Chính sách Quyền riêng tư

1. Chính sách này áp dụng cho ai

TrendLine được dùng theo hai cách, và vai trò pháp lý của tôi khác nhau trong từng trường hợp:

2. Ai chịu trách nhiệm

TrendLine do cá nhân ông Huỳnh Hữu Tài vận hành. Không có công ty hay pháp nhân nào khác đứng sau dịch vụ này.

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân xin gửi tới huutai.0912403@gmail.com.

3. Dữ liệu tôi thu thập

Tôi không có biểu mẫu đăng ký riêng và không hỏi thêm bất kỳ thông tin nào ngoài những gì liệt kê dưới đây.

Giới tính, ngày sinh và ghi chú của Hồ sơ đều là trường tuỳ chọn. Ứng dụng hoạt động bình thường nếu bạn để trống.

Ứng dụng không thu thập số điện thoại, địa chỉ, số căn cước công dân, số bảo hiểm y tế hay mã bệnh án. Không có ô nhập cho những thông tin này, và bạn không nên đưa chúng vào ô ghi chú.

4. Dữ liệu nhạy cảm và cơ sở pháp lý

Cơ sở pháp lý cho việc xử lý:

• sự đồng ý của bạn, thể hiện khi bạn đăng nhập và chủ động nhập dữ liệu vào ứng dụng;
• thực hiện thoả thuận cung cấp dịch vụ giữa bạn và tôi theo Điều khoản Sử dụng;
• đối với dữ liệu của người khác mà bạn nhập vào: chỉ dẫn của bạn với tư cách Bên Kiểm soát dữ liệu, dựa trên cơ sở pháp lý mà bạn đã cam kết có.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách ngừng sử dụng dịch vụ và yêu cầu xóa dữ liệu theo mục 11.

5. Tôi dùng dữ liệu để làm gì

• xác thực bạn và giữ phiên đăng nhập;
• lưu trữ và hiển thị lại chính những Hồ sơ, Bản ghi, đợt điều trị và hình ảnh bạn đã nhập;
• vẽ biểu đồ và dòng thời gian từ dữ liệu của bạn;
• cho người bạn chủ động chia sẻ được xem đúng Hồ sơ bạn đã cấp quyền (mục 6);
• đọc tài liệu bạn chọn để tạo sẵn các dòng chờ bạn duyệt, khi bạn dùng chức năng nhập liệu tự động (mục 7);
• đếm số lần và chi phí của các lần đọc bằng AI, để giữ chi phí vận hành trong giới hạn;
• hiển thị giao diện đúng ngôn ngữ, đúng múi giờ và đúng đơn vị bạn chọn;
• sao lưu để phòng ngừa mất dữ liệu;
• chẩn đoán và khắc phục sự cố kỹ thuật;
• liên hệ với bạn khi có thay đổi quan trọng về dịch vụ hoặc chính sách.

6. Chia sẻ Hồ sơ với người khác

Bạn có thể chia sẻ một Hồ sơ với một tài khoản TrendLine khác bằng địa chỉ email của họ, kèm một trong hai quyền: chỉ xem, hoặc được sửa. Việc chia sẻ chỉ xảy ra khi bạn chủ động thực hiện; không có Hồ sơ nào được chia sẻ mặc định.

• Quyền "được sửa" cho phép người đó thêm và sửa Bản ghi, đợt điều trị và hình ảnh trong Hồ sơ; những dòng do họ tạo mang tên họ là người nhập.
• Bạn có thể đổi quyền hoặc thu hồi bất cứ lúc nào, và việc thu hồi có hiệu lực ngay.
• Sau khi thu hồi, những dòng họ đã nhập vẫn ở lại trong Hồ sơ: đó là lịch sử của Hồ sơ, không phải dữ liệu của họ.
• Mọi người có quyền truy cập một Hồ sơ đều xem được danh sách những ai khác đang có quyền với Hồ sơ đó. Chỉ chủ sở hữu mới thay đổi được danh sách này.

Một hệ quả tôi nói rõ thay vì để bạn tự phát hiện: vì việc chia sẻ tìm người nhận theo email, người dùng đã đăng nhập có thể biết được một địa chỉ email nào đó có tài khoản TrendLine hay không. Tôi chấp nhận điều này trong giai đoạn thử nghiệm kín và sẽ xem xét lại trước khi mở đăng ký công khai.

7. Nhập liệu tự động và việc dùng AI

TrendLine có chức năng nhập nhiều kết quả cùng lúc từ một phiếu xét nghiệm thay vì gõ từng dòng. Có ba cách, và mức độ dữ liệu rời khỏi máy bạn khác nhau ở từng cách. Đây là điều đáng đọc kỹ nhất trong chính sách này.

