Chính sách quyền riêng tư

Chính sách quyền riêng tư này giải thích cách Teddy App Labs (“chúng tôi”) thu thập, sử dụng và bảo vệ thông tin khi bạn dùng GlowKit (“Ứng dụng”). GlowKit là một công cụ theo dõi quy trình chăm sóc da và tiến trình bằng AI, riêng tư, dành cho việc chăm sóc bản thân mang tính thẩm mỹ và phi y tế. Chúng tôi thiết kế ứng dụng để sự tin cậy được đặt lên trước, đặc biệt là với ảnh quét của bạn.

1. Thông tin chúng tôi thu thập

Chúng tôi cố gắng thu thập ít nhất có thể. Tùy cách bạn dùng Ứng dụng, thông tin này có thể gồm:

• Ảnh bạn quét. Ảnh selfie hoặc hình ảnh bạn chọn để phân tích. Ảnh có thể được lưu cục bộ trên thiết bị cho lịch sử quét. Phân tích đám mây đầy đủ cũng có thể lưu riêng tư một ảnh quét đã chuẩn bị cho lịch sử tài khoản của bạn — xem Mục 2.
• Kết quả quét. GlowScore, phân tích tín hiệu, hướng dẫn sản phẩm, quy trình, trạng thái mở khóa kết quả và lịch sử tiến trình, lưu cục bộ và, với tiến trình tài khoản có đồng bộ đám mây, lưu trong Supabase.
• Định danh tài khoản. GlowKit khởi tạo với một tài khoản Supabase riêng tư để đồng bộ. Đăng nhập bằng Apple có thể liên kết tài khoản đó nếu bạn muốn khôi phục được qua các lần cài đặt và thiết bị.
• Thông tin giao dịch mua. Trạng thái gói đăng ký, dùng thử, khôi phục và quyền Pro của bạn, được quản lý qua Apple và RevenueCat. Chúng tôi không nhận hay lưu trữ đầy đủ thông tin thẻ thanh toán của bạn.
• Cá nhân hóa cục bộ. Các lựa chọn Glow Profile trong phạm vi giới hạn, trạng thái chương trình bảy ngày, các lần check-in hằng ngày, chỉnh sửa quy trình và tùy chọn lời nhắc đều nằm trên thiết bị của bạn.
• Sản phẩm trong My Shelf. Tên sản phẩm bạn gõ cùng danh mục, vị trí trong quy trình và nhãn hương liệu bạn chọn. Chúng được lưu trên thiết bị và sao chiếu sang tài khoản Supabase của chính bạn để kệ vẫn còn sau khi cài lại và xuất hiện trên mọi thiết bị đăng nhập tài khoản đó. Chỉ bạn mới đọc được; GlowKit không tra cứu chúng trong bất kỳ cơ sở dữ liệu mã vạch, nhà bán lẻ, giá hay thành phần nào, không gửi cho nhà cung cấp AI hay nhà quảng cáo, và không bao giờ dùng tên sản phẩm làm thuộc tính phân tích.
• Bối cảnh UV tùy chọn. Sau khi bạn yêu cầu bối cảnh khu vực hiện tại, một vị trí — hoặc thành phố bạn nhập — được gửi tới các dịch vụ của Apple để thực hiện yêu cầu. GlowKit không lưu tạm tọa độ thô. Ứng dụng giữ nhãn địa điểm trả về, ảnh chụp nhanh chỉ số UV, nguồn dữ liệu và thời điểm hết hạn ở cục bộ trong khoảng 90 phút.
• Glow Coach. Văn bản bạn gõ được kiểm tra ngay trên máy trước: bất cứ nội dung nào đọc ra như triệu chứng, phản ứng hay câu hỏi y tế khác đều bị từ chối tại đó và không bao giờ được gửi đi. Các câu hỏi khác được gửi nguyên văn, cùng những lượt trao đổi gần đây của cuộc trò chuyện đó, qua Worker của GlowKit với cơ chế không lưu trữ, kèm bối cảnh dạng nhóm/số đếm thô. Khi bạn hỏi vì sao độ rạng rỡ thay đổi, yêu cầu còn kèm chính các kết quả quét đã mở của bạn trong khoảng ba tháng gần nhất — điểm số, ngày chương trình và ngày theo lịch của từng lần — để câu trả lời có thể dẫn lại các chỉ số thật của bạn; hai câu hỏi còn lại không kèm dữ liệu này. Hình ảnh, mã lần quét, tên sản phẩm và giờ đồng hồ không được gửi kèm. Glow Coach có thể đề xuất một thay đổi cho kế hoạch của chính bạn — một bước trong quy trình, một giờ nhắc, hay một mục trong My Shelf — nhưng không bao giờ tự thực hiện: đề xuất hiện ra dưới dạng thẻ trong cuộc trò chuyện và chỉ được ghi lại, trên thiết bị của bạn mà thôi, nếu bạn chạm Áp dụng.
• Phân tích tương tác sản phẩm. Các sự kiện ứng dụng ở mức thô như mã bước v2, trạng thái phễu kế hoạch/mốc khởi đầu, các nhóm nguồn/số đếm giới hạn, nguồn màn hình gói, nhóm kết quả mua hoặc khôi phục, trạng thái check-in/vòng lặp hằng tuần và kết quả xóa dữ liệu. Các sự kiện này không bao gồm ảnh, giá trị câu trả lời hồ sơ hay check-in, tên sản phẩm, văn bản bạn gõ cho Coach, GlowScore thô, giá trị tín hiệu, mã lần quét, mã Supabase, danh tính Apple, email, văn bản tự do hay định danh quảng cáo.
• Phân tích website. Lượt xem trang công khai, khu vực gần đúng, loại trình duyệt/thiết bị, thông tin nguồn giới thiệu và các sự kiện nhấp tới App Store hoặc trang sản phẩm an toàn cho quyền riêng tư từ glowkit.org, thu thập qua Google Analytics ở chế độ đồng ý. Cookie phân tích vẫn bị từ chối theo mặc định; website chỉ ghi chúng nếu bạn chọn Cho phép phân tích. Thẻ này không gửi ảnh, kết quả quét, GlowScore, mã lần quét, định danh tài khoản, email, văn bản hỗ trợ hay định danh ứng dụng.
• Dữ liệu chẩn đoán. Thông tin về sự cố, hiệu năng và lỗi, dùng để giữ Ứng dụng ổn định và tách lưu lượng thử nghiệm khỏi sử dụng thực tế.
• Liên hệ hỗ trợ. Nếu bạn gửi email cho chúng tôi, chúng tôi giữ tin nhắn và thông tin liên hệ của bạn để phản hồi.

