Chính sách quyền riêng tư

1. Chúng tôi làm gì

Chúng tôi là một dịch vụ thông tin. Chúng tôi giúp những người đã có quyền lợi Extras của bảo hiểm y tế tư nhân hiểu Extras thường chi trả cho những dịch vụ nào, các dịch vụ đó gồm những gì, và tìm phòng khám chấp nhận Extras ở đâu. Theo yêu cầu của bạn, chúng tôi cũng có thể chuyển yêu cầu của bạn đến một phòng khám hoặc giúp bạn liên lạc với phòng khám.

Chúng tôi không phải là công ty bảo hiểm, môi giới hay đại lý bảo hiểm. Chúng tôi không bán, so sánh hay giới thiệu sản phẩm bảo hiểm hoặc phòng khám, và không cung cấp dịch vụ y tế. Chúng tôi chỉ thu thập thông tin cá nhân để cung cấp dịch vụ thông tin này.

2. Chúng tôi thu thập những thông tin cá nhân nào

Khi bạn liên hệ với chúng tôi qua mẫu đơn trên website, WeChat, điện thoại hoặc email: họ tên hoặc tên gọi bạn muốn dùng, số di động, WeChat ID, email, vùng (suburb) hoặc mã bưu điện, loại dịch vụ bạn quan tâm, phòng khám bạn chọn, thời gian phù hợp với bạn và mọi ghi chú bạn thêm vào.

Nội dung trao đổi giữa chúng tôi và bạn, chẳng hạn tin nhắn WeChat và email.

Khi một phòng khám đăng ký hợp tác với chúng tôi: tên phòng khám, tên người liên hệ, điện thoại, email, vùng, các dịch vụ cung cấp và lời nhắn.

Thông tin kỹ thuật và thông tin sử dụng phát sinh khi bạn dùng website này: địa chỉ IP, loại trình duyệt và thiết bị, các trang đã xem và thời điểm xem, và thành phố hoặc khu vực gần đúng (xem mục 7).

3. Thông tin liên quan đến sức khỏe

Loại dịch vụ bạn chọn (ví dụ tâm lý, chăm sóc thai kỳ hay âm ngữ trị liệu cho trẻ), hoặc ghi chú bạn viết, có thể tiết lộ thông tin về sức khỏe của bạn hoặc người thân. Theo Privacy Act, thông tin sức khỏe là "thông tin nhạy cảm" (sensitive information).

Chúng tôi chỉ thu thập loại thông tin này khi có sự đồng ý của bạn và khi thực sự cần thiết một cách hợp lý để trả lời yêu cầu của bạn. Khi đánh dấu vào ô đồng ý trên các mẫu đơn của chúng tôi, bạn đồng ý cho chúng tôi thu thập và sử dụng thông tin đó cho mục đích này.

Vui lòng không gửi cho chúng tôi bệnh sử chi tiết, kết quả xét nghiệm hay chẩn đoán trong ghi chú hoặc tin nhắn — chúng tôi không cần những thông tin đó để cung cấp dịch vụ thông tin.

4. Những thông tin chúng tôi không thu thập

Chúng tôi không bao giờ hỏi bệnh sử, số hợp đồng, số thành viên, tài khoản đăng nhập hay mật khẩu bảo hiểm, ngày sinh, số Medicare hay thông tin thẻ ngân hàng của bạn. Chúng tôi không thu phí người dùng và không xử lý thanh toán trên website này.

Quỹ bảo hiểm, mức gói và các số tiền bạn nhập vào công cụ "Extras của tôi" chỉ được tính toán trong trình duyệt của bạn. Chúng không được lưu vào bộ nhớ trình duyệt và không bao giờ được gửi cho chúng tôi hay bất kỳ bên thứ ba nào.

Tính năng "Dùng vị trí của tôi" trên bản đồ chỉ được dùng trong trình duyệt của bạn để tính khoảng cách. Vị trí của bạn không được gửi cho chúng tôi.

5. Ẩn danh và dùng tên gọi khác

Bạn có thể xem website này, dùng công cụ "Extras của tôi" và bản đồ phòng khám mà không cần cung cấp bất kỳ thông tin cá nhân nào. Trên các mẫu đơn, bạn có thể dùng tên gọi khác thay cho tên thật.

Tuy nhiên, nếu bạn muốn chúng tôi trả lời hoặc giúp bạn liên hệ phòng khám, chúng tôi cần ít nhất một cách để liên lạc với bạn (điện thoại hoặc WeChat).

6. Cách chúng tôi thu thập thông tin cá nhân

Chúng tôi thường thu thập trực tiếp từ bạn — khi bạn điền mẫu đơn trên website, kết bạn với chúng tôi trên WeChat, gọi điện hoặc gửi email.

