Chính sách người dùng

CARAsci (“ứng dụng”, “chúng tôi”) là hệ thống hỗ trợ theo dõi điều trị bạch biến (vitiligo) bằng đèn NB-UVB, được phát triển phục vụ Phòng khám Da liễu CARA Clinic. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ và bảo vệ thông tin của bạn.

Chúng tôi thu thập các loại thông tin sau:

• Thông tin định danh: Họ tên, số điện thoại, ngày sinh của bệnh nhân do bác sĩ hoặc quản trị viên nhập vào hệ thống.
• Ảnh y tế: Ảnh chụp vùng da điều trị được tải lên qua ứng dụng để AI phân tích diện tích vết trắng.
• Dữ liệu buổi chiếu: Ngày giờ, liều chiếu (mJ/cm²), bộ phận được chiếu và kết quả phân tích của từng buổi điều trị.
• Thông tin tài khoản: Email và thông tin đăng nhập của bác sĩ, quản trị viên sử dụng CARAsci Admin Panel.

Thông tin được thu thập nhằm mục đích:

• Theo dõi tiến triển điều trị bạch biến theo từng buổi chiếu đèn
• Hỗ trợ bác sĩ xét duyệt liều chiếu phù hợp cho từng bệnh nhân
• Phân tích AI tự động đo diện tích vết trắng từ ảnh chụp định kỳ
• Lập lịch và quản lý liệu trình điều trị
• Cải thiện độ chính xác của mô hình AI (dữ liệu được ẩn danh trước khi dùng)

Dữ liệu được lưu trữ trên nền tảng Supabase (PostgreSQL) với các biện pháp bảo mật tiêu chuẩn ngành:

• Mã hóa dữ liệu khi truyền (TLS/HTTPS)
• Mã hóa dữ liệu lúc lưu trữ (AES-256)
• Xác thực đa lớp (Row Level Security) — mỗi tài khoản chỉ truy cập dữ liệu được phân quyền
• Ảnh y tế được lưu riêng trong bucket bảo mật, không truy cập công khai

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bệnh nhân cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp:

• Với đội ngũ y tế tại CARA Clinic trong phạm vi điều trị
• Khi có yêu cầu từ cơ quan pháp luật có thẩm quyền
• Với các nhà cung cấp dịch vụ hạ tầng (Supabase, Railway) theo hợp đồng bảo mật

Bệnh nhân có quyền:

• Yêu cầu xem toàn bộ dữ liệu liên quan đến mình
• Yêu cầu chỉnh sửa thông tin không chính xác
• Yêu cầu xóa dữ liệu khi kết thúc liệu trình (theo quy định lưu trữ hồ sơ y tế)
• Từ chối cho phép ảnh được dùng để huấn luyện AI

Để thực hiện các quyền này, vui lòng liên hệ bác sĩ điều trị tại CARA Clinic.

Hồ sơ y tế (bao gồm ảnh và dữ liệu buổi chiếu) được lưu giữ tối thiểu 10 năm theo quy định của Bộ Y tế Việt Nam về lưu trữ hồ sơ bệnh án. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua ứng dụng hoặc email đến bác sĩ phụ trách. Ngày cập nhật sẽ được ghi rõ ở đầu trang này.

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ: