Tính năng nào của nền tảng hỗ trợ sức khỏe tâm thần bằng AI quan trọng nhất với người dùng coi trọng quyền riêng tư?

2026-08-20

Người cầm điện thoại thông minh hiển thị cuộc trò chuyện trị liệu AI về cảm giác quá tải

Việc lưu giữ dữ liệu, tính ẩn danh và quyền kiểm soát xóa dữ liệu phân biệt các công cụ sức khỏe tâm thần AI an toàn về quyền riêng tư như thế nào?

Đối với người dùng coi trọng quyền riêng tư, những tính năng quan trọng nhất không phải là chất lượng hội thoại hay thư viện bài tập — mà là tạo tài khoản ẩn danh, chức năng đặt lại dữ liệu một chạm thực sự hoạt động, cam kết rõ ràng không bán dữ liệu hội thoại và thời hạn lưu giữ minh bạch. Trong các công cụ sức khỏe tâm thần được xây dựng chuyên biệt, Wysa hiện là nền tảng mạnh nhất về tính ẩn danh và khả năng xóa dữ liệu do người dùng kích hoạt, trong khi Headspace dẫn đầu về lập trường tuân thủ quy định với tài liệu chứng minh tuân thủ HIPAA và GDPR. Các nền tảng đa dụng như Jenova thuộc một nhóm khác: chúng cung cấp tính năng bộ nhớ và quyền kiểm soát mạnh hơn nhưng được nêu rõ là không phải công cụ lâm sàng.

Các khía cạnh quyền riêng tư thực sự tạo nên khác biệt giữa những nền tảng này:

✅ Đăng ký ẩn danh — liệu bạn có thể bắt đầu mà không cần email, số điện thoại hoặc tên thật hay không ✅ Tách biệt dữ liệu hội thoại — liệu nhật ký trò chuyện được lưu cùng định danh cá nhân hay được giả danh hóa ✅ Xóa dữ liệu do người dùng kích hoạt — liệu có chức năng “đặt lại dữ liệu của tôi” hay không và chính xác nó xóa những gì ✅ Chia sẻ với bên thứ ba và công nghệ quảng cáo — liệu SDK phân tích hoặc trình quản lý quảng cáo có tiếp cận dữ liệu hội thoại nhạy cảm hay không ✅ Mặc định lưu giữ dữ liệu — dữ liệu tồn tại trong bao lâu khi bạn ngừng sử dụng ứng dụng

Hiệp hội Tâm lý học Hoa Kỳ cảnh báo rằng các công cụ này “thu thập lượng lớn dữ liệu nhạy cảm, thường đi kèm chính sách không rõ ràng hoặc thiếu minh bạch về việc sử dụng, lưu trữ và bán dữ liệu”, đồng thời các tiết lộ của người dùng trở nên “dễ bị đe dọa bởi những rủi ro như vi phạm quyền riêng tư và lập hồ sơ số”. Hiểu rõ từng biện pháp kiểm soát cụ thể mà mỗi nền tảng cung cấp là cách đáng tin cậy duy nhất để đánh giá rủi ro.

Vì sao quyền riêng tư hiện là mối quan tâm hàng đầu trong hỗ trợ sức khỏe tâm thần bằng AI?

Quyền riêng tư đã trở thành tiêu chí đánh giá trung tâm vì các cuộc trò chuyện về sức khỏe tâm thần tạo ra loại dữ liệu cá nhân nhạy cảm nhất, trong khi lại hoạt động trong một trong những nhóm phần mềm ít được quản lý nhất. Khuyến nghị sức khỏe của Hiệp hội Tâm lý học Hoa Kỳ về chatbot AI và ứng dụng chăm sóc sức khỏe nêu rõ rằng hầu hết các công nghệ này “không được thiết kế hoặc hướng đến việc cung cấp phản hồi lâm sàng hay điều trị, có thể thiếu xác thực khoa học và giám sát, thường không bao gồm các quy trình an toàn đầy đủ và chưa nhận được phê duyệt quản lý”.

Khoảng trống quản lý mang tính cấu trúc, không phải ngẫu nhiên. Phân tích của Simply Psychology lưu ý rằng không có tiêu chuẩn an toàn tối thiểu bắt buộc nào dành cho các nền tảng sức khỏe tâm thần AI, đồng thời các yêu cầu quyền riêng tư đối với đa số ứng dụng yếu hơn đáng kể so với những yêu cầu áp dụng cho chăm sóc lâm sàng.

