Chuyển đến nội dung
Bảo mật & bảo vệ dữ liệu cá nhân
Privacy and Data Protection Policy
Chính sách / Policies
Mục lục
CHÍNH SÁCH BẢO MẬT
VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN KHÁCH HÀNG
Tôn trọng quyền riêng tư - Bảo vệ dữ liệu sức khỏe - Minh bạch trong xử lý
| Phiên bản | 1.0 |
| Ngày hiệu lực | 28/09/2026 |
| Phạm vi | Khách hàng/người được chăm sóc sử dụng dịch vụ Elite Care |
| Website | https://elite-healthcare.com.vn |
| Mục tiêu của chính sách Giải thích minh bạch Elite Care thu thập dữ liệu gì, xử lý vì mục đích nào, chia sẻ trong trường hợp nào, các bên xử lý, kiểm soát dữ liệu cá nhân và khách hàng có những quyền gì đối với dữ liệu cá nhân. Dữ liệu về tình trạng sức khỏe là dữ liệu cá nhân nhạy cảm và được áp dụng mức bảo vệ chặt chẽ hơn trong quá trình cung cấp dịch vụ chăm sóc tại nhà. |
CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Áp dụng cho khách hàng, người được chăm sóc và người đại diện/đầu mối gia đình
1. Phạm vi và nguyên tắc bảo vệ dữ liệu
Chính sách này áp dụng đối với dữ liệu cá nhân mà Elite Care thu thập và xử lý trong quá trình khách hàng tìm hiểu, đăng ký tư vấn, đánh giá nhu cầu, ký kết và sử dụng dịch vụ chăm sóc tại nhà, thanh toán, phản hồi chất lượng, khiếu nại hoặc tương tác với website và các kênh chính thức của Elite Care.
Elite Care xử lý dữ liệu theo các nguyên tắc: đúng mục đích, trong phạm vi cần thiết, minh bạch, chính xác, có thời hạn phù hợp, có kiểm soát truy cập và áp dụng biện pháp bảo vệ tương xứng với mức độ nhạy cảm của dữ liệu.
Không mua bán, trao đổi hoặc cho thuê dữ liệu cá nhân của khách hàng như một loại hàng hóa.
Không sử dụng dữ liệu sức khỏe để quảng cáo/tiếp thị ngoài mục đích đã được thông báo và có căn cứ hợp pháp.
Chỉ người/bộ phận cần dữ liệu để thực hiện nhiệm vụ mới được tiếp cận theo phạm vi được phân quyền.
2. Thông tin bên kiểm soát dữ liệu
| Tên pháp lý | CÔNG TY TNHH CHĂM SÓC SỨC KHỎE VÀ GIA ĐÌNH TÂM AN | |
| Mã số thuế / Mã số doanh nghiệp | 0318939049 | |
| Địa chỉ | Số 11 Đường 28, Phường Bình Trưng, Thành phố Hồ Chí Minh, Việt Nam | |
| Hotline | 0931 77 22 80 | |
| cskh@elite-healthcare.com.vn | ||
| Website | https://elite-healthcare.com.vn | |
| Đầu mối về quyền riêng tư Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua Email: cskh@elite-healthcare.com.vn hoặc Hotline: 0931 77 22 80. Elite Care có thể yêu cầu xác minh danh tính, tư cách đại diện hoặc thông tin liên quan trước khi thực hiện yêu cầu nhằm tránh việc tiết lộ dữ liệu cho người không có thẩm quyền. | ||
3. Nhóm dữ liệu Elite Care có thể xử lý
3.1. Dữ liệu nhận diện và liên hệ
Họ tên; số điện thoại; email; địa chỉ; mối quan hệ giữa người liên hệ và người được chăm sóc; thông tin nhận diện cần thiết cho giao dịch và cung cấp dịch vụ.
3.2. Dữ liệu về nhu cầu chăm sóc và tình trạng sức khỏe
Tình trạng sức khỏe, mức độ phụ thuộc, khả năng vận động/sinh hoạt, chế độ dinh dưỡng, thuốc đang sử dụng theo hướng dẫn, nguy cơ an toàn và các thông tin cần thiết để xây dựng kế hoạch chăm sóc.
Tài liệu do khách hàng chủ động cung cấp như tóm tắt xuất viện, chỉ định/chế độ chăm sóc, danh sách thuốc, thông tin dụng cụ hỗ trợ hoặc tài liệu y tế liên quan.
Dữ liệu về tình trạng sức khỏe được xem là dữ liệu cá nhân nhạy cảm. Elite Care áp dụng biện pháp phân quyền, giới hạn truy cập và quy trình bảo mật phù hợp khi xử lý nhóm dữ liệu này.
3.3. Dữ liệu phát sinh trong quá trình cung cấp dịch vụ
Kế hoạch chăm sóc; lịch chăm sóc; nhật ký/báo cáo chăm sóc; ghi nhận tình trạng, sự cố, phản hồi; lịch sử trao đổi với CSKH/Điều phối/Kiểm soát chất lượng.
Hình ảnh, video hoặc bản ghi âm chỉ được thu thập/sử dụng khi có mục đích nghiệp vụ phù hợp, có căn cứ hợp pháp và được thông báo/đồng ý theo quy định, trừ trường hợp pháp luật có quy định khác.
3.4. Dữ liệu giao dịch, thanh toán và hóa đơn
Thông tin gói dịch vụ, hợp đồng, lịch sử thanh toán, chứng từ, thông tin xuất hóa đơn và dữ liệu đối soát cần thiết. Elite Care không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, PIN, OTP hoặc CVV.
3.5. Dữ liệu kỹ thuật từ website
• Địa chỉ IP, loại trình duyệt/thiết bị, nhật ký truy cập, cookie và dữ liệu tương tự có thể được xử lý để vận hành, bảo mật, đo lường hiệu quả website hoặc cải thiện trải nghiệm, tùy cấu hình thực tế của website.
4. Nguồn thu thập dữ liệu
Trực tiếp từ khách hàng/người được chăm sóc qua website, hotline, email, biểu mẫu, hợp đồng, đánh giá tại nhà và quá trình sử dụng dịch vụ.
Từ người đại diện hợp pháp hoặc đầu mối gia đình được người được chăm sóc cho phép cung cấp thông tin.
Từ đối tác/nguồn giới thiệu trong phạm vi người cung cấp dữ liệu có quyền chia sẻ và Elite Care có căn cứ hợp pháp để tiếp nhận/xử lý.
Từ hệ thống kỹ thuật của website/công cụ hỗ trợ vận hành nếu được triển khai.
| Khi cung cấp dữ liệu của người khác Người cung cấp thông tin cho Elite Care cần bảo đảm mình có quyền/căn cứ hợp pháp để cung cấp dữ liệu đó và thông tin là chính xác trong phạm vi biết được. Khi cần thiết, Elite Care có thể yêu cầu sự đồng ý trực tiếp của người được chăm sóc hoặc người đại diện hợp pháp trước khi tiếp tục xử lý dữ liệu nhạy cảm. |
5. Mục đích xử lý dữ liệu
Tiếp nhận yêu cầu tư vấn, xác định nhu cầu và sắp xếp đánh giá tình trạng chăm sóc.
Xây dựng, điều chỉnh và triển khai kế hoạch chăm sóc cá nhân hóa; lựa chọn/điều phối Chăm sóc viên phù hợp.
Theo dõi an toàn, chất lượng dịch vụ, báo cáo cho gia đình và xử lý tình huống/sự cố trong phạm vi dịch vụ.
Quản lý hợp đồng, lịch dịch vụ, thanh toán, hóa đơn, đối soát, kế toán và nghĩa vụ pháp lý.
Tiếp nhận phản hồi, đo lường sự hài lòng, xử lý khiếu nại và cải tiến chất lượng.
Bảo mật hệ thống, phòng ngừa gian lận, quản lý rủi ro và bảo vệ quyền/lợi ích hợp pháp của khách hàng và Elite Care.
Gửi thông tin chăm sóc, nhắc lịch hoặc thông tin vận hành cần thiết liên quan trực tiếp đến dịch vụ.
Gửi nội dung tiếp thị/chương trình ưu đãi chỉ khi có căn cứ hợp pháp và cho phép khách hàng từ chối/thu hồi sự đồng ý theo quy định.
6. Căn cứ xử lý và sự đồng ý
Khi pháp luật yêu cầu sự đồng ý, Elite Care chỉ xử lý dữ liệu sau khi chủ thể dữ liệu được thông tin rõ về loại dữ liệu, mục đích xử lý, bên kiểm soát, xử ký dữ liệu và các quyền liên quan, đồng thời cho phép xử lý dữ liệu cá nhân của mình. Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
Đối với dữ liệu sức khỏe, Elite Care ưu tiên có sự đồng ý của chủ thể dữ liệu/người đại diện hợp pháp, trừ trường hợp pháp luật cho phép xử lý không cần sự đồng ý, ví dụ trường hợp cấp bách để bảo vệ tính mạng hoặc sức khỏe và các trường hợp khác theo quy định pháp luật.
Khách hàng có thể rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý. Việc rút lại không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm Elite Care tiếp nhận và xử lý yêu cầu rút lại; đồng thời có thể ảnh hưởng đến khả năng cung cấp một số phần dịch vụ nếu dữ liệu đó là cần thiết để thực hiện dịch vụ an toàn.
7. Chia sẻ và cung cấp dữ liệu cho bên khác
Elite Care chỉ cung cấp/chia sẻ dữ liệu trong phạm vi cần thiết, đúng mục đích và có căn cứ pháp lý phù hợp. Các nhóm nhận dữ liệu có thể bao gồm:
Nhân sự Elite Care có nhiệm vụ liên quan: CSKH, Lượng giá/Đánh giá, Điều phối, Chăm sóc viên, Kiểm soát chất lượng, Kế toán và quản lý có thẩm quyền.
Nhà cung cấp dịch vụ hỗ trợ vận hành như hạ tầng lưu trữ/điện toán đám mây, CRM, email/SMS, công nghệ thông tin, bảo mật, thanh toán, hóa đơn điện tử, phân tích website - trong phạm vi hợp đồng và nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định của pháp luật.
Cơ sở y tế/chuyên gia/đối tác chuyên môn khi cần phối hợp theo yêu cầu hoặc được khách hàng cho phép và trong phạm vi pháp luật.
Cơ quan nhà nước có thẩm quyền hoặc bên liên quan khi Elite Care có nghĩa vụ cung cấp theo pháp luật hoặc cần bảo vệ quyền, lợi ích hợp pháp trong tranh chấp/sự cố.
Elite Care không cung cấp dữ liệu cá nhân cho bên quảng cáo để sử dụng cho mục đích tiếp thị độc lập nếu chưa có căn cứ hợp pháp phù hợp và sự đồng ý theo quy định của pháp luật.
8. Lưu trữ và chuyển dữ liệu
Dữ liệu được lưu trong khoảng thời gian phù hợp với mục đích xử lý, thời hạn hợp đồng, yêu cầu kế toán/thuế, giải quyết khiếu nại/tranh chấp và nghĩa vụ pháp luật. Khi mục đích xử lý kết thúc và không còn căn cứ lưu trữ, Elite Care thực hiện xóa, hủy hoặc khử nhận dạng theo quy định và khả năng kỹ thuật phù hợp.
Trong trường hợp Elite Care sử dụng nhà cung cấp công nghệ có máy chủ/hạ tầng ngoài Việt Nam hoặc phát sinh việc chuyển dữ liệu xuyên biên giới, Elite Care thực hiện các nghĩa vụ, hồ sơ và biện pháp bảo vệ theo pháp luật hiện hành. Việc này chỉ được thực hiện trong phạm vi cần thiết cho mục đích đã thông báo.
9. Biện pháp bảo vệ dữ liệu
Phân quyền và giới hạn truy cập theo vai trò/công việc; tăng cường kiểm soát đối với dữ liệu sức khỏe và dữ liệu nhạy cảm.
Áp dụng biện pháp kỹ thuật và tổ chức phù hợp như kiểm soát tài khoản, mật khẩu, sao lưu, nhật ký hệ thống, bảo vệ thiết bị/hệ thống và quản lý quyền truy cập.
