Chính sách quyền riêng tư

1. Về chính sách này

Chính sách này giải thích cách Mira thu thập, sử dụng, lưu trữ và xoá dữ liệu cá nhân khi phòng khám dùng Mira. Mira do [Tên công ty] vận hành (địa chỉ: [Địa chỉ]; mã số thuế: [Mã số thuế]), sau đây gọi là "Mira" hoặc "chúng tôi".

Mira phục vụ phòng khám. Phụ huynh không dùng Mira trực tiếp: phòng khám tải ảnh siêu âm lên Mira và trao chân dung cho phụ huynh.

2. Vai trò của phòng khám và của Mira

Với ảnh siêu âm, chân dung và ghi chú của mỗi lượt quét, phòng khám là bên kiểm soát dữ liệu cá nhân: phòng khám quyết định tải ảnh nào lên và có trách nhiệm có được sự đồng ý của phụ huynh trước khi tải lên. Mira là bên xử lý dữ liệu cá nhân, chỉ xử lý theo yêu cầu của phòng khám và theo thoả thuận xử lý dữ liệu giữa hai bên.

Mỗi lần tải ảnh lên, phòng khám xác nhận đã có sự đồng ý bằng văn bản của phụ huynh; Mira lưu xác nhận đó, kèm thời điểm và nội dung đã xác nhận, cùng lượt quét. Phòng khám giữ giấy đồng ý đã ký (có mẫu trong trang của phòng khám).

Với thông tin tài khoản của phòng khám và của nhân viên Mira, Mira là bên kiểm soát dữ liệu cá nhân.

3. Dữ liệu Mira xử lý

• Ảnh siêu âm 3D/4D phòng khám tải lên. Mira xoá siêu dữ liệu (EXIF) của ảnh trước khi lưu. Ảnh siêu âm là dữ liệu liên quan đến sức khoẻ.
• Chân dung AI tạo từ ảnh siêu âm đó.
• Ghi chú phòng khám nhập cho mỗi lượt quét, ví dụ mã bệnh nhân. Phòng khám không nên ghi họ tên hay số điện thoại của phụ huynh.
• Thông tin tài khoản phòng khám: tên phòng khám, số điện thoại (dùng để đăng nhập), email nếu phòng khám cung cấp (để nhận đường dẫn đặt lại mật khẩu), mật khẩu ở dạng mã băm, số lượt và đơn hàng.
• Thông tin nhân viên Mira: tên, email và nhật ký thao tác trong trang quản trị.
• Cookie cần thiết (xem mục Cookie).

Mira không thu thập họ tên, số điện thoại hay địa chỉ của phụ huynh. Mira không ghi địa chỉ IP vào cơ sở dữ liệu hay nhật ký (bộ đếm giới hạn lượt tải lên chỉ giữ chúng trong bộ nhớ, tối đa một giờ), và nhật ký hệ thống không chứa email, số điện thoại, mật khẩu, mã đăng nhập hay hình ảnh.

4. Mục đích sử dụng

• Kiểm tra ảnh có phải ảnh siêu âm 3D/4D hay không, và từ chối mọi ảnh khác, kể cả ảnh chụp người thật.
• Tạo chân dung để phòng khám xem và tải về.
• Quản lý tài khoản, lượt và đơn hàng; gửi email giao dịch, như đường dẫn đặt lại mật khẩu.
• Bảo vệ hệ thống: giới hạn số lượt tải lên và phát hiện lạm dụng.

Mira không dùng ảnh siêu âm hay chân dung để huấn luyện hoặc cải thiện AI, không bán dữ liệu, không dùng dữ liệu để quảng cáo và không gửi email tiếp thị.

5. Chân dung tạo bằng AI

Mỗi chân dung có một dấu nhỏ ở góc ảnh và thông tin trong tệp ảnh cho biết chân dung được tạo bằng AI, theo Luật Trí tuệ nhân tạo. Chân dung là hình dung về bé, không phải ảnh chụp hay dự đoán.