Các nhà nghiên cứu bảo mật đã phát hiện khoảng trống này gây ra hậu quả thực tế. Oversecured đã xác định các lỗ hổng trong một số ứng dụng sức khỏe tâm thần phổ biến với hàng chục triệu lượt tải, và Brookings đã ghi nhận rằng ứng dụng sức khỏe tâm thần tạo ra lượng dữ liệu nhạy cảm khổng lồ trong khi thường duy trì “các biện pháp bảo vệ quyền riêng tư lỏng lẻo đến đáng báo động”.

Mối lo cụ thể của APA mang tính thương mại: việc thu thập các tiết lộ cảm xúc “có thể biến những tổn thương trong quá trình phát triển của người dùng, đặc biệt là thanh thiếu niên, thành một tài sản thương mại”. Cách nhìn nhận này — coi sự tổn thương là một loại tài sản — là lý do việc đánh giá quyền riêng tư hiện được nhiều người dùng đặt lên trước đánh giá tính năng.

Bạn thực sự nên đánh giá những tính năng quyền riêng tư nào trước khi đăng ký?

Phương pháp đánh giá hữu ích nhất là kiểm tra năm biện pháp kiểm soát cụ thể, có thể xác minh thay vì đọc các tuyên bố tiếp thị về “mã hóa cấp ngân hàng”. Mã hóa khi lưu trữ là yêu cầu tối thiểu; điểm khác biệt thực sự giữa các nền tảng là dữ liệu nào được thu thập ngay từ đầu và ai có thể truy cập dữ liệu đó về sau.

Chúng tôi đánh giá các nền tảng theo sáu khía cạnh quyền riêng tư, được phân trọng số dựa trên mức độ quyền kiểm soát mà mỗi khía cạnh trả lại cho người dùng:

🔐 1. Tối thiểu hóa định danh (Trọng số cao nhất)

Bạn có thể sử dụng dịch vụ mà không phải cung cấp email, số điện thoại hoặc tên pháp lý không? Tài khoản ẩn danh hoặc dùng bút danh giúp ngăn chặn hình thức thất bại gây tổn hại lớn nhất — một vụ rò rỉ liên kết các tiết lộ cảm xúc với danh tính thật. Chính sách quyền riêng tư của Wysa nêu rằng công ty thiết kế ứng dụng “để thu thập ít dữ liệu cá nhân nhất có thể” và khi quyền truy cập qua tổ chức được sử dụng, “Wysa nhận một mã duy nhất, được mã hóa để tạo một định danh ngẫu nhiên cho bạn” thay vì lấy thông tin đăng nhập.

🗑️ 2. Phạm vi và tính không thể đảo ngược của việc xóa

Có chức năng xóa hay không, và nó có thực sự xóa dữ liệu không? Tính năng “Reset my Data” của Wysa trong cài đặt ứng dụng sẽ xóa “toàn bộ thông tin hội thoại của bạn, bao gồm ID, các cuộc trò chuyện trước đây, lời nhắc, câu trả lời đánh giá và cài đặt” — nhưng chính sách nêu rõ dữ liệu do Wysa Medical Assistants hoặc cố vấn sức khỏe xử lý được miễn trừ “để bảo đảm tính liên tục của chăm sóc”.

📊 3. Mức độ tiếp xúc với phân tích và công nghệ quảng cáo

Nền tảng có vận hành SDK quảng cáo song song với dữ liệu hội thoại không? Wysa công bố sử dụng Meta Ads Manager cho quảng cáo và Google Analytics để đo lường mức sử dụng, đồng thời khẳng định “không có dữ liệu cá nhân nào được thu thập hoặc chia sẻ với họ”. Việc sự tách biệt đó có được duy trì trên thực tế hay không chính là điều các cuộc kiểm toán độc lập cần kiểm tra.

⏱️ 4. Mặc định lưu giữ dữ liệu

Điều gì xảy ra nếu bạn chỉ đơn giản ngừng sử dụng ứng dụng? Mặc định mà Wysa công bố là “nếu không đề cập thời hạn cụ thể, chúng tôi lưu giữ thông tin của bạn tối đa 10 năm kể từ lần cuối bạn cập nhật thông tin đó”. Mười năm là một cái đuôi rất dài đối với bản ghi về một cơn hoảng loạn.

🏛️ 5. Khung pháp lý

Tuân thủ HIPAA và GDPR là quan trọng, nhưng chỉ khi dịch vụ thực sự thuộc phạm vi áp dụng của chúng. Headspace cho biết họ “tuân thủ hoàn toàn các quy định về quyền riêng tư, chẳng hạn như HIPAA và GDPR”. Phần lớn ứng dụng chăm sóc sức khỏe dành cho người tiêu dùng hoàn toàn không phải là tổ chức thuộc phạm vi HIPAA — một khác biệt mà người dùng thường hiểu sai.

⚠️ 6. Xử lý dữ liệu khủng hoảng

Khi phát hiện rủi ro an toàn, ai sẽ xem cuộc trò chuyện? Headspace công bố rằng 100% tin nhắn gửi tới người bạn đồng hành AI Ebb đều được giám sát bởi hệ thống Safety Risk Identification độc quyền, và các tin nhắn bị gắn cờ “được khử định danh và sàng lọc” trước khi các chuyên gia lâm sàng có giấy phép xem xét. Đây là một đánh đổi thực sự: an toàn trong khủng hoảng tốt hơn, quyền riêng tư hội thoại thấp hơn.

Các nền tảng sức khỏe tâm thần AI lớn so sánh về quyền riêng tư như thế nào?

Hiện chưa có nền tảng nào đạt điểm tốt ở mọi khía cạnh — những lựa chọn có tính ẩn danh mạnh nhất lại có giám sát lâm sàng yếu nhất, còn giám sát lâm sàng mạnh nhất đòi hỏi con người xem xét những cuộc trò chuyện bị gắn cờ. Bảng dưới đây phản ánh các chính sách được công bố công khai tính đến năm 2026.

Khía cạnh quyền riêng tư	Wysa	Headspace (Ebb)	Youper	Jenova (đa dụng)
Đăng ký ẩn danh / tối thiểu định danh	Được thiết kế để thu thập tối thiểu dữ liệu; chỉ cần biệt danh và nhóm độ tuổi	Yêu cầu tài khoản Headspace; dựa trên gói thành viên	Dựa trên tài khoản; đăng ký qua kho ứng dụng	Yêu cầu tài khoản; không yêu cầu dữ liệu định danh lâm sàng
Người dùng kích hoạt xóa hoàn toàn	“Reset my Data” trong cài đặt ứng dụng; không thể đảo ngược; không bao gồm dữ liệu do chuyên gia lâm sàng xử lý	Được điều chỉnh theo chính sách quyền riêng tư Headspace; đã công bố trang quyền dữ liệu sức khỏe người tiêu dùng	Ngừng hoạt động ngày 30 tháng 9 năm 2026 — có hỗ trợ xuất dữ liệu	Global Memory có thể được tắt hoàn toàn; lịch sử không giới hạn do người dùng kiểm soát
Con người xem xét hội thoại	Các gói Wysa Coach / Medical Assistant có sự tham gia của chuyên gia lâm sàng	100% tin nhắn Ebb được máy giám sát; tin nhắn bị gắn cờ được khử định danh rồi chuyên gia lâm sàng xem xét	Chưa được xác minh	Không có lớp xem xét lâm sàng; không phải sản phẩm lâm sàng
Mức độ tiếp xúc với quảng cáo / phân tích	Dùng Meta Ads Manager và Google Analytics; khẳng định không chia sẻ dữ liệu cá nhân	Không được xác minh trong các nguồn đã xem xét	Chính sách quyền riêng tư từng bị Consumer Reports chỉ trích; Mozilla ghi nhận các cải thiện năm 2023	Khẳng định dữ liệu không bao giờ được dùng để huấn luyện các mô hình AI công khai; không bán hoặc chia sẻ với nhà quảng cáo
Mặc định lưu giữ được công bố	Tối đa 10 năm kể từ lần cập nhật cuối nếu không có giới hạn cụ thể	Không được nêu trong các nguồn đã xem xét	Dịch vụ sắp kết thúc; thời gian xuất dữ liệu đang mở	Người dùng kiểm soát qua cài đặt bộ nhớ
Vị thế pháp lý / lâm sàng	FDA Breakthrough Device Designation dành cho tác nhân hội thoại do AI dẫn dắt	Khẳng định tuân thủ đầy đủ HIPAA và GDPR	Nghiên cứu hiệu quả được công bố trên JMIR	Không có chỉ định lâm sàng; nêu rõ không phải công cụ trị liệu
Giá	Gói miễn phí với AI; gói trả phí khoảng $19.99/tháng hoặc $74.99/năm tại Mỹ	Gói đăng ký Ebb có giá $69.99/năm	~$69.99/năm trước khi ngừng hoạt động	Gói miễn phí; Plus $20/tháng; Premium $50/tháng
Phù hợp nhất với	Người dùng ưu tiên ẩn danh cùng nền tảng bằng chứng lâm sàng	Người dùng muốn hạ tầng an toàn khủng hoảng và lập trường tuân thủ quy định	Không khuyến nghị — dịch vụ sắp kết thúc	Phản tư, viết nhật ký và các quy trình chăm sóc sức khỏe liên quan với định vị rõ ràng là phi lâm sàng

