Chính sách quyền riêng tư

Dữ liệu chúng tôi xử lý

• Thông tin tài khoản Family: tên, email, ảnh đại diện và mã người dùng do Google/Firebase cung cấp.
• Hồ sơ chăm sóc: tên gọi, năm sinh, vùng miền, số điện thoại, mối quan hệ gia đình và các ghi chú mà gia đình tự nhập.
• Dữ liệu sức khỏe do gia đình nhập: tên thuốc, giờ nhắc, lịch sử xác nhận hoặc bỏ lỡ và ảnh mẫu vỉ thuốc.
• Nội dung trò chuyện dạng văn bản, bản tóm tắt riêng cho trợ lý và câu chuyện đã lọc để hiển thị cho gia đình.
• Thông tin kỹ thuật: mã thiết bị ẩn danh, token thông báo, sự kiện sử dụng ứng dụng và chẩn đoán lỗi.
• Thông tin giao dịch: mã giao dịch, loại gói, trạng thái thanh toán hoặc hoàn tiền. ElderVoice không nhận hay lưu số thẻ.

Cách chúng tôi sử dụng dữ liệu

Dữ liệu chỉ được dùng để đăng nhập, ghép thiết bị, trò chuyện bằng giọng nói, nhắc thuốc, gửi cảnh báo cần thiết, hiển thị hoạt động chăm sóc, xử lý thanh toán, hỗ trợ người dùng và bảo vệ dịch vụ khỏi gian lận.

ElderVoice không bán dữ liệu cá nhân và không dùng nội dung trò chuyện để quảng cáo.

Giọng nói, ảnh và AI

Trước cuộc trò chuyện đầu tiên, ElderVoice giải thích việc chia sẻ dữ liệu và yêu cầu cả người chăm sóc lẫn bố/mẹ đồng ý. Nếu chưa đủ hai xác nhận, ứng dụng không gửi âm thanh, nội dung trò chuyện hoặc ảnh xác nhận thuốc tới dịch vụ AI.

• Google Cloud Speech: nhận âm thanh giọng nói để chuyển thành văn bản. ElderVoice không lưu tệp ghi âm sau khi xử lý.
• Anthropic (Claude): nhận nội dung trò chuyện cùng phần hồ sơ cần thiết để tạo câu trả lời và bản tóm tắt riêng. Khi dùng tính năng kiểm tra thuốc, Anthropic nhận ảnh mẫu và ảnh vừa chụp để đối chiếu; ảnh vừa chụp chỉ được xử lý trong bộ nhớ rồi bỏ, không được lưu.
• FPT.AI hoặc Google Cloud Text-to-Speech: nhận nội dung câu trả lời để tạo giọng đọc cho bố/mẹ.
• Google Cloud/Firebase: lưu và bảo vệ tài khoản, hồ sơ chăm sóc, lịch thuốc, bản ghi văn bản và dữ liệu vận hành cần thiết.

Apple App Store, Google Play và RevenueCat chỉ xử lý dữ liệu giao dịch tương ứng với nền tảng thanh toán; họ không nhận nội dung trò chuyện. Mỗi nhà cung cấp chỉ được nhận phần dữ liệu cần cho tác vụ được nêu, xử lý theo chỉ dẫn và nghĩa vụ bảo mật áp dụng. ElderVoice yêu cầu mức bảo vệ dữ liệu tương đương các cam kết trong chính sách này, không cho phép dùng dữ liệu cho quảng cáo hoặc mục đích không liên quan.

Chuyện riêng được giữ kín

Bản ghi trò chuyện thô được lên lịch xóa sau 24 giờ. Bản tóm tắt riêng giúp trợ lý nhớ mạch trò chuyện không được hiển thị cho gia đình. Family chỉ nhận trạng thái chăm sóc cần thiết và câu chuyện đời thường đã qua bộ lọc quyền riêng tư. Nội dung nhạy cảm chỉ được vượt giới hạn này khi có nguy hiểm tức thời cần hỗ trợ.

Lưu trữ và bảo vệ

Dữ liệu được truyền qua HTTPS, lưu trên Google Cloud/Firebase và giới hạn truy cập theo tài khoản gia đình hoặc thiết bị đã ghép. Dữ liệu chăm sóc được giữ khi tài khoản còn hoạt động hoặc đến khi người dùng yêu cầu xóa. Chứng từ giao dịch tối thiểu có thể được giữ và tách khỏi tài khoản khi pháp luật hoặc nghĩa vụ chống gian lận yêu cầu.

Quyền của bạn

Bạn có thể xem, sửa hoặc xóa hồ sơ chăm sóc trong ứng dụng. Trong Cài đặt, chọn “Xóa tài khoản” để xóa tài khoản, hồ sơ, lịch thuốc, ảnh và lịch sử chăm sóc. Bạn cũng có thể gửi yêu cầu bên ngoài ứng dụng tại trang xóa tài khoản.