Chính sách Quyền riêng tư

Chính sách Quyền riêng tư này giải thích cách FMC Software OÜ (Harju maakond, Tallinn, Estonia; sau đây gọi là “FMC Software OÜ”, “yuuvii”, hoặc “chúng tôi”) xử lý dữ liệu cá nhân liên quan đến ứng dụng di động yuuvii (phiên bản 2.0 trở lên), trang web yuuvii.co và các dịch vụ kỹ thuật số liên quan.

Với tư cách là bên kiểm soát dữ liệu, chúng tôi cam kết duy trì các tiêu chuẩn cao nhất về quyền riêng tư dữ liệu. Mọi thắc mắc, vui lòng liên hệ [email protected] hoặc [email protected].

1. Các nguyên tắc cốt lõi về quyền riêng tư

Tạo tài khoản bằng địa chỉ email, rồi chọn những mục bạn muốn theo dõi.

Các bản ghi nhật ký, tâm trạng, chu kỳ và theo dõi, gồm cả số bước đã lưu, được lưu trên thiết bị của bạn. Khi dịch vụ sao lưu tài khoản khả dụng và bạn đã đăng nhập, ứng dụng cũng gửi bản sao mã hóa đến máy chủ của chúng tôi để khôi phục và hợp nhất các bản ghi.

Không có dữ liệu tài chính: Chúng tôi không bao giờ thu thập, xử lý hoặc lưu trữ số thẻ tín dụng, chi tiết tài khoản ngân hàng hoặc thông tin xác thực thanh toán. Các khoản thanh toán yuuvii Pro do Apple hoặc Google xử lý.
Không có quảng cáo hoặc SDK theo dõi: Chúng tôi không hiển thị quảng cáo, không thu thập mã nhận dạng quảng cáo (IDFA/GAID) hoặc sử dụng các SDK phân tích hay theo dõi hành vi của bên thứ ba. Việc đo lường mức sử dụng được thực hiện trên máy chủ của chính chúng tôi. Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi dữ liệu của bạn. RevenueCat, dịch vụ mà ứng dụng chỉ dùng để quản lý các gói đăng ký yuuvii Pro, không được sử dụng cho quảng cáo hay theo dõi (mục 7).
Quyền kiểm soát hoàn toàn thuộc về người dùng: Bạn có thể xuất hoặc xóa vĩnh viễn dữ liệu tài khoản của mình trực tiếp từ ứng dụng bất kỳ lúc nào.

2. Đã sao lưu vào tài khoản của bạn

Điểm danh hàng ngày, các trạng thái tâm trạng đã chọn và các thẻ bối cảnh tùy chỉnh,
Ghi chú nhật ký cá nhân và thống kê chuỗi ngày liên tục,
Các thử nghiệm 7 ngày và kết quả kiểm tra tự đánh giá,
Nhật ký chu kỳ kinh nguyệt, các triệu chứng và dữ liệu theo dõi tùy chỉnh,
Lịch nhắc nhở và biệt danh hiển thị trong ứng dụng của bạn,
Mã PIN trong ứng dụng và mã kiểm tra sinh trắc học (việc xác thực Face ID / vân tay diễn ra hoàn toàn trong phần cứng bảo mật của thiết bị của bạn; chúng tôi không bao giờ nhận dữ liệu sinh trắc học).

Nếu bạn sử dụng tính năng Xuất nhật ký, ứng dụng sẽ tạo một tệp không mã hóa và chuyển tệp đó tới bảng chia sẻ gốc trên điện thoại của bạn. Nếu tính năng sao lưu đám mây ở cấp thiết bị (iCloud hoặc Google Drive) đang hoạt động, điện thoại của bạn có thể bao gồm vùng hộp cát cục bộ này trong bản sao lưu cá nhân của bạn. Bản sao lưu đó thuộc về tài khoản Apple hoặc Google của bạn; chúng tôi hoàn toàn không có quyền truy cập vào đó.

Xóa nhật ký trên thiết bị không xóa bản sao lưu tài khoản. Xóa tài khoản sẽ xóa cả bản sao lưu đó. Những thay đổi chưa đến máy chủ không thể khôi phục sau khi dữ liệu thiết bị bị mất.

3. Các quyền thiết bị mà ứng dụng có thể yêu cầu

Thông báo (Tùy chọn): Lời nhắc hàng ngày được lên lịch cục bộ trên điện thoại của bạn. Nếu bạn yêu cầu chuyên gia, thông báo sẽ báo cho bạn khi có đề nghị từ chuyên gia. Thông báo không bao giờ chứa các mục nhật ký.
Vị trí (Tùy chọn, chỉ khi đang sử dụng ứng dụng): Được sử dụng một lần để tự động điền quốc gia và thành phố trên biểu mẫu yêu cầu chuyên gia. Tọa độ GPS chính xác không bao giờ được lưu trữ hoặc gửi cho chúng tôi.
Chuyển động và Số bước chân (Tùy chọn): yuuvii đọc số bước chân từ cảm biến chuyển động trên iPhone của bạn, nên bạn không cần ghi chép thủ công. Xem số bước hôm nay, bảy ngày qua và bạn còn cách mục tiêu tuần bao xa.
Sinh trắc học (Tùy chọn): Được sử dụng hoàn toàn ở cấp độ phần cứng thiết bị để mở khóa ứng dụng.

Bạn có thể sửa đổi hoặc thu hồi các quyền này bất kỳ lúc nào trong phần cài đặt thiết bị của mình.

4. Tài khoản của bạn

Bạn thiết lập tài khoản trong lần thiết lập đầu tiên. Tài khoản cho phép bạn đăng nhập trên thiết bị mới và là điều kiện bắt buộc trước khi gửi yêu cầu tới chuyên gia độc lập. Chúng tôi thu thập:

Địa chỉ e-mail đã xác minh của bạn,
Tên hiển thị do bạn chọn,
Nếu bạn đặt mật khẩu, chỉ chuỗi băm một chiều có kèm muối mã hóa (salted hash) của mật khẩu đó (không ai, kể cả nhân viên của chúng tôi, có thể xem mật khẩu của bạn).

Ở phiên bản 2.0.1, nhật ký và công cụ theo dõi không yêu cầu yuuvii Pro. Các giao dịch mua trước đây vẫn tuân theo điều kiện mua hàng và quy trình hủy, hoàn tiền của cửa hàng. Xóa tài khoản không hủy gói đăng ký tại cửa hàng.

yuuvii Pro · 2.0.0

Gói đăng ký yuuvii Pro: Nếu bạn đăng ký yuuvii Pro, bạn mua gói này trên App Store hoặc Google Play và Apple hoặc Google sẽ xử lý khoản thanh toán. Chúng tôi không bao giờ nhận thông tin thẻ hay tài khoản ngân hàng của bạn. Để cấp cho bạn quyền truy cập Pro, các dữ liệu sau được xử lý cùng với mã định danh tài khoản của bạn:

Sản phẩm trên cửa hàng mà bạn đã chọn (gói và thời hạn) và cửa hàng nơi bạn mua,
Dữ liệu giao dịch và biên nhận từ cửa hàng, chẳng hạn như ngày mua, ngày gia hạn và ngày hết hạn,
Trạng thái gói đăng ký của bạn (ví dụ: đang hoạt động, đang dùng thử miễn phí, sẽ gia hạn hoặc đã hết hạn).

RevenueCat (mục 7) nhận các dữ liệu này để xác nhận giao dịch mua của bạn với Apple hoặc Google và gửi trạng thái gói đăng ký của bạn tới máy chủ của chúng tôi, nơi ghi nhận quyền truy cập Pro vào tài khoản của bạn. Việc xử lý này là cần thiết để cung cấp gói đăng ký mà bạn đã mua (Điều 6(1)(b) GDPR). Các mục nhật ký và dữ liệu theo dõi của bạn không bao giờ được chia sẻ với RevenueCat.

5. Khi bạn yêu cầu chuyên gia độc lập và tuyên bố từ chối trách nhiệm thanh toán

Nếu bạn chọn gửi yêu cầu kết nối với chuyên gia sức khỏe tâm thần độc lập thông qua Seansly, chúng tôi sẽ thu thập:

Họ tên và số điện thoại của bạn (chỉ chia sẻ với chuyên gia duy nhất mà bạn chấp nhận đề nghị),
Quốc gia, thành phố, chủ đề yêu cầu, đối tượng hướng tới, nhóm độ tuổi, hình thức buổi tư vấn, lịch trình và ngân sách tùy chọn,
Phần mô tả vấn đề bằng văn bản của bạn,
Một thẻ danh mục nguồn kỹ thuật chung (ví dụ: “lịch chu kỳ”; không bao giờ chứa bất kỳ mục nhật ký cá nhân nào),
Một mã thông báo thông báo thiết bị (push token).

Yêu cầu của bạn được hiển thị cho các chuyên gia đã đăng ký trên Seansly với số điện thoại của bạn được ẩn đi. Số điện thoại của bạn chỉ được tiết lộ duy nhất cho một chuyên gia mà bạn chính thức chấp nhận đề nghị.

Thù lao chuyên gia độc lập: Mọi thỏa thuận tài chính, phí buổi tư vấn, chuyển khoản ngân hàng, thanh toán EFT/IBAN hoặc giao dịch tiền mặt giữa khách hàng và chuyên gia độc lập diễn ra trực tiếp giữa hai bên đó. FMC Software OÜ không bao giờ thu phí buổi tư vấn, không xử lý thanh toán, không nhận hoa hồng và không có quyền can thiệp vào các thương lượng về mức phí.
Tranh chấp và hoàn tiền: Vì chúng tôi không phải là một bên của các khoản thanh toán này, các tranh chấp thanh toán, yêu cầu hoàn tiền, việc dịch vụ không được cung cấp và các khiếu nại về một chuyên gia được giải quyết giữa bạn và chuyên gia đó. Trong bối cảnh này, chúng tôi chỉ chịu trách nhiệm theo quy định tại mục 9.

Các yêu cầu chuyên gia có thể liên quan đến bối cảnh liên quan đến sức khỏe và chỉ được xử lý dựa trên sự đồng ý rõ ràng của bạn (Điều 9(2)(a) GDPR). Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách hủy yêu cầu hoặc xóa tài khoản của mình.

6. Đo lường mức sử dụng

Để hiểu những phần nào của yuuvii được sử dụng và cải thiện chúng, ứng dụng đo lường mức sử dụng trên máy chủ của chính chúng tôi. Bạn quản lý tính năng này trong Cài đặt → Đo lường mức sử dụng.

Mức sử dụng chung được bật theo mặc định trong các ứng dụng cài đặt từ App Store hoặc Google Play. Tính năng này ghi lại những màn hình và nút điều khiển chung nào bạn sử dụng và trong bao lâu. Các bản dựng thử nghiệm, TestFlight và trình mô phỏng không bao giờ được đo lường.
Mức sử dụng tính năng theo dõi và bài tập được tắt trừ khi bạn bật lên. Tính năng này còn ghi lại việc bạn sử dụng các màn hình theo dõi, bài tập và tự đánh giá. Vì tên của các màn hình này có thể tiết lộ những chủ đề bạn quan tâm, chúng chỉ được đo lường khi có sự đồng ý rõ ràng của bạn (Điều 9(2)(a) GDPR).
Các bản ghi chứa mã định danh cố định của màn hình và nút điều khiển, thời lượng, ngôn ngữ, nền tảng, phiên bản ứng dụng, mã định danh phiên và sự kiện ngẫu nhiên, cùng kết quả thao tác giới hạn. Ghi chú, số đo, chỉ số sức khỏe, câu trả lời tự đánh giá, văn bản bạn nhập, mã dùng một lần và mã PIN của bạn không bao giờ được đưa vào.
Các bản ghi được tạo sau khi bạn đăng nhập sẽ được liên kết với tài khoản của bạn. Các bản ghi được tạo trước đó sử dụng một mã định danh khách ngẫu nhiên hết hạn sau 24 giờ và không được chuyển vào tài khoản của bạn.
Chỉ những quản trị viên được ủy quyền của yuuvii mới có thể xem các bản ghi này để đánh giá cách sản phẩm được sử dụng. Chuyên gia không bao giờ nhận được chúng; chúng không được dùng cho quảng cáo và không được chia sẻ với bên thứ ba.
Việc đo lường mức sử dụng chung dựa trên lợi ích hợp pháp của chúng tôi trong việc cải thiện ứng dụng (Điều 6(1)(f) GDPR). Bạn có thể phản đối bất cứ lúc nào bằng cách tắt tính năng này.
Việc tắt đo lường sẽ dừng đo lường trên thiết bị của bạn ngay lập tức và xóa lịch sử sử dụng liên kết với tài khoản của bạn khỏi máy chủ của chúng tôi khi bạn có kết nối. Các bản ghi nhật ký và theo dõi của bạn vẫn được giữ lại.

Tin nhắn tự nguyện gửi qua hộp góp ý gồm chủ đề, nội dung, ngôn ngữ, phiên bản và nền tảng ứng dụng, được liên kết với tài khoản của bạn. Quản trị viên được ủy quyền dùng chúng để lên kế hoạch cải tiến. Tin nhắn bị xóa cùng tài khoản; đừng đưa thông tin sức khỏe hoặc thông tin nhạy cảm khác vào.

7. Cơ sở hạ tầng và bên xử lý phụ

Chúng tôi hợp tác độc quyền với các nhà cung cấp cơ sở hạ tầng đáng tin cậy của Châu Âu và toàn cầu, chịu ràng buộc bởi các Thỏa thuận Xử lý Dữ liệu (DPA) nghiêm ngặt:

Supabase (Lưu trữ cơ sở dữ liệu, AWS eu-west-1, Ireland, EU): Lưu trữ tài khoản, yêu cầu và dữ liệu đo lường mức sử dụng được mã hóa,
Hetzner Online (Máy chủ ứng dụng, Nuremberg, Đức, EU): Lưu trữ nền tảng và trang web,
Resend (Khu vực EU): Mã xác thực và email giao dịch,
Apple Push Notification Service và Google FCM: Chuyển phát thông báo đẩy an toàn,
Apple (App Store) và Google (Google Play): Bán và thanh toán các gói đăng ký yuuvii Pro, với tư cách là bên kiểm soát dữ liệu độc lập theo điều khoản và chính sách quyền riêng tư của riêng họ,
RevenueCat, Inc. (Hoa Kỳ): Quản lý gói đăng ký; nhận mã định danh tài khoản của bạn, sản phẩm trên cửa hàng, dữ liệu giao dịch và biên nhận cùng trạng thái gói đăng ký của bạn để xác nhận giao dịch mua và giữ cho quyền truy cập Pro của bạn luôn được cập nhật,
Cloudflare: Phân giải DNS và bảo mật.

Việc chuyển dữ liệu quốc tế tuân thủ các Điều khoản Hợp đồng Tiêu chuẩn của EU (SCCs).

8. Những điều chúng tôi không bao giờ làm

Chúng tôi không bán, cho thuê hoặc kiếm tiền từ dữ liệu cá nhân của bạn.
Chúng tôi không chạy các trình theo dõi phân tích hoặc quảng cáo của bên thứ ba.
Chúng tôi không đào tạo các mô hình trí tuệ nhân tạo trên dữ liệu riêng tư của bạn.

9. Lưu giữ và xóa dữ liệu

Dữ liệu cục bộ vẫn nằm trên thiết bị của bạn cho đến khi bạn xóa nó hoặc gỡ cài đặt ứng dụng.
Hồ sơ tài khoản và yêu cầu chuyên gia được duy trì trong thời gian tài khoản của bạn đang hoạt động.
Hồ sơ gói đăng ký yuuvii Pro được lưu giữ trong thời gian cần thiết để cung cấp gói đăng ký của bạn và để đáp ứng các nghĩa vụ pháp lý, kế toán và thuế của chúng tôi.
Các bản ghi đo lường mức sử dụng thô bị xóa sau tối đa 30 ngày. Các bản tóm tắt hàng tháng được tổng hợp từ chúng được lưu giữ khi tài khoản của bạn còn tồn tại và bị xóa khi bạn tắt đo lường hoặc xóa tài khoản.
Khi bạn xóa tài khoản của mình, dữ liệu của bạn sẽ bị xóa ngay lập tức khỏi các cơ sở dữ liệu hoạt động và bị xóa sạch khỏi các bản sao lưu hệ thống được mã hóa trong vòng 30 ngày.
Hồ sơ lâm sàng chuyên môn do chuyên gia độc lập lưu giữ thuộc nghĩa vụ pháp lý quản lý của họ, nằm ngoài tầm kiểm soát của chúng tôi.

10. Quyền riêng tư của bạn

Theo GDPR và các quy định bảo vệ dữ liệu toàn cầu, bạn có quyền:

Truy cập, kiểm tra và nhận bản sao dữ liệu tài khoản của bạn (Tài khoản → Tải xuống dữ liệu của tôi),
Đính chính thông tin không chính xác,
Xóa vĩnh viễn dữ liệu của bạn (Hồ sơ → Xóa tài khoản của tôi),
Rút lại sự đồng ý và phản đối việc xử lý dữ liệu, bao gồm cả việc đo lường mức sử dụng (Cài đặt → Đo lường mức sử dụng).

Để thực hiện các quyền này, hãy sử dụng các công cụ trong ứng dụng hoặc gửi email đến [email protected]. Chúng tôi phản hồi tất cả các yêu cầu chính thức trong vòng 30 ngày. Bạn cũng có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu quốc gia của mình.

11. Giới hạn độ tuổi

yuuvii chỉ dành riêng cho các cá nhân từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên.

yuuvii.co sử dụng một cookie thiết yếu (yuuvii_locale) để ghi nhớ ngôn ngữ của bạn. Đo lường lượt truy cập chỉ hoạt động nếu bạn cho phép trong bảng “Cài đặt đo lường” ở cuối trang; cơ sở pháp lý là sự đồng ý của bạn. Tính năng này ghi lại trên máy chủ của chính chúng tôi các trang công khai đã xem, trang web giới thiệu, thẻ chiến dịch trong liên kết, loại thiết bị (điện thoại, máy tính bảng hoặc máy tính để bàn) và các lần chạm vào liên kết App Store hoặc Google Play, đồng thời xóa các bản ghi này sau 30 ngày. Tính năng này không ghi lại câu trả lời biểu mẫu hay thông tin tài khoản, không lưu địa chỉ IP của bạn cùng với các bản ghi này và luôn tắt nếu trình duyệt của bạn gửi tín hiệu Do Not Track hoặc Global Privacy Control. Khi bạn tắt đo lường, các bản ghi đo lường trước đó của bạn sẽ bị xóa. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi của bên thứ ba. Xem Chính sách Cookie của chúng tôi.

13. Ứng dụng an toàn gia đình yuuvii 1.x cũ

Trước tháng 10 năm 2026, yuuvii hoạt động như một ứng dụng định vị gia đình. Phiên bản 2.0 là một sản phẩm hoàn toàn độc lập và không kế thừa bất kỳ dữ liệu vị trí nào trong lịch sử. Cơ sở dữ liệu 1.x cũ đã được xóa khỏi các hệ thống đang vận hành của chúng tôi vào ngày 30 tháng 10 năm 2026. Chính sách quyền riêng tư an toàn gia đình đã lưu trữ vẫn được giữ để tham khảo.

14. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này theo định kỳ. Những sửa đổi quan trọng sẽ được thông báo trong ứng dụng hoặc trên trang web của chúng tôi trước khi có hiệu lực.