Thỏa thuận sử dụng & Xử lý dữ liệu cá nhân

Phiên bản 1.2 Hiệu lực 24/08/2026 WEDO Skin Clinic

Đây là thỏa thuận giữa bạn và WEDO Skin Clinic khi bạn sử dụng dịch vụ soi da bằng AI tại ai.wedoskinclinic.com. Bạn chỉ cần đồng ý một lần; thỏa thuận này có hiệu lực cho những lần soi da sau, cho đến khi bạn rút lại hoặc chúng tôi công bố phiên bản mới có thay đổi quan trọng.

Ảnh khuôn mặt là dữ liệu cá nhân nhạy cảm. Vì vậy, ngoài mục đích tạo báo cáo cho bạn, mọi mục đích khác đều là tùy chọn riêng biệt — bạn có thể từ chối tất cả mà vẫn dùng đầy đủ dịch vụ.

1 Bên cung cấp dịch vụ

Dịch vụ do Phòng khám Da liễu WEDO (WEDO Skin Clinic) cung cấp và vận hành. WEDO là bên kiểm soát dữ liệu cá nhân của bạn trong phạm vi thỏa thuận này.

Email phụ trách dữ liệu: privacy@wedoskinclinic.com
Zalo: 0898 898 875
Địa chỉ hai chi nhánh được niêm yết tại wedoskinclinic.com/lien-he

2 Dịch vụ này là gì — và không là gì

Soi da AI là một công cụ sàng lọc bề mặt. Nó phân tích ảnh khuôn mặt bạn tải lên và mô tả mức độ biểu hiện (thang 0–5) của tám nhóm vấn đề da theo từng vùng mặt.

Đây không phải là chẩn đoán y khoa. Kết quả soi da không thay thế việc khám trực tiếp, không phải là chỉ định điều trị, và không dùng để tự ý mua hoặc ngưng thuốc.

Ảnh chụp bằng điện thoại không thấy được lớp sâu dưới da, không phân biệt được nguyên nhân bên trong, và không phát hiện được tổn thương ác tính. Nếu bạn có nốt thay đổi nhanh về kích thước, màu sắc, chảy máu hoặc loét không lành, hãy đi khám bác sĩ da liễu ngay, bất kể kết quả soi da nói gì.

Bạn cần từ 16 tuổi trở lên để tự mình sử dụng dịch vụ. Với người dưới 16 tuổi, phải có cha, mẹ hoặc người giám hộ đồng ý và thực hiện cùng. Vì ảnh khuôn mặt và tình trạng da thuộc về đời sống riêng tư, nên với trẻ từ đủ 7 tuổi trở lên, cần đồng thời có sự đồng ý của cả trẻ và người giám hộ.

3 Dữ liệu chúng tôi thu thập

Ảnh khuôn mặt — ba góc chụp bạn tải lên (dữ liệu nhạy cảm).
Thông tin bạn khai — loại da, mối quan tâm, tình trạng điều trị hiện tại (ví dụ đang dùng isotretinoin), độ tuổi nếu bạn cung cấp.
Email — để gửi báo cáo và xác minh bạn là người thật.
Câu hỏi bạn đặt — nội dung bạn hỏi thêm sau khi nhận báo cáo.
Dữ liệu kỹ thuật — địa chỉ IP, loại thiết bị và trình duyệt, phục vụ bảo mật và chống lạm dụng.
Dữ liệu sử dụng website — cookie và mã nhận dạng thiết bị do các công cụ đo lường tại mục 6 đặt: trang bạn xem, thao tác bạn thực hiện, thời gian ở lại, nguồn bạn đến từ đâu.

Chúng tôi xóa dữ liệu vị trí (GPS) khỏi ảnh ngay khi nhận, và mã hóa ảnh khi lưu trữ.

4 Mục đích sử dụng — và quyền chọn của bạn

Đây là phần quan trọng nhất của thỏa thuận. Mỗi mục đích được tách riêng. Bạn chỉ buộc phải đồng ý mục đích đầu tiên.

Mục đích	Gồm những gì	Trạng thái
A. Cung cấp dịch vụ	Phân tích ảnh để AI tạo báo cáo cho bạn; lưu báo cáo vào hồ sơ tư vấn của bạn; trả lời câu hỏi bạn đặt về kết quả. Báo cáo do AI tạo tự động — không có bác sĩ đọc lại từng báo cáo. Bác sĩ WEDO chỉ xem hồ sơ của bạn khi bạn đặt lịch tại phòng khám.	Bắt buộc Không có mục đích này thì không thể tạo báo cáo.
B. Nghiên cứu & thống kê tổng hợp	Dùng kết quả soi da của bạn ở dạng số liệu tổng hợp, đã ẩn danh để nghiên cứu về đặc điểm da người Việt và công bố báo cáo. Ảnh của bạn không được công bố. Không ai nhận ra bạn từ số liệu tổng hợp.	Tùy chọn Mặc định KHÔNG chọn.
C. Nhận thông tin & ưu đãi	Email hoặc Zalo về chăm sóc da theo kết quả của bạn và các chương trình của phòng khám. Bao gồm cả quảng cáo hiển thị lại (remarketing): Meta Pixel ghi nhận bạn đã ghé trang này để Facebook/Instagram hiển thị quảng cáo của WEDO cho bạn — xem mục 6.	Tùy chọn Hủy bất cứ lúc nào bằng một chạm.

Từ chối B hoặc C không ảnh hưởng gì đến báo cáo bạn nhận được, chất lượng dịch vụ, hay việc bạn được điều trị tại WEDO.

Ảnh khuôn mặt bạn tải lên không được dùng làm hình ảnh quảng cáo hay ví dụ trước–sau. Nếu sau này bạn điều trị tại WEDO và chúng tôi muốn dùng ảnh của bạn cho mục đích đó, chúng tôi sẽ hỏi riêng tại phòng khám, về đúng những tấm ảnh cụ thể, và bạn có thể từ chối.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai, và không dùng ảnh của bạn để huấn luyện mô hình AI thương mại của bên thứ ba.

5 Lưu trữ và xóa

Ảnh khuôn mặt: tự động xóa sau 90 ngày kể từ khi tải lên.
Báo cáo và thông tin bạn khai: lưu trong hồ sơ tư vấn của bạn để bác sĩ đối chiếu về sau. Nếu bạn trở thành khách hàng điều trị, thời gian lưu theo quy định về hồ sơ bệnh án.
Số liệu tổng hợp đã ẩn danh (nếu bạn đồng ý mục đích B): không còn gắn với bạn nên được giữ lâu dài; việc rút lại đồng ý sẽ dừng sử dụng dữ liệu của bạn cho các phân tích về sau nhưng không thể gỡ bạn khỏi một báo cáo đã công bố.
Dữ liệu đo lường website (mục 6): giữ theo thiết lập mặc định của từng nhà cung cấp — Google Analytics 14 tháng, Microsoft Clarity 1 năm, Meta Pixel 90 ngày. Dữ liệu này không gắn với báo cáo soi da của bạn.

Bạn có thể yêu cầu xóa sớm bất cứ lúc nào — xem mục 8.

6 Cookie và công cụ đo lường

Trang này dùng ba công cụ của bên thứ ba để hiểu người dùng sử dụng website thế nào. Chúng khác với mọi thứ ở mục 4: chúng đo cách bạn dùng trang web, không phải kết quả soi da của bạn.

Chúng chạy ngay khi bạn mở trang — trước cả lúc bạn đồng ý thỏa thuận này. Đó là cách công cụ đo lường hoạt động, và chúng tôi nói rõ ở đây thay vì để bạn tự đoán.

Công cụ	Bên cung cấp	Nó làm gì	Khi nào chạy
Google Analytics 4	Google LLC (Hoa Kỳ)	Đếm lượt truy cập, đường đi giữa các bước, loại thiết bị, bạn đến từ nguồn nào. Không ghi nội dung bạn nhập.	Mọi lượt truy cập
Microsoft Clarity	Microsoft Corporation (Hoa Kỳ)	Quay lại phiên làm việc. Ghi lại chuyển động con trỏ, thao tác chạm và việc cuộn trang của bạn thành một bản phát lại, kèm bản đồ nhiệt, để chúng tôi xem chỗ nào khó dùng. Đây là công cụ ghi hình thao tác, không chỉ là đếm số — nên chúng tôi nêu rõ.	Mọi lượt truy cập
Meta Pixel	Meta Platforms (Hoa Kỳ)	Ghi nhận bạn đã ghé trang này để Facebook và Instagram hiển thị quảng cáo của WEDO cho bạn. Đây là mục đích quảng cáo, không phải cải thiện trải nghiệm — nên nó thuộc mục đích C chứ không mặc định bật.	Chỉ khi bạn đồng ý mục đích C

Những gì không bao giờ được gửi tới ba công cụ này: ảnh khuôn mặt của bạn, nội dung báo cáo soi da, câu trả lời khảo sát, địa chỉ email, và câu hỏi bạn đặt cho bác sĩ. Màn hình chụp ảnh và màn hình báo cáo được che (mask) trong bản ghi của Clarity: bản phát lại chỉ cho thấy bạn bấm vào đâu, không cho thấy khuôn mặt hay kết quả của bạn.

Các công cụ này đặt cookie và mã nhận dạng trên thiết bị của bạn, và xử lý dữ liệu trên máy chủ tại Hoa Kỳ. Thời gian lưu nêu ở mục 5.

Cách từ chối. Bỏ chọn mục đích C là đủ để Meta Pixel không chạy. Với Google Analytics và Clarity: chặn cookie bên thứ ba trong trình duyệt, dùng chế độ ẩn danh, hoặc cài tiện ích từ chối Google Analytics. Từ chối các công cụ này không ảnh hưởng gì đến việc bạn soi da, chất lượng báo cáo, hay việc bạn được điều trị tại WEDO.

7 Ai có thể xem dữ liệu của bạn

Bác sĩ và nhân viên WEDO có nhiệm vụ liên quan đến hồ sơ của bạn.
Nhà cung cấp hạ tầng và AI mà chúng tôi thuê để vận hành dịch vụ (lưu trữ đám mây và mô hình phân tích ảnh). Họ xử lý dữ liệu theo hợp đồng, chỉ cho mục đích chúng tôi chỉ định.
Google, Microsoft và Meta — chỉ dữ liệu sử dụng website nêu tại mục 6, không bao giờ là ảnh hay báo cáo của bạn.
Cơ quan nhà nước khi có yêu cầu hợp pháp.

Việc xử lý có thể diễn ra trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đồng ý thỏa thuận này, bạn đồng ý với việc chuyển dữ liệu đó, với các biện pháp bảo vệ nêu tại mục 9.

8 Quyền của bạn

Bạn có quyền: xem dữ liệu chúng tôi giữ về bạn; sửa thông tin sai; rút lại đồng ý với bất kỳ mục đích nào (kể cả mục đích A, khi đó chúng tôi ngừng xử lý và xóa dữ liệu); yêu cầu xóa; yêu cầu bản sao dữ liệu; và khiếu nại với cơ quan có thẩm quyền.

Cách thực hiện: gửi email tới privacy@wedoskinclinic.com hoặc nhắn Zalo. Chúng tôi xác nhận đã nhận trong 2 ngày làm việc và trả lời trong 7–10 ngày làm việc. Rút lại đồng ý không làm mất hiệu lực những xử lý đã thực hiện hợp pháp trước đó.

9 Bảo mật

Ảnh được mã hóa khi lưu trữ và khi truyền. Dữ liệu vị trí bị xóa khỏi ảnh trước khi lưu. Quyền truy cập nội bộ giới hạn theo vai trò. Nếu xảy ra sự cố lộ dữ liệu có nguy cơ ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

10 Thay đổi thỏa thuận

Đồng ý của bạn được ghi nhận kèm số phiên bản và thời điểm. Khi chúng tôi sửa đổi thỏa thuận, phiên bản bạn đã đồng ý vẫn là phiên bản áp dụng cho dữ liệu đã thu thập. Nếu có thay đổi quan trọng về mục đích sử dụng, chúng tôi sẽ hỏi lại bạn thay vì áp dụng ngầm.

11 Luật áp dụng

Thỏa thuận này được điều chỉnh bởi pháp luật Việt Nam, trong đó có Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và các văn bản hướng dẫn, cùng quy định về quảng cáo qua email/tin nhắn. Cơ quan có thẩm quyền là Bộ Công an.

Phạm vi cung cấp dịch vụ. Công cụ soi da AI không được cung cấp cho người dùng đang ở Liên minh châu Âu, Na Uy, Iceland, Liechtenstein, Vương quốc Anh và Trung Quốc đại lục. Truy cập từ các khu vực này sẽ được thông báo và không thực hiện được lượt soi da. Nếu bạn ở Việt Nam hoặc đang tới Việt Nam, bạn vẫn có thể đặt lịch khám trực tiếp tại phòng khám.

Service Agreement & Personal Data Terms

Version 1.2 Effective 24 Aug 2026 WEDO Skin Clinic

This is the agreement between you and WEDO Skin Clinic when you use the AI skin scan at ai.wedoskinclinic.com. You agree once; it stays in force for later scans until you withdraw it or we publish a new version with material changes.

Face photographs are sensitive personal data. So apart from producing your own report, every other purpose is a separate, optional choice — you can decline all of them and still use the full service.

1 Who provides this service

The service is provided and operated by WEDO Skin Clinic, a dermatology clinic in Ho Chi Minh City. WEDO is the controller of your personal data under this agreement.

Data contact: privacy@wedoskinclinic.com
Zalo: +84 898 898 875
Both branch addresses are listed at wedoskinclinic.com/en/contact

2 What this service is — and is not

The AI skin scan is a surface screening tool. It analyses the face photos you upload and describes how strongly eight groups of skin concerns present, on a 0–5 scale, by facial zone.

This is not a medical diagnosis. The result does not replace an in-person examination, is not a treatment prescription, and must not be used to start or stop medication on your own.

Phone photographs cannot see below the skin surface, cannot identify internal causes, and cannot detect malignancy. If you have a lesion that is changing quickly in size or colour, bleeding, or not healing, see a dermatologist promptly regardless of what the scan says.

You must be 16 or older to use the service yourself. Under 16, a parent or guardian must consent and take part. Because face photographs and skin condition concern private life, a child aged 7 or over must also consent themselves, alongside their guardian.

3 What we collect

Face photographs — the three angles you upload (sensitive data).
What you tell us — skin type, concerns, current treatments (for example, isotretinoin), and your age if you give it.
Email address — to send your report and confirm you are a real person.
Questions you ask — the follow-up questions you send after your report.
Technical data — IP address, device and browser type, for security and abuse prevention.
Website usage data — cookies and device identifiers set by the measurement tools in section 6: which pages you view, what you tap, how long you stay, and where you arrived from.

We strip GPS location from photos on arrival and encrypt them at rest.

4 What we use it for — and what you choose

This is the part of the agreement that matters most. Each purpose is separate. Only the first is required.

Purpose	What it covers	Status
A. Providing the service	Analysing your photos so the AI can produce your report; keeping that report in your consult record; answering your questions about the result. Reports are generated automatically — no doctor reads an individual report. A WEDO doctor sees your record only when you book an in-clinic visit.	Required Without it no report can be produced.
B. Research & aggregate statistics	Using your scan results as anonymised, aggregated figures to study Vietnamese skin and publish findings. Your photographs are never published. No one can identify you from aggregate figures.	Optional Off by default.
C. Tips & offers	Email or Zalo messages with skincare guidance based on your result, and clinic promotions. This also covers remarketing: the Meta Pixel records that you visited so Facebook/Instagram can show you WEDO's ads — see section 6.	Optional One-tap unsubscribe anytime.

Declining B or C changes nothing about the report you receive, the quality of the service, or your treatment at WEDO.

The photographs you upload are not used as advertising or before–after images. If you later have treatment at WEDO and we would like to use your photographs that way, we will ask separately, in the clinic, about those specific images — and you may decline.

