Chính sách bảo mật — Ứng dụng Tendpaw

1. Phạm vi và đơn vị vận hành

Chính sách này mô tả cách Tendpaw ("chúng tôi") xử lý dữ liệu khi bạn sử dụng ứng dụng Tendpaw trên iOS hoặc Android ("Ứng dụng"). Chính sách riêng tại tendpaw.com/privacy áp dụng cho website công khai.

Tendpaw được vận hành tại Việt Nam. Chúng tôi xử lý dữ liệu phù hợp với pháp luật Việt Nam áp dụng cho hoạt động của mình, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

2. Dữ liệu chúng tôi xử lý

Tài khoản: email, tên hiển thị, số điện thoại nếu bạn thêm vào hồ sơ hoặc từng xác minh để dùng AI, cùng thông tin cần thiết để xác thực qua email, Google hoặc Apple.

Thú cưng và sức khỏe: tên, loài, giống, ngày sinh, giới tính, cân nặng, ảnh, ghi chú y tế, nhật ký triệu chứng, tiêm phòng, thuốc và thông tin bạn tự nhập.

Trợ lý AI và tầm soát AI: câu hỏi, mô tả triệu chứng, câu trả lời, ảnh bạn gửi, kết quả AI, phản hồi về câu trả lời, số lượt hỏi đã dùng và các thông tin kỹ thuật cần thiết để kiểm tra an toàn.

Gói trả phí: khi bạn mua gói qua App Store hoặc Google Play, cửa hàng xử lý việc thanh toán. Tendpaw và RevenueCat (dịch vụ quản lý gói) nhận thông tin giao dịch gắn với mã tài khoản Tendpaw: sản phẩm, thời hạn, mã giao dịch và biên nhận của cửa hàng, địa chỉ IP, loại thiết bị và quốc gia. RevenueCat không nhận email, số điện thoại hay tên của bạn; không ai trong số này nhận số thẻ của bạn.

Vị trí và phòng khám: tọa độ chính xác của thiết bị khi bạn cấp quyền, hoặc địa chỉ/vị trí bạn tự chọn, để tìm và xếp hạng phòng khám gần đó, và trong lần mở Ứng dụng đó để gợi ý phòng khám cấp cứu cùng kết quả AI. Bạn có thể từ chối quyền vị trí và nhập vị trí theo cách thủ công.

Đặt lịch: phòng khám, thú cưng, thời gian mong muốn, ghi chú và báo cáo AI bạn chọn đính kèm.

Thiết bị và bảo mật: nền tảng thiết bị, mã đăng ký thông báo đẩy, địa chỉ IP và dữ liệu phiên cần thiết để đăng nhập, chống lạm dụng và vận hành dịch vụ.

Báo cáo lỗi: khi Ứng dụng gặp lỗi, Tendpaw dùng Firebase Crashlytics của Google để nhận thông tin kỹ thuật về lỗi, gồm nội dung lỗi và vị trí trong mã; loại máy, phiên bản hệ điều hành và phiên bản Ứng dụng; và một mã cài đặt ngẫu nhiên. Tendpaw không gắn báo cáo lỗi với tài khoản của bạn. Dữ liệu được xử lý trên máy chủ của Google ngoài Việt Nam và tự xoá sau 90 ngày. Bạn có thể tắt tính năng này trong Tài khoản → Dữ liệu & quyền riêng tư → Gửi báo cáo lỗi tự động.

3. Cách chúng tôi sử dụng dữ liệu

Cung cấp tài khoản, hồ sơ thú cưng, nhật ký sức khỏe, nhắc lịch, tầm soát AI, tìm phòng khám, đặt lịch, xuất dữ liệu và hỗ trợ người dùng.

Xác thực người dùng, duy trì phiên đăng nhập, bảo vệ tài khoản, giới hạn lạm dụng và xử lý lỗi vận hành.

Đánh giá chất lượng và an toàn của kết quả AI bằng nhật ký kỹ thuật đã hạn chế nội dung nhận dạng; đáp ứng yêu cầu pháp luật hoặc cơ quan có thẩm quyền khi áp dụng.

4. Sự đồng ý và quyền kiểm soát

Ứng dụng chỉ đọc vị trí của thiết bị khi bạn bấm “Dùng vị trí của tôi”. Thông tin về thú cưng chỉ được gửi cho phòng khám bạn chọn khi bạn gửi yêu cầu khám. Quyền hệ điều hành, như vị trí, camera, ảnh và thông báo, chỉ được sử dụng sau khi bạn cho phép.

