Cập nhật lần cuối: Ngày 21 tháng 5 năm 2026
Chính sách quyền riêng tư này được đưa vào Điều khoản dịch vụ của MediSummary bằng cách tham chiếu. Chính sách này giải thích cách MediSummary ("Công ty," "chúng tôi") — một sản phẩm của ODAKCO, LLC — thu thập, sử dụng, tiết lộ và xử lý thông tin cá nhân của bạn khi bạn:
Bằng cách truy cập hoặc sử dụng Dịch vụ của chúng tôi, bạn đồng ý rằng bạn đã đọc, hiểu và chấp nhận việc chúng tôi thu thập, lưu trữ, sử dụng và tiết lộ thông tin cá nhân của bạn như được mô tả trong Chính sách quyền riêng tư này. Nếu bạn không đồng ý, bạn không được sử dụng Dịch vụ của chúng tôi.
Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về chính sách này hoặc các hoạt động của chúng tôi, vui lòng liên hệ với chúng tôi tại:
Email: [email protected] Địa chỉ: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904
MediSummary là một tổ chức có trụ sở tại Hoa Kỳ thuộc ODAKCO, LLC, tập trung vào việc giúp các bác sĩ và chuyên gia chăm sóc sức khỏe làm việc hiệu quả hơn. Nền tảng được hỗ trợ bởi AI của chúng tôi bao gồm các công cụ để tóm tắt tài liệu, tóm tắt âm thanh, ghi chú lâm sàng được hỗ trợ bởi AI, tạo bài thuyết trình, xem xét tài liệu, chế độ học tập, khám phá nghiên cứu nhanh, tính năng huấn luyện tiếng Anh và chương trình tăng tốc học chuyên khoa 16 tuần, cùng nhiều tính năng khác.
Đối với người dùng ở Khu vực Kinh tế Châu Âu ("EEA"), pháp nhân chịu trách nhiệm xử lý dữ liệu cá nhân của bạn (tức là "người kiểm soát dữ liệu" theo Quy định chung về bảo vệ dữ liệu hoặc "GDPR") là ODAKCO, LLC.
Chúng tôi thu thập cả thông tin cá nhân (thông tin nhận dạng bạn hoặc giúp bạn có thể nhận dạng được) và thông tin phi cá nhân (thông tin không trực tiếp nhận dạng bạn).
Bạn có thể cung cấp thông tin cá nhân theo nhiều cách khác nhau:
AI Note Taker được thiết kế để hỗ trợ các chuyên gia chăm sóc sức khỏe trong việc ghi chép tài liệu lâm sàng, bao gồm ghi chú SOAP và tóm tắt cuộc gặp bệnh nhân. Khi bạn sử dụng tính năng này, chúng tôi thu thập:
Trách nhiệm của bạn với tư cách là bác sĩ lâm sàng: Với tư cách là chuyên gia chăm sóc sức khỏe sử dụng công cụ này, bạn là bên chịu trách nhiệm pháp lý trong mối quan hệ với bệnh nhân của mình. Bạn có trách nhiệm lấy bất kỳ sự đồng ý nào của bệnh nhân theo yêu cầu của luật pháp hiện hành trước khi ghi âm bất kỳ tương tác lâm sàng nào. MediSummary không quản lý hoặc lấy sự đồng ý của bệnh nhân thay mặt bạn.
HIPAA và các quy định tương đương: Nếu bạn là một thực thể được bảo hiểm hoặc đối tác kinh doanh theo HIPAA (hoặc tuân theo các quy định tương đương trong khu vực pháp lý của bạn) và muốn sử dụng AI Note Taker trong các ngữ cảnh liên quan đến Thông tin sức khỏe được bảo vệ (PHI), vui lòng liên hệ với chúng tôi tại [email protected] để thảo luận về Thỏa thuận đối tác kinh doanh (BAA). Việc sử dụng tính năng này mà không có BAA khi luật pháp yêu cầu là trách nhiệm của bạn.
Lưu giữ âm thanh: Các bản ghi âm giọng nói được truyền đến các nhà cung cấp dịch vụ chép lời AI bên thứ ba (chẳng hạn như Deepgram) để xử lý. Theo mặc định, các bản ghi âm được lưu giữ trong bộ nhớ riêng tư được mã hóa để bạn có thể phát lại và chép lời lại chúng. Việc lưu giữ do người dùng kiểm soát trong cài đặt (keepAudio). Nếu bạn tắt tính năng lưu giữ, âm thanh sẽ bị xóa ngay sau khi chép lời. Âm thanh cũng bị xóa khi bạn xóa ghi chú hoặc đóng tài khoản của bạn. Văn bản đã chép lời và ghi chú có cấu trúc được lưu giữ trong tài khoản của bạn cho đến khi bạn xóa chúng hoặc đóng tài khoản của bạn.
