Chính sách quyền riêng tư

Cảm ơn bạn đã chọn PeakState (“PeakState”, “Ứng dụng” hoặc “chúng tôi”). Chúng tôi hiểu thông tin cá nhân quan trọng với bạn đến mức nào, và sự tin tưởng của bạn có ý nghĩa rất lớn đối với chúng tôi. Chúng tôi tuân thủ các luật và quy định hiện hành, đồng thời áp dụng các biện pháp bảo mật phù hợp để giữ thông tin cá nhân của bạn an toàn và trong tầm kiểm soát của bạn.

Lưu ý quan trọng: Các gợi ý quản lý năng lượng do PeakState cung cấp chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên y tế. Nếu bạn có bất kỳ lo ngại nào về sức khỏe, vui lòng tham khảo ý kiến của chuyên gia y tế có chuyên môn. PeakState không chịu trách nhiệm đối với bất kỳ vấn đề sức khỏe nào phát sinh từ việc bạn sử dụng Ứng dụng.

1. Thông tin chúng tôi thu thập và cách chúng tôi sử dụng

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản PeakState, chúng tôi thu thập:

Địa chỉ email: dùng để đăng nhập tài khoản, khôi phục mật khẩu và gửi các thông báo quan trọng
Biệt danh (tùy chọn): dùng để xưng hô với bạn theo cách cá nhân hóa
Ảnh đại diện (tùy chọn): dùng để nhận diện tài khoản

1.2 Dữ liệu sức khỏe (qua HealthKit)

Để cung cấp các phân tích quản lý năng lượng được cá nhân hóa, Ứng dụng đọc dữ liệu HealthKit của bạn. Toàn bộ dữ liệu sức khỏe chỉ được lưu trên thiết bị của bạn và không bao giờ được tải lên máy chủ của chúng tôi.

Chúng tôi đọc các nhóm dữ liệu sức khỏe sau:

Dữ liệu giấc ngủ: tổng thời lượng ngủ, thời lượng ngủ sâu, thời lượng ngủ REM, giờ đi ngủ và giờ thức dậy, dùng để đánh giá chất lượng giấc ngủ và trạng thái phục hồi
Dữ liệu nhịp tim: nhịp tim khi nghỉ và nhịp tim khi vận động, dùng để đánh giá mức tải thể chất và mức độ căng thẳng
Biến thiên nhịp tim (HRV): dùng để đánh giá chức năng hệ thần kinh tự chủ và trạng thái phục hồi
Số bước chân: dùng để đánh giá mức độ hoạt động hằng ngày
Bản ghi luyện tập: loại bài tập, thời lượng và lượng calo tiêu hao, dùng để đánh giá mức gắng sức thể chất
Nhịp thở: dùng để đánh giá trạng thái căng thẳng và thư giãn
Số phút chánh niệm: dùng để đánh giá các hoạt động chăm sóc sức khỏe tinh thần

Lưu ý về lưu trữ dữ liệu: Dữ liệu sức khỏe chỉ được lưu trên iPhone của bạn và được truy cập thông qua framework HealthKit. Ứng dụng không tải dữ liệu này lên bất kỳ máy chủ đám mây nào. Bạn có thể thu hồi quyền truy cập của Ứng dụng bất cứ lúc nào trong Cài đặt > Sức khỏe > Truy cập dữ liệu & thiết bị.

1.3 Dữ liệu lịch

Để phân tích mật độ công việc của bạn và xác định các khoảng thời gian phục hồi, Ứng dụng đọc dữ liệu lịch của bạn:

Thời gian và thời lượng cuộc họp: dùng để đánh giá khối lượng công việc và xác định các khung giờ trống
Số lượng cuộc họp: dùng để phân tích mật độ lịch trình

Bảo vệ quyền riêng tư: Chúng tôi không đọc các nội dung nhạy cảm như tiêu đề cuộc họp, người tham dự hoặc địa điểm — chỉ đọc thông tin khung giờ. Dữ liệu lịch chỉ được lưu trên thiết bị của bạn và không bao giờ được tải lên máy chủ của chúng tôi.

