Chính sách Quyền riêng tư

1. Đơn vị vận hành và phạm vi

Thông báo này mô tả cách ứng dụng BellySignal hiện xử lý dữ liệu. Đơn vị vận hành là Picko (픽코), do Jeonghyeon Yu đại diện. Liên hệ: [email protected]. Tính năng có thể khác nhau tùy phiên bản đã cài đặt và nền tảng.

Nhật ký của bạn được lưu trên thiết bị. Một số giá trị sức khỏe cũng được gửi trong sự kiện phân tích, và nếu bạn đăng nhập và bật sao lưu tự động, một bản sao nhật ký của bạn sẽ được tải lên Google Firebase. Vì vậy, ứng dụng không phải là dịch vụ chỉ hoạt động trên thiết bị. Bạn không cần tài khoản để ghi nhật ký.

2. Dữ liệu trên thiết bị

Cơ sở dữ liệu cục bộ chứa quan sát về phân và nước tiểu, lượng nước uống, thực phẩm, đồ uống (caffeine và rượu bia), thuốc và thực phẩm bổ sung, triệu chứng, giấc ngủ, căng thẳng, tâm trạng, tập luyện, cân nặng nhập tay hoặc nhập từ nền tảng sức khỏe, dữ liệu kỳ kinh nguyệt, ghi chú và thời gian. Cài đặt gồm ngôn ngữ, giao diện, nhắc nhở, các mục hiển thị khi bạn thêm bản ghi, tùy chọn mục tiêu uống nước, cùng giới tính và cân nặng bạn nhập để cá nhân hóa mục tiêu uống nước.

Hệ điều hành có thể sao lưu hoặc chuyển dữ liệu cục bộ và cài đặt của ứng dụng một cách riêng biệt, bao gồm cả sự đồng ý ghi kỳ kinh nguyệt của bạn, tùy theo cài đặt thiết bị. Công tắc sao lưu tự động của BellySignal không điều khiển các dịch vụ hệ thống này.

3. Sao lưu đám mây tự động (tùy chọn)

Sao lưu tự động chỉ dùng được sau khi bạn đăng nhập và luôn tắt cho đến khi bạn bật. Sau khi bạn đăng nhập, nếu thiết bị này chưa từng hỏi cho tài khoản đó, ứng dụng sẽ hỏi bạn có muốn bật sao lưu không. Việc đã hỏi được ghi nhớ trên thiết bị, nên thiết bị khác có thể hỏi lại. Bạn có thể thay đổi lựa chọn này sau trong Cài đặt.

• Nội dung tải lên: toàn bộ bản ghi nhật ký, dữ liệu kỳ kinh nguyệt, danh sách thuốc và thực phẩm bổ sung, các món ăn bạn đã thêm và các cài đặt nêu ở mục 2. Sự đồng ý ghi kỳ kinh nguyệt và cài đặt Thống kê sử dụng không được đưa vào.
• Thời điểm: khi sao lưu đang bật cho tài khoản đã đăng nhập, ứng dụng sẽ thử tải lên khi bạn bật sao lưu, khi tài khoản của bạn sẵn sàng lúc ứng dụng khởi động hoặc lúc đăng nhập, khi bạn rời khỏi hoặc quay lại ứng dụng, và trước khi bạn đăng xuất. Thông thường ứng dụng bỏ qua lần tải lên nếu không có gì thay đổi; việc bật sao lưu hoặc khôi phục một bản sao lưu đám mây có thể kích hoạt một lần tải lên mới. Lần tải lên thất bại sẽ được thử lại vào dịp sau.
• Nơi lưu: Google Firebase Storage tại Hoa Kỳ (us-east1), trong một tệp thuộc tài khoản của bạn (users/{mã tài khoản}/devices/{mã thiết bị}.json). Mỗi thiết bị giữ tệp riêng; mã thiết bị là một giá trị ngẫu nhiên do ứng dụng tạo ra.
• Bảo vệ: Firebase mã hóa bản sao lưu khi truyền và khi lưu trữ, và ứng dụng chỉ có thể đọc hoặc ghi bản sao lưu khi đã đăng nhập đúng tài khoản tương ứng. Bản sao lưu không được mã hóa đầu cuối: quản trị viên được ủy quyền của dự án Firebase của chúng tôi và nhà cung cấp lưu trữ có thể truy cập nội dung.
• Khôi phục: khi bạn bật sao lưu, các bản ghi từ bản sao lưu gần nhất do một thiết bị khác trên cùng tài khoản tạo ra sẽ được thêm vào thiết bị này; bản ghi và cài đặt đã có trên thiết bị này được giữ nguyên. Trong Cài đặt › Khôi phục từ bản sao lưu, bạn có thể chọn một tệp sao lưu đã xuất hoặc, khi đã đăng nhập, bản sao lưu đám mây gần nhất của tài khoản. Bạn có thể thêm các bản ghi trong đó vào bản ghi trên thiết bị này hoặc thay thế chúng; cả hai lựa chọn đều áp dụng luôn các cài đặt lưu trong bản sao lưu đó.

Mỗi thiết bị giữ bản sao lưu riêng, nên thay đổi không được đồng bộ giữa các thiết bị. Khi sao lưu đang bật, bản ghi bạn xóa sẽ bị gỡ khỏi bản sao lưu của thiết bị này ở lần tải lên thành công tiếp theo, nhưng các thiết bị khác và bản sao lưu của chúng vẫn có thể còn bản sao cũ, và khôi phục từ đó có thể đưa các bản ghi ấy trở lại.

Tắt sao lưu sẽ dừng các lần tải lên mới. Nếu sao lưu đang bật, khi đăng xuất ứng dụng sẽ thử sao lưu lần cuối rồi tạm dừng tải lên; đăng nhập lại vào tài khoản đó sẽ tiếp tục tải lên nếu sao lưu vẫn bật cho tài khoản ấy trên thiết bị này. Cả hai thao tác đều không xóa các bản sao lưu hiện có.

Xóa tài khoản sẽ xóa toàn bộ bản sao lưu của tài khoản trước khi tài khoản đăng nhập bị gỡ bỏ; nhật ký trên thiết bị của bạn vẫn còn. “Xóa toàn bộ dữ liệu” xóa nhật ký và các danh sách đã lưu trên thiết bị này, đồng thời tắt sao lưu tự động. Khi bạn đang đăng nhập, thao tác này cũng xóa bản sao lưu của tài khoản nếu sao lưu đang bật trên thiết bị này hoặc ứng dụng vẫn ghi nhớ một bản sao lưu trước đó cho tài khoản ấy; thông báo xác nhận cho biết bản sao lưu có bị xóa cùng hay không. Trong các trường hợp khác, kể cả khi bạn đã đăng xuất, bản sao lưu vẫn còn. Nếu việc xóa bản sao lưu cần thiết không thành công, tài khoản hoặc nhật ký trên thiết bị của bạn sẽ không bị xóa. Sau khi bản sao lưu bị xóa, một tệp đánh dấu trống được giữ lại dưới mã tài khoản, kể cả sau khi tài khoản bị xóa, để các thiết bị khác đang đăng nhập tài khoản đó tắt sao lưu tự động khi thấy tệp này. Nhật ký cục bộ trên các thiết bị đó không bị xóa.

Tệp sao lưu bị xóa hoặc bị ghi đè được gỡ khỏi bộ nhớ lưu trữ đang hoạt động ngay lập tức, nhưng nhà cung cấp lưu trữ giữ các bản có thể khôi phục trong 7 ngày trước khi xóa vĩnh viễn. Bạn cũng có thể yêu cầu chúng tôi xóa bản sao lưu.

4. Phân tích và chẩn đoán lỗi

Ứng dụng dùng PostHog và Google Analytics for Firebase để đo lường cách sử dụng và phân tích các mẫu ghi nhận. PostHog có thể nhận:

• Loại và màu phân, máu hoặc chất nhầy, đau, đầy hơi, bụng phình to thấy rõ, mót đi ngoài, cảm giác đi chưa hết và rặn, cùng số dạng phân và số vị trí đau bạn đã chọn.
• Màu nước tiểu, mức độ đủ nước đã chọn và bọt; lượng nước; điểm triệu chứng và thang điểm được dùng; đánh giá chất lượng giấc ngủ và mức căng thẳng; loại và thời lượng tập luyện; và cân nặng nhập tay.
• Trong lúc thiết lập ban đầu: các mục đích bạn chọn (ví dụ táo bón hoặc thuốc), câu trả lời của bạn về lần đi ngoài gần nhất, và ghi chú tùy chọn bạn có thể viết về lý do dùng ứng dụng (tối đa 80 ký tự).
• Việc có tìm thấy chỉ số biến thiên nhịp tim hay không sau khi yêu cầu quyền nền tảng sức khỏe, loại trường bạn thay đổi khi chỉnh sửa một bản ghi, và loại thông báo hiển thị sau khi bạn lưu bản ghi.
• Khi tính năng ghi kỳ kinh nguyệt đang bật với sự đồng ý của bạn và PostHog đang bật, một cờ có/không cho biết hiện có dữ liệu kỳ kinh nguyệt được lưu trong ứng dụng hay không sẽ được đính kèm vào các sự kiện phân tích sau đó. Ngày, số lần, lượng máu và chi tiết về đau bụng kinh không được gửi.