Khi bạn sử dụng ứng dụng di động MediSummary, chúng tôi thu thập và xử lý những thông tin sau:
Khi bạn sử dụng hoặc truy cập Dịch vụ của chúng tôi, chúng tôi tự động thu thập một số thông tin nhất định về thiết bị và việc sử dụng của bạn:
Những điều sau đây chỉ áp dụng cho trang web của chúng tôi, không áp dụng cho ứng dụng di động MediSummary.
Chúng tôi sử dụng cookie, web beacon và các công nghệ tương tự trên trang web của chúng tôi để cung cấp, tùy chỉnh và cải thiện Dịch vụ của chúng tôi. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn để giúp các trang web ghi nhớ thông tin về bạn.
Phân tích và ghi lại phiên: Chúng tôi sử dụng các công cụ phân tích và cải thiện sản phẩm của bên thứ ba sau đây, có thể thu thập dữ liệu hành vi về cách bạn tương tác với trang web của chúng tôi:
Các công cụ này chỉ tải trên trang web sau khi bạn chấp nhận cookie phân tích hoặc quảng cáo trong biểu ngữ đồng ý của chúng tôi (hoặc nếu bạn thay đổi lựa chọn đó sau này). Các cookie thiết yếu cần thiết để chạy trang web không yêu cầu sự đồng ý đó. Các công cụ này không được sử dụng trong ứng dụng di động.
Chúng tôi xử lý thông tin cá nhân của bạn cho các mục đích sau:
Cung cấp dịch vụ và quản lý tài khoản
Xử lý tính năng AI
Hỗ trợ khách hàng và liên lạc
Cải thiện dịch vụ và phân tích
Hoạt động tiếp thị và quảng bá
Tuân thủ pháp luật và bảo vệ
Nếu quý vị ở Khu vực Kinh tế Châu Âu (EEA), chúng tôi dựa vào các cơ sở pháp lý sau đây để xử lý thông tin cá nhân của quý vị:
Để cung cấp các tính năng được hỗ trợ bởi AI, MediSummary gửi một số nội dung do người dùng gửi đến các nhà cung cấp AI bên thứ ba. Điều này có thể bao gồm:
Các nhà cung cấp này — có thể bao gồm các công ty như OpenAI, Anthropic, Google, và Deepgram (để chuyển đổi giọng nói thành văn bản cho các ghi chú thoại) — xử lý dữ liệu của quý vị theo các điều khoản dịch vụ và chính sách quyền riêng tư của riêng họ. MediSummary cấu hình các tích hợp này để giảm thiểu việc lưu giữ dữ liệu bởi các nhà cung cấp này khi có thể, nhưng chúng tôi không thể đảm bảo các thực hành xử lý dữ liệu của họ. Bằng cách sử dụng các tính năng được hỗ trợ bởi AI, quý vị đồng ý cho nội dung của mình được xử lý bởi các nhà cung cấp này.
Chúng tôi khuyên quý vị không nên gửi nội dung chứa thông tin bệnh nhân có thể nhận dạng cá nhân đến bất kỳ tính năng AI nào.
Chúng tôi có thể chia sẻ dữ liệu cá nhân của quý vị với:
Nhà Cung Cấp Dịch Vụ — Các bên thứ ba giúp chúng tôi vận hành hoạt động kinh doanh và Dịch vụ của mình. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn và thay mặt chúng tôi. Các nhà xử lý phụ hiện tại bao gồm:
AWS, DigitalOcean, MongoDB, Deepgram, và Google Gemini có thể nhận nội dung liên quan đến sức khỏe mà quý vị tải lên (tài liệu, ghi chú hoặc âm thanh). Nội dung đó có thể là dữ liệu danh mục đặc biệt theo Điều 9 GDPR. Chúng tôi xử lý nó để cung cấp Dịch vụ mà quý vị yêu cầu. Không tải lên thông tin bệnh nhân có thể nhận dạng trừ khi quý vị có cơ sở pháp lý hợp lệ và, khi được yêu cầu, một BAA với chúng tôi.
Nhà Cung Cấp AI Bên Thứ Ba — Như mô tả trong Mục 5 ở trên.
Chuyển Giao Kinh Doanh — Liên quan đến bất kỳ sự sáp nhập, bán tài sản, tài trợ, hoặc mua lại toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi bởi một công ty khác.
Yêu Cầu Pháp Lý — Nếu được luật pháp yêu cầu hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi (ví dụ: phản hồi các lệnh của tòa án hoặc yêu cầu của cơ quan thực thi pháp luật).
Các Công Ty Liên Kết — Chúng tôi có thể chia sẻ thông tin với các công ty liên kết của chúng tôi, nhưng chỉ khi cần thiết và phù hợp với Chính sách Quyền riêng tư này.
Chúng tôi không bán hoặc cho thuê thông tin cá nhân của quý vị cho các bên thứ ba cho mục đích tiếp thị riêng của họ.
