OVARIANA®Chính sách quyền riêng tư
Cập nhật lần cuối: ngày 16 tháng 9 năm 2026.
Chính sách này áp dụng cho trang thông tin ovariana.app và các phiên bản ngôn ngữ của trang. Chính sách giải thích cách dữ liệu được xử lý khi bạn truy cập trang hoặc liên hệ với chúng tôi. Đây không phải là chính sách quyền riêng tư của tài khoản người dùng hay ứng dụng OVARIANA; thông tin về các dịch vụ đó sẽ được cung cấp trước khi ra mắt.
1. Bên kiểm soát dữ liệu và liên hệ
Bên kiểm soát dữ liệu là MEDAI sp. z o.o., ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, Ba Lan; KRS 0000827308, NIP 5472217169, REGON 385526755. Với các câu hỏi về quyền riêng tư và việc thực hiện quyền của bạn, vui lòng liên hệ: [email protected] hoặc gửi thư đến địa chỉ bưu chính nêu trên. Bạn có thể ghi “Privacy — ovariana.app” ở phần tiêu đề.
2. Trang web này làm gì
Đọc bài viết không cần tài khoản. Trang này không có biểu mẫu danh sách chờ, thanh toán hay nhật ký triệu chứng, và không lưu lịch sử các bài bạn đã đọc. Việc tìm kiếm chủ đề diễn ra trên thiết bị của bạn; từ khóa tìm kiếm không được gửi đến MEDAI. Phiên bản này không dùng Google Analytics, Meta Pixel, công cụ quảng cáo hay ghi lại phiên truy cập. Hình ảnh, phông chữ và mã script của trang được cung cấp từ chính tên miền của trang.
3. Dữ liệu kỹ thuật khi truy cập
Việc hiển thị trang cần dữ liệu kỹ thuật như địa chỉ IP, thời điểm yêu cầu, trang được yêu cầu, thông tin trình duyệt và hệ điều hành, cùng trạng thái phản hồi của máy chủ. Tùy theo cài đặt trình duyệt, trang bạn đến từ đó cũng có thể được gửi đi. Hệ thống lưu trữ và bảo vệ lưu lượng có thể ghi các thông tin này vào nhật ký.
Mục đích là hiển thị trang, duy trì an ninh, phát hiện lạm dụng và chẩn đoán lỗi. Cơ sở pháp lý là Điều 6(1)(f) GDPR — lợi ích chính đáng của chúng tôi trong việc vận hành một trang web an toàn và hoạt động tốt. Chúng tôi không dùng nhật ký để lập hồ sơ sức khỏe hay hồ sơ quảng cáo.
4. Thư điện tử
Khi bạn viết cho chúng tôi, chúng tôi xử lý địa chỉ email, nội dung thư và những dữ liệu bạn tự nguyện cung cấp, như tên hoặc tên tổ chức. Cơ sở để xử lý thư từ và trả lời là Điều 6(1)(f) GDPR — lợi ích chính đáng của chúng tôi trong việc liên lạc với người quan tâm. Đối với các bước trước hợp đồng theo yêu cầu của bạn, Điều 6(1)(b) có thể được áp dụng. Chúng tôi thực hiện các nghĩa vụ pháp lý, bao gồm xử lý yêu cầu của chủ thể dữ liệu, dựa trên Điều 6(1)(c).
Việc cung cấp dữ liệu là tự nguyện, nhưng nếu không có địa chỉ trả lời, chúng tôi không thể phản hồi. Email thông thường không phải là kênh tư vấn y tế. Không gửi kết quả xét nghiệm, hồ sơ y tế, mô tả triệu chứng hay dữ liệu sức khỏe của người khác. Trang này không cần những dữ liệu đó. Chúng tôi hạn chế hoặc xóa dữ liệu không cần thiết trong thư từ.
5. Bộ nhớ trình duyệt và cookie
Khi bạn chọn cách hiển thị, trang lưu hai cài đặt trong localStorage: ovariana-display-theme (sáng hoặc tối) và ovariana-high-contrast (bình thường hoặc tương phản cao). Mục đích duy nhất là ghi nhớ cách hiển thị bạn đã chọn. Chúng không chứa tên, địa chỉ email hay mã nhận dạng quảng cáo, và mã script của trang không gửi chúng lên máy chủ. Chúng được giữ lại cho đến khi bạn xóa dữ liệu trang trong trình duyệt hoặc thay đổi cài đặt.
Mã của trang không đặt cookie phân tích hay quảng cáo. Hệ thống hạ tầng và bảo mật có thể dùng các cơ chế kỹ thuật cần thiết để cung cấp và bảo vệ kết nối. Bạn có thể quản lý cookie và dữ liệu trang trong trình duyệt; việc chặn lưu trữ có thể khiến cài đặt không được ghi nhớ. Nếu chúng tôi bổ sung công cụ cần sự đồng ý, công cụ đó sẽ không hoạt động trước khi có sự đồng ý và chính sách này sẽ được cập nhật.
