Chính sách quyền riêng tư & Bảo vệ dữ liệu.
GirlHealthOS cam kết bảo mật tuyệt đối và tôn trọng quyền riêng tư đối với dữ liệu sức khỏe cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Dữ liệu được thu thập
Chúng tôi thu thập các thông tin thể trạng cơ bản (tuổi, chiều cao, cân nặng, mục tiêu), thói quen ăn uống, mức độ hoạt động và thông tin liên hệ (email, số điện thoại để gửi tin nhắn Zalo) do bạn chủ động cung cấp trong phần khảo sát.
Các thông tin sức khỏe nhạy cảm bao gồm: tình trạng chu kỳ sinh lý, tiền sử bệnh lý nền, thuốc đang sử dụng và các dấu hiệu cảnh báo thể trạng hoặc sàng lọc hành vi ăn uống.
2. Cơ chế Đồng ý & Tách biệt mục đích sử dụng
Tuân thủ Nghị định 13/2023/NĐ-CP, chúng tôi thực thi cơ chế quản lý đồng ý độc lập cho: (1) Xử lý dữ liệu dịch vụ tạo kế hoạch, (2) Xử lý dữ liệu sức khỏe nhạy cảm, và (3) Nhận thông tin truyền thông tiếp thị.
Bạn có quyền từ chối nhận tin nhắn quảng cáo bất kỳ lúc nào mà không làm ảnh hưởng đến quyền lợi mua hay nhận kế hoạch sức khỏe.
3. Mục đích sử dụng & Hạn chế thương mại
Dữ liệu của bạn chỉ được sử dụng để tính toán các chỉ số sức khỏe cá nhân (chỉ số BMR, TDEE), kiểm tra thuật toán sàng lọc an toàn, biên soạn kế hoạch dinh dưỡng và vận động phù hợp, sau đó bàn giao tệp PDF đến đúng địa chỉ liên hệ của bạn.
Chúng tôi cam kết tuyệt đối không bán, không thương mại hóa dữ liệu và không chia sẻ thông tin sức khỏe cho các nền tảng quảng cáo của bên thứ ba.
4. Lưu trữ & Mã hóa an toàn
Các trường dữ liệu sức khỏe nhạy cảm được mã hóa an toàn ở cấp ứng dụng bằng thuật toán mã hóa cao cấp trước khi lưu vào cơ sở dữ liệu.
Các tệp PDF kế hoạch được lưu trữ riêng tư trên hạ tầng máy chủ đám mây và chỉ có thể truy cập thông qua đường dẫn bảo mật có thời hạn tối đa 24 giờ.
5. Quyền người dùng & Quy trình Xóa hoặc Xuất dữ liệu
Bạn có quyền xuất toàn bộ dữ liệu cá nhân (dạng tệp dữ liệu điện tử) hoặc yêu cầu xóa vĩnh viễn tài khoản và dữ liệu sức khỏe khỏi hệ thống bất cứ lúc nào qua trang Quản lý tài khoản (/account) hoặc gửi email hỗ trợ: thiennguyen.working@gmail.com.
Yêu cầu xóa dữ liệu sẽ được xử lý hoàn tất trong vòng 30 ngày. Thông tin liên hệ đã hủy đăng ký được bảo lưu dưới dạng mã băm một chiều để chống gửi nhầm tin nhắn mà không lưu trữ dữ liệu thô. Dữ liệu hóa đơn thanh toán được vô danh hóa theo đúng quy định của Luật Kế toán.
6. Báo cáo An toàn & Lỗ hổng Bảo mật
Chúng tôi duy trì quy trình tiếp nhận báo cáo lỗ hổng an toàn thông tin riêng tư (bảo vệ người báo cáo). Các chuyên gia bảo mật và người dùng vui lòng gửi báo cáo về hòm thư: thiennguyen.working@gmail.com.
Vui lòng không đính kèm thông tin cá nhân hoặc dữ liệu thực của khách hàng trong các báo cáo thử nghiệm bảo mật.