6. Những bên khác xử lý dữ liệu

• Google LLC (Hoa Kỳ), nhà cung cấp dịch vụ AI: mỗi ảnh tải lên, kể cả ảnh bị từ chối, được gửi tới Google để kiểm tra và tạo chân dung. Theo điều khoản hiện hành của Google, Google lưu nội dung được gửi và kết quả trả về trong 55 ngày để phát hiện vi phạm chính sách, nhân viên được Google uỷ quyền có thể xem những nội dung bị gắn cờ, và dữ liệu này không được dùng để huấn luyện mô hình AI, ngoài các mô hình phục vụ việc thực thi chính sách.
• OpenAI, L.L.C. (Hoa Kỳ), nhà cung cấp dịch vụ AI: ảnh siêu âm hợp lệ cũng được gửi tới OpenAI để tạo một phần chân dung. Theo điều khoản hiện hành của OpenAI, OpenAI lưu nội dung được gửi và kết quả trả về tối đa 30 ngày để phát hiện lạm dụng, và không dùng dữ liệu này để huấn luyện mô hình AI.
• xAI (Hoa Kỳ), nhà cung cấp dịch vụ AI: ảnh siêu âm hợp lệ cũng được gửi tới xAI để tạo một phần chân dung. Theo điều khoản hiện hành của xAI, xAI lưu nội dung được gửi và kết quả trả về trong 30 ngày để phát hiện lạm dụng, không dùng dữ liệu này để huấn luyện mô hình AI, rồi xoá đi.
• Microsoft (Microsoft 365): gửi email giao dịch và cho nhân viên Mira đăng nhập. Không có hình ảnh nào đi qua Microsoft.
• Công ty Cổ phần SePay (Việt Nam): theo dõi tài khoản ngân hàng nhận tiền của Mira để xác nhận chuyển khoản của phòng khám (SePay thấy số tiền, nội dung chuyển khoản và tên người chuyển do ngân hàng ghi), và xuất hoá đơn điện tử theo thông tin xuất hoá đơn phòng khám cung cấp (tên đơn vị, địa chỉ, email, mã số thuế), gửi tới cơ quan thuế qua nhà cung cấp hoá đơn điện tử. Không có hình ảnh nào đi qua SePay.
• [Nhà cung cấp máy chủ tại Việt Nam]: máy chủ đặt tại Việt Nam, nơi lưu ảnh, chân dung và cơ sở dữ liệu của Mira.

Ngoài các bên trên, Mira chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

7. Chuyển dữ liệu ra nước ngoài

Việc gửi ảnh tới Google, OpenAI và xAI tại Hoa Kỳ là chuyển dữ liệu cá nhân ra nước ngoài. Mira lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi cơ quan có thẩm quyền theo quy định.

8. Lưu trữ và xoá

• Ảnh siêu âm, chân dung và dữ liệu của mỗi lượt quét tự động bị xoá sau 45 ngày.
• Phòng khám có thể xoá dữ liệu của một lượt quét ngay trên trang của mình; ảnh và các bản ghi liên quan bị xoá ngay lập tức. Khi phụ huynh hay phòng khám yêu cầu Mira, Mira xoá ngay theo cách tương tự.
• Ảnh không phải ảnh siêu âm 3D/4D bị xoá ngay khi bị từ chối.
• Bản sao lưu: cơ sở dữ liệu được sao lưu hằng đêm và giữ 7 ngày; toàn bộ máy chủ được sao lưu và giữ 60 ngày. Dữ liệu đã xoá có thể còn trong các bản sao lưu này cho tới khi chúng hết hạn, và chỉ được dùng để khôi phục hệ thống sau sự cố.
• Bản sao Google, OpenAI và xAI giữ (xem mục Những bên khác xử lý dữ liệu) bị xoá theo thời hạn của từng bên.
• Hồ sơ đơn hàng và lượt (không có hình ảnh) được giữ theo thời hạn pháp luật về kế toán và thuế.
• Nội dung chuyển khoản (có thể có tên người chuyển) chỉ được giữ tới khi khoản chuyển khoản được đối soát xong.

9. Bảo mật

• Mọi kết nối được mã hoá (HTTPS).
• Phòng khám đăng nhập bằng số điện thoại và mật khẩu. Mật khẩu chỉ được lưu ở dạng mã băm (Argon2id); nhập sai 10 lần trong 10 phút thì tài khoản bị tạm khoá 2 giờ. Nhân viên Mira đăng nhập bằng tài khoản Microsoft 365.
• Đường dẫn đăng nhập, đường dẫn đặt lại mật khẩu và mã truy cập chỉ được lưu ở dạng mã băm.
• Chỉ phòng khám đã tải ảnh lên mới xem được ảnh và chân dung của lượt quét đó; trang quản trị của Mira không hiển thị chân dung.
• Trang web không tải mã hay tài nguyên nào của bên thứ ba.

Nếu xảy ra sự cố làm lộ dữ liệu, Mira thông báo cho phòng khám và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

10. Quyền của phụ huynh

Phụ huynh, với tư cách chủ thể dữ liệu, có các quyền theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có quyền được biết, đồng ý hoặc rút lại sự đồng ý, xem dữ liệu, yêu cầu xoá dữ liệu và khiếu nại.

Cách nhanh nhất để xoá dữ liệu là đề nghị phòng khám xoá lượt quét. Phụ huynh cũng có thể liên hệ Mira (xem mục Liên hệ); Mira sẽ phối hợp với phòng khám để giải quyết.

11. Cookie

Mira chỉ dùng cookie cần thiết: phiên đăng nhập của phòng khám, phiên đăng nhập của nhân viên Mira, ngôn ngữ đã chọn và quyền xem kết quả của một lượt quét. Mira không dùng cookie phân tích, quảng cáo hay của bên thứ ba.

12. Thay đổi chính sách

Khi thay đổi chính sách này, Mira đăng phiên bản mới trên trang này và báo cho phòng khám qua email trước khi thay đổi quan trọng có hiệu lực.

13. Liên hệ

• [Tên công ty]
• Địa chỉ: [Địa chỉ]
• Email: mira.noreply@tdmed.health.vn
• Điện thoại: [Số điện thoại]
• Người phụ trách bảo vệ dữ liệu cá nhân: [Người phụ trách bảo vệ dữ liệu cá nhân]