Chính sách riêng tư

📋 Dữ liệu tụi mình thu thập

• Tài khoản: email và mật khẩu (mật khẩu do Supabase Auth quản lý, tụi mình không thấy mật khẩu thô)
• Năm sinh (để xác nhận bạn đủ tuổi dùng dịch vụ)
• Chu kỳ kinh nguyệt và thông tin sức khoẻ bạn ghi lại
• Workout: bài tập, buổi tập, lịch sử
• Dinh dưỡng và nước uống bạn log
• Mood và ghi chú cảm xúc
• Nội dung bạn trò chuyện với Loopi (AI)
• Dữ liệu kỹ thuật để vận hành và chống lạm dụng: địa chỉ IP, thông tin thiết bị và phiên đăng nhập

🎯 Dùng để làm gì

Tụi mình dùng dữ liệu để: vận hành ứng dụng, cá nhân hoá trải nghiệm theo chu kỳ và mục tiêu của bạn, gửi nhắc nhở mà bạn bật, và giữ tài khoản an toàn. Tụi mình không dùng dữ liệu cho mục đích nào khác mà không báo bạn.

🌸 Dữ liệu nhạy cảm (chu kỳ và sức khoẻ)

🔒 Lưu ở đâu & bảo vệ thế nào

Dữ liệu được lưu trên Supabase (cơ sở dữ liệu PostgreSQL). Tụi mình bảo vệ bằng:

• Mã hoá đường truyền (TLS/HTTPS) khi dữ liệu đi giữa thiết bị và máy chủ
• Mã hoá khi lưu trữ (at-rest) theo mặc định của Supabase
• Row Level Security (RLS): mỗi người chỉ truy cập được dữ liệu của chính mình
• Giới hạn tần suất (rate-limit) và các security header (HSTS, chống nhúng iframe, chống đoán kiểu nội dung)
• Tắt quyền camera, micro và vị trí ở cấp trình duyệt

🤝 Chia sẻ với ai

Liftie không bán dữ liệu của bạn, và không chia sẻ cho mạng quảng cáo hay bên môi giới dữ liệu. Tụi mình chỉ dùng các nhà cung cấp dịch vụ cần thiết để app chạy:

• Supabase: lưu trữ cơ sở dữ liệu và xác thực tài khoản
• Vercel: nền tảng vận hành (hosting) ứng dụng
• Anthropic (Claude AI): cung cấp mô hình AI cho các tính năng AI của Liftie. Nội dung bạn gửi cho các tính năng này được chuyển tới Anthropic để tạo phản hồi (xem mục Tính năng AI bên dưới)
• PostHog: phân tích cách app được dùng để cải thiện sản phẩm
• SePay: xử lý thanh toán gói Pro

🌏 Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp dịch vụ của tụi mình đặt máy chủ ngoài Việt Nam, nên dữ liệu của bạn được lưu trữ và xử lý ở nước ngoài: Supabase (máy chủ tại Nhật Bản), Vercel, PostHog và Anthropic (Hoa Kỳ). Khi bạn dùng Liftie và đồng ý Chính sách này, bạn đồng ý cho việc chuyển dữ liệu đó, với các biện pháp bảo vệ nêu ở trên (mã hoá đường truyền, mã hoá khi lưu, phân quyền truy cập).

📊 Phân tích sử dụng

Tụi mình dùng PostHog để hiểu cách app được dùng và cải thiện sản phẩm. Tụi mình đã tắt chế độ thu thập tự động và lọc bỏ dữ liệu nhạy cảm (chu kỳ, cân nặng, mood) trước khi gửi đi.

🤖 Tính năng AI (Loopi, báo cáo, phân tích)

Các tính năng AI của Liftie — trò chuyện với Loopi, báo cáo Glow theo tuần/tháng, và phân tích cơ thể — chạy trên mô hình Claude của Anthropic (máy chủ tại Hoa Kỳ). Khi bạn dùng các tính năng này, nội dung liên quan (tin nhắn bạn gõ, cùng bối cảnh như mục tiêu, chu kỳ, số đo cơ thể và lịch sử tập) được gửi tới Anthropic để tạo phản hồi cho bạn.

Theo điều khoản API thương mại của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình của họ. Bạn có thể đọc thêm tại chính sách riêng tư của Anthropic.

💳 Thanh toán

Thanh toán gói Pro xử lý qua SePay. Liftie không lưu thông tin thẻ của bạn.

🗂️ Lưu trong bao lâu

Tụi mình giữ dữ liệu của bạn cho tới khi bạn xoá tài khoản. Khi bạn xoá tài khoản, dữ liệu liên quan sẽ được xoá theo.

🙋 Quyền của bạn

• Xem và sửa dữ liệu của bạn ngay trong app
• Rút lại đồng ý xử lý dữ liệu nhạy cảm
• Xoá tài khoản và dữ liệu liên quan ngay trong app (mục Cài đặt → Tài khoản); có 30 ngày để khôi phục nếu đổi ý, hoặc liên hệ email bên dưới
• Khiếu nại, tố cáo hoặc khởi kiện nếu quyền của bạn bị xâm phạm, theo quy định pháp luật

🧒 Trẻ vị thành niên

Liftie dành cho người dùng đủ tuổi theo quy định pháp luật. Tụi mình hỏi năm sinh khi bắt đầu; người chưa đủ tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.

💌 Liên hệ

Có câu hỏi về dữ liệu hay quyền riêng tư? Nhắn tụi mình tại hoangtranynhi.06@gmail.com.