Chính sách bảo mật

Ngày hiệu lực: 10 tháng 6 năm 2026

Chính sách Quyền riêng tư này mô tả cách ScolioLife Pte. Ltd. (“ScolioLife”, “chúng tôi”) thu thập, sử dụng, lưu trữ, bảo lưu, xóa và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng các ứng dụng di động ScolioTrackScolioTrack Pro (“Ứng dụng”) và trang web scoliotrack.com (“Trang web”). ScolioTrack được phát triển bởi Bác sĩ Kevin Lau và ScolioLife, có trụ sở chính tại Singapore.

Bằng việc sử dụng Ứng dụng hoặc Trang web, bạn đồng ý với các thực tiễn được mô tả trong Chính sách này. Nếu không đồng ý, vui lòng không sử dụng Ứng dụng.

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản. Khi bạn tạo tài khoản ScolioTrack, chúng tôi thu thập tên, địa chỉ email và mật khẩu đã mã hóa. Nếu bạn mua gói đăng ký, thanh toán do Google Play hoặc Apple App Store xử lý — chúng tôi không bao giờ nhận hay lưu trữ thông tin thẻ đầy đủ của bạn. Chúng tôi chỉ nhận xác nhận giao dịch và trạng thái đăng ký.

Dữ liệu sức khỏe và đo lường. Mục đích cốt lõi của Ứng dụng là theo dõi cong vẹo cột sống, vì vậy với sự đồng ý của bạn, Ứng dụng thu thập và lưu trữ: số đo góc xoay thân (ATR) đo bằng cảm biến gia tốc của thiết bị, ghi nhận chiều cao và cân nặng, cùng ảnh tư thế bạn chủ động chụp bằng camera. Ảnh tư thế chỉ được chụp khi bạn chủ động dùng chức năng camera — Ứng dụng không bao giờ truy cập camera của bạn ở chế độ nền.

Dữ liệu thiết bị và sử dụng. Chúng tôi thu thập mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, nhật ký lỗi và phân tích sử dụng ẩn danh để duy trì độ ổn định và cải thiện tính năng của Ứng dụng.

Dữ liệu quảng cáo (chỉ gói miễn phí). Phiên bản miễn phí của ScolioTrack hiển thị quảng cáo do Google AdMob cung cấp, có thể sử dụng mã định danh quảng cáo của thiết bị. Các gói trả phí (Pro) không có quảng cáo. Bạn có thể đặt lại hoặc giới hạn mã quảng cáo bất cứ lúc nào trong cài đặt thiết bị.

2. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi chỉ sử dụng dữ liệu của bạn để: (a) cung cấp các chức năng theo dõi của Ứng dụng, bao gồm hiển thị lịch sử đo và biểu đồ tiến triển; (b) đồng bộ hóa dữ liệu an toàn lên máy chủ đám mây để bạn truy cập từ nhiều thiết bị và không mất dữ liệu khi đổi điện thoại; (c) hỗ trợ kỹ thuật qua email; (d) xử lý và quản lý đăng ký; (e) duy trì bảo mật, chống gian lận và sửa lỗi; và (f) tuân thủ nghĩa vụ pháp lý. Chúng tôi không dùng dữ liệu sức khỏe của bạn cho quảng cáo và không bao giờ bán dữ liệu cá nhân của bạn.

3. Cách chúng tôi chia sẻ dữ liệu của bạn

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ hỗ trợ vận hành Ứng dụng, và chỉ trong phạm vi cần thiết: nhà cung cấp lưu trữ đám mây lưu dữ liệu đồng bộ ở dạng mã hóa; Google AdMob (chỉ quảng cáo gói miễn phí — chỉ mã định danh quảng cáo, không bao giờ là dữ liệu sức khỏe); nhà cung cấp phân tích và báo cáo lỗi (chỉ dữ liệu sử dụng ẩn danh); và Google Play / Apple App Store cho việc thanh toán đăng ký. Nếu bạn dùng Gói Phòng khám do nhà cung cấp y tế của bạn quản lý, dữ liệu đo của bạn sẽ hiển thị với phòng khám đó như một phần của việc chăm sóc. Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu. Chúng tôi không bao giờ chia sẻ, bán hay cho thuê dữ liệu sức khỏe của bạn cho nhà quảng cáo, công ty bảo hiểm hay bên môi giới dữ liệu.

4. Cách dữ liệu của bạn được bảo mật

Mọi dữ liệu được mã hóa khi truyền bằng TLS và mã hóa khi lưu trên máy chủ. Mật khẩu được lưu dưới dạng băm có salt và nhân viên của chúng tôi không bao giờ nhìn thấy. Quyền truy cập dữ liệu vận hành được giới hạn cho nhân sự được ủy quyền theo nguyên tắc cần biết.

5. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ:

  • Thông tin tài khoản và dữ liệu sức khỏe (số đo ATR, chiều cao, cân nặng, ảnh tư thế): được lưu trong thời gian tài khoản còn hoạt động, để bạn xem được lịch sử tiến triển cong vẹo cột sống dài hạn.
  • Sau khi xóa tài khoản: toàn bộ dữ liệu cá nhân bị xóa vĩnh viễn khỏi hệ thống đang hoạt động trong vòng 30 ngày kể từ yêu cầu. Các bản sao lưu mã hóa chứa dữ liệu của bạn được ghi đè theo chu kỳ và xóa hoàn toàn trong vòng 90 ngày.
  • Email hỗ trợ: lưu tối đa 24 tháng sau khi giải quyết xong, sau đó xóa.
  • Hồ sơ giao dịch: lưu theo thời hạn luật thuế và kế toán của khu vực pháp lý liên quan yêu cầu, sau đó xóa.
  • Phân tích ẩn danh: lưu tối đa 14 tháng và không thể liên kết lại với bạn.

6. Cách bạn xóa dữ liệu của mình

Bạn có thể xóa tài khoản và toàn bộ dữ liệu liên quan bất cứ lúc nào bằng một trong hai cách:

  • Trong Ứng dụng: vào Cài đặt > Tài khoản > Xóa tài khoản. Thao tác này xóa vĩnh viễn khỏi máy chủ của chúng tôi trong vòng 30 ngày: tài khoản, lịch sử đo ATR, ghi nhận chiều cao cân nặng, ảnh tư thế và thông tin hồ sơ. Thao tác không thể hoàn tác.
  • Yêu cầu bằng văn bản: gửi email tới drkevinlau@scoliolife.com từ địa chỉ email đã đăng ký với tiêu đề “Xóa dữ liệu ScolioTrack của tôi”, hoặc dùng biểu mẫu liên hệ. Chúng tôi sẽ xác minh danh tính, xác nhận việc xóa bằng văn bản và hoàn tất trong vòng 30 ngày. Bạn không cần cài lại Ứng dụng để yêu cầu theo cách này.

Bạn cũng có thể yêu cầu xóa các bản ghi cụ thể (ví dụ: từng ảnh tư thế) mà không cần xóa toàn bộ tài khoản — xóa trực tiếp trong Ứng dụng hoặc liên hệ qua email trên.

7. Quyền của bạn

Tùy nơi cư trú, bạn có quyền truy cập, chỉnh sửa, xuất, hạn chế xử lý hoặc xóa dữ liệu cá nhân, và rút lại sự đồng ý bất cứ lúc nào. Chúng tôi tôn trọng các quyền theo Luật Bảo vệ Dữ liệu Cá nhân Singapore (PDPA), Luật Bảo vệ Dữ liệu Cá nhân Malaysia 2010, Luật Bảo vệ Dữ liệu Cá nhân Indonesia (số 27/2022), Quy định Bảo vệ Dữ liệu Chung EU/Anh (GDPR) và Đạo luật CCPA của California. Để thực hiện quyền, hãy email tới drkevinlau@scoliolife.com. Chúng tôi phản hồi trong vòng 30 ngày. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu địa phương.

8. Người dùng trẻ em và thanh thiếu niên

Theo dõi cong vẹo cột sống thường áp dụng cho thanh thiếu niên. Với người dùng dưới 18 tuổi (hoặc dưới độ tuổi đồng ý kỹ thuật số tại quốc gia của bạn), ScolioTrack được thiết kế để cha mẹ, người giám hộ hoặc chuyên gia y tế thiết lập và quản lý. Chúng tôi không cố ý thu thập dữ liệu cá nhân trực tiếp từ trẻ em khi không có sự đồng ý có thể xác minh của cha mẹ. Nếu bạn cho rằng một trẻ em đã tạo tài khoản mà không có sự đồng ý, hãy liên hệ drkevinlau@scoliolife.com và chúng tôi sẽ xóa tài khoản cùng dữ liệu trong vòng 30 ngày.

9. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được lưu trên các máy chủ đám mây an toàn nằm ngoài quốc gia cư trú của bạn. Dù dữ liệu được xử lý ở đâu, chúng tôi áp dụng cùng các biện pháp bảo vệ nêu trong chính sách này và sử dụng các cơ chế chuyển giao được pháp luật công nhận khi cần.

10. Miễn trừ trách nhiệm y tế

ScolioTrack là công cụ theo dõi và ghi nhận. Ứng dụng không đưa ra chẩn đoán y khoa và không thay thế tư vấn y tế chuyên nghiệp. Luôn tham khảo ý kiến nhân viên y tế có chuyên môn về tình trạng cong vẹo cột sống của bạn.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Các thay đổi quan trọng sẽ được thông báo trong Ứng dụng hoặc qua email trước khi có hiệu lực, và “Ngày hiệu lực” ở trên sẽ được cập nhật. Việc tiếp tục sử dụng Ứng dụng sau khi thay đổi có hiệu lực được xem là chấp nhận.

12. Liên hệ

Bên kiểm soát dữ liệu: ScolioLife Pte. Ltd., Singapore
Email: drkevinlau@scoliolife.com
Web: scoliotrack.com/vi/contact-us