Chính sách quyền riêng tư

CARAsci là nền tảng miễn phí, phục vụ cộng đồng, giúp người dùng theo dõi hình ảnh da theo thời gian — không giới hạn ở người dùng của một phòng khám cụ thể. Tính năng hiện tại tập trung vào theo dõi bạch biến (vitiligo) trong hành trình chăm sóc bằng liệu pháp NB-UVB, và đang mở rộng sang nhiều nhu cầu theo dõi da liễu khác. Chúng tôi cam kết bảo vệ quyền riêng tư và xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm.

Bằng việc sử dụng ứng dụng, bạn đồng ý với chính sách này.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin xác thực: Email hoặc số điện thoại — để đăng nhập và quản lý tài khoản.
• Thông tin cá nhân: Tên, ngày sinh, vùng theo dõi — để cá nhân hóa lịch theo dõi.
• Ảnh vùng da: Ảnh chụp định kỳ theo giao thức lâm sàng — để phân tích tiến trình bằng AI.
• Dữ liệu khảo sát: Phản ứng da sau buổi chiếu — để hỗ trợ điều chỉnh liều.

Dữ liệu thu thập tự động

• Metadata ảnh (EXIF): Góc chụp, ánh sáng — để chuẩn hóa ảnh. Không bao gồm vị trí GPS (bị loại bỏ trước khi lưu).
• Nhật ký ứng dụng: Thời gian đăng nhập, thao tác — chỉ để phát hiện lỗi kỹ thuật.

Không thu thập: Vị trí GPS, danh bạ, lịch, thông tin tài chính.

• Hiển thị lịch chiếu, lưu kết quả ước lượng, gửi nhắc nhở theo dõi
• Xử lý ảnh bằng AI để theo dõi tiến trình phục hồi vùng da
• Cho phép bác sĩ của bạn xem kết quả qua hệ thống nội bộ (WebAdmin) với kiểm soát quyền truy cập chặt chẽ
• Phân tích ẩn danh, tổng hợp để cải thiện độ chính xác AI

Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.

• Mã hóa toàn bộ dữ liệu trong quá trình truyền (TLS 1.3) và lưu trữ (AES-256)
• Kiểm soát quyền truy cập theo vai trò (RBAC): mỗi tài khoản chỉ đọc dữ liệu trong phạm vi được phép
• Ảnh không lưu cục bộ trên thiết bị sau khi upload
• Thông tin vị trí GPS trong EXIF bị loại bỏ trước khi lưu

Chỉ nhân viên y tế có thẩm quyền được liên kết với tài khoản của bạn mới có thể xem dữ liệu của bạn qua hệ thống WebAdmin nội bộ có xác thực hai yếu tố (MFA).

Chúng tôi sử dụng các nhà cung cấp dịch vụ điện toán đám mây quốc tế để lưu trữ dữ liệu, xác thực người dùng, xử lý AI và gửi thông báo. Tất cả nhà cung cấp đã ký Thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) và tuân thủ các tiêu chuẩn bảo mật quốc tế. Dữ liệu không được chia sẻ vì mục đích thương mại.

Riêng số điện thoại được chia sẻ với Zalo (dịch vụ ZNS) và eSMS.vn chỉ để gửi mã xác thực (OTP) khi đăng nhập — không dùng cho mục đích nào khác.

• Truy cập: Xem toàn bộ dữ liệu chúng tôi lưu về bạn
• Chỉnh sửa: Cập nhật thông tin cá nhân trong phần Cài đặt
• Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu (kể cả ảnh đã upload)
• Từ chối: Không cho phép ảnh dùng để huấn luyện AI

Để thực hiện: admin@paramountaesthetic.com

• Ảnh và kết quả phân tích: tối thiểu 10 năm theo quy định Bộ Y tế
• Nhật ký ứng dụng: 90 ngày
• Dữ liệu tài khoản: đến khi bạn yêu cầu xóa

Ứng dụng không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản của người dưới 13 tuổi, chúng tôi sẽ xóa ngay lập tức.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng và yêu cầu bạn xác nhận lại trước khi tiếp tục sử dụng. Phiên bản hiện tại luôn có tại: www.carasci.vn/privacy-policy