Tuân thủ và bảo vệ dữ liệu của bạn

Các khung tuân thủ

Các khung tuân thủ chúng tôi áp dụng

Cách tiếp cận tuân thủ của chúng tôi mang tính tiến bộ và có tài liệu đầy đủ. GDPR, các Đạo luật AI của EU, lưu trữ HDS và quyền riêng tư của người tiêu dùng tại Mỹ đều được lập tài liệu đầy đủ, và chính sách quyền riêng tư của chúng tôi được công bố trực tuyến. Trang này sẽ được bổ sung khi các khung tuân thủ tiếp theo được chính thức hóa.

Đã lập tài liệu

GDPR

Quy định (EU) 2016/679. Bộ hồ sơ, chính sách và quy trình đầy đủ bao gồm việc thu thập dữ liệu, đồng ý, bảo mật và quyền của cá nhân.

Xem 19 tài liệu

Tuân thủ

Đạo luật AI của EU

Quy định (EU) 2024/1689 về trí tuệ nhân tạo. Minh bạch, hiểu biết về AI, giám sát của con người và quản lý rủi ro : 12 tài liệu bao gồm các nghĩa vụ áp dụng.

Xem 12 tài liệu

Tuân thủ

Lưu trữ HDS

Dữ liệu sức khỏe được lưu trữ bởi đơn vị lưu trữ được chứng nhận HDS (Đơn vị Lưu trữ Dữ liệu Sức khỏe), trên các máy chủ đặt tại Pháp. 6 tài liệu đã được thiết lập.

Xem 6 tài liệu

Đã xác nhận

Tình trạng pháp lý (ANSM)

Năm 2025, ANSM đã xác nhận rằng AI DiagMe không phải là thiết bị y tế theo nghĩa của Quy định (EU) 2017/745 và 2017/746.

Tìm hiểu thêm

Tuân thủ

Quyền riêng tư người tiêu dùng Hoa Kỳ (B2C)

Quyền riêng tư người tiêu dùng Hoa Kỳ (trực tiếp đến người tiêu dùng) : FTC, CCPA/CPRA, MHMDA, HBNR. 10 tài liệu đã được thiết lập. Tuân thủ HIPAA chỉ áp dụng cho việc bán hàng cho các phòng xét nghiệm tại Hoa Kỳ.

Xem 10 tài liệu

Đã công bố

Chính sách quyền riêng tư

Cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn, cũng như cách thực hiện các quyền của bạn. Một tài liệu công khai, có thể truy cập bất kỳ lúc nào trên trang web.

Đọc chính sách

GDPR

Tuân thủ GDPR của chúng tôi

Kết quả xét nghiệm và thông tin sức khỏe mà chúng tôi xử lý là dữ liệu thuộc danh mục đặc biệt (Điều 9 GDPR). Chúng tôi áp dụng các yêu cầu nghiêm ngặt nhất về cơ sở pháp lý, sự đồng ý, bảo mật và tôn trọng quyền của cá nhân.

Tài liệu được xem xét vào tháng 7 năm 2026

19Tài liệu được cập nhật thường xuyên

6Các lĩnh vực được đề cập

Điều. 5 → 49của GDPR được tham chiếu

Tài liệu có sẵn theo yêu cầu

Các tài liệu này mô tả chi tiết các hoạt động xử lý và biện pháp bảo mật của chúng tôi. Do chứa thông tin nhạy cảm, chúng tôi chia sẻ chúng theo từng trường hợp cụ thể. Nhấp vào một tài liệu : ứng dụng email của bạn sẽ mở ra với một yêu cầu được điền sẵn gửi đến contact@aidiagme.com.

Yêu cầu toàn bộ hồ sơ

Hồ sơ & đánh giá tác động 3 tài liệu

Hồ sơ hoạt động xử lý Điều. 30 Có sẵn Yêu cầu Đánh giá tác động bảo vệ dữ liệu (DPIA) — Xử lý dữ liệu sức khỏe bằng AI Điều. 35 Có sẵn Yêu cầu Phân tích cơ sở pháp lý theo từng hoạt động xử lý Điều. 6 & 9 Có sẵn Yêu cầu

Thông tin cá nhân & sự đồng ý 4 tài liệu

Thông báo quyền riêng tư tại các điểm thu thập Điều. 13 & 14 Có sẵn Yêu cầu Thu thập & bằng chứng đồng ý rõ ràng (dữ liệu sức khỏe) Điều. 7 & 9(2)(a) Có sẵn Yêu cầu Chính sách quyền riêng tư bên ngoài (trang web, FR/EN) Điều. 12–14 Có sẵn Yêu cầu Chính sách cookie + bằng chứng đồng ý (CMP) Điều. 82 (ePrivacy) Có sẵn Yêu cầu

Quyền của chủ thể dữ liệu & sự cố 3 tài liệu

Quy trình yêu cầu quyền + nhật ký yêu cầu Điều 12–22 Có sẵn Yêu cầu Quy trình xử lý vi phạm dữ liệu + nhật ký Điều 33 & 34 Có sẵn Yêu cầu Kế hoạch ứng phó sự cố Điều 32-33-34 Có sẵn Yêu cầu

Quản trị dữ liệu nội bộ 3 tài liệu

Chính sách bảo vệ dữ liệu nội bộ Điều 24 Có sẵn Yêu cầu Chính sách lưu trữ & xóa dữ liệu Điều 5(1)(e) Có sẵn Yêu cầu Chỉ định & nhiệm vụ của DPO (khi áp dụng) Điều 37–39 Có sẵn Yêu cầu

Đơn vị xử lý & chuyển giao dữ liệu 3 tài liệu

Chính sách quản lý đơn vị xử lý + sổ đăng ký Điều 28 Có sẵn Yêu cầu Thỏa thuận Xử lý Dữ liệu (DPA) — đã ký Điều 28 Có sẵn Yêu cầu Biện pháp bảo vệ chuyển giao ngoài EU + TIA Điều 44–49 Có sẵn Yêu cầu

Bảo mật xử lý dữ liệu 3 tài liệu

Chính sách bảo mật xử lý dữ liệu Điều 32 Có sẵn Yêu cầu Quy trình kiểm soát truy cập Điều 32 Có sẵn Yêu cầu Chính sách nâng cao nhận thức & đào tạo bảo mật Điều 32 Có sẵn Yêu cầu

Đạo luật AI của EU

Sự tuân thủ Đạo luật AI EU của chúng tôi

Các Quy định (EU) 2024/1689 điều chỉnh các hệ thống trí tuệ nhân tạo. AI DiagMe thực hiện các nghĩa vụ áp dụng cho mình — minh bạch, thông tin người dùng, hiểu biết về AI, giám sát của con người và quản lý rủi ro — đồng thời cập nhật tài liệu thường xuyên.

Tài liệu được xem xét vào tháng 7 năm 2026

12Tài liệu hiện có

4Các lĩnh vực được đề cập

EU 2024/1689Quy định tham chiếu

Tài liệu có sẵn theo yêu cầu

Cũng như với GDPR, các tài liệu này mô tả các lựa chọn thiết kế và quản trị AI của chúng tôi. Nhấp vào một tài liệu : ứng dụng email của bạn sẽ mở ra với yêu cầu được điền sẵn gửi đến contact@aidiagme.com.

Yêu cầu toàn bộ hồ sơ

Lập bản đồ hệ thống & phân loại rủi ro 3 tài liệu

Bản đồ & sổ đăng ký hệ thống AI Điều 6 · Phụ lục III Có sẵn Yêu cầu Ghi chú phân loại rủi ro (không phải "rủi ro cao") Điều 6 · Phụ lục III · Điều 5 Có sẵn Yêu cầu Sàng lọc các hành vi bị cấm Điều 5 Có sẵn Yêu cầu

Minh bạch & thông tin người dùng 3 tài liệu

Các biện pháp minh bạch & thông tin người dùng Điều 50(1) Có sẵn Yêu cầu Đánh dấu nội dung do AI tạo ra Điều 50(2) Có sẵn Yêu cầu Kế hoạch & sổ đăng ký hiểu biết về AI Điều 4 Có sẵn Yêu cầu

Giám sát của con người & tài liệu kỹ thuật 3 tài liệu

Giám sát của con người & hướng dẫn sử dụng Thực tiễn tốt nhất (Điều 13-14) Có sẵn Yêu cầu Tài liệu kỹ thuật hệ thống AI Thực tiễn tốt nhất (Điều 11) Có sẵn Yêu cầu Quản trị & chất lượng dữ liệu Thực tiễn tốt nhất (Điều 10) Có sẵn Yêu cầu

Chuỗi giá trị & giám sát tuân thủ 3 tài liệu

Chuỗi giá trị GPAI — tài liệu nhà cung cấp Điều 25 · 53 · Phụ lục XII Có sẵn Yêu cầu Giám sát & báo cáo sự cố Điều 72-73 (nếu có rủi ro cao) Có sẵn Yêu cầu Lộ trình tuân thủ & giám sát (Digital Omnibus) Điều 113 + Omnibus 2026 Có sẵn Yêu cầu

Lưu trữ HDS

Lưu trữ dữ liệu sức khỏe của chúng tôi

Dữ liệu sức khỏe chúng tôi xử lý được lưu trữ bởi một máy chủ HDS được chứng nhận (Máy chủ Dữ liệu Sức khỏe, Điều L.1111-8 của Bộ luật Y tế Công cộng Pháp), trên các máy chủ đặt tại đặt tại Pháp. Chúng tôi ghi lại sự phân chia trách nhiệm, các điều khoản hợp đồng và vị trí chính xác của dữ liệu.

Tài liệu được xem xét vào tháng 7 năm 2026

6Tài liệu hiện có

PhápVị trí máy chủ

Điều L.1111-8 CSPKhung tham chiếu

Tài liệu có sẵn theo yêu cầu

Các tài liệu này chứng minh việc lưu trữ tuân thủ của chúng tôi và sự phân chia vai trò với nhà cung cấp dịch vụ lưu trữ. Nhấp vào một tài liệu : ứng dụng email của bạn sẽ mở ra với một yêu cầu được điền sẵn gửi đến contact@aidiagme.com.

Yêu cầu toàn bộ hồ sơ

Máy chủ được chứng nhận & hợp đồng 3 tài liệu

Ghi chú định vị HDS (SMC = khách hàng của máy chủ được chứng nhận) Điều L.1111-8 CSP Có sẵn Yêu cầu Tuyên bố xác minh máy chủ được chứng nhận Điều L.1111-8 · R.1111-9 Có sẵn Yêu cầu Xác minh các điều khoản hợp đồng Điều R.1111-11 CSP Có sẵn Yêu cầu

Trách nhiệm, dữ liệu & cá nhân 3 tài liệu

Ma trận phân bổ trách nhiệm (máy chủ / SMC) Khung HDS Có sẵn Yêu cầu Bản đồ & vị trí dữ liệu sức khỏe được lưu trữ Điều L.1111-8 · HDS v2.0 Có sẵn Yêu cầu Thông tin cá nhân (lưu trữ HDS + quyền phản đối) Điều L.1111-8 Có sẵn Yêu cầu

Quyền riêng tư người tiêu dùng Hoa Kỳ (B2C)

Tuân thủ quyền riêng tư người tiêu dùng tại Hoa Kỳ của chúng tôi

Đối với người dùng cá nhân tại Hoa Kỳ (bán hàng trực tiếp đến người tiêu dùng), chúng tôi áp dụng khung quyền riêng tư liên bang và tiểu bang — FTC, CCPA/CPRA, các Đạo luật Dữ liệu Sức khỏe Của Tôi (MHMDA) và HBNR. HIPAA việc tuân thủ sẽ chỉ áp dụng cho các giao dịch bán hàng cho các phòng xét nghiệm tại Hoa Kỳ — một bước chưa được thực hiện.

Tài liệu được xem xét vào tháng 7 năm 2026

10Tài liệu hiện có

3Các lĩnh vực được đề cập

FTC · CCPA/CPRAKhung tham chiếu

Tài liệu có sẵn theo yêu cầu

Các tài liệu này mô tả các cam kết về quyền riêng tư của chúng tôi đối với thị trường B2C tại Hoa Kỳ. Nhấp vào một tài liệu : ứng dụng email của bạn sẽ mở ra với một yêu cầu được điền sẵn gửi đến contact@aidiagme.com.

Yêu cầu toàn bộ hồ sơ

Khung & thông báo người tiêu dùng 3 tài liệu

Tổng quan tuân thủ quyền riêng tư tại Hoa Kỳ & phạm vi áp dụng (ngoài HIPAA) FTC · luật tiểu bang Có sẵn Yêu cầu Thông báo quyền riêng tư người tiêu dùng tại Hoa Kỳ (CCPA/CPRA) CCPA/CPRA · luật tiểu bang Có sẵn Yêu cầu Chính sách bảo mật dữ liệu sức khỏe người tiêu dùng (MHMDA) Đạo luật Dữ liệu Sức khỏe Cá nhân của Tiểu bang Washington (WA My Health My Data Act) Có sẵn Yêu cầu

Sự đồng ý & quyền của người tiêu dùng 3 tài liệu

Khung đồng ý & ủy quyền (dữ liệu sức khỏe người tiêu dùng) MHMDA · luật tiểu bang Có sẵn Yêu cầu Quy trình yêu cầu thực hiện quyền của người tiêu dùng CCPA/CPRA · luật tiểu bang Có sẵn Yêu cầu Quy trình thông báo vi phạm dữ liệu sức khỏe (FTC HBNR) 16 CFR Part 318 Có sẵn Yêu cầu

Dữ liệu, nhà cung cấp & bảo mật 4 tài liệu

Kiểm kê dữ liệu & đánh giá bảo vệ dữ liệu Luật tiểu bang (đánh giá) Có sẵn Yêu cầu Quản lý nhà cung cấp dịch vụ / đối tác CCPA/CPRA · luật tiểu bang Có sẵn Yêu cầu Lịch lưu trữ & xóa dữ liệu (Hoa Kỳ) Luật tiểu bang Có sẵn Yêu cầu Chương trình bảo mật hợp lý (Hoa Kỳ) FTC · luật tiểu bang · CMIA Có sẵn Yêu cầu

Câu hỏi thường gặp

Dữ liệu của bạn, quyền của bạn : câu hỏi thường gặp

AI DiagMe có bán hoặc chia sẻ dữ liệu sức khỏe của tôi không?

Không. Chúng tôi không bán dữ liệu sức khỏe của bạn và không chia sẻ dữ liệu đó cho bất kỳ mục đích thương mại nào. Theo luật pháp Pháp, mọi hành vi bán dữ liệu sức khỏe có thể nhận dạng đều bị nghiêm cấm (Điều L.1111-8 Bộ luật Y tế Công cộng). Dữ liệu của bạn chỉ được sử dụng để cung cấp phần giải thích kết quả xét nghiệm của bạn.

Dữ liệu sức khỏe của tôi được lưu trữ ở đâu?

Tại Pháp, bởi một đơn vị được chứng nhận là HDS nhà lưu trữ dữ liệu sức khỏe (Health Data Host), theo Điều L.1111-8 Bộ luật Y tế Công cộng Pháp. Xem phần Lưu trữ HDS để biết thêm chi tiết.

AI DiagMe có phải là thiết bị y tế không?

Không. Năm 2025, ANSM đã xác nhận rằng AI DiagMe không phải là thiết bị y tế. AI DiagMe cung cấp thông tin giáo dục và không thay thế lời khuyên của bác sĩ. Tìm hiểu thêm.

Tôi thực hiện các quyền của mình (truy cập, chỉnh sửa, xóa) như thế nào?

Hãy gửi email cho chúng tôi tại contact@aidiagme.com. Chúng tôi phản hồi sớm nhất có thể, trong vòng tối đa một tháng. Bạn cũng có thể liên hệ với CNIL.

AI DiagMe có sử dụng trí tuệ nhân tạo không, và việc sử dụng đó được quản lý như thế nào?

Có. Quá trình xử lý bằng AI của chúng tôi tuân thủ Quy định (EU) 2024/1689 (Đạo luật AI của EU) : minh bạch, thông tin cho người dùng, giám sát của con người và quản lý rủi ro. Xem phần Đạo luật AI để biết thêm chi tiết.

Tôi có thể xem các tài liệu tuân thủ của AI DiagMe không?

Có. Hồ sơ và chính sách của chúng tôi có thể được cung cấp theo yêu cầu, tùy từng trường hợp cụ thể : nhấp vào một tài liệu trong các phần ở trên, hoặc gửi email đến contact@aidiagme.com.

Liên hệ

Bạn có câu hỏi về dữ liệu cá nhân của mình?

Bạn có thể thực hiện các quyền của mình hoặc hỏi chúng tôi về các thực hành tuân thủ bất cứ lúc nào.

Thực hiện quyền của bạn

Truy cập, chỉnh sửa, xóa, phản đối, chuyển dữ liệu : gửi email cho chúng tôi tại contact@aidiagme.com. Chúng tôi phản hồi sớm nhất có thể, trong vòng tối đa một tháng.

Liên hệ về quyền riêng tư

Nếu có bất kỳ câu hỏi nào về việc bảo vệ dữ liệu của bạn hoặc các thực hành của chúng tôi : contact@aidiagme.com.

Bạn cũng có thể gửi khiếu nại đến CNIL.

Nhà xuất bản & lưu trữ

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, Pháp

Dữ liệu sức khỏe được lưu trữ tại Pháp bởi một đơn vị lưu trữ được chứng nhận HDS.

Quản trị tuân thủ. Việc tuân thủ của AI DiagMe do ban lãnh đạo Smart Medical Care SAS phụ trách. Mỗi khung quy định đều được phân tích khoảng cách có tài liệu và xem xét định kỳ ; trang này được cập nhật theo tiến độ công việc đó.