Chính sách quyền riêng tư
Cập nhật lần cuối:
Chính sách này giải thích ứng dụng VitaMood và trang web này thu thập gì, dữ liệu đi đâu, được giữ bao lâu và bạn có thể làm gì với nó. Nó mô tả ứng dụng như hiện đang hoạt động. Khi một tính năng thay đổi những gì chúng tôi thu thập, chúng tôi cập nhật chính sách này trước khi phát hành phiên bản ứng dụng đó.
Chúng tôi là ai
VitaMood do Apex Technology Enterprises Ltd thực hiện, một công ty đăng ký tại Anh và xứ Wales với số đăng ký 15019510. Trụ sở đăng ký của chúng tôi là 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Vương quốc Anh.
Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả ở đây. Hãy liên hệ với chúng tôi về quyền riêng tư tại support@vitamood.app hoặc qua đường bưu điện theo địa chỉ ở trên.
Bản tóm lược
- Bản ghi âm giọng nói của bạn ở lại trên điện thoại. Chúng không bao giờ được tải lên.
- Ứng dụng lưu mỗi lượt check-in, kèm bản tóm tắt, trên điện thoại của bạn để bạn đọc lại. Máy chủ của chúng tôi không giữ chúng.
- Để viết bản tóm tắt của bạn, ứng dụng gửi văn bản của lượt check-in đến Gemini API của Google. Chúng tôi không lưu văn bản đó hay bản tóm tắt trên máy chủ của mình.
- Máy chủ của chúng tôi giữ tài khoản của bạn và một bộ đếm số lần bạn đã yêu cầu tóm tắt. Không còn gì khác.
- Không có quảng cáo. Ứng dụng và trang web này dùng Google Analytics để đếm mức sử dụng (xem Thống kê sử dụng trong ứng dụng và Trang web này).
- Nếu ứng dụng gặp sự cố, một báo cáo sự cố được gửi đến Firebase Crashlytics, và ứng dụng kiểm tra Shorebird để tìm các bản cập nhật sửa lỗi. Cả hai đều không mang theo bản ghi âm, bản chép lời, bản tóm tắt, điểm tâm trạng hay dữ liệu sức khỏe của bạn (xem Báo cáo sự cố và Kiểm tra bản cập nhật).
- Dữ liệu sức khỏe từ Apple Health hoặc Health Connect chỉ được đọc và ở lại trên điện thoại của bạn. Với VitaMood Pro, khi ứng dụng viết bản tóm tắt hoặc báo cáo tuần, nó gửi một vài số đo tính từ dữ liệu đó, chẳng hạn giấc ngủ đêm qua so với mức thường lệ của chính bạn, và các con số về tâm trạng, để Gemini viết một nhận định. Chúng tôi không lưu chúng. Chúng không bao giờ bị bán hay dùng cho quảng cáo.
Chúng tôi thu thập gì và vì sao
Tài khoản của bạn
Khi bạn đăng nhập, Firebase Authentication, một dịch vụ của Google, tạo tài khoản của bạn. Nó giữ ID người dùng, phương thức đăng nhập bạn đã dùng (Apple, Google hoặc email và mật khẩu) và địa chỉ email của bạn. Với đăng nhập Google, nó cũng giữ tên của bạn và địa chỉ web ảnh hồ sơ Google của bạn, do Google cung cấp. Với đăng nhập Apple, nó giữ địa chỉ email mà Apple đưa cho ứng dụng, là địa chỉ chuyển tiếp riêng tư nếu bạn đã chọn ẩn email, và nó không giữ tên của bạn. Với đăng nhập bằng email, nó giữ mật khẩu của bạn ở dạng băm. Google cũng ghi lại địa chỉ IP và thông tin trình duyệt hoặc thiết bị của các yêu cầu đăng nhập.
Chúng tôi dùng thông tin này để tạo tài khoản của bạn, giữ bạn đăng nhập và liên kết gói đăng ký với bạn.
Các lượt check-in bằng giọng nói của bạn
- Bản ghi âm. Ứng dụng ghi tối đa 60 giây âm thanh và lưu thành một tệp trong bộ nhớ riêng của ứng dụng trên điện thoại của bạn. Thư mục đó bị loại khỏi bản sao lưu iCloud trên iPhone và bản sao lưu Android của Google. Bản ghi âm không bao giờ được tải lên cho chúng tôi hay cho bất kỳ ai khác. Xóa tài khoản không xóa bản ghi âm, và ứng dụng chưa có tùy chọn xóa riêng một bản. Xóa ứng dụng hoặc xóa dữ liệu của nó sẽ xóa tất cả.
- Chép lời. Điện thoại của bạn chuyển bản ghi âm thành văn bản. Trên iPhone, nó dùng bộ nhận dạng giọng nói của Apple ngay trên thiết bị. Trên Android, nó dùng nhận dạng giọng nói trên thiết bị của Google (ML Kit). Với ngôn ngữ mà điện thoại của bạn không hỗ trợ, ứng dụng có thể dùng một mô hình giọng nói Whisper chạy bên trong ứng dụng. Âm thanh không được gửi đi đâu để chép lời.
- Bản chép lời. Văn bản được hiển thị trên màn hình và dùng cho bản tóm tắt. Ứng dụng lưu nó trên điện thoại của bạn như một phần của cuốn nhật ký, cùng bản tóm tắt, điểm tâm trạng, mức năng lượng và thẻ, để bạn đọc lại theo ngày trong Lịch sử. Bạn có thể sửa văn bản và yêu cầu tóm tắt lại. Cuốn nhật ký là một tệp trong bộ nhớ riêng của ứng dụng. Điện thoại của bạn đưa nó vào bản sao lưu của chính nó: bản sao lưu iCloud trên iPhone, bản sao lưu Android của Google trên Android, dưới tài khoản Apple hoặc Google của bạn. Chúng tôi không bao giờ nhận được nó. Với VitaMood Pro, bạn có thể xuất nó thành tệp PDF, CSV hoặc JSON qua menu chia sẻ của điện thoại, và nơi nó đến sau đó là do bạn chọn. Ai cũng có thể nhập một tệp JSON của VitaMood. Ngoài ra, nó không được tải lên, ngoại trừ văn bản gửi đi để tóm tắt (xem “Bản tóm tắt”). Ứng dụng chưa có tùy chọn xóa một lượt check-in. Xóa ứng dụng hoặc xóa dữ liệu của nó sẽ xóa tất cả.
Bản tóm tắt
Khi bản chép lời sẵn sàng, ứng dụng gửi văn bản chép lời và mã ngôn ngữ của lượt check-in đến máy chủ của chúng tôi. Với VitaMood Pro, và chỉ khi bạn đã cho phép truy cập dữ liệu sức khỏe, yêu cầu cũng mang theo các số đo sức khỏe và các con số về tâm trạng được mô tả trong “Dữ liệu sức khỏe”, gồm mục tiêu hằng ngày của bạn và việc bạn có đạt chúng hay không. Mã thông báo đăng nhập và mã thông báo toàn vẹn ứng dụng của bạn (xem “Bảo vệ dịch vụ” bên dưới) đi kèm yêu cầu để máy chủ biết nó đến từ bạn và từ một bản ứng dụng chính hãng.
Máy chủ của chúng tôi chạy trên Google Cloud Functions tại Bỉ. Nó chuyển bản chép lời cho Gemini API của Google, nơi trả về bản tóm tắt một dòng, điểm tâm trạng từ 1 đến 10, mức năng lượng và tối đa bốn thẻ. Với VitaMood Pro, bản tóm tắt có thể kết thúc bằng một gợi ý ngắn về một thói quen hằng ngày, dựa trên các quy luật và mục tiêu của chính bạn. Đó là cách diễn đạt về chăm sóc sức khỏe tinh thần, không phải lời khuyên y tế. Máy chủ gửi những thứ này về ứng dụng và không lưu bản chép lời hay kết quả. Ứng dụng hiển thị bản tóm tắt và lưu nó trên điện thoại cùng lượt check-in. Nếu bạn sửa văn bản và yêu cầu tóm tắt lại, văn bản đã sửa sẽ được gửi đi và tính vào giới hạn hằng ngày của bạn.
Chúng tôi dùng Gemini ở gói trả phí của Google. Theo điều khoản của Gemini API, Google không dùng lời nhắc hay phản hồi từ các dịch vụ trả phí để cải thiện sản phẩm của mình, xử lý chúng với tư cách bên xử lý dữ liệu của chúng tôi theo điều khoản xử lý dữ liệu của Google, và chỉ ghi nhật ký chúng trong một thời gian giới hạn để phát hiện hành vi lạm dụng. Chính sách sử dụng của Google nêu thời gian này là 55 ngày. Google cho biết dữ liệu có thể được lưu tạm hoặc lưu đệm ở bất kỳ quốc gia nào có cơ sở của Google hoặc đại lý của Google.
Điểm tâm trạng, mức năng lượng và thẻ được tạo tự động. Chúng phản ánh những gì bạn đã nói, không phải một sự đánh giá, và không dẫn đến bất kỳ quyết định nào về bạn.
Giới hạn tóm tắt
Tài khoản miễn phí có thể yêu cầu 5 bản tóm tắt mỗi tuần và tài khoản VitaMood Pro có thể yêu cầu 5 bản tóm tắt mỗi ngày. Một ngày tính theo ngày UTC. Một tuần chạy từ 00:00 UTC thứ Hai đến 00:00 UTC thứ Hai kế tiếp. Để thực thi giới hạn này, cơ sở dữ liệu của chúng tôi giữ một bản ghi cho mỗi người dùng: ID người dùng, ngày và tuần hiện tại, và số bản tóm tắt đã yêu cầu trong mỗi khoảng. Bản ghi được cập nhật sau mỗi yêu cầu tóm tắt. Cơ sở dữ liệu là Cloud Firestore ở vùng đa vùng châu Âu của Google (Bỉ và Hà Lan).
Gói đăng ký
VitaMood Pro được bán qua App Store hoặc Google Play. Apple hoặc Google thu tiền, và chúng tôi không bao giờ thấy thông tin thẻ của bạn. RevenueCat, dịch vụ quản lý gói đăng ký của chúng tôi, nhận biên lai hoặc mã thông báo mua hàng của bạn, ID người dùng và thông tin thiết bị cơ bản như loại thiết bị và phiên bản hệ điều hành, để ứng dụng biết gói đăng ký của bạn còn hiệu lực hay không. RevenueCat lưu dữ liệu này tại Hoa Kỳ.
Tải mô hình giọng nói
Nếu điện thoại không hỗ trợ ngôn ngữ của bạn, bạn có thể chọn tải một mô hình giọng nói. Bản tải đến từ Hugging Face (huggingface.co) hoặc từ kho lưu trữ riêng của chúng tôi tại models.vitamood.app, do Cloudflare lưu trữ. Trên Android, hệ thống cũng có thể tải gói ngôn ngữ giọng nói của Google. Như mọi lượt tải xuống, các yêu cầu này cho máy chủ biết địa chỉ IP và thông tin thiết bị của bạn. Không có âm thanh hay văn bản nào được gửi đi.
Bảo vệ dịch vụ
Firebase App Check xác nhận các yêu cầu đến từ một bản VitaMood chính hãng trên một thiết bị chính hãng. Trên iPhone, nó dùng App Attest của Apple. Trên Android, nó dùng Google Play Integrity, kiểm tra tên gói, phiên bản và chứng chỉ ký của ứng dụng cùng chứng thực thiết bị từ điện thoại của bạn. Chúng tôi dùng cơ chế này để ngăn việc lạm dụng dịch vụ tóm tắt.
Google Cloud giữ một nhật ký tiêu chuẩn cho mỗi yêu cầu gửi đến máy chủ của chúng tôi: thời gian, địa chỉ IP của bạn, user agent của thiết bị, địa chỉ được gọi, trạng thái phản hồi và kích thước của yêu cầu và phản hồi. Các nhật ký này không chứa bản chép lời hay bất kỳ số đo sức khỏe nào. Chúng bị xóa sau 30 ngày.
Dữ liệu sức khỏe
Nếu bạn cho phép, VitaMood đọc các loại dữ liệu sau từ Apple Health trên iPhone hoặc Health Connect trên Android: giấc ngủ, độ biến thiên nhịp tim (HRV), nhịp tim lúc nghỉ, số bước chân, buổi tập, năng lượng từ thức ăn (lượng calo bạn đã ăn, ví dụ do VitaCal ghi), năng lượng vận động (lượng calo bạn đốt qua vận động) và nhịp thở (số nhịp thở mỗi phút). Trên iPhone, ứng dụng cũng đọc phút chánh niệm (các buổi thiền của bạn) và thời gian ngoài ánh sáng ban ngày (iOS 17 trở lên). Ứng dụng chỉ đọc. Nó không bao giờ ghi, thay đổi hay xóa bất cứ thứ gì trong Apple Health hoặc Health Connect.
Ứng dụng tính các số đo từ dữ liệu này ngay trên điện thoại của bạn, để hiển thị tâm trạng cạnh giấc ngủ, HRV, nhịp tim lúc nghỉ, số bước chân, buổi tập, năng lượng từ thức ăn, năng lượng vận động, nhịp thở, phút chánh niệm và thời gian ngoài ánh sáng ban ngày. Với mỗi loại, nó tính giá trị mới nhất và so sánh với mức thường lệ của chính bạn, kèm số ngày mà mức đó dựa trên (ví dụ: 412 phút ngủ, dưới mức thường lệ của bạn, dựa trên 12 ngày). Nó cũng tính tâm trạng trung bình của một kỳ và xem nó tăng hay giảm so với kỳ trước, cùng giá trị trung bình của từng loại vào những ngày tâm trạng tốt hơn và những ngày khó khăn hơn của bạn. Khi có đủ lượt check-in, nó cũng tính xem tâm trạng của bạn thường khác nhau thế nào theo từng loại, một lần nữa kèm số ngày làm cơ sở.
Bạn cũng có thể đặt mục tiêu hằng ngày trên màn hình Hôm nay: cho giấc ngủ, số bước chân, buổi tập, phút chánh niệm, thời gian ngoài ánh sáng ban ngày và năng lượng vận động. Các mục tiêu được lưu trên điện thoại của bạn, trong một tệp nhỏ ở bộ nhớ riêng của ứng dụng, và trong bản sao lưu iCloud hoặc Google của chính bạn. Ứng dụng so sánh mỗi ngày với mục tiêu của bạn và tính xem từng mục tiêu có đạt hay không.
Bản thân dữ liệu sức khỏe ở lại trên điện thoại của bạn: từng chỉ số riêng lẻ, thời điểm chúng được ghi và mọi thứ khác mà ứng dụng đọc từ Apple Health hoặc Health Connect. Cuốn nhật ký của bạn cũng ở lại trên điện thoại và trong bản sao lưu iCloud hoặc Google của chính bạn, như mô tả trong “Các lượt check-in bằng giọng nói của bạn”.
Với VitaMood Pro, khi ứng dụng yêu cầu bản tóm tắt cho một lượt check-in, nó thêm các số đo này vào cùng yêu cầu gửi đến máy chủ của chúng tôi (xem “Bản tóm tắt”). Báo cáo tuần gửi cùng loại số đo cho cả tuần. Các số đo gồm mục tiêu của bạn và việc từng mục tiêu có đạt hay không, trong một ngày hoặc dưới dạng số ngày đạt được trong tuần. Chúng cũng gồm các con số về tâm trạng: tâm trạng trung bình của bạn trong kỳ, việc nó tăng hay giảm so với kỳ trước, và giá trị trung bình của các loại dữ liệu sức khỏe vào những ngày tâm trạng tốt hơn và khó khăn hơn của bạn. Máy chủ của chúng tôi chuyển chúng cho Gemini API của Google để Gemini viết một nhận định liên kết cảm giác của bạn với giấc ngủ, hoạt động hoặc sự hồi phục. Bản tóm tắt và báo cáo tuần có thể kết thúc bằng một gợi ý ngắn về một thói quen hằng ngày, dựa trên các quy luật và mục tiêu của chính bạn. Đó là cách diễn đạt về chăm sóc sức khỏe tinh thần, không phải lời khuyên y tế. Chỉ các số đo và con số về tâm trạng được gửi đi, không bao giờ là từng chỉ số riêng lẻ hay thời điểm của chúng. Không có VitaMood Pro, không có số đo sức khỏe nào rời khỏi điện thoại của bạn.
Máy chủ của chúng tôi không lưu các số đo và không ghi chúng vào nhật ký. Chúng không nằm trong thống kê sử dụng. Google xử lý chúng cho chúng tôi với tư cách bên xử lý dữ liệu ở gói trả phí của Gemini, như mô tả trong “Bản tóm tắt”: Google không dùng chúng để cải thiện sản phẩm của mình và ghi nhật ký yêu cầu tối đa 55 ngày để phát hiện hành vi lạm dụng. Chúng tôi không bao giờ bán dữ liệu sức khỏe, không bao giờ dùng nó cho quảng cáo và không bao giờ dùng nó để huấn luyện các mô hình AI.
Theo UK GDPR và EU GDPR, dữ liệu sức khỏe là dữ liệu thuộc nhóm đặc biệt. Chúng tôi chỉ đọc nó và gửi các số đo rút ra từ nó khi có sự đồng ý rõ ràng của bạn (Điều 9(2)(a)). Trước khi ứng dụng đọc bất cứ thứ gì, thẻ Kết nối sức khỏe giải thích ứng dụng đọc gì và gửi gì, rồi xin sự đồng ý của bạn. Chỉ sau khi bạn đồng ý, điện thoại mới hiện màn hình cấp quyền của chính nó, nơi bạn chọn cho phép loại dữ liệu nào. Ứng dụng không có cài đặt sức khỏe riêng.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Trên iPhone, mở ứng dụng Sức khỏe, chạm Tóm tắt, chạm vào ảnh hoặc chữ cái đầu của bạn, rồi trong Quyền riêng tư chạm Ứng dụng, chọn VitaMood và tắt những loại dữ liệu bạn không muốn chia sẻ nữa. Trên Android, mở Health Connect (trên Android 14 trở lên: Cài đặt, Bảo mật và quyền riêng tư, Điều khiển quyền riêng tư, Health Connect), chạm Quyền của ứng dụng, chọn VitaMood và tắt quyền truy cập. Sau đó ứng dụng không đọc thêm gì mới và không gửi thêm số đo nào. Bạn cũng có thể xóa tài khoản trong ứng dụng, việc này xóa mọi thứ chúng tôi nắm giữ về bạn. Chúng tôi không giữ dữ liệu hay số đo sức khỏe nào, vì máy chủ của chúng tôi không lưu chúng.