Yêu cầu nhân sự và bên cung cấp dịch vụ có nghĩa vụ bảo mật; đào tạo/nhắc nhở về quyền riêng tư và an toàn thông tin.
Ghi nhận, đánh giá và xử lý sự cố dữ liệu; thông báo cho cơ quan có thẩm quyền và/hoặc chủ thể dữ liệu khi pháp luật yêu cầu.
| Nguyên tắc tại nhà của khách hàng Chăm sóc viên phải tôn trọng nhân phẩm, quyền riêng tư và bảo mật thông tin khách hàng trong suốt quá trình chăm sóc. Không tự ý sử dụng hình ảnh, thông tin sức khỏe hoặc câu chuyện của khách hàng cho mục đích cá nhân, truyền thông hay quảng cáo. |
10. Quyền của chủ thể dữ liệu cá nhân
Theo pháp luật hiện hành, chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân, trong đó có quyền được biết; đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý; xem/chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa hoặc hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định; yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
Một số yêu cầu có thể bị giới hạn hoặc chưa thể thực hiện ngay khi Elite Care có nghĩa vụ tiếp tục lưu trữ/xử lý theo pháp luật, cần bảo vệ tính mạng/sức khỏe, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp của bên liên quan. Trong trường hợp đó, Elite Care sẽ giải thích trong phạm vi pháp luật cho phép.
Cách gửi yêu cầu
Email: cskh@elite-healthcare.com.vn - tiêu đề gợi ý: “Yêu cầu về dữ liệu cá nhân - [Họ tên]”.
Hotline: 0931 77 22 80.
Địa chỉ: Số 11 Đường 28, Phường Bình Trưng, Thành phố Hồ Chí Minh, Việt Nam.
Elite Care xử lý yêu cầu trong thời hạn luật định hoặc thời hạn hợp lý tùy tính chất yêu cầu, sau khi hoàn tất bước xác minh cần thiết.
11. Cookie và công nghệ tương tự trên website
Website có thể sử dụng cookie/công nghệ tương tự để duy trì chức năng thiết yếu, bảo mật, ghi nhớ lựa chọn và đo lường hiệu quả truy cập. Nếu có triển khai cookie phân tích hoặc tiếp thị không thiết yếu, Elite Care sẽ cung cấp cơ chế thông báo/lựa chọn phù hợp với pháp luật và cấu hình thực tế của website.
Khách hàng có thể điều chỉnh cookie trong trình duyệt; tuy nhiên việc tắt cookie thiết yếu có thể làm một số chức năng website hoạt động không đầy đủ.
12. Dữ liệu của người chưa thành niên hoặc người cần đại diện
Trường hợp người được chăm sóc là người chưa thành niên, người mất/hạn chế năng lực hành vi dân sự hoặc có khó khăn trong nhận thức, làm chủ hành vi, Elite Care thực hiện việc tiếp nhận và xử lý dữ liệu thông qua người đại diện hợp pháp hoặc theo cơ chế phù hợp với pháp luật. Elite Care có thể yêu cầu tài liệu xác minh tư cách đại diện khi cần thiết.
13. Cập nhật chính sách và liên hệ
Chính sách này có hiệu lực từ ngày 28/09/2026. Elite Care có thể cập nhật để phản ánh thay đổi pháp luật, công nghệ hoặc hoạt động dịch vụ. Phiên bản mới sẽ ghi rõ ngày hiệu lực và được đăng trên website chính thức.
Đối với thay đổi có ảnh hưởng đáng kể đến quyền riêng tư hoặc mục đích xử lý dữ liệu, Elite Care sẽ thực hiện thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.
