Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: họ tên, email, số điện thoại (nếu bạn dùng OTP), mật khẩu đã băm, ngôn ngữ, ảnh đại diện.
• Dữ liệu sức khỏe (chỉ khi bạn đồng ý riêng): ngày sinh, giới tính, chiều cao, cân nặng, bệnh nền, thuốc và dị ứng, lối sống, mục tiêu; chỉ số đo hằng ngày; báo cáo xét nghiệm bạn tải lên và các giá trị trích xuất từ đó.
• Dữ liệu sử dụng: thiết bị, trình duyệt, thời điểm đăng nhập, bài viết bạn đọc và lưu — để cải thiện gợi ý và bảo mật tài khoản.

2. Mục đích và cơ sở xử lý

Chúng tôi xử lý dữ liệu theo từng mục đích riêng, mỗi mục đích tương ứng một đồng ý bạn cấp:

• Xử lý tài khoản (bắt buộc): tạo và bảo mật tài khoản, đăng nhập, xác minh email/điện thoại, thông báo dịch vụ.
• Xử lý dữ liệu sức khỏe: tính điểm sức khỏe, xu hướng, gợi ý cá nhân hoá. Xem chi tiết trong tài liệu Dữ liệu và Quyền riêng tư.
• Thông tin tiếp thị (tuỳ chọn): email và thông báo về sản phẩm, sự kiện. Bạn có thể bật/tắt bất cứ lúc nào.

3. Chia sẻ dữ liệu

• Chúng tôi không bán dữ liệu cá nhân của bạn.
• Dữ liệu chỉ được chia sẻ với nhà cung cấp dịch vụ hạ tầng cần thiết để vận hành ứng dụng (lưu trữ, gửi email và tin nhắn OTP), theo hợp đồng bảo mật và chỉ trong phạm vi cần thiết.
• Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4. Lưu trữ và bảo mật

• Dữ liệu được mã hoá khi truyền và khi lưu trữ; mật khẩu chỉ lưu dạng băm.
• Quyền truy cập nội bộ được giới hạn theo vai trò và được ghi nhật ký kiểm toán.
• Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

5. Thời gian lưu giữ

• Dữ liệu tài khoản được giữ trong suốt thời gian bạn dùng Dịch vụ.
• Khi bạn xoá tài khoản, dữ liệu được xoá vĩnh viễn sau 30 ngày (thời gian để bạn đổi ý).
• Khi bạn rút lại đồng ý xử lý dữ liệu sức khỏe, dữ liệu sức khỏe được xoá sau 30 ngày trừ khi bạn đồng ý lại.
• Tệp xuất dữ liệu được giữ 7 ngày rồi tự xoá.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Truy cập và nhận bản sao dữ liệu: dùng chức năng Xuất dữ liệu trong Cài đặt › Quyền riêng tư.
• Chỉnh sửa dữ liệu: cập nhật trong Hồ sơ.
• Rút lại đồng ý: bật/tắt từng mục đích trong Cài đặt › Quyền riêng tư.
• Xoá dữ liệu: dùng chức năng Xoá tài khoản.
• Khiếu nại: liên hệ chúng tôi qua các kênh hỗ trợ chính thức.

7. Cookie và phiên đăng nhập

Chúng tôi dùng cookie cần thiết để giữ phiên đăng nhập và ghi nhớ ngôn ngữ. Chúng tôi không dùng cookie theo dõi quảng cáo của bên thứ ba.

8. Trẻ em

Dịch vụ dành cho người từ 13 tuổi trở lên. Nếu phát hiện tài khoản của người dưới 13 tuổi, chúng tôi sẽ xoá tài khoản đó.

9. Thay đổi chính sách

Mỗi phiên bản chính sách có số hiệu riêng và được ghi lại cùng đồng ý của bạn. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo và có thể yêu cầu bạn xác nhận lại đồng ý.