Chính sách quyền riêng tư
BẢN NHÁP: các ô viền đứt là chỗ chờ điền (tên pháp nhân, nhà cung cấp AI, vùng máy chủ, hộp thư). Gỡ trước khi đăng.
Tóm tắt
- Q-Smoke lưu nhật ký hút thuốc, cài đặt, ảnh và lịch sử chat AI — là dữ liệu liên quan sức khoẻ, xử lý trên cơ sở đồng ý của bạn.
- Chat AI gửi tin nhắn + tóm tắt số liệu tới nhà cung cấp AI bên thứ ba; không gửi ảnh, email.
- Không bán dữ liệu, không quảng cáo, không thu vị trí. Xoá tài khoản ngay trong app. Dành cho người từ 18 tuổi.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Q-Smoke là ứng dụng hỗ trợ cai thuốc lá cá nhân (ghi lại từng điếu/phiên hút, báo cáo tuần/tháng, trợ lý AI) do DBR Group ([tên pháp nhân đầy đủ, mã số doanh nghiệp, địa chỉ — điền trước khi đăng]) vận hành ("DBR", "chúng tôi"). DBR là bên kiểm soát và xử lý dữ liệu cá nhân của bạn trong ứng dụng.
Chính sách này được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP (thay thế Nghị định 13/2023/NĐ-CP), Luật An ninh mạng số 116/2025/QH15 (hiệu lực 01/7/2026) và các quy định của Apple App Store, Google Play.
2. Dữ liệu chúng tôi thu thập
Chúng tôi không thu thập vị trí, danh bạ, mã quảng cáo; không dùng công cụ phân tích hành vi hay quảng cáo.
| Nhóm | Chi tiết | Mục đích |
|---|---|---|
| Tài khoản | Email, mật khẩu (nhà cung cấp xác thực lưu dạng băm), ngày tham gia; mã OTP gửi qua email để xác minh/đặt lại mật khẩu. | Đăng nhập, bảo mật tài khoản. |
| Nhật ký hút thuốc | Mỗi điếu: thời điểm, lý do (văn bản bạn viết), ảnh (nếu bạn đính kèm); tên phiên do bạn đặt; ngày bạn ghi nhận không hút. | Ghi nhật ký, báo cáo, nhận xét xu hướng. |
| Cài đặt cai thuốc | Mục tiêu số điếu/ngày, giá gói, số điếu mỗi gói, số điếu hút mỗi ngày trước khi cai. | Tính tiến độ và tiền tiết kiệm. |
| Ảnh | Ảnh bạn chụp bằng camera hoặc chọn từ thư viện để đính vào một điếu (nén trước khi tải lên). | Hiển thị lại cho bạn. Ảnh chọn từ thư viện có thể còn siêu dữ liệu (như vị trí chụp) trong tệp gốc. |
| Trò chuyện với trợ lý AI | Nội dung tin nhắn bạn gửi, lịch sử trò chuyện, và bản tóm tắt dữ liệu hút thuốc của bạn dùng làm ngữ cảnh (xem mục 5). | Động viên, gợi ý cai thuốc. |
Dữ liệu tạm (cache) và cờ đồng ý dùng AI được lưu trên thiết bị của bạn.
3. Dữ liệu nhạy cảm và sự đồng ý
Thói quen hút thuốc, lý do hút (có thể liên quan căng thẳng, cảm xúc) và nội dung trò chuyện cai thuốc là dữ liệu liên quan sức khoẻ — thuộc nhóm dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Chúng tôi chỉ xử lý khi bạn đồng ý (khi tạo tài khoản và, riêng với trợ lý AI, ở màn hình đồng ý trước lần trò chuyện đầu tiên), chỉ để cung cấp tính năng bạn dùng, và không dùng cho mục đích khác. Bạn có thể rút lại sự đồng ý bằng cách ngừng dùng tính năng AI hoặc xoá tài khoản.
4. Mục đích xử lý
- Cung cấp nhật ký, báo cáo và tiến độ cai thuốc cho riêng bạn.
- Đồng bộ dữ liệu giữa các thiết bị.
- Gửi email xác minh/đặt lại mật khẩu.
- Vận hành trợ lý AI khi bạn dùng.
- Bảo mật, chống lạm dụng và tuân thủ nghĩa vụ pháp lý.
- Chúng tôi không bán dữ liệu và không dùng dữ liệu của bạn để quảng cáo.
5. Trợ lý AI và dịch vụ bên thứ ba
Khi bạn gửi tin nhắn cho trợ lý AI, ứng dụng gửi tới một nhà cung cấp mô hình AI bên thứ ba ([tên nhà cung cấp mô hình AI — xác nhận từ Edge Function chat]) thông qua máy chủ của chúng tôi: tối đa 30 tin nhắn gần nhất và một bản tóm tắt dữ liệu hút thuốc (tổng hợp theo tuần/tháng, khung giờ hút, các lý do bạn ghi, chi tiết 14 ngày gần nhất gồm tên phiên và giờ từng điếu, mục tiêu). Ảnh và email của bạn không được gửi. Trợ lý AI là chương trình máy tính, không phải bác sĩ; câu trả lời chỉ mang tính động viên, tham khảo và có thể sai.