We do not sell your personal data, and we do not use your photographs to train any third party's commercial AI model.

5 Retention and deletion

Face photographs: automatically deleted 90 days after upload.
Your report and intake answers: kept in your consult record so a doctor can compare later. If you become a treatment patient, medical-record retention rules apply.
Anonymised aggregate figures (only if you opt into purpose B): no longer linked to you, so they are kept indefinitely. Withdrawing consent stops your data being used in future analyses but cannot remove you from an already-published report.
Website measurement data (section 6): kept for each provider's default period — Google Analytics 14 months, Microsoft Clarity 1 year, Meta Pixel 90 days. It is not linked to your scan report.

You can ask for earlier deletion at any time — see section 8.

6 Cookies and measurement tools

This site uses three third-party tools to understand how people use the website. They are different from everything in section 4: they measure how you use the site, not your scan results.

They start the moment you open the page — before you agree to this document. That is how measurement tools work, and we say so here rather than leave you to assume otherwise.

Tool	Provider	What it does	When it runs
Google Analytics 4	Google LLC (USA)	Counts visits, the path you take through the steps, device type, and where you arrived from. It does not record what you type.	Every visit
Microsoft Clarity	Microsoft Corporation (USA)	Session replay. Records your cursor movement, taps and scrolling as a replayable session, plus heatmaps, so we can see where the interface is hard to use. This is a recording tool, not just a counter — which is why we spell it out.	Every visit
Meta Pixel	Meta Platforms (USA)	Records that you visited so Facebook and Instagram can show you WEDO's ads. This is advertising, not experience improvement — so it belongs to purpose C and is not on by default.	Only if you opt into purpose C

What is never sent to these three tools: your face photographs, your report content, your questionnaire answers, your email address, and the questions you ask the doctor. The capture and report screens are masked in Clarity recordings: a replay shows where you tapped, never your face or your results.

These tools set cookies and device identifiers on your device and process data on servers in the United States. Retention periods are in section 5.

How to opt out. Leaving purpose C unticked is enough to stop the Meta Pixel. For Google Analytics and Clarity: block third-party cookies in your browser, use a private window, or install the Google Analytics opt-out add-on. Opting out changes nothing about your scan, your report, or your treatment at WEDO.

7 Who can see your data

WEDO doctors and staff whose work relates to your record.
Infrastructure and AI providers we engage to run the service (cloud storage and the image-analysis model). They process data under contract, only for purposes we specify.
Google, Microsoft and Meta — only the website usage data described in section 6, never your photographs or your report.
Authorities, where legally required.

Processing may take place on servers outside Vietnam. By agreeing, you consent to that transfer, subject to the safeguards in section 9.

8 Your rights

You may: access the data we hold about you; correct inaccurate information; withdraw consent to any purpose (including purpose A, in which case we stop processing and delete); request deletion; request a copy of your data; and complain to the competent authority.

To exercise them, email privacy@wedoskinclinic.com or message us on Zalo. We acknowledge within 2 working days and respond substantively within 7–10 working days. Withdrawing consent does not affect processing already carried out lawfully.

9 Security

Photographs are encrypted in transit and at rest. Location data is stripped before storage. Internal access is limited by role. If a breach occurs that is likely to affect you, we will notify you and the authorities as required.

10 Changes to this agreement

Your consent is recorded together with the version number and timestamp. When we revise this agreement, the version you agreed to remains the one that governs data already collected. If we materially change what data is used for, we will ask you again rather than apply it silently.

11 Governing law

This agreement is governed by the law of Vietnam, including the Law on Personal Data Protection No. 91/2025/QH15 (in force 1 January 2026) and its implementing regulations, together with the rules on marketing by email and message. The competent authority is the Ministry of Public Security.

Where the service is offered. The AI skin scan is not offered to users located in the European Union, Norway, Iceland, Liechtenstein, the United Kingdom or mainland China. Visitors from those regions are told so and cannot run a scan. If you are in Vietnam, or travelling here, you can still book an in-person consultation at the clinic.