Thẻ COVID có một mục riêng trong Chính sách sử dụng, ngoài Điều khoản dịch vụ của API Google Wallet và Điều khoản dịch vụ của API Google Wallet hiện hành.
Những điểm nổi bật trong các phần của Thẻ COVID trong Chính sách sử dụng bao gồm nhưng không giới hạn ở các phần sau đây. Thông tin này chỉ nhằm mục đích tham khảo. Hãy xem Chính sách sử dụng để biết đầy đủ thông tin chi tiết.
Điều kiện tham gia
Chỉ các pháp nhân thuộc một
hoặc nhiều danh mục dưới đây mới có thể sử dụng API Google Wallet cho thẻ COVID-19 (Thẻ COVID). Yêu cầu truy cập API của bạn phải kèm theo tài liệu có chữ ký trên giấy tiêu đề chính thức xác minh rằng bạn đại diện hoặc được một pháp nhân đủ điều kiện chứng thực.
Đối với thẻ và vé chỉ có dữ liệu xét nghiệm hoặc vắc-xin chưa được diễn giải, các thực thể
đủ điều kiện sẽ:
- Cơ quan chính phủ chính thức
- Các hệ thống hoặc nhà cung cấp dịch vụ chăm sóc sức khoẻ (ví dụ: CVS Health, Dịch vụ Y tế Quốc gia của Vương quốc Anh, UnitedHealth Group, Kaiser Giá trị thường trực, hệ thống chăm sóc sức khoẻ quốc gia của Pháp, Netcare (Nam Phi), One Medical, v.v.);
- Các tổ chức được cơ quan y tế cộng đồng cho phép phân phối vắc-xin và/hoặc xét nghiệm COVID-19
Đối với những thẻ và vé có dữ liệu được diễn giải (ví dụ: để xác định xem một cá nhân có đủ điều kiện đi lại hoặc vào nơi công cộng hay không), thẻ và vé chỉ dành cho các cơ quan chính thức hoặc pháp nhân đã được một cơ quan chính thức của chính phủ cho phép. Các loại dữ liệu được diễn giải được biểu thị bằng dấu hoa thị trong phần Yêu cầu về quyền riêng tư dưới đây.
Yêu cầu về quyền riêng tư
Việc sử dụng API Google Wallet cho thẻ COVID-19 (Thẻ COVID) phải tuân thủ các yêu cầu sau:
- Bạn phải đảm bảo rằng Thẻ COVID-19 cung cấp lượng thông tin nhận dạng cá nhân tối thiểu (ví dụ: tên, ngày sinh) cần thiết để đạt được mục đích của thẻ.
- Khi làm quen, bạn phải công bố đầy đủ tất cả các loại dữ liệu bạn định tiết lộ trong Thẻ COVID-19 của mình. Thẻ có thể nhưng không bắt buộc phải chứa những loại dữ liệu dưới đây. Các loại dữ liệu khác thường bị cấm. Nếu muốn yêu cầu một loại dữ liệu bất kỳ không có trong danh sách bên dưới, bạn phải gửi yêu cầu kèm theo lý do cần có loại dữ liệu đó đối với trường hợp sử dụng của bạn.
Loại dữ liệu được chấp nhận
- Thông tin về vắc-xin COVID-19
- Mã vắc-xin (chẳng hạn như CVX), nội dung mô tả chung về vắc-xin hoặc nhà sản xuất vắc-xin
- Ngày tiêm vắc-xin
- Số lô
- Số liều
- Cơ sở quản lý
- Thông tin về cuộc hẹn tiêm trong tương lai
- Thông tin xét nghiệm COVID-19
- Mã thử nghiệm (chẳng hạn như LOINC) hoặc nội dung mô tả thử nghiệm
- Kết quả kiểm tra
- Ngày thử nghiệm
- Cơ sở quản lý
- Thông tin về nhà phát hành, chẳng hạn như tên của họ ở dạng văn bản thuần tuý, khoá công khai, chữ ký số và thông tin liên hệ
- Tên bệnh nhân
- Ngày sinh của bệnh nhân
- Đề xuất về điều kiện tham gia. Đây là diễn giải về trạng thái tiêm vắc-xin hoặc xét nghiệm của người dùng để xác định xem họ có đủ điều kiện vào một không gian cụ thể hoặc tham gia một hoạt động cụ thể hay không. Xin lưu ý rằng những thẻ và vé sử dụng trường dữ liệu này phải tuân thủ các yêu cầu bổ sung như nêu chi tiết ở trên.
- Ngày và giờ hết hạn. Xin lưu ý rằng những thẻ và vé sử dụng trường dữ liệu này phải tuân thủ các yêu cầu bổ sung như trình bày chi tiết ở trên.
- Mức độ đảm bảo danh tính (IAL)
Trạng thái tiêm chủng hoặc xét nghiệm COVID-19 của Wallet API không được bao gồm hoặc truyền bất kỳ thông tin nhận dạng cá nhân nhạy cảm nào khác, chẳng hạn như Thẻ căn cước do chính phủ cấp, Thẻ bệnh nhân hoặc Mã nhận dạng nhân viên y tế nếu không có sự cho phép trước.