Chính sách quyền riêng tư

Cập nhật lần cuối: Ngày 28 tháng 10, 2026

Chúng tôi tôn trọng quyền riêng tư của bạn. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, cách chúng tôi sử dụng dữ liệu đó và các quyền của bạn. Unwire cam kết bảo vệ thông tin cá nhân của bạn và minh bạch về cách chúng tôi xử lý dữ liệu.

1. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau:

• Thông tin tài khoản: Khi bạn tạo tài khoản, chúng tôi thu thập địa chỉ email, tên và thông tin xác thực của bạn.
• Dữ liệu sử dụng: Chúng tôi thu thập dữ liệu về cách bạn sử dụng ứng dụng, bao gồm thống kê thời gian sử dụng màn hình, các bài đánh giá đã hoàn thành, tiến độ học tập và các mục tiêu bạn đặt ra.
• Yêu cầu với Coach: Khi bạn yêu cầu Coach trong ứng dụng tạo một kế hoạch và đã cho phép, phần nội dung bạn nhập, vài mô tả gần đây nhất mà bạn đã gửi cho Coach, ngôn ngữ ứng dụng của bạn, các mẫu thói quen và mục tiêu đang hoạt động, cùng một bản tóm tắt ngắn về tiến độ (chuỗi ngày liên tiếp, lượt check-in, các mô-đun đã hoàn thành) sẽ được gửi tới OpenAI để tạo kế hoạch. Tên, địa chỉ email và ID tài khoản của bạn không được gửi tới OpenAI. Unwire lưu lại nội dung của từng yêu cầu cùng với tài khoản của bạn để kiểm tra chất lượng các gợi ý.
• Thông tin thiết bị: Chúng tôi có thể thu thập loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ/khu vực và một số mã định danh kỹ thuật hạn chế cần cho dịch vụ nền tảng, báo cáo sự cố, bảo mật hoặc chức năng tài khoản. Các số đếm phễu ẩn danh của Supabase được mô tả bên dưới không bao gồm ID thiết bị.
• Analytics: Firebase Analytics tùy chọn trong ứng dụng di động chỉ được dùng khi bạn đồng ý tham gia; trên Android, các sự kiện mở lần đầu và hoàn tất phần làm quen đã đồng ý tham gia cũng được dùng để đo lường các chiến dịch Google Ads của chúng tôi. Riêng Unwire ghi lại số liệu phễu Supabase tổng hợp, ẩn danh để hiểu liệu người dùng có hoàn tất phần làm quen và xem các màn hình premium hay không. Các số liệu này chỉ bao gồm tên sự kiện, ngày, nền tảng, phiên bản ứng dụng, ngôn ngữ, bước làm quen/mã bước, vị trí/biến thể premium, nhóm lý do lỗi ở mức khái quát và nguồn cài đặt (Google Ads, Apple Ads, trang web của chúng tôi, tự nhiên hoặc khác). Trên Android, nguồn cài đặt được xác định trên thiết bị của bạn từ referrer cài đặt Google Play; bản thân referrer, kể cả bất kỳ mã nhận dạng lượt nhấp quảng cáo nào, cũng không được gửi. Trên iOS, ứng dụng hỏi AdServices của Apple xem lượt cài đặt có đến từ chiến dịch Apple Ads hay không; token quy gán dùng một lần chỉ được gửi cho Apple và không được lưu. Không dùng ID quảng cáo. Các dữ liệu này không bao gồm ID tài khoản, ID người dùng, ID thiết bị, email, địa chỉ IP, văn bản tự do, mục tiêu, thói quen, suy ngẫm, câu trả lời bài đánh giá hoặc nội dung về lối sống lành mạnh. Trên trang web, Unwire cũng đếm lượt nhấp vào các liên kết App Store và Google Play mà không dùng cookie: ngày, cửa hàng, loại trang, phần trang, ngôn ngữ và danh mục nguồn truy cập (ví dụ công cụ tìm kiếm, mạng xã hội, trợ lý AI hoặc truy cập trực tiếp). Không lưu URL referrer, địa chỉ IP hoặc ID khách truy cập. Trên trang web, Google Analytics có thể thu thập các sự kiện dựa trên sự đồng ý như lượt xem trang, loại trang và ngôn ngữ, lượt nhấp tải xuống App Store, lượt nhấp CTA, lượt xem phần giá, lượt xem bài blog và tiến độ đọc, lượt nhấp bài viết liên quan, lượt nhấp email hỗ trợ, mở FAQ, độ sâu cuộn và lượt nhấp vào liên kết ra ngoài.
• Nhật ký lỗi: Nhật ký kỹ thuật để chẩn đoán và sửa các sự cố trong ứng dụng.

