--- title: "Chính sách quyền riêng tư của ứng dụng UniCDM" description: "Cách ứng dụng UniCDM trên Android và iOS thu thập, sử dụng, chia sẻ và bảo vệ thông tin, và cách yêu cầu xoá tài khoản." language: vi-VN canonical: https://unicdm.com/app-privacy/ publisher: "Công ty TNHH Giải Pháp Công Nghệ OKAXI" site: "UniCDM" --- # Chính sách quyền riêng tư của ứng dụng UniCDM Cập nhật lần cuối: 15/10/2026 ## 1. Về chính sách này Chính sách quyền riêng tư này áp dụng cho ứng dụng di động UniCDM trên Android và iOS (sau đây gọi là "Ứng dụng"), do Công ty TNHH Giải Pháp Công Nghệ OKAXI ("OKAXI", "chúng tôi") phát triển. Chính sách giải thích Ứng dụng thu thập thông tin gì, sử dụng và chia sẻ thông tin như thế nào, và bạn có những lựa chọn nào. Ứng dụng là công cụ chuyên môn dành cho nhân sự nghiên cứu lâm sàng (nghiên cứu viên, điều phối viên, giám sát viên và quản lý dữ liệu) của các tổ chức sử dụng nền tảng UniCDM như nhà tài trợ, CRO, bệnh viện và trung tâm nghiên cứu. Ứng dụng không dành cho công chúng. Tài khoản do tổ chức của bạn cấp; Ứng dụng không cho phép tự đăng ký. Khi sử dụng Ứng dụng, bạn đồng ý với các nội dung trong chính sách này. Chính sách này chỉ áp dụng cho Ứng dụng di động. Website UniCDM có chính sách quyền riêng tư riêng. ## 2. Ai chịu trách nhiệm về dữ liệu của bạn Dữ liệu nghiên cứu nhập trên Ứng dụng thuộc về tổ chức thực hiện nghiên cứu (đơn vị bạn làm việc hoặc nhà tài trợ), là bên kiểm soát dữ liệu. Tuỳ cách UniCDM được triển khai cho tổ chức đó, dữ liệu nghiên cứu được lưu trên máy chủ do OKAXI vận hành thay mặt tổ chức (khi đó OKAXI là bên xử lý dữ liệu theo hợp đồng với tổ chức), hoặc trên máy chủ do chính tổ chức vận hành, và khi đó OKAXI không nhận dữ liệu này. OKAXI là bên kiểm soát đối với dữ liệu chẩn đoán và dữ liệu sử dụng Ứng dụng nêu tại mục 3.6, và đối với các yêu cầu bạn gửi trực tiếp cho chúng tôi. Liên hệ: Công ty TNHH Giải Pháp Công Nghệ OKAXI, Việt Nam. Email: info@okaxi.com. Website: https://okaxi.com/ ## 3. Thông tin Ứng dụng thu thập Ứng dụng chỉ thu thập thông tin cần thiết để cung cấp các chức năng của mình: - 3.1 Thông tin tài khoản: họ tên, email công việc, vai trò, tổ chức, các nghiên cứu và site bạn được phân công. Thông tin này do quản trị viên của tổ chức thiết lập. Nếu bạn đăng nhập bằng Google hoặc Microsoft, Ứng dụng nhận thông tin hồ sơ cơ bản (họ tên và email) từ nhà cung cấp đó để xác định tài khoản. Nếu bật xác thực hai lớp, mã dùng một lần sẽ được kiểm tra khi đăng nhập. - 3.2 Dữ liệu nghiên cứu bạn nhập: dữ liệu phiếu thu thập dữ liệu điện tử (eCRF), query, xác minh dữ liệu nguồn (SDV), báo cáo biến cố bất lợi và biến cố bất lợi nghiêm trọng (AE/SAE), chữ ký điện tử và lịch visit. Người tham gia nghiên cứu chỉ được nhận diện bằng mã nghiên cứu và tên viết tắt; Ứng dụng không yêu cầu họ tên đầy đủ của người tham gia. - 3.3 Ảnh chụp: chỉ khi biểu mẫu nghiên cứu có trường ảnh và bạn chủ động chụp bằng camera hoặc chọn ảnh từ thiết bị. Bạn phải xác nhận ảnh đã được ẩn danh trước khi lưu. - 3.4 Vị trí: chỉ khi biểu mẫu nghiên cứu có trường GPS và bạn chủ động lấy toạ độ. Toạ độ được làm tròn trước khi lưu. Ứng dụng không thu thập vị trí khi chạy nền và không dùng vị trí để theo dõi bạn. - 3.5 Nhật ký hoạt động (audit trail): các thao tác tạo hoặc thay đổi dữ liệu nghiên cứu được ghi lại cùng danh tính người dùng, ngày giờ và lý do thay đổi, theo yêu cầu của nghiên cứu lâm