2. Cách chúng tôi xử lý ảnh của bạn

GlowKit có hai đường quét:

• Bản xem trước miễn phí bị khóa. Người dùng miễn phí có thể hoàn tất một lần quét có hướng dẫn. Bản xem trước được tạo ngay trên máy và lưu cục bộ ở dạng kết quả bị khóa, trừ khi bạn mở khóa Pro.
• Phân tích đám mây đầy đủ. Khi phân tích đầy đủ chạy, tấm ảnh bạn chọn được truyền an toàn tới dịch vụ đám mây của GlowKit và có thể được chia sẻ với OpenRouter cùng OpenAI với vai trò nhà cung cấp AI thị giác, chỉ nhằm tạo ra GlowScore, năm tín hiệu nhìn thấy được, hướng dẫn sản phẩm, quy trình và bản ghi tiến trình của bạn.
• Lịch sử tài khoản riêng tư. Với phân tích đám mây đầy đủ, ảnh quét đã chuẩn bị có thể được lưu riêng tư trong Cloudflare R2 dưới tài khoản Supabase của bạn để tiến trình có thể đồng bộ.
• Khôi phục tài khoản tùy chọn. Đăng nhập bằng Apple có thể liên kết tài khoản Supabase của bạn để lịch sử đã đồng bộ đi theo tài khoản qua các lần cài đặt và thiết bị.

Chúng tôi không bao giờ bán ảnh của bạn, chia sẻ với nhà quảng cáo hay dùng chúng để huấn luyện mô hình học máy. Ảnh quét đã lưu là riêng tư với thiết bị hoặc tài khoản của bạn và có thể xóa qua luồng xóa dữ liệu cục bộ hoặc dữ liệu tài khoản.

