Chính sách riêng tư
Chính sách này giải thích dữ liệu nào ZoBud thu, vì sao mình thu, cách mình xử lý, và bạn có những quyền gì.
Lưu ý quan trọng
ZoBud là app chăm sóc sức khỏe tinh thần và năng suất, không phải thiết bị y tế. Nó không chẩn đoán, điều trị, chữa khỏi hay phòng bệnh.
Mình thu gì
Dữ liệu mình thu
- Dữ liệu tài khoản: email, mã băm mật khẩu, và tên hồ sơ tùy chọn. Địa chỉ email dùng để xác thực tài khoản, xác minh OTP, và các liên lạc tài khoản thiết yếu. Email danh sách chờ hoặc cập nhật sản phẩm chỉ được gửi nếu bạn gửi email riêng cho mục đích đó.
- Nội dung năng suất: việc, các bước của việc, lịch sử phiên, thống kê chuỗi/XP, và check-in tâm trạng tùy chọn.
- Dữ liệu giọng nói: âm thanh bạn ghi để chép lời và văn bản đã chép.
- Dữ liệu đăng ký: trạng thái quyền lợi và siêu dữ liệu liên quan đến mua hàng từ RevenueCat và các cửa hàng app.
- Chẩn đoán và phân tích app: dữ liệu sự cố, dữ liệu hiệu năng, lượt xem màn hình ẩn danh, và tương tác tính năng dùng để giữ app ổn định và cải thiện ZoBud. Phân tích tắt theo mặc định và chỉ bật khi bạn chủ động chọn trong cài đặt Chẩn đoán trong app. Mình không gửi tên, email hay nội dung việc tới dịch vụ phân tích.
✕Dữ liệu mình không thu
- ✕Không vị trí chính xác: không theo dõi GPS hay vị trí nền.
- ✕Không danh bạ: mình không tải sổ địa chỉ của bạn lên.
- ✕Không SDK theo dõi quảng cáo: không hồ sơ quảng cáo xuyên app và không thu IDFA với người dùng điện thoại.
- ✕Không theo dõi bên thứ ba: mình không theo dõi người dùng qua app hoặc website bên thứ ba, không chia sẻ dữ liệu với môi giới dữ liệu, và không dùng dữ liệu cá nhân để nhắm quảng cáo.
- ✕Không sinh trắc học: mình không thu mẫu Face ID, vân tay, hay cảm biến sức khỏe.
Phân tích, bảo mật thiết bị và theo dõi
Phân tích app: mình thu phân tích ẩn danh theo phiên bản app, giới hạn ở lượt xem màn hình và tương tác tính năng. Không có thông tin nhận dạng cá nhân như tên, email hay nội dung việc được gửi tới dịch vụ phân tích. Phân tích tắt theo mặc định và chỉ bật khi bạn chủ động chọn trong cài đặt Chẩn đoán trong app.
Mã định danh thiết bị tin cậy: mình tạo một mã định danh thiết bị chỉ để xác thực thiết bị tin cậy và bảo mật OTP. Mã này gắn với tài khoản chỉ vì mục đích bảo mật và không bao giờ dùng cho quảng cáo hay chia sẻ với bên thứ ba.
Firebase Analytics: mình dùng Firebase Analytics với việc thu IDFA đã tắt. Firebase không thu mã định danh quảng cáo của bạn. Dữ liệu phân tích là ẩn danh và không gắn với danh tính cá nhân trong cấu hình Firebase Analytics của mình.
Không theo dõi: ZoBud không theo dõi người dùng qua app hoặc website bên thứ ba. Mình không chia sẻ dữ liệu của bạn với môi giới dữ liệu và không dùng nó để nhắm quảng cáo.
Quyền của app và mục đích
Micro: chỉ dùng khi bạn bắt đầu nhập giọng nói để ghi âm cho việc chép lời.
Nhận dạng giọng nói (iOS): do iOS yêu cầu cho các thành phần giọng nói dùng trong luồng nói thành chữ.
Mạng: cần để đồng bộ dữ liệu, gọi API, và xử lý tính năng AI.
Thanh toán: cần cho đăng ký trong app qua Apple App Store / Google Play.
Rung và giữ màn hình: dùng để hỗ trợ trải nghiệm đồng hồ/phiên và thông báo khi phiên tập trung đang chạy.
Cơ sở pháp lý, mục đích và thời gian lưu
| Loại dữ liệu | Mục đích | Cơ sở pháp lý | Thời gian lưu |
|---|---|---|---|
| Dữ liệu tài khoản (email, mã băm mật khẩu, mã xác thực) | Tạo và bảo vệ tài khoản, xác thực đăng nhập, gửi xác minh OTP và liên lạc tài khoản thiết yếu | Thực hiện hợp đồng | Cho đến khi xóa tài khoản |
| Mã định danh thiết bị tin cậy | Nhớ thiết bị tin cậy cho bảo mật OTP và bảo vệ tài khoản | Lợi ích hợp pháp và bảo mật tài khoản | Cho đến khi xóa tài khoản hoặc đặt lại tin cậy thiết bị |
| Việc, lịch sử phiên, chuỗi và check-in tâm trạng | Cung cấp các tính năng năng suất cốt lõi | Thực hiện hợp đồng | Cho đến khi xóa tài khoản |
| Bản ghi giọng nói và bản chép | Nhập việc bằng nói thành chữ và hỗ trợ AI | Sự đồng ý và thực hiện hợp đồng | Âm thanh xử lý tạm thời; bản chép được giữ nếu người dùng lưu |
| Hồ sơ đăng ký và giao dịch | Thanh toán, thực thi quyền lợi, thuế và kế toán | Thực hiện hợp đồng và nghĩa vụ pháp lý | Theo luật thuế/kế toán yêu cầu (tối đa 7 năm) |
| Chẩn đoán sự cố/hiệu năng | Giám sát bảo mật và sửa lỗi | Lợi ích hợp pháp | Lưu có hạn theo cài đặt nhà cung cấp |
| Phân tích app ẩn danh | Hiểu cách dùng màn hình và tính năng để cải thiện ZoBud | Sự đồng ý | Lưu có hạn theo cài đặt nhà cung cấp |
| Liên lạc hỗ trợ | Trả lời yêu cầu và giải quyết vấn đề hỗ trợ | Lợi ích hợp pháp | Thường tối đa 24 tháng |
Công bố xử lý AI và giọng nói
- Tính năng AI là tính năng sản phẩm tùy chọn.
