Chính sách quyền riêng tư

CARAsci là công cụ hỗ trợ bệnh nhân theo dõi tiến trình điều trị bạch biến (vitiligo) tại CARA Clinic. Chúng tôi cam kết bảo vệ quyền riêng tư và xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm.

Bằng việc sử dụng ứng dụng, bạn đồng ý với chính sách này.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin xác thực: Email hoặc số điện thoại — để đăng nhập và quản lý tài khoản.
• Thông tin cá nhân: Tên, ngày sinh, vùng điều trị — để cá nhân hóa liệu trình.
• Ảnh vùng da: Ảnh chụp định kỳ theo giao thức lâm sàng — để phân tích tiến trình bằng AI.
• Dữ liệu khảo sát: Phản ứng da sau buổi chiếu — để hỗ trợ điều chỉnh liều.

Dữ liệu thu thập tự động

• Metadata ảnh (EXIF): Góc chụp, ánh sáng — để chuẩn hóa ảnh. Không bao gồm vị trí GPS (bị loại bỏ trước khi lưu).
• Nhật ký ứng dụng: Thời gian đăng nhập, thao tác — chỉ để phát hiện lỗi kỹ thuật.

Không thu thập: Vị trí GPS, danh bạ, lịch, thông tin tài chính.

• Hiển thị lịch chiếu, lưu kết quả phân tích, gửi nhắc nhở điều trị
• Xử lý ảnh bằng AI để theo dõi tiến trình phục hồi vùng da
• Cho phép bác sĩ điều trị tại CARA Clinic xem kết quả qua hệ thống nội bộ (WebAdmin) với kiểm soát quyền truy cập chặt chẽ
• Phân tích ẩn danh, tổng hợp để cải thiện độ chính xác AI

Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.

• Mã hóa toàn bộ dữ liệu trong quá trình truyền (TLS 1.3) và lưu trữ (AES-256)
• Kiểm soát quyền truy cập theo vai trò (RBAC): mỗi tài khoản chỉ đọc dữ liệu trong phạm vi được phép
• Ảnh không lưu cục bộ trên thiết bị sau khi upload
• Thông tin vị trí GPS trong EXIF bị loại bỏ trước khi lưu

Chỉ nhân viên CARA Clinic có thẩm quyền mới có thể xem dữ liệu của bạn qua hệ thống WebAdmin nội bộ có xác thực hai yếu tố (MFA).

Chúng tôi sử dụng các dịch vụ hạ tầng sau (không phải chia sẻ thương mại):

Tất cả nhà cung cấp được ký Data Processing Agreement (DPA).

• Truy cập: Xem toàn bộ dữ liệu chúng tôi lưu về bạn
• Chỉnh sửa: Cập nhật thông tin cá nhân trong phần Cài đặt
• Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu (kể cả ảnh đã upload)
• Từ chối: Không cho phép ảnh dùng để huấn luyện AI

Để thực hiện: privacy@carasci.vn

• Ảnh và kết quả phân tích: tối thiểu 10 năm theo quy định Bộ Y tế
• Nhật ký ứng dụng: 90 ngày
• Dữ liệu tài khoản: đến khi bạn yêu cầu xóa

Ứng dụng không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản của người dưới 13 tuổi, chúng tôi sẽ xóa ngay lập tức.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng và yêu cầu bạn xác nhận lại trước khi tiếp tục sử dụng. Phiên bản hiện tại luôn có tại: www.carasci.vn/privacy-policy