3. Dữ liệu gương mặt và nhà cung cấp AI

GlowKit không thu thập mẫu Face ID, định danh sinh trắc học, dấu vân mặt hay dữ liệu xác minh danh tính. Dữ liệu gương mặt duy nhất GlowKit thu thập là ảnh selfie hoặc ảnh gương mặt bạn chọn cho một lần quét, cùng các tín hiệu thị giác mang tính thẩm mỹ suy ra từ ảnh đó, như GlowScore, độ thông thoáng, độ ẩm, kết cấu da, độ đều màu, độ rạng rỡ, hướng dẫn sản phẩm và gợi ý quy trình.

Chúng tôi chỉ dùng dữ liệu gương mặt này để cung cấp lần quét bạn yêu cầu, cải thiện phản hồi về chất lượng ảnh, tạo ra kết quả thẩm mỹ phi y tế, lưu lịch sử tiến trình riêng tư của bạn, và hỗ trợ khôi phục hoặc đồng bộ tài khoản nếu bạn liên kết Đăng nhập bằng Apple.

Với phân tích đám mây đầy đủ của Pro, tấm ảnh bạn chọn được gửi tới Cloudflare Worker của GlowKit và có thể được chia sẻ với OpenRouter cùng OpenAI với vai trò nhà cung cấp AI thị giác. Họ nhận hình ảnh và câu lệnh cần thiết để trả về kết quả phân tích thẩm mỹ, và hoạt động như nhà cung cấp dịch vụ cho mục đích này. Các yêu cầu tới OpenRouter được cấu hình để ưu tiên những tuyến không lưu giữ dữ liệu khi có sẵn. Dữ liệu đầu vào và đầu ra của OpenAI API mặc định không được dùng để huấn luyện mô hình của OpenAI, và có thể được OpenAI lưu giữ trong một khoảng thời gian giới hạn để giám sát lạm dụng theo điều khoản API của OpenAI. GlowKit không cho phép bất kỳ nhà cung cấp AI nào dùng ảnh quét cho quảng cáo hoặc huấn luyện mô hình.

Ảnh quét đã đồng bộ được lưu riêng tư trong Cloudflare R2; siêu dữ liệu lần quét và kết quả suy ra được lưu trong Supabase. Ảnh quét và kết quả cục bộ vẫn nằm trên thiết bị của bạn cho tới khi bạn xóa chúng trong Ứng dụng hoặc gỡ Ứng dụng. Ảnh, siêu dữ liệu và kết quả đã đồng bộ đám mây vẫn còn cho tới khi bạn yêu cầu xóa dữ liệu tài khoản.

4. Cách chúng tôi sử dụng thông tin

Chúng tôi chỉ dùng thông tin để vận hành và cải thiện GlowKit, cụ thể là để:

• Chạy các bước kiểm tra chất lượng ảnh và tạo bản xem trước bị khóa hoặc kết quả Pro đầy đủ của bạn.
• Tạo GlowScore, phân tích 5 tín hiệu, hướng dẫn sản phẩm và quy trình có giải thích.
• Hiển thị xu hướng tiến trình, lịch sử quét và các so sánh trước/sau.
• Dựng kế hoạch bảy ngày cục bộ, lưu một lần check-in hằng ngày có thể chỉnh sửa, giữ các lựa chọn lời nhắc và giữ kệ sản phẩm bạn tự thêm khả dụng trên các thiết bị của bạn.
• Cung cấp bối cảnh UV tùy chọn và hướng dẫn thẩm mỹ có giới hạn từ Coach của Pro khi bạn yêu cầu.
• Quản lý gói đăng ký, bản dùng thử miễn phí và các yêu cầu khôi phục giao dịch mua của bạn.
• Hiểu mức độ kích hoạt, độ tin cậy của lần quét, tỉ lệ chuyển đổi ở màn hình gói và việc dùng các tùy chọn quyền riêng tư, thông qua phân tích sản phẩm ở mức thô.
• Hiểu những trang web công khai nào hữu ích, thông qua phân tích website ở chế độ đồng ý.
• Duy trì độ ổn định, ngăn lạm dụng, tách lưu lượng thử nghiệm và khắc phục sự cố.
• Phản hồi các yêu cầu hỗ trợ của bạn.

5. Chia sẻ và nhà cung cấp dịch vụ

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp chúng tôi vận hành Ứng dụng, và chỉ trong phạm vi cần thiết để cung cấp dịch vụ. Những đơn vị này có thể gồm:

• OpenRouter và OpenAI, có thể thực hiện phân tích AI thị giác mô tả ở trên cho các lần quét đám mây đầy đủ của Pro, và có thể trả lời một yêu cầu Glow Coach không lưu trữ chứa ý định giới hạn, bối cảnh thô, và — chỉ với câu hỏi về độ rạng rỡ — chính điểm số các lần quét của bạn trong khoảng ba tháng gần nhất kèm ngày chương trình và ngày theo lịch.
• Supabase và Cloudflare, cung cấp đồng bộ tài khoản, lưu trữ cơ sở dữ liệu, dịch vụ chạy Worker và lưu trữ ảnh quét riêng tư trong R2.
• Apple, xử lý thanh toán, quản lý gói đăng ký App Store, có thể cung cấp chẩn đoán ở mức hệ điều hành, và thực hiện các yêu cầu WeatherKit/vị trí hoặc tra cứu tọa độ theo tên thành phố khi được bật.
• RevenueCat, quản lý quyền Pro, trạng thái khôi phục và quyền truy cập theo gói đăng ký.
• PostHog Cloud US, cung cấp bảng điều khiển phân tích tương tác sản phẩm cho các sự kiện ứng dụng ở mức thô.
• Google Analytics, cung cấp phân tích lưu lượng website cho glowkit.org ở chế độ đồng ý. Lưu trữ quảng cáo, dữ liệu người dùng quảng cáo, cá nhân hóa quảng cáo và lưu trữ phân tích đều bị từ chối theo mặc định.
• Các nhà cung cấp chẩn đoán, giúp chúng tôi hiểu sự cố, hiệu năng và lỗi.

Các nhà cung cấp này bị ràng buộc bởi nghĩa vụ hợp đồng phải bảo vệ thông tin của bạn và chỉ sử dụng thông tin cho những dịch vụ họ cung cấp cho chúng tôi. Chúng tôi cũng có thể tiết lộ thông tin nếu pháp luật yêu cầu hoặc để bảo vệ quyền lợi và an toàn.

6. Thời gian lưu giữ dữ liệu

Ảnh quét, kết quả quét, quy trình, Glow Profile, chương trình bảy ngày, các lần check-in, lựa chọn lời nhắc và lịch sử cục bộ vẫn nằm trên thiết bị của bạn cho tới khi bạn xóa chúng trong Ứng dụng hoặc gỡ Ứng dụng. My Shelf được giữ cả trên thiết bị và dưới tài khoản của bạn cho tới khi bạn xóa sản phẩm, chọn Xóa toàn bộ dữ liệu, hoặc yêu cầu xóa dữ liệu tài khoản; một sản phẩm đã xóa để lại dấu xóa với tên đã được làm trống trong tối đa 60 ngày để các thiết bị khác của bạn ngừng hiển thị nó. GlowKit không lưu tạm tọa độ UV thô; ảnh chụp nhanh và nhãn địa điểm trả về hết hạn sau khoảng 90 phút. Các cuộc trò chuyện với Coach được giữ trên thiết bị của bạn cho tới khi bạn xóa chúng hoặc chọn Xóa toàn bộ dữ liệu, và GlowKit không lưu cuộc trò chuyện nào phía máy chủ; để có thể thực thi giới hạn số yêu cầu Coach theo tài khoản, chúng tôi có giữ ở phía máy chủ bản ghi thời điểm của mỗi yêu cầu, hạng mục ý định giới hạn của nó, và một mã băm một chiều của tham chiếu tài khoản của bạn — không bao giờ là câu chữ của bạn, câu trả lời, hay mã tài khoản thô — và chỉ khoảng một ngày lịch sử đó được dùng trước khi các mục cũ hơn bị xóa. Ảnh quét, siêu dữ liệu lần quét và lịch sử tài khoản đã đồng bộ đám mây vẫn khả dụng cho tới khi bạn yêu cầu xóa dữ liệu tài khoản. Các nhà cung cấp AI xử lý ảnh quét để trả về kết quả được yêu cầu; GlowKit không cho phép họ dùng ảnh quét cho quảng cáo hoặc huấn luyện mô hình. Hồ sơ giao dịch mua do Apple và RevenueCat lưu giữ theo chính sách của họ. Phân tích tương tác sản phẩm, phân tích website, email hỗ trợ và dữ liệu chẩn đoán chỉ được giữ trong thời gian cần thiết cho các mục đích nêu trên, sau đó bị xóa hoặc tổng hợp lại.

7. Lựa chọn và quyền của bạn

• Xóa dữ liệu của bạn. Cài đặt → Quyền riêng tư và dữ liệu → Xóa toàn bộ dữ liệu sẽ xóa các lần quét/ảnh và kết quả cục bộ, chỉnh sửa và đánh dấu quy trình, Glow Profile, các chương trình, check-in hằng ngày, My Shelf, lịch và tùy chọn lời nhắc của GlowKit, bối cảnh UV đã lưu tạm, tùy chọn ứng dụng, dấu bản xem trước Miễn phí, cùng trạng thái phân tích/phễu ẩn danh. Thao tác này cũng xóa bản sao kệ của bạn trên đám mây. Nó không xóa giao dịch mua trên App Store và không hủy gói đăng ký. Bạn có thể yêu cầu xóa dữ liệu tài khoản trên đám mây bằng cách liên hệ chúng tôi.
• Truy cập và chỉnh sửa. Bạn có thể yêu cầu một bản sao, hoặc yêu cầu chỉnh sửa, thông tin cá nhân mà chúng tôi lưu giữ về bạn.
• Lựa chọn về phân tích website. Bạn có thể cho phép cookie phân tích, giữ việc đo lường không dùng cookie với tùy chọn Chỉ những gì cần thiết, hoặc đổi lựa chọn sau này từ mục Lựa chọn phân tích trên website. Trong cả hai trường hợp, lưu trữ quảng cáo, dữ liệu người dùng quảng cáo và cá nhân hóa quảng cáo vẫn bị từ chối.
• Rút lại sự đồng ý. Bạn có thể ngừng quét bất cứ lúc nào; không có ảnh thì không có phân tích mới nào diễn ra. Quyền vị trí và thông báo tùy chọn có thể được rút lại trong Cài đặt iOS mà không chặn các tính năng độc lập khác của GlowKit.
• Quyền theo khu vực. Tùy nơi bạn sinh sống (ví dụ theo GDPR hoặc CCPA), bạn có thể có thêm quyền, bao gồm quyền được xóa dữ liệu hoặc phản đối một số hoạt động xử lý nhất định.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ chúng tôi tại turhan@teddyapplabs.com.

8. Bảo mật

Chúng tôi áp dụng các biện pháp bảo vệ theo tiêu chuẩn ngành, bao gồm mã hóa khi truyền, để bảo vệ thông tin của bạn. Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và hạn chế những gì thu thập ngay từ đầu.

9. Trẻ em

GlowKit không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định tại khu vực của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cho chúng tôi, xin hãy liên hệ để chúng tôi gỡ bỏ.

10. Người dùng quốc tế

Chúng tôi có thể xử lý và lưu trữ thông tin tại những quốc gia khác với quốc gia của bạn. Khi chuyển dữ liệu ra quốc tế, chúng tôi thực hiện các bước để bảo đảm dữ liệu được bảo vệ ở mức phù hợp, nhất quán với chính sách này và pháp luật hiện hành.

11. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở trên và, khi phù hợp, thông báo cho bạn trong Ứng dụng. Việc tiếp tục dùng GlowKit sau khi cập nhật đồng nghĩa với việc bạn chấp nhận chính sách đã sửa đổi.

12. Liên hệ

Có câu hỏi về quyền riêng tư? Hãy liên hệ đội ngũ của chúng tôi tại turhan@teddyapplabs.com. Để được trợ giúp chung, xem trang Hỗ trợ của chúng tôi.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org