Chính sách Bảo mật HealthPath

Chúng tôi thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ: Thông tin bạn cung cấp trực tiếp: • Thông tin tài khoản: tên, email, mật khẩu, ngày sinh, giới tính • Dữ liệu sức khỏe: chiều cao, cân nặng, mục tiêu sức khỏe, thói quen ăn uống, nhật ký tập luyện • Thông tin thanh toán (được xử lý bảo mật bởi đối tác thanh toán) Thông tin thu thập tự động: • Dữ liệu sử dụng ứng dụng, thiết bị và số liệu phân tích • Dữ liệu từ thiết bị đeo sức khỏe (nếu được kết nối) • Thông tin vị trí (chỉ khi bạn cấp phép)

Dữ liệu của bạn được sử dụng cho các mục đích sau: • Cá nhân hóa kế hoạch sức khỏe và gợi ý AI phù hợp với bạn • Cải thiện tính năng và trải nghiệm người dùng trong ứng dụng • Gửi thông báo, nhắc nhở và nội dung sức khỏe có liên quan • Phân tích xu hướng và hành vi (dưới dạng dữ liệu tổng hợp, ẩn danh) • Tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của chúng tôi Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn cho bên thứ ba.

Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp hạn chế: • Nhà cung cấp dịch vụ: Các đối tác giúp vận hành ứng dụng (đám mây, phân tích, thanh toán) — họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt • Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật • Sự đồng ý của bạn: Khi bạn chủ động chia sẻ dữ liệu (ví dụ: chia sẻ tiến trình với chuyên gia dinh dưỡng) • Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, với sự thông báo trước cho bạn

Chúng tôi áp dụng các biện pháp bảo mật đa lớp để bảo vệ dữ liệu của bạn: 🔐 Mã hóa AES-256 cho dữ liệu lưu trữ 🔒 TLS/HTTPS cho mọi dữ liệu truyền tải 🛡️ Xác thực hai yếu tố (2FA) tùy chọn 🏢 Trung tâm dữ liệu đạt chuẩn ISO 27001 👁️ Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập Mặc dù chúng tôi nỗ lực hết mức để bảo vệ thông tin của bạn, không có phương thức truyền tải qua internet hoặc lưu trữ điện tử nào an toàn tuyệt đối 100%.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình: • Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ • Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác • Quyền xóa: Yêu cầu xóa dữ liệu ("Quyền được quên") • Quyền từ chối: Từ chối một số loại xử lý dữ liệu nhất định • Quyền di chuyển: Nhận dữ liệu của bạn ở định dạng có thể đọc được Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ privacy@healthpath.vn hoặc truy cập Cài đặt > Quyền riêng tư trong ứng dụng.

Ứng dụng và website của chúng tôi sử dụng cookie và công nghệ tương tự để: • Duy trì phiên đăng nhập của bạn • Ghi nhớ tùy chọn và cài đặt • Phân tích cách người dùng tương tác với ứng dụng (dữ liệu ẩn danh) • Cải thiện hiệu suất và tốc độ Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt hoặc trong ứng dụng. Tuy nhiên, một số cookie cần thiết cho hoạt động của ứng dụng và không thể tắt.

HealthPath không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố tình thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Đối với người dùng từ 13–17 tuổi, cần có sự đồng ý của phụ huynh hoặc người giám hộ. Nếu bạn là phụ huynh và cho rằng con bạn đã cung cấp thông tin cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ privacy@healthpath.vn để chúng tôi xóa thông tin đó.

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ: • Thông báo qua email đến địa chỉ đăng ký của bạn • Hiển thị thông báo nổi bật trong ứng dụng • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại về Chính sách Bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ: Bộ phận Bảo vệ Dữ liệu HealthPath 📧 Email: privacy@healthpath.vn 📍 Địa chỉ: 123 Đường Nguyễn Huệ, Quận 1, TP. Hồ Chí Minh, Việt Nam 📞 Hotline: 1800 xxxx Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu.