Chính sách quyền riêng tư

• Không có tài khoản và không có máy chủ nào của chúng tôi. Chúng tôi không thể tra cứu bạn, vì chẳng có nơi nào để tra cứu.
• Dữ liệu Sức khỏe, nhật ký ăn uống và mọi thứ bạn viết đều nằm trong cơ sở dữ liệu riêng của ứng dụng trên iPhone của bạn — và, nếu bạn sao lưu điện thoại, trong bản sao lưu Apple của chính bạn.
• Cố vấn và việc lập danh mục chỉ chạy trên thiết bị của bạn. Đây không phải là một tùy chọn — không có sự đồng ý nào và không có phương án dự phòng nào có thể gửi lời nhắc (prompt) của chúng đi bất cứ đâu.
• Mô tả bữa ăn và buổi tập, cùng ảnh nhãn sản phẩm và ảnh bữa ăn, được xử lý trên thiết bị hoặc, khi có sự đồng ý rõ ràng của bạn, trong Apple Private Cloud Compute. Bạn có thể giữ việc nhận dạng chỉ trên thiết bị.
• Chỉ có hai bên thứ ba thấy được bất cứ điều gì: App Store cùng với RevenueCat (biết rằng bạn đã mua gói đăng ký) và công cụ phân tích sản phẩm của chúng tôi (biết rằng một màn hình của ứng dụng đã được mở). Không bên nào có thể nhận được dữ liệu sức khỏe hay bất cứ thứ gì bạn đã nhập.

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, vận hành ứng dụng Health Portfolio cho iOS và trang web này. Mọi câu hỏi về chính sách này, vui lòng gửi đến [email protected].

Dữ liệu Apple Health — giấc ngủ, số bước, nhịp tim và độ biến thiên nhịp tim, cân nặng và thành phần cơ thể, dinh dưỡng và nước — chỉ được đọc với những danh mục bạn bật trong cửa sổ cấp quyền Sức khỏe. iOS không bao giờ cho chúng tôi biết bạn đã để tắt những danh mục nào. Dữ liệu này được lưu trong cơ sở dữ liệu của ứng dụng trên thiết bị của bạn, được bảo vệ bởi iOS Data Protection, và không được truyền cho chúng tôi.

Mọi thứ bạn tự nhập — bữa ăn, buổi tập, câu trả lời của bạn trong bảng hỏi nhà đầu tư, ghi chú về chấn thương hoặc bệnh lý, và câu hỏi gửi cố vấn — đều được lưu theo cùng cách đó, trên thiết bị.

Trong những gì bạn nhập, chỉ có mô tả bữa ăn và buổi tập cùng ảnh nhãn sản phẩm và ảnh bữa ăn là có thể rời khỏi điện thoại — và chỉ để nhận dạng, khi có sự đồng ý của bạn. Xem mục riêng bên dưới.

Gói đăng ký do App Store xử lý. RevenueCat xác minh biên nhận trên máy chủ của mình và nhận một mã định danh thiết bị ẩn danh cùng các sự kiện mua hàng. Ứng dụng không bao giờ gọi API đăng nhập của RevenueCat, nên không có tài khoản nào để gắn với bạn.

Công cụ phân tích sản phẩm ghi lại rằng một việc đã xảy ra — một bước giới thiệu đã được xem, màn hình gói đăng ký đã được mở, một bữa ăn đã được ghi. Các sự kiện lấy từ một danh sách đóng được định nghĩa trong mã dưới dạng một kiểu dữ liệu, và các thuộc tính lấy từ những bộ từ điển đóng; về mặt kỹ thuật, không thể đưa văn bản tự do vào đó. Nhà cung cấp dịch vụ phân tích là PostHog, đặt máy chủ tại EU. Trong các bản dựng phát triển, tính năng phân tích bị tắt hoàn toàn.

Cùng kênh đó mang theo dữ liệu chẩn đoán kỹ thuật do chính iOS chuyển cho ứng dụng (MetricKit): mỗi ngày ứng dụng bị đóng bao nhiêu lần và vì sao — chẳng hạn vì hết bộ nhớ — và loại sự cố treo hoặc đơ. Đây là các con số đếm và tên gọi từ cùng những bộ từ điển đóng ấy: không có nhật ký sự cố, không có nội dung bộ nhớ, không có gì từ màn hình.