CĂN CỨ PHÁP LÝ THAM CHIẾU
(Cập nhật theo tình trạng pháp luật đến ngày 28/09/2026)
| STT | Văn bản | Nội dung liên quan |
| 1 | Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) | Quyền của chủ thể dữ liệu; nguyên tắc xử lý; sự đồng ý; xử lý dữ liệu sức khỏe; xử lý không cần đồng ý trong trường hợp luật định; chuyển dữ liệu xuyên biên giới. |
| 2 | Nghị định số 356/2025/NĐ-CP (hiệu lực 01/01/2026) | Danh mục dữ liệu cá nhân cơ bản/nhạy cảm; biện pháp bảo vệ, hồ sơ và trách nhiệm thi hành Luật Bảo vệ dữ liệu cá nhân. |
| 3 | Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và văn bản sửa đổi/hợp nhất hiện hành | Bảo vệ thông tin người tiêu dùng; trách nhiệm của tổ chức cung cấp dịch vụ; quyền khiếu nại và giải quyết tranh chấp. |
| 4 | Luật Dữ liệu số 60/2024/QH15 | Nguyên tắc quản trị, khai thác và bảo vệ dữ liệu có liên quan. |
| 5 | Luật Giao dịch điện tử số 20/2023/QH15 | Giá trị và hoạt động xử lý thông tin, giao dịch bằng phương tiện điện tử. |
| 6 | Luật An ninh mạng số 116/2025/QH15 và các quy định liên quan | Yêu cầu bảo vệ hệ thống thông tin và dữ liệu trong môi trường mạng trong phạm vi áp dụng. |
Ghi chú pháp lý: Chính sách website cần được vận hành nhất quán với Hợp đồng dịch vụ, biểu mẫu đồng ý/xử lý dữ liệu, quy trình CSKH, quy trình sự cố và hệ thống công nghệ thực tế của Elite Care.
On this page
PRIVACY POLICY
AND CUSTOMER PERSONAL DATA PROTECTION
Respect for privacy – Protection of health data - Transparency in processing
| Version | 1.0 |
| Effective Date | 28/09/2026 |
| Scope | Customers/persons receiving care using Elite Care services |
| Website | https://elite-healthcare.com.vn |
| Policy objective To transparently explain what data Elite Care collects, for what purposes it is processed, in which cases it is shared, the parties processing and controlling personal data, and what rights customers have over personal data. Data on health status is sensitive personal data and is subject to a higher level of protection during the provision of home care services. |
PRIVACY AND PERSONAL DATA PROTECTION POLICY
Applicable to clients, persons receiving care, and family representatives/contacts
1. Scope and principles of data protection
This policy applies to personal data that Elite Care collects and processes in the course of customers inquiring, registering for consultation, assessing needs, concluding and using home care services, making payments, providing quality feedback, filing complaints, or interacting with the website and official channels of Elite Care.
Elite Care processes data according to the principles: purpose-limited, within the necessary scope, transparent, accurate, with appropriate retention periods, with access control, and applying protection measures commensurate with the sensitivity of the data.
Not selling, exchanging, or leasing customers' personal data as a commodity.
Not using health data for advertising/marketing outside the notified purposes and with a legal basis.
Only persons/departments that need the data to perform their duties are granted access within the authorized scope.
2. Data Controller Information
| Legal name | TAM AN FAMILY AND HEALTH CARE COMPANY LIMITED | |
| Tax code / Enterprise registration number | 0318939049 | |
| Address | No. 11 Street 28, Binh Trung Ward, Ho Chi Minh City, Vietnam | |
| Hotline | 0931 77 22 80 | |
| cskh@elite-healthcare.com.vn | ||
| Website | https://elite-healthcare.com.vn | |
| Privacy contact point Customers may submit requests related to personal data via Email: cskh@elite-healthcare.com.vn or Hotline: 0931 77 22 80. Elite Care may request verification of identity, representative capacity, or related information before fulfilling the request in order to avoid disclosing data to unauthorized persons. | ||
3. Categories of data Elite Care may process
3.1. Identification and contact data
Full name; phone number; email; address; relationship between the contact person and the person receiving care; identification information necessary for transactions and service provision.
3.2. Data on care needs and health status
Health status, level of dependency, mobility/daily living ability, nutritional regime, medications currently used according to guidance, safety risks, and other information necessary to develop a care plan.
Documents voluntarily provided by the customer such as hospital discharge summaries, care indications/regimens, medication lists, assistive device information, or related medical documents.
