Chính sách Bảo mật dữ liệu cá nhân

Mescells tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người bệnh, học viên, đối tác, chuyên gia, người dùng website và các cá nhân có liên quan.

Chính sách Bảo vệ dữ liệu cá nhân này quy định cách Mescells thu thập, sử dụng, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân trong quá trình vận hành website Mescells.com, cung cấp thông tin, dịch vụ, tiếp nhận yêu cầu tư vấn và triển khai các hoạt động nghiên cứu, đào tạo, chăm sóc sức khỏe và y học tái tạo.

Chính sách được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật có liên quan.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được Mescells thu thập và xử lý thông qua:

• Website Mescells.com;
• Các biểu mẫu đăng ký, liên hệ, tư vấn trên website;
• Hoạt động đăng ký và tham gia các chương trình đào tạo;
• Hoạt động tư vấn, chăm sóc khách hàng và người bệnh;
• Hoạt động nghiên cứu, ứng dụng công nghệ tế bào và y học tái tạo trong phạm vi pháp luật cho phép;
• Các chương trình, hội thảo, sự kiện do Mescells tổ chức hoặc tham gia;
• Hoạt động tuyển dụng;
• Email, điện thoại và các kênh liên hệ chính thức của Mescells;
• Các nền tảng, hệ thống hoặc dịch vụ trực tuyến khác do Mescells quản lý hoặc sử dụng hợp pháp.

Chính sách áp dụng cho khách hàng, người bệnh, người dùng website, học viên, đối tác, chuyên gia, ứng viên và các cá nhân có dữ liệu được Mescells xử lý.

2. Thông tin về Mescells

Mescells là hệ thống hoạt động trong lĩnh vực y học tái tạo và trị liệu tế bào, với hệ sinh thái gồm nghiên cứu công nghệ tế bào, ngân hàng mô, đào tạo và ứng dụng y học tái tạo trong chăm sóc sức khỏe. Website Mescells.com hiện cung cấp thông tin về các hoạt động nghiên cứu, công nghệ tế bào, ngân hàng mô, đào tạo, kiến thức sức khỏe và các hoạt động liên quan của Mescells.

Thông tin liên hệ Mescells:

• Website: Mescells.com
• Điện thoại: 0866 022 097
• Email: institute@mescells.com
• Địa chỉ: TT21, số 204 Nguyễn Tuân, phường Thanh Xuân, Hà Nội, Việt Nam
• Mã số thuế: 0109755129

Thông tin liên hệ có thể được Mescells cập nhật khi có thay đổi.

3. Các loại dữ liệu cá nhân Mescells có thể thu thập

Tùy thuộc vào mục đích và mối quan hệ giữa cá nhân với Mescells, chúng tôi có thể thu thập các nhóm dữ liệu sau.

3.1. Dữ liệu nhận dạng và liên hệ

Có thể bao gồm:

• Họ và tên;
• Ngày, tháng, năm sinh khi cần thiết;
• Số điện thoại;
• Địa chỉ email;
• Địa chỉ liên hệ;
• Thông tin tài khoản;
• Thông tin nghề nghiệp, đơn vị công tác khi cần thiết;
• Các thông tin khác do cá nhân chủ động cung cấp.

3.2. Dữ liệu phục vụ tư vấn và chăm sóc sức khỏe

Trong trường hợp cá nhân sử dụng các dịch vụ hoặc gửi yêu cầu tư vấn liên quan đến sức khỏe, Mescells có thể xử lý những thông tin do cá nhân chủ động cung cấp và cần thiết cho mục đích tư vấn, chăm sóc hoặc cung cấp dịch vụ.

Tùy từng trường hợp, thông tin có thể bao gồm:

• Nội dung yêu cầu tư vấn;
• Thông tin liên quan đến tình trạng sức khỏe;
• Thông tin bệnh sử hoặc tiền sử bệnh do cá nhân cung cấp;
• Kết quả xét nghiệm, chẩn đoán hoặc hồ sơ y tế khi cần thiết và được cung cấp hợp pháp;
• Thông tin liên quan đến quá trình sử dụng dịch vụ y tế.

Đây là nhóm thông tin cần được bảo vệ với mức độ phù hợp theo quy định pháp luật.

Mescells chỉ thu thập và xử lý những thông tin cần thiết cho mục đích cụ thể và trên cơ sở pháp lý phù hợp.

3.3. Dữ liệu của học viên và người tham gia đào tạo

Đối với các chương trình đào tạo do Mescells tổ chức, thông tin có thể bao gồm:

• Họ và tên;
• Thông tin liên hệ;
• Đơn vị công tác;
• Chức danh chuyên môn;
• Thông tin đăng ký khóa học;
• Kết quả học tập, đánh giá và các thông tin cần thiết để cấp chứng chỉ hoặc xác nhận hoàn thành khóa học.

