Chính sách riêng tư
Tóm tắt: Chúng tôi chỉ thu thập những gì cần để app chạy: tài khoản, hồ sơ và nhật ký chăm sóc bé, câu hỏi bạn gửi Siro. Vị trí chỉ dùng khi bạn bật tìm quanh đây hoặc thời tiết thật, và không lưu thành lịch sử. Chúng tôi không bán dữ liệu, không hiện quảng cáo, không dùng công cụ theo dõi quảng cáo. Bạn xoá được tài khoản và toàn bộ dữ liệu ngay trong app.
1. Ai chịu trách nhiệm
Siroo được phát triển và phát hành bởi INSPIREUI COMPANY LIMITED (tên nhà phát triển trên cửa hàng: InspireUI; gọi là "chúng tôi"). Chúng tôi là bên quyết định cách xử lý dữ liệu cá nhân trong Siroo. Mọi câu hỏi về quyền riêng tư, gửi về siroo.petcare@gmail.com.
2. Dữ liệu chúng tôi thu thập
Bạn cung cấp
- Tài khoản: địa chỉ email và mật khẩu (mật khẩu được mã hoá một chiều, chúng tôi không đọc được). Nếu đăng nhập bằng Google hoặc Apple: tên, email và ảnh đại diện theo mục 4. Mỗi tài khoản có một mã định danh ngẫu nhiên (User ID) để gắn dữ liệu của bạn, gói Siroo Plus và các nhà bạn tham gia.
- Hồ sơ bé: tên, loài, giống, màu lông, kích thước, giới tính, ngày sinh, triệt sản hay chưa, lịch ăn, mục tiêu nước uống.
- Nhật ký và sức khoẻ: bữa ăn, nước uống, cân nặng, thuốc, triệu chứng, dị ứng, mũi tiêm (vắc-xin, ngày, phòng khám, ghi chú), lịch hẹn và lời nhắc.
- Trò chuyện với Siro: câu hỏi, ảnh bạn gửi kèm, câu trả lời của Siro.
- Tuỳ chọn trong app: ngôn ngữ, cảnh sân nhà, đồ trang trí, chuỗi ngày, cài đặt âm thanh.
- Cả nhà cùng chăm (khi bạn mời hoặc vào nhà người khác): tên bạn đặt để cả nhà thấy, vai trò trong nhà (chủ nhà, người nhà, người chăm sóc) và thời hạn của người chăm sóc. Mọi người trong cùng một nhà thấy hồ sơ, nhật ký và sổ sức khoẻ của các bé thuộc nhà đó, kèm tên người đã ghi. Người rời nhà hoặc bị mời ra sẽ không thấy nữa; những gì họ đã ghi vẫn được giữ trong nhà.
- Báo cáo địa điểm: khi bạn báo một phòng khám sai thông tin hoặc đã đóng cửa.
- Thư bạn gửi cho chúng tôi: nội dung email hỗ trợ hoặc hợp tác.
Thu thập khi bạn dùng app
- Vị trí (chỉ khi bạn cho phép): khi bạn dùng tab Khám phá hoặc bật thời tiết thật cho sân nhà. Vị trí được gửi tới máy chủ của chúng tôi để tìm địa điểm hoặc lấy thời tiết rồi trả kết quả. Kết quả thời tiết được lưu tạm theo ô khu vực khoảng 10 km, không gắn với tài khoản. Chúng tôi không lưu lịch sử vị trí của bạn và không theo dõi vị trí khi app chạy nền.
- Ảnh và camera (chỉ khi bạn chọn): chỉ ảnh bạn chủ động chọn hoặc chụp để gửi Siro hoặc lưu vào nhật ký, khoảnh khắc của bé. App không đọc thư viện ảnh của bạn.
- Thông báo: lời nhắc ăn uống, nước uống và lịch hẹn được lên lịch ngay trên điện thoại. Khi bạn chăm bé cùng người nhà (Cả nhà cùng chăm), chúng tôi lưu mã thông báo đẩy của máy, kèm loại máy, ngôn ngữ và múi giờ, để báo cho người trong nhà, ví dụ khi bé vừa được cho ăn. Bạn tắt được trong mục Thông báo của app hoặc trong Cài đặt của điện thoại. Mã bị xoá khi bạn đăng xuất hoặc xoá tài khoản.
- Gói Siroo Plus và lịch sử mua: gói bạn đã mua, trạng thái gói, ngày gia hạn và ngày hết hạn, nhận từ App Store hoặc Google Play qua RevenueCat. Chúng tôi không bao giờ thấy thông tin thẻ hay phương thức thanh toán của bạn.
- Dữ liệu kỹ thuật: múi giờ (để đặt lại hạn mức câu hỏi đúng nửa đêm), bộ đếm lượt dùng để chống lạm dụng, nhật ký lỗi của máy chủ.
- Lượt quan tâm địa điểm: khi bạn mở một địa điểm ở tab Khám phá hoặc bấm gọi, chỉ đường, đặt lịch, chúng tôi cộng thêm 1 vào tổng số lượt của địa điểm đó trong ngày. Con số này không gắn với tài khoản của bạn: để không đếm trùng, chúng tôi chỉ giữ một mã băm không đảo ngược được trong 2 ngày rồi xoá. Số liệu chỉ dùng để thống kê, ví dụ cho phòng khám đối tác biết có bao nhiêu người quan tâm.
Siroo không dùng SDK quảng cáo, không dùng công cụ phân tích của bên thứ ba và không theo dõi bạn qua các app hay trang web khác.
3. Chúng tôi dùng dữ liệu để làm gì
| Mục đích | Dữ liệu | Cơ sở |
|---|---|---|
| Tạo tài khoản, đăng nhập, đồng bộ giữa các máy | Tài khoản | Thực hiện dịch vụ bạn yêu cầu |
| Lưu hồ sơ, nhật ký, sổ sức khoẻ, nhắc lịch | Hồ sơ bé, nhật ký, sức khoẻ | Thực hiện dịch vụ |
| Trả lời câu hỏi bằng trợ lý Siro | Câu hỏi, ảnh, hồ sơ bé | Thực hiện dịch vụ |
| Tìm địa điểm gần bạn, hiện thời tiết thật | Vị trí | Sự đồng ý của bạn (rút lại được trong Cài đặt máy) |
| Mở tính năng Siroo Plus | Trạng thái gói | Thực hiện hợp đồng mua |
| Gửi email xác nhận, đặt lại mật khẩu | Thực hiện dịch vụ | |
| Chống lạm dụng, giữ an toàn, sửa lỗi | Bộ đếm lượt dùng, nhật ký lỗi | Lợi ích chính đáng |
| Trả lời thư hỗ trợ | Thư bạn gửi | Thực hiện dịch vụ |
Chúng tôi không bán, không cho thuê dữ liệu cá nhân, và không dùng dữ liệu của bạn để quảng cáo.
4. Dữ liệu từ Google và Apple
Đăng nhập bằng Google: Siroo chỉ yêu cầu các quyền cơ bản openid, email và profile, tức tên, địa chỉ email và ảnh đại diện của tài khoản Google. Chúng tôi dùng chúng chỉ để tạo tài khoản, đăng nhập và hiển thị tên của bạn trong app. Siroo không truy cập Gmail, Danh bạ, Drive, Lịch hay bất kỳ dữ liệu Google nào khác. Dữ liệu này không được chuyển cho ai, trừ nhà cung cấp hạ tầng xác thực ở mục 6, không dùng cho quảng cáo và không dùng để huấn luyện mô hình AI.
Việc Siroo sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
Đăng nhập bằng Apple: chúng tôi nhận tên (nếu bạn chia sẻ) và email, hoặc địa chỉ chuyển tiếp ẩn danh nếu bạn chọn "Ẩn email của tôi". Dữ liệu này được dùng như với Google.
5. Trợ lý AI Siro
- Khi bạn hỏi Siro, máy chủ của chúng tôi gửi câu hỏi, ảnh kèm (nếu có), đoạn hội thoại gần đây và thông tin cần thiết về bé (loài, giống, tuổi, cân nặng, dị ứng, mũi tiêm, thuốc, nhật ký 7 ngày gần nhất) tới Anthropic để tạo câu trả lời. Email và tên của bạn không được gửi.
- Theo điều khoản thương mại hiện hành của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình. Anthropic có thể lưu tạm trong thời gian giới hạn để phát hiện lạm dụng.
- Hội thoại và ảnh gửi Siro được lưu trong tài khoản để bạn xem lại, trong kho lưu trữ riêng tư mà chỉ tài khoản của bạn truy cập được.
- Câu trả lời của Siro do AI tạo ra, có thể sai, và không thay thế ý kiến của bác sĩ thú y.
6. Chia sẻ với bên cung cấp dịch vụ
Chúng tôi chỉ chia sẻ dữ liệu với các bên giúp vận hành Siroo, theo hợp đồng xử lý dữ liệu và chỉ trong phạm vi cần thiết:
| Bên cung cấp | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Supabase | Cơ sở dữ liệu, xác thực, lưu ảnh, chạy máy chủ | Toàn bộ dữ liệu tài khoản và bé |
| Anthropic | Mô hình AI cho trợ lý Siro | Câu hỏi, ảnh, thông tin bé như mục 5 |
| Google (Places API) | Tìm phòng khám, spa, cửa hàng | Vị trí hoặc khu vực tìm kiếm |
| Apple (WeatherKit) | Thời tiết cho sân nhà | Vị trí đã làm tròn theo khu vực |
| RevenueCat, Apple, Google Play | Xử lý và xác minh gói Siroo Plus | Mã người dùng ẩn danh, lịch sử mua |
| Expo (qua Apple Push Notification service, Firebase Cloud Messaging) | Gửi thông báo đẩy cho người trong nhà | Mã thông báo đẩy, nội dung thông báo |
| Resend | Gửi email xác nhận và đặt lại mật khẩu | Địa chỉ email |
| Google (Gmail) | Hộp thư hỗ trợ | Thư bạn gửi cho chúng tôi |
| Cloudflare | Lưu trữ trang web này | Dữ liệu truy cập web cơ bản (địa chỉ IP) |
Khi bạn tự chia sẻ bản PDF sổ sức khoẻ, file được tạo ngay trên máy và chỉ gửi tới nơi bạn chọn. Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật bắt buộc, hoặc để bảo vệ an toàn của người dùng.
7. Lưu trữ bao lâu
- Dữ liệu tài khoản, hồ sơ bé, nhật ký, hội thoại và ảnh gửi Siro: lưu cho tới khi bạn xoá hoặc xoá tài khoản.
- Khi bạn xoá tài khoản: dữ liệu bị xoá khỏi hệ thống đang chạy ngay lập tức. Bản sao lưu tự động có thể còn tối đa 30 ngày rồi bị ghi đè.
- Bộ đếm lượt dùng và bộ nhớ đệm thời tiết, địa điểm: chỉ giữ ngắn hạn.
- Hồ sơ giao dịch mua: Apple, Google và RevenueCat lưu theo nghĩa vụ pháp lý của họ.
- Thư hỗ trợ: giữ tối đa 2 năm, hoặc xoá sớm hơn nếu bạn yêu cầu.
8. Quyền của bạn
Tuỳ nơi bạn sống (gồm pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, và GDPR nếu bạn ở EU), bạn có quyền:
- Xem và sửa: ngay trong app (hồ sơ bé, nhật ký, sổ sức khoẻ).
- Xoá: Tôi → Xoá tài khoản, hoặc theo hướng dẫn xoá tài khoản.
- Nhận bản sao dữ liệu: gửi email từ địa chỉ đăng ký, chúng tôi gửi lại trong 30 ngày.
- Rút lại đồng ý: tắt quyền vị trí, ảnh, camera, thông báo bất cứ lúc nào trong Cài đặt của điện thoại.
- Phản đối hoặc hạn chế xử lý, và khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sống.
Gửi yêu cầu về siroo.petcare@gmail.com. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi xử lý.
9. Bảo mật
Mọi kết nối đều mã hoá HTTPS. Mỗi tài khoản chỉ truy cập được dữ liệu của chính mình nhờ phân quyền ở cấp cơ sở dữ liệu. Ảnh nằm trong kho riêng tư. Khoá bí mật của các dịch vụ chỉ ở máy chủ, không nằm trong app. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
10. Trẻ em
Siroo không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi. Nếu bạn biết một trẻ em đã tạo tài khoản, hãy báo chúng tôi để xoá.
11. Lưu trữ ngoài Việt Nam
Một số bên cung cấp ở mục 6 đặt máy chủ ngoài Việt Nam, ví dụ tại Hoa Kỳ hoặc châu Á. Khi dùng Siroo, bạn đồng ý cho dữ liệu được chuyển và xử lý ở đó, với các biện pháp bảo vệ tương đương chính sách này.
12. Thay đổi và liên hệ
Khi chính sách thay đổi đáng kể, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo trong app. Câu hỏi hoặc khiếu nại về quyền riêng tư: siroo.petcare@gmail.com · INSPIREUI COMPANY LIMITED.
Bản tiếng Anh: Privacy Policy. Nếu hai bản khác nhau, bản tiếng Việt được ưu tiên.