6. Bên nhận dữ liệu
Bên nhận có thể gồm nhà cung cấp dịch vụ lưu trữ, bảo vệ lưu lượng/CDN, email và hỗ trợ CNTT, cũng như — khi có lý do chính đáng — cố vấn pháp lý và cơ quan được pháp luật cho phép. Quyền truy cập chỉ nên giới hạn ở mức cần thiết cho dịch vụ hoặc nghĩa vụ liên quan. Các nhà cung cấp xử lý dữ liệu thay mặt chúng tôi bị ràng buộc bởi thỏa thuận xử lý dữ liệu phù hợp. Chúng tôi không bán dữ liệu của người truy cập và không cung cấp dữ liệu cho đối tác để họ tiếp thị riêng.
7. Chuyển dữ liệu ra ngoài EEA
Dịch vụ hạ tầng, bảo vệ lưu lượng hoặc email có thể liên quan đến việc xử lý ngoài Khu vực Kinh tế châu Âu. Việc chuyển dữ liệu như vậy cần một cơ chế theo Chương V GDPR: quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu đang có hiệu lực, hoặc các biện pháp bảo vệ thích hợp như điều khoản hợp đồng mẫu, kèm các biện pháp bổ sung cần thiết. Bạn có thể hỏi về nhà cung cấp, quốc gia xử lý và biện pháp bảo vệ liên quan đến dữ liệu của mình (kể cả cách nhận bản sao) qua [email protected].
8. Thời gian lưu trữ
Chúng tôi lưu thư từ cho đến khi vụ việc được giải quyết và trong thời gian cần thiết để có thể tham chiếu lại những điều đã thống nhất. Nếu cần lưu giữ bằng chứng cho một vụ việc cụ thể, thời gian có thể kéo dài đến khi hết thời hiệu khiếu nại. Các hồ sơ mà pháp luật yêu cầu được lưu trong thời hạn luật định. Tiêu chí bao gồm mục đích và diễn tiến vụ việc, khả năng tranh chấp và các nghĩa vụ pháp lý liên quan.
Dữ liệu kỹ thuật tuân theo chu kỳ lưu giữ và xoay vòng nhật ký của nhà cung cấp, có tính đến thời gian phát hiện và điều tra lỗi hoặc sự cố an ninh. Nhật ký liên quan đến một sự cố cụ thể có thể được lưu đến khi sự cố và các khiếu nại liên quan được giải quyết. Cài đặt hiển thị nằm trong trình duyệt của bạn theo mục 5. Bạn có thể hỏi bên kiểm soát dữ liệu về thời gian lưu trữ đối với một vụ việc cụ thể.
9. Quyền của bạn
Theo các điều kiện quy định trong GDPR, bạn có quyền truy cập dữ liệu và nhận bản sao, yêu cầu chỉnh sửa, xóa và hạn chế xử lý. Bạn có thể phản đối việc xử lý dựa trên lợi ích chính đáng vì những lý do liên quan đến hoàn cảnh riêng của mình. Quyền di chuyển dữ liệu áp dụng cho việc xử lý tự động dựa trên sự đồng ý hoặc hợp đồng và không tự động bao gồm mọi nhật ký hay thư từ. Nếu việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý; điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Hãy gửi yêu cầu đến [email protected]. Chúng tôi thường trả lời trong vòng một tháng; nếu cần gia hạn theo mức GDPR cho phép, chúng tôi sẽ giải thích lý do. Bạn có thể khiếu nại với Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân Ba Lan: uodo.gov.plhoặc với một cơ quan giám sát có thẩm quyền khác tại Liên minh châu Âu.
10. Liên kết bên ngoài, lập hồ sơ và bảo mật
Các liên kết đến ovariana.app, nguồn y khoa và trang mạng xã hội dẫn đến những dịch vụ riêng biệt. Việc mở liên kết tạo kết nối với đơn vị vận hành các dịch vụ đó. Chúng tôi không nhúng tiện ích mạng xã hội hay trình phát video. Dịch vụ bên ngoài có thông tin quyền riêng tư riêng.
Dựa trên dữ liệu của trang này, chúng tôi không đưa ra quyết định chỉ dựa trên xử lý tự động mà gây hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự, và chúng tôi không lập hồ sơ sức khỏe. Chúng tôi áp dụng biện pháp bảo vệ tương xứng với rủi ro, bao gồm giới hạn quyền truy cập; hãy truy cập trang qua HTTPS. Không có phương thức liên lạc nào trên internet bảo đảm an toàn tuyệt đối.
11. Thay đổi
Chính sách hiện hành và ngày cập nhật được công bố tại đây. Trước khi ra mắt tài khoản, thông báo ra mắt, thanh toán, phân tích hoặc tính năng sức khỏe, chúng tôi sẽ cung cấp thông tin phù hợp với mục đích, dữ liệu và cơ sở pháp lý thực tế của chúng. Chỉ việc truy cập trang không phải là sự đồng ý cho việc xử lý bổ sung.