Các giá trị trên chỉ được gửi cho PostHog. Cả PostHog và Firebase Analytics đều nhận thông tin về màn hình và tính năng sử dụng, số bản ghi, ngôn ngữ, cài đặt, thông tin ứng dụng/hệ điều hành/thiết bị và mã định danh thiết bị hoặc mã định danh riêng cho từng bản cài đặt ứng dụng. Thông tin sử dụng này có thể cho thấy bạn dùng những tính năng sức khỏe nào, ví dụ bạn có ghi rượu bia, caffeine, tâm trạng, triệu chứng hoặc cân nặng hay không. PostHog cũng nhận báo cáo lỗi và dấu vết ngăn xếp. Các nhà cung cấp dịch vụ phân tích xử lý thông tin mạng, bao gồm địa chỉ IP, và có thể suy ra vị trí gần đúng. Trên Android, Firebase Analytics cũng thu thập mã định danh quảng cáo khi cài đặt thiết bị của bạn cho phép.

Trên Android, PostHog cũng nhận nguồn và kênh của đường liên kết dẫn đến lượt cài đặt (ví dụ: tìm kiếm trên Google Play, mạng xã hội hoặc trang web này). Ứng dụng đọc các giá trị này một lần từ referrer cài đặt của Google Play và đính kèm vào các sự kiện sau đó. Giá trị chúng tôi không nhận diện được sẽ gửi dưới dạng “other”, và tên chiến dịch không được gửi tới PostHog. Ngoài ra, Firebase Analytics tự thu thập thông tin nguồn cài đặt từ Google Play, có thể bao gồm nguồn, kênh và tên chiến dịch của đường liên kết đó.

Ghi chú tự do trong nhật ký và tên thực phẩm hoặc đồ uống không được đính kèm vào sự kiện phân tích. Số đo đọc từ Apple Health hoặc Health Connect không được gửi cho phân tích; tuy vậy, thông tin sử dụng nêu trên vẫn có thể được gửi. Mã định danh thiết bị cho phép liên kết các sự kiện theo thời gian; chúng tôi không mô tả dữ liệu này là hoàn toàn ẩn danh.

Trong phiên bản hiện tại, cả hai dịch vụ phân tích đều bật theo mặc định. Công tắc phân tích trong Cài đặt chỉ điều khiển PostHog. Firebase Analytics, bao gồm thông tin sử dụng nêu trên, vẫn hoạt động khi công tắc này tắt; hiện ứng dụng chưa có công tắc riêng để dừng dịch vụ này.

5. Tài khoản và chia sẻ tùy chọn

• Đăng nhập: đăng nhập bằng Google hoặc Apple dùng Firebase Authentication. Mã định danh tài khoản, email và thông tin hồ sơ do dịch vụ đăng nhập cung cấp, token xác thực và dữ liệu truy cập kỹ thuật được xử lý để xác thực và sao lưu tự động. Bạn có thể xóa tài khoản trong Cài đặt (xem mục 3).
• Nền tảng sức khỏe: khi được cấp quyền, ứng dụng ghi lượng nước vào Apple Health hoặc Health Connect và đọc dữ liệu giấc ngủ, cân nặng và biến thiên nhịp tim. Cân nặng được nhập vào trở thành một phần nhật ký của bạn và có trong bản sao lưu. Giấc ngủ và biến thiên nhịp tim được đọc để hiển thị trong ứng dụng, không được lưu vào nhật ký hay bản sao lưu.
• Xuất dữ liệu: báo cáo PDF và tệp sao lưu được gửi đến nơi hoặc người nhận bạn chọn bằng công cụ chia sẻ của thiết bị. Các bản bạn đã xuất nằm ngoài phạm vi các chức năng xóa của ứng dụng.
• Phản hồi: khi bạn gửi phản hồi, nội dung tin nhắn, danh mục, thông tin liên hệ tùy chọn, ảnh đã chọn và tên tệp của ảnh, phiên bản ứng dụng/hệ điều hành, ngôn ngữ và thời điểm gửi được chuyển đến kênh hỗ trợ của chúng tôi qua Discord. Chỉ đưa vào những thông tin bạn muốn gửi; bản ghi nhật ký không tự động được đính kèm.

6. Mục đích, nhà cung cấp và chuyển dữ liệu

Chúng tôi xử lý dữ liệu để cung cấp nhật ký và các tích hợp bạn yêu cầu, xác thực tài khoản tùy chọn, lưu trữ và khôi phục bản sao lưu tự động, xử lý phản hồi, đo lường cách sử dụng và các mẫu ghi nhận, cùng chẩn đoán lỗi. PostHog xử lý phân tích và chẩn đoán lỗi trên đám mây tại Hoa Kỳ của họ. Google/Firebase xử lý phân tích, xác thực và lưu trữ bản sao lưu; Apple và Google xử lý tích hợp nền tảng và đăng nhập; Discord xử lý phản hồi được gửi. Hạ tầng của các nhà cung cấp có thể xử lý dữ liệu bên ngoài quốc gia của bạn, bao gồm tại Hoa Kỳ. Tắt PostHog không dừng việc truyền dữ liệu cho Firebase. Chúng tôi không bán dữ liệu của bạn.

7. Lưu giữ và xóa

Bạn có thể xem, sửa và xóa bản ghi nhật ký trong ứng dụng. “Xóa toàn bộ dữ liệu” không đặt lại mọi cài đặt của ứng dụng. Giới tính và cân nặng đã lưu cho mục tiêu uống nước vẫn được giữ lại, và bạn có thể thay đổi chúng trong Cài đặt. Bản sao lưu đám mây được lưu giữ như mô tả ở mục 3. Việc xóa bản ghi trên thiết bị hoặc gỡ cài đặt ứng dụng không tự động xóa dữ liệu phân tích đã gửi trước đó, bản sao lưu đám mây, thông tin tài khoản, phản hồi hay các bản bạn đã xuất. Thông tin phân tích và hỗ trợ được lưu giữ theo cấu hình dịch vụ và các mục đích nêu trên. Hãy liên hệ với chúng tôi để yêu cầu truy cập hoặc xóa thông tin chúng tôi đang giữ; chúng tôi có thể cần thêm thông tin để tìm đúng dữ liệu liên quan.

8. Lựa chọn và quyền của bạn

Bạn có thể dùng nhật ký mà không cần đăng nhập, chọn có bật sao lưu tự động hay không, chọn dữ liệu để xuất, thu hồi quyền nền tảng sức khỏe và tắt PostHog trong Cài đặt. Bạn có thể rút lại sự đồng ý ghi kỳ kinh nguyệt trong “Chỉnh sửa mục ghi”; việc này ngừng đính kèm cờ kỳ kinh nguyệt nêu ở mục 4 vào các sự kiện sau đó, còn dữ liệu kỳ kinh nguyệt của bạn vẫn được lưu, và vẫn có trong bản sao lưu tự động khi sao lưu đang bật, cho đến khi bạn xóa. Công tắc PostHog không phải là cách rút lại sự đồng ý đối với mọi hoạt động xử lý. Tùy theo luật áp dụng, bạn có thể có quyền truy cập, sửa, xóa, hạn chế xử lý, phản đối, chuyển dữ liệu và rút lại sự đồng ý. Hãy liên hệ [email protected] để thực hiện các quyền này. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền. Chúng tôi không phân biệt đối xử với bạn vì bạn thực hiện quyền của mình. Thông báo này không làm bạn mất quyền và không thay thế sự đồng ý khi luật yêu cầu.

9. Bảo mật và trẻ em

Dữ liệu trên thiết bị của bạn được bảo vệ bằng vùng cách ly ứng dụng của hệ điều hành. Trên thiết bị được hỗ trợ, bạn có thể bật “Khóa ứng dụng” trong Cài đặt: khi đó ứng dụng sẽ yêu cầu Face ID, Touch ID hoặc mật mã thiết bị trên iOS, hoặc phương thức sinh trắc học được hỗ trợ hay mã PIN, hình mở khóa hoặc mật khẩu thiết bị trên Android, khi ứng dụng khởi động và khi bạn quay lại sau khi rời đi ít nhất 30 giây. Khóa ứng dụng không áp dụng cho tiện ích, thông báo, Hoạt động trực tiếp, Apple Watch hoặc Siri. Bản sao lưu đám mây được bảo vệ như mô tả ở mục 3. Hãy bảo vệ thiết bị, tài khoản và các tệp đã xuất; không hệ thống nào an toàn tuyệt đối. Ứng dụng không dành cho trẻ em dưới 16 tuổi hoặc dưới độ tuổi tối thiểu theo quy định tại quốc gia của trẻ. Hãy liên hệ với chúng tôi nếu bạn cho rằng thông tin của trẻ em đã được gửi.

10. Thay đổi và liên hệ

Thông báo này hiện đã mô tả sao lưu đám mây tự động, việc đọc biến thiên nhịp tim, dữ liệu phân tích liên quan đến kỳ kinh nguyệt và thông tin thiết lập ban đầu được gửi cho PostHog. Chúng tôi sẽ đăng các bản cập nhật tiếp theo tại đây và thông báo khi có thay đổi quan trọng. Yêu cầu về quyền riêng tư và xóa dữ liệu: [email protected].