Chính sách quyền riêng tư

Tài khoản: tên đăng nhập, mật khẩu (chỉ lưu dạng băm bcrypt, không lưu bản gốc), và email nếu bạn tự điền. Nếu đăng nhập bằng Google, chúng tôi nhận email đã được Google xác minh và họ tên hiển thị trên tài khoản Google của bạn. Chúng tôi không nhận mật khẩu Google và không truy cập được bất kỳ dữ liệu nào khác trong tài khoản đó.

Kết quả xét nghiệm: tên chỉ số, giá trị, đơn vị, ngày xét nghiệm, cùng tuổi và giới tính bạn nhập để hệ thống chọn đúng khoảng tham chiếu.

Ảnh phiếu xét nghiệm: nếu bạn dùng chức năng đọc phiếu từ ảnh. Xem mục 3 về cách ảnh được xử lý.

Dữ liệu vận hành: mỗi lượt gọi tới máy chủ được ghi lại một dòng gồm đường dẫn, mã trạng thái, thời gian xử lý và vai trò tài khoản. Dòng này không chứa tên chỉ số, giá trị xét nghiệm, tên đăng nhập hay nội dung bạn nhập.

Cơ sở dữ liệu đặt tại Frankfurt, Đức (Neon, hạ tầng AWS khu vực eu-central-1). Máy chủ ứng dụng đặt tại châu Âu (Railway). Giao diện web phục vụ qua Vercel.

Nghĩa là kết quả xét nghiệm của bạn được lưu bên ngoài Việt Nam. Chúng tôi chọn khu vực này để máy chủ và cơ sở dữ liệu nằm gần nhau, giúp ứng dụng phản hồi nhanh.

Ứng dụng dùng dịch vụ của bên thứ ba cho ba việc. Đây là phần bạn nên đọc kỹ nhất.

Giải thích kết quả — OpenAI. Để viết lời giải thích dễ hiểu, hệ thống gửi tên chỉ số, giá trị, đơn vị, khoảng tham chiếu, cùng tuổi và giới tính của bạn tới mô hình gpt-4o-mini của OpenAI. Chúng tôi không gửi tên, email hay bất kỳ thông tin nhận dạng nào khác.

Đọc phiếu từ ảnh — OpenRouter. Nếu bạn tải ảnh phiếu lên, ảnh đó được chuyển tới OpenRouter để trích xuất chữ. Ảnh không được lưu xuống ổ đĩa máy chủ của chúng tôi và không được lưu vào cơ sở dữ liệu — nó chỉ tồn tại trong bộ nhớ trong lúc xử lý. Chúng tôi chỉ lưu lại tên tệp, độ tin cậy nhận dạng và phần chữ đã trích xuất. Chức năng này luôn yêu cầu bạn tick xác nhận trước khi tải ảnh lên, chính vì lý do này. Chúng tôi không kiểm soát được OpenRouter lưu ảnh bao lâu.

Giám sát vận hành — Langfuse. Hệ thống gửi số liệu về từng lượt gọi mô hình ngôn ngữ (thời gian, số token, mã lỗi) tới Langfuse để phát hiện sự cố. Nội dung câu hỏi và câu trả lời được che trước khi gửi: giá trị xét nghiệm, tên chỉ số, tuổi và giới tính của bạn không rời khỏi hệ thống qua đường này.

Nếu bạn chọn “Dùng thử với tư cách khách”, hệ thống không tạo tài khoản và không lưu bất kỳ dữ liệu nào của bạn vào cơ sở dữ liệu. Phiên khách tồn tại trong một mã phiên tạm, hết hạn sau 2 giờ, và mọi thứ mất theo nó.

Lưu ý: kết quả bạn nhập trong chế độ khách vẫn được gửi tới OpenAI để tạo lời giải thích, giống như khi đã đăng nhập.

Bạn xem được toàn bộ phiếu của mình. Hệ thống ràng buộc mỗi phiếu với đúng một tài khoản; bạn không thể xem phiếu của người khác kể cả khi biết mã phiếu.

Bác sĩ trong hệ thống xem được phiếu để đưa ra ý kiến chuyên môn và trả lời câu hỏi bạn gửi.

Quản trị viên chỉ xem được dữ liệu vận hành mô tả ở mục 1 — không xem được kết quả xét nghiệm. Đây là ràng buộc trong mã nguồn, không phải quy định nội bộ.

Phiếu xét nghiệm và tài khoản được giữ cho tới khi bạn yêu cầu xoá. Dữ liệu vận hành ở mục 1 được tự động xoá sau 14 ngày. Dữ liệu phiên khách không được lưu nên không có gì để xoá.

Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu của mình. Khi xoá tài khoản, toàn bộ phiếu xét nghiệm gắn với tài khoản đó bị xoá theo.

Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để huấn luyện mô hình, và không dùng cho quảng cáo.

LumiLab không chẩn đoán bệnh, không kê đơn và không thay thế bác sĩ. Lời giải thích do hệ thống tạo ra nhằm giúp bạn hiểu con số trên phiếu và chuẩn bị câu hỏi khi đi khám. Mọi quyết định về sức khoẻ cần có ý kiến của nhân viên y tế.

Có câu hỏi về chính sách này, hoặc muốn yêu cầu xoá dữ liệu, hãy liên hệ nhóm phát triển LumiLab qua email hỗ trợ ghi trên màn hình đăng nhập bằng Google.