Điều khoản sử dụng & Thỏa thuận người dùng

Chào mừng bạn đến với The Clara Care (sau đây gọi tắt là “CLARA” hoặc “Hệ thống”). Thỏa thuận người dùng này (gọi chung là “Điều khoản sử dụng” hoặc “Hợp đồng dịch vụ điện tử”) cấu thành một hợp đồng pháp lý có giá trị ràng buộc đầy đủ giữa bạn (người dùng cá nhân, người giám hộ, chuyên gia y tế, nhà nghiên cứu hoặc tổ chức đại diện) và chủ thể vận hành hợp pháp của The Clara Care.

Căn cứ theo quy định của Luật Giao dịch điện tử 2023 và Bộ luật Dân sự 2015, việc bạn thực hiện bất kỳ hành động nào như: đăng ký tài khoản, đăng nhập, nhấn “Chấp thuận”, duyệt nội dung, gửi câu hỏi tham vấn, đồng bộ dữ liệu hồ sơ sức khỏe hoặc kết nối API đều có giá trị pháp lý tương đương với chữ ký trực tiếp xác nhận bạn đã đọc kỹ, hiểu rõ, đồng ý vô điều kiện và cam kết tuân thủ toàn bộ các điều khoản trong văn bản này cùng Chính sách quyền riêng tư và Điều khoản đồng thuận y tế liên quan.

Thỏa thuận này được thiết lập, diễn giải và điều chỉnh bởi hệ thống văn bản quy phạm pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, đồng thời hài hòa với các nguyên tắc và thông lệ quốc tế về an ninh y tế và bảo vệ dữ liệu số:

• Luật Khám bệnh, chữa bệnh số 15/2023/QH15: Quy định về điều kiện hành nghề y tế, trách nhiệm chuyên môn lâm sàng và các giới hạn pháp lý đối với công cụ hỗ trợ công nghệ thông tin trong chăm sóc sức khỏe.
• Nghị định số 13/2023/NĐ-CP (PDPD): Quy định về bảo vệ dữ liệu cá nhân, xử lý dữ liệu cá nhân nhạy cảm (dữ liệu y tế & sức khỏe) và thực thi 11 quyền của chủ thể dữ liệu (DSAR).
• Luật Trí tuệ nhân tạo số 134/2025/QH15: Tiêu chuẩn an toàn thuật toán, phân loại hệ thống AI rủi ro cao trong y tế, yêu cầu minh bạch dữ liệu huấn luyện và nguyên tắc duy trì sự giám sát của con người (Human Oversight).
• Luật Giao dịch điện tử số 20/2023/QH15, Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018: Về giao kết hợp đồng trên môi trường mạng, xác thực số và bảo đảm an toàn hạ tầng thông tin.
• Bộ luật Dân sự số 91/2015/QH13: Về xác lập giao dịch dân sự, nghĩa vụ bồi thường thiệt hại và giải quyết tranh chấp hợp đồng.

Trong phạm vi Thỏa thuận này, các thuật ngữ dưới đây được hiểu và định nghĩa như sau:

• The Clara Care / Chúng tôi: Nền tảng trợ lý trí tuệ nhân tạo y tế thông minh và quản trị hồ sơ sức khỏe cá nhân, do chủ thể vận hành hợp pháp quản trị và cung cấp.
• Người dùng / Khách hàng / Bạn: Bất kỳ thể nhân hoặc pháp nhân nào truy cập, tạo tài khoản, sử dụng giao diện web, ứng dụng di động hoặc tích hợp API của The Clara Care.
• Hồ sơ sức khỏe cá nhân (PHR): Cơ sở dữ liệu y tế do người dùng tự cung cấp hoặc được số hóa qua hệ thống, bao gồm tiền sử bệnh, danh mục thuốc, dị ứng, chỉ số sinh hiệu và tài liệu y khoa.
• Tác tử y khoa (Clinical Agents): Các module thuật toán AI chuyên biệt bao gồm:CareGuard (phát hiện tương tác thuốc DDI & rủi ro lâm sàng), Clinical Council (hội chẩn đa tác tử), Scribe (bóc tách ghi chú y khoa và OCR đơn thuốc), FIDES (xác thực độ tin cậy y văn).
• Chuẩn Zero-CoT (Zero Chain-of-Thought Retention): Nguyên tắc an ninh bảo đảm chuỗi suy luận logic trung gian của AI chỉ tồn tại tạm thời trong RAM và bị hủy ngay lập tức sau khi tạo câu trả lời an toàn, không bao giờ được lưu trữ trong cơ sở dữ liệu dài hạn.
• Zero-PII Telemetry: Cơ chế giám sát kỹ thuật loại bỏ 100% dữ liệu định danh cá nhân và thông tin sức khỏe gốc ra khỏi toàn bộ hệ thống log và số liệu vận hành.
• Quyền DSAR (Data Subject Access Rights): 11 quyền theo luật định của người dùng đối với dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.

Người dùng tuyệt đối không được thực hiện các hành vi sau đây:

• Sử dụng các phản hồi hoặc phân tích của hệ thống để mạo danh bác sĩ, tự ý cấp đơn thuốc, hoặc thực hiện hành vi hành nghề khám chữa bệnh trái pháp luật theo quy định của Luật Khám bệnh, chữa bệnh 2023.
• Cung cấp thông tin bệnh sử, đơn thuốc hoặc danh tính giả mạo nhằm mục đích phá hoại hệ thống, lừa đảo hoặc trục lợi các chế độ bảo hiểm y tế.
• Tấn công an ninh mạng, phát tán mã độc, đảo ngược mã nguồn (reverse engineering), can thiệp cấu trúc API hoặc cố tình phá vỡ các hàng rào an toàn kỹ thuật (guardrails bypass / prompt injection).
• Khai thác quá mức tài nguyên hệ thống, quét dữ liệu tự động (scraping) hoặc gây suy giảm chất lượng dịch vụ đối với những người dùng khác.
• Lợi dụng nền tảng để phát tán thông tin sai lệch về y tế, tài liệu độc hại hoặc xâm phạm quyền riêng tư của bất kỳ bên thứ ba nào.

• Duy trì chất lượng dịch vụ: Cam kết nỗ lực tối đa để duy trì độ sẵn sàng, tính ổn định và độ an toàn của hệ thống theo tiêu chuẩn kỹ thuật công bố.
• Cập nhật y văn chính thống: Thường xuyên cập nhật cơ sở tri thức y văn (Living Evidence, Dược thư quốc gia, PubMed) nhằm đảm bảo dữ liệu tham chiếu phản ánh các chứng cứ khoa học cập nhật.
• Quyền kiểm soát tài khoản: Đơn vị có quyền tạm khóa, đình chỉ hoặc hủy bỏ vĩnh viễn quyền truy cập của các tài khoản có hành vi gian lận, phá hoại an ninh mạng hoặc vi phạm Điều khoản sử dụng.
• Tiếp nhận và giải quyết yêu cầu: Tiếp nhận phản hồi, giải quyết khiếu nại và thực thi các yêu cầu quyền chủ thể dữ liệu (DSAR) trong thời hạn quy định.

• Không chẩn đoán xác định: Mọi thông tin phân tích triệu chứng, gợi ý bệnh học chỉ mang tính chất định hướng tham khảo khoa học, không cấu thành chẩn đoán y khoa chính thức.
• Không kê đơn thuốc tự động: Hệ thống không kê đơn thuốc mới; các cảnh báo tương tác thuốc (DDI) và liều dùng chỉ nhằm hỗ trợ người dùng nhận diện rủi ro để trao đổi lại với bác sĩ điều trị.
• Bắt buộc xác nhận chuyên môn: Mọi quyết định can thiệp điều trị, dùng thuốc hay thay đổi lối sống trị liệu bắt buộc phải do nhân sự y tế có chứng chỉ hành nghề hợp pháp xác nhận.
• Tình huống khẩn cấp (Emergency Fast-Path): Khi xuất hiện các dấu hiệu đe dọa tính mạng (đau ngực dữ dội, khó thở cấp, đột quỵ, sốc phản vệ, co giật, hôn mê), người dùng phải kích hoạt cấp cứu 115 hoặc đến ngay bệnh viện gần nhất; tuyệt đối không chờ đợi phản hồi từ hệ thống AI.

The Clara Care thiết lập hàng rào bảo vệ dữ liệu bất biến theo Nghị định 13/2023/NĐ-CP:

• Phân loại dữ liệu nhạy cảm: Dữ liệu sức khỏe và bệnh sử cá nhân được bảo vệ theo cấp độ cao nhất của quy định pháp luật về bảo vệ dữ liệu cá nhân nhạy cảm.
• Bảo đảm Zero-CoT: Chuỗi suy luận logic nội bộ của các tác tử AI được hủy ngay sau khi tạo câu trả lời tổng hợp an toàn; không lưu trữ vĩnh viễn và không xuất ra API.
• Zero-PII Telemetry: Toàn bộ log lỗi và số liệu giám sát vận hành được loại bỏ 100% dữ liệu định danh cá nhân (không chứa tên, email, toa thuốc hay triệu chứng gốc).
• Không thương mại hóa dữ liệu: Tuyệt đối không kinh doanh, mua bán hoặc chia sẻ dữ liệu y tế của người dùng cho bên thứ ba vì mục đích thương mại hay quảng cáo.

Căn cứ Luật Trí tuệ nhân tạo số 134/2025/QH15, The Clara Care thực thi các nguyên tắc minh bạch:

• Hệ thống được xếp hạng là AI rủi ro cao trong y tế và luôn duy trì quyền kiểm soát, giám sát và can thiệp của con người (Human-in-the-Loop Oversight).
• Mỗi kết quả tham vấn đều công khai họ mô hình suy luận (DeepSeek foundation models) và hiển thị đầy đủ tài liệu nguồn tham chiếu từ Living Evidence, PubMed và Dược thư quốc gia.
• Khi hệ thống hoạt động ở chế độ dự phòng nội bộ (Degraded mode), trạng thái suy giảm sẽ được gắn nhãn trực quan và rõ ràng trên giao diện người dùng.

• Biểu phí minh bạch: Biểu phí dịch vụ được niêm yết công khai trên website theo từng gói tính năng (Gói Cá nhân, Gói Chuyên gia, Gói Tổ chức y tế) và chu kỳ thanh toán.
• Phương thức thanh toán: Người dùng có thể thanh toán qua các cổng thanh toán điện tử hợp pháp, chuyển khoản ngân hàng hoặc thẻ thanh toán quốc tế được cấp phép tại Việt Nam.
• Hóa đơn điện tử hợp pháp: Hóa đơn giá trị gia tăng (VAT) điện tử được xuất theo đúng quy định của pháp luật thuế Việt Nam và gửi tự động qua email đăng ký của người dùng.
• Tính năng miễn phí cộng đồng: Các tính năng an toàn cơ bản và tra cứu thông tin y tế thiết yếu luôn được duy trì phục vụ cộng đồng phi thương mại.

• Gia hạn dịch vụ: Các gói dịch vụ trả phí định kỳ sẽ tự động gia hạn trừ khi người dùng chủ động hủy đăng ký trước ngày kết thúc chu kỳ hiện tại.
• Tạm ngưng để bảo trì: Dịch vụ có thể tạm ngưng trong các khung giờ bảo trì định kỳ có thông báo trước tối thiểu 24 giờ trên hệ thống hoặc trong trường hợp sự cố mạng diện rộng bất khả kháng.
• Đình chỉ do vi phạm: Đơn vị cung cấp có quyền đình chỉ ngay lập tức tài khoản có dấu hiệu tấn công an ninh, cố tình bypass guardrails hoặc vi phạm nghiêm trọng Điều khoản sử dụng.
• Chấm dứt và xử lý dữ liệu: Người dùng có quyền chấm dứt tài khoản bất kỳ lúc nào; dữ liệu sẽ được xử lý theo quy định xóa an toàn hoặc ẩn danh hóa tại Chính sách quyền riêng tư.

Căn cứ Nghị định 13/2023/NĐ-CP, bạn có đầy đủ 11 quyền hợp pháp đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện quyền thông qua Cổng Dữ liệu của tôi (DSAR Portal), Trung tâm Đồng thuận trong phần cài đặt tài khoản, hoặc gửi yêu cầu trực tiếp tới Cán bộ bảo vệ dữ liệu (DPO).

Chúng tôi cam kết tiếp nhận, xác thực danh tính và xử lý dứt điểm các yêu cầu hợp lệ trong thời hạn tối đa 72 giờ làm việc kể từ thời điểm tiếp nhận.

Kênh tiếp nhận hỗ trợ chính thức: Email [email protected] và Hotline +84 941 265 679. Chúng tôi tiếp nhận phản ánh kỹ thuật 24/7 và giải quyết khiếu nại, phản ánh chất lượng trong thời hạn từ 3–5 ngày làm việc.

• Giới hạn trách nhiệm: Trong mọi trường hợp, tổng mức trách nhiệm bồi thường thiệt hại tối đa của The Clara Care đối với bất kỳ khiếu nại nào phát sinh từ việc sử dụng dịch vụ không vượt quá tổng số phí mà người dùng đã thanh toán cho chúng tôi trong vòng 12 tháng gần nhất trước thời điểm phát sinh sự kiện.
• Miễn trừ thiệt hại gián tiếp: The Clara Care không chịu trách nhiệm đối với các thiệt hại phát sinh do người dùng tự ý sử dụng thông tin AI để tự điều trị trái với chỉ định của bác sĩ hoặc cung cấp dữ liệu y tế sai lệch.
• Sự kiện bất khả kháng: Các bên được miễn trừ trách nhiệm trong các trường hợp bất khả kháng theo quy định của Bộ luật Dân sự 2015 (thiên tai, chiến tranh, dịch bệnh, đứt cáp quang biển quốc tế, quyết định khẩn cấp của cơ quan nhà nước có thẩm quyền).

Chính sách hoàn tiền và bảo lưu thời hạn dịch vụ được áp dụng theo từng gói hợp đồng cụ thể:

• Trường hợp dịch vụ bị gián đoạn do lỗi kỹ thuật kéo dài trên 48 giờ liên tục từ phía nhà cung cấp, người dùng được quyền yêu cầu hoàn lại phần phí dịch vụ tương ứng với thời gian gián đoạn hoặc cộng dồn thời hạn sử dụng.
• Các yêu cầu hoàn phí hợp lệ sẽ được đối soát và xử lý hoàn trả vào tài khoản nguồn trong thời hạn 7 ngày làm việc.

Thỏa thuận này có hiệu lực kể từ thời điểm công bố trên website chính thức và áp dụng cho toàn bộ hoạt động giao kết trên nền tảng The Clara Care.

Cơ chế giải quyết tranh chấp: Mọi tranh chấp, bất đồng phát sinh từ hoặc liên quan đến Thỏa thuận này trước hết sẽ được giải quyết thông qua thương lượng, hòa giải thiện chí giữa các bên trong thời hạn 30 ngày. Trường hợp không đạt được thỏa thuận qua hòa giải, tranh chấp sẽ được đưa ra giải quyết tại Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) hoặc Tòa án nhân dân có thẩm quyền tại Thành phố Hà Nội hoặc Thành phố Hồ Chí Minh theo đúng quy định của pháp luật Việt Nam.