Chính sách quyền riêng tư

Chính sách này áp dụng cho ứng dụng Nestory trên iPhone, iPad và Apple Watch, cùng các dịch vụ hỗ trợ, phản hồi, xác minh giao dịch mua và đồng bộ liên quan.

Nhà cung cấp dịch vụ được ghi là bên bán hoặc nhà phát triển Nestory trên App Store là ‘bên kiểm soát’ dữ liệu cá nhân được gửi đến hạ tầng máy chủ Nestory. Apple là bên kiểm soát độc lập đối với App Store, iCloud, CloudKit, HealthKit và Tài khoản Apple theo điều khoản và chính sách quyền riêng tư của Apple.

Bạn có thể gửi yêu cầu về quyền riêng tư qua liên kết hỗ trợ Nestory ở cuối trang.

Không cần tài khoản Nestory hay đăng nhập để sử dụng các tính năng cốt lõi. Chúng tôi không sử dụng quảng cáo, theo dõi chéo ứng dụng, bên môi giới dữ liệu hoặc phân tích hành vi. Chúng tôi không bán, cho thuê hay dùng dữ liệu cá nhân hoặc sức khỏe cho quảng cáo. Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình trí tuệ nhân tạo. Mỗi tính năng có kết nối mạng chỉ dùng dữ liệu tối thiểu cần thiết cho mục đích của tính năng đó.

Phần lớn thông tin bạn nhập vào Nestory được lưu trong kho SwiftData của Apple trên thiết bị, ví dụ:

• Nhật ký chu kỳ, kinh nguyệt, khoảng thời gian dễ thụ thai, thân nhiệt cơ bản, xét nghiệm rụng trứng, triệu chứng và tâm trạng.
• Các mốc thai kỳ, ngày dự sinh, cử động thai, cơn co, lần khám, kết quả xét nghiệm, số đo phát triển và chuẩn bị sinh.
• Phục hồi và tâm trạng sau sinh, tự đánh giá rối loạn tâm thần tiền kinh nguyệt (PMDD) và tiền mãn kinh, chảy máu, đau, thuốc, thực phẩm bổ sung, huyết áp, cân nặng, đường huyết, nước uống và các ghi chép sức khỏe khác.
• Tên, ngày sinh của trẻ, nhật ký ăn, ngủ, tã, tăng trưởng, tiêm chủng, thuốc và chăm sóc sơ sinh, cột mốc, kỷ niệm, nhật ký và ảnh bạn chọn.
• Thông tin liên hệ bạn tự nhập, như bác sĩ, phòng khám hoặc người liên hệ khẩn cấp.
• Ngôn ngữ, đơn vị, giao diện màu, lời nhắc và các cài đặt khác.

Khi bạn chọn ảnh, ứng dụng có thể đọc siêu dữ liệu vị trí sẵn có của ảnh để thêm vào kỷ niệm. Khi đổi tọa độ thành tên địa điểm, dữ liệu có thể được xử lý qua dịch vụ mã hóa địa lý của Apple Maps. Nestory không theo dõi vị trí thiết bị liên tục hoặc trong nền.

Kho dữ liệu chính nằm trên thiết bị. Trong phiên bản hiện tại, đồng bộ iCloud được bật mặc định và đồng bộ qua Apple CloudKit với các thiết bị khác của bạn khi Tài khoản Apple khả dụng. Bạn có thể tắt trong Cài đặt của Nestory. Việc tắt chỉ dừng đồng bộ tiếp theo, không tự xóa bản sao đã có trên iCloud.

Thao tác ‘Xóa tất cả dữ liệu’ cố gắng xóa kho Nestory trên thiết bị, các bản ghi Apple Health do Nestory tạo, vùng CloudKit riêng tư và chia sẻ gia đình, tệp xuất tạm thời, cùng bản sao trên Apple Watch đã ghép đôi. Nếu thiết bị ngoại tuyến, đồng bộ sẽ tạm dừng cho đến khi việc xóa trên đám mây được xác nhận và sẽ thử xóa lại khi bạn kết nối mạng lần sau.

