Chính sách Bảo mật

Để mang lại trải nghiệm tốt hơn khi sử dụng Dịch vụ của chúng tôi, ứng dụng Feeltracker có thể sử dụng iCloud để đồng bộ dữ liệu giữa các thiết bị của bạn. Dữ liệu này được lưu trữ an toàn trong tài khoản iCloud của bạn, và chúng tôi không thu thập hay truy cập bất kỳ dữ liệu cá nhân nào từ bạn. Bạn có thể kiểm soát dữ liệu iCloud thông qua cài đặt iCloud trên thiết bị.

Ứng dụng sử dụng một số ít dịch vụ của bên thứ ba có thể thu thập dữ liệu tổng hợp, không thể nhận dạng (như phân tích mức độ sử dụng hoặc báo cáo lỗi) để cải thiện trải nghiệm ứng dụng. Chúng tôi không sử dụng bất kỳ dịch vụ quảng cáo hay mạng quảng cáo nào.

Liên kết đến chính sách bảo mật của các nhà cung cấp dịch vụ bên thứ ba được ứng dụng sử dụng:

• Google Analytics for Firebase
• Firebase Crashlytics
• RevenueCat

Feeltracker lưu trữ và đồng bộ dữ liệu người dùng trên các thiết bị thông qua dịch vụ iCloud của Apple. Điều này cho phép bạn truy cập nhật ký sức khỏe của mình một cách liền mạch trên tất cả các thiết bị Apple. Dữ liệu được lưu trữ trong iCloud được bảo vệ bởi các biện pháp bảo mật và an ninh của Apple. Chúng tôi không có quyền truy cập vào dữ liệu này. Để biết thêm thông tin về quyền riêng tư của iCloud, vui lòng tham khảo Chính sách Bảo mật của Apple.

Khi ứng dụng gặp lỗi hoặc bị sự cố, nhật ký chẩn đoán sẽ được gửi đến Firebase Crashlytics (Google) để chúng tôi có thể tìm và khắc phục lỗi. Các nhật ký này do chính ứng dụng ghi lại và mô tả những gì ứng dụng đang làm: màn hình nào đang mở, một thao tác đã tác động đến bao nhiêu bản ghi, một đoạn văn bản dài bao nhiêu, bước nào đã thất bại.

Chúng không chứa các chỉ số sức khỏe của bạn, nội dung nhật ký của bạn, hoặc bất cứ điều gì khác mà bạn đã nhập. Khi một dòng nhật ký cần tham chiếu đến nội dung của bạn, nó chỉ ghi lại độ dài của nội dung đó chứ không gì khác. Các dòng nhật ký mà nếu không sẽ chứa thông tin cá nhân đều được lược bỏ trước khi rời khỏi thiết bị.

Báo cáo sự cố cũng bao gồm thông tin kỹ thuật mà Crashlytics tự động thu thập, chẳng hạn như model thiết bị, phiên bản hệ điều hành, và vị trí trong mã nguồn của chúng tôi nơi xảy ra sự cố. Bạn có thể tắt tính năng báo cáo sự cố và phân tích trong phần cài đặt của ứng dụng, việc này sẽ ngừng hoàn toàn việc gửi các nhật ký này.

Bản thân ứng dụng Feeltracker không sử dụng cookie. Tuy nhiên, ứng dụng có thể sử dụng các dịch vụ hoặc thư viện bên thứ ba sử dụng "cookie" để thu thập dữ liệu không nhận dạng cá nhân. Bạn có thể chấp nhận hoặc từ chối các cookie này và biết khi nào một cookie được gửi đến thiết bị của bạn. Nếu bạn chọn từ chối cookie, bạn có thể không sử dụng được một số phần của Dịch vụ.

Chúng tôi có thể sử dụng các công ty và cá nhân bên thứ ba vì những lý do sau:

• Để hỗ trợ Dịch vụ của chúng tôi;
• Để cung cấp Dịch vụ thay mặt chúng tôi;
• Để thực hiện các dịch vụ liên quan đến Dịch vụ; hoặc
• Để hỗ trợ chúng tôi phân tích cách Dịch vụ của chúng tôi được sử dụng.

Các bên xử lý dữ liệu mà chúng tôi sử dụng là:

• Google (Firebase Analytics, Firebase Crashlytics) — phân tích sử dụng và chẩn đoán sự cố.
• RevenueCat — quản lý gói đăng ký và giao dịch mua.
• OpenAI — xử lý các yêu cầu AI khi bạn sử dụng một tính năng AI (xem “OpenAI API” bên dưới).
• Render — lưu trữ máy chủ mà các yêu cầu AI đi qua trên đường đến OpenAI (xem “Máy chủ của chúng tôi và cách các yêu cầu AI đến được OpenAI” bên dưới).
• Apple — đồng bộ iCloud, giao dịch mua trên App Store, và Apple Intelligence khi bạn sử dụng.

Các dịch vụ bên thứ ba này bị ràng buộc bởi thỏa thuận với chúng tôi để không sử dụng thông tin cho bất kỳ mục đích nào khác.

Chúng tôi trân trọng sự tin tưởng của bạn khi cung cấp thông tin cho chúng tôi thông qua iCloud, do đó chúng tôi nỗ lực sử dụng các biện pháp bảo vệ hợp lý về mặt thương mại. Nhưng xin lưu ý rằng không có phương thức truyền tải qua internet hoặc phương pháp lưu trữ điện tử nào là an toàn và đáng tin cậy 100%, và chúng tôi không thể đảm bảo sự an toàn tuyệt đối.

Dịch vụ này có thể chứa liên kết đến các trang web khác. Nếu bạn nhấp vào liên kết của bên thứ ba, bạn sẽ được chuyển hướng đến trang web đó. Lưu ý rằng các trang web bên ngoài này không do chúng tôi vận hành. Do đó, chúng tôi khuyến nghị bạn nên xem xét Chính sách Bảo mật của các trang web này. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thông lệ của bất kỳ trang web hoặc dịch vụ bên thứ ba nào.

Ứng dụng Feeltracker không dành cho trẻ em dưới 12 tuổi. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân từ người dùng dưới 12 tuổi. Nếu chúng tôi phát hiện rằng một trẻ em dưới 12 tuổi đã cung cấp cho chúng tôi thông tin cá nhân, chúng tôi sẽ thực hiện các bước để xóa thông tin đó ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và bạn biết rằng con bạn dưới 12 tuổi đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng liên hệ với chúng tôi để chúng tôi có thể thực hiện các hành động cần thiết.

Bạn có thể tùy chọn lưu một hồ sơ nhỏ trong ứng dụng gồm tên, ngày sinh và giới tính của bạn. Đây hoàn toàn là tùy chọn — mọi tính năng theo dõi cốt lõi đều hoạt động mà không cần thông tin này, và bạn có thể chỉnh sửa hoặc xóa hồ sơ của mình bất cứ lúc nào ngay trong ứng dụng.

Thông tin hồ sơ được lưu trữ theo cùng cách với dữ liệu khác của bạn: trên thiết bị của bạn và, nếu bạn dùng iCloud, trong tài khoản iCloud riêng tư của bạn. Chúng tôi không bao giờ tải chúng lên máy chủ của mình, và không bao giờ chia sẻ chúng với bất kỳ ai vì mục đích quảng cáo hay tiếp thị.

Khi một tính năng AI chạy, ứng dụng sẽ đưa một phần hồ sơ của bạn vào yêu cầu để AI có thể điều chỉnh câu trả lời phù hợp. Việc gửi tên, tuổi (tính từ ngày sinh) và giới tính của bạn được bật theo mặc định nếu bạn đã lưu các trường đó; bạn có thể tắt từng mục riêng lẻ trong phần cài đặt AI của ứng dụng. Hai tùy chọn ngữ cảnh khác — thời tiết địa phương và lịch trình giấc ngủ của bạn — được tắt theo mặc định và chỉ được gửi nếu bạn bật chúng lên. Một ghi chú văn bản tự do “ngữ cảnh bổ sung”, nếu bạn viết, sẽ được gửi kèm mỗi yêu cầu AI chừng nào trường đó còn được điền; hãy xóa trống trường này để ngừng gửi.

Các ứng dụng Feeltracker có thể kết nối với Apple Health (HealthKit), nhưng chỉ khi bạn bật tính năng này. Các ứng dụng sẽ không đọc từ hay ghi vào Apple Health cho đến khi bạn cấp quyền trong iOS, và bạn có thể thu hồi quyền đó bất cứ lúc nào trong Cài đặt iOS.

Khi được bật, các ứng dụng có thể đọc lịch sử liên quan từ Apple Health (như huyết áp, nhịp tim, cân nặng, giấc ngủ và State of Mind) và lưu các chỉ số mới bạn ghi lại vào HealthKit. Mọi thứ xảy ra trên thiết bị của bạn. Dữ liệu Apple Health không bao giờ đi qua máy chủ của chúng tôi, không bao giờ được gửi cho bên thứ ba, và Custom Arts Ltd không bao giờ thấy nó.

Để biết chi tiết về cách Apple xử lý dữ liệu Health, hãy xem Chính sách bảo mật của Apple.

Trên các thiết bị đời mới có phiên bản iOS, iPadOS hoặc macOS tương thích, các ứng dụng Feeltracker có thể cung cấp các tính năng tùy chọn được hỗ trợ bởi Apple Intelligence — AI tích hợp sẵn của Apple. Các tính năng này chỉ hoạt động khi bạn chọn Apple Intelligence làm chế độ AI trong phần cài đặt của ứng dụng.

Ở chế độ này, ứng dụng gọi đến framework Foundation Models trên thiết bị của Apple. Yêu cầu không được gửi đến máy chủ của chúng tôi và cũng không đến OpenAI: Custom Arts Ltd không bao giờ nhận, lưu trữ, hoặc nhìn thấy bất kỳ yêu cầu hay phản hồi nào của Apple Intelligence. Cách Apple xử lý yêu cầu đó tuân theo chính sách riêng của Apple.

Để biết chi tiết, xem Chính sách quyền riêng tư của Apple.

Hầu hết các tính năng AI trong ứng dụng của chúng tôi được vận hành bởi OpenAI API. AI trên đám mây là chế độ mặc định khi cài đặt mới; bạn có thể chuyển ứng dụng sang Apple Intelligence xử lý trên thiết bị, hoặc tắt hoàn toàn AI, trong phần cài đặt AI của ứng dụng.

Những gì được gửi đi. Tùy theo tính năng, một yêu cầu có thể bao gồm:

• Bất cứ điều gì bạn nhập vào một tính năng AI — câu hỏi của bạn, hoặc một đoạn văn bản bạn yêu cầu AI xử lý.
• Các bản ghi sức khỏe thuộc phạm vi của tính năng đó, dưới dạng các hàng số liệu kèm ngày giờ. Điều này bao gồm cả các ghi chú văn bản tự do và nhật ký đính kèm những bản ghi đó.
• Bối cảnh hồ sơ và cá nhân hóa, như đã mô tả ở phần “Thông tin hồ sơ” phía trên.
• Đối với Camera Scan, một bức ảnh bạn chụp màn hình máy đo hoặc cân.
• Đối với đọc to (chuyển văn bản thành giọng nói), văn bản được đọc, thường là câu trả lời của AI về dữ liệu của bạn.

Khi nào dữ liệu được gửi đi. Hầu hết các tính năng AI chỉ hoạt động khi bạn mở chúng và yêu cầu một kết quả. Một số thì không: khi AI trên đám mây đang bật, ứng dụng cũng tự động tạo ra các thông báo cá nhân hóa ngắn — một nhận định hằng ngày, lời chúc sinh nhật hoặc mốc quan trọng, một ghi chú chào mừng trở lại — và để làm việc đó, ứng dụng gửi một loạt các bản ghi gần đây nhất của bạn (tối đa 30 bản ghi) cùng bối cảnh hồ sơ của bạn tới OpenAI khi bạn mở ứng dụng hoặc màn hình xem theo ngày, mà không cần bạn yêu cầu kết quả AI. Tắt AI, hoặc chuyển sang Apple Intelligence, sẽ dừng việc này lại.

Một mã định danh cho mỗi lượt cài đặt. Mỗi lượt cài đặt tạo ra một mã định danh ngẫu nhiên và gửi mã đó tới OpenAI cùng mọi yêu cầu, như một khóa bộ nhớ đệm giúp các yêu cầu lặp lại rẻ hơn. Mã này không chứa bất kỳ thông tin nào về bạn và không liên kết với tên, tài khoản hay ID thiết bị của bạn, nhưng nó ổn định: nó cho phép OpenAI liên kết tất cả các yêu cầu từ một lượt cài đặt với nhau, và tồn tại cho đến khi ứng dụng bị xóa và cài đặt lại.

OpenAI làm gì với dữ liệu đó. Tài liệu API hiện hành của OpenAI nêu rõ rằng dữ liệu gửi tới API không được dùng để huấn luyện hay cải thiện các mô hình của OpenAI trừ khi bạn chủ động đồng ý, rằng nhật ký giám sát lạm dụng được lưu giữ tối đa 30 ngày, và rằng các phản hồi được tạo qua Responses API được lưu trữ mặc định trong 30 ngày. Ứng dụng của chúng tôi dựa vào việc lưu trữ 30 ngày đó để một cuộc trò chuyện có thể tiếp tục qua nhiều lượt mà không cần tải lại toàn bộ, vì vậy các yêu cầu AI của bạn và câu trả lời cho chúng được OpenAI lưu giữ tối đa 30 ngày. Đây là các thiết lập mặc định riêng của OpenAI, không phải cam kết mà chúng tôi kiểm soát, và OpenAI có thể thay đổi chúng bất cứ lúc nào. Phiên bản hiện hành được nêu trong tài liệu về kiểm soát dữ liệu API của OpenAI.

Bạn có thể đọc toàn bộ chính sách tại đây: Chính sách quyền riêng tư của OpenAI.

Khi sử dụng một tính năng AI, bạn đồng ý rằng dữ liệu liên quan (bao gồm mọi thông tin hồ sơ bạn đã chọn lưu lại) sẽ được gửi tới OpenAI và được xử lý theo chính sách của họ. Vui lòng không nhập vào AI bất cứ điều gì mà bạn sẽ không thoải mái khi gửi đi theo các điều khoản đó.

Các yêu cầu AI không đi thẳng từ thiết bị của bạn đến OpenAI. Chúng đi qua một máy chủ nhỏ do chúng tôi vận hành, được lưu trữ bởi Render tại Hoa Kỳ. Đây là một biện pháp bảo mật: khóa OpenAI của chúng tôi nằm trên máy chủ đó thay vì bên trong ứng dụng, nơi ai đó có thể lấy ra và gửi yêu cầu nhân danh bạn. Máy chủ kiểm tra xem yêu cầu có thực sự đến từ một trong các ứng dụng của chúng tôi hay không, thêm khóa của chúng tôi vào, và chuyển tiếp phản hồi của OpenAI thẳng đến bạn.

Máy chủ không lưu trữ yêu cầu của bạn hay phản hồi của AI. Chúng chỉ tồn tại trong bộ nhớ trong khoảnh khắc cần thiết để chuyển tiếp, và không bao giờ được ghi vào ổ đĩa. Không ai tại Custom Arts Ltd đọc chúng.

Điều mà máy chủ lưu giữ là một bảng thống kê chi phí AI phát sinh cho chúng tôi. Với mỗi yêu cầu, máy chủ ghi lại ngày giờ, ứng dụng và phiên bản nào đã gửi yêu cầu, tính năng và mô hình AI nào được sử dụng, tài khoản là miễn phí hay trả phí, số lượng token hoặc ký tự đã xử lý, và chi phí ước tính. Không có dữ liệu sức khỏe, không có nội dung tin nhắn, và không có gì nhận dạng bạn trong các bản ghi này — không tài khoản, không mã người dùng, không địa chỉ IP — nên chúng không thể truy ngược về một cá nhân cụ thể. Chúng tôi lưu giữ chúng tối đa 30 ngày, sau đó xóa đi.

Máy chủ cũng ghi lại các dòng nhật ký vận hành ngắn về những nội dung tương tự, cùng với kích thước của mỗi yêu cầu, nhưng không bao giờ ghi nội dung của nó. Nếu OpenAI trả về lỗi, thông báo lỗi đó được ghi lại đúng như OpenAI đã viết.

Các ứng dụng Feeltracker không hiển thị quảng cáo, không kết nối với bất kỳ mạng quảng cáo hay SDK quảng cáo nào, và không chia sẻ dữ liệu cá nhân, hồ sơ hay sức khỏe của bạn với nhà quảng cáo. Chúng tôi không sử dụng AdMob, sàn quảng cáo, SDK quy kết quảng cáo hoặc phân tích nhắm mục tiêu quảng cáo. Các ứng dụng được tài trợ hoàn toàn bằng đăng ký premium tùy chọn và mua hàng một lần, được xử lý bởi Apple qua App Store.

Bạn luôn kiểm soát mọi thứ bạn đưa vào ứng dụng:

• Xem và xuất dữ liệu của bạn. Bất kỳ thông tin hồ sơ nào (tên, ngày sinh, giới tính), chỉ số và mục nhật ký đều có thể được xem và xuất từ trong ứng dụng dưới dạng tệp PDF, CSV, Excel hoặc JSON, bất cứ lúc nào.
• Sửa chữa. Mọi mục nhập hoặc trường hồ sơ đều có thể chỉnh sửa ngay trong ứng dụng.
• Xóa. Bạn có thể xóa bất kỳ mục nhập đơn lẻ nào, toàn bộ hồ sơ của bạn, hoặc tất cả dữ liệu ứng dụng từ trong ứng dụng. Việc gỡ ứng dụng và bản sao lưu iCloud của nó trong Cài đặt iOS sẽ xóa mọi thứ. Vì chúng tôi không giữ bản sao trên máy chủ của mình, nên không có gì thêm để chúng tôi xóa thay bạn.
• Thay đổi ý định. Các tính năng tùy chọn — Apple Health, Apple Intelligence, các tính năng AI hỗ trợ bởi OpenAI, và phân tích/báo cáo sự cố — đều có thể tắt riêng lẻ trong ứng dụng hoặc Cài đặt iOS mà không ảnh hưởng đến phần còn lại của ứng dụng.
• Ngừng xử lý. Nếu bạn không thích cách một điều gì đó trong chính sách này hoạt động, bạn có thể ngừng sử dụng tính năng đó hoặc ngừng sử dụng ứng dụng.

Những quyền này áp dụng ở mọi nơi. Chúng phù hợp với các luật như GDPR của EU/UK và CCPA/CPRA của California. Chúng tôi không bán thông tin cá nhân của bạn, không "chia sẻ" nó theo nghĩa CCPA/CPRA, và không sử dụng nó cho quảng cáo hành vi xuyên trang web.

Khi EU hoặc UK GDPR áp dụng, chúng tôi dựa vào sự đồng ý của bạn cho các tính năng tùy chọn bạn tự bật (Apple Health, Apple Intelligence, các tính năng AI dùng OpenAI, dữ liệu hồ sơ dùng để điều chỉnh AI, và phân tích/báo cáo lỗi), và vào lợi ích hợp pháp của chúng tôi trong việc duy trì ứng dụng hoạt động, sửa lỗi và ngăn chặn lạm dụng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách tắt tính năng — làm vậy không ảnh hưởng đến bất kỳ điều gì đã xảy ra trước đó.

Custom Arts Ltd là người kiểm soát dữ liệu cho dữ liệu cá nhân được xử lý bởi ứng dụng.

Dữ liệu cá nhân và sức khỏe của bạn nằm trên thiết bị của bạn và trong tài khoản iCloud của riêng bạn — bạn là người kiểm soát chúng. Các dịch vụ bên thứ ba tùy chọn mà chúng tôi sử dụng (Firebase, RevenueCat, OpenAI) và máy chủ mà các yêu cầu AI của chúng tôi đi qua (được lưu trữ bởi Render) do các nhà cung cấp có trụ sở tại Hoa Kỳ vận hành và có thể xử lý dữ liệu ở đó. Khi cần thiết, họ dựa vào các Điều khoản Hợp đồng Tiêu chuẩn và/hoặc Khung Bảo mật Dữ liệu EU-US để chuyển dữ liệu cá nhân ra ngoài EU/Vương quốc Anh. Nếu bạn muốn không có bất kỳ dữ liệu nào của mình được chuyển đi, bạn có thể tắt các tính năng tùy chọn tương ứng.

Chúng tôi không lưu giữ bản sao dữ liệu ứng dụng của bạn trên máy chủ của mình. Dữ liệu của bạn vẫn ở trên thiết bị và trong iCloud của bạn miễn là bạn còn cài đặt ứng dụng và bật sao lưu iCloud. Ngoài ra:

• OpenAI — nhật ký giám sát lạm dụng được giữ tối đa 30 ngày và các phản hồi của Responses API được lưu trữ trong 30 ngày theo mặc định. Các ứng dụng của chúng tôi phụ thuộc vào việc lưu trữ này cho các cuộc trò chuyện nhiều lượt. Đây là các thiết lập mặc định của OpenAI và có thể thay đổi; xem tài liệu kiểm soát dữ liệu API của OpenAI.
• Máy chủ của riêng chúng tôi — không lưu trữ nội dung yêu cầu hay phản hồi. Bản ghi chi phí theo từng yêu cầu (ngày, ứng dụng, tính năng, mô hình, số lượng token, chi phí — không có dữ liệu sức khỏe và không có mã định danh người dùng) được giữ tối đa 30 ngày rồi bị xóa.
• Firebase Crashlytics / Analytics — được Google lưu giữ theo thời hạn lưu trữ mặc định của dự án chúng tôi.
• RevenueCat — dữ liệu mua hàng và biên nhận được lưu giữ trong suốt thời gian bạn có gói đăng ký đang hoạt động và theo yêu cầu của luật thuế.

Tắt một tính năng hoặc xóa ứng dụng sẽ dừng việc thu thập thêm dữ liệu. Vì các bản ghi mà máy chủ của chúng tôi lưu giữ không chứa bất kỳ thông tin nào nhận dạng bạn, chúng tôi không thể tìm kiếm hoặc xóa các mục “của bạn” trong đó theo yêu cầu — vì không có gì trong đó để đối chiếu với bạn. Các bản ghi này sẽ tự động hết hạn trong vòng 30 ngày.

Chính sách này cũng áp dụng cho trang web feeltracker.com, vốn tách biệt với các ứng dụng được mô tả ở trên.

Trang web sử dụng Google Analytics 4, được tải thông qua Google Tag Manager, để đếm lượt truy cập và biết những trang nào hữu ích với người truy cập. Nó chỉ được tải nếu bạn chấp nhận cookie phân tích trong biểu ngữ. Nếu bạn từ chối, không có tập lệnh phân tích nào được tải và không có cookie phân tích nào được đặt. Trang web không có quảng cáo, mạng quảng cáo hay dịch vụ nhắm mục tiêu quảng cáo.

Phông chữ và biểu tượng được phân phối từ tên miền của chính chúng tôi thay vì từ CDN của bên thứ ba, nên việc chỉ mở một trang không gửi địa chỉ IP của bạn cho bất kỳ ai khác. Trang web không thu thập dữ liệu sức khỏe — mọi thứ bạn ghi lại trong các ứng dụng đều nằm trên thiết bị và trong iCloud của bạn, như đã mô tả ở trên.

Chúng tôi có thể cập nhật Chính sách bảo mật của mình theo thời gian. Bạn nên xem xét trang này định kỳ để biết bất kỳ thay đổi nào. Các thay đổi quan trọng sẽ được nêu bật trên trang này, và việc tiếp tục sử dụng ứng dụng sau khi chính sách được cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Chính sách này có hiệu lực kể từ ngày 20 tháng 4 năm 2026.

Nếu bạn có bất kỳ câu hỏi hoặc góp ý nào về Chính sách bảo mật của chúng tôi, đừng ngần ngại liên hệ với chúng tôi tại [email protected].