Trong Tài khoản → Dữ liệu & quyền riêng tư, bạn có thể xem cách Tendpaw dùng từng loại dữ liệu, tắt gửi báo cáo lỗi tự động, tải dữ liệu của bạn hoặc yêu cầu xóa toàn bộ dữ liệu. Bạn có thể xóa từng cuộc trò chuyện với Trợ lý AI trong mục Trợ lý.

Bạn có thể thu hồi quyền vị trí, camera, ảnh và thông báo bất cứ lúc nào trong cài đặt hệ điều hành. Việc này có thể làm tính năng phụ thuộc vào quyền đó ngừng hoạt động nhưng không khóa các phần còn lại của Ứng dụng.

Để rút lại sự đồng ý đối với dữ liệu hồ sơ và sức khỏe thú cưng, hãy dùng “Yêu cầu xóa dữ liệu hoàn toàn” trong Ứng dụng hoặc gửi email tới [email protected].

5. Trí tuệ nhân tạo và dữ liệu sức khỏe thú cưng

Để trả lời trong Trợ lý AI và phần tầm soát, Tendpaw gửi câu hỏi, ảnh bạn gửi và hồ sơ sức khỏe cần thiết của thú cưng đến nhà cung cấp mô hình AI: OpenAI (Mỹ) hoặc DeepSeek (Trung Quốc), tùy dịch vụ đang chạy. Ứng dụng xin sự đồng ý của bạn trước lần dùng đầu tiên, và bạn có thể rút lại trong Tài khoản → Dữ liệu & quyền riêng tư. Không nhập thông tin cá nhân không cần thiết, kể cả thông tin sức khỏe của chính bạn, vào câu hỏi hoặc phần mô tả triệu chứng. Nội dung đã gửi cho nhà cung cấp AI do họ lưu giữ theo điều khoản của họ; Tendpaw không xóa được các bản đó.

Kết quả AI là đánh giá tham khảo sơ bộ, không phải chẩn đoán, đơn thuốc hoặc thay thế bác sĩ thú y. Trong trường hợp khẩn cấp, hãy liên hệ hoặc đưa thú cưng đến cơ sở thú y phù hợp ngay lập tức.

6. Nhà cung cấp dịch vụ và chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với nhà cung cấp dịch vụ để vận hành Tendpaw.

Các nhà cung cấp hiện dùng gồm: Google Firebase (xác thực, thông báo đẩy, báo cáo lỗi, kiểm tra ứng dụng chính hãng khi gọi AI, và số liệu sử dụng chỉ khi bạn bật “Chia sẻ số liệu sử dụng”); OpenAI ở Mỹ và DeepSeek ở Trung Quốc để xử lý AI; RevenueCat ở Mỹ để quản lý gói mua qua App Store và Google Play; Mapbox (bản đồ, địa chỉ và thời gian di chuyển); Resend, Brevo và Mailjet (email đăng nhập và thông báo); Render (máy chủ ứng dụng); Neon (cơ sở dữ liệu); Upstash (dữ liệu tạm thời và giới hạn truy cập); Cloudflare (DNS, phân phối website và lưu trữ tệp khi được cấu hình).

Google và Apple xử lý dữ liệu theo chính sách riêng khi bạn dùng đăng nhập xã hội. Khi bạn đặt lịch hoặc chủ động đính kèm báo cáo, dữ liệu liên quan được chia sẻ với phòng khám đã chọn để xử lý yêu cầu.

Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu hoặc khi cần bảo vệ an toàn, quyền và tính toàn vẹn của dịch vụ.

7. Xử lý dữ liệu ngoài Việt Nam

Một số nhà cung cấp nêu trên vận hành hạ tầng ở ngoài Việt Nam, trong đó có Mỹ (Google Firebase, OpenAI, RevenueCat, Mapbox) và Trung Quốc (DeepSeek, khi dịch vụ này đang chạy). Vì vậy, dữ liệu cần thiết có thể được xử lý xuyên biên giới. Chúng tôi giới hạn dữ liệu được gửi theo mục đích của từng dịch vụ và áp dụng biện pháp bảo vệ hợp lý trong phạm vi kiểm soát của mình.

8. Thời gian lưu trữ

Dữ liệu tài khoản, thú cưng và sức khỏe được giữ trong khi tài khoản còn hoạt động hoặc cho đến khi bạn xóa tài khoản, trừ dữ liệu cần giữ lâu hơn cho mục đích pháp lý, an toàn hoặc tính toàn vẹn giao dịch.

