, Inc. Subprocessors)
Nội dung công việc được ủy thác: cung cấp máy chủ lưu trữ thông tin cá nhân, quản lý lịch sử giao dịch, giao hàng
Bên được ủy thác: Salesforce.com Inc và Salesforce Marketing Cloud
Nội dung công việc được ủy thác: Cung cấp máy chủ lưu trữ thông tin cá nhân, gửi tin nhắn và email sự kiện, quản lý người tham dự buổi giới thiệu sản phẩm, cung cấp dịch vụ thông báo liên quan đến sản phẩm Invisalign
Tiến hành tiếp thị người tiêu dùng
Bên được ủy thác: Shortcut Creative
Nội dung công việc được ủy thác: Quảng bá thương hiệu, đánh giá hiệu quả chiến dịch tiếp thị, dịch vụ khách hàng, dịch vụ gửi email và thư trực tiếp (DM), giao hàng theo tiến độ sự kiện
Lưu trữ và giao hàng hóa
Bên được ủy thác: DHL Supply Chain Korea
Nội dung công việc được ủy thác: Môi giới vận chuyển hàng hóa, đại lý và các dịch vụ liên quan, ngành kho bãi
Bên được ủy thác: Ilyang Logis
Nội dung công việc được ủy thác: Kinh doanh giao hàng
Bên được ủy thác: LogiCare Co., Ltd.
Nội dung công việc được ủy thác: Môi giới vận chuyển hàng hóa, đại lý và các dịch vụ liên quan
Khi Align ủy thác việc xử lý thông tin cá nhân theo Điều 26 của Luật Bảo vệ Thông tin Cá nhân, việc xử lý sẽ tuân theo một tài liệu có chứa các nội dung sau (bao gồm Bộ Quy tắc Ràng buộc về Bảo vệ Dữ liệu dành cho Bên xử lý và Bộ Quy tắc Ràng buộc về Bảo vệ Dữ liệu dành cho Bên xử lý):
Các vấn đề liên quan đến việc cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc được ủy thác
Các vấn đề liên quan đến biện pháp bảo vệ hành chính và kỹ thuật đối với thông tin cá nhân Các vấn đề liên quan đến quản lý an toàn thông tin cá nhân
Các vấn đề liên quan đến mục đích và phạm vi công việc được ủy thác và hạn chế việc ủy thác lại
Các vấn đề liên quan đến giám sát, chẳng hạn như kiểm tra tình trạng quản lý thông tin cá nhân liên quan đến công việc được ủy thác
Các vấn đề liên quan đến trách nhiệm bồi thường thiệt hại trong trường hợp vi phạm nghĩa vụ mà bên được ủy thác phải tuân thủ
Nếu nội dung công việc được ủy thác hoặc bên được ủy thác thay đổi, chúng tôi sẽ công bố thông qua chính sách xử lý thông tin cá nhân này mà không chậm trễ.
Điều 5 (Quyền, nghĩa vụ và phương thức thực hiện của chủ thể thông tin và người đại diện hợp pháp)
Chủ thể thông tin có thể thực hiện quyền xem, sửa, xóa hoặc yêu cầu tạm dừng xử lý thông tin cá nhân bất cứ lúc nào đối với Align.
Bạn có thể thực hiện quyền của mình theo Khoản 1 đối với Align thông qua
đơn yêu cầu thực hiện quyền bảo vệ thông tin cá nhân theo Điều 41, Khoản 1 của Nghị định thi hành Luật Bảo vệ Thông tin Cá nhân, và Align sẽ xử lý mà không chậm trễ.
Việc thực hiện quyền theo Khoản 1 có thể được thực hiện thông qua người đại diện, chẳng hạn như người đại diện hợp pháp của chủ thể thông tin hoặc người được ủy quyền. Trong trường hợp này, bạn phải nộp giấy ủy quyền theo mẫu tại Phụ lục số 11 của “Thông báo về phương thức xử lý thông tin cá nhân (Số 2020-7).”
Yêu cầu xem và tạm dừng xử lý thông tin cá nhân có thể bị hạn chế quyền của chủ thể thông tin theo Điều 35, Khoản 4 và Điều 37, Khoản 2 của Luật Bảo vệ Thông tin Cá nhân.
Yêu cầu sửa hoặc xóa thông tin cá nhân không thể được thực hiện nếu thông tin cá nhân đó được quy định là đối tượng thu thập theo các luật và quy định khác.
Align sẽ xác minh xem người yêu cầu (ví dụ: yêu cầu xem, sửa, xóa hoặc tạm dừng xử lý) có phải là chính chủ hoặc người đại diện hợp pháp của chủ thể thông tin hay không.
Điều 6 (Các mục thông tin cá nhân được xử lý) Align xử lý các mục thông tin cá nhân sau:
Quản lý trang chủ
Các mục bắt buộc: họ tên, số điện thoại, khu vực cư trú, ID, địa chỉ, số điện thoại, địa chỉ email.
