Chính sách riêng tư của Kinwell
Cập nhật ngày 02/11/2026
Tóm tắt
Kinwell là app lưu hồ sơ sức khỏe trên điện thoại. App không có tài khoản và không có máy chủ lưu dữ liệu. Hồ sơ sức khỏe của bạn và người thân chỉ nằm trên điện thoại của bạn.
- Chúng tôi không thu thập, không xem, không bán và không chia sẻ hồ sơ sức khỏe của bạn.
- AI đọc giấy khám và trả lời câu hỏi chạy ngay trên điện thoại. Nội dung giấy tờ và câu hỏi không được gửi đi đâu.
- App không chứa quảng cáo, không theo dõi bạn qua các app khác, và không dùng công cụ thống kê hay báo lỗi của bên thứ ba.
Ai chịu trách nhiệm
Kinwell do Công ty Cổ phần SK-GLOBAL (SK-GLOBAL JSC) phát triển ("chúng tôi"). Địa chỉ: 74/13/4 Trương Quốc Dung, Phú Nhuận, TP. Hồ Chí Minh. Mọi câu hỏi về quyền riêng tư xin gửi về info@sk-global.biz.
Chính sách này áp dụng cho app Kinwell trên iOS và Android, kể cả bản thử nghiệm (TestFlight).
App lưu những gì trên điện thoại
Những gì bạn chụp, chọn hoặc nhập vào app được lưu trong vùng dữ liệu riêng của app trên điện thoại:
- Thông tin hồ sơ: tên gọi, ngày sinh, giới tính, nhóm máu, dị ứng, bệnh và chẩn đoán, tiền sử phẫu thuật, người liên hệ khi cấp cứu.
- Giấy khám, phiếu xét nghiệm, đơn thuốc: ảnh gốc và các giá trị đọc được sau khi bạn xác nhận.
- Toa thuốc, lịch nhắc, sổ tiêm chủng, số đo bạn tự ghi (huyết áp, đường huyết, cân nặng…), câu hỏi bạn lưu lại để hỏi bác sĩ.
Theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), đây là dữ liệu cá nhân nhạy cảm. Vì vậy app được thiết kế để dữ liệu không rời máy, trừ khi chính bạn gửi đi.
Câu hỏi bạn hỏi trợ lý không được ghi vào hồ sơ, trừ câu bạn chọn lưu vào danh sách hỏi bác sĩ. Ảnh chụp được lưu lại không kèm thông tin vị trí. Tệp tạm (ảnh vừa chụp, tệp vừa xuất) bị xóa ngay sau khi dùng xong.
Hồ sơ của người thân
Bạn có thể tạo hồ sơ cho bố mẹ, con cái hoặc người thân trên cùng một máy. Hãy chỉ nhập dữ liệu sức khỏe của người khác khi họ đồng ý, hoặc khi bạn là cha mẹ hay người giám hộ hợp pháp của họ. Hồ sơ của trẻ em do cha mẹ hoặc người giám hộ tạo và quản lý.
Khi nào app dùng mạng
App chỉ dùng mạng trong các trường hợp sau:
- Tải model AI lần đầu (khoảng 2,4 GB) từ Hugging Face (huggingface.co). Như mọi lượt tải tệp, Hugging Face nhận được địa chỉ IP và thông tin kỹ thuật của yêu cầu tải. Yêu cầu này không kèm bất kỳ dữ liệu sức khỏe nào. Xem chính sách của Hugging Face tại https://huggingface.co/privacy.
- Chuyển hồ sơ sang máy mới bằng mã QR. Dữ liệu đi thẳng giữa hai điện thoại trong cùng mạng Wi-Fi, không qua internet hay máy chủ nào. Dữ liệu được mã hóa bằng một khóa nằm trong mã QR; khóa này không bao giờ đi qua mạng. Mỗi mã chỉ dùng một lần và hết hạn sau 10 phút.
- Mở nguồn tham khảo: khi bạn bấm vào một nguồn dưới bài giải thích chỉ số, app mở trang đó bằng trình duyệt của điện thoại, không gửi kèm dữ liệu nào.
Ngoài các trường hợp trên, app dùng được hoàn toàn khi không có mạng.
Quyền truy cập trên điện thoại
- Camera và thư viện ảnh: để chụp hoặc chọn giấy khám. App chỉ đọc ảnh bạn chọn.
- Face ID, vân tay hoặc mã khóa máy: để mở app, nếu bạn bật. Điện thoại chỉ báo cho app biết mở khóa thành công hay không; app không bao giờ nhận được dữ liệu khuôn mặt hay vân tay.
- Mạng nội bộ (Wi-Fi): chỉ dùng khi chuyển hồ sơ giữa hai máy.