1.4 Dữ liệu Thời gian sử dụng (Screen Time)

Để giúp bạn quản lý sức khỏe kỹ thuật số, Ứng dụng truy cập dữ liệu Thời gian sử dụng của bạn:

Thời gian sử dụng theo từng ứng dụng: thống kê thời lượng sử dụng của từng ứng dụng riêng lẻ
Số lần cầm máy: dùng để đánh giá mức độ phân mảnh sự chú ý
Tổng thời gian màn hình: tổng thời gian sử dụng màn hình hằng ngày của bạn

Lưu ý về lưu trữ dữ liệu: Dữ liệu Thời gian sử dụng chỉ được lưu trên thiết bị của bạn. Chúng tôi chỉ tải lên máy chủ các số liệu thống kê tổng hợp (như tổng thời lượng và số lần cầm máy); chúng tôi không bao giờ tải lên danh sách tên các ứng dụng cụ thể.

1.5 Thông tin vị trí

Để cung cấp dữ liệu thời tiết và phân tích ảnh hưởng của thời tiết đến năng lượng của bạn, Ứng dụng yêu cầu quyền truy cập vị trí:

Vị trí ở cấp thành phố: dùng để lấy dữ liệu thời tiết hiện tại, nhiệt độ, chất lượng không khí và các dữ liệu môi trường khác

Bảo vệ quyền riêng tư: Chúng tôi chỉ sử dụng vị trí ở cấp thành phố (ví dụ: “Hà Nội”); chúng tôi không theo dõi hay lưu trữ vị trí chính xác của bạn (chẳng hạn địa chỉ đường phố). Bạn có thể cấp quyền vị trí “Khi dùng ứng dụng”, và chúng tôi không bao giờ theo dõi vị trí của bạn liên tục trong nền.

1.6 Dữ liệu giọng nói

Khi bạn sử dụng tính năng nhập liệu bằng giọng nói:

Bản ghi âm giọng nói: chỉ dùng để chuyển giọng nói thành văn bản; âm thanh gốc không bao giờ được lưu trữ hay tải lên
Văn bản đã chuyển đổi: dùng cho tính năng hội thoại AI

Việc nhận dạng giọng nói được thực hiện cục bộ trên thiết bị của bạn bằng framework Speech Recognition của Apple.

1.7 Máy ảnh và thư viện ảnh

Khi bạn sử dụng tính năng theo dõi dinh dưỡng:

Ảnh chụp bữa ăn: được AI dùng để nhận diện món ăn và ước tính thành phần dinh dưỡng

Bảo vệ quyền riêng tư: Ảnh được tải lên dịch vụ Claude AI để nhận diện món ăn nhưng không bao giờ được lưu trữ vĩnh viễn. Ngay khi quá trình nhận diện hoàn tất, hình ảnh sẽ được xóa khỏi máy chủ ngay lập tức.

1.8 Dữ liệu hội thoại AI

Khi bạn trò chuyện với trợ lý AI, chúng tôi thu thập và xử lý:

Nội dung hội thoại: dùng để tạo các gợi ý cá nhân hóa và duy trì ngữ cảnh cuộc trò chuyện
Lịch sử hội thoại: được lưu trên máy chủ đám mây của chúng tôi (MongoDB) để hỗ trợ đồng bộ đa thiết bị và bộ nhớ dài hạn

2. Danh sách chờ trên trang web

Nếu bạn tham gia danh sách chờ trên trang web của chúng tôi (https://mypeakstate.ai), chúng tôi thu thập:

Địa chỉ email: chỉ dùng để gửi cho bạn một email xác nhận một lần (double opt-in) và các thông báo ra mắt sản phẩm
Tùy chọn ngôn ngữ của trang (locale): dùng để gửi thông tin bằng ngôn ngữ bạn ưa thích

