Chính sách Quyền riêng tư

1. Tóm tắt

BellySignal là một ứng dụng theo dõi sức khỏe đường ruột ưu tiên quyền riêng tư.

Dữ liệu sức khỏe mà bạn ghi lại (phân, nước tiểu, nước uống, tác nhân kích thích từ thực phẩm, ghi chú và các thông tin tương tự) được lưu trữ trên thiết bị của bạn.
Một số dữ liệu có thể được sao chép hoặc gửi ra khỏi thiết bị của bạn chỉ nhằm mục đích (1) phân tích sử dụng ẩn danh và (2) đồng bộ tài khoản tùy chọn nếu và khi chúng tôi triển khai tính năng đó. Chúng tôi sẽ cập nhật chính sách này và thông báo cho bạn trước khi những thay đổi đó có hiệu lực.
Chúng tôi thu thập số liệu thống kê sử dụng ẩn danh để cải thiện Ứng dụng. Việc này không bao gồm nội dung các bản ghi sức khỏe của bạn, và bạn có thể tắt nó bất cứ lúc nào.
Chúng tôi không bán dữ liệu của bạn.

2. Chúng tôi là ai

Đơn vị vận hành được nêu tên ở trên là bên kiểm soát chịu trách nhiệm đối với phạm vi dữ liệu cá nhân hạn chế được mô tả trong chính sách này. Đối với các câu hỏi về quyền riêng tư, vui lòng liên hệ [email protected].

3. Thông tin chúng tôi xử lý

3.1 Dữ liệu được lưu trữ trên thiết bị của bạn

Những thông tin sau đây được lưu trong một cơ sở dữ liệu cục bộ trên thiết bị của bạn. Hiện tại nội dung sức khỏe này không được tải lên máy chủ của chúng tôi, mặc dù một số dữ liệu có thể rời khỏi thiết bị của bạn như được mô tả ở các mục 3.2 (phân tích) và 3.4 (đồng bộ trong tương lai).

Bản ghi sức khỏe: hình dạng phân (thang Bristol), màu sắc, dấu hiệu máu hoặc chất nhầy, màu nước tiểu và mức độ hydrat hóa, dấu hiệu màu bất thường và bọt, lượng nước uống, các tác nhân kích thích từ thực phẩm và lối sống, ghi chú và dấu thời gian.
Thông tin cá nhân hóa: giới tính và cân nặng cơ thể được dùng để ước tính mục tiêu uống nước (chỉ lưu trên thiết bị và không truyền đi).
Cài đặt Ứng dụng: chủ đề giao diện, ngôn ngữ, thời gian nhắc nhở và các cài đặt tương tự.

Vì không có tài khoản, thông tin này không được liên kết với bất kỳ định danh bên ngoài nào.

3.2 Phân tích sử dụng ẩn danh (PostHog)

Chúng tôi thu thập số liệu thống kê sử dụng ẩn danh để cải thiện Ứng dụng.

Những gì chúng tôi thu thập: việc các sự kiện xảy ra (tên sự kiện như mở một màn hình hoặc sử dụng một tính năng) cùng với thông tin kỹ thuật tiêu chuẩn như phiên bản Ứng dụng, loại thiết bị và hệ điều hành, và một định danh ẩn danh ở cấp thiết bị không nhận diện được bạn.
Những gì chúng tôi không thu thập: nội dung các bản ghi sức khỏe của bạn không bao giờ được gửi đi như một phần của hoạt động phân tích. Chúng tôi không thu thập các định danh trực tiếp như tên, email hoặc số điện thoại. Tính năng tự động thu thập (autocapture) và ghi lại phiên (session replay) đều được tắt.
Bên xử lý và vị trí: chúng tôi sử dụng PostHog làm bên xử lý phân tích. Dữ liệu phân tích được xử lý trên hạ tầng đám mây của PostHog đặt tại Hoa Kỳ (xem mục 6, Chuyển dữ liệu xuyên biên giới).
Quyền kiểm soát: bạn có thể tắt phân tích bất cứ lúc nào trong phần Cài đặt. Ở những nơi mà luật pháp địa phương của bạn yêu cầu phải có sự đồng ý trước khi thực hiện phân tích như vậy (ví dụ ở Khu vực Kinh tế Châu Âu và Vương quốc Anh), hoạt động phân tích sẽ không chạy cho đến khi bạn đã đưa ra sự đồng ý đó.

