Chính sách & Điều khoản
Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Cập nhật lần cuối: 08/10/2026
GENCIPHER xử lý dữ liệu cá nhân cần thiết để tư vấn, tiếp nhận và quản lý dịch vụ xét nghiệm.
1. Đơn vị kiểm soát dữ liệu
Đối với hoạt động mà GENCIPHER trực tiếp quyết định mục đích và phương thức xử lý:
CÔNG TY TNHH KHOA HỌC VÀ CÔNG NGHỆ DI TRUYỀN GENCIPHER
- Mã số doanh nghiệp: 0111651310
- Địa chỉ: Tầng 7 tòa nhà Zen Tower, số 12 Khuất Duy Tiến, Phường Thanh Xuân, Thành phố Hà Nội, Việt Nam
- Điện thoại: 0396 888 948
- Email: gencipherbio@gmail.com
Vai trò của phòng xét nghiệm và các bên liên quan được xác định tùy theo hoạt động xử lý thực tế.
2. Dữ liệu có thể được xử lý
GENCIPHER có thể xử lý:
- Họ tên;
- Ngày sinh;
- Giới tính;
- Số điện thoại;
- Email;
- Địa chỉ;
- Giấy tờ nhận dạng;
- Hình ảnh;
- Thông tin quan hệ gia đình;
- Thông tin thai kỳ;
- Thông tin sức khỏe liên quan;
- Thông tin mẫu;
- Kết quả xét nghiệm;
- Dữ liệu di truyền;
- Thông tin thanh toán;
- Lịch sử liên hệ;
- Dữ liệu sử dụng website.
3. Mục đích xử lý
Dữ liệu có thể được xử lý để:
- Tư vấn;
- Xác nhận dịch vụ;
- Quản lý hồ sơ;
- Thu mẫu;
- Vận chuyển mẫu;
- Thực hiện xét nghiệm;
- Trả kết quả;
- Thanh toán;
- Xuất hóa đơn;
- Chăm sóc khách hàng;
- Giải quyết khiếu nại;
- Kiểm soát gian lận;
- Đảm bảo an ninh hệ thống;
- Thực hiện nghĩa vụ pháp lý.
4. Trách nhiệm của khách hàng đối với dữ liệu cung cấp
Khách hàng cam kết có quyền hợp pháp để cung cấp thông tin mà mình gửi cho GENCIPHER.
Nếu khách hàng cung cấp thông tin của:
- Con;
- Cha;
- Mẹ;
- Người thân;
- Người được đại diện;
khách hàng chịu trách nhiệm bảo đảm việc cung cấp có căn cứ phù hợp.
GENCIPHER không chịu trách nhiệm đối với việc khách hàng tự ý cung cấp trái phép dữ liệu của người khác nếu GENCIPHER không biết và không có căn cứ hợp lý để biết hành vi đó là trái pháp luật.
5. Dữ liệu nhạy cảm
Một số dữ liệu liên quan đến:
- Sức khỏe;
- Đặc điểm di truyền;
- ADN;
- Thai kỳ;
- Quan hệ huyết thống;
có tính nhạy cảm cao.
GENCIPHER áp dụng biện pháp bảo vệ phù hợp với mức độ rủi ro.
6. Chia sẻ với phòng xét nghiệm
GENCIPHER có thể chuyển thông tin cần thiết cho phòng xét nghiệm nhằm:
- Nhận mẫu;
- Phân tích;
- Kiểm soát chất lượng;
- Phát hành kết quả;
- Xác minh chuyên môn.
Việc chuyển giao được giới hạn theo nhu cầu của dịch vụ.
7. Bên cung cấp dịch vụ hỗ trợ
Dữ liệu có thể được xử lý bởi:
- Đơn vị vận chuyển;
- Nhà cung cấp hạ tầng;
- Nhà cung cấp email;
- Nhà cung cấp CRM;
- Nhà cung cấp website;
- Hệ thống thanh toán;
- Nhà cung cấp an ninh công nghệ.
GENCIPHER không chịu trách nhiệm đối với hành vi độc lập trái pháp luật của bên thứ ba vượt ngoài phạm vi GENCIPHER có thể kiểm soát, trừ trường hợp pháp luật quy định khác.
8. Chuyển dữ liệu xuyên biên giới
Một số hạ tầng công nghệ có thể đặt ngoài Việt Nam.
GENCIPHER thực hiện các nghĩa vụ áp dụng đối với hoạt động chuyển dữ liệu xuyên biên giới khi thuộc trường hợp pháp luật yêu cầu.
9. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian phù hợp để:
- Thực hiện dịch vụ;
- Xác minh kết quả;
- Quản lý hồ sơ;
- Xử lý khiếu nại;
- Thực hiện nghĩa vụ kế toán, thuế;
- Bảo vệ quyền hợp pháp;
- Tuân thủ nghĩa vụ pháp lý.
GENCIPHER không cam kết một thời hạn lưu trữ thống nhất cho mọi loại dữ liệu.
Thời gian có thể khác nhau tùy loại hồ sơ và nghĩa vụ pháp lý.
10. Mẫu sinh học
Việc lưu mẫu phụ thuộc vào:
- Loại mẫu;
- Loại xét nghiệm;
- Quy trình phòng xét nghiệm;
- Khả năng bảo quản;
- Yêu cầu chuyên môn.
GENCIPHER không cam kết mẫu sẽ được lưu vô thời hạn.
Khách hàng không nên mặc định có thể yêu cầu xét nghiệm bổ sung từ mẫu cũ nếu chưa được GENCIPHER xác nhận.
11. Quyền truy cập dữ liệu
Quyền truy cập được giới hạn cho người cần thiết để thực hiện nhiệm vụ.
GENCIPHER có thể áp dụng:
- Tài khoản riêng;
- Phân quyền;
- Xác thực;
- Kiểm soát thiết bị;
- Hạn chế tải xuống;
- Ghi nhận truy cập;
- Biện pháp kỹ thuật khác.
12. Trả kết quả
Kết quả được gửi tới thông tin liên hệ mà khách hàng đã cung cấp và được GENCIPHER ghi nhận.
Khách hàng chịu trách nhiệm bảo vệ:
- Điện thoại;
- Email;
- Zalo;
- Thiết bị;
- Mật khẩu cá nhân.
Nếu GENCIPHER đã gửi đúng đến kênh được khách hàng xác nhận, GENCIPHER không chịu trách nhiệm đối với việc người khác truy cập trái phép thiết bị hoặc tài khoản của khách hàng.
13. Yêu cầu thay đổi người nhận
GENCIPHER có quyền yêu cầu xác minh trước khi:
- Đổi số điện thoại;
- Đổi email;
- Đổi người nhận;
- Gửi lại kết quả;
- Cung cấp thông tin hồ sơ.
GENCIPHER có quyền từ chối nếu không đủ căn cứ xác minh.
14. Quyền của chủ thể dữ liệu
Chủ thể dữ liệu có thể thực hiện quyền theo quy định pháp luật.
Tuy nhiên, quyền yêu cầu xóa hoặc dừng xử lý không có nghĩa GENCIPHER luôn phải xóa ngay nếu dữ liệu vẫn cần được lưu để:
- Tuân thủ nghĩa vụ pháp lý;
- Thực hiện hợp đồng;
- Giải quyết khiếu nại;
- Bảo vệ quyền và lợi ích hợp pháp;
- Thực hiện nghĩa vụ kế toán, thuế.
15. Rút lại sự đồng ý
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động đã được thực hiện trước thời điểm rút.
Nếu dữ liệu cần thiết để tiếp tục xét nghiệm, việc khách hàng rút lại sự đồng ý có thể khiến dịch vụ không thể tiếp tục.
Chi phí đã phát sinh được xử lý theo Chính sách hủy dịch vụ và hoàn phí.
16. Cookie và công nghệ theo dõi
Website có thể sử dụng cookie và công nghệ tương tự cho:
- Vận hành website;
- Bảo mật;
- Đo lường hiệu suất;
- Phân tích sử dụng;
- Cải thiện giao diện.
GENCIPHER không chủ động sử dụng dữ liệu ADN hoặc kết quả xét nghiệm để quảng cáo cá nhân hóa.
17. Sự cố dữ liệu
Không hệ thống nào có thể bảo đảm an toàn tuyệt đối.
GENCIPHER áp dụng biện pháp hợp lý để hạn chế rủi ro nhưng không cam kết hệ thống không bao giờ xảy ra sự cố.
Khi phát hiện sự cố, GENCIPHER xử lý theo tính chất sự việc và nghĩa vụ pháp luật áp dụng.
18. Email và liên lạc điện tử
Khách hàng hiểu rằng email, SMS hoặc nền tảng nhắn tin có thể tồn tại rủi ro bảo mật vốn có.
Nếu khách hàng chủ động lựa chọn nhận kết quả qua các phương thức này, khách hàng chấp nhận các rủi ro hợp lý gắn với phương thức đó trong phạm vi pháp luật cho phép.
19. Liên hệ về dữ liệu
Hotline: 0396 888 948
Email: gencipherbio@gmail.com
GENCIPHER có quyền yêu cầu xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân.