Đây là bản dịch được thực hiện với sự hỗ trợ của AI. Bản tiếng Anh có giá trị pháp lý: nếu có khác biệt, văn bản tiếng Anh được áp dụng. Đọc bản tiếng Anh

Chính sách Quyền riêng tư về Dữ liệu Sức khỏe Người tiêu dùng của ToldForward

Phiên bản 3. Có hiệu lực từ ngày 1 tháng 11 năm 2026.

Chính sách này áp dụng cho dữ liệu sức khỏe người tiêu dùng, theo định nghĩa của Đạo luật My Health My Data của tiểu bang Washington (RCW 19.373) và luật về dữ liệu sức khỏe người tiêu dùng của tiểu bang Nevada (NRS 603A.400 đến 603A.550). Chính sách này tách biệt với Chính sách Quyền riêng tư của chúng tôi, vốn áp dụng cho mọi thứ khác. ToldForward là một dịch vụ do D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA cung cấp.

1. Dữ liệu sức khỏe người tiêu dùng mà chúng tôi thu thập

ToldForward lưu giữ cuộc đời của một người bằng chính lời của họ. Chúng tôi không hỏi về sức khỏe của bất kỳ ai, và chúng tôi không bao giờ suy đoán về sức khỏe. Thông tin sức khỏe chỉ đến với chúng tôi khi một thành viên tự chọn viết ra:

những gì thành viên viết về sức khỏe thể chất hoặc tinh thần, bệnh trạng, việc điều trị, thuốc men hoặc việc chăm sóc của chính mình, kể cả sức khỏe sinh sản hoặc tình dục, trong các câu trả lời, bài viết riêng, ghi chú cây gia đình hoặc câu trả lời phần Về quý vị;
những gì thành viên viết về sức khỏe của một người trong cuộc đời mình.

Khi việc kiểm tra danh tính bắt đầu được áp dụng, hình ảnh khuôn mặt và giấy tờ tùy thân của một người sẽ do nhà cung cấp dịch vụ xác minh danh tính của chúng tôi chụp, chỉ để phục vụ việc kiểm tra; chúng tôi chỉ nhận kết quả. Khi đó, chính sách này sẽ nêu tên nhà cung cấp.

Chúng tôi không thu thập dữ liệu vị trí, và chúng tôi không sử dụng hàng rào địa lý (geofence).

2. Vì sao chúng tôi thu thập, và cách chúng tôi sử dụng

Chỉ để cung cấp dịch vụ mà thành viên đã yêu cầu:

để lưu giữ dữ liệu đó, ở dạng mã hóa, trong hồ sơ của thành viên, và hiển thị cho họ (và cho một người hỗ trợ do họ chọn, đối với phần việc mà người hỗ trợ giúp);
với Gói Thành viên Lưu trữ (Archive Membership), để lập chỉ mục dữ liệu đó, giúp trình hướng dẫn (the guide) tìm được chính xác lời của thành viên, và để trình hướng dẫn trích dẫn những lời đó;
sau khi thành viên qua đời và thời gian chờ (the waiting period) kết thúc, để trao hồ sơ cho những người mà thành viên đã chỉ định;
nếu thành viên chọn Ký gửi Lịch sử (Historical Deposit), để gửi một bản sao đến thư viện hoặc cơ quan lưu trữ mà họ đã chọn.

Chúng tôi không bao giờ bán dữ liệu sức khỏe người tiêu dùng, không bao giờ dùng dữ liệu đó cho quảng cáo, và không bao giờ dùng dữ liệu đó để huấn luyện các mô hình AI, trừ khi thành viên đưa ra một sự đồng ý riêng biệt, độc lập, mà họ có thể rút lại.

3. Dữ liệu đến từ đâu

Chỉ từ chính thành viên viết ra dữ liệu đó.

4. Ai nhận dữ liệu

Những người mà thành viên chỉ định, sau khi thành viên qua đời và thời gian chờ kết thúc.
Một thư viện hoặc cơ quan lưu trữ, chỉ khi thành viên chọn Ký gửi Lịch sử.
Các bên xử lý làm việc cho chúng tôi, theo hợp đồng, chỉ để vận hành dịch vụ:
- Anthropic, đơn vị vận hành mô hình của trình hướng dẫn trong giai đoạn ra mắt thử nghiệm của chúng tôi (những đoạn văn mà trình hướng dẫn tìm thấy, chỉ được xử lý tại Hoa Kỳ, không được lưu giữ để huấn luyện);
- Cloudflare, đơn vị lưu trữ và vận hành dịch vụ và cất giữ dịch vụ ở dạng mã hóa tại Hoa Kỳ: mạng lưới của Cloudflare truyền tải lưu lượng giữa quý vị và chúng tôi và có thể giải mã trên đường truyền; Cloudflare xây dựng chỉ mục tìm kiếm của trình hướng dẫn bằng một mô hình mở mà Cloudflare vận hành cho chúng tôi, mô hình này không lưu giữ các đoạn văn hay dùng chúng để huấn luyện; và Cloudflare lưu giữ các bản sao lưu đã mã hóa của chúng tôi (Chính sách Quyền riêng tư, mục 8).
Google, đơn vị lưu giữ các bản sao đã mã hóa của hai bản sao lưu mới nhất của chúng tôi trong Google Drive của chúng tôi và không thể đọc chúng (Chính sách Quyền riêng tư, mục 8).
Bất kỳ ai mà pháp luật buộc chúng tôi phải tiết lộ, chẳng hạn theo lệnh của tòa án.

Chúng tôi không có công ty liên kết nào nhận dữ liệu này. Công cụ phân tích của trang web chúng tôi (Google Analytics) chỉ chạy trên các trang công khai của chúng tôi, chỉ khi khách truy cập chấp nhận, và không bao giờ nhận bất cứ điều gì một thành viên viết.

5. Quyền của quý vị

Quý vị có thể:

xác nhận chúng tôi có thu thập, chia sẻ hoặc bán dữ liệu sức khỏe người tiêu dùng của quý vị hay không, và xem dữ liệu đó;
nhận danh sách mọi bên thứ ba và bên xử lý mà chúng tôi đã chia sẻ dữ liệu đó, và cách liên hệ với họ;
rút lại sự đồng ý của quý vị đối với việc chúng tôi thu thập hoặc chia sẻ dữ liệu đó;
yêu cầu xóa dữ liệu đó. Thành viên có thể xóa bất kỳ mục nào ngay lập tức trong dịch vụ. Nếu quý vị yêu cầu chúng tôi, chúng tôi xóa dữ liệu trong vòng 30 ngày kể từ khi xác nhận quý vị là ai, và xóa khỏi các bản sao lưu trong vòng 30 ngày là thời gian các bản sao lưu của chúng tôi tồn tại.

Hãy gửi yêu cầu qua toldforward.com/contact (chọn “Privacy and my data”, tức “Quyền riêng tư và dữ liệu của tôi”) hoặc qua đường bưu điện đến địa chỉ nêu trên. Chúng tôi trả lời trong vòng 45 ngày, và sẽ báo cho quý vị nếu chúng tôi cần thêm 45 ngày. Nếu chúng tôi từ chối, quý vị có thể khiếu nại bằng cách trả lời thư; chúng tôi trả lời khiếu nại trong vòng 45 ngày, và nếu chúng tôi vẫn từ chối, quý vị có thể liên hệ với Tổng Chưởng lý (Attorney General) của tiểu bang quý vị (tại Washington, atg.wa.gov/file-complaint).

Thành viên rút lại sự đồng ý trong phần Cài đặt: việc rút lại sự đồng ý về thông tin nhạy cảm sẽ ngừng lưu bất kỳ nội dung mới nào và xóa những gì đã viết trong vòng 15 ngày, sau khi đề nghị cung cấp một bản sao.