1. Dữ liệu chúng tôi thu thập

• Định danh cơ bản: email, số điện thoại, mật khẩu (đã mã hoá).
• Sức khoẻ (nhạy cảm): triệu chứng, tiền sử bệnh cá nhân/gia đình, thói quen sinh hoạt, kết quả khám, đơn thuốc quan sát tại quầy, dữ liệu check-in.
• Hội thoại: nội dung trao đổi với trợ lý chat.
• Kết quả AI suy luận: điểm nguy cơ, mức khuyến nghị, diễn giải gắn với hồ sơ của bạn — theo Điều 10 Nghị định 356/2025/NĐ-CP, đây cũng được coi là dữ liệu cá nhân.

2. Mục đích xử lý

• Phân tích, đưa ra gợi ý mức độ cần tầm soát ung thư.
• Theo dõi xu hướng sức khoẻ theo thời gian.
• Hỗ trợ bác sĩ/dược sĩ (nếu bạn tương tác qua các vai trò này) xem xét hồ sơ liên quan.
• Cải thiện chất lượng gợi ý — không dùng để quảng cáo/bán dữ liệu.

3. Xử lý tự động bằng AI — quyền của bạn (Điều 10 NĐ 356/2025/NĐ-CP)

Hệ thống dùng mô hình AI để phân tích thông tin bạn cung cấp — đây là xử lý tự động một phần. Bạn có quyền được biết điều này (chính thông báo này), hiểu nguyên tắc hoạt động ở mức tổng quan (hệ thống đối chiếu thông tin bạn khai với tài liệu hướng dẫn y khoa để tính điểm nguy cơ, sau đó luôn có ít nhất 1 bác sĩ xem xét trước khi kết quả tới bạn), và quyền từ chối xử lý tự động nếu muốn chỉ trao đổi trực tiếp với bác sĩ.

4. Chúng tôi chia sẻ dữ liệu với ai

Nhà cung cấp mô hình AI (OpenAI, đặt tại Mỹ) — thông tin bạn cung cấp (bao gồm dữ liệu sức khoẻ) được gửi tới OpenAI để phân tích/tạo gợi ý. Đây là chuyển dữ liệu cá nhân ra nước ngoài, thuộc phạm vi Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại/quảng cáo. Nếu bạn tham gia pilot với 1 bệnh viện/nhà thuốc đối tác cụ thể, dữ liệu liên quan tới đợt khám/đơn thuốc tại đối tác đó có thể được chia sẻ với chính đối tác đó theo thoả thuận xử lý dữ liệu riêng đã ký giữa 2 bên.

5. Thời gian lưu trữ

Dữ liệu do bác sĩ/dược sĩ đã xác nhận tại cơ sở y tế đối tác pilot (kết quả khám, đơn thuốc xác nhận): lưu tối thiểu 10 năm theo Điều 59 Luật Khám bệnh, chữa bệnh 2023 — không xoá được theo yêu cầu trước thời hạn này.

Dữ liệu bạn tự khai (khảo sát, check-in, chat, tiền sử tự khai qua app): lưu theo mục đích dịch vụ đã nêu ở mục 2, cho tới khi bạn yêu cầu xoá hoặc tài khoản không hoạt động trong thời gian dài.

6. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP:

• Truy cập, xem lại dữ liệu của mình — xử lý trong 10-15 ngày.
• Yêu cầu chỉnh sửa thông tin sai — xử lý trong 10-15 ngày.
• Yêu cầu xoá dữ liệu (áp dụng cho dữ liệu tự khai — mục 5) — xử lý trong 20-30 ngày.
• Rút đồng ý — xử lý trong 2 ngày làm việc.

7. Bảo mật

Mật khẩu được mã hoá (hash), phiên đăng nhập dùng JWT có thời hạn, có giới hạn tần suất request để chống dò mật khẩu. Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý để bảo vệ dữ liệu, nhưng không hệ thống nào an toàn tuyệt đối 100%.

8. Trẻ em/người phụ thuộc

Nếu dữ liệu của bạn được nhập bởi người giám hộ hợp pháp (tính năng Guardian), người giám hộ đó chịu trách nhiệm đảm bảo có quyền hợp pháp thực hiện việc này.

9. Thay đổi chính sách

Khi chính sách này thay đổi đáng kể, hệ thống sẽ yêu cầu bạn đồng ý lại phiên bản mới trước khi tiếp tục sử dụng.

10. Liên hệ về quyền riêng tư

Kênh liên hệ chính thức để thực hiện các quyền ở mục 6 đang được thiết lập.