- Thông báo: để nhắc uống thuốc, tái khám và sao lưu. Lịch nhắc được đặt ngay trên máy. Mặc định nội dung nhắc được ẩn trên màn hình khóa; bạn đổi được ở màn Lịch nhắc.
- Gọi điện: chỉ khi bạn bấm nút Gọi 115 hoặc gọi người liên hệ khi cấp cứu.
- Đọc to câu trả lời: dùng giọng đọc có sẵn của điện thoại, chạy trên máy.
Khi bạn chủ động chia sẻ
Bạn có thể xuất hồ sơ thành tệp (chuẩn FHIR, để sao lưu hoặc gửi người thân) hoặc thành bản tóm tắt PDF để mang đi khám. Bạn chọn gửi tệp đi đâu: Tin nhắn, email, Zalo, Tệp… Tệp xuất không được mã hóa, nên hãy chỉ gửi cho người bạn tin tưởng. Sau khi gửi, bạn và người nhận chịu trách nhiệm bảo vệ tệp.
Với bản thử nghiệm TestFlight: góp ý và ảnh chụp màn hình bạn gửi qua TestFlight sẽ đến chúng tôi qua Apple. Ảnh chụp màn hình có thể chứa thông tin sức khỏe, nên hãy che trước khi gửi. Nếu bạn bật "Chia sẻ với nhà phát triển ứng dụng" trong cài đặt iPhone, Apple có thể gửi cho chúng tôi báo cáo lỗi kỹ thuật; báo cáo này không chứa hồ sơ của bạn.
Sao lưu và mất máy
Dữ liệu của app không nằm trong bản sao lưu iCloud, bản sao lưu trên máy tính hay bản sao lưu Google của điện thoại. Chúng tôi không giữ bản sao nào. Nếu mất máy hoặc gỡ app mà chưa xuất tệp sao lưu, hồ sơ không khôi phục được. App nhắc bạn xuất tệp sao lưu mỗi tháng.
Bảo vệ dữ liệu
- Dữ liệu nằm trong vùng lưu trữ riêng của app, được hệ điều hành bảo vệ bằng mã khóa máy của bạn. App không tự mã hóa thêm cơ sở dữ liệu.
- Bạn có thể bật mở app bằng Face ID, vân tay hoặc mã khóa máy.
- Khi chuyển sang app khác, màn chọn app của điện thoại không hiện nội dung hồ sơ.
- Model AI được tải từ phiên bản cố định và kiểm tra mã SHA-256 trước khi dùng.
Hãy đặt mã khóa cho điện thoại. Nếu không bật khóa app, ai cầm được máy đang mở khóa cũng xem được hồ sơ.
Quyền của bạn
Vì dữ liệu chỉ nằm trên máy bạn, bạn tự thực hiện các quyền của mình ngay trong app, không cần gửi yêu cầu cho chúng tôi:
- Xem và sửa: mọi mục trong hồ sơ, kèm ảnh gốc.
- Lấy dữ liệu ra: Cá nhân → Xuất hồ sơ (chuẩn FHIR).
- Xóa: xóa từng mục, xóa một hồ sơ, hoặc Cá nhân → Xóa toàn bộ dữ liệu. Gỡ app cũng xóa toàn bộ dữ liệu trên máy. Việc xóa không hoàn tác được.
Chúng tôi không có bản sao hồ sơ của bạn, nên không thể xem, sửa hay khôi phục giúp bạn.
Giới hạn của app
Kinwell không thay thế bác sĩ. App không chẩn đoán bệnh và không khuyên dùng, đổi hay ngưng thuốc. Giá trị AI đọc từ giấy có thể sai, nên app luôn để bạn xem lại và xác nhận trước khi lưu. Khi có dấu hiệu nguy hiểm, hãy gọi 115.
Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang. Nếu thay đổi ảnh hưởng đến cách dữ liệu của bạn được xử lý (ví dụ app bắt đầu gửi dữ liệu ra khỏi máy), app sẽ hỏi bạn trước.
Kinwell privacy policy
Updated 2 November 2026
Summary
Kinwell is an app that keeps health records on your phone. It has no accounts and no server that stores data. Your health records, and your family's, stay only on your phone.
- We do not collect, view, sell or share your health records.
- The AI that reads your papers and answers your questions runs on the phone itself. Your documents and questions are not sent anywhere.
- The app has no ads, does not track you across other apps, and uses no third-party analytics or crash-reporting tools.
Who is responsible
Kinwell is developed by SK-GLOBAL JSC ("we"). Address: 74/13/4 Truong Quoc Dung, Phu Nhuan, Ho Chi Minh City, Vietnam. Please send any privacy question to info@sk-global.biz.
