1. Bên kiểm soát dữ liệu
Debugeo, một studio phát triển phần mềm có trụ sở tại Colombia, chịu trách nhiệm về ứng dụng Mayla và trang web này.
Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu của bạn, vui lòng gửi email đến privacidad@debugeo.com và ghi rõ là về Mayla. Chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn qua email.
2. Dữ liệu của bạn ở lại trên thiết bị của bạn
Bạn có thể dùng Mayla mà không cần tạo tài khoản. Khi đó, mọi thứ bạn ghi lại chỉ được lưu trên điện thoại của bạn và chúng tôi không nhận được.
Các dự đoán về kỳ kinh, cửa sổ thụ thai và ngày rụng trứng được tính trên thiết bị của bạn và hoạt động không cần kết nối mạng. Không có dữ liệu nào được gửi đến máy chủ của chúng tôi để tính các dự đoán này.
Nếu bạn tạo tài khoản, dữ liệu của bạn cũng được lưu trong tài khoản để bạn có thể khôi phục trên điện thoại khác. Dữ liệu của ứng dụng không được đưa vào bản sao lưu đám mây và tính năng chuyển dữ liệu giữa các điện thoại của hệ điều hành.
3. Dữ liệu chúng tôi xử lý
- Dữ liệu sức khỏe bạn ghi lại: ngày hành kinh, triệu chứng, tâm trạng, lượng kinh, thân nhiệt cơ bản, kết quả que thử rụng trứng và que thử thai, hoạt động tình dục, thuốc và biện pháp tránh thai, thai kỳ và giai đoạn sau sinh, cân nặng, giấc ngủ, ghi chú và các ghi chép hằng ngày khác.
- Hồ sơ: mục tiêu của bạn (theo dõi chu kỳ, mong có thai, theo dõi thai kỳ hoặc giai đoạn tiền mãn kinh), năm sinh và, nếu cần, tháng sinh, cùng độ dài thông thường của chu kỳ và kỳ kinh.
- Tài khoản, chỉ khi bạn tạo: email, phương thức đăng nhập (email và mật khẩu, Google hoặc Apple) và mã định danh người dùng nội bộ.
- Sự đồng ý: những gì bạn đã chấp thuận, phiên bản văn bản và ngày chấp thuận.
- Nền tảng sức khỏe, chỉ khi bạn kết nối: những dữ liệu bạn cho phép đọc hoặc ghi trong ứng dụng Sức khỏe của Apple hoặc Health Connect.
- Dữ liệu kỹ thuật: quốc gia, ngôn ngữ, múi giờ, mẫu thiết bị, phiên bản ứng dụng, mã thông báo nhận thông báo đẩy và báo cáo lỗi, không bao gồm dữ liệu sức khỏe.
- Địa chỉ IP: máy chủ của chúng tôi dùng địa chỉ IP để bảo vệ dịch vụ khỏi hành vi lạm dụng và giới hạn số lượng yêu cầu. Chúng tôi không liên kết địa chỉ IP với dữ liệu sức khỏe của bạn và không lưu trong nhật ký lâu hơn mức cần thiết cho mục đích bảo vệ đó.
- Gói đăng ký: trạng thái premium, sản phẩm, cửa hàng và ngày gia hạn. Chúng tôi không nhận và không lưu thông tin thẻ thanh toán của bạn.
4. Dữ liệu sức khỏe và sự đồng ý
Dữ liệu về chu kỳ, khả năng sinh sản, đời sống tình dục và sức khỏe của bạn là dữ liệu được bảo vệ đặc biệt. Chúng tôi chỉ xử lý những dữ liệu này khi có sự đồng ý rõ ràng của bạn. Chúng tôi xin sự đồng ý đó trước khi bạn bắt đầu dùng ứng dụng và lưu lại kèm ngày và phiên bản.
Nếu bạn chưa đồng ý cho xử lý dữ liệu sức khỏe, không dữ liệu sức khỏe nào rời khỏi thiết bị của bạn.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt. Trước đó, chúng tôi sẽ đề nghị bạn xuất dữ liệu; sau đó chúng tôi sẽ xóa dữ liệu của ứng dụng trên thiết bị của bạn và, nếu bạn có tài khoản, xóa tài khoản cùng toàn bộ dữ liệu trong đó.
5. Chúng tôi dùng dữ liệu để làm gì
- Cung cấp dịch vụ: lưu các ghi chép của bạn, tính dự đoán trên thiết bị và gửi những lời nhắc bạn bật.
- Nếu bạn có tài khoản: lưu một bản sao dữ liệu và đồng bộ giữa các thiết bị của bạn.
- Quản lý gói premium và xác nhận các giao dịch mua trên cửa hàng.
- Bảo vệ dịch vụ khỏi hành vi lạm dụng và xác minh rằng các yêu cầu đến từ ứng dụng chính thức.
- Phát hiện lỗi và cải thiện độ ổn định của ứng dụng, không dùng dữ liệu sức khỏe.
Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu cho quảng cáo và không dùng dữ liệu để huấn luyện mô hình trí tuệ nhân tạo.
6. Cơ sở pháp lý
- Tài khoản, đồng bộ và các tính năng bạn yêu cầu: việc thực hiện hợp đồng mà bạn chấp thuận qua các điều kiện này.
- Dữ liệu sức khỏe: sự đồng ý rõ ràng của bạn.
- Công cụ phân tích và phân bổ của bên thứ ba: sự đồng ý của bạn.
- Bảo mật, xác minh ứng dụng, giới hạn số yêu cầu theo địa chỉ IP và báo cáo lỗi: lợi ích hợp pháp của chúng tôi trong việc bảo vệ dịch vụ và duy trì sự ổn định.
- Việc chúng tôi tự đo lường mức sử dụng, không dùng dữ liệu sức khỏe: lợi ích hợp pháp của chúng tôi trong việc duy trì và cải thiện ứng dụng. Bạn có thể phản đối bằng cách gửi email đến privacidad@debugeo.com.
- Mua hàng và lập hóa đơn: việc thực hiện hợp đồng và tuân thủ các nghĩa vụ pháp lý.
7. Đo lường mức sử dụng và bên thứ ba
Chúng tôi tự đo lường cách ứng dụng được sử dụng (ví dụ: những màn hình nào được mở) mà không dùng dữ liệu sức khỏe, với một mã định danh thay đổi theo thời gian và không liên kết với tài khoản của bạn. Việc đo lường này chỉ bắt đầu sau khi bạn chấp thuận các sự đồng ý bắt buộc.
Các công cụ phân tích và phân bổ của bên thứ ba bị tắt theo mặc định và chỉ được bật nếu bạn đồng ý cho bên thứ ba. Các công cụ này không bao giờ nhận dữ liệu sức khỏe và, ở những nơi áp dụng Quy định chung về bảo vệ dữ liệu (GDPR), không bao giờ được dùng để cá nhân hóa quảng cáo. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
Danh mục công khai các sự kiện mà chúng tôi đo lường sẽ được đăng trong mục này trước khi ứng dụng ra mắt.
8. Các nhà cung cấp hỗ trợ chúng tôi
- Google Firebase: xác thực, cơ sở dữ liệu tài khoản, thông báo, báo cáo lỗi, xác minh ứng dụng, cấu hình từ xa và, chỉ khi bạn đồng ý, phân tích.
- Cloudflare: lưu trữ trang web này và máy chủ của ứng dụng, cùng nội dung giáo dục.
- RevenueCat: quản lý trạng thái gói đăng ký.
- Apple App Store và Google Play: tải ứng dụng và thanh toán gói đăng ký, theo chính sách riêng của từng nền tảng.
Các nhà cung cấp này có thể xử lý dữ liệu bên ngoài quốc gia của bạn. Chúng tôi làm việc với họ theo các điều khoản bảo vệ dữ liệu của họ và chỉ cho những mục đích đã nêu.
9. Chuyển dữ liệu ra nước ngoài và người đại diện
Một số nhà cung cấp xử lý dữ liệu bên ngoài quốc gia của bạn, như đã nêu ở mục trước.
Thông tin về các biện pháp bảo đảm cho việc chuyển dữ liệu này và, nếu có, về người đại diện của chúng tôi tại Liên minh châu Âu và Vương quốc Anh đang được chuẩn bị và sẽ được đăng trong mục này trước khi ứng dụng ra mắt.
10. Lưu giữ và xóa dữ liệu
- Dữ liệu chỉ có trên thiết bị của bạn được lưu giữ cho đến khi bạn xóa hoặc gỡ cài đặt ứng dụng.
- Trong thời gian tài khoản của bạn còn hoạt động, chúng tôi lưu dữ liệu trong tài khoản để cung cấp dịch vụ.
- Nếu bạn xóa tài khoản hoặc rút lại sự đồng ý về dữ liệu sức khỏe, chúng tôi sẽ xóa tài khoản và dữ liệu trong đó khỏi hệ thống của chúng tôi trong thời hạn tối đa 30 ngày.
- Chúng tôi có thể lưu giữ hồ sơ giao dịch mua khi pháp luật hoặc cửa hàng ứng dụng yêu cầu.
Thời hạn lưu giữ các bản sao lưu sẽ được đăng trong mục này trước khi ứng dụng ra mắt.
11. Quyền của bạn
Bạn có quyền biết, cập nhật, chỉnh sửa và xóa dữ liệu của mình, rút lại sự đồng ý, phản đối việc xử lý và nhận bản sao dữ liệu. Tính năng xuất toàn bộ dữ liệu ở định dạng mở luôn có sẵn và miễn phí trong ứng dụng; bạn cũng có thể gửi email đến privacidad@debugeo.com.
Theo Luật 1581 năm 2012 của Colombia, chúng tôi trả lời các yêu cầu tra cứu trong tối đa 10 ngày làm việc và các khiếu nại trong tối đa 15 ngày làm việc. Bạn cũng có thể liên hệ Superintendencia de Industria y Comercio hoặc cơ quan bảo vệ dữ liệu tại quốc gia của bạn, và thực hiện các quyền mà những quy định như GDPR hoặc CCPA dành cho bạn.
12. Độ tuổi tối thiểu và trẻ vị thành niên
Để dùng Mayla, bạn phải từ 13 tuổi trở lên, hoặc 16 tuổi nếu bạn sống tại Liên minh châu Âu, Khu vực Kinh tế châu Âu hoặc Vương quốc Anh. Nếu pháp luật nước bạn quy định độ tuổi cao hơn để đồng ý cho xử lý dữ liệu, độ tuổi đó sẽ được áp dụng.
Người dưới 18 tuổi chỉ có thể dùng tính năng theo dõi chu kỳ và nội dung giáo dục phù hợp với lứa tuổi. Chúng tôi áp dụng mức bảo vệ của GDPR cho tất cả người dùng đối với sự đồng ý và việc sử dụng bên thứ ba.
Nếu biết một tài khoản thuộc về người chưa đủ độ tuổi tối thiểu, chúng tôi sẽ xóa tài khoản đó.
13. Các quốc gia chịu lệnh trừng phạt quốc tế
Mayla không được phát hành trên cửa hàng ứng dụng tại Cuba, Iran, Triều Tiên và Syria. Nếu ứng dụng phát hiện một trong các quốc gia này, ứng dụng sẽ không gán quốc gia nào cho bạn và chỉ hoạt động trên thiết bị của bạn, không có tài khoản, không có giao dịch mua và không có dịch vụ của bên thứ ba, với mức bảo vệ của GDPR và độ tuổi tối thiểu là 16 tuổi.
14. Bảo mật
Thông tin liên lạc được mã hóa khi truyền, dữ liệu trong tài khoản chỉ tài khoản của bạn mới đọc được và máy chủ xác minh mọi yêu cầu. Trên điện thoại, bạn có thể bảo vệ ứng dụng bằng mã hoặc sinh trắc học. Không hệ thống nào là tuyệt đối an toàn: nếu phát hiện sự cố ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn.
15. Trang web này
Trang web này không dùng cookie, công cụ phân tích hay tài nguyên của bên thứ ba và không chạy JavaScript. Nhà cung cấp dịch vụ lưu trữ có thể ghi lại dữ liệu kỹ thuật về kết nối vì lý do bảo mật.
16. Thay đổi
Nếu chúng tôi thay đổi đáng kể chính sách này, chúng tôi sẽ thông báo cho bạn trong ứng dụng trước khi thay đổi có hiệu lực và, khi cần, sẽ xin lại sự đồng ý của bạn. Ngày cập nhật gần nhất được ghi ở đầu trang.