Private Health Passport Private Health Passport
Một hệ thống hồ sơ sức khỏe cá nhân ưu tiên lưu trữ tại thiết bị, giúp người dùng giữ lại lịch sử y tế, hiểu hồ sơ khám chữa bệnh, nhận ra thay đổi đáng chú ý và chuẩn bị tốt hơn trước khi gặp bác sĩ. A local-first personal health memory system that helps people preserve medical history, understand their records, notice meaningful changes, and prepare better conversations with doctors.
Bản đồ giá trị Value map
Private Health Passport không bắt đầu bằng “AI chẩn đoán bệnh”. Sản phẩm bắt đầu từ một lời hứa an toàn hơn: biến dữ liệu y tế rời rạc thành một trí nhớ sức khỏe riêng tư, có cấu trúc, dễ chia sẻ khi cần. Private Health Passport does not begin with “AI diagnosis”. It begins with a safer promise: turning scattered health data into a private, structured, shareable health memory.
Ký ức trước dự đoán Memory before prediction
AI y tế có giá trị nhất không bắt đầu bằng việc thay thế bác sĩ. Nó bắt đầu bằng việc giúp con người nhớ chính xác, sắp xếp bằng chứng, và đi khám sớm hơn khi có tín hiệu đáng chú ý. The highest-value healthcare AI does not begin by replacing doctors. It begins by helping people remember accurately, organize evidence, and seek medical attention earlier.
Người bệnh thường quên chính dòng thời gian sức khỏe của mình.Patients forget their own health timeline.
Triệu chứng, thay đổi thuốc, xét nghiệm và lời dặn bác sĩ nằm rải rác trong giấy tờ, ảnh chụp, tin nhắn, cổng bệnh viện và trí nhớ. Symptoms, medication changes, lab results, and doctor instructions are scattered across paper, photos, chats, hospital portals, and memory.
AI mạnh nhất khi có đủ bối cảnh.AI is strongest when context is complete.
Bác sĩ thường nhìn thấy một thời điểm. Hồ sơ sức khỏe riêng tư có thể cho thấy mẫu hình nhiều năm, lần tái khám bị bỏ lỡ và thay đổi cần chú ý. A doctor often sees one moment. A private health record can reveal multi-year patterns, missing follow-ups, and changes that deserve attention.
Hỗ trợ quyết định, không thay thế chăm sóc y tế.Assist decisions, do not replace care.
Ứng dụng giúp user biết khi nào nên đi khám, cần hỏi gì, và chia sẻ lịch sử ra sao. Ứng dụng không chẩn đoán và không kê đơn điều trị. The app should help users decide when and how to seek care, prepare questions, and share history. It should not diagnose or prescribe treatment.
Một dòng thời gian y tế riêng tư A private medical timeline
Private Health Passport là kho lưu trữ sức khỏe cá nhân, engine cung cấp bối cảnh và trợ lý chuẩn bị đi khám. Chiến thắng đầu tiên của sản phẩm là niềm tin. Private Health Passport is a personal health archive, context engine, and doctor-visit assistant. Its first win is trust.
Hộ chiếu sức khỏeHealth Passport
- Hồ sơ cá nhân, tiền sử gia đình, dị ứng, danh sách thuốc.Personal profile, family history, allergies, medication list.
- Timeline y tế cho triệu chứng, lần khám, chẩn đoán từ bác sĩ, xét nghiệm và thủ thuật.Medical timeline for symptoms, visits, diagnoses from doctors, tests, and procedures.
- Kho toa thuốc và kết quả xét nghiệm, hỗ trợ OCR/import.Prescription and lab-result vault with OCR/import support.
- Brief y tế có thể xuất ra để mang đến bệnh viện/phòng khám.Exportable medical brief for hospitals and clinics.
AI đồng hành hiểu bối cảnhContext-aware AI companion
- Tóm tắt lịch sử sức khỏe dài thành bối cảnh sẵn sàng cho bác sĩ.Summarizes long health history into doctor-ready context.
- Đánh dấu tái khám bị bỏ lỡ và triệu chứng kéo dài.Flags missing follow-ups and long-running symptoms.
- Giải thích xét nghiệm và toa thuốc dựa trên nguồn y khoa được duyệt.Explains lab results and prescriptions using approved medical references.
- Gợi ý nên hỏi bác sĩ điều gì, không gợi ý user tự điều trị.Suggests what to ask doctors, not what treatment to take.
AI mạnh, ranh giới rõ Powerful AI, clear boundaries
Ranh giới pháp lý và đạo đức không chỉ nằm ở việc ứng dụng có kiếm tiền hay không. Ranh giới nằm ở lời hứa sản phẩm, hành vi phần mềm và mức độ user dựa vào AI để ra quyết định y tế. The legal and ethical line is not whether the app earns money. The line is what the software claims, what it does, and how much users rely on it for medical decisions.
| VùngZone | Cho phép trong V1Allowed in V1 | Ranh giớiBoundary | Tư thế rủi roRisk posture |
|---|---|---|---|
| Green | Lưu hồ sơ, sắp xếp timeline, nhắc khám định kỳ, xuất brief cho bác sĩ.Store records, organize timeline, remind routine checkups, export doctor brief. | Không chẩn đoán, không quyết định điều trị, không tự ý đổi thuốc.No diagnosis, no treatment decisions, no medication changes. | Rủi ro pháp lý thấp nếu quyền riêng tư được xử lý đúng.Low regulatory risk if privacy is handled properly. |
| Yellow | Giải thích chỉ số xét nghiệm, tóm tắt xu hướng, gợi ý câu hỏi, gợi ý chuyên khoa nên cân nhắc.Explain lab values, summarize trends, recommend questions, suggest medical specialty to consider. | Phải có nguồn, thể hiện độ không chắc chắn và luôn đặt trong khung “hãy trao đổi với bác sĩ”.Must cite sources, show uncertainty, and frame as “discuss with doctor”. | Cần review y khoa/pháp lý trước khi public beta.Build carefully with clinical/legal review before public beta. |
| Red | Không làm trong V1.Not in V1. | Không tuyên bố xác suất mắc bệnh, không chẩn đoán qua ảnh, không kê đơn, không nói “bạn bị X”.No disease probability claims, no image diagnosis, no prescribing, no “you have X”. | Cần governance y khoa, kiểm định và có thể phải đi theo lộ trình quản lý thiết bị/phần mềm y tế.Requires medical governance, validation, and possibly regulated pathways. |
“Lời hứa của sản phẩm không phải là: AI sẽ thay bác sĩ. Lời hứa là: bạn sẽ không bao giờ bước vào phòng khám với hai bàn tay trắng về bối cảnh sức khỏe của chính mình.” “The product promise is not: AI will replace your doctor. The promise is: you will never walk into a clinic empty-handed again.”
Định vị sản phẩmPositioning statementLocal-first là lớp niềm tin Local-first is the trust layer
Dữ liệu sức khỏe là một trong những loại dữ liệu cá nhân nhạy cảm nhất. Niềm tin không phải tính năng thêm sau khi launch; nó phải nằm trong kiến trúc sản phẩm. Health data is among the most sensitive personal data. Trust is not a feature after launch; it is the product architecture.
Dữ liệu ở lại trên thiết bị.Data stays on device.
Database local được mã hóa, kho file mã hóa, mở khóa bằng sinh trắc học/mật khẩu và không bắt buộc tạo tài khoản cho nhu cầu cơ bản. Local encrypted database, encrypted file vault, biometric/passcode unlock, and no mandatory account for basic use.
Chỉ dùng bối cảnh tối thiểu cần thiết.Minimum necessary context.
Nếu dùng cloud AI, app phải cho user biết dữ liệu nào được gửi, gửi để làm gì và cho phép tắt cloud AI. If cloud AI is used, the app should show what data is sent, why it is sent, and allow users to disable cloud AI.
Opt-in nghiên cứu phải tách riêng.Opt-in must be separate.
Chia sẻ dữ liệu cho nghiên cứu cần đồng ý rõ ràng, khử định danh, quyền rút lại và quy trình governance minh bạch. Data donation for research requires explicit consent, de-identification, withdrawal rights, and a governance process.
Sức khỏe cộng đồng, không phải kinh doanh dữ liệu Public good, not data business
Dự án có thể tránh kiếm tiền từ dữ liệu sức khỏe, nhưng vẫn cần nguồn lực cho phát triển, hạ tầng, review y khoa và duy trì dài hạn. The project can avoid monetizing health data while still funding development, infrastructure, clinical review, and long-term maintenance.
Các hướng tài trợ phù hợp đạo đứcEthical funding paths
- Quyên góp, grant, quỹ hỗ trợ và nhà tài trợ minh bạch.Donations, grants, foundation support, and transparent sponsors.
- Gói supporter tùy chọn cho đồng bộ mã hóa, backup, chia sẻ gia đình và OCR nâng cao.Optional supporter plan for encrypted sync, backup, family sharing, and advanced OCR.