Micrô
Ứng dụng xin quyền dùng micrô vào lần đầu bạn bắt đầu ghi âm và chỉ dùng micrô khi bạn đang ghi âm.
Email gửi cho chúng tôi
Nếu bạn gửi email đến support@vitamood.app, chúng tôi nhận địa chỉ email, nội dung thư và mọi tệp bạn đính kèm. Cloudflare Email Routing chuyển thư đến hộp thư của chúng tôi, do Google lưu trữ. Chúng tôi dùng thư để trả lời bạn.
Thống kê sử dụng trong ứng dụng
Ứng dụng dùng Google Analytics for Firebase, một dịch vụ của Google, để đếm cách ứng dụng được sử dụng. Nó ghi lại khi bạn đăng nhập hoặc đăng xuất, bắt đầu hoặc hoàn thành một lượt check-in (kèm ngôn ngữ và độ dài tính bằng giây), xem màn hình đăng ký, bắt đầu, hoàn tất, thất bại hoặc khôi phục một giao dịch mua (kèm gói, theo năm hay theo tháng), bắt đầu hoặc hoàn tất việc tải một mô hình giọng nói (kèm tên mô hình), đổi ngôn ngữ và mở một màn hình. Không bản ghi nào chứa bản ghi âm, bản chép lời, bản tóm tắt, điểm tâm trạng, thẻ, dữ liệu sức khỏe hay ID người dùng của bạn.
Google Analytics cũng tự thu thập một số dữ liệu: mã định danh ngẫu nhiên của bản cài đặt ứng dụng, kiểu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng và ngôn ngữ thiết bị của bạn, cùng vị trí gần đúng mà Google suy ra từ địa chỉ IP. Google cho biết Google Analytics 4 không ghi lại hay lưu địa chỉ IP. Ứng dụng đã gỡ quyền đọc mã quảng cáo Android, và chúng tôi không dùng dữ liệu này cho quảng cáo.
Google xử lý dữ liệu này cho chúng tôi theo điều khoản xử lý dữ liệu của Google và có thể xử lý tại Hoa Kỳ và các quốc gia khác. Google Analytics giữ bản ghi từng sự kiện trong 2 tháng.
Ứng dụng không có cài đặt để tắt việc này. Để phản đối, hoặc để yêu cầu chúng tôi xóa dữ liệu này, hãy gửi email đến support@vitamood.app như mô tả trong Quyền của bạn.
Báo cáo sự cố
Nếu ứng dụng gặp sự cố, Firebase Crashlytics, một dịch vụ của Google, nhận dấu vết ngăn xếp, mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, số liệu bộ nhớ và dung lượng lưu trữ, các màn hình bạn vừa mở trước đó và một mã định danh cài đặt Crashlytics ngẫu nhiên. Chúng tôi chỉ dùng dữ liệu này để tìm và sửa sự cố, không bao giờ dùng cho quảng cáo. Google giữ dấu vết ngăn xếp của sự cố và các mã định danh của chúng trong 90 ngày. Nó không bao gồm bản ghi âm, bản chép lời, bản tóm tắt, điểm tâm trạng hay dữ liệu sức khỏe của bạn.
Kiểm tra cập nhật
Ứng dụng hỏi Shorebird, dịch vụ phân phối các bản cập nhật sửa lỗi, xem có bản cập nhật nào không. Mỗi lần kiểm tra gửi mã định danh ứng dụng, kênh phát hành, phiên bản và số bản dựng của ứng dụng, số của bản cập nhật đang chạy, loại bộ xử lý, nền tảng (iOS hoặc Android) và một mã định danh cài đặt ngẫu nhiên mà Shorebird dùng để đếm số lượt cài đặt đang hoạt động. Khi một bản cập nhật được tải xuống, khởi chạy hoặc thất bại, số bản cập nhật, thời gian và, với lỗi, một thông báo lỗi ngắn cũng được gửi. Shorebird nêu rõ họ không nhận thông tin nhận dạng cá nhân và máy chủ của họ ghi lại dữ liệu mạng như địa chỉ IP gửi yêu cầu. Điều này được mô tả trong tài liệu của Shorebird. Nó không bao gồm bản ghi âm, bản chép lời, bản tóm tắt, điểm tâm trạng hay dữ liệu sức khỏe của bạn.
