CHÍNH SÁCH QUYỀN RIÊNG TƯ
Ứng dụng TheraHOME
Cập nhật lần cuối: 01/09/2026
1. Giới thiệu
Chính sách này áp dụng cho ứng dụng TheraHOME (sau đây gọi là "Ứng dụng") do Công ty H-COMMERCE GLOBAL COMPANY LIMITED (sau đây gọi là "chúng tôi") phát triển và vận hành, nhằm giải thích chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn sử dụng Ứng dụng. Khi tạo tài khoản hoặc sử dụng Ứng dụng, bạn đồng ý với các nội dung trong Chính sách này.
TheraHOME là ứng dụng thể dục và chăm sóc sức khoẻ (fitness & wellness) tại nhà, không phải ứng dụng y tế. Vì Ứng dụng xử lý một số dữ liệu bạn tự cung cấp về cảm nhận cơ thể (mức độ khó chịu, tiến độ tập luyện), chúng tôi áp dụng các biện pháp bảo vệ chặt chẽ hơn mức thông thường cho các dữ liệu này, được mô tả xuyên suốt Chính sách.
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin tài khoản: họ tên, số điện thoại, email, mật khẩu (được mã hoá), ảnh đại diện.
- Hồ sơ tập luyện: mức độ khó chịu bạn tự đánh giá theo từng ngày, vùng cơ thể/chương trình tập luyện bạn tham gia, tình trạng hoàn thành bài tập.
- Nội dung bạn đăng tải: bài viết, bình luận, ảnh trong mục Cộng đồng, tin nhắn gửi tới Trợ lý AI hoặc đội ngũ hỗ trợ.
- Thông tin đơn hàng: sản phẩm đã mua trong Cửa hàng, địa chỉ giao hàng, lịch sử đơn hàng. Thông tin thẻ/thanh toán được xử lý trực tiếp bởi đối tác thanh toán, chúng tôi không lưu trữ số thẻ đầy đủ.
2.2 Dữ liệu thu thập tự động
- Dữ liệu sử dụng: tính năng bạn truy cập, thời gian sử dụng, số ngày liên tiếp hoàn thành chương trình.
- Dữ liệu thiết bị và nhật ký kỹ thuật: loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị, nhật ký lỗi phục vụ khắc phục sự cố.
2.3 Dữ liệu từ bên thứ ba
Nếu bạn đăng nhập bằng tài khoản Apple/Google, chúng tôi nhận một số thông tin cơ bản (tên, email) theo phạm vi bạn cho phép tại thời điểm đăng nhập.
3. Mục đích sử dụng dữ liệu
- Tạo và quản lý tài khoản, xác thực đăng nhập.
- Xây dựng và cá nhân hoá lộ trình tập luyện, biểu đồ theo dõi mức độ khó chịu và tiến độ.
- Xử lý đơn hàng, giao hàng, chăm sóc khách hàng liên quan tới Cửa hàng.
- Vận hành mục Cộng đồng, hiển thị nội dung bạn và người dùng khác đăng tải.
- Vận hành Trợ lý AI để trả lời câu hỏi liên quan tới chương trình tập luyện (xem chi tiết tại Mục 5.1).
- Gửi thông báo nhắc lịch tập, cập nhật đơn hàng, thông tin chương trình (bạn có thể tắt trong Cài đặt).
- Phân tích, cải thiện chất lượng Ứng dụng và phát hiện, phòng ngừa gian lận, lỗi kỹ thuật.
- Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
4. Cơ sở pháp lý và sự đồng ý
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, việc xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, trừ các trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý (ví dụ để thực hiện nghĩa vụ theo hợp đồng, bảo vệ tính mạng, sức khoẻ cộng đồng, hoặc theo yêu cầu của cơ quan có thẩm quyền). Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, với phạm vi tối thiểu cần thiết:
- Đối tác thanh toán, đơn vị vận chuyển: để xử lý đơn hàng bạn đặt trong Cửa hàng.
- Nhà cung cấp hạ tầng lưu trữ đám mây, dịch vụ phân tích: để vận hành và cải thiện Ứng dụng, theo thoả thuận bảo mật dữ liệu.
- Nhà cung cấp mô hình AI của Trợ lý AI: xem chi tiết tại Mục 5.1 bên dưới.
- Đội ngũ hỗ trợ khách hàng của chúng tôi: khi bạn chủ động nhắn tin hoặc yêu cầu hỗ trợ.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.
5.1 Trợ lý AI — dịch vụ AI của bên thứ ba
Tính năng Trợ lý AI sử dụng dịch vụ mô hình ngôn ngữ của bên thứ ba (hiện tại: Groq, Inc., máy chủ đặt tại Hoa Kỳ) để tạo câu trả lời. Cụ thể:
- Dữ liệu được gửi: chỉ nội dung tin nhắn bạn gõ trong cuộc trò chuyện với Trợ lý AI (kèm ngữ cảnh hội thoại gần nhất). Chúng tôi không gửi họ tên, email, số điện thoại, thông tin đơn hàng hay dữ liệu tập luyện của bạn cho nhà cung cấp AI.
- Thời điểm gửi: dữ liệu chỉ được gửi khi bạn chủ động nhắn tin trong Trợ lý AI, và chỉ sau khi bạn đã đọc và đồng ý với thông báo hiển thị ở lần đầu mở tính năng này.
- Mục đích: duy nhất để tạo câu trả lời cho bạn; không dùng cho quảng cáo; không bán cho bên thứ ba.
- Khuyến cáo: không chia sẻ thông tin nhạy cảm (giấy tờ tuỳ thân, tài chính, tình trạng bệnh lý chi tiết) trong cuộc trò chuyện. Câu trả lời của Trợ lý AI chỉ mang tính tham khảo về tập luyện, không phải tư vấn y tế.
Dữ liệu tập luyện và cảm nhận cơ thể của bạn không được chia sẻ cho bất kỳ bên thứ ba nào ngoài mục đích cung cấp dịch vụ cho chính bạn, trừ khi bạn đồng ý rõ ràng cho mục đích khác.
6. Nội dung công khai trong mục Cộng đồng
Bài viết, bình luận, huy hiệu thành tích bạn chia sẻ trong mục Cộng đồng có thể hiển thị công khai với người dùng khác trong Ứng dụng. Vui lòng cân nhắc trước khi chia sẻ thông tin nhạy cảm. Bạn có thể xoá nội dung mình đã đăng bất kỳ lúc nào.
7. Thời gian lưu trữ dữ liệu
Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và trong khoảng thời gian cần thiết để phục vụ mục đích thu thập, tuân thủ nghĩa vụ pháp lý (ví dụ chứng từ kế toán, hoá đơn) hoặc giải quyết tranh chấp. Sau khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân sẽ được xoá hoặc ẩn danh hoá trong thời gian hợp lý, trừ dữ liệu pháp luật bắt buộc phải lưu giữ thêm.
8. Quyền của bạn
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
- Quyền truy cập, xem lại dữ liệu cá nhân đã cung cấp.
- Quyền yêu cầu chỉnh sửa dữ liệu không chính xác.
- Quyền rút lại sự đồng ý.
- Quyền yêu cầu xoá dữ liệu cá nhân.
- Quyền yêu cầu hạn chế, phản đối việc xử lý dữ liệu.
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
8.1 Cách xoá tài khoản ngay trong Ứng dụng
Bạn có thể tự xoá tài khoản trực tiếp trong Ứng dụng tại: Hồ sơ → Xoá tài khoản (nút ở cuối trang Hồ sơ), không cần liên hệ bộ phận hỗ trợ. Khi xác nhận xoá, toàn bộ dữ liệu cá nhân gắn với tài khoản sẽ được xoá hoặc ẩn danh hoá theo Mục 7. Nếu gặp khó khăn, bạn có thể liên hệ support@therahomeai.com.
9. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ trái phép. Chi tiết các biện pháp bảo mật được trình bày trong Chính sách bảo mật thông tin riêng của chúng tôi.
10. Trẻ em
Ứng dụng không hướng tới người dùng dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng chỉ sử dụng Ứng dụng với sự đồng ý và giám sát của cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện đã thu thập dữ liệu cá nhân của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá dữ liệu đó.
11. Chuyển dữ liệu ra nước ngoài
Trong trường hợp máy chủ lưu trữ hoặc nhà cung cấp dịch vụ của chúng tôi đặt ngoài lãnh thổ Việt Nam, việc chuyển dữ liệu cá nhân ra nước ngoài sẽ được thực hiện theo đúng quy định tại Nghị định 13/2023/NĐ-CP, bao gồm việc lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài khi pháp luật yêu cầu.
12. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.
13. Liên hệ
Nếu có câu hỏi về Chính sách này hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ:
- Công ty H-COMMERCE GLOBAL COMPANY LIMITED
- Địa chỉ: Tầng 11, toà RoxCenter, số 136 Hồ Tùng Mậu, Phú Diễn, Hà Nội
- Email bảo vệ dữ liệu cá nhân: support@therahomeai.com