Chính sách quyền riêng tư

1. Ứng dụng: dữ liệu sức khỏe không bao giờ đến chỗ chúng tôi

Kết quả xét nghiệm, chỉ số và mọi ghi chú bạn nhập trong BodyBlok đều được ghi vào cơ sở dữ liệu trên iPhone của bạn. Chúng tôi không vận hành máy chủ nào nhận chúng, nên chúng tôi không giữ bản sao nào và cũng không thể cung cấp cho ai.

Đồng bộ iCloud là tùy chọn và mặc định tắt. Dữ liệu của bạn chỉ nằm trên máy này cho đến khi bạn chủ động bật đồng bộ, trong lúc thiết lập ban đầu hoặc sau này trong Cài đặt. Khi đã bật, dữ liệu được sao chép vào tài khoản iCloud của chính bạn dưới Tài khoản Apple của bạn, theo điều khoản của Apple — đó là việc giữa bạn và Apple, chúng tôi không có quyền truy cập. Bạn có thể tắt đồng bộ trở lại bất cứ lúc nào.

Quyền truy cập Apple Health là chỉ đọc và không bắt buộc. Nếu bạn kết nối, ứng dụng đọc các chỉ số như số bước, giấc ngủ và nhịp tim để bổ sung bối cảnh cho kết quả xét nghiệm, không ghi lại bất cứ gì vào Health, và không bao giờ đồng bộ dữ liệu đó qua iCloud. Nếu bạn dùng Trợ lý với nhà cung cấp AI riêng, số liệu trung bình gần đây sẽ được gửi tới nhà cung cấp đó (xem bên dưới).

Nếu bạn dùng khóa OpenAI hoặc Anthropic của riêng mình, ứng dụng sẽ xin sự đồng ý của bạn trước khi gửi yêu cầu đầu tiên tới nhà cung cấp đó, nêu rõ nhà cung cấp và liệt kê những gì sẽ được gửi đi: nội dung tài liệu, giá trị xét nghiệm, ảnh báo cáo khi cần tải ảnh lên, bối cảnh sức khỏe mà Trợ lý sử dụng (gồm số liệu trung bình gần đây từ Apple Health như số bước, giấc ngủ và nhịp tim), và mọi tên xét nghiệm chưa khớp. Sau đó, dữ liệu đó đi thẳng từ máy bạn đến nhà cung cấp dưới tài khoản và điều khoản riêng tư của họ; khóa của bạn được lưu trong Keychain của iOS và không bao giờ được gửi cho chúng tôi. Bạn có thể xem lại hoặc rút lại sự đồng ý cho từng nhà cung cấp riêng biệt trong Cài đặt.

Dữ liệu sức khỏe của bạn không bao giờ được dùng cho quảng cáo và không bao giờ bị bán, dù bạn có bật đồng bộ iCloud hay dùng nhà cung cấp AI theo khóa riêng hay không.

Giao dịch mua gói đăng ký được Apple xử lý qua App Store; chúng tôi không nhận hay lưu trữ thông tin thanh toán của bạn.

Dữ liệu chẩn đoán sự cố và hiệu năng đến từ MetricKit của Apple, được lưu trên thiết bị của bạn, không chứa dữ liệu sức khỏe, và chỉ đến với chúng tôi qua báo cáo sự cố trên App Store Connect của Apple, hoặc khi bạn chọn xuất và gửi chúng.

2. Trang web này thu thập những gì

Email đăng ký nhận tin. Nếu bạn gửi biểu mẫu, chúng tôi lưu địa chỉ email, ngôn ngữ bạn chọn và thời điểm đăng ký tại Brevo — nhà cung cấp email của chúng tôi — chỉ nhằm báo cho bạn khi ứng dụng ra mắt và thỉnh thoảng chia sẻ tiến độ.