Trang web này
Trang web này dùng Google Analytics, một dịch vụ của Google, để đếm lượt truy cập và xem mọi người dùng những trang và ngôn ngữ nào. Nó đặt hai cookie, _ga và _ga_MG0QJCDH6T, có hiệu lực 2 năm. Nó nhận một mã định danh ngẫu nhiên, địa chỉ trang, trang bạn đến từ đó, thông tin trình duyệt và thiết bị cùng ngôn ngữ của bạn. Google suy ra vị trí gần đúng của bạn từ địa chỉ IP và không lưu địa chỉ đó. Chúng tôi chưa liên kết nó với Google Ads và không dùng nó cho quảng cáo. Google xử lý dữ liệu này cho chúng tôi theo điều khoản xử lý dữ liệu của Google và có thể xử lý tại Hoa Kỳ và các quốc gia khác. Google Analytics giữ bản ghi từng lượt truy cập trong 2 tháng.
Để ngăn việc này, hãy cài tiện ích trình duyệt từ chối Analytics của Google hoặc chặn cookie trong cài đặt trình duyệt. Trang web chỉ tải Google Analytics trên vitamood.app.
Trang web cũng đặt một cookie, vm_lang, chỉ khi bạn chọn ngôn ngữ ở chân trang, để ghi nhớ lựa chọn đó trong một năm. Trang web được lưu trữ trên Cloudflare Pages. Cloudflare xử lý địa chỉ IP và thông tin yêu cầu của bạn để phân phối các trang, chọn ngôn ngữ trang theo cài đặt ngôn ngữ của trình duyệt và bảo vệ trang web khỏi tấn công.
Những gì chúng tôi không làm
- Chúng tôi không bán dữ liệu của bạn và không chia sẻ dữ liệu đó cho mục đích quảng cáo.
- Chúng tôi không dùng các lượt check-in hay dữ liệu sức khỏe của bạn để huấn luyện các mô hình AI, và Google không dùng chúng để cải thiện sản phẩm của mình.
- Chúng tôi không dùng công cụ quảng cáo hay theo dõi quảng cáo trên trang web này.
Cơ sở pháp lý
Phần này áp dụng nếu bạn ở Vương quốc Anh hoặc Khu vực Kinh tế Châu Âu.
| Mục đích | Cơ sở pháp lý |
|---|---|
| Tài khoản, bản chép lời đã gửi để tóm tắt, gói đăng ký | Thực hiện hợp đồng với bạn (Điều 6(1)(b) UK GDPR và EU GDPR) |
| Văn bản check-in tiết lộ thông tin về sức khỏe hoặc tâm trạng của bạn | Sự đồng ý rõ ràng của bạn (Điều 9(2)(a)) |
| App Check, giới hạn tóm tắt và nhật ký yêu cầu của máy chủ | Lợi ích chính đáng của chúng tôi trong việc giữ dịch vụ an toàn và kiểm soát chi phí (Điều 6(1)(f)) |
| Đếm lượt truy cập trang web và mức sử dụng ứng dụng bằng Google Analytics | Lợi ích chính đáng của chúng tôi trong việc biết trang web và ứng dụng được sử dụng thế nào (Điều 6(1)(f)) |
| Báo cáo sự cố và kiểm tra bản cập nhật | Lợi ích chính đáng của chúng tôi trong việc tìm và sửa sự cố và cung cấp các bản cập nhật sửa lỗi (Điều 6(1)(f)) |
| Trả lời email của bạn | Lợi ích chính đáng của chúng tôi trong việc giúp đỡ bạn (Điều 6(1)(f)) |
| Đọc dữ liệu sức khỏe từ Apple Health hoặc Health Connect, và gửi các số đo tính từ đó để tạo nhận định (VitaMood Pro) | Sự đồng ý rõ ràng của bạn, được đưa ra trên thẻ Kết nối sức khỏe trước lần đọc đầu tiên (Điều 9(2)(a)) |
Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách không dùng tính năng tóm tắt, tắt quyền truy cập của VitaMood trong Apple Health hoặc Health Connect, hoặc xóa tài khoản. Việc rút lại sự đồng ý không ảnh hưởng đến những gì đã được thực hiện trước đó.