Nếu bạn chủ động bật chia sẻ gia đình và mời một người cụ thể bằng Tài khoản Apple, người đó có thể xem và chỉnh sửa trong phạm vi được phép: hồ sơ trẻ, nhật ký chăm sóc, một phần theo dõi thai kỳ, danh sách kiểm tra, ghi chú và công việc gia đình. Chia sẻ chỉ qua lời mời, không phải liên kết công khai. Cho đến khi bạn thu hồi lời mời hoặc rời nhóm chia sẻ, người tham gia có thể tiếp tục kiểm soát dữ liệu họ đã xem hoặc sao chép. Trạng thái hiệu lực của gói Premium gia đình cũng được lưu trong không gian chung để người được mời dùng các tính năng Premium.

Việc dùng HealthKit là lựa chọn của bạn. iOS xin quyền riêng cho từng loại dữ liệu; bạn có thể đổi bất cứ lúc nào tại Cài đặt → Quyền riêng tư & Bảo mật → Sức khỏe.

Khi được phép, Nestory có thể đọc thân nhiệt cơ bản, lượng kinh nguyệt, giấc ngủ, kết quả xét nghiệm rụng trứng và dịch nhầy cổ tử cung từ HealthKit. Khi bật đồng bộ hai chiều, ứng dụng có thể ghi lượng kinh nguyệt, thân nhiệt cơ bản, kết quả xét nghiệm rụng trứng, dịch nhầy cổ tử cung, cân nặng, huyết áp, đường huyết và lượng nước uống vào Apple Health.

Dữ liệu từ HealthKit không bao giờ được dùng cho quảng cáo, phân tích tiếp thị hoặc khai thác dữ liệu và không được gửi tới hạ tầng máy chủ Nestory, trừ khi bạn chủ động đưa dữ liệu đó vào nội dung phản hồi hoặc tệp đính kèm.

Phản hồi: tin nhắn, loại phản hồi, ngôn ngữ và phiên bản ứng dụng; tùy chọn gồm địa chỉ email, thông tin thiết bị và hệ điều hành, văn bản gốc và đề xuất sửa bản dịch, cùng ảnh bạn đính kèm. Mục đích là giải quyết, trả lời yêu cầu và cải thiện sản phẩm.

Chẩn đoán: số liệu sự cố và hiệu năng từ Apple MetricKit, dấu vết ngăn xếp khi xảy ra sự cố, mã mẫu thiết bị, phiên bản iOS và ứng dụng. Mục đích là chẩn đoán sự cố, treo ứng dụng và vấn đề hiệu năng.

Chia sẻ chẩn đoán hiện được bật mặc định. Bạn có thể tắt bất cứ lúc nào tại Cài đặt → Hệ thống → Quyền riêng tư → Chia sẻ chẩn đoán; sau đó dữ liệu MetricKit mới sẽ không được gửi tới máy chủ Nestory.

Nội dung phản hồi và chẩn đoán được xác minh bằng Apple App Attest để xác nhận chúng đến từ bản ứng dụng chính hãng. Ảnh đính kèm phản hồi được lưu riêng trong khu vực không công khai của dịch vụ lưu trữ đám mây theo hợp đồng. Nhà cung cấp mạng có thể xử lý tạm thời địa chỉ IP khi kết nối mở; Nestory không dùng thông tin đó để tạo hồ sơ hành vi.

Đăng ký và giao dịch mua một lần được xử lý qua StoreKit và App Store của Apple. Nestory không nhận số thẻ, thông tin ngân hàng, địa chỉ thanh toán hoặc thông tin đăng nhập Tài khoản Apple. Ứng dụng chỉ kiểm tra trên thiết bị mã sản phẩm, trạng thái giao dịch, hết hạn, hoàn tiền, thu hồi và quyền lợi cần thiết để mở quyền truy cập.

Việc xử lý của Apple tuân theo Chính sách quyền riêng tư của Apple.

• Thực hiện hợp đồng với bạn: vận hành tính năng cốt lõi, quyền truy cập được mở bằng giao dịch mua, đồng bộ và dịch vụ bạn yêu cầu.
• Sự đồng ý: quyền HealthKit, ảnh và tệp đính kèm bạn chọn, chia sẻ gia đình, email và thông tin thiết bị bạn tự nguyện gửi cùng phản hồi, cùng các hoạt động xử lý khác cần sự đồng ý theo luật.
• Lợi ích chính đáng: bảo mật ứng dụng, App Attest, chống gian lận và chẩn đoán sự cố; các lợi ích này không lấn át quyền của bạn và bạn có thể tắt chia sẻ chẩn đoán.
• Nghĩa vụ pháp lý: tuân thủ luật áp dụng, lệnh tòa án, yêu cầu thuế, tài chính và yêu cầu hợp pháp của cơ quan có thẩm quyền.

Chúng tôi chủ yếu dựa vào các dịch vụ sau:

• Apple Inc.: App Store, StoreKit, iCloud, CloudKit, Tài khoản Apple, HealthKit, thông báo đẩy, MetricKit và báo cáo sự cố.
• Nhà cung cấp hạ tầng đám mây và xử lý dữ liệu theo hợp đồng: xử lý phản hồi phía máy chủ, lưu tệp đính kèm không công khai, chẩn đoán và hồ sơ xác minh App Attest.

Các bên này chỉ xử lý dữ liệu cho mục đích đã nêu, theo điều khoản quyền riêng tư, bảo mật và thỏa thuận xử lý dữ liệu của họ. Chúng tôi không cung cấp dữ liệu cho mạng quảng cáo, bên môi giới dữ liệu hoặc mạng xã hội. Khi pháp luật yêu cầu, bạn có thể hỏi tên nhà cung cấp, địa điểm xử lý và biện pháp bảo vệ theo hợp đồng.

• Dữ liệu thiết bị: cho đến khi bạn xóa, đặt lại hoặc gỡ ứng dụng.
• Dữ liệu iCloud và chia sẻ gia đình: cho đến khi bạn xóa vùng hoặc phần chia sẻ, xóa khỏi Tài khoản Apple, hoặc hết thời hạn lưu giữ của Apple.
• Bản ghi Apple Health: cho đến khi bạn xóa trong Apple Health hoặc dùng ‘Xóa tất cả dữ liệu’ của Nestory.
• Phản hồi và tệp đính kèm: xóa ngay khi không còn cần sau khi giải quyết yêu cầu, và không quá 24 tháng, trừ khi tranh chấp pháp lý hoặc điều tra bảo mật yêu cầu khác.
• Chẩn đoán: trong thời gian cần để phân tích xu hướng sự cố và tần suất, tối đa 12 tháng.
• Hồ sơ App Attest: trong thời gian cần để xác minh tính xác thực của yêu cầu và ngăn lạm dụng; không quá 24 tháng sau hoạt động cuối, trừ khi luật yêu cầu lâu hơn.
• Dữ liệu App Store: theo thời hạn lưu giữ của Apple và pháp luật.

Nestory sử dụng biện pháp kỹ thuật và tổ chức, gồm bảo vệ dữ liệu iOS, mã hóa tệp gắn với mật mã thiết bị, kiểm soát truy cập Apple CloudKit, mã hóa khi truyền, phân quyền theo hàng đối với dữ liệu máy chủ, thông tin xác thực chỉ dùng ở máy chủ, lưu trữ không công khai, giới hạn tốc độ yêu cầu và Apple App Attest.

Không hệ thống nào hoàn toàn không có rủi ro. Bảo vệ thiết bị bằng mật mã hoặc sinh trắc học, bật xác thực hai yếu tố cho Tài khoản Apple, mời đúng người vào gia đình và giữ an toàn tệp đã xuất là phần quan trọng trong việc tự bảo vệ.

