Chính sách Quyền riêng tư

1. Đơn vị vận hành và phạm vi

Thông báo này mô tả cách BellySignal hiện xử lý dữ liệu. Đơn vị vận hành là Picko (픽코), do Jeonghyeon Yu đại diện. Liên hệ: [email protected]. Tính năng có thể khác theo phiên bản và nền tảng.

Nhật ký được lưu trên thiết bị, nhưng một số giá trị sức khỏe cũng được gửi trong sự kiện phân tích. Dữ liệu không chỉ được xử lý trên thiết bị. Bạn không cần tài khoản để ghi nhật ký.

2. Dữ liệu trên thiết bị

Cơ sở dữ liệu cục bộ chứa quan sát về phân và nước tiểu, lượng nước uống, thực phẩm và thói quen, triệu chứng, cân nặng nhập tay hoặc nhập từ nền tảng sức khỏe, ghi chú và thời gian. Cài đặt gồm ngôn ngữ, giao diện, nhắc nhở và mục tiêu uống nước. Đăng nhập hiện không đồng bộ nhật ký giữa các thiết bị.

3. Phân tích và chẩn đoán lỗi

PostHog và Google Analytics for Firebase nhận thông tin sử dụng và một số giá trị sức khỏe: loại và màu phân, máu hoặc chất nhầy, đau, đầy hơi, mót đi ngoài, cảm giác đi chưa hết và rặn; màu và bọt nước tiểu, mức độ đủ nước đã chọn, lượng nước, điểm triệu chứng, đánh giá giấc ngủ và căng thẳng, cùng cân nặng nhập tay. Sự kiện cũng gồm màn hình và tính năng sử dụng, số bản ghi, cài đặt, ngôn ngữ, thông tin ứng dụng/hệ điều hành/thiết bị và mã định danh thiết bị hoặc phiên bản cài đặt ứng dụng. PostHog cũng nhận báo cáo lỗi và dấu vết ngăn xếp.

Ghi chú tự do và tên thực phẩm không được đính kèm vào các sự kiện này. Cân nặng nhập từ Apple Health hoặc Health Connect không được gửi dưới dạng giá trị cân nặng cho phân tích. Mã định danh có thể liên kết sự kiện theo thời gian, nên dữ liệu không hoàn toàn ẩn danh.

Cả hai dịch vụ phân tích mặc định đều hoạt động. Công tắc phân tích trong Cài đặt chỉ điều khiển PostHog. Firebase Analytics vẫn hoạt động khi tắt công tắc; hiện không có công tắc riêng trong ứng dụng để tắt dịch vụ này.

4. Tài khoản và chia sẻ tùy chọn

• Đăng nhập Google hoặc Apple dùng Firebase Authentication. Mã tài khoản, email và hồ sơ được cung cấp, mã xác thực và dữ liệu truy cập kỹ thuật được xử lý để đăng nhập. Có thể xóa tài khoản trong Cài đặt, tách biệt với việc xóa nhật ký.
• Khi được cấp quyền, ứng dụng ghi lượng nước vào Apple Health hoặc Health Connect và đọc dữ liệu giấc ngủ, cân nặng được hỗ trợ. Bạn quản lý quyền trong hệ điều hành. Việc này không tải toàn bộ nhật ký lên dịch vụ đồng bộ BellySignal.
• Báo cáo PDF và bản sao lưu được gửi đến nơi hoặc người bạn chọn. Xóa dữ liệu cục bộ không xóa bản đã xuất.
• Khi gửi phản hồi, nội dung, thông tin liên hệ tùy chọn, ảnh đã chọn, phiên bản ứng dụng/hệ điều hành và ngôn ngữ được gửi cho hỗ trợ qua Discord. Nhật ký không tự động được đính kèm.

5. Mục đích, nhà cung cấp và chuyển dữ liệu

Dữ liệu phục vụ nhật ký, tích hợp bạn yêu cầu, đăng nhập, hỗ trợ, phân tích cách sử dụng và mẫu ghi nhận, cùng chẩn đoán lỗi. PostHog xử lý phân tích và lỗi trên đám mây tại Mỹ; Google/Firebase xử lý phân tích và xác thực; Apple và Google xử lý tích hợp và đăng nhập; Discord xử lý phản hồi. Dữ liệu có thể được xử lý ngoài quốc gia của bạn, gồm Mỹ. Tắt PostHog không dừng truyền dữ liệu Firebase. Chúng tôi không bán dữ liệu của bạn.

6. Lưu giữ và xóa

Bạn có thể xem, sửa và xóa bản ghi cục bộ. Xóa bản ghi hoặc gỡ ứng dụng không tự động xóa dữ liệu phân tích đã gửi, tài khoản, phản hồi hay bản đã xuất. Hãy xóa tài khoản riêng trong Cài đặt. Dữ liệu phân tích và hỗ trợ được lưu theo cấu hình dịch vụ và mục đích trên. Liên hệ để yêu cầu truy cập hoặc xóa; chúng tôi có thể cần thêm thông tin để tìm dữ liệu.

7. Lựa chọn và quyền của bạn

Bạn có thể dùng nhật ký không cần tài khoản, chọn xuất dữ liệu, thu hồi quyền sức khỏe và tắt PostHog. Công tắc này không dừng mọi hoạt động xử lý. Theo luật áp dụng, bạn có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối, chuyển dữ liệu và rút lại sự đồng ý. Liên hệ [email protected] hoặc cơ quan bảo vệ dữ liệu có thẩm quyền. Chúng tôi không phân biệt đối xử khi bạn thực hiện quyền. Thông báo này không thay thế sự đồng ý mà luật yêu cầu hoặc tước bỏ quyền.

8. Bảo mật và trẻ em

Dữ liệu cục bộ được bảo vệ bằng vùng cách ly ứng dụng của hệ điều hành. Hãy bảo vệ thiết bị và tệp đã xuất; không hệ thống nào an toàn tuyệt đối. Ứng dụng không dành cho trẻ dưới 16 tuổi hoặc độ tuổi tối thiểu tại địa phương. Liên hệ nếu bạn cho rằng dữ liệu của trẻ đã được gửi.

9. Thay đổi và liên hệ

Bản cập nhật sửa mô tả các tính năng phân tích, tài khoản và chia sẻ hiện có; tự nó không bật thu thập mới. Chúng tôi sẽ đăng thay đổi tại đây và thông báo thay đổi quan trọng. Yêu cầu về quyền riêng tư và xóa dữ liệu: [email protected].