Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 22 tháng 10 năm 2026

Chính sách này áp dụng cho các ứng dụng Aural Iris dành cho điện thoại Android và đồng hồ Wear OS, cùng với dịch vụ Iris (gọi chung là “Iris”). Iris do Aural Iris LLC, một công ty trách nhiệm hữu hạn của bang Virginia (“Aural Iris”, “chúng tôi”), cung cấp. Bản dịch này được cung cấp để thuận tiện cho bạn; nếu có điểm khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.

Iris giúp người hành nghề lâm sàng viết ghi chép lâm sàng. Người hành nghề lâm sàng xem lại, chỉnh sửa và ký từng ghi chép; Iris không bao giờ ký. Mục đích sử dụng dự kiến của Iris là một công cụ ghi chép hồ sơ, không phải một thiết bị y tế: Iris không chẩn đoán hay điều trị, không đưa ra lời khuyên y tế và không đưa ra quyết định lâm sàng.

1. Đối tượng áp dụng

Iris được cung cấp cho người hành nghề lâm sàng và các tổ chức nơi họ làm việc. Khi người hành nghề lâm sàng sử dụng Iris với thông tin bệnh nhân, người hành nghề lâm sàng hoặc tổ chức đó quyết định nội dung cần gửi, và chúng tôi xử lý thông tin đó thay mặt cho họ. Trong trường hợp HIPAA yêu cầu, chúng tôi xử lý thông tin sức khỏe được bảo vệ với tư cách là nhà cung cấp dịch vụ của người hành nghề lâm sàng hoặc tổ chức sử dụng Iris, theo một thỏa thuận đối tác kinh doanh (business associate agreement).

Nếu bạn là bệnh nhân: bệnh nhân không có tài khoản Iris, và Aural Iris không cung cấp dịch vụ chăm sóc y tế cho bạn. Chúng tôi chỉ xử lý thông tin của bạn thay mặt cho người hành nghề lâm sàng của bạn hoặc tổ chức của họ; để xem hoặc nhận bản sao hồ sơ y tế của bạn, hãy hỏi họ. Trong các chương trình thí điểm tại bệnh viện do bác sĩ dẫn dắt, bác sĩ sẽ hỏi trước khi ghi âm; nếu bệnh nhân từ chối, chưa chắc chắn hoặc không trả lời, Iris sẽ không được sử dụng. Nếu bệnh nhân yêu cầu dừng, bác sĩ sẽ dừng ghi âm và xóa bản ghi âm, ghi chú và ảnh của lần khám đó trong Iris; chỉ còn lại một mục nhật ký cơ bản, và các bản sao tạm thời cũng như bản sao lưu sẽ được xóa theo lịch của chúng. Bạn có thể gửi câu hỏi về quyền riêng tư đến accounts@auraliris.com. Bản tóm tắt bằng ngôn ngữ dễ hiểu dành cho bệnh nhân có tại auraliris.com/patients.

2. Những thông tin Iris xử lý

• Thông tin tài khoản. Tên của bạn, địa chỉ email hoặc tên người dùng của bạn, vai trò của bạn, giá trị băm một chiều của mật khẩu (không bao giờ là chính mật khẩu), cùng các phiên đăng nhập và mã token thiết bị giúp bạn duy trì trạng thái đăng nhập. Nếu bạn bật tính năng đăng nhập bằng vân tay hoặc khóa truy cập (passkey), chúng tôi lưu giữ phần công khai của khóa truy cập, còn điện thoại lưu giữ một mã token đăng nhập mà chỉ vân tay của bạn mới mở khóa được. Vân tay của bạn luôn nằm trên thiết bị của bạn. Chúng tôi không bao giờ nhận được vân tay đó. Nếu bạn chọn lưu một số điện thoại hoặc một địa chỉ email thứ hai để tự gửi ghi chép cho chính mình, chúng tôi sẽ lưu giữ thông tin đó; Iris chỉ dùng thông tin đó để tạo liên kết tin nhắn và email trên chính thiết bị của bạn và bản thân Iris không bao giờ tự gửi tin nhắn.
• Thông tin nhóm. Nếu bạn tham gia một nhóm trong Iris: nhóm và các thành viên của nhóm (tên hiển thị và vai trò), danh sách đồng nghiệp trong nhóm của riêng bạn, người giám sát hoặc tiếp nhận một bệnh án, cùng các yêu cầu, nội dung bàn giao và ghi chép mà bạn gửi cho đồng nghiệp trong nhóm. Các thành viên trong cùng một nhóm có thể xem tên và vai trò của các thành viên khác.
• Nội dung lâm sàng do bạn cung cấp. Âm thanh của các lần khám mà bạn chọn ghi âm, văn bản bạn gõ hoặc đọc để chuyển thành văn bản, lệnh thoại, ảnh, video, ảnh chụp màn hình, tài liệu đã quét và văn bản bệnh án được dán vào, bao gồm cả thông tin bệnh nhân trong đó.
• Những gì Iris chuẩn bị cho bạn. Bản chép lời, bản nháp ghi chép, các gợi ý về chi tiết còn thiếu hoặc về an toàn người bệnh, các mục trên bảng theo dõi phòng, các chỉnh sửa của bạn và ghi chép mà bạn sao chép vào bệnh án.
• Thông tin thiết bị và hoạt động. Phiên bản ứng dụng, loại thiết bị, mã token thông báo và mã token thiết bị, báo cáo trạng thái micrô và pin, cài đặt và tùy chọn ứng dụng của bạn (ví dụ: lựa chọn về cảnh báo và Discreet), nhật ký ghi lại việc gì đã được thực hiện và vào lúc nào (loại và mã định danh, không phải văn bản lâm sàng), địa chỉ IP của bạn, nhật ký kỹ thuật và báo cáo lỗi.
• Tin nhắn gửi cho chúng tôi. Nội dung bạn viết cho chúng tôi qua mục Trợ giúp (“Help”) hoặc Hỗ trợ (“Support”) của Iris, hoặc qua email.
• Đồng hồ. Trên đồng hồ Wear OS, lời bạn nói với Iris được chuyển thành văn bản bởi dịch vụ nhận dạng giọng nói được thiết lập trên đồng hồ của bạn. Dịch vụ đó có thể gửi âm thanh đến nhà cung cấp của chính dịch vụ đó để chép lời, theo các điều khoản của nhà cung cấp đó; Iris chỉ nhận văn bản đã được nhận dạng. Bản thân ứng dụng trên đồng hồ không lưu hay tải lên âm thanh.

