Chính sách bảo mật — Ứng dụng Tendpaw

1. Phạm vi và đơn vị vận hành

Chính sách này mô tả cách Tendpaw ("chúng tôi") xử lý dữ liệu khi bạn sử dụng ứng dụng Tendpaw trên iOS hoặc Android ("Ứng dụng"). Chính sách riêng tại tendpaw.com/privacy áp dụng cho website công khai.

Tendpaw được vận hành tại Việt Nam. Chúng tôi xử lý dữ liệu phù hợp với pháp luật Việt Nam áp dụng cho hoạt động của mình, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

2. Dữ liệu chúng tôi xử lý

Tài khoản: email, tên hiển thị, số điện thoại nếu bạn chủ động xác minh để sử dụng tính năng AI, cùng thông tin cần thiết để xác thực qua email, Google hoặc Apple.

Thú cưng và sức khỏe: tên, loài, giống, ngày sinh, giới tính, cân nặng, ảnh, ghi chú y tế, nhật ký triệu chứng, tiêm phòng, thuốc và thông tin bạn tự nhập.

Tầm soát AI: mô tả triệu chứng, câu trả lời, ảnh bạn gửi (nếu tính năng cho phép), kết quả AI, phản hồi về câu trả lời và các thông tin kỹ thuật cần thiết để kiểm tra an toàn.

Vị trí và phòng khám: tọa độ chính xác của thiết bị khi bạn cấp quyền, hoặc địa chỉ/vị trí bạn tự chọn, để tìm và xếp hạng phòng khám gần đó. Bạn có thể từ chối quyền vị trí và nhập vị trí theo cách thủ công.

Đặt lịch: phòng khám, thú cưng, thời gian mong muốn, ghi chú và báo cáo AI bạn chọn đính kèm.

Thiết bị và bảo mật: nền tảng thiết bị, mã đăng ký thông báo đẩy, địa chỉ IP và dữ liệu phiên cần thiết để đăng nhập, chống lạm dụng và vận hành dịch vụ.

3. Cách chúng tôi sử dụng dữ liệu

Cung cấp tài khoản, hồ sơ thú cưng, nhật ký sức khỏe, nhắc lịch, tầm soát AI, tìm phòng khám, đặt lịch, xuất dữ liệu và hỗ trợ người dùng.

Xác thực người dùng, duy trì phiên đăng nhập, bảo vệ tài khoản, giới hạn lạm dụng và xử lý lỗi vận hành.

Đánh giá chất lượng và an toàn của kết quả AI bằng nhật ký kỹ thuật đã hạn chế nội dung nhận dạng; đáp ứng yêu cầu pháp luật hoặc cơ quan có thẩm quyền khi áp dụng.

4. Sự đồng ý và quyền kiểm soát

Ứng dụng ghi nhận các lựa chọn đồng ý liên quan đến hồ sơ, ảnh sức khỏe, thông báo AI, vị trí và chia sẻ với phòng khám. Quyền hệ điều hành, như vị trí và thông báo, chỉ được sử dụng sau khi bạn cho phép.

Bạn có thể thay đổi các lựa chọn trong phần Dữ liệu & quyền riêng tư hoặc trong cài đặt hệ điều hành. Việc tắt một quyền có thể làm tính năng phụ thuộc vào quyền đó ngừng hoạt động nhưng không khóa các phần còn lại của Ứng dụng.

5. Trí tuệ nhân tạo và dữ liệu sức khỏe thú cưng

Tendpaw dùng DeepSeek để xử lý nội dung tầm soát bằng văn bản. Nội dung cần thiết của yêu cầu được gửi đến nhà cung cấp này để tạo kết quả. Không nhập thông tin cá nhân không cần thiết vào phần mô tả triệu chứng.

Kết quả AI là đánh giá tham khảo sơ bộ, không phải chẩn đoán, đơn thuốc hoặc thay thế bác sĩ thú y. Trong trường hợp khẩn cấp, hãy liên hệ hoặc đưa thú cưng đến cơ sở thú y phù hợp ngay lập tức.

6. Nhà cung cấp dịch vụ và chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với nhà cung cấp dịch vụ để vận hành Tendpaw.

Các nhà cung cấp hiện dùng gồm: Google Firebase (xác thực và thông báo đẩy); DeepSeek (xử lý AI); Mapbox (bản đồ, địa chỉ và thời gian di chuyển); Resend (email đăng nhập và thông báo); Render (máy chủ ứng dụng); Neon (cơ sở dữ liệu); Upstash (dữ liệu tạm thời và giới hạn truy cập); Cloudflare (DNS, phân phối website và lưu trữ tệp khi được cấu hình).