Data on health status is regarded as sensitive personal data. Elite Care applies authorization measures, access limitations, and appropriate security procedures when processing this category of data.
3.3. Data arising during service provision
Care plans; care schedules; care logs/reports; records of status, incidents, feedback; history of exchanges with Customer Service/Coordination/Quality Control.
Images, videos, or audio recordings are only collected/used when there is a suitable operational purpose, a legal basis, and notification/consent according to regulations, except where the law provides otherwise.
3.4. Transaction, payment and invoice data
Information on service packages, contracts, payment history, supporting documents, invoicing information, and necessary reconciliation data. Elite Care does not require customers to provide bank passwords, PIN, OTP, or CVV.
3.5. Technical data from the website
• IP address, browser/device type, access logs, cookies, and similar data may be processed for operation, security, measuring website effectiveness, or improving experience, depending on the actual configuration of the website.
4. Sources of data collection
Directly from the customer/person receiving care via website, hotline, email, forms, contracts, home assessments, and the process of using the service.
From legal representatives or family contacts authorized by the person receiving care to provide information.
From partners/referral sources within the scope that the data provider has the right to share and Elite Care has a legal basis to receive/process.
From the technical systems of the website/operational support tools if deployed.
| When providing data of another person The person providing information to Elite Care must ensure that they have the right/legal basis to provide that data and that the information is accurate to the best of their knowledge. When necessary, Elite Care may request the direct consent of the person receiving care or their legal representative before continuing to process sensitive data. |
5. Purposes of data processing
Receiving consultation requests, determining needs, and arranging care status assessments.
Developing, adjusting, and implementing personalized care plans; selecting/coordinating suitable Caregivers.
Monitoring safety, service quality, reporting to the family, and handling situations/incidents within the scope of the service.
Managing contracts, service schedules, payments, invoices, reconciliation, accounting, and legal obligations.
Receiving feedback, measuring satisfaction, handling complaints, and improving quality.
Securing systems, preventing fraud, managing risks, and protecting the legitimate rights/interests of customers and Elite Care.
Sending care information, schedule reminders, or operational information necessary and directly related to the service.
Sending marketing content/promotional programs only when there is a legal basis and allowing the customer to refuse/withdraw consent according to regulations.
6. Legal basis for processing and consent
When the law requires consent, Elite Care only processes data after the data subject has been clearly informed about the type of data, processing purposes, the controller, data processors, and related rights, and has allowed the processing of their personal data. Silence or non-response is not considered consent.
For health data, Elite Care prioritizes obtaining the consent of the data subject/legal representative, except where the law allows processing without consent, for example in urgent cases to protect life or health and other cases according to legal regulations.
Customers may withdraw consent for processing activities based on consent. Withdrawal does not affect the lawfulness of processing activities already performed before Elite Care receives and processes the withdrawal request; at the same time, it may affect the ability to provide certain parts of the service if that data is necessary to perform the service safely.
7. Sharing and providing data to other parties
Elite Care only provides/shares data within the necessary scope, for the correct purpose, and with a suitable legal basis. Categories of data recipients may include:
Elite Care personnel with related duties: Customer Service, Assessment/Evaluation, Coordination, Caregivers, Quality Control, Accounting, and authorized management.
Operational support service providers such as storage/cloud computing infrastructure, CRM, email/SMS, information technology, security, payment, electronic invoicing, website analytics – within the scope of contracts and personal data protection obligations under legal regulations.
Medical facilities/experts/professional partners when coordination is needed upon request or with the customer's permission and within the scope of the law.
Competent state authorities or related parties when Elite Care has an obligation to provide under the law or needs to protect legitimate rights and interests in disputes/incidents.
Elite Care does not provide personal data to advertising parties for independent marketing purposes if there is not yet a suitable legal basis and consent according to legal regulations.
8. Storage and transfer of data
Data is stored for a period appropriate to the processing purpose, contract term, accounting/tax requirements, complaint/dispute resolution, and legal obligations. When the processing purpose ends and there is no longer a basis for retention, Elite Care performs deletion, destruction, or de-identification according to regulations and appropriate technical capabilities.