Khi bạn dùng cách thứ ba, đây là toàn bộ những gì diễn ra:

• Trước khi gửi, ảnh được thu nhỏ và xoá dữ liệu vị trí ngay trên máy bạn. Ảnh rời khỏi máy là bản đã thu nhỏ, không kèm toạ độ nơi chụp.
• Ảnh được gửi tới Google (dịch vụ Gemini API) để đọc. Đây là một lần chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, xem thêm mục 10.
• Màn hình chọn ảnh nói rõ điều này ngay tại chỗ, trước khi bạn bấm đọc — bạn không phải mở trang này mới biết.
• Yêu cầu gửi kèm chỉ dẫn bỏ qua họ tên, ngày sinh, địa chỉ và mã bệnh nhân in trên tài liệu. Đây là lớp bảo vệ bổ sung, không thay thế cho việc bạn tự che thông tin định danh trước khi chụp.
• Kết quả trả về chỉ gồm các dòng kết quả: tên chỉ số, giá trị, đơn vị và ngày lấy mẫu.
• Kết quả trả về KHÔNG bao gồm khoảng tham chiếu, cờ cao/thấp hay bất kỳ nhận định lâm sàng nào, kể cả khi những thông tin đó được in trên phiếu. Đây là ranh giới giữ cho TrendLine không trở thành thiết bị y tế.
• Không dòng nào được lưu cho tới khi bạn xem lại và xác nhận. Bạn sửa hoặc xoá được từng dòng trước khi lưu.
• Kết quả trích xuất được giữ tạm tối đa 24 giờ, gắn với riêng tài khoản bạn, để cùng một tài liệu không bị gửi đi hai lần; sau đó bị xoá.
• Bản thân tấm ảnh chỉ được lưu lại nếu ô "Cũng lưu ảnh này vào Hình ảnh" đang được chọn. Ô này được chọn sẵn, và hiển thị ngay trên màn hình duyệt kết quả để bạn thấy nó trước khi lưu. Nếu bỏ chọn, ảnh được xử lý trong bộ nhớ rồi giải phóng.

Sắp tới tôi sẽ bổ sung một màn hình xin đồng ý riêng cho lần đầu sử dụng cách thứ ba, nêu rõ tên nhà cung cấp và quốc gia xử lý, và có thể từ chối mà vẫn dùng được hai cách nhập còn lại. Cho tới khi màn hình đó có mặt, mục này là thông báo chính thức về việc chuyển dữ liệu nói trên.

8. Những điều tôi không làm

Việc chia sẻ dữ liệu với người khác chỉ diễn ra khi chính bạn cấp quyền theo mục 6, và việc gửi tài liệu cho nhà cung cấp AI chỉ diễn ra khi chính bạn chọn ảnh và bấm đọc theo mục 7. Ngoài hai trường hợp đó, dữ liệu Hồ sơ của bạn không rời khỏi hạ tầng vận hành dịch vụ.

Tôi cũng không đọc dữ liệu Hồ sơ và Bản ghi của bạn trong hoạt động thường ngày. Trên thực tế, quyền truy cập cơ sở dữ liệu ở mức quản trị vẫn tồn tại về mặt kỹ thuật và có thể được sử dụng khi cần khắc phục sự cố nghiêm trọng. Tôi nói rõ điều này thay vì hứa một điều mà hạ tầng hiện tại chưa bảo đảm được.

Tôi chỉ tiết lộ dữ liệu khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền. Khi pháp luật cho phép, tôi sẽ thông báo cho bạn trước.

9. Bên thứ ba xử lý dữ liệu

Để vận hành dịch vụ, tôi sử dụng các nhà cung cấp hạ tầng sau. Đây là danh sách đầy đủ tại ngày cập nhật ghi ở đầu trang.

Google xuất hiện hai lần trong bảng vì đó là hai dịch vụ khác nhau với hai mục đích khác nhau: một để đăng nhập, một để đọc tài liệu. Dòng thứ hai chỉ áp dụng nếu bạn dùng chức năng nhập liệu bằng ảnh; nếu bạn không dùng, không có tài liệu nào của bạn đi tới đó.

Để đảm bảo độ ổn định và hiệu năng, tôi sử dụng ba công cụ tôn trọng quyền riêng tư: giám sát lỗi (Sentry), đo lường hiệu năng web (Vercel Speed Insights) và phân tích truy cập tổng hợp (Vercel Web Analytics). Cả ba đều được cấu hình để không thu thập dữ liệu định danh bệnh nhân: báo cáo lỗi được loại bỏ tên, ngày sinh, giá trị chỉ số và ghi chú trước khi gửi, và mã định danh Hồ sơ, Bản ghi được ẩn khỏi mọi địa chỉ được ghi lại. Phân tích truy cập không dùng cookie, chỉ đếm lượt xem trang và số khách ở dạng tổng hợp, và không dựng hồ sơ về bạn. Tôi không dùng ghi lại phiên (session replay), theo dõi xuyên trang web hay đo lường quảng cáo.

10. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

Ngoài việc lưu trữ, còn một lần chuyển dữ liệu nữa mà bạn nên biết: khi bạn dùng cách nhập liệu bằng ảnh ở mục 7, tấm ảnh được gửi tới hạ tầng của Google để đọc. Đây là lần chuyển dữ liệu duy nhất phụ thuộc vào một thao tác cụ thể của bạn, và là lần duy nhất bạn có thể tránh hoàn toàn bằng cách chọn cách nhập liệu khác.

Các nhà cung cấp nêu tại mục 9 là doanh nghiệp nước ngoài và có thể xử lý dữ liệu tại nhiều khu vực khác nhau theo hạ tầng của họ.

Biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu này:

• dữ liệu được mã hoá trên đường truyền và khi lưu trữ trên hạ tầng của nhà cung cấp;
• phân quyền ở mức cơ sở dữ liệu, để mỗi tài khoản chỉ đọc được dữ liệu của chính mình và những Hồ sơ được chia sẻ cho mình;
• sử dụng nhà cung cấp có cam kết bảo vệ dữ liệu công khai và chứng nhận bảo mật quốc tế;
• thu thập tối thiểu, để dữ liệu rời khỏi Việt Nam càng ít càng tốt;
• với việc đọc tài liệu bằng AI: chỉ gửi khi bạn chủ động chọn, chỉ gửi tài liệu bạn chỉ định, kèm chỉ dẫn bỏ qua thông tin định danh, và không lưu lại ở bên nhận quá thời hạn nêu tại mục 7.

Nếu bạn không chấp nhận việc dữ liệu được lưu trữ ngoài lãnh thổ Việt Nam, vui lòng không sử dụng dịch vụ.

11. Thời gian lưu trữ và cách xóa dữ liệu

Tôi mô tả đúng cách hệ thống hoạt động ở thời điểm hiện tại, kể cả khi cách đó chưa lý tưởng.

Cách đánh dấu thay vì xóa hẳn giúp khôi phục dữ liệu khi bạn xóa nhầm và giữ dòng lịch sử không bị đứt gãy. Đổi lại, xóa một mục riêng lẻ trong giao diện chưa phải là xóa vĩnh viễn.

Khi bạn xóa tài khoản, bạn có 30 ngày để đổi ý. Trong 30 ngày đó tài khoản vẫn hoạt động bình thường và màn hình Tài khoản luôn có nút huỷ yêu cầu chỉ với một lần chạm. Hết 30 ngày, tài khoản và toàn bộ dữ liệu trong đó — mọi Hồ sơ, Bản ghi, đợt điều trị và hình ảnh — sẽ bị xóa vĩnh viễn và không khôi phục được.

Một điểm cần nói thẳng: việc xóa loại bỏ dữ liệu khỏi cơ sở dữ liệu đang chạy, nhưng bản sao vẫn có thể còn trong các bản sao lưu định kỳ cho tới khi những bản sao lưu đó hết vòng đời. Chúng không được dùng để vận hành ứng dụng, và không có gì được phục hồi từ đó vào tài khoản đã xóa của bạn.

Riêng kết quả trích xuất tạm của chức năng nhập liệu bằng AI có thời hạn ngắn và tự hết: tối đa 24 giờ kể từ khi tạo, rồi bị xoá hẳn chứ không chỉ đánh dấu. Nhật ký sử dụng AI được giữ lại vì nó là sổ chi phí vận hành, và nó không chứa nội dung sức khỏe.

Bạn cũng có thể gửi email tới huutai.0912403@gmail.com từ chính địa chỉ email bạn dùng để đăng nhập, nêu rõ bạn muốn xóa Hồ sơ nào hoặc xóa toàn bộ tài khoản. Hãy dùng cách này cho những yêu cầu hẹp hơn cả tài khoản — ví dụ xóa vĩnh viễn một vài Hồ sơ cụ thể. Tôi sẽ xử lý thủ công và xác nhận lại với bạn trong vòng 30 ngày.

Trong thời gian bạn còn sử dụng dịch vụ, dữ liệu được giữ để ứng dụng hoạt động. Nếu tôi ngừng cung cấp dịch vụ, toàn bộ dữ liệu sẽ được xóa sau thời gian thông báo trước nêu tại Điều khoản Sử dụng.

12. Bảo mật

• toàn bộ kết nối tới ứng dụng dùng HTTPS;
• xác thực do Supabase Auth và Google đảm nhiệm; tôi không lưu mật khẩu;
• phân quyền được thực thi ở tầng cơ sở dữ liệu bằng Row Level Security, không chỉ ở giao diện, nên một tài khoản không thể đọc dữ liệu của tài khoản khác kể cả khi giao diện bị can thiệp;
• các thao tác ghi dữ liệu đi qua hàm được giới hạn phạm vi, có kiểm tra quyền sở hữu trước khi thực hiện;
• dữ liệu chỉ rời khỏi tài khoản của bạn khi chính bạn chia sẻ một Hồ sơ theo mục 6, và bạn thu hồi được bất cứ lúc nào;
• hình ảnh được lưu trong kho riêng tư, không có địa chỉ công khai; mỗi lần xem, ứng dụng tạo một liên kết có chữ ký và hết hạn sau thời gian ngắn;
• khi cài đặt ứng dụng về máy (PWA), chỉ khung giao diện được lưu sẵn để mở nhanh; Hồ sơ, Bản ghi và hình ảnh không được lưu lại trên máy để xem ngoại tuyến.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, tôi sẽ thông báo cho những người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định của pháp luật, trong thời hạn sớm nhất có thể.

13. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• quyền được biết dữ liệu nào của bạn đang được xử lý và xử lý như thế nào;
• quyền truy cập và xem lại dữ liệu của mình;
• quyền chỉnh sửa dữ liệu không chính xác;
• quyền yêu cầu xóa dữ liệu;
• quyền rút lại sự đồng ý;
• quyền hạn chế hoặc phản đối việc xử lý;
• quyền khiếu nại tới cơ quan nhà nước có thẩm quyền.

Phần lớn các quyền này bạn thực hiện được ngay trong ứng dụng: xem, sửa và xóa Hồ sơ, Bản ghi, điều trị và hình ảnh bất cứ lúc nào; thu hồi quyền truy cập bạn đã chia sẻ; và xóa toàn bộ tài khoản ngay trong màn hình Tài khoản. Với những yêu cầu không có sẵn trong giao diện, đặc biệt là xóa vĩnh viễn từng Hồ sơ cụ thể, hãy gửi email tới huutai.0912403@gmail.com.

14. Dữ liệu của trẻ em

Tài khoản TrendLine chỉ dành cho người từ đủ 18 tuổi trở lên. Tôi không cố ý thu thập dữ liệu tài khoản của trẻ em.

Một Hồ sơ có thể mô tả trẻ em, ví dụ bệnh nhi hoặc con của bạn. Trong trường hợp đó, người tạo Hồ sơ phải là người giám hộ hợp pháp hoặc là nhân viên y tế có cơ sở pháp lý hợp lệ, và phải có sự đồng ý của người giám hộ theo quy định.

15. Cookie

TrendLine chỉ dùng cookie cần thiết cho hoạt động của ứng dụng:

Không có cookie quảng cáo, cookie theo dõi hành vi hay cookie của mạng xã hội. Vì tất cả cookie đang dùng đều thuộc nhóm cần thiết, ứng dụng không hiển thị banner xin đồng ý cookie.

16. Quảng cáo trong tương lai

Hiện tại ứng dụng không có quảng cáo. Tôi dự kiến đưa quảng cáo vào trong tương lai để bù chi phí vận hành và giữ dịch vụ miễn phí.

Trước khi bật quảng cáo, tôi sẽ cập nhật mục 9 và mục 15 của chính sách này với tên đơn vị quảng cáo cụ thể và loại cookie được dùng, đồng thời thông báo trong ứng dụng ít nhất 30 ngày trước.

17. Phạm vi áp dụng

TrendLine hướng đến người dùng tại Việt Nam và tuân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Dịch vụ không được thiết kế cho người dùng tại Liên minh Châu Âu hoặc Hoa Kỳ, và không tuyên bố tuân thủ GDPR hay HIPAA.

Bản tiếng Việt của chính sách này là bản có giá trị pháp lý. Bản tiếng Anh chỉ mang tính tham khảo.

18. Thay đổi chính sách

Tôi sẽ cập nhật chính sách này khi dịch vụ, nhà cung cấp hạ tầng hoặc quy định pháp luật thay đổi. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.

Với thay đổi ảnh hưởng đáng kể tới quyền riêng tư của bạn, tôi sẽ thông báo trong ứng dụng trước khi áp dụng, theo thời hạn nêu tại các mục liên quan.

19. Liên hệ

Người vận hành và chịu trách nhiệm về dữ liệu: Huỳnh Hữu Tài. Email: huutai.0912403@gmail.com.

Tôi cố gắng phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 7 ngày làm việc, và hoàn tất xử lý trong vòng 30 ngày.