Cuộc trò chuyện với Trợ lý AI, ảnh trong đó và những gì Trợ lý ghi nhớ về thú cưng được giữ cho đến khi bạn xóa cuộc trò chuyện hoặc tài khoản. Với phần tầm soát AI (ngoài Trợ lý), nội dung đầu vào và đầu ra AI dạng thô được đặt thời hạn tối đa ba mươi (30) ngày và bị xóa sớm hơn khi bạn xóa tài khoản. Nhật ký hoạt động AI đã giảm dữ liệu nhận dạng có thể được giữ lâu hơn để kiểm tra an toàn và tuân thủ.

Trên điện thoại của bạn, ảnh bạn gửi trong cuộc trò chuyện với Trợ lý chỉ được lưu dưới dạng ảnh thu nhỏ, không kèm vị trí hay thông tin máy ảnh, trong thư mục không được sao lưu. Chúng tôi xóa chúng khi bạn xóa cuộc trò chuyện, đăng xuất hoặc xóa dữ liệu, và sau 90 ngày không mở lại.

Sau khi xóa tài khoản, một số bản ghi được giữ gắn với mã người dùng đã ẩn danh khi cần cho nghĩa vụ pháp lý, chống gian lận hoặc đối soát: hồ sơ thanh toán, mua hàng và lượt dùng (đến 10 năm); nhật ký hoạt động AI (đến 5 năm); yêu cầu khám (đến 5 năm); hồ sơ của yêu cầu xóa qua email (đến 2 năm); nhật ký kiểm toán. Bản sao lưu tự hết hạn sau tối đa 90 ngày.

9. Xuất dữ liệu và xóa tài khoản

Bạn có thể yêu cầu bản xuất dữ liệu trong màn hình Dữ liệu & quyền riêng tư của Ứng dụng.

Bạn có thể xóa tài khoản trong Cài đặt hoặc màn hình Dữ liệu & quyền riêng tư. Sau khi bạn xác nhận và hoàn tất bước xác thực lại cần thiết với Google hoặc Apple, Tendpaw thực hiện ẩn danh ngay: email, số điện thoại và tên được thay bằng giá trị không nhận dạng; tên, ảnh và ghi chú nhạy cảm của thú cưng bị xóa hoặc làm sạch; thiết bị, thông báo, tệp xuất dữ liệu, phản hồi hỗ trợ AI và nội dung AI thô bị xóa; phiên đăng nhập bị thu hồi.

Việc xóa là không thể hoàn tác. Bạn có thể đăng ký tài khoản mới bằng cùng email sau đó, nhưng dữ liệu cũ không được nối lại vào tài khoản mới.

Xóa tài khoản không hủy gói trả phí mua qua App Store hoặc Google Play: hãy hủy gói trong cửa hàng. Nếu không còn Ứng dụng, bạn có thể yêu cầu xóa tài khoản qua email; cách làm ở tendpaw.com/delete-account.

10. Quyền của bạn

Tùy theo pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, nhận bản sao, chỉnh sửa hoặc xóa dữ liệu; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; và gửi khiếu nại đến cơ quan có thẩm quyền.

Một số yêu cầu có thể cần xác minh danh tính. Chúng tôi có thể từ chối hoặc giới hạn yêu cầu khi pháp luật cho phép hoặc khi việc thực hiện ảnh hưởng đến quyền của người khác.

11. Bảo mật và trẻ em

Chúng tôi dùng kết nối TLS, token phiên có thời hạn, kiểm soát quyền truy cập và các biện pháp kỹ thuật phù hợp để bảo vệ dữ liệu. Không hệ thống nào có thể loại bỏ hoàn toàn mọi rủi ro bảo mật.

Tendpaw dành cho người từ đủ 16 tuổi. Chúng tôi không cố ý cung cấp tài khoản cho trẻ em dưới độ tuổi này. Cha mẹ hoặc người giám hộ có thể liên hệ nếu cho rằng trẻ em đã cung cấp dữ liệu cho Tendpaw.

12. Cập nhật Chính sách

Chúng tôi có thể cập nhật Chính sách để phản ánh thay đổi của Ứng dụng, nhà cung cấp hoặc pháp luật. Bản mới nhất và ngày cập nhật luôn được đăng tại tendpaw.com/app-privacy. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng hoặc qua kênh liên hệ phù hợp.