Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Khi bạn dùng Ồ Khỏe (web okhoe.com và ứng dụng Android), chúng tôi lưu:

• Tài khoản: email, tên hiển thị, mật khẩu đã băm hoặc mã định danh Google nếu bạn đăng nhập bằng Google.
• Hồ sơ sức khỏe bạn khai: năm sinh, giới tính, chiều cao, cân nặng, mục tiêu, môn vận động, lịch tập, và câu trả lời sàng lọc an toàn (ví dụ đang mang thai/cho con bú, bệnh lý hoặc thuốc ảnh hưởng cân nặng, chấn thương). Đây là dữ liệu nhạy cảm; chỉ dùng để tư vấn an toàn cho bạn.
• Nhật ký hằng ngày: bữa ăn, ảnh món ăn, bữa bạn cho biết là đã bỏ (kèm lý do bạn kể, ví dụ bận việc), buổi tập, cân nặng, số đo, bước chân, giấc ngủ, nước uống, cảm nhận trong ngày.
• Trò chuyện với coach AI, cùng những điều coach tự ghi nhớ từ lời bạn kể (ví dụ nghề nghiệp, thành phố, món hay ăn) và hồ sơ sức khỏe coach tóm tắt từ cuộc trò chuyện — để lần sau không phải hỏi lại.
• Thông báo đẩy: địa chỉ nhận thông báo của trình duyệt/thiết bị, nếu bạn cho phép.
• Mua gói qua Google Play (ứng dụng Android): mã giao dịch, tên gói, trạng thái và thời hạn do Google cung cấp. Chúng tôi không nhận số thẻ hay thông tin thanh toán của bạn.
• Dữ liệu sử dụng: màn hình đã mở, thao tác, lỗi, thời gian phản hồi — kèm một mã ẩn danh lưu trên thiết bị, được gắn với tài khoản sau khi bạn đăng nhập.

Chúng tôi không lấy vị trí GPS, danh bạ hay dữ liệu Health Connect.

2. Chúng tôi dùng dữ liệu để làm gì

Để vận hành dịch vụ cho chính bạn: tính ngân sách năng lượng, ước tính calo từ ảnh, xếp lịch tập, gợi ý bữa ăn, gửi nhắc nhở và để coach AI tư vấn theo đúng hoàn cảnh của bạn; đồng thời để sửa lỗi và cải thiện sản phẩm. Chúng tôi không bán dữ liệu và không dùng dữ liệu của bạn cho quảng cáo. Ứng dụng không có quảng cáo.

3. Bên thứ ba xử lý dữ liệu

• Nhà cung cấp mô hình AI: để coach trả lời và ước tính calo, nội dung trò chuyện, ảnh món ăn và các số liệu sức khỏe liên quan (mục tiêu, cân nặng, calo, lưu ý an toàn) được gửi tới dịch vụ AI của Google (Gemini) và DeepSeek — DeepSeek xử lý trò chuyện dạng chữ vào một số khung giờ cao điểm và thay Gemini khi Gemini quá tải. Máy chủ của các nhà cung cấp này có thể đặt ngoài Việt Nam. Chúng tôi không gửi email hay mật khẩu của bạn cho họ.
• Google Play: xử lý thanh toán gói trên Android theo chính sách của Google.
• Dịch vụ thông báo đẩy của trình duyệt/hệ điều hành: chuyển thông báo tới thiết bị.
• Gmail (Google): gửi mã xác minh và email đặt lại mật khẩu tới hộp thư của bạn.
• Đăng nhập bằng Google: chúng tôi chỉ nhận email và mã định danh cơ bản; không truy cập danh bạ, Drive hay dữ liệu Google nào khác.

4. Lưu trữ & bảo mật

Dữ liệu được lưu trên máy chủ của Ồ Khỏe, truyền qua kết nối mã hóa HTTPS. Mật khẩu được băm một chiều (không ai đọc được, kể cả chúng tôi). Dữ liệu của mỗi người dùng được cách ly — tài khoản này không thể xem dữ liệu của tài khoản khác. Nhân sự vận hành được uỷ quyền có thể xem hồ sơ và trò chuyện chỉ để hỗ trợ bạn hoặc xử lý sự cố, báo cáo nội dung; mỗi lần xem đều được ghi nhật ký.

Thời gian lưu: dữ liệu được giữ trong thời gian tài khoản còn hoạt động và bị xóa khi bạn xóa tài khoản — chi tiết những gì được giữ lại ở trang Xóa tài khoản.

5. Quyền của bạn

Bất cứ lúc nào, ngay trong ứng dụng bạn có thể: xuất toàn bộ dữ liệu của mình (tab Cá nhân → Xuất dữ liệu) hoặc xóa tài khoản cùng toàn bộ dữ liệu. Không dùng được ứng dụng vẫn xin xóa được — xem cách xóa tài khoản và dữ liệu nào được giữ lại. Cần hỗ trợ thêm, email support@okhoe.com.

6. Lưu ý y tế

Ồ Khỏe hỗ trợ người khỏe mạnh xây dựng thói quen ăn uống, vận động; ứng dụng không chẩn đoán, không điều trị bệnh và không thay thế bác sĩ. Nếu bạn có bệnh lý nền, hãy tham khảo ý kiến bác sĩ trước khi áp dụng bất kỳ chế độ nào.

7. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.