Chính Sách Bảo Mật

1. Giới Thiệu

SilenceSound ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng SilenceSound ("Ứng dụng").

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp

• Thông tin tài khoản: Email, mật khẩu (được mã hóa), và tên hiển thị khi bạn tạo tài khoản
• Dữ liệu sử dụng: Thông tin về các buổi tập thở, thời gian thực hiện, và tiến trình cá nhân
• Thông tin liên hệ: Khi bạn liên hệ với chúng tôi để được hỗ trợ

2.2 Thông Tin Tự Động Thu Thập

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng
• Dữ liệu sử dụng: Tần suất sử dụng, tính năng được sử dụng, thời gian sử dụng
• Thông tin kỹ thuật: Địa chỉ IP, nhật ký lỗi, dữ liệu hiệu suất

2.3 Dữ Liệu Từ Kho Sức Khỏe Của Điện Thoại

Nếu bạn cấp quyền, Ứng dụng đọc dữ liệu nhịp tim từ kho sức khỏe của điện thoại: Apple Health (HealthKit) trên iOS và Health Connect trên Android. Chi tiết về dữ liệu này được trình bày riêng ở Mục 3, vì nó được xử lý khác với mọi dữ liệu khác trong Ứng dụng.

3. Dữ Liệu Sức Khỏe (Apple Health và Health Connect)

3.1 Chúng Tôi Đọc Và Ghi Những Gì

Chỉ khi bạn chủ động cấp quyền, và chỉ đúng những loại dữ liệu sau:

• Đọc — Nhịp tim: để vẽ biểu đồ nhịp tim quanh buổi thiền và tính nhịp tim trung bình 5 phút đầu buổi, giúp bạn thấy buổi thiền tác động thế nào tới mình.
• Đọc — Nhịp tim nghỉ: để hiển thị xu hướng dài hạn, giúp bạn tự đối chiếu việc duy trì thiền đều với nhịp tim nghỉ qua nhiều tuần.
• Ghi — Phiên chánh niệm: khi bạn hoàn thành một buổi thở hoặc thiền, Ứng dụng ghi lại buổi đó (thời điểm bắt đầu và kết thúc) vào kho sức khỏe, để buổi tập của bạn nằm cùng chỗ với dữ liệu từ các ứng dụng sức khỏe khác. Chúng tôi chỉ ghi những buổi bạn thực sự hoàn thành, không bao giờ ghi dữ liệu suy đoán.

Chúng tôi không xin và không đọc bất kỳ loại dữ liệu sức khỏe nào khác. Trên Android, Ứng dụng chỉ đọc dữ liệu trong 30 ngày gần nhất.

3.2 Dữ Liệu Nhịp Tim Không Rời Khỏi Thiết Bị Của Bạn

Đây là điểm quan trọng nhất của mục này: nhịp tim và nhịp tim nghỉ chỉ được lưu trong bộ nhớ nội bộ của điện thoại (cơ sở dữ liệu SQLite của Ứng dụng). Chúng tôi không tải dữ liệu này lên máy chủ của mình, không gửi cho bên thứ ba nào, và không dùng nó ở phía máy chủ dưới bất kỳ hình thức nào.

Chỉ có dữ liệu buổi thiền được đồng bộ lên máy chủ khi bạn đăng nhập: thời điểm bắt đầu và kết thúc, thời lượng, loại chu kỳ thở, số chu kỳ hoàn thành và trạng thái hoàn thành. Dữ liệu đồng bộ này không chứa bất kỳ giá trị nhịp tim nào.

Nếu bạn dùng Ứng dụng mà không đăng nhập, toàn bộ dữ liệu — kể cả buổi thiền — chỉ nằm trên máy.

3.3 Không Chia Sẻ Với Người Dùng Khác

Tính năng kết nối bạn bè không hiển thị dữ liệu sức khỏe. Bạn bè chỉ thấy tên hiển thị của bạn và việc bạn đang thiền hay không. Họ không thấy nhịp tim, nhịp tim nghỉ hay bất kỳ số đo sức khỏe nào.

3.4 Những Điều Chúng Tôi Cam Kết Không Làm

Chúng tôi không bao giờ dùng dữ liệu sức khỏe của bạn để:

• Bán, cho thuê hoặc chuyển giao cho bên thứ ba, nhà môi giới dữ liệu hay nền tảng quảng cáo
• Hiển thị quảng cáo, kể cả quảng cáo cá nhân hóa theo sở thích
• Đánh giá khả năng tín dụng, điều kiện bảo hiểm hay khả năng tuyển dụng
• Huấn luyện mô hình hoặc phân tích thương mại

3.5 Thu Hồi Quyền Và Xóa Dữ Liệu

Bạn toàn quyền kiểm soát và có thể dừng lại bất cứ lúc nào:

• Android: mở Cài đặt → Sức khỏe và thể chất → Health Connect → Quyền của ứng dụng (Android 14 trở lên: Cài đặt → Bảo mật và quyền riêng tư → Health Connect), chọn SilenceSound rồi thu hồi quyền.
• iOS: mở Cài đặt → Sức khỏe → Truy cập & Thiết bị → SilenceSound rồi tắt các quyền.
• Xóa dữ liệu đã lưu trong Ứng dụng: vào màn hình nhịp tim và bấm Xóa dữ liệu. Thao tác này xóa toàn bộ nhịp tim mà Ứng dụng lưu trên máy. Dữ liệu trong Apple Health hoặc Health Connect không bị ảnh hưởng, vì đó là kho của hệ điều hành chứ không phải của chúng tôi.

Thu hồi quyền khiến Ứng dụng dừng đọc dữ liệu ngay lập tức. Vì nhịp tim chưa từng được tải lên, không có gì cần xóa ở phía máy chủ.

3.6 Đây Không Phải Thiết Bị Y Tế

SilenceSound là ứng dụng thư giãn và theo dõi thói quen. Ứng dụng không chẩn đoán, điều trị hay phòng ngừa bệnh, và không thay thế ý kiến của bác sĩ. Số đo nhịp tim bằng camera chỉ mang tính tham khảo. Nếu bạn lo ngại về sức khỏe tim mạch, hãy gặp nhân viên y tế.

4. Cách Chúng Tôi Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

4.1 Cung Cấp Dịch Vụ

• Tạo và quản lý tài khoản của bạn
• Đồng bộ dữ liệu giữa các thiết bị
• Cá nhân hóa trải nghiệm sử dụng
• Theo dõi tiến trình và tạo báo cáo

4.2 Cải Thiện Dịch Vụ

• Phân tích cách sử dụng để cải thiện ứng dụng
• Phát triển tính năng mới
• Khắc phục lỗi và vấn đề kỹ thuật

4.3 Liên Lạc

• Gửi thông báo về cập nhật ứng dụng
• Phản hồi yêu cầu hỗ trợ
• Gửi thông tin quan trọng về dịch vụ

5. Chia Sẻ Thông Tin

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba, ngoại trừ các trường hợp sau:

5.1 Nhà Cung Cấp Dịch Vụ

Chúng tôi có thể chia sẻ thông tin với các nhà cung cấp dịch vụ đáng tin cậy để:

• Lưu trữ và xử lý dữ liệu (Supabase)
• Phân tích dữ liệu và báo cáo
• Hỗ trợ kỹ thuật và bảo trì

5.2 Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi pháp luật hoặc để:

• Tuân thủ các quy trình pháp lý
• Bảo vệ quyền và tài sản của chúng tôi
• Đảm bảo an toàn cho người dùng và công chúng

5.3 Tính Năng Xã Hội

Nếu bạn sử dụng tính năng kết nối bạn bè, bạn bè của bạn chỉ thấy tên hiển thị của bạn và việc bạn đang trong một buổi thiền hay không. Không có dữ liệu sức khỏe nào được chia sẻ với bạn bè — không nhịp tim, không nhịp tim nghỉ, không số đo nào khác. Xem Mục 3.3.

6. Bảo Mật Dữ Liệu

Chúng tôi thực hiện các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn:

• Mã hóa khi truyền: Mọi dữ liệu gửi tới máy chủ đều đi qua kết nối TLS/HTTPS
• Mã hóa khi lưu trên máy chủ: Dữ liệu buổi thiền được nhà cung cấp hạ tầng (Supabase) mã hóa khi lưu trữ
• Dữ liệu trên điện thoại: Nằm trong vùng lưu trữ riêng của Ứng dụng, các ứng dụng khác không đọc được, và được bảo vệ thêm bởi mã hóa toàn thiết bị của iOS/Android khi bạn đặt khóa màn hình
• Phân quyền theo tài khoản: Mỗi bản ghi trên máy chủ gắn với tài khoản của bạn và được bảo vệ bằng chính sách bảo mật ở cấp dòng dữ liệu (row-level security), nên tài khoản này không đọc được dữ liệu của tài khoản khác
• Hạn chế thu thập: Dữ liệu nhịp tim không được tải lên máy chủ, nên nó không nằm trong phạm vi rủi ro của hệ thống phía máy chủ
• Cập nhật bảo mật: Thường xuyên cập nhật các biện pháp bảo mật

7. Lưu Trữ Dữ Liệu

7.1 Thời Gian Lưu Trữ

Chúng tôi lưu trữ thông tin cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật.

7.2 Vị Trí Lưu Trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật và có thể được xử lý ở các quốc gia khác nhau, nhưng luôn tuân thủ các tiêu chuẩn bảo mật quốc tế.

8. Quyền Của Bạn

Bạn có các quyền sau đối với thông tin cá nhân của mình:

8.1 Quyền Truy Cập

Bạn có thể yêu cầu xem thông tin cá nhân mà chúng tôi lưu trữ về bạn.

8.2 Quyền Sửa Đổi

Bạn có thể cập nhật hoặc sửa đổi thông tin cá nhân của mình thông qua ứng dụng.

8.3 Quyền Xóa

Bạn có thể xóa dữ liệu theo hai cách:

• Xóa ngay trong Ứng dụng: màn hình nhịp tim có nút Xóa dữ liệu để xóa toàn bộ dữ liệu nhịp tim lưu trên máy.
• Yêu cầu xóa tài khoản: gửi email tới thomc.it@gmail.com từ địa chỉ email bạn đã dùng để đăng ký, tiêu đề "Yêu cầu xóa tài khoản". Chúng tôi sẽ xóa tài khoản cùng toàn bộ dữ liệu buổi thiền trên máy chủ trong vòng 30 ngày và xác nhận lại với bạn qua email.

Vì dữ liệu nhịp tim chưa từng được tải lên máy chủ (Mục 3.2), xóa tài khoản không liên quan tới dữ liệu nhịp tim — dữ liệu đó bạn tự xóa trên máy, hoặc nó biến mất khi bạn gỡ Ứng dụng.

8.4 Quyền Di Chuyển Dữ Liệu

Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được.

8.5 Quyền Phản Đối

Bạn có thể phản đối việc xử lý dữ liệu cá nhân trong một số trường hợp nhất định.

9. Quyền Riêng Tư Trẻ Em

Ứng dụng của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn phát hiện rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi để chúng tôi có thể xóa thông tin đó.

10. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn thông qua ứng dụng hoặc email
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này
• Yêu cầu sự đồng ý của bạn khi cần thiết

11. Cookie và Công Nghệ Theo Dõi

Ứng dụng có thể sử dụng các công nghệ theo dõi để cải thiện trải nghiệm người dùng:

• Cookie phiên: Duy trì phiên đăng nhập
• Cookie tùy chỉn: Ghi nhớ cài đặt của bạn
• Phân tích: Thu thập dữ liệu sử dụng ẩn danh

12. Chuyển Giao Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được chuyển giao và xử lý ở các quốc gia khác ngoài Việt Nam. Chúng tôi đảm bảo rằng việc chuyển giao này tuân thủ các luật bảo vệ dữ liệu hiện hành và có các biện pháp bảo mật phù hợp.

13. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi:

14. Tuân Thủ Pháp Luật

Chính sách Bảo mật này được thiết kế để tuân thủ:

• Luật An ninh mạng của Việt Nam
• Nghị định về Bảo vệ dữ liệu cá nhân
• Quy định của Apple App Store và Google Play Store
• Các tiêu chuẩn bảo mật quốc tế