Ai nhận dữ liệu của bạn
| Bên nhận | Những gì nó nhận | Ở đâu |
|---|---|---|
| Google (Firebase Authentication) | Thông tin tài khoản, địa chỉ IP đăng nhập và thông tin thiết bị | Hoa Kỳ |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Bản chép lời và, với VitaMood Pro, các số đo sức khỏe khi truyền, bộ đếm tóm tắt, nhật ký yêu cầu | Liên minh Châu Âu (Bỉ và Hà Lan) |
| Google (Gemini API) | Văn bản chép lời và ngôn ngữ của nó và, với VitaMood Pro, các số đo sức khỏe gửi kèm | Bất kỳ quốc gia nào có cơ sở của Google |
| Google (Play Integrity) và Apple (App Attest) | Dữ liệu toàn vẹn của ứng dụng và thiết bị | Hạ tầng riêng của họ |
| RevenueCat | Biên lai mua hàng, ID người dùng, loại thiết bị và hệ điều hành | Hoa Kỳ |
| Apple và Google (cửa hàng ứng dụng) | Thanh toán và quản lý gói đăng ký | Hạ tầng riêng của họ |
| Hugging Face và Cloudflare | Địa chỉ IP và thông tin thiết bị khi bạn tải một mô hình giọng nói | Hạ tầng riêng của họ |
| Google (Google Analytics) | Dữ liệu lượt truy cập trang web: mã định danh, trang, trang giới thiệu, thông tin trình duyệt và thiết bị, ngôn ngữ, địa chỉ IP | Hoa Kỳ và các quốc gia khác có cơ sở của Google |
| Google (Google Analytics for Firebase) | Sự kiện sử dụng ứng dụng, mã định danh bản cài đặt ứng dụng, kiểu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ, vị trí gần đúng từ địa chỉ IP | Hoa Kỳ và các quốc gia khác có cơ sở của Google |
| Google (Firebase Crashlytics) | Báo cáo sự cố: stack trace, thông tin thiết bị và ứng dụng, các màn hình đã mở trước khi xảy ra sự cố, mã định danh cài đặt ngẫu nhiên | Hoa Kỳ và các quốc gia khác có cơ sở của Google |
| Shorebird | Kiểm tra bản cập nhật: thông tin ứng dụng và thiết bị, sự kiện cập nhật, mã định danh cài đặt ngẫu nhiên, địa chỉ IP trong nhật ký máy chủ | Máy chủ của Shorebird |
| Cloudflare | Yêu cầu tới trang web và email hỗ trợ trong khi truyền | Mạng toàn cầu |
Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, và cho bên mua nếu doanh nghiệp được bán, trong trường hợp đó chính sách này vẫn tiếp tục áp dụng.
Chuyển dữ liệu quốc tế
Một số nhà cung cấp này xử lý dữ liệu bên ngoài Vương quốc Anh và Khu vực Kinh tế Châu Âu, chủ yếu ở Hoa Kỳ. Đối với các lần chuyển dữ liệu đó, chúng tôi dựa vào các điều khoản hợp đồng tiêu chuẩn (kèm phụ lục của Vương quốc Anh khi cần) trong điều khoản xử lý dữ liệu của từng nhà cung cấp, và khi nhà cung cấp đã được chứng nhận, dựa vào Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ cùng phần mở rộng cho Vương quốc Anh.