This policy covers the Kinwell app on iOS and Android, including test builds (TestFlight). This is a translation; if it differs from the Vietnamese version, the Vietnamese version applies.
What the app stores on your phone
What you photograph, pick or type into the app is stored in the app's private storage on your phone:
- Profile details: name, date of birth, sex, blood type, allergies, conditions and diagnoses, past surgeries, emergency contacts.
- Checkup papers, lab reports and prescriptions: the original photos and the values read from them after you confirm them.
- Medicine lists, reminders, vaccination record, readings you log (blood pressure, blood glucose, weight…), and questions you save for your doctor.
Under Vietnam's Personal Data Protection Law (Law No. 91/2025/QH15) this is sensitive personal data. That is why the app is designed so the data never leaves the phone unless you send it yourself.
Questions you ask the assistant are not saved to your record, except those you choose to add to your list of questions for the doctor. Photos are stored without location data. Temporary files (a photo just taken, a file just exported) are deleted as soon as they have been used.
Family members' records
You can create records for parents, children or other relatives on the same phone. Only enter someone else's health data with their consent, or if you are their parent or legal guardian. Children's records are created and managed by a parent or guardian.
When the app uses the network
The app uses the network only in these cases:
- Downloading the AI models the first time (about 2.4 GB) from Hugging Face (huggingface.co). As with any file download, Hugging Face receives your IP address and the technical details of the request. The request carries no health data. See Hugging Face's policy at https://huggingface.co/privacy.
- Moving your records to a new phone with a QR code. The data travels directly between the two phones on the same Wi-Fi network, never through the internet or a server. It is encrypted with a key contained in the QR code; the key never goes over the network. Each code works once and expires after 10 minutes.
- Opening a source: when you tap a source listed under a test explanation, the app opens that page in your phone's browser, without sending any of your data.
Apart from these cases, the app works fully offline.
Phone permissions
- Camera and photo library: to photograph or pick your papers. The app only reads the photos you choose.
- Face ID, fingerprint or device passcode: to unlock the app, if you turn this on. The phone only tells the app whether unlocking succeeded; the app never receives face or fingerprint data.
- Local network (Wi-Fi): only when moving records between two phones.
- Notifications: for medicine, follow-up visit and backup reminders, scheduled on the phone itself. By default the reminder text is hidden on the lock screen; you can change this on the Reminders screen.
- Phone calls: only when you tap "Call 115" (Vietnam's emergency number) or call one of your emergency contacts.
- Reading answers aloud: uses the phone's built-in voice, which runs on the phone.
When you choose to share
You can export your records as a file (FHIR standard, for backup or to give to a relative) or as a PDF summary to take to the doctor. You choose where the file goes: Messages, email, Zalo, Files… Exported files are not encrypted, so only send them to people you trust. Once sent, protecting the file is up to you and the recipient.
For TestFlight test builds: feedback and screenshots you send through TestFlight reach us via Apple. Screenshots may show health information, so please cover it before sending. If you turn on "Share With App Developers" in your iPhone settings, Apple may send us technical crash reports; these do not contain your records.
Backups and losing your phone
The app's data is not included in iCloud backups, computer backups or the phone's Google backup. We keep no copy. If you lose your phone or delete the app without exporting a backup file, the records cannot be recovered. The app reminds you to export a backup file every month.
Protecting your data
- The data sits in the app's private storage, protected by the operating system and your device passcode. The app does not add its own database encryption.
- You can require Face ID, fingerprint or the device passcode to open the app.
- When you switch to another app, the phone's app switcher does not show your records.
- The AI models are downloaded from a fixed version and checked against a SHA-256 hash before use.
Please set a passcode on your phone. If the app lock is off, anyone holding your unlocked phone can see your records.
Your rights
Because the data exists only on your phone, you exercise your rights directly in the app, with no need to ask us:
- See and correct: every item in a record, with its original photo.
- Take your data out: Cá nhân (Personal) → Xuất hồ sơ (Export record, FHIR standard).
- Delete: delete single items, a whole profile, or everything under Cá nhân → Xóa toàn bộ dữ liệu (Delete all data). Deleting the app also deletes all its data from the phone. Deletion cannot be undone.
We have no copy of your records, so we cannot view, correct or restore them for you.
What the app is not
Kinwell does not replace a doctor. It does not diagnose illness and never advises starting, changing or stopping medicine. Values the AI reads from paper can be wrong, so the app always lets you review and confirm them before saving. If you have warning signs, call 115.
Changes to this policy
When this policy changes, we update this page and the date at the top. If a change affects how your data is handled (for example, if the app were to start sending data off the phone), the app will ask you first.