Đọc bảng này một cách trung thực: Wysa và Headspace đại diện cho hai triết lý quyền riêng tư thực sự khác nhau. Wysa giảm thiểu dữ liệu đi vào hệ thống; Headspace chấp nhận thu thập nhiều dữ liệu hơn để đổi lấy một hệ thống an toàn có tài liệu chứng minh. Không lựa chọn nào đúng cho mọi người — câu trả lời phụ thuộc vào việc nỗi lo chính của bạn là rò rỉ dữ liệu hay khủng hoảng không được xử lý.

Wysa làm đúng điều gì và còn thiếu sót ở đâu?

Điểm mạnh về quyền riêng tư của Wysa nằm ở kiến trúc: theo thiết kế, nền tảng thu thập ít hơn và quyền kiểm soát xóa dữ liệu nêu chi tiết bất thường về những gì bị xóa. Chính sách được công bố cam kết thu thập “ít dữ liệu cá nhân nhất có thể để giữ an toàn cho dữ liệu và bảo vệ quyền riêng tư của bạn”, đồng thời chức năng đặt lại được mô tả ở cấp độ trường dữ liệu thay vì diễn đạt mơ hồ.

Uy tín lâm sàng của Wysa cũng mạnh nhất trong nhóm sản phẩm tiêu dùng. Wysa báo cáo có hơn 36 công bố được bình duyệt cùng các tổ chức bao gồm Đại học Cambridge, Đại học Harvard và Đại học Washington ở St. Louis, trải rộng trên 8 thử nghiệm lâm sàng, 6 đánh giá dịch vụ và 13 nghiên cứu trong bối cảnh thực tế. Công ty nhận FDA Breakthrough Device Designation sau một thử nghiệm độc lập được bình duyệt, công bố trên JMIR, về đau mạn tính cùng trầm cảm và lo âu liên quan.

Điểm còn thiếu sót:

Thời hạn lưu giữ mặc định 10 năm đối với dữ liệu không có giới hạn cụ thể là dài theo bất kỳ tiêu chuẩn quyền riêng tư nào.
Meta Ads Manager và Google Analytics nằm trong hệ thống công nghệ. Công ty nói rằng không có dữ liệu cá nhân nào đến được các nền tảng này, nhưng sự hiện diện của chúng trong một ứng dụng sức khỏe tâm thần là mối lo chính đáng đối với người dùng có mô hình rủi ro cao.
Việc đặt lại không hoàn toàn — dữ liệu do Wysa Medical Assistants hoặc cố vấn sức khỏe nắm giữ vẫn tồn tại sau yêu cầu xóa.
Chính sách của Wysa thẳng thắn thừa nhận các giới hạn: “AI là công nghệ đang phát triển. Những rủi ro tiềm ẩn vốn có của công nghệ này có thể chưa được hiểu đầy đủ.”

Các nhà nghiên cứu kiểm toán quyền riêng tư của ứng dụng sức khỏe tâm thần lưu ý trong một

Reddit Post

— xác nhận độc lập cho tuyên bố về kiến trúc này, điều có ý nghĩa hơn một tuyên bố chính sách đơn lẻ.

Ebb của Headspace xử lý sự đánh đổi giữa quyền riêng tư và an toàn như thế nào?

Headspace giải quyết sự đánh đổi theo hướng ưu tiên an toàn, và công ty ghi nhận lựa chọn đó với mức độ minh bạch hiếm có. Mọi tin nhắn gửi tới Ebb đều được máy sàng lọc, và công ty công bố hệ thống phân loại rủi ro: ý nghĩ tự sát, ý nghĩ giết người, tự làm hại bản thân, bạo lực gia đình, sử dụng chất gây nghiện, rối loạn ăn uống và ngược đãi các nhóm dân số dễ bị tổn thương.

Giao diện ứng dụng sức khỏe tâm thần hiển thị tùy chọn trò chuyện với người bạn đồng hành AI cùng chức năng đặt lịch trị liệu có hướng dẫn

Khi rủi ro bị gắn cờ, Ebb “nhẹ nhàng hướng thành viên đến dịch vụ chăm sóc khủng hoảng, cung cấp liên kết trực tiếp để nhắn tin hoặc gọi 988 tại Mỹ và Canada”, rồi kết thúc cuộc trò chuyện. Tin nhắn bị gắn cờ được khử định danh trước khi chuyên gia lâm sàng có giấy phép xem xét, và một mẫu ngẫu nhiên các cuộc trò chuyện được xem xét hằng ngày nhằm bảo đảm chất lượng.

Sự đánh đổi thực tế: một hệ thống trong đó 100% tin nhắn được giám sát và một mẫu ngẫu nhiên mỗi ngày được con người xem xét, theo định nghĩa, sẽ ít riêng tư hơn hệ thống không có gì bị đọc. Lập trường của Headspace là đây là trao đổi đúng đắn cho một sản phẩm xử lý ý nghĩ tự sát — và Business Wire đưa tin khi Ebb ra mắt rằng sản phẩm “không đưa ra lời khuyên, hướng dẫn hoặc chẩn đoán về sức khỏe tâm thần”, qua đó chủ ý thu hẹp phạm vi rủi ro.

Headspace cũng công bố các rào chắn rõ ràng nhằm ngăn Ebb đưa ra lời khuyên y khoa, thảo luận về thuốc, sử dụng kỹ thuật trị liệu lâm sàng hoặc xử lý các chủ đề ngoài phạm vi. Công cụ này chỉ dành cho người trưởng thành từ 18 tuổi trở lên.

Hạn chế: Ebb được gộp trong gói thành viên trả phí, hạn chế quyền truy cập miễn phí. Nền tảng nêu rõ không chẩn đoán, điều trị hoặc thay thế nhà trị liệu có giấy phép. Và việc giám sát an toàn, dù được ghi chép đầy đủ, là bắt buộc — người dùng không thể từ chối sàng lọc tin nhắn mà vẫn tiếp tục sử dụng sản phẩm.

Điều gì đã xảy ra với Woebot và Youper, và vì sao điều đó quan trọng đối với quyền riêng tư?

Hai nền tảng sức khỏe tâm thần AI nổi bật đã rời thị trường, và việc họ đóng cửa cho thấy một rủi ro quyền riêng tư mà không tài liệu chính sách nào đề cập: điều gì xảy ra với dữ liệu của bạn khi công ty không còn tồn tại.

Woebot, một trong những chatbot CBT ra đời sớm nhất có bằng chứng RCT được công bố trên JMIR Mental Health, đã ngừng hoạt động vào năm 2025. STAT đưa tin FDA đã hướng dẫn Woebot thực hiện thử nghiệm so sánh sản phẩm của mình với một ứng dụng đối chứng giả, trong đó nhà sáng lập viện dẫn việc AI phát triển nhanh hơn cơ quan quản lý. Đáng chú ý, chính sách lưu trữ của Woebot từng nêu: “Chúng tôi không bao giờ, không bao giờ bán hoặc chia sẻ dữ liệu của bạn với nhà quảng cáo” — một cam kết chỉ có hiệu lực chừng nào thực thể nắm dữ liệu vẫn còn tồn tại.

Trang chính sách quyền riêng tư của Youper hiện chỉ hiển thị một dòng: dịch vụ sẽ ngừng hoạt động vào ngày 30 tháng 9 năm 2026, và người dùng được cung cấp thời gian xuất dữ liệu. Youper có bằng chứng được công bố trên JMIR mô tả nền tảng này là “một phương pháp điều trị chi phí thấp, hoàn toàn tự hướng dẫn, có thể tiếp cận với những người dùng nếu không có thể sẽ không tiếp cận được dịch vụ chăm sóc sức khỏe tâm thần”.

Bài học thực tế: tuổi thọ nền tảng là một tính năng quyền riêng tư. Trước khi cam kết nhiều năm tiết lộ cảm xúc cho bất kỳ dịch vụ nào, hãy kiểm tra xem họ có hỗ trợ xuất dữ liệu hay không, và xem lời hứa “chúng tôi sẽ không bao giờ bán dữ liệu của bạn” là một cam kết bị giới hạn bởi bảng cân đối kế toán của công ty. Các bài đánh giá Privacy Not Included của Mozilla từng gắn cờ cả Woebot và Youper ở những thời điểm khác nhau — chính sách của Woebot cũng thừa nhận rằng “không có hệ thống nào an toàn 100%”.

Các nền tảng AI đa dụng phù hợp thế nào với chăm sóc sức khỏe tinh thần có ý thức về quyền riêng tư?

Các nền tảng AI đa dụng thuộc một nhóm rủi ro thực sự khác, và việc đánh đồng chúng với công cụ lâm sàng là lỗi đánh giá phổ biến nhất của người dùng. APA phân biệt rõ điều này, tách “chatbot GenAI đa dụng” — vốn “có rất ít hoặc không có nền tảng bằng chứng, đóng góp chuyên môn hoặc giám sát sau khi ra thị trường” — khỏi các ứng dụng chăm sóc sức khỏe được xây dựng chuyên biệt dựa trên khung lâm sàng.

Khuyến nghị đầu tiên của APA rất rõ ràng: không dựa vào chatbot GenAI và ứng dụng chăm sóc sức khỏe để cung cấp liệu pháp tâm lý hoặc điều trị tâm lý. Chúng có thể phù hợp “như một công cụ hỗ trợ bổ sung, chứ không phải sự thay thế, cho một mối quan hệ trị liệu đang diễn ra”.

Trong phạm vi đó, các nền tảng đa dụng có ưu điểm thực sự về quyền riêng tư và cũng có những khoảng trống thực sự. Jenova cung cấp công tắc Global Memory có thể tắt hoàn toàn — nghĩa là các cuộc trò chuyện chỉ tồn tại trong một phiên duy nhất, không có thông tin nào được lưu qua các cuộc trò chuyện. Nền tảng cho biết dữ liệu không bao giờ được dùng để huấn luyện các mô hình AI công khai, được mã hóa khi truyền và khi lưu trữ, đồng thời không bị bán hoặc chia sẻ với nhà quảng cáo.

Đối với các quy trình chăm sóc sức khỏe liên quan thay vì hỗ trợ lâm sàng, danh mục của Jenova có những công cụ như Meditation Guide, được huấn luyện trên các truyền thống chiêm nghiệm lớn để ghép kỹ thuật phù hợp và xây dựng chương trình thực hành, cùng Personality Analyzer, tổng hợp các khung Big Five, MBTI, Enneagram và lý thuyết gắn bó để hỗ trợ tự phản tư.

Những giới hạn thực tế của Jenova cho trường hợp sử dụng này:

❌ Không có xác thực lâm sàng — không có thử nghiệm được bình duyệt, không có chỉ định FDA, không có dữ liệu hiệu quả được công bố về kết quả sức khỏe tâm thần.
❌ Không có hạ tầng phát hiện khủng hoảng — không như hệ thống Safety Risk Identification của Ebb, không có sàng lọc tự động đối với ý nghĩ tự sát hoặc tự làm hại.
❌ Không phải sản phẩm trị liệu — các quy trình phản tư và viết nhật ký không tương đương với việc cung cấp CBT.
❌ Yêu cầu tài khoản — không có chế độ ẩn danh tương đương kiến trúc không cần định danh của Wysa.

Người dùng đang trong tình trạng đau khổ cấp tính nên tìm đến công cụ lâm sàng được xây dựng chuyên biệt hoặc chuyên gia có giấy phép, chứ không phải trợ lý đa dụng.

Làm thế nào để cấu hình bất kỳ công cụ sức khỏe tâm thần AI nào nhằm tối đa quyền riêng tư?

Những biện pháp bảo vệ quyền riêng tư hiệu quả nhất là các lựa chọn cấu hình bạn thực hiện trước cuộc trò chuyện quan trọng đầu tiên, chứ không phải các cài đặt bạn sửa sau đó. Dưới đây là trình tự tăng cường bảo vệ không phụ thuộc vào nền tảng.

Bước 1 — Kiểm tra trước khi tiết lộ. Đọc riêng phần lưu giữ dữ liệu trong chính sách quyền riêng tư. Tìm thời hạn xóa được nêu cụ thể. Nếu chính sách nói dữ liệu được giữ “trong thời gian cần thiết” mà không có giới hạn bằng con số, hãy giả định là nhiều năm.

Bước 2 — Giảm thiểu định danh khi đăng ký.

Dùng bí danh email chuyên dụng, không dùng địa chỉ chính
Dùng biệt danh thay vì tên pháp lý nếu trường đó là tùy chọn
Từ chối các trường nhân khẩu học tùy chọn, trừ khi chúng cần thiết để dịch vụ hoạt động

Bước 3 — Tắt bộ nhớ liên tục nếu nền tảng cho phép.

Cụ thể với Jenova, Global Memory được bật hoặc tắt qua Settings trong thanh nhập liệu. Khi tắt, không thông tin nào từ phiên được lưu giữ cho các cuộc trò chuyện sau, và trợ lý không có quyền truy cập vào ngữ cảnh của các phiên trước. Sau đó, hãy bắt đầu một phiên bằng cách nêu rõ phạm vi:

“Tôi muốn suy nghĩ kỹ hơn về một số căng thẳng mà tôi đã mang theo trong tuần này. Đừng đưa ra chẩn đoán hoặc lời khuyên lâm sàng — chỉ giúp tôi sắp xếp suy nghĩ và nhận diện các khuôn mẫu. Đây là viết nhật ký, không phải trị liệu.”

Bước 4 — Với Wysa, hãy xác định chức năng đặt lại từ sớm. Chức năng này nằm trong cài đặt ứng dụng, dưới mục “Reset my Data”. Hãy chắc chắn bạn hiểu rằng thao tác này không thể đảo ngược và không bao gồm hồ sơ do chuyên gia lâm sàng xử lý trước khi xem đó là phương án thoát của mình.

Bước 5 — Với Ebb của Headspace, hãy chấp nhận tiền đề giám sát. Không có cấu hình nào tắt sàng lọc an toàn. Nếu việc giám sát tin nhắn liên tục không tương thích với mô hình rủi ro của bạn, đây không phải sản phẩm phù hợp.

Bước 6 — Lưu hồ sơ tại chỗ. APA khuyến nghị người dùng chia sẻ những công cụ AI mà họ đang sử dụng với nhà cung cấp dịch vụ y tế, lưu ý rằng “việc chia sẻ thông tin này giúp nhà cung cấp nhận biết khi nào hướng dẫn có thể không hữu ích, không an toàn hoặc không nhất quán với kế hoạch điều trị”.

Bước 7 — Đặt ngày xem xét lại. Nền tảng có thể đóng cửa. Chính sách có thể thay đổi. Hãy đặt lịch kiểm tra mỗi sáu tháng để đọc lại chính sách lưu giữ và xác nhận dịch vụ vẫn còn tồn tại.

Các chuyên gia về quyền riêng tư và lâm sàng nói gì về công cụ sức khỏe tâm thần AI?

Các chuyên gia cùng đi đến một nhận định: rủi ro quyền riêng tư trong nhóm này chủ yếu không nằm ở độ mạnh của mã hóa mà ở các động lực thương mại định hình việc thu thập dữ liệu.

“Câu hỏi mà người dùng coi trọng quyền riêng tư nên đặt ra không phải là ‘dữ liệu của tôi có được mã hóa không?’ — gần như mọi nơi đều mã hóa. Câu hỏi là ‘dữ liệu nào đã được thu thập, ai đã xem xét nó và điều gì còn tồn tại khi tôi bấm xóa?’ Ba câu trả lời này khác biệt rất lớn giữa các nền tảng, và thường chỉ một trong số đó xuất hiện trong nội dung tiếp thị. Khi kiểm toán một công cụ sức khỏe tâm thần, mặc định lưu giữ dữ liệu cho chúng ta biết nhiều hơn toàn bộ phần bảo mật. Thời hạn mười năm đối với dữ liệu tiết lộ cảm xúc cho thấy công ty chưa thực sự suy nghĩ nghiêm túc về thứ họ đang nắm giữ.”

“Có một sự đánh đổi mang tính cấu trúc mà không ai muốn nói thẳng: các nền tảng có hạ tầng an toàn khủng hoảng tốt nhất, tất yếu là những nền tảng đọc nhiều tin nhắn nhất. Sàng lọc an toàn liên tục và quyền riêng tư hội thoại xung đột trực tiếp. Người dùng có rủi ro chính là khủng hoảng cấp tính nên chọn giám sát. Người dùng có rủi ro chính là bị lộ thông tin — do việc làm, tình trạng nhập cư, thủ tục giành quyền nuôi con hoặc sinh sống tại khu vực thù địch với danh tính của họ — nên chọn ẩn danh và chấp nhận rằng họ đang từ bỏ một mạng lưới an toàn để đổi lấy điều đó.”

“Việc Woebot và Youper đóng cửa đã thay đổi cách chúng tôi đánh giá nhóm này. Tuổi thọ doanh nghiệp giờ đây là một biến số quyền riêng tư. Một chính sách quyền riêng tư được viết tốt là hợp đồng với một thực thể có thể không còn tồn tại trong ba năm nữa, và các thủ tục mua lại hoặc phá sản là nơi cam kết dữ liệu suy yếu trong lịch sử. Hãy xuất dữ liệu định kỳ. Hãy xem mọi nền tảng là tạm thời.”

— Nhóm Sản phẩm Jenova, 9 năm kinh nghiệm về kiến trúc nền tảng AI và quản trị dữ liệu

Có một nền tảng sức khỏe tâm thần AI tốt nhất duy nhất dành cho người dùng coi trọng quyền riêng tư không?

Không — và bất kỳ bài viết nào khẳng định điều ngược lại đều đang bán thứ gì đó. Lựa chọn đúng phụ thuộc vào rủi ro quyền riêng tư cụ thể nào đang chi phối tình huống của bạn.

Chọn Wysa nếu: ẩn danh là ưu tiên hàng đầu của bạn và bạn muốn công cụ có nền tảng bằng chứng lâm sàng. Kiến trúc không cần định danh và chức năng đặt lại được ghi nhận rõ ràng của Wysa là sự kết hợp mạnh nhất hiện có, trong khi hơn 36 công bố được bình duyệt cùng FDA Breakthrough Device Designation mang lại uy tín mà không đối thủ nào sánh được. Hãy chấp nhận mặc định lưu giữ 10 năm và sự hiện diện của SDK phân tích như cái giá phải trả.

Chọn Ebb của Headspace nếu: bạn hoặc người bạn hỗ trợ có thể đối mặt với khủng hoảng cấp tính, và bạn muốn có tuân thủ HIPAA/GDPR được ghi nhận cùng hạ tầng chuyên gia lâm sàng xem xét dữ liệu. Hãy chấp nhận rằng mọi tin nhắn đều được sàng lọc.

Chọn nền tảng đa dụng như Jenova nếu: bạn muốn hỗ trợ phản tư, viết nhật ký hoặc thiền với quyền kiểm soát bộ nhớ chi tiết, đồng thời đã có một cấu trúc hỗ trợ lâm sàng riêng. Đừng sử dụng nền tảng này để thay thế trị liệu.

Không chọn bất kỳ lựa chọn nào ở trên nếu: bạn đang trong khủng hoảng cấp tính. APA lưu ý rằng khả năng của các công cụ này “trong việc quản lý nhất quán và an toàn người dùng đang khủng hoảng là có giới hạn và không thể dự đoán”, đồng thời việc chỉ dựa vào ứng dụng trong tình huống khẩn cấp về sức khỏe tâm thần “có thể nguy hiểm”. Tại Mỹ và Canada, 988 kết nối trực tiếp với hỗ trợ khủng hoảng.

Một lưu ý cấu trúc cuối cùng cần ghi nhớ: khuyến nghị của APA nhấn mạnh rằng “dữ liệu huấn luyện nền tảng của phần lớn mô hình ngôn ngữ lớn không được công khai, khiến việc đánh giá có hệ thống là không thể”, và những mô hình này “vốn phản ánh chuẩn mực văn hóa cùng các thiên kiến trong dữ liệu huấn luyện”. Cấu hình quyền riêng tư không thể khắc phục một mô hình chưa từng được đánh giá cho bối cảnh của chính bạn.