Iris không đọc danh bạ trên điện thoại của bạn, cũng không đọc vị trí, tin nhắn văn bản, lịch sử cuộc gọi, ID quảng cáo hay chỉ số cảm biến sức khỏe từ điện thoại hoặc đồng hồ của bạn.

3. Cách chúng tôi sử dụng thông tin

• Để cung cấp Iris cho bạn: chuyển bản ghi âm của bạn thành văn bản, soạn nháp ghi chép để bạn xem lại, hiển thị các ghi chép đó cho bạn, gửi cho bạn các cảnh báo mà bạn đã yêu cầu, chuyển các yêu cầu, nội dung bàn giao và ghi chép đến những đồng nghiệp trong nhóm mà bạn chọn, và duy trì hoạt động của tài khoản của bạn.
• Để bảo mật Iris, ngăn chặn việc lạm dụng, khắc phục sự cố và trả lời câu hỏi của bạn.
• Để đáp ứng các nghĩa vụ pháp lý.

Chúng tôi không bán thông tin của bạn, không dùng thông tin đó cho quảng cáo và không dùng thông tin đó để huấn luyện mô hình AI.

4. Bên xử lý thông tin thay mặt chúng tôi

Chúng tôi sử dụng các nhà cung cấp dịch vụ theo thỏa thuận bằng văn bản, và chỉ gửi thông tin cho họ để cung cấp Iris cho bạn:

• Lưu trữ máy chủ (hosting): Iris được lưu trữ tại Hoa Kỳ bởi một công ty dịch vụ lưu trữ vận hành máy chủ cho chúng tôi theo một thỏa thuận đối tác kinh doanh. Bản ghi âm bạn thực hiện trong Iris được chính Iris chuyển thành văn bản và không được gửi đến bất kỳ dịch vụ chuyển giọng nói thành văn bản bên ngoài nào. (Tính năng nhập bằng giọng nói trên đồng hồ hoạt động như mô tả ở mục 2.)
• Lưu trữ bản sao lưu: các bản sao đã mã hóa của bản sao lưu của chúng tôi được một nhà cung cấp dịch vụ lưu trữ đám mây lưu giữ tại Hoa Kỳ theo một thỏa thuận đối tác kinh doanh.
• Nhà cung cấp mô hình AI: một nhà cung cấp mô hình AI, theo một thỏa thuận đối tác kinh doanh, soạn nháp ghi chép từ văn bản và đọc ảnh cũng như các khung hình tĩnh trích từ video, với việc xử lý chỉ diễn ra tại Hoa Kỳ. Các đoạn âm thanh và video không được gửi đến nhà cung cấp này.

Ngoài các trường hợp trên, chúng tôi không chia sẻ thông tin của bạn với bất kỳ ai, trừ khi chia sẻ với những đồng nghiệp trong nhóm mà bạn chọn (xem mục 2), khi chính bạn gửi ghi chép đến một nơi nào đó (ví dụ: khi bạn sao chép ghi chép vào bệnh án), hoặc khi pháp luật yêu cầu.

5. Bảo mật

Thông tin được mã hóa khi truyền (qua HTTPS giữa thiết bị của bạn và Iris) và khi lưu trữ (trên bộ lưu trữ được mã hóa của các máy chủ đó). Quyền truy cập chỉ dành cho người dùng đã đăng nhập cùng những người và hệ thống cần đến, và Iris lưu nhật ký kiểm toán ghi lại ai đã làm gì. Không có hệ thống nào an toàn tuyệt đối, và chúng tôi không thể cam kết bảo mật tuyệt đối.