Đối với nhân viên y tế: tên bệnh viện, địa chỉ bệnh viện, số điện thoại, số điện thoại di động, ID, mật khẩu, số giấy phép hành nghề y, năm tốt nghiệp.
Cung cấp hàng hóa và dịch vụ liên quan
Các mục bắt buộc: họ tên, ngày sinh, ID, mật khẩu, địa chỉ, số điện thoại, địa chỉ email, số thẻ tín dụng, thông tin tài khoản ngân hàng, tên bệnh viện, địa chỉ bệnh viện, số đăng ký kinh doanh.
Tiếp thị:
Các mục tùy chọn: họ tên, email, số điện thoại, khu vực cư trú.
Các mục thông tin cá nhân sau có thể được tạo và thu thập tự động trong quá trình sử dụng dịch vụ Internet:
Địa chỉ IP, cookie, địa chỉ MAC, lịch sử sử dụng dịch vụ, lịch sử truy cập.
Giống như mạng xã hội, chủ thể dữ liệu có thể có cơ hội chia sẻ thông tin cá nhân của mình với các trang web khác. Chúng tôi có thể đăng liên kết để thuận tiện cho việc chia sẻ đó, nhưng trang web không chịu trách nhiệm về việc đăng/chia sẻ thông tin của chủ thể, và chúng tôi không thể kiểm soát điều đó. Bạn nên xem xét kỹ các chính sách quyền riêng tư và thực tiễn thu thập thông tin cá nhân của các trang web và mạng xã hội.
Điều 7 (Hủy thông tin cá nhân) Align sẽ hủy ngay thông tin cá nhân khi mục đích thu thập và sử dụng thông tin cá nhân đã đạt được hoặc khi có yêu cầu rút lại sự đồng ý. Tuy nhiên, nếu cần lưu giữ thông tin cá nhân của chủ thể thông tin theo quy định của pháp luật khác, sẽ tuân theo các quy định của pháp luật đó. Quy trình và phương thức hủy thông tin cá nhân như sau:
Quy trình hủy: Align chọn thông tin cá nhân có lý do để hủy và tiến hành hủy thông tin cá nhân sau khi được phê duyệt bởi người đứng đầu bộ phận xử lý thông tin cá nhân.
Phương thức hủy: Chính sách của chúng tôi là chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để đạt được các mục đích đã nêu. Khi thời gian cần thiết đã hết, chúng tôi sẽ ngay lập tức hủy thông tin cá nhân đó thông qua một loạt quy trình. Các tệp điện tử chứa thông tin cá nhân sẽ được xóa vĩnh viễn bằng các phương pháp kỹ thuật khiến tệp không thể khôi phục, và các hồ sơ, tài liệu in, tài liệu giấy và tất cả các phương tiện ghi khác sẽ được cắt nhỏ hoặc đốt để đảm bảo thông tin cá nhân không thể được phục hồi hoặc sao chép.
Điều 8 (Biện pháp đảm bảo an toàn thông tin cá nhân) Align đang thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân:
Biện pháp quản lý: Quy định nội bộ của công ty (bao gồm Bộ Quy tắc Ràng buộc về Bảo vệ Dữ liệu dành cho Bên xử lý), đào tạo định kỳ cho nhân viên, v.v.
Biện pháp kỹ thuật: Quản lý quyền truy cập vào hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin cá nhân, cài đặt chương trình bảo mật.
Điều 10 (Người quản lý bảo vệ thông tin cá nhân) Align chịu trách nhiệm quản lý tổng thể việc xử lý thông tin cá nhân và bổ nhiệm người quản lý bảo vệ thông tin cá nhân như sau để xử lý khiếu nại và hỗ trợ khắc phục thiệt hại cho chủ thể thông tin liên quan đến việc xử lý thông tin cá nhân.
Người phụ trách thông tin cá nhân:
GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER
Chủ thể thông tin có thể liên hệ với người quản lý bảo vệ thông tin cá nhân hoặc bộ phận phụ trách để được tư vấn về các vấn đề liên quan đến bảo vệ thông tin cá nhân, xử lý khiếu nại, khắc phục thiệt hại, v.v. phát sinh trong quá trình sử dụng sản phẩm và dịch vụ liên quan của Align.
