The Clara Care · Legal Document Reader

Chính sách quyền riêng tư & Bảo vệ dữ liệu cá nhân

The Clara Care cam kết bảo vệ toàn diện dữ liệu sức khỏe và thông tin cá nhân của bạn theo Nghị định 13/2023/NĐ-CP, áp dụng chuẩn an toàn Zero-PII Telemetry và tuyệt đối không lưu trữ chuỗi suy luận logic (Zero-CoT), đồng thời tuân thủ đầy đủ Luật Khám bệnh 2023 và Luật Trí tuệ nhân tạo 134/2025/QH15.

Phiên bản: 2026-04-v2Cập nhật: 10/04/2026Luật Khám bệnh 2023 · NĐ 13/2023 · Luật AI 134/2025Bảo đảm Zero-CoT · Zero-PII Telemetrytheclaracare.com
Tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Chuẩn Zero-CoT: Tuyệt đối không lưu trữ vĩnh viễn chuỗi suy luận logic nội bộ.
Zero-PII Telemetry: Mọi chỉ số vận hành và log lỗi đều loại bỏ hoàn toàn dữ liệu định danh.
Không dùng dữ liệu cá nhân hay hồ sơ sức khỏe (PHR) để huấn luyện mô hình AI công cộng.
Phạm vi hệ thống

1. Phạm vi áp dụng & Phân định vai trò

Chính sách quyền riêng tư này áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng các dịch vụ của The Clara Care, bao gồm giao diện web (theclaracare.com), ứng dụng di động, các giao diện lập trình ứng dụng (API), các module chuyên môn (Research, Council, Self-Medication, CareGuard, Scribe, PHR, Lifemap) và không gian quản trị hệ thống.

Hệ thống phân định rành mạch quyền hạn và dữ liệu giữa hai nhóm chủ thể:

  • Người dùng cuối (End-Users / Bệnh nhân / Thân nhân): Dữ liệu tài khoản cá nhân, hồ sơ sức khỏe cá nhân (PHR), toa thuốc, kết quả đo sinh hiệu, nội dung tương tác tham vấn và dữ liệu lịch sử đồng thuận.
  • Quản trị viên và Chuyên gia y tế (Admins / Doctors / Researchers): Nhật ký thao tác quản trị, cấu hình danh mục y khoa, dữ liệu giám sát vận hành hệ thống và báo cáo kiểm toán an toàn.

Nguyên tắc phân quyền theo vai trò (RBAC) được thực thi nghiêm ngặt tại tầng gateway máy chủ; quản trị viên không có quyền xem thông tin cá nhân chưa khử định danh của người dùng nếu không có sự chấp thuận hợp lệ hoặc căn cứ điều tra sự cố được pháp luật cho phép.

Phân loại dữ liệu

2. Danh mục dữ liệu được thu thập & Dữ liệu sức khỏe nhạy cảm

Theo quy định tại Điều 2 và Điều 9 Nghị định 13/2023/NĐ-CP, The Clara Care thu thập và xử lý hai nhóm dữ liệu:

A. Dữ liệu cá nhân cơ bản

  • Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại đăng ký, mật khẩu băm mật mã.
  • Thông tin định danh phiên: Cookie phiên làm việc an toàn, token ủy quyền xác thực.
  • Tùy chọn hiển thị: Ngôn ngữ (vi/en), chế độ màu giao diện, trạng thái onboarding.

B. Dữ liệu cá nhân nhạy cảm (Dữ liệu y tế & Sức khỏe)

Theo quy định pháp luật Việt Nam, thông tin về tình trạng sức khỏe và đời tư cá nhân là dữ liệu cá nhân nhạy cảm, chỉ được xử lý khi có sự đồng thuận rõ ràng của bạn:

  • Hồ sơ sức khỏe cá nhân (PHR): Tiền sử bệnh, bệnh nền, chẩn đoán quá khứ, thông tin phẫu thuật.
  • Tủ thuốc & Điều trị: Danh mục thuốc đang sử dụng, tiền sử dị ứng, tiền sử tác dụng phụ.
  • Chỉ số sinh hiệu: Huyết áp, đường huyết, nhịp tim, chỉ số SpO2, cân nặng, chiều cao.
  • Tài liệu y khoa tải lên: Hình ảnh đơn thuốc, phiếu xét nghiệm, hồ sơ xuất viện (OCR/Vision).
  • Bản ghi âm hội thoại y tế (Scribe): Bản ghi phiên làm việc chuyên môn phục vụ tạo tóm tắt lâm sàng.
An toàn cốt lõi