6. Thời gian lưu giữ và việc xóa dữ liệu

• Âm thanh gốc: được tự động xóa ngay khi đã được chuyển thành văn bản và công việc ghi chép cho bệnh án đó đã hoàn tất. Các bản sao tạm thời đã mã hóa được tạo trên máy chủ của chúng tôi để chép lời sẽ được tự động loại bỏ, thường trong vòng khoảng hai ngày.
• Bệnh án: bệnh án mà bạn đánh dấu là hoàn tất sẽ được tự động loại bỏ sau 24 giờ. Các mục chưa từng được đưa vào bệnh án sẽ bị loại bỏ sau 24 giờ. Bạn cũng có thể tự loại bỏ một bệnh án bất cứ lúc nào.
• Ảnh và video: đoạn video gốc được xóa cùng với âm thanh gốc. Ảnh và các khung hình tĩnh trích từ video được lưu giữ cùng bệnh án tương ứng và được loại bỏ khi bệnh án đó bị loại bỏ.
• Bản sao lưu: các bản sao lưu đã mã hóa được lưu giữ để Iris có thể khôi phục sau sự cố, và được xóa theo các quy tắc cố định (các bản sao lưu lưu trữ ngoài cơ sở của chúng tôi được xóa sau khoảng năm tuần). Công ty dịch vụ lưu trữ của chúng tôi cũng có thể giữ bản sao của các tệp sao lưu đã mã hóa này theo lịch sao lưu riêng của họ. Nội dung bạn đã xóa có thể vẫn còn trong các bản sao này cho đến khi chúng bị xóa.
• Thông tin tài khoản và nhật ký hoạt động: được lưu giữ trong thời gian tài khoản của bạn còn hoạt động, và sau đó trong khoảng thời gian cần thiết cho mục đích bảo mật và hồ sơ pháp lý.

Người hành nghề lâm sàng: để yêu cầu xóa dữ liệu của bạn, hãy gửi email đến accounts@auraliris.com, tốt nhất là từ địa chỉ email gắn với tài khoản của bạn, và cho chúng tôi biết tên người dùng của bạn. Nếu tài khoản của bạn không có địa chỉ email, hãy cung cấp tên người dùng và chúng tôi sẽ xác minh danh tính của bạn bằng cách khác trước khi thực hiện. Hãy cho biết bạn muốn xóa tài khoản, bệnh án hay cả hai. Không đưa thông tin bệnh nhân vào email. Chúng tôi sẽ xác nhận yêu cầu và thông báo cho bạn khi đã hoàn tất. Việc xóa tài khoản cũng xóa các bệnh án và nội dung khác trong tài khoản, đồng thời đăng xuất bạn khỏi mọi thiết bị. Chúng tôi chỉ giữ lại những hồ sơ mà chúng tôi bắt buộc phải giữ vì lý do bảo mật hoặc theo quy định của pháp luật, chẳng hạn như nhật ký tài khoản và nhật ký hoạt động (ghi lại loại và mã định danh, không phải văn bản lâm sàng). Nội dung trong một bản sao lưu sẽ được loại bỏ khi bản sao lưu đó bị xóa (xem ở trên). Việc xóa một bệnh án khỏi Iris không xóa ghi chép cuối cùng mà người hành nghề lâm sàng đã đưa vào hồ sơ y tế.

7. Lựa chọn của bạn

Các lựa chọn này dành cho người hành nghề lâm sàng sử dụng Iris. Bệnh nhân: xem auraliris.com/patients.

• Việc ghi âm chỉ bắt đầu khi bạn bắt đầu ghi âm. Trong khi bạn ghi âm, Iris chạy một dịch vụ micrô có thông báo hiển thị khi Iris được phép gửi thông báo, và Android cũng hiển thị chỉ báo sử dụng micrô của riêng hệ thống.
• Bạn có thể tắt quyền truy cập micrô, máy ảnh và thông báo của Iris trong Cài đặt của Android bất cứ lúc nào. Các tính năng cần những quyền này sẽ ngừng hoạt động.
• Bạn có thể yêu cầu chúng tôi cung cấp bản sao thông tin tài khoản của bạn, sửa hoặc xóa thông tin đó, bằng cách gửi email đến địa chỉ ở trên.

8. Trẻ em

Iris dành cho người hành nghề lâm sàng và không hướng đến bất kỳ ai dưới 18 tuổi. Chúng tôi không tạo tài khoản cho trẻ em khi biết người được tạo tài khoản là trẻ em.

9. Nơi xử lý thông tin

Iris chạy trên các máy chủ tại Hoa Kỳ, và bản sao lưu của chúng tôi được lưu trữ tại Hoa Kỳ. Nhà cung cấp AI của chúng tôi xử lý văn bản và hình ảnh mà Iris gửi đến tại Hoa Kỳ.

10. Thay đổi

Nếu chúng tôi thay đổi chính sách này theo cách có ảnh hưởng đáng kể, chúng tôi sẽ cập nhật ngày ở trên và thông báo cho người dùng đã đăng nhập trong Iris.

11. Liên hệ

Aural Iris LLC, một công ty trách nhiệm hữu hạn của bang Virginia.
Email: accounts@auraliris.com
Vui lòng không đưa thông tin bệnh nhân vào email.