Bảo mật & dữ liệu của bạn

AI Dental Hub · Liên hệ: datecaress@gmail.com. Cập nhật: 29/10/2026.

Cam kết sử dụng dữ liệu

Chúng tôi không bán dữ liệu khách hàng, không dùng hồ sơ bệnh nhân để quảng cáo hoặc huấn luyện AI cho mục đích riêng. Dữ liệu được xử lý để cung cấp chức năng người dùng yêu cầu, bảo vệ hệ thống và hỗ trợ xử lý sự cố. Việc dùng phần mềm không chuyển quyền sở hữu dữ liệu của khách hàng cho AI Dental Hub.

Hỗ trợ phần mềm tách biệt với điều hành đơn vị

Chủ đơn vị phân quyền cho nhân sự của mình. Quản trị nền tảng không tự trở thành thành viên của nha khoa/labo và không nhận bảng thông báo ca dành cho chủ labo, điều phối. Góp ý ở trang công khai chỉ gửi nội dung và email trả lời bạn tự nhập, không tự đính kèm tài khoản, ca hoặc ảnh. Hỗ trợ không cần bạn giao mật khẩu.

Đây là ranh giới quyền trong ứng dụng, không phải bằng chứng người vận hành máy chủ không thể truy cập dữ liệu. Dữ liệu đồng bộ và bản ảnh chia sẻ vẫn được xử lý trên server. Nhật ký hiện tại không ghi lại mọi truy cập hạ tầng; chưa có kiểm toán bảo mật độc lập hay mã hóa đầu cuối cho toàn bộ hồ sơ.

Thông tin nào được lưu ở đâu?

• Ảnh nha khoa chủ động lưu/gửi: một bản nén riêng tư được lưu trên server để người có quyền xem trên thiết bị khác; khi gửi ca đến labo, bản ảnh đi cùng ca. File gốc vẫn trên thiết bị. Ca riêng của nha khoa chưa gửi không xuất hiện ở labo. Ảnh LOCAL cũ chỉ có metadata không tự trở thành ảnh chia sẻ; cần chọn lại ảnh để gửi.
• Trên server: email, tên tài khoản, mật khẩu đã băm, thông tin đơn vị và kết nối, phân quyền, mã ca, tên/mã bệnh nhân nếu được nhập, răng, chỉ định, lịch hẹn, trạng thái công việc và thông tin thanh toán. Những trường này phục vụ đăng nhập, điều phối và đồng bộ.
• File LOCAL: file gốc của luồng lưu trữ LOCAL nằm trên thiết bị/thư mục bạn chọn. Server nhận metadata như tên file, loại, kích thước, đường dẫn tương đối và mã kiểm tra. LOCAL không có nghĩa toàn bộ hồ sơ ca đều nằm ngoài server.
• Ảnh kết quả công đoạn: khi chọn lưu vào ca để duyệt, một bản ảnh nén riêng tư được lưu trên server (tối đa 1 MB/ảnh), kể cả khi file gốc lưu LOCAL. Bản này giúp người có quyền trong labo xem từ thiết bị khác, không chia sẻ cho nha khoa. Đăng ký thông báo lưu địa chỉ nhận tin và khóa thiết bị; thông báo không chứa tên bệnh nhân hay ảnh. Bạn có thể tắt thông báo trên thiết bị.
• Quyền thiết bị: website không tự đọc toàn bộ ổ đĩa. Khi bạn chọn file hoặc cấp quyền thư mục, website có thể đọc phần được cho phép. Bạn có thể thu hồi quyền trong trình duyệt. File bị di chuyển hoặc quyền bị thu hồi có thể làm file local không khả dụng, nhưng không tự xóa hồ sơ ca.
• CLOUD và tệp gửi đi: nếu chọn chức năng tải cloud hoặc gửi tệp cho đối tác/AI, dữ liệu cần thiết có thể rời thiết bị. Các bản cloud cũ không tự biến mất khi chuyển sang LOCAL.

Sổ kế toán nội bộ nha khoa được lưu trên server để truy cập nhiều thiết bị: phiếu thu/chi, đối tượng, số tiền, tham chiếu và lịch sử hủy. Chỉ chủ sở hữu và kế toán của nha khoa được truy cập; labo không được xem sổ này.

AI và các bên cung cấp dịch vụ

“Dùng AI của tôi” chia sẻ nội dung bạn chọn sang ứng dụng khác; luồng này không gọi API AI của AI Dental Hub. Ứng dụng nhận có chính sách dữ liệu riêng. “Hỏi AI ngoài” xử lý qua nhà cung cấp được cấu hình và có thể gửi câu hỏi, ảnh/tệp cần thiết tới nhà cung cấp đó. Chỉ gửi dữ liệu bạn có quyền chia sẻ; ưu tiên mã bệnh nhân thay vì tên thật khi không cần định danh.