| Bên | Vai trò | Dữ liệu |
|---|---|---|
| Supabase Inc. | Hạ tầng đám mây: xác thực, cơ sở dữ liệu, lưu ảnh, hàm máy chủ; gửi email OTP. | Toàn bộ dữ liệu ở mục 2. |
| Nhà cung cấp mô hình AI ([tên nhà cung cấp mô hình AI — xác nhận từ Edge Function chat]) | Sinh câu trả lời của trợ lý. | Tin nhắn + tóm tắt dữ liệu hút thuốc (không ảnh, không email). |
| Expo / EAS | Công cụ build và phân phối ứng dụng. | Không nhận nội dung nhật ký. |
| Apple / Google | Cửa hàng ứng dụng, hệ điều hành. | Theo chính sách của họ. |
6. Lưu trữ và chuyển dữ liệu ngoài lãnh thổ Việt Nam
Máy chủ của Supabase và của nhà cung cấp AI đặt ngoài lãnh thổ Việt Nam (Supabase: [vùng máy chủ cụ thể — xác nhận với dashboard Supabase]). Việc chuyển dữ liệu ra nước ngoài để cung cấp dịch vụ dựa trên sự đồng ý của bạn và tuân theo quy định về chuyển dữ liệu cá nhân xuyên biên giới (kể cả hồ sơ đánh giá tác động khi thuộc diện phải thực hiện). Chúng tôi yêu cầu bên nhận áp dụng biện pháp bảo mật phù hợp theo thoả thuận xử lý dữ liệu.
7. Thời gian lưu trữ
Chúng tôi lưu dữ liệu cho đến khi bạn xoá hoặc xoá tài khoản. Xoá một điếu, một phiên hoặc xoá cuộc trò chuyện sẽ xoá bản ghi đó khỏi cơ sở dữ liệu; ảnh gắn với điếu đã xoá có thể còn nằm trong kho lưu trữ cho tới khi bạn xoá tài khoản — nếu bạn muốn xoá ảnh sớm hơn, hãy email cho chúng tôi. Bản sao lưu của nhà cung cấp hạ tầng (nếu có) được ghi đè theo chu kỳ của họ [chu kỳ backup — xác nhận].
8. Quyền của bạn, xoá tài khoản và xuất dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý (và rút lại sự đồng ý); truy cập, xem, chỉnh sửa; yêu cầu cung cấp bản sao; yêu cầu xoá hoặc huỷ dữ liệu; yêu cầu hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Để thực hiện quyền, gửi yêu cầu tới contact@dbr.business [xác nhận hộp thư]. Chúng tôi xác nhận đã nhận yêu cầu và xử lý trong thời hạn luật định; chúng tôi có thể yêu cầu xác minh danh tính để tránh người khác giả mạo bạn. Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến một số tính năng không dùng được.
- Xoá tài khoản: tab Tài khoản (biểu tượng người) → "Xoá tài khoản" ở cuối màn (hai bước xác nhận). Chúng tôi xoá toàn bộ ảnh, nhật ký, cài đặt, lịch sử trò chuyện và tài khoản đăng nhập của bạn khỏi hệ thống. Dữ liệu tạm trên thiết bị cũng được xoá.
- Bản sao dữ liệu: ứng dụng chưa có nút xuất; hãy email contact@dbr.business [xác nhận hộp thư] để nhận bản sao dữ liệu của bạn.
9. Bảo mật và thông báo sự cố
Chúng tôi dùng kết nối mã hoá, phân quyền theo tài khoản [xác minh RLS 3 bảng + bucket private rồi bỏ ô này], lưu phiên đăng nhập trong kho bảo mật của thiết bị, ảnh ở kho riêng tư và chỉ cấp đường dẫn xem có thời hạn. Không hệ thống nào an toàn tuyệt đối.
Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có thể gây hại cho quyền và lợi ích hợp pháp của bạn, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, thực hiện biện pháp khắc phục, và thông báo cho bạn khi pháp luật yêu cầu.
10. Độ tuổi
Q-Smoke không dành cho người dưới 18 tuổi. Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi và việc xử lý dữ liệu cá nhân của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn là cha mẹ/người giám hộ và cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.
11. Người dùng tại EU/EEA/Anh
Nếu bạn dùng Q-Smoke từ Khu vực Kinh tế châu Âu (EEA) hoặc Vương quốc Anh, Quy định chung về bảo vệ dữ liệu (GDPR / UK GDPR) có thể áp dụng bên cạnh pháp luật Việt Nam. Khi đó cơ sở xử lý của chúng tôi là sự đồng ý (Điều 6(1)(a)) và thực hiện hợp đồng (Điều 6(1)(b)); với dữ liệu thuộc nhóm đặc biệt (ví dụ sức khoẻ) là sự đồng ý rõ ràng (Điều 9(2)(a)). Bạn có thêm quyền di chuyển dữ liệu và quyền khiếu nại tới cơ quan giám sát nơi bạn cư trú. Khi chuyển dữ liệu ra ngoài EEA, chúng tôi dựa vào điều khoản hợp đồng tiêu chuẩn (SCC) hoặc cơ chế hợp lệ khác của bên nhận.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật tài liệu này khi sản phẩm hoặc pháp luật thay đổi. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email trước khi áp dụng; ngày cập nhật ghi ở đầu trang. Việc tiếp tục sử dụng sau ngày hiệu lực là đồng ý với bản mới, trừ khi pháp luật yêu cầu phải xin lại sự đồng ý.
13. Liên hệ
DBR Group ([tên pháp nhân đầy đủ, mã số doanh nghiệp, địa chỉ — điền trước khi đăng]) · Email: contact@dbr.business [xác nhận hộp thư]. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân của Việt Nam (thuộc Bộ Công an).