3.3 Hạ tầng thiết bị và ứng dụng

Thông báo cục bộ: các lời nhắc được lên lịch và hiển thị chỉ trên thiết bị của bạn. Nội dung thông báo không chứa dữ liệu sức khỏe, và không sử dụng máy chủ đẩy thông báo bên ngoài.
Lời mời đánh giá ứng dụng: các lời mời đánh giá trong ứng dụng được xử lý bằng các tính năng tiêu chuẩn của Apple App Store và Google Play. Chúng tôi không thu thập thông tin riêng biệt thông qua chúng.
Firebase: hiện chỉ được tích hợp để khởi tạo ở cấp ứng dụng. Không có tính năng thu thập dữ liệu nào đang hoạt động được sử dụng. Nếu sau này chúng tôi kích hoạt bất kỳ tính năng thu thập dữ liệu nào (ví dụ phân tích hoặc nhắn tin), chúng tôi sẽ cập nhật chính sách này trước và xin sự đồng ý ở những nơi được yêu cầu.

3.4 Trong tương lai: tài khoản và đồng bộ (hiện chưa hoạt động)

Chúng tôi dự định triển khai tài khoản tùy chọn (đăng nhập) và đồng bộ giữa nhiều thiết bị. Nếu và khi tính năng này được kích hoạt, thông tin tài khoản như địa chỉ email và các bản ghi sức khỏe của bạn có thể được gửi đến và lưu trữ trên một máy chủ cho mục đích đó. Khi ra mắt tính năng đó, chúng tôi sẽ:

cập nhật chính sách này để chỉ rõ dữ liệu được thu thập, các bên xử lý được sử dụng, vị trí lưu trữ và thời gian lưu giữ; và
ở những nơi áp dụng, chỉ áp dụng sau khi bạn kích hoạt tính năng và cung cấp bất kỳ sự đồng ý nào được yêu cầu.

Việc lưu trữ trên thiết bị luôn được duy trì. Đồng bộ được thiết kế như một lớp tùy chọn đặt một bản sao trên máy chủ bên trên dữ liệu cục bộ.

4. Cơ sở pháp lý cho việc xử lý

Ở những nơi mà luật bảo vệ dữ liệu (chẳng hạn như GDPR) được áp dụng, chúng tôi dựa vào các cơ sở pháp lý sau:

Đối với việc cung cấp các tính năng cốt lõi của Ứng dụng chạy trên thiết bị của bạn, đó là lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ mà bạn yêu cầu và, ở những nơi áp dụng, việc thực hiện thỏa thuận của chúng tôi với bạn.
Đối với phân tích sử dụng ẩn danh, đó là sự đồng ý của bạn ở những nơi luật pháp địa phương yêu cầu, và trong các trường hợp khác là lợi ích hợp pháp của chúng tôi trong việc cải thiện Ứng dụng. Bạn có thể rút lại sự đồng ý hoặc phản đối bất cứ lúc nào bằng cách tắt phân tích.

5. Chia sẻ và các bên xử lý

Chúng tôi không bán thông tin cá nhân của bạn, và chúng tôi không “chia sẻ” nó cho mục đích quảng cáo hành vi liên ngữ cảnh theo nghĩa của các thuật ngữ này được sử dụng trong CCPA của Hoa Kỳ.
Bên xử lý: PostHog (chỉ dành cho phân tích sử dụng ẩn danh).
Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi một yêu cầu pháp lý hợp lệ, trong phạm vi mà luật áp dụng yêu cầu.

6. Chuyển dữ liệu xuyên biên giới

Phân tích ẩn danh được xử lý bởi PostHog trên hạ tầng đặt tại Hoa Kỳ. Ở những nơi dữ liệu của bạn được chuyển qua biên giới, chúng tôi dựa vào các biện pháp bảo vệ phù hợp do bên xử lý của chúng tôi cung cấp, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn hoặc một cơ chế tương đương, trong phạm vi mà luật áp dụng yêu cầu. Nếu bạn tắt phân tích, sẽ không có sự chuyển dữ liệu như vậy diễn ra.

7. Lưu giữ và xóa

Các bản ghi sức khỏe của bạn vẫn ở trên thiết bị của bạn. Hiện tại chúng tôi không giữ bản sao nào trên máy chủ của mình (có thể thay đổi nếu đồng bộ được triển khai, xem mục 3.4).
Bạn có thể xóa ngay lập tức các bản ghi trên thiết bị của mình bằng cách dùng “Xóa toàn bộ dữ liệu” trong phần Cài đặt.
Xóa Ứng dụng sẽ loại bỏ các bản ghi được lưu trên thiết bị của bạn (không thể khôi phục trừ khi bạn đã sao lưu hoặc đồng bộ chúng riêng).
Các sự kiện phân tích ẩn danh được lưu giữ trong thời gian cần thiết cho mục đích được mô tả ở trên, hoặc phù hợp với chính sách lưu giữ của bên xử lý, và sau đó được xóa.

8. Quyền của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền theo các luật như GDPR của EU/Vương quốc Anh, CCPA của Hoa Kỳ và các chế độ pháp lý tương tự, bao gồm quyền truy cập, sửa, xóa, hạn chế hoặc phản đối việc xử lý, quyền chuyển dữ liệu và quyền rút lại sự đồng ý.

Bạn có thể xem, chỉnh sửa và xóa tất cả các bản ghi sức khỏe của mình trực tiếp trong Ứng dụng, vì chúng nằm trên thiết bị của bạn.
Để thực hiện các quyền liên quan đến phạm vi dữ liệu hạn chế mà chúng tôi nắm giữ (phân tích ẩn danh), hoặc để đặt câu hỏi, vui lòng liên hệ [email protected]. Chúng tôi sẽ phản hồi trong thời hạn do luật áp dụng yêu cầu.
Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu địa phương của mình.
Nếu bạn là cư dân California, chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn, và chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền riêng tư của mình.

9. Sự đồng ý và rút lại đồng ý đối với phân tích

Bạn có thể bật hoặc tắt phân tích trong phần Cài đặt. Khi đã tắt, sẽ không có sự kiện phân tích nào được gửi đi nữa. Ở những nơi luật pháp địa phương yêu cầu phải có sự đồng ý trước (chẳng hạn như ở Khu vực Kinh tế Châu Âu và Vương quốc Anh), phân tích vẫn ở trạng thái tắt cho đến khi bạn cho phép.

10. Trẻ em

Ứng dụng không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi, hoặc dưới độ tuổi tối thiểu do luật pháp quốc gia của bạn quy định (ví dụ, dưới 13 tuổi theo COPPA của Hoa Kỳ). Nếu chúng tôi biết rằng mình đã thu thập dữ liệu như vậy, chúng tôi sẽ xóa nó kịp thời.

11. Bảo mật

Các bản ghi sức khỏe vẫn ở trên thiết bị của bạn và được bảo vệ bởi cơ chế cô lập ứng dụng (app sandbox) của hệ điều hành. Không có phương pháp nào hoàn toàn an toàn, và chúng tôi khuyến nghị bạn giữ thiết bị của mình được bảo vệ bằng khóa màn hình và mã hóa.

12. Tuyên bố miễn trừ trách nhiệm y tế

BellySignal là một công cụ giúp bạn nhận ra các quy luật. Đây không phải là thiết bị y tế, dịch vụ chẩn đoán hay điều trị, và nó không thay thế lời khuyên y tế chuyên môn. Nếu bạn có mối lo ngại về sức khỏe, hãy tham khảo ý kiến của một chuyên gia y tế có đủ năng lực.

13. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này. Khi chúng tôi làm vậy, chúng tôi sẽ đăng ngày có hiệu lực mới tại đây, và đối với những thay đổi ảnh hưởng đáng kể đến bạn, chúng tôi sẽ thông báo trước một cách hợp lý trong Ứng dụng hoặc trên trang này.

14. Liên hệ

Câu hỏi về quyền riêng tư và liên hệ về bảo vệ dữ liệu: [email protected]