- Văn bản việc có thể được gửi tới nhà cung cấp AI đã cấu hình để phân tích.
- Nhập giọng nói tải âm thanh đã ghi lên backend của mình rồi tới nhà cung cấp AI đã cấu hình để tạo bản chép.
- Mình không bán dữ liệu cá nhân của bạn.
Bên xử lý thứ ba
| Dịch vụ | Mục đích | Dữ liệu được chia sẻ | Chính sách |
|---|---|---|---|
| RevenueCat | Mua đăng ký và đồng bộ quyền lợi | ID người dùng app, trạng thái đăng ký, siêu dữ liệu giao dịch | Xem |
| Google AI (Gemini) | Phân tích việc, tách việc, chép giọng nói | Văn bản việc và âm thanh giọng nói do người dùng gửi | Xem |
| Google Sign-In | Xác thực tài khoản | Mã thông báo Google ID, email, tên hồ sơ | Xem |
| Sign in with Apple | Xác thực tài khoản | Mã thông báo danh tính Apple, mã chủ thể Apple, tên/email tùy chọn | Xem |
| Brevo | Email tài khoản thiết yếu và cập nhật danh sách chờ tùy chọn | Địa chỉ email, tên hiển thị tùy chọn; email danh sách chờ chỉ khi được gửi riêng | Xem |
| Sentry | Chẩn đoán sự cố và hiệu năng | Dấu vết sự cố, siêu dữ liệu thiết bị/app, chẩn đoán kỹ thuật | Xem |
| Firebase Analytics | Phân tích app ẩn danh để cải thiện sản phẩm | Mã phiên bản app, lượt xem màn hình, tương tác tính năng, và siêu dữ liệu thiết bị/app với việc thu ID quảng cáo đã tắt; không tên, email hay nội dung việc | Xem |
| Matomo (trang web) | Phân tích website | Lượt xem trang và sự kiện dùng cho zobud.com | Xem |
| Hạ tầng AWS | Lưu trữ đám mây và lưu dữ liệu | Dữ liệu ứng dụng đã mã hóa lưu trong hệ thống backend của mình | Xem |
Quyền của bạn
Truy cập
Yêu cầu một bản sao dữ liệu cá nhân bằng cách gửi email tới [email protected].
Sửa chữa
Sửa dữ liệu tài khoản trong app hoặc liên hệ hỗ trợ để được giúp.
Xóa
Xóa tài khoản trong Cài đặt. Mình xóa dữ liệu tài khoản khỏi hệ thống cốt lõi không chậm trễ quá mức, trừ hồ sơ pháp luật bắt buộc phải giữ.
Xem hướng dẫn từng bướcHạn chế, phản đối, chuyển dữ liệu
Bạn có thể phản đối việc xử lý vì lợi ích hợp pháp, yêu cầu hạn chế, yêu cầu chuyển dữ liệu, hoặc rút sự đồng ý với việc xử lý dựa trên đồng ý.
Người dùng GDPR/UK GDPR cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu địa phương. Mình thường trả lời yêu cầu về quyền trong vòng 30 ngày.
Trẻ em và dữ liệu nhạy cảm
ZoBud không hướng tới trẻ em dưới 13 tuổi. Mình không cố ý thu dữ liệu cá nhân từ trẻ em dưới 13. Nếu bạn tin một trẻ em đã cung cấp dữ liệu cá nhân, hãy liên hệ [email protected] và mình sẽ xem xét rồi xóa dữ liệu khi được yêu cầu. Tâm trạng và nhập giọng nói có thể nhạy cảm với một số người dùng; mình chỉ xử lý dữ liệu này để cung cấp chức năng app đã được yêu cầu.
Biện pháp bảo mật
Mã hóa
TLS khi truyền và lưu trữ đám mây mã hóa khi nghỉ
Xác thực
Mã phiên JWT và băm mật khẩu bcrypt
Kiểm soát truy cập
Truy cập backend/quản trị bị hạn chế theo nguyên tắc cần biết
Giám sát
Nhật ký vận hành và chẩn đoán để phát hiện lạm dụng và sự cố
Chuyển dữ liệu quốc tế
Dữ liệu được xử lý ở đâu
Tùy hạ tầng và nhà cung cấp, dữ liệu có thể được xử lý tại EU và/hoặc Hoa Kỳ.
Biện pháp bảo vệ khi chuyển
Khi được yêu cầu, mình dựa trên các cơ chế chuyển hợp pháp như Điều khoản hợp đồng tiêu chuẩn và các biện pháp bảo vệ tương đương.
Bên kiểm soát và liên hệ
Bên kiểm soát dữ liệu
Đội ZoBud (đơn vị vận hành app ZoBud và zobud.com)
Cập nhật lần cuối
28 tháng 3, 2026
Thông tin liên hệ
Yêu cầu riêng tư: [email protected]
Hỗ trợ chung: [email protected]
Nếu bạn cần địa chỉ bưu điện cho thông báo pháp lý, hãy yêu cầu qua email.