Chúng tôi không thu thập hoặc truy cập tin nhắn cá nhân, danh bạ, ảnh hay các tệp khác trên thiết bị của bạn, ngoài những gì cần thiết cho chức năng cốt lõi của ứng dụng.

2. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng thông tin đã thu thập để:

• Vận hành và cung cấp các dịch vụ của ứng dụng
• Cá nhân hóa trải nghiệm của bạn và cung cấp nội dung phù hợp
• Theo dõi tiến độ của bạn và hiển thị thống kê
• Gửi thông báo và nhắc nhở (khi có sự cho phép của bạn)
• Phân tích hiệu suất và cải thiện ứng dụng
• Duy trì bảo mật và ngăn chặn hành vi lạm dụng
• Tuân thủ các nghĩa vụ pháp lý

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.

3. Cơ sở pháp lý để xử lý (GDPR)

Tùy theo khu vực của bạn, việc xử lý có thể dựa trên:

• Sự đồng ý: Bạn đã cho phép rõ ràng đối với các hoạt động xử lý cụ thể
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu
• Lợi ích hợp pháp: Chúng tôi có lý do hợp pháp để xử lý một lượng dữ liệu giới hạn, chẳng hạn như phòng chống gian lận, chẩn đoán sự cố và các số liệu tổng hợp ẩn danh về phễu sử dụng, được dùng để cải thiện quá trình onboarding và độ ổn định của ứng dụng.
• Nghĩa vụ pháp lý: Chúng tôi phải xử lý dữ liệu để tuân thủ các yêu cầu pháp lý

4. Lưu trữ và lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản: Được lưu giữ trong khi tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau khi đóng tài khoản
• Số liệu phễu ẩn danh: Các số liệu phễu tổng hợp hằng ngày cho onboarding và màn hình premium trên Supabase được lưu giữ tối đa 14 tháng rồi được xóa bớt.
• Yêu cầu dành cho coach: Văn bản của từng yêu cầu dành cho coach được lưu giữ tối đa 14 tháng, hoặc cho đến khi bạn xóa tài khoản của mình.
• Nhật ký lỗi: Thường được lưu giữ trong 90 ngày, trừ khi cần cho việc gỡ lỗi đang diễn ra

Dữ liệu được lưu trữ an toàn bằng mã hóa theo tiêu chuẩn ngành cả khi truyền và khi lưu trữ.

5. Dịch vụ của bên thứ ba

Chúng tôi sử dụng các bên xử lý của bên thứ ba sau đây, mỗi bên đều bị ràng buộc bởi các nghĩa vụ bảo vệ dữ liệu theo hợp đồng:

• Supabase: Cơ sở dữ liệu, xác thực, hạ tầng backend, và các bộ đếm funnel tổng hợp ẩn danh. Dữ liệu có thể được lưu trữ tại các trung tâm dữ liệu ở EU hoặc Mỹ; việc chuyển dữ liệu ra ngoài Thụy Sĩ và EEA được bảo vệ bởi các Điều khoản Hợp đồng Chuẩn. Điểm cuối funnel ẩn danh không nhận ID người dùng, ID thiết bị, email, văn bản tự do, mục tiêu, thói quen, phản ánh, câu trả lời đánh giá, hoặc nội dung sức khỏe; Supabase có thể xử lý tạm thời siêu dữ liệu yêu cầu kỹ thuật để vận hành và bảo mật Edge Function.
• Google Firebase, Crashlytics và Google Analytics: Các sự kiện sử dụng ứng dụng di động qua Firebase Analytics chỉ được gửi khi bạn đồng ý tham gia. Nếu bạn đồng ý tham gia trên Android, Firebase Analytics cũng chia sẻ các sự kiện mở lần đầu và hoàn tất phần làm quen với Google Ads để chúng tôi có thể đo lường các chiến dịch Google Ads của mình. Những sự kiện này không chứa nội dung về lối sống lành mạnh và không có ID quảng cáo. Trên iOS, dữ liệu từ Firebase Analytics không được chia sẻ cho mục đích quảng cáo. Crashlytics nhận dữ liệu chẩn đoán sự cố được giới hạn để giúp chúng tôi sửa lỗi. Google Analytics trên trang web nhận các sự kiện trang web dựa trên sự đồng ý như lượt xem trang, lượt nhấp tải xuống, lượt nhấp CTA, lượt xem giá, mức độ tương tác với blog, lượt nhấp email hỗ trợ, mở FAQ, độ sâu cuộn và lượt nhấp vào liên kết ra ngoài. Dữ liệu được xử lý theo các điều khoản xử lý dữ liệu của Google.
• Apple và Google (IAP & Sign-In): Thanh toán đăng ký và đăng nhập bằng tài khoản mạng xã hội. Thông tin thanh toán do Apple hoặc Google xử lý hoàn toàn; chúng tôi chỉ nhận biên lai mua hàng.
• OpenAI (kế hoạch của coach): Tạo các gợi ý của coach trong ứng dụng từ dữ liệu được liệt kê ở mục Yêu cầu dành cho coach. Dữ liệu chỉ được gửi sau khi bạn cho phép trong ứng dụng, và bạn có thể rút lại quyền này bất cứ lúc nào trong Cài đặt, mục Quyền riêng tư. Theo điều khoản API của OpenAI, dữ liệu này không được dùng để huấn luyện các mô hình OpenAI và thường được xóa sau 30 ngày. OpenAI xử lý dữ liệu tại Hoa Kỳ.

Chúng tôi không sử dụng mạng quảng cáo hoặc bán dữ liệu cho các nhà môi giới dữ liệu. Tất cả các bên xử lý đều phải tuân thủ các luật bảo vệ dữ liệu hiện hành.

6. Quyền của bạn

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Truy cập: Yêu cầu một bản sao dữ liệu cá nhân của bạn
• Chỉnh sửa: Yêu cầu sửa thông tin không chính xác
• Xóa: Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên")
• Khả năng chuyển dữ liệu: Yêu cầu dữ liệu của bạn ở định dạng có thể đọc được bằng máy
• Phản đối: Phản đối một số loại xử lý nhất định
• Hạn chế: Yêu cầu hạn chế xử lý trong một số trường hợp nhất định
• Rút lại sự đồng ý: Rút lại sự đồng ý đã cung cấp trước đó bất cứ lúc nào

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi tại support@unwireapp.com

7. Quyền riêng tư của trẻ em

Unwire không dành cho trẻ em dưới 13 tuổi (hoặc 16 tuổi tại Khu vực Kinh tế Châu Âu). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng chúng tôi vô tình thu thập thông tin từ một trẻ em, vui lòng liên hệ với chúng tôi ngay lập tức.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, sửa đổi, tiết lộ hoặc phá hủy. Các biện pháp này bao gồm:

• Mã hóa dữ liệu đang truyền bằng TLS/SSL
• Mã hóa dữ liệu nhạy cảm khi lưu trữ
• Đánh giá bảo mật và cập nhật định kỳ
• Kiểm soát truy cập và yêu cầu xác thực
• Thực hành phát triển an toàn

9. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được chuyển và xử lý tại các quốc gia khác với quốc gia của bạn. Chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp cho những lần chuyển này, bao gồm:

• Các Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu phê duyệt và được Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin của Thụy Sĩ (FDPIC) công nhận
• Các quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu và Hội đồng Liên bang Thụy Sĩ, bao gồm Khung bảo vệ quyền riêng tư dữ liệu EU-Mỹ và Thụy Sĩ-Mỹ khi bên nhận đã được chứng nhận theo khung đó
• Sự đồng ý rõ ràng của bạn khi được yêu cầu

10. Cookie và theo dõi

Trang web của chúng tôi sử dụng bộ nhớ cục bộ cho việc chấp nhận cookie và có thể dùng cookie của Google Analytics hoặc các mã định danh tương tự chỉ sau khi bạn chấp nhận cookie phân tích. Các phân tích trang web dựa trên sự đồng ý này giúp chúng tôi hiểu lượt xem trang, lượt nhấp tải xuống, lượt nhấp CTA, lượt xem giá, mức độ tương tác với blog, ý định liên hệ hỗ trợ, lượt mở FAQ, độ sâu cuộn trang và các liên kết ra ngoài. Ứng dụng di động có thể dùng bộ nhớ cục bộ cho tùy chọn và quản lý phiên. Chúng tôi không sử dụng cookie theo dõi quảng cáo.

11. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách:

• Đăng chính sách mới lên trang này kèm ngày cập nhật
• Gửi thông báo qua ứng dụng
• Gửi email cho bạn (đối với những thay đổi quan trọng)

Việc bạn tiếp tục sử dụng ứng dụng sau khi có thay đổi đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

12. Liên hệ với chúng tôi

Nếu bạn có câu hỏi, băn khoăn hoặc yêu cầu liên quan đến Chính sách quyền riêng tư này hoặc dữ liệu của bạn, vui lòng liên hệ với chúng tôi:

Email: support@unwireapp.com
Trang hỗ trợ: Hỗ trợ Unwire

13. Cơ quan giám sát

Unwire đặt trụ sở tại Thụy Sĩ. Nếu bạn vẫn còn lo ngại chưa được giải quyết về cách chúng tôi xử lý dữ liệu, bạn có thể gửi khiếu nại đến Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin của Thụy Sĩ (FDPIC, edoeb.admin.ch). Nếu bạn sống trong Khu vực Kinh tế Châu Âu, bạn cũng có thể gửi khiếu nại tới cơ quan bảo vệ dữ liệu của quốc gia mình.

14. Xóa tài khoản & dữ liệu

Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan bất cứ lúc nào. Sau khi xác minh yêu cầu, chúng tôi sẽ xóa vĩnh viễn dữ liệu tài khoản của bạn trong vòng 30 ngày, bao gồm:

• Thông tin đăng nhập tài khoản và thông tin hồ sơ
• Lịch sử sử dụng, tiến độ và mục tiêu
• Bất kỳ dữ liệu cá nhân nào khác gắn với tài khoản của bạn

Lưu ý: các số liệu phễu tổng hợp, ẩn danh của Supabase không thể liên kết ngược lại với bạn có thể được lưu giữ tối đa 14 tháng.

Bạn cũng có thể xóa tài khoản và dữ liệu của mình trực tiếp trong ứng dụng: mở ứng dụng, vào Hồ sơ > Cài đặt tài khoản, rồi chạm vào Xóa tài khoản. Thao tác này sẽ xóa ngay lập tức và vĩnh viễn toàn bộ dữ liệu cá nhân liên quan đến tài khoản của bạn.

Để yêu cầu xóa, hãy gửi email cho chúng tôi tại support@unwireapp.com với tiêu đề "Yêu cầu xóa tài khoản" từ địa chỉ email gắn với tài khoản của bạn.