- Hợp tác với phòng khám, NGO, trường đại học hoặc chương trình sức khỏe cộng đồng.Institutional partnerships with clinics, NGOs, universities, or community-health programs.
- BYOK/local model là tùy chọn nâng cao, không bắt user phổ thông tự cấu hình API.BYOK and local-model mode as advanced options, not default requirements.
Các giới hạn không thương lượngNon-negotiable limits
- Không bán hồ sơ sức khỏe hoặc dữ liệu hành vi sức khỏe.Do not sell health records or behavioral health data.
- Không train model trên dữ liệu user nếu không có chương trình opt-in tách riêng.Do not train models on user data without a separate opt-in program.
- Không khóa quyền truy cập sức khỏe cốt lõi sau paywall quá gắt.Do not lock core health access behind aggressive paywalls.
- Không quảng bá output AI như chẩn đoán hoặc điều trị.Do not market AI outputs as diagnosis or treatment.
Xây niềm tin theo từng giai đoạn Build trust in stages
Con đường thực tế không bắt đầu bằng dự đoán bệnh. Hãy bắt đầu bằng ghi nhớ, cấu trúc hóa và hỗ trợ trao đổi với bác sĩ; sau đó mở rộng AI sau khi review an toàn. The practical path is not to start with prediction. Start with memory, structure, and doctor collaboration; then expand AI after safety review.
Xác định ranh giới sản phẩm an toàn.Define the safe product boundary.
Xác nhận giới hạn pháp lý/y khoa, chính sách nguồn tham chiếu y tế, mô hình privacy, taxonomy dữ liệu và luật trả lời của AI. Confirm legal/medical constraints, source policy for medical references, privacy model, data taxonomy, and AI response rules.
Ra mắt hồ sơ sức khỏe riêng tư.Ship the private health record.
Xây profile, timeline, toa thuốc, xét nghiệm, kho file, nhắc lịch, tìm kiếm và xuất PDF medical brief. Build profile, timeline, prescriptions, labs, file vault, reminders, search, and PDF medical brief export.
Thêm giải thích có căn cứ và chuẩn bị đi khám.Add grounded explanation and preparation.
AI tóm tắt hồ sơ, giải thích xét nghiệm/toa thuốc, chuẩn bị câu hỏi cho bác sĩ và đánh dấu follow-up bị thiếu mà không chẩn đoán. AI summarizes records, explains lab/prescriptions, prepares doctor questions, and flags missing follow-up context without diagnosing.
Giúp lịch sử y tế có thể mang theo.Make medical history portable.
Link chia sẻ giới hạn thời gian, quyền truy cập gia đình/caregiver, gói export cho bệnh viện và hợp tác với bác sĩ dựa trên consent. Time-limited sharing links, family/caregiver access, hospital-ready export bundles, and consent-based doctor collaboration.
Chỉ sau khi có niềm tin, governance và consent.Only after trust, governance, and consent.
Đóng góp dữ liệu đã khử định danh, insight sức khỏe cộng đồng và nghiên cứu AI nâng cao dưới khung đạo đức rõ ràng. De-identified data donation, community-health insights, and advanced AI research under a clear ethical framework.
Các quyết định cho team Decisions for the team
Bản này cố ý chưa phải blueprint cuối. Bước tiếp theo là review tập trung với team trước khi biến thành kế hoạch triển khai đầy đủ. This draft is intentionally not final. The next step is a focused team review before turning it into a full blueprint.
Nền tảng đầu tiên là gì?What is the first platform?
Mobile-first, desktop-first hay web local-first? Ghi nhận sức khỏe hợp với mobile, nhưng quản lý hồ sơ/PDF có thể hợp desktop/web hơn.Mobile-first, desktop-first, or web local-first? Health capture likely favors mobile, but records and PDF workflows may favor desktop/web.
Chiến lược model AI nào?Which model strategy?
CAL cung cấp quota AI mặc định cho user phổ thông, BYOK cho power user, local model cho privacy mode và kiểm soát chi phí nghiêm ngặt.Default CAL-provided AI quota for normal users, BYOK for power users, local model for privacy mode, and strict cost controls.
Ai review an toàn y khoa?Who reviews medical safety?
Trước public beta, CAL nên xác định vai trò advisor cho review y khoa, pháp lý, privacy và AI safety.Before public beta, CAL should define advisor roles for medical, legal, privacy, and AI safety review.