Nếu bạn đến từ một chiến dịch Apple Search Ads, iOS có thể cung cấp một mã ghi nhận nguồn (attribution token) cho chúng tôi biết lượt cài đặt đến từ chiến dịch nào. IDFA không được sử dụng và chúng tôi không theo dõi bạn trên các ứng dụng hay trang web khác.

Thông báo được lên lịch trên thiết bị. Không có máy chủ đẩy thông báo, và nội dung được soạn trước nhiều ngày — vì thế nó không bao giờ có thể chứa một con số nào về sức khỏe của bạn.

Lời nhắc (prompt) của cố vấn mang theo dữ liệu Sức khỏe của bạn và bất cứ điều gì bạn viết bằng lời của chính mình. Chúng được xử lý bởi các mô hình trên thiết bị của Apple, hoặc bởi một mô hình bạn đã tải về điện thoại, và không được gửi đi bất cứ đâu khác — không đến chúng tôi, không đến Apple, không đến bất kỳ đám mây nào, dù có sự đồng ý nào hay phương án dự phòng nào.

Điều tương tự áp dụng cho việc thẩm định (underwriting): phép tính biến dữ liệu của bạn thành các chỉ tiêu và thành điểm số.

Điều này được chính quy trình dựng ứng dụng bảo đảm. Một bước trong quy trình dựng sẽ làm hỏng toàn bộ bản dựng — kể cả bản phát hành — nếu phần mã xử lý các lời nhắc này dù chỉ nhắc đến đám mây riêng tư.

Nhận dạng một bữa ăn từ ảnh hoặc mô tả, một nhãn sản phẩm từ ảnh, hay một buổi tập từ mô tả sẽ chính xác hơn mức mô hình trên thiết bị làm được. Khi có sự đồng ý rõ ràng của bạn, và chỉ cho việc nhận dạng này, ảnh hoặc văn bản có thể được xử lý trong Apple Private Cloud Compute.

Việc xử lý ở đó là tạm thời: ảnh hoặc văn bản không được lưu ở bất cứ đâu và không ai truy cập được, kể cả Apple lẫn nhà phát triển. Chúng tôi chỉ nhận kết quả nhận dạng — tên món ăn hoặc buổi tập và các giá trị của nó.

Bạn sẽ được hỏi trước lần sử dụng đầu tiên, và bạn có thể từ chối. Tùy chọn “Chỉ trên thiết bị” trong Hồ sơ → Quyền riêng tư giữ việc nhận dạng trên điện thoại vĩnh viễn; chỉ là nhãn sản phẩm sẽ được đọc kém chính xác hơn. Bạn có thể rút lại sự đồng ý ở đó bất cứ lúc nào.

• Chúng tôi không bán dữ liệu của bạn và không chia sẻ nó với các bên môi giới dữ liệu.
• Chúng tôi không dùng dữ liệu của bạn để huấn luyện mô hình.
• Ứng dụng không có quảng cáo và không theo dõi xuyên ứng dụng hay xuyên trang web.
• Chúng tôi không ghi bất cứ thứ gì vào Apple Health nếu bạn không thực hiện thao tác.
• Chúng tôi không hỏi tên, email hay số điện thoại của bạn.

Hỗ trợ là một địa chỉ email, không phải một biểu mẫu trong ứng dụng: khi bạn viết cho chúng tôi, chúng tôi sẽ nhận được địa chỉ của bạn và bất cứ điều gì bạn viết trong thư — kể cả, nếu bạn chọn kể ra, điều gì đó về sức khỏe của bạn. Chúng tôi không yêu cầu bất kỳ điều nào trong số đó, và ứng dụng không tự gửi cho chúng tôi thứ gì.

Thư từ chỉ được lưu giữ trong thời gian cần thiết để trả lời bạn và để nhớ cuộc trao đổi là về việc gì. Nếu bạn yêu cầu xóa, chúng tôi sẽ xóa.

Vì dữ liệu nằm trên thiết bị của bạn, bạn trực tiếp kiểm soát nó. Xóa ứng dụng là xóa luôn cơ sở dữ liệu của nó — chúng tôi không giữ bản sao nào trên máy chủ để bạn phải hỏi chúng tôi.