Điều 11 (Tiêu chuẩn xác định việc sử dụng và cung cấp bổ sung) Align xem xét các vấn đề theo Điều 14-2 của Nghị định thi hành Luật Bảo vệ Thông tin Cá nhân, phù hợp với Điều 15, Khoản 3 và Điều 17, Khoản 4 của Luật Bảo vệ Thông tin Cá nhân. Thông tin cá nhân có thể được sử dụng và cung cấp bổ sung mà không cần sự đồng ý của chủ thể thông tin. Theo đó, Align đã xem xét các vấn đề sau để cho phép sử dụng và cung cấp thông tin bổ sung mà không cần sự đồng ý của chủ thể thông tin:
Mục đích sử dụng và cung cấp bổ sung thông tin cá nhân có liên quan đến mục đích ban đầu của việc thu thập hay không
Có thể dự đoán được việc sử dụng và cung cấp bổ sung thông tin cá nhân hay không, dựa trên hoàn cảnh thu thập hoặc thực tiễn xử lý thông tin
Việc sử dụng và cung cấp bổ sung thông tin cá nhân có xâm phạm lợi ích của chủ thể thông tin một cách không công bằng hay không
Có thực hiện các biện pháp cần thiết để đảm bảo an toàn hay không, chẳng hạn như mã hóa hoặc giả danh hóa
Điều 12 (Yêu cầu xem thông tin cá nhân) Chủ thể thông tin có thể yêu cầu xem thông tin cá nhân theo Điều 35 của Luật Bảo vệ Thông tin Cá nhân đến bộ phận dưới đây. Align sẽ nỗ lực xử lý nhanh chóng yêu cầu xem thông tin cá nhân của chủ thể thông tin.
Người phụ trách thông tin cá nhân:
GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER
Điều 13 (Phương thức khắc phục vi phạm quyền) Nếu có thắc mắc do vi phạm thông tin cá nhân, chủ thể thông tin có thể được hỗ trợ khắc phục theo các cách sau:
Yêu cầu khắc phục vi phạm quyền từ Align
Liên hệ với người phụ trách thông tin cá nhân được nêu tại Điều 10
Email: privacy@aligntech.com
Nếu vấn đề không thể được giải quyết thông qua việc liên hệ với Align hoặc hỗ trợ khắc phục thiệt hại, bạn có thể nộp đơn yêu cầu giải quyết tranh chấp hoặc tư vấn đến Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân hoặc Trung tâm Báo cáo Vi phạm Thông tin Cá nhân của Cơ quan An ninh Internet & Hàn Quốc.
Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: (không mã vùng) 1833-6972 (www.kopico.go.kr)
Trung tâm Báo cáo Vi phạm Thông tin Cá nhân: (không mã vùng) 118 (privacy.kisa.or.kr)
Viện Kiểm sát Tối cao: (không mã vùng) 1301 (www.spo.go.kr)
Cơ quan Cảnh sát Quốc gia: (không mã vùng) 182 (cyberbureau.police.go.kr)
Điều 14 (Thay đổi chính sách xử lý thông tin cá nhân) Chính sách xử lý thông tin cá nhân này có hiệu lực kể từ ngày cập nhật cuối cùng được ghi ở đầu thông báo này.
Bạn có thể kiểm tra chính sách quyền riêng tư trước đây: Áp dụng từ ngày 20 tháng 5 năm 2018 đến ngày 17 tháng 8 năm 2021
Một số tiểu bang ở Hoa Kỳ đã ban hành luật trao quyền hợp pháp cho người tiêu dùng liên quan đến thông tin cá nhân, như California, Colorado, Utah, Virginia, Oregon, Montana, Texas, Tennessee, Indiana, Iowa, Delaware và Connecticut. Ngoài ra, một số tiểu bang khác hiện đang có các dự luật đang được xem xét trong quy trình lập pháp. Align liên tục theo dõi các quy trình này để đảm bảo rằng chúng tôi đang xử lý dữ liệu người tiêu dùng một cách công bằng. Các quyền phổ biến trong các luật này bao gồm quyền được biết, xóa, chỉnh sửa, giới hạn và từ chối một số hình thức xử lý thông tin cá nhân, với một số ngoại lệ pháp lý. Theo luật, Align sẽ không phân biệt đối xử khi bạn đưa ra bất kỳ yêu cầu nào liên quan đến quyền riêng tư. Chúng tôi cố gắng mở rộng các quyền này cho tất cả mọi người, nhưng một số dữ liệu bệnh nhân mà chúng tôi nhận được là một phần của dịch vụ cung cấp cho các nhà cung cấp nha khoa. Trong những trường hợp đó, chúng tôi buộc phải chuyển yêu cầu của bạn đến doanh nghiệp, tổ chức được bảo vệ hoặc bên kiểm soát (tức là nhà cung cấp nha khoa) để xử lý.
THÔNG TIN SINH TRẮC HỌC
Thông tin định danh sinh trắc học là một loại dữ liệu thường đề cập đến dữ liệu được tạo ra từ các đặc điểm sinh học độc đáo dùng để xác định một cá nhân (chẳng hạn như quét võng mạc hoặc mống mắt, dấu vân tay, dấu giọng nói, quét hình dạng bàn tay hoặc khuôn mặt, hoặc các ví dụ tương tự). Align không thu thập, lưu giữ, sử dụng hoặc yêu cầu thông tin định danh sinh trắc học để truy cập hoặc vận hành ứng dụng, hệ thống, hoặc trong các tương tác thông thường với bạn.