Chúng tôi áp dụng các giới hạn sau đối với dữ liệu danh sách chờ:

Không lưu trữ địa chỉ IP liên quan đến việc bạn đăng ký danh sách chờ
Dữ liệu danh sách chờ được lưu trên máy chủ của chúng tôi đặt tại Singapore
Chúng tôi không sử dụng email danh sách chờ của bạn cho bất kỳ mục đích nào khác ngoài email xác nhận và thông báo ra mắt nêu trên
Các lượt đăng ký chưa xác nhận (đang chờ) sẽ được xóa định kỳ khỏi hệ thống của chúng tôi
Bạn có thể yêu cầu xóa dữ liệu danh sách chờ của mình bất cứ lúc nào bằng cách gửi email đến support@mypeakstate.ai

3. Cách chúng tôi lưu trữ thông tin cá nhân của bạn

3.1 Nơi dữ liệu của bạn được lưu trữ

Lưu trữ trên thiết bị: dữ liệu sức khỏe, dữ liệu lịch và dữ liệu Thời gian sử dụng được lưu chủ yếu trên iPhone của bạn
Máy chủ đám mây: thông tin tài khoản và bản ghi hội thoại AI được lưu trên máy chủ Alibaba Cloud của chúng tôi đặt tại Singapore

3.2 Thời gian chúng tôi lưu giữ dữ liệu của bạn

Dữ liệu tài khoản: được lưu giữ cho đến khi bạn xóa tài khoản
Bản ghi hội thoại: được lưu giữ trong 90 ngày; các bản ghi cũ hơn 90 ngày sẽ tự động bị xóa
Dữ liệu sức khỏe: chỉ được lưu trên thiết bị của bạn và do iPhone của bạn quản lý

3.3 Các biện pháp bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp sau:

Mã hóa khi truyền: mọi đường truyền dữ liệu đều được mã hóa bằng HTTPS/TLS
Mã hóa khi lưu trữ: dữ liệu nhạy cảm được lưu trữ ở dạng mã hóa trên máy chủ của chúng tôi
Kiểm soát truy cập: quản lý chặt chẽ quyền truy cập máy chủ
Sao lưu định kỳ: cơ sở dữ liệu được tự động sao lưu mỗi ngày để phòng ngừa mất dữ liệu
Kiểm tra bảo mật: quét lỗ hổng và kiểm thử xâm nhập định kỳ

4. Cách chúng tôi chia sẻ, chuyển giao và công khai thông tin cá nhân của bạn

4.1 Chia sẻ

Chúng tôi không chia sẻ thông tin cá nhân của bạn với bất kỳ công ty, tổ chức hay cá nhân bên thứ ba nào, trừ các trường hợp:

Khi có sự đồng ý rõ ràng của bạn
Khi pháp luật yêu cầu: theo các luật và quy định hiện hành, thủ tục tố tụng pháp lý hoặc yêu cầu của cơ quan nhà nước có thẩm quyền

4.2 Dịch vụ bên thứ ba

Ứng dụng sử dụng các dịch vụ bên thứ ba sau:

Anthropic Claude API: vận hành tính năng hội thoại AI. Nội dung hội thoại được gửi đến Claude API để xử lý; Anthropic cam kết không sử dụng dữ liệu này để huấn luyện các mô hình của mình (Chính sách quyền riêng tư của Anthropic)
Apple HealthKit: truy cập dữ liệu sức khỏe; dữ liệu chỉ được lưu trên thiết bị của bạn
Apple WeatherKit: truy xuất dữ liệu thời tiết
Alibaba Cloud ECS: lưu trữ máy chủ đám mây

4.3 Chuyển giao

Chúng tôi sẽ không chuyển giao thông tin cá nhân của bạn cho bất kỳ công ty, tổ chức hay cá nhân nào, trừ trường hợp:

Khi xảy ra sáp nhập, mua lại hoặc thanh lý phá sản có liên quan đến việc chuyển giao thông tin cá nhân, chúng tôi sẽ yêu cầu pháp nhân mới nắm giữ thông tin cá nhân của bạn tiếp tục chịu sự ràng buộc của Chính sách quyền riêng tư này; nếu không, chúng tôi sẽ yêu cầu pháp nhân đó xin lại sự cho phép và đồng ý của bạn

4.4 Công khai

Chúng tôi sẽ chỉ công khai thông tin cá nhân của bạn khi:

Có sự đồng ý rõ ràng của bạn
Bị bắt buộc bởi các luật hiện hành, thủ tục pháp lý, tố tụng hoặc cơ quan nhà nước có thẩm quyền

5. Quyền của bạn

5.1 Truy cập và quản lý thông tin của bạn

Bạn có thể xem và quản lý thông tin cá nhân của mình ngay trong Ứng dụng:

Thông tin tài khoản: xem và chỉnh sửa trong Hồ sơ > Cài đặt tài khoản
Bản ghi hội thoại: xem lịch sử trò chuyện trên trang Trò chuyện
Cài đặt quyền: quản lý các quyền đã cấp trong Cài đặt > Quyền riêng tư & bảo mật

5.2 Xóa thông tin của bạn

Bạn có thể xóa thông tin của mình theo các cách sau:

Xóa hội thoại: nhấn giữ một tin nhắn trên trang Trò chuyện và chọn Xóa
Xóa tài khoản: vào Hồ sơ > Cài đặt tài khoản > Xóa tài khoản để xóa vĩnh viễn tài khoản và toàn bộ dữ liệu đám mây

Lưu ý: Sau khi xóa tài khoản, thông tin tài khoản và bản ghi hội thoại của bạn sẽ bị xóa vĩnh viễn và không thể khôi phục. Dữ liệu sức khỏe do HealthKit quản lý và không bị xóa.

5.3 Thu hồi quyền

Bạn có thể thu hồi các quyền đã cấp bất cứ lúc nào:

HealthKit: thu hồi trong Cài đặt > Sức khỏe > Truy cập dữ liệu & thiết bị > PeakState
Lịch: tắt trong Cài đặt > Quyền riêng tư & bảo mật > Lịch > PeakState
Vị trí: tắt trong Cài đặt > Quyền riêng tư & bảo mật > Dịch vụ định vị > PeakState
Thời gian sử dụng: quản lý trong Cài đặt > Thời gian sử dụng > Giới hạn nội dung & quyền riêng tư

6. Quyền riêng tư của trẻ em

Ứng dụng được thiết kế chủ yếu dành cho người dùng trưởng thành. Nếu bạn là người chưa thành niên dưới 18 tuổi, vui lòng đọc Chính sách này cùng người giám hộ của bạn và chỉ sử dụng Ứng dụng khi có sự đồng ý của người giám hộ.

Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa thành niên. Nếu phát hiện rằng chúng tôi đã thu thập thông tin cá nhân của người chưa thành niên mà không có sự đồng ý trước có thể xác minh của người giám hộ, chúng tôi sẽ xóa dữ liệu liên quan trong thời gian sớm nhất.

7. Thay đổi đối với Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Khi có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng cách:

Hiển thị thông báo bật lên trong Ứng dụng
Gửi email đến địa chỉ email bạn đã đăng ký

Những thay đổi quan trọng đối với Chính sách quyền riêng tư này bao gồm, nhưng không giới hạn ở:

Thay đổi đáng kể trong mô hình dịch vụ của chúng tôi
Thay đổi về các bên chính mà thông tin cá nhân được chia sẻ, chuyển giao hoặc công khai
Thay đổi đáng kể về các quyền của bạn liên quan đến việc xử lý thông tin cá nhân hoặc cách thức thực hiện các quyền đó

8. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, ý kiến hoặc đề xuất nào về Chính sách quyền riêng tư này, hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi:

Thắc mắc về quyền riêng tư: privacy@mypeakstate.ai
Hỗ trợ: support@mypeakstate.ai

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc.