PillOra — Chính sách Bảo mật

Dữ liệu PillOra xử lý

• Tên thuốc, liều lượng hoặc ghi chú người dùng nhập.
• Thông tin lịch chạy thận nếu người dùng bật tùy chọn này.
• Kết quả phân tích và lịch uống thuốc do hệ thống tạo.
• Mã băm một chiều của địa chỉ IP, dùng để giới hạn tối đa 30 lượt phân tích trong 30 ngày và chống lạm dụng. PillOra không lưu địa chỉ IP gốc. Mã băm chỉ được dùng để tính quota trong 30 ngày và được dọn khỏi bảng quota trong lần kiểm tra quota tiếp theo sau khi đã quá 31 ngày.
• Số điện thoại nếu người dùng tự nguyện nhập.
• Thời điểm người dùng đồng ý lưu số điện thoại.
• Mã cuộc trò chuyện Telegram (telegram_chat_id) và thời điểm kết nối Telegram (telegram_connected_at) nếu người dùng chủ động bấm nút kết nối và bấm Start trong Telegram.
• Số liệu kỹ thuật ẩn danh về việc dùng sản phẩm: đã xem trang chủ, đã bấm phân tích, phân tích thành công/lỗi, đã xem kết quả, đã bấm chia sẻ, đã kết nối Telegram, đã chọn đánh giá 👍/😐/👎. Số liệu này chỉ gồm tên sự kiện và trang chung chung (ví dụ trang chủ hoặc trang kết quả) — KHÔNG chứa tên thuốc, liều lượng, chẩn đoán, nội dung bạn nhập, kết quả AI, số điện thoại, email hay bất kỳ thông tin sức khoẻ nào, và không gắn với đường dẫn kết quả cụ thể nào.
• Mã băm một chiều của địa chỉ IP có thể được dùng tạm thời, tách riêng khỏi số liệu sử dụng ở trên, để chặn việc gửi số liệu hàng loạt/lạm dụng. Mã băm này không được lưu chung bảng với số liệu sử dụng và không dùng để nhận diện bạn.
• Lựa chọn đánh giá kết quả (👍 Có / 😐 Chưa rõ / 👎 Có thông tin sai) nếu bạn bấm chọn trên trang kết quả. Đây chỉ là một số liệu sử dụng ẩn danh như mô tả ở trên — không có ô nhập chữ tự do, và lựa chọn không được lưu gắn với đường dẫn kết quả hay bất kỳ định danh nào.

Mục đích sử dụng

• Thực hiện phân tích thuốc và tạo lịch uống đề xuất.
• Lưu và chia sẻ kết quả bằng đường dẫn.
• Giới hạn tối đa 30 lượt phân tích cho mỗi địa chỉ IP/kết nối mạng trong 30 ngày. Những người dùng chung một mạng Wi‑Fi có thể dùng chung hạn mức.
• Thống kê số người tự nguyện đăng ký.
• Hiểu số liệu sử dụng tổng hợp (ví dụ: bao nhiêu người bấm phân tích, bao nhiêu người xem kết quả, đánh giá 👍/😐/👎 tổng hợp) để cải thiện sản phẩm — không dùng để xây dựng hồ sơ theo dõi cá nhân.
• Mã băm IP tạm thời dùng để chặn việc gửi số liệu hàng loạt/lạm dụng lên hệ thống số liệu sử dụng.
• Khi người dùng chủ động bật lịch, PillOra sử dụng Telegram để gửi tin nhắc theo giờ đã lưu.
• Liên kết người dùng với tài khoản Telegram của họ, nhằm gửi thông báo nhắc thuốc theo lịch đã bật.

Kết nối Telegram

Việc kết nối Telegram là tùy chọn và chỉ diễn ra khi bạn chủ động bấm nút kết nối rồi bấm Start trong Telegram. Khi đó PillOra lưu mã cuộc trò chuyện (Chat ID) để có thể gửi tin nhắn nhắc thuốc cho bạn sau này. Chat ID không được hiển thị trong trang kết quả hoặc đường dẫn chia sẻ. Bạn có thể yêu cầu ngắt kết nối hoặc xoá dữ liệu Telegram qua email liên hệ bên dưới.

• Telegram nhận Chat ID, giờ nhắc, tên thuốc và liên kết kết quả để có thể gửi tin nhắc cho bạn.
• PillOra lưu trạng thái gửi, số lần thử gửi, mã tin nhắn Telegram và mã lỗi kỹ thuật để tránh gửi trùng và xử lý sự cố.
• PillOra không gửi số điện thoại của bạn cho Telegram.
• Dịch vụ lập lịch tự động chỉ gọi một endpoint của PillOra; nội dung request và response không chứa Chat ID, số điện thoại, tên thuốc hay thông tin y tế.
• Bạn có thể gửi lệnh /stop trong Telegram để dừng các lần nhắc tiếp theo.

Tin nhắc có thể bị trễ hoặc gián đoạn do sự cố kỹ thuật hoặc dịch vụ bên thứ ba. Bạn không nên dùng PillOra làm phương tiện nhắc thuốc duy nhất.

Số điện thoại là tùy chọn

Người dùng vẫn có thể phân tích thuốc mà không nhập số điện thoại. Số điện thoại không được hiển thị trong đường dẫn chia sẻ. PillOra không sử dụng số điện thoại để quảng cáo hoặc bán cho bên thứ ba. Để bật nhắc thuốc qua Telegram, cần lưu số điện thoại trước rồi kết nối Telegram.

Đường dẫn chia sẻ

Người có đường dẫn /kq/$id có thể xem nội dung phân tích thuốc. Đường dẫn không hiển thị số điện thoại, Chat ID Telegram hoặc thời điểm đồng ý. Bạn nên cẩn trọng và không chia sẻ đường dẫn với người không mong muốn.

Nhà cung cấp dịch vụ

Thông tin thuốc và ghi chú người dùng nhập được chuyển tới mô hình AI Google Gemini thông qua nền tảng hạ tầng đám mây mà PillOra sử dụng, nhằm thực hiện phân tích thuốc và tạo lịch uống đề xuất. Nền tảng này cũng lưu trữ kết quả phân tích và các dữ liệu vận hành khác. Telegram là nhà cung cấp dịch vụ nhận những dữ liệu cần thiết để vận hành bot nhắc thuốc (ví dụ mã cuộc trò chuyện và nội dung tin nhắn gửi cho bạn). Chỉ dữ liệu cần thiết cho việc gửi nhắc thuốc mới được chuyển đến dịch vụ này. PillOra không bán dữ liệu người dùng.

Thời gian lưu và yêu cầu xoá

Đối với dữ liệu dùng để giới hạn lượt phân tích (địa chỉ IP đã băm một chiều), các bản ghi cũ hơn khoảng 31 ngày sẽ được dọn trong những lần kiểm tra hạn mức tiếp theo. Nếu trong một thời gian không có hoạt động phân tích mới, bản ghi cũ có thể được lưu lâu hơn cho đến lần dọn dẹp tiếp theo. Kết quả phân tích ẩn danh hiện được lưu cho đến khi bạn yêu cầu xoá, để đường dẫn chia sẻ của bạn còn mở được; chúng tôi chưa đặt thời hạn tự động xoá cho dữ liệu này và sẽ cập nhật chính sách ngay khi có. Số điện thoại và kết nối Telegram được lưu cho đến khi bạn yêu cầu ngắt hoặc xoá. Bạn có thể yêu cầu xem, ngắt kết nối Telegram hoặc xoá dữ liệu qua email: haitt@pillora.fyi. Vui lòng gửi kèm đường dẫn kết quả hoặc mã kết quả để chúng tôi xác định đúng dữ liệu cần xoá.

Số liệu sử dụng ẩn danh (xem mục "Dữ liệu PillOra xử lý" ở trên) cũ hơn khoảng 90 ngày sẽ được dọn vào lần có hoạt động số liệu tiếp theo (tức là khi có người dùng khác gửi số liệu mới). Mã băm IP tạm thời dùng để chặn lạm dụng số liệu cũng vậy: mã cũ hơn khoảng 48 giờ sẽ được dọn vào lần có hoạt động số liệu/chặn lạm dụng tiếp theo. Nếu trong một thời gian PillOra không có hoạt động liên quan, dữ liệu cũ có thể vẫn còn lưu tới lần dọn kế tiếp — việc dọn không chạy theo một lịch cố định độc lập với hoạt động. Vì lựa chọn đánh giá kết quả (👍/😐/👎) không được lưu gắn với đường dẫn kết quả hay bất kỳ định danh nào, PillOra không thể tra cứu hoặc xoá một lượt đánh giá cụ thể theo yêu cầu.