Chính sách quyền riêng tư
Cập nhật lần cuối: 20 tháng 9, 2026
Chính sách này nói về hai thứ khác nhau, và sự khác biệt đó rất quan trọng. Ứng dụng BodyBlok giữ dữ liệu sức khỏe ngay trên máy của bạn. Còn trang web bạn đang đọc chỉ là trang giới thiệu thông thường: nó xử lý địa chỉ email nếu bạn cung cấp, và công cụ phân tích nếu bạn cho phép.
1. Ứng dụng: dữ liệu sức khỏe không bao giờ đến chỗ chúng tôi
Kết quả xét nghiệm, chỉ số và mọi ghi chú bạn nhập trong BodyBlok đều được ghi vào cơ sở dữ liệu trên iPhone của bạn. Chúng tôi không vận hành máy chủ nào nhận chúng, nên chúng tôi không giữ bản sao nào và cũng không thể cung cấp cho ai.
Nếu bạn bật đồng bộ, dữ liệu được sao chép vào tài khoản iCloud của chính bạn dưới Apple ID của bạn, theo điều khoản của Apple. Đó là việc giữa bạn và Apple; chúng tôi không có quyền truy cập.
Quyền truy cập Apple Health là chỉ đọc và không bắt buộc. Nếu bạn kết nối, ứng dụng đọc các chỉ số như số bước, giấc ngủ và nhịp tim để bổ sung bối cảnh cho kết quả xét nghiệm, và không ghi lại bất cứ gì vào Health.
Nếu bạn dùng khóa OpenAI hoặc Anthropic của riêng mình, tài liệu hoặc câu hỏi của bạn đi thẳng từ máy bạn đến nhà cung cấp đó dưới tài khoản và điều khoản riêng tư của họ. Khóa được lưu trong Keychain của iOS và không bao giờ được gửi cho chúng tôi.
2. Trang web này thu thập những gì
Email đăng ký nhận tin. Nếu bạn gửi biểu mẫu, chúng tôi lưu địa chỉ email, ngôn ngữ bạn chọn và thời điểm đăng ký tại Brevo — nhà cung cấp email của chúng tôi — chỉ nhằm báo cho bạn khi ứng dụng ra mắt và thỉnh thoảng chia sẻ tiến độ.
Lựa chọn đồng ý. Quyết định về cookie của bạn được lưu trong bộ nhớ cục bộ của trình duyệt. Nó không rời khỏi máy bạn và không phải mã định danh theo dõi.
Nhật ký máy chủ. Nhà cung cấp hạ tầng ghi nhật ký truy cập tiêu chuẩn, gồm địa chỉ IP và trình duyệt, để phục vụ trang web và chống lạm dụng. Chúng tôi không ghép chúng với dữ liệu nào khác.
3. Phân tích, chỉ sau khi bạn cho phép
Google Analytics 4 và Microsoft Clarity chỉ được tải sau khi bạn chấp nhận trong bảng thông báo cookie. Trước đó, không có yêu cầu nào được gửi tới hai dịch vụ này và họ không đặt cookie nào.
Khi được bật, Google Analytics ghi nhận thống kê tổng hợp: trang đã xem, vị trí gần đúng từ địa chỉ IP đã rút gọn, loại thiết bị và nguồn truy cập. Microsoft Clarity ghi lại cách trang được sử dụng, như cú nhấp và thao tác cuộn, để tạo bản đồ nhiệt và bản ghi phiên của trang giới thiệu này.
Không dịch vụ nào nhận được dữ liệu sức khỏe, bởi trang web này vốn không có. Bạn có thể rút lại đồng ý bất cứ lúc nào qua liên kết "Cài đặt cookie" ở chân trang; các tập lệnh sẽ ngừng tải ở lần xem trang kế tiếp và bạn có thể xóa cookie hiện có trong trình duyệt.
4. Cơ sở xử lý và thời gian lưu trữ
Email đăng ký được xử lý trên cơ sở sự đồng ý của bạn, và chúng tôi lưu đến khi bạn hủy đăng ký hoặc yêu cầu xóa, và không lâu hơn mức cần thiết để thông báo ra mắt.
Dữ liệu phân tích được xử lý trên cơ sở sự đồng ý của bạn và được lưu theo mặc định của nhà cung cấp, tối đa 14 tháng với Google Analytics và tối đa 30 ngày bản ghi với Microsoft Clarity.
Nhật ký máy chủ được nhà cung cấp hạ tầng lưu trong thời gian vận hành ngắn rồi xoay vòng xóa đi.
5. Quyền của bạn
Bạn có thể yêu cầu bản sao dữ liệu cá nhân chúng tôi giữ về bạn, yêu cầu sửa hoặc xóa, rút lại đồng ý, hoặc phản đối việc xử lý. Vì dữ liệu duy nhất chúng tôi giữ là email đăng ký, phần lớn yêu cầu được giải quyết chỉ bằng một thao tác xóa.
Mọi email chúng tôi gửi đều có liên kết hủy đăng ký một chạm, đồng thời xóa bạn khỏi danh sách. Với các yêu cầu khác, hãy viết thư tới hello@bodyblok.app, chúng tôi trả lời trong vòng 30 ngày.
Nếu bạn ở EU hoặc Anh và cho rằng chúng tôi xử lý dữ liệu không đúng, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu của nước mình.
6. Những bên xử lý dữ liệu cho chúng tôi
Brevo (Sendinblue), Pháp — lưu email đăng ký và gửi thông báo ra mắt.
Google Ireland Limited — Google Analytics 4, chỉ khi bạn đồng ý.
Microsoft Ireland Operations Limited — Microsoft Clarity, chỉ khi bạn đồng ý.
Vercel Inc., Hoa Kỳ — lưu trữ và nhật ký truy cập của trang web này.
7. Trẻ em
Trang web này không hướng đến trẻ dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn cho rằng một trẻ đã gửi địa chỉ email, hãy liên hệ để chúng tôi xóa.
8. Thay đổi và liên hệ
Nếu chính sách này thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang và, khi thay đổi ảnh hưởng tới dữ liệu đang lưu, sẽ báo cho người đăng ký qua email.
Thắc mắc về chính sách này: hello@bodyblok.app.