Google và Apple xử lý dữ liệu theo chính sách riêng khi bạn dùng đăng nhập xã hội. Khi bạn đặt lịch hoặc chủ động đính kèm báo cáo, dữ liệu liên quan được chia sẻ với phòng khám đã chọn để xử lý yêu cầu.

Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu hoặc khi cần bảo vệ an toàn, quyền và tính toàn vẹn của dịch vụ.

7. Xử lý dữ liệu ngoài Việt Nam

Một số nhà cung cấp nêu trên vận hành hạ tầng ở ngoài Việt Nam. Vì vậy, dữ liệu cần thiết có thể được xử lý xuyên biên giới. Chúng tôi giới hạn dữ liệu được gửi theo mục đích của từng dịch vụ và áp dụng biện pháp bảo vệ hợp lý trong phạm vi kiểm soát của mình.

8. Thời gian lưu trữ

Dữ liệu tài khoản, thú cưng và sức khỏe được giữ trong khi tài khoản còn hoạt động hoặc cho đến khi bạn xóa tài khoản, trừ dữ liệu cần giữ lâu hơn cho mục đích pháp lý, an toàn hoặc tính toàn vẹn giao dịch.

Nội dung đầu vào và đầu ra AI dạng thô được đặt thời hạn tối đa ba mươi (30) ngày và bị xóa sớm hơn khi bạn xóa tài khoản. Nhật ký hoạt động AI đã giảm dữ liệu nhận dạng có thể được giữ lâu hơn để kiểm tra an toàn và tuân thủ.

Sau khi xóa tài khoản, một số bản ghi đặt lịch, tín dụng, thanh toán (nếu có) và nhật ký kiểm toán có thể được giữ gắn với mã người dùng đã ẩn danh khi cần cho nghĩa vụ pháp lý, chống gian lận hoặc đối soát. Bản sao lưu sẽ hết hạn theo chu kỳ lưu giữ của nhà cung cấp hạ tầng và không được dùng để khôi phục tài khoản đã xóa.

9. Xuất dữ liệu và xóa tài khoản

Bạn có thể yêu cầu bản xuất dữ liệu trong màn hình Dữ liệu & quyền riêng tư của Ứng dụng.

Bạn có thể xóa tài khoản trong Cài đặt hoặc màn hình Dữ liệu & quyền riêng tư. Sau khi bạn xác nhận và hoàn tất bước xác thực lại cần thiết với Google hoặc Apple, Tendpaw thực hiện ẩn danh ngay: email, số điện thoại và tên được thay bằng giá trị không nhận dạng; tên, ảnh và ghi chú nhạy cảm của thú cưng bị xóa hoặc làm sạch; thiết bị, thông báo, tệp xuất dữ liệu, phản hồi hỗ trợ AI và nội dung AI thô bị xóa; phiên đăng nhập bị thu hồi.

Việc xóa là không thể hoàn tác. Bạn có thể đăng ký tài khoản mới bằng cùng email sau đó, nhưng dữ liệu cũ không được nối lại vào tài khoản mới.

10. Quyền của bạn

Tùy theo pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, nhận bản sao, chỉnh sửa hoặc xóa dữ liệu; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; và gửi khiếu nại đến cơ quan có thẩm quyền.

Một số yêu cầu có thể cần xác minh danh tính. Chúng tôi có thể từ chối hoặc giới hạn yêu cầu khi pháp luật cho phép hoặc khi việc thực hiện ảnh hưởng đến quyền của người khác.

11. Bảo mật và trẻ em

Chúng tôi dùng kết nối TLS, token phiên có thời hạn, kiểm soát quyền truy cập và các biện pháp kỹ thuật phù hợp để bảo vệ dữ liệu. Không hệ thống nào có thể loại bỏ hoàn toàn mọi rủi ro bảo mật.

Tendpaw dành cho người từ đủ 16 tuổi. Chúng tôi không cố ý cung cấp tài khoản cho trẻ em dưới độ tuổi này. Cha mẹ hoặc người giám hộ có thể liên hệ nếu cho rằng trẻ em đã cung cấp dữ liệu cho Tendpaw.

12. Cập nhật Chính sách

Chúng tôi có thể cập nhật Chính sách để phản ánh thay đổi của Ứng dụng, nhà cung cấp hoặc pháp luật. Bản mới nhất và ngày cập nhật luôn được đăng tại tendpaw.com/app-privacy. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng hoặc qua kênh liên hệ phù hợp.