Chúng tôi lưu giữ thông tin cá nhân của quý vị trong thời gian cần thiết để:
Các bản ghi âm giọng nói từ AI Note Taker được lưu giữ trong bộ nhớ riêng tư được mã hóa theo mặc định để quý vị có thể phát lại và chép lời lại. Quý vị có thể tắt tính năng lưu giữ trong cài đặt; nếu quý vị làm vậy, âm thanh sẽ bị xóa ngay lập tức sau khi chép lời. Âm thanh sẽ bị xóa khi quý vị xóa ghi chú hoặc đóng tài khoản của mình. Văn bản đã chép lời và các ghi chú có cấu trúc được lưu giữ như một phần của tài khoản của quý vị cho đến khi quý vị xóa chúng hoặc đóng tài khoản của mình.
Khi chúng tôi không còn yêu cầu dữ liệu cá nhân của quý vị cho các mục đích này, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn.
Chúng tôi đã triển khai các biện pháp kỹ thuật và tổ chức hợp lý về mặt thương mại để bảo vệ dữ liệu cá nhân của quý vị khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép. Dữ liệu thanh toán được xử lý độc quyền thông qua Stripe trên trang web của chúng tôi và không được lưu trữ trên máy chủ MediSummary. Các mã thông báo xác thực trong ứng dụng di động được lưu trữ bằng API lưu trữ an toàn của thiết bị của quý vị. Tuy nhiên, không có dịch vụ dựa trên internet nào có thể hoàn toàn an toàn. Do đó, chúng tôi không thể đảm bảo an ninh tuyệt đối cho thông tin của quý vị.
Nếu quý vị sử dụng Dịch vụ của chúng tôi từ bên ngoài Hoa Kỳ, xin lưu ý rằng thông tin của quý vị có thể được chuyển giao, lưu trữ hoặc xử lý tại Hoa Kỳ hoặc các khu vực pháp lý khác nơi các nhà cung cấp dịch vụ của chúng tôi đặt trụ sở. Các quốc gia này có thể không có luật bảo vệ dữ liệu tương tự như quốc gia của quý vị. Nếu luật pháp hiện hành yêu cầu, chúng tôi sẽ thực hiện các biện pháp bảo vệ thích hợp (chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn) để đảm bảo thông tin cá nhân của quý vị vẫn được bảo vệ.
Dịch vụ của chúng tôi không hướng đến, cũng như chúng tôi không cố ý thu thập thông tin từ, trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện rằng chúng tôi đã vô tình thu thập thông tin cá nhân từ một trẻ em dưới 18 tuổi, chúng tôi sẽ thực hiện các biện pháp thích hợp để xóa thông tin đó kịp thời.
Tùy thuộc vào vị trí của quý vị, quý vị có thể có một số quyền nhất định liên quan đến thông tin cá nhân của mình, bao gồm quyền:
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu tại /privacy-request hoặc gửi email đến [email protected]. Người dùng trang web có thể xóa tài khoản của họ từ cài đặt Tài khoản. Người dùng ứng dụng di động cũng có thể xóa tài khoản của họ từ Cài đặt → Xóa Tài khoản trong ứng dụng. Chúng tôi sẽ phản hồi yêu cầu của quý vị theo luật bảo vệ dữ liệu hiện hành.
Nếu quý vị là cư dân California, quý vị được cấp một số quyền nhất định liên quan đến việc truy cập thông tin cá nhân của mình theo Đạo luật Quyền riêng tư của Người tiêu dùng California ("CCPA") và luật "Shine the Light" của California. Các quyền này có thể bao gồm:
Đối với bất kỳ yêu cầu nào như vậy, hãy sử dụng /privacy-request, trang Do Not Sell or Share, hoặc gửi email đến [email protected]. Lưu ý rằng một số thông tin có thể được miễn trừ khỏi các yêu cầu này theo luật tiểu bang.
Hầu hết các trình duyệt đều bao gồm tính năng "Do Not Track" (DNT). Chúng tôi coi tín hiệu Global Privacy Control (GPC) là yêu cầu từ chối bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo. Khi GPC hiện diện, chúng tôi không tải Meta Pixel hoặc các cookie quảng cáo khác. Quý vị cũng có thể sử dụng /do-not-sell hoặc biểu ngữ cookie để đưa ra lựa chọn tương tự.
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh những thay đổi trong thực tiễn của chúng tôi hoặc vì các lý do hoạt động, pháp lý hoặc quy định khác. Khi chúng tôi làm như vậy, chúng tôi sẽ thông báo cho quý vị (ví dụ: bằng cách đăng thông báo trên trang web của chúng tôi hoặc gửi email cho quý vị). Việc quý vị tiếp tục sử dụng Dịch vụ của chúng tôi sau khi những thay đổi đó có hiệu lực cho thấy rằng quý vị đã đọc, hiểu và đồng ý với phiên bản hiện tại của Chính sách Quyền riêng tư này.
Nếu quý vị có câu hỏi, thắc mắc hoặc nhận xét về Chính sách Quyền riêng tư này hoặc các thực tiễn dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:
Email: [email protected] Địa chỉ gửi thư: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904