3.4. Dữ liệu ứng viên tuyển dụng

Đối với ứng viên, Mescells có thể xử lý:

• Họ và tên;
• Thông tin liên hệ;
• CV/hồ sơ ứng tuyển;
• Trình độ chuyên môn;
• Quá trình học tập và công tác;
• Kinh nghiệm nghề nghiệp;
• Các thông tin khác do ứng viên cung cấp nhằm phục vụ quá trình tuyển dụng.

3.5. Dữ liệu kỹ thuật khi truy cập website

Khi người dùng truy cập Mescells.com, một số thông tin kỹ thuật có thể được tự động ghi nhận, bao gồm:

• Địa chỉ IP;
• Loại thiết bị;
• Hệ điều hành;
• Loại trình duyệt;
• Thời gian truy cập;
• Trang được truy cập;
• Nguồn truy cập;
• Thông tin về hoạt động trên website;
• Cookie và các công nghệ tương tự.

Các dữ liệu này được sử dụng chủ yếu để vận hành, bảo mật, phân tích và cải thiện website.

4. Mục đích xử lý dữ liệu cá nhân

Mescells xử lý dữ liệu cá nhân nhằm các mục đích phù hợp và hợp pháp, bao gồm:

• Tiếp nhận và phản hồi yêu cầu liên hệ của người dùng;
• Cung cấp thông tin và tư vấn về hoạt động, sản phẩm, dịch vụ của Mescells;
• Tiếp nhận yêu cầu tư vấn liên quan đến y học tái tạo và chăm sóc sức khỏe;
• Thực hiện và quản lý các dịch vụ mà khách hàng đăng ký;
• Chăm sóc khách hàng và người bệnh;
• Quản lý học viên và tổ chức các chương trình đào tạo;
• Cấp chứng chỉ, xác nhận hoặc các tài liệu liên quan đến hoạt động đào tạo khi cần thiết;
• Tiếp nhận và xử lý hồ sơ tuyển dụng;
• Tổ chức hội nghị, hội thảo, sự kiện và các hoạt động chuyên môn;
• Thực hiện hoạt động nghiên cứu trong phạm vi pháp luật cho phép;
• Quản lý, vận hành và bảo mật website;
• Phân tích, đánh giá và cải thiện trải nghiệm người dùng;
• Gửi thông tin, tin tức, chương trình hoặc nội dung truyền thông khi có cơ sở pháp lý phù hợp;
• Phòng ngừa gian lận, hành vi lạm dụng hoặc nguy cơ mất an toàn thông tin;
• Thực hiện nghĩa vụ theo quy định pháp luật;
• Bảo vệ quyền và lợi ích hợp pháp của Mescells và các bên liên quan.

Mescells không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với mục đích đã thông báo hoặc không có cơ sở pháp lý.

5. Căn cứ xử lý dữ liệu cá nhân

Mescells xử lý dữ liệu cá nhân trên cơ sở phù hợp với quy định pháp luật, có thể bao gồm:

• Sự đồng ý của chủ thể dữ liệu;
• Thực hiện hợp đồng hoặc thỏa thuận;
• Thực hiện nghĩa vụ pháp lý;
• Bảo vệ quyền và lợi ích hợp pháp;
• Thực hiện các hoạt động được pháp luật cho phép.

Đối với những trường hợp pháp luật yêu cầu phải có sự đồng ý, Mescells sẽ thực hiện việc thu thập và ghi nhận sự đồng ý theo quy định.

6. Sự đồng ý của chủ thể dữ liệu

Khi cần sự đồng ý, Mescells sẽ cung cấp thông tin phù hợp để chủ thể dữ liệu biết về hoạt động xử lý dữ liệu cá nhân.

Tùy trường hợp, thông tin được cung cấp có thể bao gồm:

• Loại dữ liệu được xử lý;
• Mục đích xử lý;
• Phương thức xử lý;
• Các bên liên quan đến việc xử lý;
• Thời gian lưu trữ;
• Quyền của chủ thể dữ liệu;
• Các thông tin khác theo quy định pháp luật.

Sự đồng ý được thực hiện trên cơ sở tự nguyện, rõ ràng và phù hợp với quy định pháp luật.

Chủ thể dữ liệu có quyền rút lại sự đồng ý trong trường hợp pháp luật cho phép. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

7. Nguyên tắc bảo vệ và xử lý dữ liệu cá nhân

Mescells cam kết:

• Xử lý dữ liệu cá nhân đúng pháp luật;
• Minh bạch trong hoạt động xử lý;
• Chỉ thu thập dữ liệu phù hợp và cần thiết;
• Sử dụng dữ liệu đúng mục đích;
• Bảo đảm tính chính xác của dữ liệu;
• Áp dụng các biện pháp bảo vệ phù hợp;
• Hạn chế quyền truy cập dữ liệu;
• Không mua bán dữ liệu cá nhân trái quy định;
• Tôn trọng quyền và lợi ích hợp pháp của chủ thể dữ liệu.

8. Chia sẻ và cung cấp dữ liệu cá nhân

Mescells không bán dữ liệu cá nhân của khách hàng, người bệnh, học viên hoặc người dùng cho bên thứ ba trái quy định pháp luật.

Trong phạm vi cần thiết, dữ liệu cá nhân có thể được cung cấp hoặc chia sẻ với:

• Các bộ phận có thẩm quyền của Mescells;
• Đội ngũ chuyên môn, nhân sự y tế hoặc chuyên gia có liên quan;
• Đơn vị cung cấp dịch vụ công nghệ thông tin;
• Nhà cung cấp dịch vụ lưu trữ dữ liệu;
• Đơn vị cung cấp dịch vụ chăm sóc khách hàng;
• Đơn vị cung cấp dịch vụ thanh toán hoặc các dịch vụ cần thiết khác;
• Đối tác thực hiện dịch vụ theo yêu cầu hợp pháp;
• Cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• Các bên khác khi chủ thể dữ liệu đồng ý hoặc pháp luật cho phép.

Mescells yêu cầu các bên có quyền tiếp cận dữ liệu thực hiện các biện pháp bảo mật phù hợp.

9. Dữ liệu cá nhân trong hoạt động y tế và nghiên cứu

Do Mescells hoạt động trong lĩnh vực y học tái tạo, trị liệu tế bào, nghiên cứu và ứng dụng công nghệ tế bào, một số hoạt động có thể phát sinh việc xử lý dữ liệu liên quan đến sức khỏe.

Mescells cam kết:

• Chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể;
• Bảo mật thông tin của khách hàng và người bệnh;
• Kiểm soát quyền truy cập thông tin;
• Không sử dụng thông tin sức khỏe ngoài phạm vi được phép;
• Thực hiện các yêu cầu pháp luật liên quan đến dữ liệu sức khỏe và dữ liệu cá nhân;
• Áp dụng biện pháp bảo vệ phù hợp với mức độ nhạy cảm của dữ liệu.

Đối với hoạt động nghiên cứu có sử dụng dữ liệu cá nhân, Mescells thực hiện theo quy định pháp luật, quy trình chuyên môn và các yêu cầu về đạo đức nghiên cứu có liên quan.

10. Thuê bên xử lý dữ liệu cá nhân

Mescells có thể sử dụng nhà cung cấp dịch vụ bên ngoài để hỗ trợ một số hoạt động như:

• Lưu trữ dữ liệu;
• Quản trị website;
• Công nghệ thông tin;
• Email;
• Phân tích website;
• Chăm sóc khách hàng;
• Marketing và truyền thông;
• Các dịch vụ kỹ thuật khác.

Trong trường hợp bên thứ ba tham gia xử lý dữ liệu cá nhân, Mescells sẽ áp dụng các biện pháp quản lý phù hợp nhằm bảo đảm dữ liệu được xử lý đúng phạm vi và mục đích.

11. Chuyển dữ liệu cá nhân ra nước ngoài

Một số nền tảng công nghệ, lưu trữ đám mây, email, phân tích website hoặc dịch vụ kỹ thuật mà Mescells sử dụng có thể có máy chủ hoặc cơ sở hạ tầng đặt ngoài lãnh thổ Việt Nam.

Trong trường hợp phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Mescells thực hiện các nghĩa vụ và biện pháp bảo vệ theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

12. Cookie và công nghệ theo dõi

Mescells.com có thể sử dụng cookie hoặc các công nghệ tương tự nhằm:

• Duy trì chức năng website;
• Ghi nhớ lựa chọn của người dùng;
• Phân tích lượng truy cập;
• Cải thiện trải nghiệm;
• Đánh giá hiệu quả nội dung;
• Cải thiện hoạt động truyền thông;
• Phát hiện hoạt động bất thường và tăng cường bảo mật.

Người dùng có thể điều chỉnh cài đặt cookie thông qua trình duyệt hoặc thiết bị.

13. Thời gian lưu trữ dữ liệu

Mescells lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để:

• Hoàn thành mục đích xử lý;
• Cung cấp sản phẩm, dịch vụ;
• Thực hiện hợp đồng;
• Thực hiện nghĩa vụ pháp lý;
• Giải quyết khiếu nại, tranh chấp;
• Bảo vệ quyền và lợi ích hợp pháp của Mescells.