Chúng tôi giữ dữ liệu bao lâu
| Dữ liệu | Bao lâu |
|---|---|
| Dữ liệu sức khỏe từ Apple Health hoặc Health Connect | Không bao giờ gửi cho chúng tôi. Nó ở lại trong Apple Health hoặc Health Connect trên điện thoại của bạn |
| Số đo sức khỏe gửi để tạo nhận định (VitaMood Pro) | Chúng tôi không lưu. Google ghi nhật ký các yêu cầu Gemini tối đa 55 ngày để phát hiện hành vi lạm dụng |
| Bản ghi âm trên điện thoại của bạn (không bao giờ được sao lưu) | Cho đến khi bạn xóa ứng dụng |
| Bản chép lời và bản tóm tắt trên máy chủ của chúng tôi | Chúng tôi không lưu. Google ghi nhật ký các yêu cầu Gemini tối đa 55 ngày để phát hiện hành vi lạm dụng |
| Các lượt check-in trên điện thoại và trong bản sao lưu iCloud hoặc Google của chính bạn (bản chép lời, bản tóm tắt, điểm tâm trạng, mức năng lượng và thẻ) | Cho đến khi bạn xóa ứng dụng hoặc xóa dữ liệu của nó |
| Tài khoản của bạn | Cho đến khi bạn xóa trong ứng dụng hoặc nhờ chúng tôi xóa. Sau đó Google xóa nó khỏi các hệ thống đang chạy và hệ thống sao lưu trong vòng 180 ngày |
| Địa chỉ IP đăng nhập do Firebase giữ | Vài tuần |
| Bộ đếm tóm tắt | Cập nhật sau mỗi yêu cầu tóm tắt, xóa khi bạn xóa tài khoản |
| Nhật ký yêu cầu của máy chủ | 30 ngày |
| Dữ liệu đăng ký tại RevenueCat | Cho đến khi bạn xóa tài khoản |
| Số liệu sử dụng ứng dụng trong Google Analytics | 2 tháng |
| Báo cáo sự cố trong Firebase Crashlytics | 90 ngày |
| Email hỗ trợ | Cho đến khi yêu cầu của bạn được giải quyết, và sau đó chỉ trong thời gian chúng tôi cần lưu hồ sơ về những gì đã làm |
Quyền của bạn
Theo UK GDPR và EU GDPR, bạn có thể yêu cầu chúng tôi:
- cung cấp cho bạn một bản sao dữ liệu cá nhân của bạn (quyền truy cập)
- chỉnh sửa dữ liệu (quyền chỉnh sửa)
- xóa dữ liệu (quyền xóa)
- hạn chế việc chúng tôi sử dụng dữ liệu (quyền hạn chế xử lý)
- gửi dữ liệu cho bạn hoặc cho một dịch vụ khác ở định dạng máy đọc được (quyền di chuyển dữ liệu)
- ngừng việc chúng tôi sử dụng dữ liệu khi chúng tôi dựa trên lợi ích chính đáng (quyền phản đối)
Bạn cũng có thể rút lại sự đồng ý bất cứ lúc nào. Hãy gửi email đến support@vitamood.app từ địa chỉ bạn dùng để đăng nhập. Chúng tôi trả lời trong vòng một tháng.
Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu. Tại Vương quốc Anh, đó là Văn phòng Ủy viên Thông tin (ico.org.uk). Tại Khu vực Kinh tế Châu Âu, bạn có thể khiếu nại với cơ quan có thẩm quyền ở quốc gia nơi bạn sống hoặc làm việc.
Xóa tài khoản của bạn
Bạn có thể xóa tài khoản trong ứng dụng. Mở menu tài khoản trên thanh trên cùng của màn hình check-in, chọn Xóa tài khoản và xác nhận. Việc này xóa tài khoản của bạn trong Firebase Authentication, bộ đếm tóm tắt và hồ sơ khách hàng của bạn tại RevenueCat. Nó không xóa bản ghi âm hay lượt check-in trên điện thoại của bạn, chúng vẫn ở đó cho đến khi bạn xóa ứng dụng hoặc xóa dữ liệu của nó. Nó cũng không xóa nhật ký yêu cầu Gemini của Google (tối đa 55 ngày) hay hồ sơ mua hàng mà Apple hoặc Google giữ với tư cách bên bán. Nếu không dùng được ứng dụng, hãy gửi email đến support@vitamood.app và chúng tôi xác nhận qua email trong vòng một tháng. Xem Xóa tài khoản của bạn. Xóa tài khoản không hủy gói đăng ký. Hãy hủy trong phần cài đặt của App Store hoặc Google Play.
Bảo mật
Dữ liệu được mã hóa khi truyền giữa ứng dụng và máy chủ của chúng tôi, và Google mã hóa dữ liệu khi lưu. Cơ sở dữ liệu của chúng tôi từ chối mọi truy cập trực tiếp từ ứng dụng, nên chỉ mã máy chủ của chúng tôi mới đọc hoặc ghi được. Mỗi yêu cầu tóm tắt phải kèm một mã thông báo đăng nhập hợp lệ và một mã thông báo App Check hợp lệ.
Giới hạn độ tuổi
VitaMood dành cho người từ 18 tuổi trở lên. Điều khoản của Gemini API không cho phép các ứng dụng dùng nó hướng đến hoặc có khả năng được dùng bởi người dưới 18 tuổi. Nếu bạn cho rằng có người dưới 18 tuổi đang có tài khoản, hãy gửi email cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.
Thay đổi đối với chính sách này
Khi thay đổi chính sách này, chúng tôi đăng phiên bản mới tại đây và đổi ngày ở đầu trang. Nếu thay đổi ảnh hưởng đến cách chúng tôi dùng dữ liệu bạn đã cung cấp, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.
Liên hệ
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Vương quốc Anh. Email support@vitamood.app.