Tài liệu mô tả hệ thống đang lưu những thông tin gì, gửi đi đâu, ai xem được, và những gì còn thiếu. Kèm theo là danh sách câu hỏi mong luật sư cho ý kiến.
Phần 1
Healand là gì. Healand là phần mềm quản lý, dùng qua trình duyệt web, cho các trung tâm nhỏ. Phần mềm phục vụ hai mảng: (1) can thiệp sớm và giáo dục đặc biệt cho trẻ, nơi giáo viên làm việc với phụ huynh; (2) trị liệu tâm lý, nơi chuyên gia làm việc với thân chủ. Healand tự xây dựng và tự vận hành hệ thống. Các trung tâm là khách hàng sử dụng.
Quy mô thực tế. Số liệu đếm trên hệ thống đang chạy ngày 27/10/2026, với một trung tâm khách hàng:
Mảng trị liệu tâm lý (thân chủ, ghi chú buổi trị liệu, lịch hẹn) và mảng hoá đơn đã làm xong tính năng nhưng chưa có dữ liệu thật. Khi trung tâm bắt đầu dùng, các rủi ro ở mục B1 sẽ phát sinh ngay.
Phần 2
Nếu luật sư đã đọc bản cũ, dưới đây là những điểm đã sửa lại cho đúng và những điểm mới phát sinh.
| Chủ đề | Bản 09/07 viết | Thực tế ngày 27/10 |
|---|---|---|
| Báo cáo tháng và AI | AI viết bản nháp; chuyên gia đọc lại và duyệt trước khi gửi phụ huynh. | Giáo viên tự viết báo cáo. AI chỉ chạy khi giáo viên bấm nút “AI gợi ý”, và giáo viên tự sửa rồi tự bấm gửi. Bước quản lý xác nhận trước khi gửi đã có nhưng đang tắt từ 03/10/2026, nên hiện báo cáo tới phụ huynh mà không qua người thứ hai duyệt. → B3 |
| Nhật ký truy cập | Có nhật ký ghi lại ai đã xem hoặc sửa gì, vào lúc nào. | Nhật ký ghi phần lớn các thao tác sửa. Thao tác xem chỉ được ghi khi quản trị viên mở hồ sơ nằm ngoài phạm vi được giao. Nhiều thao tác chưa được ghi: các lượt xem thông thường, đăng nhập, tin nhắn, ghi chú trị liệu, tải ảnh và video lên. → D2 |
| Quyền của quản trị viên | Không đề cập. | Quản trị viên không tự động xem được hồ sơ. Nếu mở hồ sơ ngoài phạm vi của mình thì hệ thống vẫn cho mở nhưng ghi nhật ký lần mở đó; đã có 385 lần như vậy được ghi. Vẫn còn vài màn hình quản trị xem dữ liệu trẻ mà không ghi nhật ký. → 3.4 |
| Bên nhận thông tin ở nước ngoài | Bốn bên: sao lưu, AI, email, đăng nhập Google. | Có thêm hai đường mới: dịch vụ thông báo đẩy của trình duyệt (Google, Apple, Mozilla, Microsoft) và dịch vụ ảnh đại diện mặc định DiceBear. Dịch vụ ảnh đại diện nhận được tên người dùng, kể cả tên thân chủ trị liệu. → C4 |
| Trợ lý AI cho quản trị viên | “Trợ lý giúp quản trị tra cứu thông tin.” | Trợ lý này tự tra được hầu hết dữ liệu mà quản trị viên xem được (hồ sơ trẻ, ghi chép, điểm, danh sách người dùng) và gửi kết quả tra cứu cho Anthropic. Nó cũng thực hiện được thao tác thay đổi, ví dụ tạo tài khoản hay cấp vai trò. Trên hệ thống thật, trợ lý mới được dùng 2 lần, lần cuối ngày 11/06/2026. → C1 |
| Chỉ gửi địa chỉ email và mã xác thực. | Có thêm email báo “tài khoản phụ huynh đã sẵn sàng”, gồm tên và email của phụ huynh. Hệ thống không gửi báo cáo hay hoá đơn qua email. | |
| Loại dữ liệu mới | — | Hoá đơn học phí (chưa dùng thật), điểm danh, dị ứng và người liên hệ khẩn cấp của trẻ, giáo án tuần, phiếu hỗ trợ kèm ảnh chụp màn hình, tệp đính kèm trong bài viết. → 3.2 |
| Hạ tầng | Máy chủ chính đặt tại Việt Nam. | Vẫn đặt tại Hà Nội. Ngoài ra, mọi lượt truy cập đi qua một máy chủ trung gian thuê của Nhân Hòa (Hà Nội), và lớp khoá mã đường truyền được mở tại máy này. Video cũ hơn 60 ngày được chuyển sang ổ cứng lưu trữ đặt cùng chỗ với máy chủ chính. → 3.3 |
| Thống kê truy cập | Không đề cập. | Healand tự vận hành công cụ thống kê, đặt tại Việt Nam. Công cụ ghi mã người dùng, vai trò và đường dẫn trang đã xem; đường dẫn có thể chứa mã hồ sơ trẻ. |
| Ứng dụng điện thoại | Không đề cập. | Đang phát triển, chưa phát hành chính thức. Khi phát hành sẽ có thêm nghĩa vụ khai báo với kho ứng dụng của Apple và Google. |
| Chưa thay đổi | Vẫn chưa có cơ chế đồng ý. Mã hoá đầu-cuối vẫn tạm dừng. Dữ liệu vẫn chưa được khoá mã khi lưu. Sao lưu vẫn đặt ở Cloudflare. Vẫn chưa có quy trình xử lý sự cố, chưa lập hồ sơ đánh giá tác động, và chưa có văn bản pháp lý nào công bố cho người dùng. | |
Phần 3
Phần này chỉ nêu sự việc. Số liệu đếm trên hệ thống đang chạy ngày 27/10/2026.
| Người dùng | Làm gì trong phần mềm |
|---|---|
| Giáo viên | Quản lý hồ sơ trẻ ở lớp mình phụ trách: điểm danh, ghi chép hằng ngày, đăng ảnh và video, chấm chỉ số phát triển mỗi tuần, soạn giáo án và báo cáo tháng. |
| Phụ huynh / người giám hộ | Xem thông tin của con mình: ghi chép, ảnh, chỉ số, điểm danh, báo cáo, hoá đơn. Phụ huynh cũng đăng được ảnh. |
| Chuyên gia trị liệu (và thực tập sinh) | Làm việc với thân chủ được phân công cho mình: lịch hẹn, ghi chú buổi trị liệu, trò chuyện. |
| Thân chủ | Đặt lịch hẹn, ghi nhật ký cảm xúc, đọc bài viết, trò chuyện với chuyên gia. |
| Biên tập viên | Soạn và đăng bài trong thư viện bài viết. |
| Kế toán | Lập, sửa, huỷ hoá đơn và xác nhận đã thu tiền. |
| Nhân viên | Vào khu vực nội bộ, không có quyền về tài chính. |
| Quản trị viên | Cấu hình trung tâm, cấp tài khoản và vai trò. |
Một người có thể giữ nhiều vai trò cùng lúc. Vai trò do quản trị viên cấp. Trên thực tế, trung tâm khách hàng đang cho nhiều nhân sự dùng chung một tài khoản quản trị để làm việc hằng ngày (xem D2).
| Nhóm | Gồm những gì | Nhạy cảm? (tự đánh giá) | Hiện có |
|---|---|---|---|
| Tài khoản | Họ tên, email, số điện thoại, năm sinh, giới tính, ảnh đại diện. Mật khẩu được lưu ở dạng đã biến đổi một chiều, không đọc ngược ra được. Mỗi lần đăng nhập ghi lại địa chỉ IP và loại trình duyệt. | Thường | 19 tài khoản |
| Hồ sơ trẻ | Tên, tháng và năm sinh, giới tính, ảnh, sở thích, ghi chú, dị ứng, người liên hệ khẩn cấp (tên, quan hệ, số điện thoại), người giám hộ và quan hệ với trẻ. | Có trẻ em; dị ứng là thông tin sức khoẻ | 62 trẻ |
| Ghi chép hằng ngày, ảnh và video | Giáo viên ghi tự do về hoạt động của trẻ; một loại ghi chép có tên là “sức khoẻ”. Kèm theo là ảnh và video hoạt động của trẻ. | Có | ~1.500 ghi chép · ~6.400 ảnh/video |
| Chỉ số phát triển và giáo án | Mục tiêu can thiệp riêng cho từng trẻ, điểm mỗi tuần (thang 1–10) kèm nhận xét. Các chỉ số gồm những mục như giảm tăng động, giảm hành vi lặp lại, nhạy cảm giác quan, tự đi vệ sinh. Hệ thống không có trường riêng ghi chẩn đoán hay khuyết tật. | Có phản ánh tình trạng phát triển | 1.451 chỉ số được gán · 219 điểm |
| Báo cáo tháng | Mục tiêu, kết quả theo từng lĩnh vực, hạn chế, khuyến nghị, hướng dẫn cho phụ huynh, chữ ký. Phụ huynh tải được bản PDF. | Có | 34 báo cáo |
| Điểm danh | Có mặt hay vắng, giờ đến, giờ về, ghi chú, lịch sử các lần sửa. | Một phần | ~2.100 lượt |
| Trị liệu tâm lý | Lý do tìm đến trị liệu, tình trạng trị liệu, chuyên gia phụ trách. Lịch hẹn kèm ghi chú nội bộ. Ghi chú buổi trị liệu gồm bốn phần theo chuẩn của ngành: lời kể của thân chủ, quan sát của chuyên gia, đánh giá, kế hoạch tiếp theo. Nhật ký cảm xúc của thân chủ gồm mức tâm trạng từ 1 đến 5 và nội dung tự ghi. | Có nhạy cảm nhất | Chưa có dữ liệu thật |
| Tin nhắn | Chữ, ảnh, tin thoại, tệp đính kèm. | Một phần | 31 tin · 4 phòng |
| Hoá đơn | Người nộp, khoản thu, số tiền, phương thức thanh toán, lý do huỷ. | Thường | Chưa dùng thật |
| Thông báo trong phần mềm | Ví dụ “Báo cáo tháng của [tên trẻ]”, “[tên trẻ] vắng mặt”. | Một phần | ~2.400 |
| Hội thoại với trợ lý AI của quản trị viên | Toàn văn hội thoại, gồm cả dữ liệu trợ lý đã tra cứu. | Có thể | 2 hội thoại |
| Nhật ký hệ thống | Nhật ký thao tác (ai làm gì, lúc nào), nhật ký lỗi kỹ thuật, phiếu hỗ trợ kèm ảnh chụp màn hình. | Thường | ~2.300 dòng nhật ký |
| Bên nhận | Nhận những gì, khi nào |
|---|---|
| TẠI VIỆT NAM | |
| Máy chủ chính Hà Nội · Healand tự vận hành | Lưu toàn bộ dữ liệu. Các bộ phận xử lý ảnh, chuyển đổi video, dựng PDF báo cáo và thống kê truy cập chạy trên cùng hạ tầng này và không gửi dữ liệu ra Internet. |
| Ổ cứng lưu trữ cùng nơi đặt máy chủ chính | Video cũ hơn 60 ngày được chuyển sang đây. Video được chuyển chứ không bị xoá. |
| Máy chủ trung gian (cổng vào) thuê của Nhân Hòa, Hà Nội | Mọi lượt truy cập đều đi qua máy này. Lớp khoá mã của đường truyền (HTTPS) được mở tại đây rồi chuyển tiếp về máy chủ chính. Đoạn chuyển tiếp này có được khoá mã hay không: chưa kiểm tra. |
| Zalo | Số điện thoại và mã xác thực một lần, gửi khi đăng ký, đăng nhập bằng số điện thoại hoặc khi quên mật khẩu. |
| NƯỚC NGOÀI | |
| Anthropic dịch vụ AI · Hoa Kỳ |
Chỉ gửi khi người dùng bấm vào một tính năng AI:
|
| Cloudflare lưu trữ đám mây · Hoa Kỳ | Bản sao của toàn bộ cơ sở dữ liệu cùng toàn bộ ảnh và video, gửi mỗi giờ. Dữ liệu được khoá mã trước khi rời máy chủ, và chìa khoá giữ tại Việt Nam. Vị trí lưu cụ thể (quốc gia đặt dữ liệu): chưa kiểm tra. |
| Resend gửi email · Hoa Kỳ | Email chứa mã xác thực, và email báo tài khoản phụ huynh đã sẵn sàng (gồm tên và email của phụ huynh). |
| Google Hoa Kỳ | Khi người dùng đăng nhập bằng Google: Google biết người đó đã đăng nhập, và trả về cho Healand email, tên, ảnh hồ sơ. Ảnh hồ sơ được tải trực tiếp từ máy chủ của Google. |
| Dịch vụ thông báo đẩy Google, Apple, Mozilla, Microsoft | Thông báo hiện trên điện thoại hoặc máy tính, ví dụ “[tên trẻ] vắng mặt”, “Báo cáo tháng của [tên trẻ]”, hoặc 140 ký tự đầu của một tin nhắn. Theo chuẩn kỹ thuật, nội dung được khoá mã nên các dịch vụ này chỉ chuyển tiếp mà không đọc được. Tuy vậy nội dung vẫn hiện trên màn hình khoá của thiết bị. Hiện chưa có thiết bị nào đăng ký nhận thông báo trên hệ thống thật. |
| DiceBear ảnh đại diện mặc định · vị trí máy chủ chưa kiểm tra | Khi một người chưa có ảnh đại diện, trình duyệt tải ảnh minh hoạ từ DiceBear qua một đường dẫn chứa tên người đó (kể cả tên thân chủ trị liệu) hoặc mã hồ sơ trẻ. DiceBear cũng thấy địa chỉ IP của người đang xem. |
| YouTube, Vimeo, trang ảnh bên ngoài | Chỉ áp dụng khi một bài viết có nhúng video hoặc ảnh từ các trang này. Khi đó trình duyệt của người đọc tải nội dung trực tiếp từ bên đó. |
Nguyên tắc của hệ thống: chức danh không tự cho quyền xem. Một người chỉ xem được hồ sơ khi đã được phân công rõ ràng với hồ sơ đó.
Phần 4
Mỗi vấn đề trình bày theo cùng một khuôn: hiện trạng rồi câu hỏi. Nhãn ở đầu mỗi vấn đề gồm mức độ do đội sản phẩm tự đánh giá và tình trạng hiện tại của hệ thống.
Trẻ em là đối tượng chính của mảng can thiệp sớm. Theo hiểu biết của đội sản phẩm, xử lý dữ liệu của trẻ cần đồng ý của người đại diện theo pháp luật, và cần thêm đồng ý của chính trẻ khi trẻ từ đủ 7 tuổi.
Khi đăng ký hay khi được mời vào, người dùng không phải đọc và chấp nhận bất kỳ văn bản nào. Hệ thống không ghi lại ai đã đồng ý điều gì, vào lúc nào, theo phiên bản văn bản nào, và cũng không có cách rút lại đồng ý. Trang giới thiệu có dòng “Chính sách bảo mật” và “Điều khoản sử dụng”, nhưng hai dòng này chưa dẫn tới văn bản nào. Tính năng AI chỉ bật hoặc tắt chung cho cả hệ thống, không cho từng người tự chọn.
Trung tâm (quản trị viên hoặc giáo viên) mời phụ huynh vào và gắn họ với trẻ. Một trẻ có thể có nhiều người giám hộ, ví dụ bố, mẹ, ông, bà. Hệ thống không kiểm tra giấy tờ mà dựa hoàn toàn vào khai báo của trung tâm. Khi gỡ một người giám hộ, người đó mất quyền xem ngay lập tức.
Giáo viên và phụ huynh đều đăng được ảnh và video hoạt động của trẻ; hiện có khoảng 6.400 tệp. Một ảnh có thể có nhiều trẻ cùng xuất hiện. Người đăng hoặc quản trị viên xoá được ảnh. Hệ thống chưa có bước xin đồng ý về hình ảnh.
Xem mục 3.6. Tóm lại: không xoá được tài khoản, hồ sơ trẻ, hồ sơ thân chủ hay tin nhắn; không có thời hạn lưu; không xuất được dữ liệu cho người dùng; dữ liệu đã xoá còn trong bản sao lưu tối đa khoảng 4 tuần. Ngoài ra, thân chủ không đọc được ghi chú buổi trị liệu về chính mình.
Ghi chú trị liệu, nhật ký cảm xúc, chỉ số phát triển và báo cáo tháng đều phản ánh tình trạng sức khoẻ tâm lý hoặc tình trạng phát triển của một người.
Chuyên gia ghi chú từng buổi trị liệu theo bốn phần. Chỉ chuyên gia được phân công đọc được ghi chú. Khi thân chủ đổi chuyên gia, chuyên gia mới đọc được toàn bộ ghi chú cũ. Quản trị viên chỉ đọc được nếu tự gán vai trò chuyên gia, và mỗi lần đọc đều bị ghi nhật ký. Việc tạo, sửa hoặc xoá ghi chú hiện chưa được ghi nhật ký.
Healand là công cụ quản lý. Healand không trực tiếp khám, chữa bệnh hay trị liệu, nhưng lưu giữ hồ sơ sức khoẻ do chuyên gia và giáo viên của trung tâm tạo ra. Healand không kiểm tra giấy phép của trung tâm hay chứng chỉ hành nghề của chuyên gia.
Giáo viên viết báo cáo tháng cho từng trẻ. Khi cần, giáo viên bấm “AI gợi ý” để AI đề xuất câu chữ; giáo viên tự quyết định dùng hay không và tự sửa lại. Hệ thống đã làm sẵn bước quản lý xác nhận trước khi gửi, nhưng trung tâm tạm tắt bước này từ 03/10/2026. Vì vậy hiện giáo viên bấm “Gửi phụ huynh” là phụ huynh xem được ngay. Bản PDF chỉ có chữ ký của giáo viên, ô chữ ký người xác nhận để trống. Báo cáo không ghi là có dùng gợi ý của AI.
Hệ thống không có trường “chẩn đoán” hay “khuyết tật”. Tuy vậy, thông tin dị ứng, ghi chép thuộc loại “sức khoẻ”, các chỉ số hành vi (tăng động, hành vi lặp lại…) và việc trẻ theo học ở một trung tâm can thiệp đều có thể cho người đọc suy ra tình trạng của trẻ.
Danh sách đầy đủ các bên nhận ở mục 3.3. Đội sản phẩm cho rằng đây có thể là nhóm rủi ro pháp lý lớn nhất.
Thông tin chỉ được gửi khi người dùng bấm vào tính năng AI. Tính năng dùng nhiều nhất là “AI gợi ý” cho báo cáo tháng, đã dùng 80 lần. Mỗi lần gửi toàn văn ghi chép về một trẻ trong tháng. Ngoài ra có trợ lý AI của quản trị viên: trợ lý này tự tra cứu được hồ sơ trẻ, ghi chép, điểm và danh sách người dùng, và nếu quản trị viên đồng thời có vai trò chuyên gia thì tra được cả ghi chú trị liệu. Mọi kết quả tra cứu đều được gửi cho Anthropic. Trợ lý này mới được dùng 2 lần, lần cuối ngày 11/06/2026.
Mỗi giờ, toàn bộ dữ liệu cùng ảnh và video được khoá mã ngay trên máy chủ ở Việt Nam rồi mới gửi sang Cloudflare. Chìa khoá giải mã chỉ giữ tại Việt Nam, nên Cloudflare chỉ giữ dữ liệu ở dạng không đọc được.
Các bên này chỉ nhận thông tin liên lạc và thông tin đăng nhập (email, số điện thoại, tên, mã xác thực), không nhận hồ sơ. Resend và Google đặt ở Hoa Kỳ; Zalo ở Việt Nam.
Thông báo đẩy có thể chứa tên trẻ và trích đoạn tin nhắn. Nội dung được khoá mã khi đi qua dịch vụ của Google, Apple…, nhưng sẽ hiện lên màn hình khoá của thiết bị, nơi người khác có thể nhìn thấy. Ảnh đại diện mặc định được tải từ DiceBear qua một đường dẫn chứa tên người dùng, kể cả tên thân chủ trị liệu. Đội sản phẩm có thể tự thay bằng ảnh tạo ngay trên máy chủ của mình, để không còn gửi thông tin ra ngoài.
Máy chủ chính và ổ cứng lưu trữ đặt tại Hà Nội. Bản sao lưu đặt ở nước ngoài (C2).
Đường truyền giữa người dùng và hệ thống được khoá mã. Tuy vậy, dữ liệu trên máy chủ chính chưa được khoá mã tại nơi lưu. Lớp khoá mã đường truyền được mở tại máy chủ trung gian (mục 3.3), và tin nhắn không được mã hoá đầu-cuối. Do đó nhân viên kỹ thuật có quyền vào máy chủ, và về nguyên tắc cả bên quản lý máy chủ trung gian, có thể đọc được hồ sơ và tin nhắn.
Nhật ký ghi phần lớn thao tác sửa, nhưng thao tác xem chỉ được ghi khi quản trị viên mở hồ sơ ngoài phạm vi được giao. Các việc sau chưa được ghi: lượt xem thông thường, đăng nhập, tin nhắn, ghi chú trị liệu, nhật ký cảm xúc, tải ảnh và video lên, chấm điểm, và một số màn hình quản trị xem dữ liệu trẻ. Nhật ký không có thời hạn lưu.
Ngoài ra, trung tâm khách hàng chủ động cho nhiều nhân sự dùng chung một tài khoản quản trị. Đây là lựa chọn của trung tâm. Trong 30 ngày tính đến 08/10/2026, toàn bộ ghi chép hằng ngày, toàn bộ điểm danh và mọi lượt dùng AI đều được thực hiện từ tài khoản này. Vì vậy nhật ký không cho biết người thật nào đã xem hay sửa hồ sơ, và tài khoản này xem được hồ sơ của mọi trẻ.
Máy chủ chính là máy tính do Healand tự vận hành tại Hà Nội, không phải trung tâm dữ liệu chuyên nghiệp thuê ngoài. Máy chưa có nguồn điện dự phòng. Sao lưu chạy mỗi giờ nhưng chưa từng được thử khôi phục, và chưa có cảnh báo khi sao lưu bị lỗi.
Chưa có quy trình phát hiện, đánh giá và thông báo khi xảy ra sự cố. Theo tổng hợp sơ bộ của đội sản phẩm, với dữ liệu nhạy cảm, phải thông báo cho cơ quan chuyên trách và người bị ảnh hưởng trong vòng 72 giờ. Thông tin này cần luật sư xác minh.
Giả định của đội sản phẩm: trung tâm quyết định mục đích sử dụng thông tin, tức là bên kiểm soát; Healand cung cấp công cụ và hạ tầng, tức là bên xử lý. Tuy vậy, có những việc Healand tự quyết: chọn nhà cung cấp AI, đặt sao lưu ở nước ngoài, thu thập thống kê truy cập, vận hành máy chủ trung gian. Ngoài ra nhân viên kỹ thuật của Healand có quyền vào máy chủ.
Healand chưa lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, và chưa lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài. Healand là doanh nghiệp nhỏ, mới khởi nghiệp, nhưng xử lý dữ liệu nhạy cảm của trẻ em.
Healand chưa chỉ định ai phụ trách bảo vệ dữ liệu cá nhân.
Biên tập viên và chuyên gia soạn bài viết, đính kèm tài liệu (ví dụ cẩm nang dạng PDF), rồi đăng lên thư viện cho phụ huynh và thân chủ đọc. Hiện có 46 bài. Chưa có điều khoản quy định ai giữ bản quyền và Healand được sử dụng nội dung đến đâu.
Đây là chỗ bản quyền của người chụp giao với quyền hình ảnh của trẻ (mục A3). Người đăng không nhất thiết có quyền cho phép người khác dùng hình ảnh của trẻ.
AI hỗ trợ soạn bài viết, gợi ý câu chữ cho báo cáo và gợi ý giáo án. Tính năng tạo ảnh bằng AI hiện đã tắt.
Người dùng tạo được nhóm trò chuyện với những người trong phạm vi liên hệ của mình: phụ huynh với giáo viên của con, thân chủ với chuyên gia của mình, nhân sự nội bộ với mọi người. Tin nhắn gồm chữ, ảnh, tin thoại và tệp. Hiện chưa có những thứ sau: bộ quy tắc nội dung công bố cho người dùng; nút báo cáo nội dung xấu; quy trình gỡ nội dung; cách sửa hoặc xoá tin nhắn đã gửi. Tin nhắn được lưu vô thời hạn.
Kế toán và quản trị viên lập, sửa, huỷ hoá đơn và xác nhận đã thu tiền. Phụ huynh xem được hoá đơn của con mình và tải bản PDF. Hệ thống không lưu thông tin thẻ hay tài khoản ngân hàng. Mọi lần sửa hoá đơn đều được ghi nhật ký.
Phần 5
Hiện chưa có văn bản nào trong danh sách dưới đây được công bố cho người dùng trong phần mềm.
| Văn bản | Giữa ai với ai · liên quan mục nào |
|---|---|
| Điều khoản sử dụng | Healand với trung tâm khách hàng · E1, F1, F4 |
| Thỏa thuận xử lý dữ liệu | Healand với trung tâm · E1, D4 |
| Chính sách quyền riêng tư | Công bố cho mọi người dùng, gồm mọi bên nhận dữ liệu và việc gửi ra nước ngoài · mục 3.3, C1–C5 |
| Mẫu đồng ý của phụ huynh / người giám hộ (kèm phần đồng ý của trẻ từ đủ 7 tuổi) | Trung tâm với gia đình · A1–A4, C1 |
| Mẫu đồng ý của thân chủ trị liệu | Trung tâm với thân chủ · B1, C1 |
| Hồ sơ đánh giá tác động (xử lý dữ liệu và chuyển dữ liệu ra nước ngoài) | Healand nộp cơ quan quản lý · E2 |
| Quy trình và mẫu thông báo sự cố | Nội bộ Healand và trung tâm · D4 |
| Bộ quy tắc cộng đồng | Công bố cho người dùng phần trò chuyện · F4 |
| Quy định thời hạn lưu và xoá dữ liệu | Nội bộ, có công bố trong chính sách quyền riêng tư · A4, D2 |
| Quyết định chỉ định người phụ trách bảo vệ dữ liệu | Nội bộ Healand · E3 |
Phụ lục A
Danh sách do đội sản phẩm tự tổng hợp để định hướng. Mong luật sư xác minh và bổ sung.
Phụ lục B
| Thuật ngữ | Nghĩa đời thường |
|---|---|
| Máy chủ | Máy tính chạy liên tục 24/7 để lưu dữ liệu và phục vụ phần mềm. Máy chủ chính của Healand đặt tại Hà Nội. |
| Máy chủ trung gian (cổng vào) | Máy chủ thuê, đứng giữa Internet và máy chủ chính. Mọi lượt truy cập đi qua máy này trước rồi mới được chuyển tiếp về máy chủ chính. |
| Cơ sở dữ liệu | Kho lưu có tổ chức toàn bộ thông tin của phần mềm, giống một tủ hồ sơ điện tử. |
| Khoá mã (mã hoá) | Biến thông tin thành dạng bị khoá, chỉ ai có chìa mới đọc được. Người ngoài lấy được dữ liệu cũng chỉ thấy ký tự vô nghĩa. |
| Khoá mã đường truyền (HTTPS) | Thông tin được khoá trong lúc truyền qua Internet, rồi được mở ra tại điểm nhận. |
| Khoá mã tại nơi lưu | Dữ liệu nằm trên ổ đĩa ở dạng bị khoá. Ai lấy được ổ đĩa mà không có chìa thì cũng không đọc được. Healand chưa có biện pháp này. |
| Mã hoá đầu-cuối | Chỉ người gửi và người nhận đọc được tin nhắn; ngay cả công ty vận hành cũng không đọc được. Tính năng này của Healand đang tạm dừng. |
| Bản sao lưu | Bản chép lại toàn bộ dữ liệu, cất ở nơi khác, để khôi phục được nếu máy chủ chính hỏng. |
| Xoá mềm | Dữ liệu bị ẩn khỏi màn hình nhưng vẫn còn trong cơ sở dữ liệu và khôi phục lại được. |
| Trợ lý AI | Dịch vụ phần mềm đọc và viết được ngôn ngữ tự nhiên. Của Healand do Anthropic (Hoa Kỳ) cung cấp. Muốn AI xử lý thì phải gửi nội dung sang máy chủ của Anthropic. |
| Thông báo đẩy | Thông báo hiện lên điện thoại hoặc máy tính kể cả khi người dùng không mở phần mềm. Thông báo được chuyển qua dịch vụ của hãng làm trình duyệt hoặc hệ điều hành. |
| Xác thực 2 lớp | Ngoài mật khẩu, người dùng phải nhập thêm một mã tạm thời lấy từ điện thoại, để chống bị chiếm tài khoản. |
| Nhật ký thao tác | Bản ghi ai đã làm gì trong hệ thống, vào lúc nào. |