sàng. Các bản ghi này là một phần của hồ sơ nghiên cứu. - 3.6 Dữ liệu thiết bị, chẩn đoán và sử dụng: Ứng dụng dùng Google Firebase Analytics và Firebase Crashlytics để hiểu cách Ứng dụng được sử dụng và để sửa lỗi. Dữ liệu này có thể gồm dòng thiết bị, phiên bản hệ điều hành và Ứng dụng, mã định danh cài đặt, báo cáo sự cố và nhật ký lỗi, các sự kiện trong Ứng dụng như màn hình đã xem. Địa chỉ IP của bạn có thể được Google xử lý khi dữ liệu này được gửi đi. - 3.7 Mã thông báo đẩy: để gửi thông báo (ví dụ visit sắp đến, query đang mở, hạn báo cáo SAE), Ứng dụng đăng ký mã thiết bị với Firebase Cloud Messaging và, trên iOS, với dịch vụ Apple Push Notification. Mở khoá sinh trắc học (Face ID, Touch ID hoặc vân tay) do hệ điều hành của thiết bị xử lý hoàn toàn. Ứng dụng chỉ nhận kết quả thành công hoặc thất bại, không bao giờ truy cập hay lưu dữ liệu sinh trắc học của bạn. Dữ liệu nháp nhập khi không có mạng được lưu trên thiết bị cho đến khi đồng bộ được với máy chủ. ## 4. Quyền truy cập trên thiết bị Ứng dụng xin phép trước khi dùng các tính năng sau. Bạn có thể từ chối hoặc thu hồi quyền bất kỳ lúc nào trong phần cài đặt của thiết bị; khi đó chỉ tính năng liên quan ngừng hoạt động. - Camera và ảnh: để chụp hoặc đính kèm ảnh trong biểu mẫu nghiên cứu có trường ảnh. - Vị trí (khi đang dùng Ứng dụng): để điền trường GPS trong biểu mẫu nghiên cứu. - Thông báo: để nhận nhắc nhở về visit, query và hạn báo cáo SAE. - Face ID / sinh trắc học: để mở khoá Ứng dụng nhanh và an toàn. ## 5. Mục đích sử dụng thông tin Thông tin được sử dụng để: - Đăng nhập, xác minh danh tính và áp dụng quyền hạn mà tổ chức đã cấp cho bạn. - Cung cấp các chức năng của Ứng dụng: nhập liệu, lưu nháp khi mất mạng, đồng bộ, query, SDV, báo cáo an toàn và lịch visit. - Gửi thông báo mà bạn đã cho phép. - Duy trì an toàn và tính toàn vẹn của dữ liệu nghiên cứu, bao gồm audit trail. - Phát hiện, chẩn đoán và sửa sự cố, lỗi; cải thiện độ ổn định và trải nghiệm của Ứng dụng. - Tuân thủ các nghĩa vụ pháp lý và quy định áp dụng cho nghiên cứu lâm sàng. Tuỳ theo pháp luật áp dụng, chúng tôi xử lý thông tin dựa trên việc thực hiện hợp đồng với tổ chức của bạn, lợi ích chính đáng trong việc vận hành dịch vụ an toàn và ổn định, việc tuân thủ nghĩa vụ pháp lý, và sự đồng ý của bạn đối với các quyền không bắt buộc như camera, vị trí và thông báo. Chúng tôi không bán thông tin cá nhân, không dùng thông tin từ Ứng dụng cho quảng cáo và không theo dõi bạn trên các ứng dụng hay website của công ty khác. Ứng dụng không đưa ra quyết định tự động gây hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đến bạn. ## 6. Dịch vụ bên thứ ba Ứng dụng sử dụng các dịch vụ bên thứ ba sau. Các dịch vụ này xử lý thông tin theo chính sách quyền riêng tư của họ: - [Google Firebase (Cloud Messaging, Analytics, Crashlytics)](https://firebase.google.com/support/privacy) - [Đăng nhập bằng Google](https://policies.google.com/privacy) - [Đăng nhập bằng Microsoft](https://privacy.microsoft.com/privacystatement) - [Apple Push Notification service (iOS)](https://www.apple.com/legal/privacy/) File và dữ liệu nghiên cứu được lưu tại nhà cung cấp lưu trữ hoặc hạ tầng được chọn cho việc triển khai của tổ chức bạn (ví dụ dịch vụ lưu trữ đám mây hoặc máy chủ riêng của tổ chức), theo thoả thuận yêu cầu bảo vệ dữ liệu. Chúng tôi cũng có thể cung cấp thông tin khi pháp luật yêu cầu hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền, sự an toàn hay tài sản của người dùng, OKAXI hoặc người khác. ## 7. Chuyển dữ liệu ra nước ngoài Một số nhà cung cấp dịch vụ như Google có thể xử lý thông tin trên máy chủ đặt ngoài quốc gia của bạn, kể cả ngoài Việt Nam. Khi đó, chúng tôi dựa vào các biện pháp bảo vệ của nhà cung cấp và của pháp luật áp dụng để bảo vệ thông tin. ## 8. Thời gian lưu trữ Dữ liệu nghiên cứu, chữ ký điện tử và audit trail được lưu trong thời gian tổ chức của bạn yêu cầu cho nghiên cứu và theo thời hạn lưu trữ do quy định về nghiên cứu lâm sàng đặt ra. Vì các bản ghi này phải được giữ đầy đủ và nguyên vẹn, chúng có thể vẫn được lưu sau khi tài khoản của bạn bị đóng. Thông tin tài khoản được lưu khi tài khoản còn hoạt động và được xoá hoặc ẩn danh sau khi tài khoản bị đóng, trừ phần phải giữ lại trong hồ sơ nghiên cứu như nêu trên. Dữ liệu chẩn đoán và sử dụng được lưu theo cấu hình thời gian lưu trữ của Firebase Analytics và Firebase Crashlytics. ## 9. Xoá tài khoản và dữ liệu Vì tài khoản do tổ chức của bạn cấp, bạn có thể yêu cầu xoá tài khoản UniCDM theo một trong hai cách: - Đề nghị quản trị viên UniCDM của tổ chức vô hiệu hoá và xoá tài khoản của bạn. - Gửi email từ địa chỉ email công việc tới info@okaxi.com với tiêu đề "Xoá tài khoản UniCDM", ghi rõ họ tên và tổ chức của bạn. Chúng tôi sẽ xác minh yêu cầu với tổ chức của bạn và phản hồi trong vòng 30 ngày. Khi tài khoản bị xoá, thông tin tài khoản sẽ được loại bỏ, trừ các bản ghi phải giữ lại trong hồ sơ nghiên cứu (xem mục 8). Gỡ cài đặt Ứng dụng sẽ xoá dữ liệu nháp và dữ liệu khác lưu trên thiết bị. ## 10. Trẻ em Ứng dụng dành cho người lao động chuyên môn đã trưởng thành và không hướng tới trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em qua Ứng dụng. Thông tin về người tham gia nghiên cứu, kể cả trẻ vị thành niên, do nhân sự nghiên cứu được uỷ quyền nhập theo phê duyệt đạo đức của nghiên cứu và không được thu thập trực tiếp từ trẻ em. ## 11. Bảo mật Chúng tôi bảo vệ thông tin bằng các biện pháp như kết nối được mã hoá giữa Ứng dụng và máy chủ, phân quyền theo vai trò, nghiên cứu, site và biểu mẫu, xác thực hai lớp, mở khoá sinh trắc học và audit trail chống chỉnh sửa. Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể bảo đảm an toàn tuyệt đối. Nếu phát hiện sự cố bảo mật ảnh hưởng đến thông tin của bạn, chúng tôi sẽ thông báo cho tổ chức liên quan và, khi pháp luật yêu cầu, cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng. ## 12. Quyền của bạn Theo pháp luật bảo vệ dữ liệu áp dụng, bao gồm quy định về bảo vệ dữ liệu cá nhân của Việt Nam và GDPR của EU (nếu áp dụng), bạn có thể có quyền truy cập, chỉnh sửa hoặc xoá thông tin cá nhân, hạn chế hoặc phản đối việc xử lý, yêu cầu chuyển dữ liệu và rút lại sự đồng ý. Với dữ liệu nghiên cứu, vui lòng liên hệ tổ chức của bạn, là bên kiểm soát dữ liệu đó. Với thông tin tài khoản, dữ liệu chẩn đoán và sử dụng, hoặc khi chưa rõ, vui lòng liên hệ info@okaxi.com. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền. ## 13. Thay đổi chính sách Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới sẽ được đăng tại trang này với ngày "Cập nhật lần cuối" mới. Các thay đổi quan trọng cũng sẽ được thông báo trong Ứng dụng hoặc qua tổ chức của bạn. ## 14. Liên hệ Nếu có câu hỏi về chính sách này hoặc về thông tin của bạn, vui lòng liên hệ Công ty TNHH Giải Pháp Công Nghệ OKAXI qua email info@okaxi.com.