Nếu Sao lưu iCloud đang bật, cơ sở dữ liệu của ứng dụng sẽ nằm trong bản sao lưu thiết bị của bạn, như phần lớn các ứng dụng khác. Bản sao đó nằm trong tài khoản Apple của chính bạn và được mã hóa; khi bật Bảo vệ dữ liệu nâng cao, nó được mã hóa đầu cuối, bằng một khóa mà chính Apple cũng không nắm giữ. Bản sao đó không bao giờ đến tay chúng tôi, và chúng tôi không thể đọc nó. iOS cho phép bạn chọn những ứng dụng nào được đưa vào bản sao lưu, nên bạn có thể loại ứng dụng này ra.

Hồ sơ → Dữ liệu của tôi lưu một bản sao dưới dạng một tệp duy nhất. Đó là cách thứ hai — hữu ích nếu bạn không sao lưu thiết bị, hoặc muốn giữ lịch sử của mình ở đâu đó bên ngoài Apple. Tệp đó thuộc về bạn; chúng tôi không bao giờ nhận được nó.

Để ngắt Apple Health, hãy thu hồi quyền truy cập trong Cài đặt → Quyền riêng tư & Bảo mật → Sức khỏe. Ứng dụng vẫn tiếp tục hoạt động; chỉ là có ít vị thế hơn để mở.

Việc hủy gói đăng ký được thực hiện trong App Store và không xóa bất cứ thứ gì.

Ở nơi áp dụng GDPR hoặc luật tương tự, bạn có quyền truy cập, chỉnh sửa, xuất và xóa dữ liệu cá nhân của mình. Trong trường hợp của chúng tôi, các quyền đó được thực hiện ngay trên thiết bị, vì đó là nơi duy nhất dữ liệu tồn tại: bạn có thể xem dữ liệu trong ứng dụng, xuất nó thành tệp, và xóa nó bằng cách xóa ứng dụng.

Với phần nhỏ do bên thứ ba nắm giữ — việc đã mua hàng tại RevenueCat, một mã định danh lượt cài đặt ẩn danh trong công cụ phân tích — hãy viết cho chúng tôi và chúng tôi sẽ xóa những gì có thể xác định được từ mã định danh thiết bị của bạn.

healthportfolio.app là các trang tĩnh được phân phối qua Cloudflare. Trang không đặt cookie và không yêu cầu bạn cung cấp gì. Cloudflare xử lý dữ liệu kỹ thuật của yêu cầu, chẳng hạn địa chỉ IP, để phân phối trang và bảo vệ trang web.

Ứng dụng không dành cho người dưới 18 tuổi, và chúng tôi không cố ý xử lý dữ liệu của họ.

Health Portfolio là một sản phẩm chăm sóc sức khỏe tổng quát. Đây không phải là thiết bị y tế, không chẩn đoán, điều trị hay phòng ngừa bệnh, và những gì cố vấn nói không phải là lời khuyên y khoa. Hãy trao đổi với bác sĩ trước khi thay đổi chế độ ăn hoặc tập luyện, đặc biệt nếu bạn có bệnh lý hoặc đang dùng thuốc.

Nếu chính sách thay đổi, ngày ở đầu trang sẽ thay đổi theo, và phiên bản trước hết hiệu lực kể từ ngày đó. Một thay đổi ảnh hưởng đến những gì rời khỏi thiết bị của bạn cũng sẽ được thông báo trong ứng dụng.

Thông báo này có hai phiên bản, và cả hai mô tả cùng một điều. Phiên bản này được viết dựa trên cách ứng dụng thực sự hoạt động — những gì được tính toán trên iPhone của bạn, những gì rời khỏi nó và theo sự đồng ý nào. Bản đầy đủ bao quát những phần hình thức mà các luật về quyền riêng tư yêu cầu bằng chính ngôn từ của chúng: cơ sở pháp lý, việc chuyển dữ liệu ra ngoài EEA, thời hạn lưu giữ, quyền của cư dân từng bang tại Hoa Kỳ, và cách khiếu nại lên cơ quan giám sát.

Hãy đọc phiên bản này để biết điều gì xảy ra với dữ liệu của bạn. Hãy đọc bản đầy đủ nếu bạn cần chi tiết pháp lý. Nếu hai bản có điểm khác nhau, trang này là bản mô tả đúng ứng dụng, và chúng tôi sẽ sửa bản kia.

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia