Chính Sách Bảo Mật — Sức Khỏe Cú Thông Thái

1. Tổng quan

Sức Khỏe Cú Thông Thái ("chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin sức khỏe khi bạn sử dụng dịch vụ tại suckhoe.cuthongthai.vn.

Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam hiện hành.

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu lưu trên thiết bị (localStorage)

Các dữ liệu sau được lưu trực tiếp trên trình duyệt của bạn và không bao giờ được gửi lên server:

Loại dữ liệu	Mục đích	Thời gian lưu
Bệnh lý, thuốc, dị ứng, tiền sử gia đình	Phân tích sức khỏe cá nhân	Đến khi bạn xóa
Kết quả xét nghiệm máu (chỉ số)	Theo dõi xu hướng PhenoAge	Tối đa 50 lần xét nghiệm
Dữ liệu thiết bị (nhịp tim, bước chân, giấc ngủ)	Dashboard sức khỏe	365 ngày gần nhất
Kết quả phân tích da	Theo dõi tiến trình chăm sóc da	Tối đa 100 kết quả
Điểm BMI, calories, huyết áp	Tính toán tức thì	Không lưu (tính tại chỗ)

2.2 Dữ liệu xử lý qua bên thứ ba

Tính năng	Bên thứ ba	Dữ liệu gửi đi	Lưu trữ?
OCR xét nghiệm máu	Google Gemini AI	Ảnh xét nghiệm (base64)	Không — xử lý rồi xóa
Sentry (giám sát lỗi)	Sentry.io	Thông tin lỗi kỹ thuật (không có PHI)	90 ngày
Phân tích truy cập	Vercel Analytics	Trang truy cập, thời gian tải	Ẩn danh, 30 ngày

2.3 Dữ liệu KHÔNG thu thập

Ảnh khuôn mặt — AI Beauty Scanner chạy hoàn toàn trên thiết bị, ảnh không rời khỏi trình duyệt
Vị trí GPS — không yêu cầu quyền vị trí
Danh bạ, tin nhắn — không truy cập
Cookies theo dõi — không có cookies quảng cáo hay tracking của bên thứ ba

3. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

👁️

Quyền truy cập

Xem toàn bộ dữ liệu sức khỏe đã lưu trong mục Hồ sơ

📥

Quyền xuất dữ liệu

Tải về tất cả dữ liệu dưới dạng file JSON trong mục Hồ sơ → Dữ liệu sức khỏe

🗑️

Quyền xóa

Xóa toàn bộ dữ liệu sức khỏe bất cứ lúc nào trong mục Hồ sơ → Xóa toàn bộ dữ liệu

⏸️

Quyền rút đồng ý

Rút lại đồng ý lưu trữ bất cứ lúc nào — dữ liệu sẽ bị xóa

4. Bảo mật

Toàn bộ kết nối sử dụng HTTPS (TLS 1.3)
Content Security Policy (CSP) ngăn chặn tấn công XSS
Không lưu mật khẩu — xác thực qua Zalo/Google OAuth
API endpoints có rate limiting và request validation
Giám sát lỗi real-time bằng Sentry (không gửi PHI)

5. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng sử dụng cùng với sự giám sát của phụ huynh. Các công cụ đánh giá tâm lý (DASS-21, BDI-II) yêu cầu đối tượng từ 18 tuổi trở lên.

6. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ:

Cú Thông Thái

🌐 cuthongthai.vn

📧 contact@cuthongthai.vn

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, bạn sẽ được yêu cầu đồng ý lại thông qua banner chấp thuận. Phiên bản hiện tại luôn có tại trang này.