In cases where Elite Care uses technology providers with servers/infrastructure outside Vietnam or cross-border data transfers arise, Elite Care fulfills the obligations, documentation, and protection measures according to current law. This is only carried out within the necessary scope for the notified purposes.
9. Data protection measures
Authorization and access limitation by role/job; enhanced control for health data and sensitive data.
Application of appropriate technical and organizational measures such as account control, passwords, backups, system logs, device/system protection, and access rights management.
Requiring personnel and service providers to have confidentiality obligations; training/reminders on privacy and information security.
Recording, assessing, and handling data incidents; notifying competent authorities and/or data subjects when required by law.
| Principles at the customer's home Caregivers must respect the dignity, privacy, and confidentiality of customer information throughout the care process. Not arbitrarily using images, health information, or stories of customers for personal, communication, or advertising purposes. |
10. Rights of personal data subjects
Under current law, the data subject has rights related to personal data, including the right to be informed; to consent or not consent and to request withdrawal of consent; to view/correct or request correction; to complain, denounce, sue, and claim compensation according to regulations; to request competent authorities or agencies, organizations, or individuals involved in personal data processing to implement measures and solutions to protect their personal data according to legal regulations.
Some requests may be limited or cannot be fulfilled immediately when Elite Care has an obligation to continue storing/processing under the law, needs to protect life/health, resolve disputes, or protect the legitimate rights and interests of related parties. In such cases, Elite Care will explain within the scope permitted by law.
How to submit a request
Email: cskh@elite-healthcare.com.vn - suggested subject: "Request regarding personal data - [Full name]".
Hotline: 0931 77 22 80.
Address: No. 11 Street 28, Binh Trung Ward, Ho Chi Minh City, Vietnam.
Elite Care processes requests within the statutory time limit or a reasonable time limit depending on the nature of the request, after completing the necessary verification steps.
11. Cookies and similar technologies on the website
The website may use cookies/similar technologies to maintain essential functions, security, remember preferences, and measure access effectiveness. If non-essential analytics or marketing cookies are deployed, Elite Care will provide notification/choice mechanisms consistent with the law and the actual configuration of the website.
Customers may adjust cookies in the browser; however, disabling essential cookies may cause some website functions to not operate fully.
12. Data of minors or persons requiring representation
In cases where the person receiving care is a minor, a person who has lost/has limited civil act capacity, or has difficulty in cognition or controlling behavior, Elite Care carries out the receipt and processing of data through a legal representative or according to a mechanism consistent with the law. Elite Care may request documents verifying representative capacity when necessary.
13. Policy updates and contact
This policy takes effect from 28/09/2026. Elite Care may update it to reflect changes in law, technology, or service operations. New versions will clearly state the effective date and be posted on the official website.
For changes that significantly affect privacy or data processing purposes, Elite Care will provide notification or re-obtain consent when required by law.
LEGAL BASIS FOR REFERENCE
(Updated according to the legal status as of 28/09/2026)
| STT | Text | Related content |
| 1 | Law on Personal Data Protection No. 91/2025/QH15 (effective 01/01/2026) | Rights of the data subject; processing principles; consent; processing of health data; processing without consent in cases prescribed by law; cross-border data transfer. |
| 2 | Decree No. 356/2025/ND-CP (effective 01/01/2026) | List of basic/sensitive personal data; protection measures, documentation, and responsibilities for implementing the Law on Personal Data Protection. |
| 3 | Law on Protection of Consumer Rights No. 19/2023/QH15 and current amending/consolidated texts | Protection of consumer information; responsibilities of service-providing organizations; rights to complain and resolve disputes. |
| 4 | Law on Data No. 60/2024/QH15 | Principles of governance, exploitation, and protection of related data. |
| 5 | Law on Electronic Transactions No. 20/2023/QH15 | Validity and activities of processing information and transactions by electronic means. |
| 6 | Law on Cybersecurity No. 116/2025/QH15 and related regulations | Requirements for protecting information systems and data in the network environment within the applicable scope. |
Legal note: The website policy needs to be operated consistently with the Service Contract, personal data consent/processing forms, Customer Service processes, incident processes, and Elite Care's actual technology systems.