Nếu bạn gửi yêu cầu thay cho người thân (ví dụ cha mẹ hoặc con cái), vui lòng bảo đảm họ biết và đồng ý việc bạn cung cấp thông tin của họ cho chúng tôi. Yêu cầu cho người dưới 18 tuổi phải do cha mẹ hoặc người giám hộ thực hiện.

Nếu chúng tôi nhận được thông tin cá nhân mà chúng tôi không yêu cầu và không cần cho dịch vụ, chúng tôi sẽ hủy hoặc xóa yếu tố nhận dạng khỏi thông tin đó sớm nhất có thể.

7. Cookie, phân tích và kiểm tra bảo mật

Chúng tôi dùng Google Analytics để hiểu cách website được sử dụng — ví dụ những trang nào được xem, thành phố hoặc khu vực gần đúng của người truy cập, và thiết bị, trình duyệt được dùng. Google Analytics thu thập dữ liệu này qua cookie và các công nghệ tương tự. Công cụ này không thu thập những gì bạn nhập vào mẫu đơn, và chúng tôi không dùng nó để nhận dạng cá nhân bạn. Bạn có thể tắt cookie trong trình duyệt hoặc cài tiện ích từ chối Google Analytics của Google (tools.google.com/dlpage/gaoptout) để không bị theo dõi.

Các mẫu đơn trên website dùng Cloudflare Turnstile để chặn việc gửi tự động (bot). Công cụ này chỉ kiểm tra thông tin kỹ thuật về trình duyệt của bạn (như địa chỉ IP và đặc điểm trình duyệt) để xác định có phải người thật đang gửi hay không, và không đọc những gì bạn nhập vào mẫu đơn.

Website của chúng tôi được lưu trữ bởi Cloudflare, đơn vị xử lý nhật ký truy cập cho mục đích bảo mật và vận hành.

8. Vì sao chúng tôi thu thập và cách chúng tôi sử dụng

Để trả lời yêu cầu của bạn và cung cấp thông tin về các dịch vụ Extras thường chi trả cũng như về các phòng khám liên quan.

Khi có sự đồng ý của bạn, để chuyển yêu cầu hoặc yêu cầu đặt lịch của bạn đến phòng khám bạn chọn (hoặc phòng khám chúng tôi xác định dựa trên loại dịch vụ, vùng và ngôn ngữ bạn cung cấp và đã báo trước cho bạn), giúp bạn liên lạc với họ, và trao đổi với bạn trước và sau đó.

Để xác nhận với phòng khám đối tác việc bạn có đến khám hay không, nhằm thanh toán phí dịch vụ mà phòng khám trả cho chúng tôi. Việc xác nhận này chỉ bao gồm việc bạn có đến khám không và vào thời gian nào, không bao giờ bao gồm bất kỳ chi tiết lâm sàng nào.

Để xem xét và quản lý đơn đăng ký hợp tác của phòng khám.

Để vận hành, duy trì, bảo mật và cải thiện website này, xử lý khiếu nại và đáp ứng nghĩa vụ pháp lý của chúng tôi.

Chúng tôi sẽ không dùng thông tin cá nhân của bạn cho mục đích không liên quan, trừ khi bạn đồng ý hoặc pháp luật cho phép.

9. Tin nhắn quảng cáo

Hiện tại chúng tôi không gửi tin nhắn quảng cáo. Nếu sau này có gửi, chúng tôi sẽ xin sự đồng ý riêng của bạn trước, và không bao giờ dùng thông tin nhạy cảm như thông tin sức khỏe cho mục đích tiếp thị khi chưa có sự đồng ý của bạn.

Nếu bạn đồng ý nhận, bạn có thể hủy đăng ký bất cứ lúc nào bằng cách trả lời "hủy đăng ký" (unsubscribe), bấm vào đường dẫn hủy đăng ký trong email, hoặc liên hệ với chúng tôi, và chúng tôi sẽ xử lý kịp thời. Chúng tôi tuân thủ Spam Act 2003 (Cth) (Luật chống thư rác năm 2003 của Liên bang Úc).

10. Chúng tôi tiết lộ thông tin cho ai

Phòng khám: chỉ phòng khám bạn chọn (hoặc phòng khám chúng tôi đã báo trước cho bạn), và chỉ những thông tin cần thiết để liên lạc, như họ tên, thông tin liên lạc, loại dịch vụ và thời gian bạn muốn. Phòng khám là doanh nghiệp độc lập và tự mình phải tuân thủ luật về quyền riêng tư.

Các nhà cung cấp dịch vụ hỗ trợ chúng tôi và chỉ được xử lý thông tin theo chỉ dẫn của chúng tôi: Cloudflare (lưu trữ website, gửi email từ mẫu đơn và Turnstile), Google (phân tích website và hộp thư Gmail của đội ngũ chúng tôi), và Tencent (nếu bạn liên hệ qua WeChat).

Các cố vấn chuyên môn của chúng tôi (như kế toán và luật sư), là những người có nghĩa vụ bảo mật.

Cơ quan nhà nước hoặc cơ quan thực thi pháp luật, khi pháp luật yêu cầu hoặc cho phép.

Nếu doanh nghiệp của chúng tôi được bán, sáp nhập hoặc tái cấu trúc, thông tin cá nhân có thể được chuyển cho bên tiếp quản doanh nghiệp và vẫn tuân theo chính sách này.

Chúng tôi không bao giờ bán hay cho thuê thông tin cá nhân của bạn, và không bao giờ đưa thông tin cho công ty bảo hiểm, đơn vị môi giới dữ liệu hay bên thứ ba khác để tiếp thị.

11. Tiết lộ ra nước ngoài

Cloudflare và Google có thể xử lý và lưu trữ dữ liệu website, những gì bạn nhập vào mẫu đơn và thư từ email giữa chúng tôi với bạn bên ngoài nước Úc, bao gồm tại Hoa Kỳ và các quốc gia khác nơi đặt máy chủ của họ. Chúng tôi thực hiện các bước hợp lý để bảo đảm các nhà cung cấp này xử lý thông tin của bạn phù hợp với các APPs.

Nếu bạn chọn liên hệ với chúng tôi qua WeChat, thông tin của bạn sẽ do Tencent xử lý và có thể được lưu trữ bên ngoài nước Úc, bao gồm tại Trung Quốc đại lục. Chúng tôi không thể kiểm soát cách Tencent xử lý thông tin đó hay bảo đảm việc xử lý đáp ứng các APPs. Khi chọn WeChat, bạn hiểu và đồng ý với điều này. Nếu không muốn, vui lòng liên hệ với chúng tôi qua điện thoại hoặc email.

12. Lưu trữ và bảo mật

Website của chúng tôi không lưu cơ sở dữ liệu những gì bạn nhập vào mẫu đơn: sau khi gửi, thông tin được chuyển bằng email đến hộp thư của đội ngũ chúng tôi (do Gmail của Google cung cấp), và chỉ những nhân viên phụ trách trả lời yêu cầu mới xem được. Website truyền dữ liệu qua kết nối được mã hóa (HTTPS).

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý, bao gồm giới hạn quyền truy cập, để bảo vệ thông tin của bạn khỏi bị mất, sử dụng sai mục đích, và bị truy cập, sửa đổi hoặc tiết lộ trái phép.

Chúng tôi chỉ giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trên hoặc theo yêu cầu của pháp luật (ví dụ, hồ sơ liên quan đến phí dịch vụ phải được lưu giữ theo luật thuế). Thông tin không còn cần thiết sẽ được xóa an toàn hoặc xóa yếu tố nhận dạng.

13. Vi phạm dữ liệu

Nếu một sự cố vi phạm dữ liệu có khả năng gây tổn hại nghiêm trọng cho bạn, chúng tôi sẽ thông báo cho bạn và Văn phòng Ủy viên Thông tin Úc (Office of the Australian Information Commissioner – OAIC) theo Chương trình Thông báo Vi phạm Dữ liệu (Notifiable Data Breaches scheme).

14. Xem và sửa thông tin

Bạn có thể yêu cầu bất cứ lúc nào được xem thông tin cá nhân chúng tôi lưu giữ về bạn, hoặc sửa thông tin không chính xác, đã cũ hoặc chưa đầy đủ. Việc gửi yêu cầu không mất phí.

Để bảo vệ thông tin của bạn, chúng tôi có thể cần xác minh danh tính của bạn trước. Chúng tôi thường trả lời trong vòng 30 ngày. Nếu pháp luật cho phép chúng tôi từ chối yêu cầu, chúng tôi sẽ thông báo bằng văn bản lý do và cách bạn có thể khiếu nại.

15. Khiếu nại

Nếu bạn cho rằng chúng tôi đã vi phạm các APPs hoặc chính sách này, vui lòng báo cho chúng tôi trước qua thông tin liên hệ bên dưới. Chúng tôi sẽ điều tra và trả lời bằng văn bản trong vòng 30 ngày.

Nếu không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại lên Văn phòng Ủy viên Thông tin Úc (OAIC): điện thoại 1300 363 992, website www.oaic.gov.au.

16. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản cập nhật sẽ được đăng trên trang này kèm ngày cập nhật lần cuối. Nếu có thay đổi quan trọng, chúng tôi sẽ hiển thị thông báo rõ ràng trên website.

17. Liên hệ

Đầu mối liên hệ về quyền riêng tư: DIRHAND PTY LTD

Email: hello@sibao.com.au

WeChat: Ausaving

Địa chỉ: 457-459 Elizabeth Street, Surry Hills, NSW 2010