Bạn có thể bất cứ lúc nào:

• Xem, sửa và xuất dữ liệu trong ứng dụng.
• Xóa từng bản ghi, ảnh, hồ sơ hoặc toàn bộ dữ liệu.
• Tắt đồng bộ iCloud, HealthKit, thông báo, chẩn đoán và chia sẻ gia đình.
• Yêu cầu bản sao, sửa, xóa hoặc hạn chế xử lý phản hồi hay dữ liệu khác trên máy chủ của chúng tôi.
• Rút lại sự đồng ý và phản đối việc xử lý dựa trên lợi ích chính đáng.
• Thực hiện các quyền này mà không bị đối xử khác biệt vì đã thực hiện chúng.

Tùy nơi cư trú, bạn còn có thể có quyền theo GDPR của EU và Anh, Đạo luật Quyền riêng tư Người tiêu dùng California, Luật Bảo vệ Thông tin Cá nhân Nhật Bản, Luật Bảo vệ Thông tin Cá nhân Hàn Quốc, Nghị định 13/2023/NĐ-CP của Việt Nam, Luật Bảo vệ Dữ liệu Cá nhân Mông Cổ và Luật Bảo vệ Thông tin Cá nhân Trung Quốc, bao gồm quyền khiếu nại đến cơ quan giám sát địa phương. Để xử lý an toàn, chúng tôi có thể yêu cầu thông tin tối thiểu để xác minh danh tính và xác nhận yêu cầu liên quan đến phản hồi của chính bạn.

Nestory dành cho người mang thai trưởng thành, cha mẹ, người giám hộ và người chăm sóc trưởng thành, không hướng tới trẻ em. Khi nhập hồ sơ, thông tin sức khỏe hoặc chăm sóc trẻ, bạn có trách nhiệm có thẩm quyền giám hộ hoặc sự đồng ý cần thiết.

Chúng tôi không cố ý thu thập dữ liệu cá nhân trực tiếp từ trẻ em. Nếu cho rằng trẻ đã gửi dữ liệu qua phản hồi hoặc tính năng có kết nối mạng khác, hãy liên hệ hỗ trợ Nestory để yêu cầu xóa.

Apple và nhà cung cấp hạ tầng đám mây theo hợp đồng có thể dùng hạ tầng, nhân sự và nhà thầu phụ ở quốc gia khác nơi bạn cư trú. Khi cần, việc chuyển dữ liệu dựa trên luật của quốc gia đó, biện pháp bảo vệ theo hợp đồng, điều khoản hợp đồng tiêu chuẩn cho chuyển dữ liệu quốc tế và nghĩa vụ bảo vệ dữ liệu của nhà cung cấp.

Nestory không đưa ra quyết định tự động về bạn có tác động pháp lý hoặc đáng kể tương tự. Dự đoán chu kỳ, tính tuần thai, lời nhắc và hướng dẫn sức khỏe chỉ nhằm cung cấp thông tin. Chúng tôi không dùng dữ liệu sức khỏe để xây dựng nhóm nghiên cứu, đánh giá rủi ro bảo hiểm, tạo hồ sơ quảng cáo hoặc tiếp thị, hay huấn luyện trí tuệ nhân tạo.

Khi thay đổi chính sách, chúng tôi cập nhật ngày ‘Cập nhật lần cuối’. Loại dữ liệu, mục đích, nhà cung cấp mới hoặc thay đổi ảnh hưởng đáng kể đến quyền của bạn sẽ được thông báo rõ trong ứng dụng hoặc trên trang này trước khi có hiệu lực; chúng tôi sẽ xin lại sự đồng ý khi luật yêu cầu.

Gửi câu hỏi về quyền riêng tư, yêu cầu thực hiện quyền và lo ngại bảo mật qua liên kết hỗ trợ Nestory ở cuối trang. Chúng tôi sẽ xác nhận đã nhận ngay khi có thể một cách hợp lý và trả lời trong thời hạn luật áp dụng cho phép.

Bạn cũng có quyền khiếu nại đến cơ quan bảo vệ dữ liệu tại quốc gia mình. Tại Mông Cổ, đó là Ủy ban Nhân quyền Quốc gia Mông Cổ.