3. Cam kết Bảo đảm Zero-PII Telemetry & Chuẩn Zero-CoT

Bảo đảm Bất biến về Quyền riêng tư (Privacy Invariants)

The Clara Care áp dụng các tiêu chuẩn an ninh kỹ thuật tiên tiến nhất để bảo đảm dữ liệu của bạn không bị rò rỉ hoặc sử dụng sai mục đích:

1. Zero-PII Telemetry (Không thu thập PII trong hệ thống giám sát)

Toàn bộ luồng dữ liệu đo lường kỹ thuật, nhật ký sự kiện, phân tích lưu lượng và cảnh báo lỗi hệ thống (telemetry) được thiết kế theo nguyên tắc hoàn toàn không chứa PII. Hệ thống loại bỏ triệt để họ tên, địa chỉ email, triệu chứng lâm sàng, câu hỏi nguyên văn và danh mục thuốc của người dùng ra khỏi mọi bản ghi phân tích; chỉ thu thập số lượng đếm (counts), phân phối tổng hợp (distributions), thời gian phản hồi (percentiles) và mã trạng thái lỗi kỹ thuật.

2. Chuẩn Zero-CoT (Zero Chain-of-Thought Retention)

Trong quá trình các tác tử AI (CareGuard, Council, FIDES) thực hiện phân tích đối chiếu y văn, các bước suy luận trung gian (chuỗi logic nội bộ - Chain-of-Thought) chỉ tồn tại trong bộ nhớ tạm thời (ephemeral memory) trong thời gian tính toán request. Sau khi câu trả lời tổng hợp được kiểm duyệt an toàn, toàn bộ chuỗi suy luận CoT lập tức bị hủy bỏ. Hệ thống tuyệt đối không lưu trữ CoT vào cơ sở dữ liệu dài hạn và không để lộ CoT qua luồng streaming hay API công khai.

3. Tuyệt đối không dùng dữ liệu người dùng để huấn luyện AI công cộng

The Clara Care tuyệt đối không sử dụng dữ liệu cá nhân, câu hỏi lâm sàng, dữ liệu PHR hay các tài liệu y tế của bạn để huấn luyện hoặc tái huấn luyện các mô hình AI thương mại hay mô hình nền tảng công cộng của bên thứ ba.

Căn cứ pháp lý

4. Mục đích & Căn cứ pháp lý xử lý dữ liệu

The Clara Care xử lý dữ liệu cá nhân và dữ liệu y tế dựa trên các căn cứ pháp lý quy định tại Nghị định 13/2023/NĐ-CP, Luật Giao dịch điện tử 2023, Luật An toàn thông tin mạng 2015 và Luật Khám bệnh, chữa bệnh 2023:

  • Sự đồng ý của chủ thể dữ liệu (Điều 11 NĐ 13/2023): Áp dụng cho việc xử lý dữ liệu y tế nhạy cảm, tra cứu tương tác thuốc, phân tích hồ sơ sức khỏe và suy luận mô hình AI.
  • Thực hiện thỏa thuận cung cấp dịch vụ: Duy trì tài khoản, xác thực bảo mật, lưu trữ hồ sơ cá nhân và hiển thị kết quả người dùng yêu cầu.
  • Nghĩa vụ pháp lý và lưu vết kiểm toán: Lưu trữ bản ghi xác thực đồng thuận và audit log ẩn danh nhằm đáp ứng nghĩa vụ giải trình theo quy định của cơ quan nhà nước có thẩm quyền.
  • Tình huống khẩn cấp bảo vệ tính mạng (Điều 17 NĐ 13/2023): Kích hoạt luồng chuyển hướng cấp cứu khẩn cấp y tế (Emergency Fast-Path) khi phát hiện dấu hiệu đe dọa sinh mạng.
Vòng đời dữ liệu

5. Thời hạn lưu trữ & Chính sách hủy/ẩn danh hóa dữ liệu

Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian cần thiết để hoàn thành các mục đích đã được người dùng đồng thuận, hoặc theo thời hạn bắt buộc của pháp luật hiện hành:

  • Dữ liệu tài khoản & PHR: Được lưu giữ trong suốt thời gian tài khoản hoạt động. Người dùng có thể chỉnh sửa hoặc yêu cầu xóa bất kỳ lúc nào.
  • Bản ghi tương tác tham vấn tạm thời: Được quản lý theo tùy chọn phiên làm việc; người dùng có thể chủ động xóa lịch sử hội thoại trên giao diện.
  • Nhật ký kiểm toán an toàn (Audit Trails): Được khử định danh hoàn toàn và lưu trữ theo chu kỳ tuân thủ an ninh mạng để phòng chống gian lận và sự cố kỹ thuật.

Khi tài khoản bị đóng hoặc khi có yêu cầu xóa hợp lệ từ chủ thể dữ liệu, hệ thống sẽ thực hiện quy trình xóa an toàn (crypto-shredding) hoặc ẩn danh hóa vĩnh viễn không thể khôi phục.

Cam kết độc lập

6. Chia sẻ dữ liệu & Cam kết tuyệt đối không bán thông tin

Cam kết cốt lõi: The Clara Care không bao giờ bán, cho thuê hay thương mại hóa dữ liệu cá nhân và dữ liệu sức khỏe của người dùng cho bất kỳ bên thứ ba, công ty dược phẩm hay mạng lưới quảng cáo nào.

Hệ thống chỉ chia sẻ dữ liệu trong các trường hợp giới hạn nghiêm ngặt sau:

  • Với các đối tác xử lý hạ tầng kỹ thuật (được liệt kê tại Mục 7) có cam kết bảo mật theo hợp đồng xử lý dữ liệu (DPA) và tuân thủ Nghị định 13/2023/NĐ-CP.
  • Khi có yêu cầu bằng văn bản hợp pháp từ cơ quan tiến hành tố tụng hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền theo đúng trình tự luật định.
Nghị định 13/2023

7. Danh sách bên xử lý dữ liệu và quyền tài phán

Thực hiện Điều 25–27 Nghị định 13/2023/NĐ-CP về quản lý bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài, dưới đây là danh mục các đơn vị xử lý được cấp quyền kỹ thuật tối thiểu trong hệ thống:

Bên xử lý dữ liệuMục đích xử lýQuyền tài phánPhạm vi dữ liệuBiện pháp bảo vệ
YEScale — điểm cuối DeepSeek (LLM, mô hình deepseek-v4-pro và deepseek-v4-flash)Suy luận mô hình ngôn ngữ lớn / LLM inference (sinh câu trả lời lâm sàng tham vấn)Ngoài lãnh thổ Việt Nam (offshore / non-VN)Nội dung truy vấn đã tối thiểu hóa, loại trừ định danh trực tiếp khi khả thi; không lưu nội dung chuyển giaoĐánh giá TIA, đường truyền mã hóa TLS 1.3, không lưu vết huấn luyện mô hình
YEScale — điểm cuối embedding (tương thích OpenAI, api.yescale.io)Tạo vector embedding phục vụ truy xuất ngữ nghĩa y văn (RAG Living Evidence)Ngoài lãnh thổ Việt Nam (offshore / non-VN)Đoạn văn bản y khoa cần lập chỉ mục/truy xuất, đã khử định danhĐánh giá TIA, mã hóa kênh truyền TLS 1.3, không lưu nội dung
Hạ tầng máy chủ lưu trữ và vận hành cơ sở dữ liệuLưu trữ dữ liệu PHR, tài khoản, xác thực và vận hành dịch vụViệt Nam / Vùng dữ liệu chỉ định theo cấu hình triển khaiDữ liệu tài khoản, hồ sơ sức khỏe cá nhân (PHR) và audit log vận hànhMã hóa AES-256-GCM at-rest, sao lưu định kỳ, kiểm soát phân quyền RBAC
Sidecar OCR & ASR (Nhận dạng văn bản đơn thuốc & giọng nói y khoa)Bóc tách dữ liệu đơn thuốc hình ảnh và ghi chú hội thoại lâm sàngViệt Nam / Cụm dịch vụ nội bộ (Isolated microservices)Hình ảnh đơn thuốc và âm thanh phiên hội thoại được người dùng chủ động tải lênXử lý trong bộ nhớ tạm thời (in-memory ephemeral), không lưu bản ghi âm thô sau xử lý
An ninh mạng

8. Biện pháp an toàn thông tin & Mã hóa kỹ thuật

The Clara Care áp dụng các tiêu chuẩn an toàn kỹ thuật theo Luật An toàn thông tin mạng 2015 và thông lệ bảo mật y tế quốc tế:

  • Mã hóa đầu cuối: Dữ liệu lưu trữ (at-rest) được mã hóa bằng thuật toán cấp quân sự AES-256-GCM; dữ liệu truyền tải (in-transit) sử dụng giao thức bảo mật TLS 1.3 với các bộ mật mã hóa mạnh mẽ nhất.
  • Bảo vệ phiên & Chống tấn công: Áp dụng cơ chế CSRF token cho toàn bộ các yêu cầu thay đổi dữ liệu (mutations), phân tách cookie phiên `SameSite=Lax` và cấm truy cập chéo nguồn không hợp lệ.
  • Phân vùng dữ liệu: Tách biệt vật lý và logic giữa dữ liệu tài khoản, dữ liệu lâm sàng PHR và dữ liệu nhật ký hệ thống.
  • Quy trình xử lý sự cố: Kế hoạch phản ứng sự cố an ninh mạng định kỳ, thông báo cho cơ quan quản lý và người dùng trong thời hạn luật định khi có sự cố lộ lọt thông tin.
Quyền của bạn

9. Quyền của chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP (11 quyền DSAR)

Căn cứ theo Điều 9 và Điều 14–16 Nghị định 13/2023/NĐ-CP, bạn có đầy đủ 11 quyền luật định đối với dữ liệu cá nhân của mình:

1. Quyền được biết

Được thông báo minh bạch về các hoạt động xử lý, mục đích, loại dữ liệu thu thập và danh sách các bên liên quan.

2. Quyền đồng ý

Được tự do quyết định cấp hoặc từ chối sự đồng ý đối với từng mục đích xử lý dữ liệu cá nhân nhạy cảm.

3. Quyền truy cập & xem dữ liệu

Xem trực tiếp, tra cứu và yêu cầu trích xuất toàn bộ hồ sơ sức khỏe cá nhân (PHR) và lịch sử tương tác.

4. Quyền rút lại sự đồng ý

Rút lại sự đồng thuận đối với việc xử lý dữ liệu nhạy cảm bất kỳ lúc nào tại Trung tâm Đồng thuận mà không phải chịu chi phí.

5. Quyền xóa dữ liệu

Yêu cầu xóa vĩnh viễn thông tin cá nhân và dữ liệu y tế khi không còn nhu cầu sử dụng (Right to Erasure / Forgotten).

6. Quyền hạn chế xử lý

Yêu cầu tạm ngưng hoặc giới hạn phạm vi xử lý dữ liệu cá nhân trong các trường hợp tranh chấp hoặc kiểm tra tính chính xác.

7. Quyền cung cấp dữ liệu (Portability)

Yêu cầu cung cấp toàn bộ dữ liệu PHR dưới định dạng chuẩn máy đọc được (JSON/CSV) để chuyển giao sang hệ thống khác.

8. Quyền phản đối xử lý dữ liệu

Phản đối việc xử lý dữ liệu cá nhân nhằm mục đích phân tích tự động, quảng cáo hoặc tiếp thị không mong muốn.

9. Quyền khiếu nại, tố cáo & khởi kiện

Khiếu nại, tố cáo hành vi vi phạm tới Cục An ninh mạng (A05) hoặc khởi kiện ra Tòa án có thẩm quyền theo quy định.

10. Quyền yêu cầu bồi thường thiệt hại

Yêu cầu bồi thường theo quy định của pháp luật khi có thiệt hại xảy ra do hành vi vi phạm bảo vệ dữ liệu cá nhân.

11. Quyền tự bảo vệ

Tự bảo vệ dữ liệu theo quy định của Bộ luật Dân sự, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các biện pháp bảo vệ quyền dân sự của mình.

Thực thi quyền

10. Quy trình thực hiện DSAR & SLA tiếp nhận xử lý

Người dùng đã đăng nhập có thể chủ động thực hiện quyền của mình thông qua các công cụ tự phục vụ:

  • Trang Dữ liệu của tôi (DSAR Portal): Truy cập mục cài đặt tài khoản để tải xuống tệp trích xuất dữ liệu, gửi yêu cầu chỉnh sửa hoặc yêu cầu đóng tài khoản và xóa dữ liệu.
  • Trung tâm Đồng thuận: Bật/tắt đồng thuận xử lý dữ liệu nhạy cảm hoặc đồng thuận xử lý mô hình xuyên biên giới bất cứ lúc nào.
  • Gửi yêu cầu qua DPO: Gửi email trực tiếp tới [email protected] kèm thông tin xác thực chủ sở hữu tài khoản.

Cam kết thời hạn xử lý (SLA):

Mọi yêu cầu thực thi quyền chủ thể dữ liệu (DSAR) được tiếp nhận và xử lý trong thời hạn tối đa 72 giờ làm việc kể từ thời điểm nhận đủ thông tin xác thực danh tính hợp lệ.

Nghị định 13 - Điều 25

11. Chuyển dữ liệu xuyên biên giới & Đánh giá tác động (TIA)

Để cung cấp khả năng suy luận lâm sàng tiên tiến và đối chiếu y văn toàn cầu, hệ thống có thể cần chuyển một phần dữ liệu truy vấn đã tối thiểu hóa tới các điểm cuối mô hình đặt ngoài lãnh thổ Việt Nam (như mô tả tại Mục 7).

Việc chuyển dữ liệu xuyên biên giới được quản lý chặt chẽ theo các điều kiện:

  • Chỉ thực hiện khi có sự đồng ý rõ ràng của người dùng về việc xử lý bởi mô hình bên thứ ba.
  • Đã lập Hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài (TIA) theo đúng mẫu quy định tại Nghị định 13/2023/NĐ-CP và lưu trữ tại hồ sơ tuân thủ.
  • Khi người dùng không đồng ý hoặc rút đồng thuận xuyên biên giới, hệ thống tự động chuyển sang luồng xử lý nội địa hoặc chế độ trả lời suy giảm gắn nhãn rõ ràng mà không làm mất dữ liệu PHR.
Quy chuẩn AI & Y tế

12. Minh bạch hệ thống AI (Luật 134/2025 & Luật Khám bệnh 2023)

The Clara Care vận hành tuân thủ Luật Trí tuệ nhân tạo số 134/2025/QH15 và Luật Khám bệnh, chữa bệnh 2023 (Luật số 15/2023/QH15):

Phân loại AI rủi ro cao & Giám sát con người (Human-in-the-Loop)

Theo Luật AI 134/2025, CLARA được phân loại là hệ thống AI rủi ro cao trong lĩnh vực y tế. Mọi khuyến nghị của hệ thống chỉ mang tính chất thông tin tham khảo, không có giá trị thay thế chỉ định chuyên môn của bác sĩ có chứng chỉ hành nghề theo Luật Khám bệnh 2023.

  • Minh bạch phiên bản & Nguồn y văn: Hệ thống công khai họ mô hình (DeepSeek), phiên bản thuật toán và trích dẫn trực tiếp nguồn y văn chuẩn hóa (Living Evidence, Dược thư quốc gia, PubMed).
  • Cảnh báo chế độ suy giảm (Degraded Mode): Khi dịch vụ mô hình bên ngoài gián đoạn, hệ thống thông báo minh bạch cho người dùng về trạng thái vận hành dự phòng nội bộ.
  • Luồng cấp cứu khẩn cấp (Emergency Fast-Path): Khi phát hiện triệu chứng nguy cấp, hệ thống bỏ qua bước phân tích chẩn đoán và hướng dẫn người dùng gọi ngay 115 hoặc đến cơ sở y tế gần nhất.
Thông tin liên hệ

13. Cán bộ bảo vệ dữ liệu (DPO) & Cập nhật chính sách

Mọi thắc mắc, phản ánh hoặc yêu cầu hỗ trợ thực thi quyền riêng tư vui lòng liên hệ trực tiếp với Cán bộ bảo vệ dữ liệu của The Clara Care:

Chủ thể vận hành:Nguyễn Ngọc Thiện
Email DPO:[email protected]
Hotline tuân thủ:+84 941 265 679
Phiên bản chính sách hiện hành:2026-04-v2 (10/04/2026)

Chính sách này có thể được điều chỉnh khi có sự thay đổi về quy định pháp luật hoặc kiến trúc công nghệ. Mọi thay đổi lớn sẽ được thông báo công khai trước khi có hiệu lực thi hành.

Chính sách quyền riêng tư & Bảo vệ dữ liệu cá nhân | The Clara Care | The Clara Care