Hạ tầng hiện sử dụng Railway. Vị trí chạy ứng dụng không mặc nhiên là vị trí của mọi bản sao lưu, log hoặc nhà cung cấp AI. Chúng tôi không cam kết “mọi dữ liệu chỉ ở Mỹ” khi chưa xác minh đầy đủ các nơi xử lý.

Ai có thể truy cập?

Nhà cung cấp lưu trữ chịu các nghĩa vụ bảo mật hạ tầng theo hợp đồng áp dụng; AI Dental Hub vẫn chịu trách nhiệm về ứng dụng, phân quyền, cấu hình và việc xử lý dữ liệu trong phạm vi mình kiểm soát. Nha khoa/labo quản lý tài khoản nhân sự và thiết bị của đơn vị. Không bên nào được mặc nhiên miễn mọi trách nhiệm chỉ vì dữ liệu nằm trên máy chủ thuê ngoài.

Quyền trong ứng dụng được kiểm tra theo tài khoản, đơn vị và vai trò. Chủ nha khoa/labo không tự có quyền quản trị nền tảng. Ca đã vào sản xuất của labo không hiện lại cho nha khoa theo quy tắc riêng tư hiện tại. Quyền quản trị hạ tầng/database là một lớp khác: hệ thống hiện chưa có mã hóa đầu cuối với khóa chỉ khách hàng giữ, nên chúng tôi không tuyên bố người vận hành không thể đọc dữ liệu server.

Mật khẩu đăng nhập được lưu dưới dạng băm. Băm mật khẩu không mã hóa hồ sơ bệnh nhân. Đăng ký quyền tác giả phần mềm không phải chứng nhận bảo mật hoặc bảo đảm không có sự cố.

Tải bản sao, xóa và kiểm tra nhật ký

Vào “Tài khoản & bản sao” để tải dữ liệu được phép xem hoặc thực hiện quy trình xóa tài khoản. Bản sao yêu cầu xác minh mật khẩu. Đơn vị đã được lên lịch xóa có thời gian chờ 7 ngày theo quy trình hiện tại; dữ liệu dùng chung còn cần cho đơn vị khác được bảo toàn. Mốc này không có nghĩa mọi bản sao lưu hạ tầng hoặc dữ liệu ở nhà cung cấp AI cũng bị xóa cùng lúc. File trên máy khách do khách quản lý.

Chủ đơn vị/quản trị viên có thể xem 100 sự kiện yêu cầu bản sao và chuẩn bị Excel kế toán gần nhất trong “Tài khoản & bản sao”. Nhật ký bắt đầu từ bản cập nhật này, không chứng minh tải hoàn tất và không bao quát mọi truy cập dữ liệu hoặc thao tác trực tiếp trên hạ tầng.

Liên hệ và hỗ trợ

Trang Góp ý / Báo lỗi dùng được khi chưa đăng nhập. Chúng tôi lưu nội dung, email trả lời nếu bạn nhập, thời gian và mã chống gửi lặp; một mã băm của địa chỉ mạng được dùng để hạn chế spam. Không gửi mật khẩu, mã khôi phục hoặc thông tin bệnh nhân. Nếu cần thông tin để hỗ trợ, chúng tôi sẽ nêu rõ mục đích và phạm vi trước khi đề nghị cung cấp.

Chế độ Hướng dẫn phần mềm tra cứu bộ hướng dẫn công khai, không truy vấn ca, ảnh hoặc kế toán và không gọi mô hình AI bên ngoài. Câu hỏi tra cứu không tự tạo phiếu hỗ trợ. Khi bạn chọn Gửi yêu cầu, câu hỏi, các bước đã thử, thiết bị và email bạn tự nhập cùng hướng dẫn liên quan được lưu trong hộp hỗ trợ của quản trị nền tảng. Không tự đính kèm tài khoản hoặc hồ sơ đơn vị.

Ngoài chế độ tra cứu hướng dẫn, bạn có thể chọn AI kiến thức chung nếu quản trị đã kết nối khóa API riêng của nền tảng. Sau khi bạn đồng ý và bấm Hỏi AI, câu hỏi tự nhập cùng hướng dẫn công khai được gửi đến Gemini hoặc OpenRouter theo cấu hình; nếu nhà cung cấp đầu lỗi, hệ thống có thể thử nhà cung cấp dự phòng đã nêu. OpenRouter có thể chuyển yêu cầu đến nhà cung cấp mô hình khác. Không tự gửi tài khoản, hồ sơ ca, ảnh, kế toán hoặc khóa AI của đơn vị khách hàng. Hạn mức và cách nhà cung cấp xử lý câu hỏi phụ thuộc dịch vụ của họ; không nhập thông tin bí mật hoặc dữ liệu bệnh nhân. Chế độ này không có tra cứu web trực tiếp và câu trả lời có thể sai.