Khi dữ liệu không còn cần thiết và không thuộc trường hợp phải tiếp tục lưu trữ theo quy định, Mescells sẽ thực hiện biện pháp xóa, hủy hoặc xử lý phù hợp.

14. Biện pháp bảo vệ dữ liệu cá nhân

Mescells áp dụng các biện pháp quản lý, tổ chức và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi:

• Truy cập trái phép;
• Sử dụng sai mục đích;
• Tiết lộ trái phép;
• Mất mát;
• Thay đổi trái phép;
• Phá hủy;
• Các hành vi xâm phạm khác.

Các biện pháp có thể bao gồm:

• Kiểm soát quyền truy cập;
• Phân quyền người dùng;
• Quản lý tài khoản;
• Bảo mật hệ thống;
• Sao lưu dữ liệu;
• Kiểm soát nhà cung cấp;
• Đào tạo nhân sự;
• Giám sát và xử lý nguy cơ an toàn thông tin.

Mescells thường xuyên rà soát và cải thiện các biện pháp bảo vệ dữ liệu phù hợp với thực tế hoạt động và mức độ rủi ro.

15. Xử lý sự cố vi phạm dữ liệu cá nhân

Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, Mescells sẽ thực hiện các biện pháp phù hợp, bao gồm:

• Phát hiện và đánh giá sự cố;
• Khoanh vùng và hạn chế ảnh hưởng;
• Khắc phục nguyên nhân;
• Bảo vệ dữ liệu khỏi nguy cơ tiếp tục bị xâm phạm;
• Lưu giữ thông tin cần thiết để điều tra;
• Thực hiện nghĩa vụ thông báo, báo cáo theo quy định pháp luật.

Trong trường hợp cần thiết, Mescells sẽ phối hợp với cơ quan có thẩm quyền và các bên liên quan để xử lý sự cố.

16. Trách nhiệm của người dùng

Người dùng có trách nhiệm:

• Cung cấp thông tin chính xác;
• Không cung cấp trái phép dữ liệu cá nhân của người khác;
• Bảo mật tài khoản và thông tin xác thực của mình;
• Thông báo cho Mescells khi phát hiện nguy cơ mất an toàn dữ liệu;
• Tuân thủ các quy định pháp luật khi sử dụng website và dịch vụ của Mescells.

17. Liên kết đến website và nền tảng của bên thứ ba

Mescells.com có thể chứa liên kết đến website hoặc nền tảng của bên thứ ba.

Chính sách này không áp dụng cho hoạt động xử lý dữ liệu của các bên thứ ba đó.

Người dùng nên đọc chính sách bảo mật và chính sách dữ liệu cá nhân của từng bên trước khi cung cấp thông tin.

18. Trách nhiệm của Mescells

Mescells cam kết:

• Tuân thủ pháp luật về bảo vệ dữ liệu cá nhân;
• Minh bạch về hoạt động xử lý dữ liệu;
• Bảo vệ dữ liệu cá nhân trong phạm vi kiểm soát;
• Hạn chế quyền truy cập dữ liệu;
• Quản lý các bên thứ ba có tham gia xử lý dữ liệu;
• Tiếp nhận và xử lý yêu cầu hợp pháp của chủ thể dữ liệu;
• Đào tạo và nâng cao nhận thức của nhân sự;
• Rà soát, cập nhật các biện pháp bảo vệ dữ liệu;
• Cập nhật Chính sách khi có thay đổi về hoạt động hoặc quy định pháp luật.

19. Thay đổi Chính sách Bảo vệ dữ liệu cá nhân

Mescells có thể cập nhật Chính sách này khi:

• Hoạt động kinh doanh thay đổi;
• Website hoặc hệ thống công nghệ thay đổi;
• Có dịch vụ mới;
• Phương thức xử lý dữ liệu thay đổi;
• Pháp luật về bảo vệ dữ liệu cá nhân thay đổi;
• Có yêu cầu mới về quản trị và bảo mật dữ liệu.

Phiên bản cập nhật sẽ được công bố trên Mescells.com và ghi nhận ngày cập nhật.

Trường hợp thay đổi có ảnh hưởng đáng kể đến quyền và lợi ích của chủ thể dữ liệu, Mescells sẽ thực hiện biện pháp thông báo phù hợp theo quy định pháp luật.

20. Hiệu lực Chính sách

Chính sách được xây dựng và áp dụng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật có liên quan.

Trong trường hợp có sự khác biệt giữa nội dung Chính sách này và quy định pháp luật bắt buộc áp dụng, quy định pháp luật sẽ được ưu tiên áp dụng.