Lựa chọn đồng ý. Quyết định về cookie của bạn được lưu trong bộ nhớ cục bộ của trình duyệt. Nó không rời khỏi máy bạn và không phải mã định danh theo dõi.

Nhật ký máy chủ. Nhà cung cấp hạ tầng ghi nhật ký truy cập tiêu chuẩn, gồm địa chỉ IP và trình duyệt, để phục vụ trang web và chống lạm dụng. Chúng tôi không ghép chúng với dữ liệu nào khác.

3. Phân tích, chỉ sau khi bạn cho phép

Google Analytics 4 và Microsoft Clarity chỉ được tải sau khi bạn chấp nhận trong bảng thông báo cookie. Trước đó, không có yêu cầu nào được gửi tới hai dịch vụ này và họ không đặt cookie nào.

Khi được bật, Google Analytics ghi nhận thống kê tổng hợp: trang đã xem, vị trí gần đúng từ địa chỉ IP đã rút gọn, loại thiết bị và nguồn truy cập. Microsoft Clarity ghi lại cách trang được sử dụng, như cú nhấp và thao tác cuộn, để tạo bản đồ nhiệt và bản ghi phiên của trang giới thiệu này.

Không dịch vụ nào nhận được dữ liệu sức khỏe, bởi trang web này vốn không có. Bạn có thể rút lại đồng ý bất cứ lúc nào qua liên kết "Cài đặt cookie" ở chân trang; các tập lệnh sẽ ngừng tải ở lần xem trang kế tiếp và bạn có thể xóa cookie hiện có trong trình duyệt.

4. Cơ sở xử lý và thời gian lưu trữ

Email đăng ký được xử lý trên cơ sở sự đồng ý của bạn, và chúng tôi lưu đến khi bạn hủy đăng ký hoặc yêu cầu xóa, và không lâu hơn mức cần thiết để thông báo ra mắt.

Dữ liệu phân tích được xử lý trên cơ sở sự đồng ý của bạn và được lưu theo mặc định của nhà cung cấp, tối đa 14 tháng với Google Analytics và tối đa 30 ngày bản ghi với Microsoft Clarity.

Nhật ký máy chủ được nhà cung cấp hạ tầng lưu trong thời gian vận hành ngắn rồi xoay vòng xóa đi.

5. Quyền của bạn

Bạn có thể yêu cầu bản sao dữ liệu cá nhân chúng tôi giữ về bạn, yêu cầu sửa hoặc xóa, rút lại đồng ý, hoặc phản đối việc xử lý. Vì dữ liệu duy nhất chúng tôi giữ là email đăng ký, phần lớn yêu cầu được giải quyết chỉ bằng một thao tác xóa.

Mọi email chúng tôi gửi đều có liên kết hủy đăng ký một chạm, đồng thời xóa bạn khỏi danh sách. Với các yêu cầu khác, hãy viết thư tới hello@bodyblok.app, chúng tôi trả lời trong vòng 30 ngày.

Nếu bạn ở EU hoặc Anh và cho rằng chúng tôi xử lý dữ liệu không đúng, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu của nước mình.

6. Những bên xử lý dữ liệu cho chúng tôi

Brevo (Sendinblue), Pháp — lưu email đăng ký và gửi thông báo ra mắt.

Google Ireland Limited — Google Analytics 4, chỉ khi bạn đồng ý.

Microsoft Ireland Operations Limited — Microsoft Clarity, chỉ khi bạn đồng ý.

Vercel Inc., Hoa Kỳ — lưu trữ và nhật ký truy cập của trang web này.

7. Trẻ em

Trang web này không hướng đến trẻ dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn cho rằng một trẻ đã gửi địa chỉ email, hãy liên hệ để chúng tôi xóa.

8. Thay đổi và liên hệ

Nếu chính sách này thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang và, khi thay đổi ảnh hưởng tới dữ liệu đang lưu, sẽ báo cho người đăng ký qua email.

Thắc mắc về chính sách này: hello@bodyblok.app.