Chính sách quyền riêng tư

Cập nhật lần cuối: 08/11/2026

Chúng tôi là ai

Chính sách này giải thích cách ứng dụng Medorya cho iPhone ("App") và website medorya.app ("Website") xử lý thông tin cá nhân. App và Website do Medorya ("chúng tôi") cung cấp; chúng tôi là bên kiểm soát phần thông tin hạn chế được mô tả ở đây. Liên hệ: [email protected].

Thông tin nằm trên iPhone của bạn

Mọi thứ bạn nhập vào App được lưu trong vùng lưu trữ riêng của App trên thiết bị:

• Tên thuốc, hàm lượng, hình dạng viên, lịch uống, hướng dẫn và số lượng còn lại
• Lịch sử liều (đã uống, bỏ qua, uống trễ hoặc chưa đánh dấu)
• Chi tiết đơn thuốc và ảnh đơn bạn chọn giữ lại
• Cài đặt của bạn, như ngôn ngữ, cỡ chữ và quyền riêng tư trên Màn hình khoá

Chúng tôi không nhận được thông tin này. App không lưu thông tin sức khoẻ của bạn trên iCloud và không đồng bộ lên máy chủ nào. Lời nhắc được đặt ngay trên iPhone dưới dạng thông báo cục bộ. Widget, Live Activity, nút trong Trung tâm điều khiển và Siri đều đọc cùng dữ liệu trên máy.

Mặc định, tên thuốc được ẩn trên Màn hình khoá, trong Live Activity và trong phần xem trước thông báo khi iPhone đang khoá. Siri sẽ yêu cầu bạn mở khoá iPhone trước khi đọc hoặc ghi liều. Bạn cũng có thể khoá App bằng Face ID hoặc Touch ID.

Apple Health

Nếu bạn chọn nhập từ Apple Health, App sẽ đọc các thuốc và bản ghi liều mà bạn chọn, khi bạn cho phép. Thông tin này nằm trên iPhone của bạn. Nó không được gửi cho chúng tôi hay bất kỳ ai, và không bao giờ được dùng cho quảng cáo, tiếp thị hay khai thác dữ liệu. Bạn có thể tắt quyền truy cập bất cứ lúc nào trong Cài đặt > Sức khoẻ > Truy cập dữ liệu & thiết bị.

Quét đơn thuốc (AI)

Quét đơn là tuỳ chọn. Nếu quốc gia App Store của bạn thuộc Khu vực kinh tế châu Âu, Vương quốc Anh hoặc Thuỵ Sĩ, việc quét chỉ diễn ra trên iPhone: ảnh được đọc bằng tính năng nhận dạng chữ trên máy và Apple Intelligence của Apple, không có gì được gửi cho chúng tôi hay bất kỳ ai. Ở nơi khác, bạn cũng có thể quét trên máy khi không có mạng. Trước lần quét online đầu tiên, App giải thích những gì sẽ được gửi đi và xin bạn đồng ý rõ ràng. Khi bạn quét online (ngoài châu Âu):

• App xoá vị trí và các thông tin ẩn khác (metadata) khỏi ảnh, nén ảnh rồi gửi qua kết nối mã hoá (HTTPS) tới dịch vụ quét của chúng tôi trên Cloudflare.
• Dịch vụ gửi ảnh tới mô hình Gemini của Google trên Google Cloud (Vertex AI) để đọc chữ và trả về danh sách thuốc. Chúng tôi dùng chế độ không lưu dữ liệu (zero data retention) của Google, nên Google không lưu ảnh và không dùng ảnh để huấn luyện mô hình.
• Ảnh và kết quả chỉ tồn tại trong bộ nhớ trong lúc xử lý yêu cầu, thường vài giây. Chúng tôi không ghi log nội dung này.
• Chưa có gì được lưu cho tới khi bạn kiểm tra và xác nhận từng thuốc trên iPhone. AI có thể sai, nhất là với chữ viết tay.
• Để chống lạm dụng, yêu cầu quét kèm theo bằng chứng từ Apple rằng App là bản thật (App Attest) hoặc bạn có Pro (giao dịch App Store có chữ ký). Chúng tôi chỉ dùng nó để kiểm tra yêu cầu và không lưu lại. Với lượt quét miễn phí, DeviceCheck của Apple ghi nhớ trên máy chủ Apple rằng thiết bị này đã dùng lượt đó, mà không cho chúng tôi biết bạn là ai.
• Chúng tôi đếm số lượt quét thành công hoặc lỗi mỗi ngày thành một con số tổng, không gắn với bạn hay thiết bị của bạn.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong Cài đặt của App. Khi đó tính năng quét sẽ dừng cho tới khi bạn cho phép lại; bạn vẫn có thể thêm thuốc bằng tay.

Sao lưu

Bạn có thể tạo tệp sao lưu trong App. Tệp được mã hoá ngay trên iPhone bằng mật mã do bạn chọn và lưu ở nơi bạn quyết định, như ứng dụng Tệp hoặc AirDrop. Chúng tôi không bao giờ nhận được tệp hay mật mã của bạn, nên không thể khôi phục nếu bạn quên mật mã.

Mua hàng

Việc mua và gói đăng ký do Apple xử lý qua App Store. Chúng tôi không nhận tên, thông tin thanh toán hay Apple ID của bạn. App kiểm tra giao dịch ngay trên iPhone bằng StoreKit của Apple. Apple gửi chúng tôi báo cáo doanh số dạng số tổng theo quốc gia và sản phẩm, không nhận diện được bạn.

Website

Website không dùng cookie, công cụ phân tích, quảng cáo hay mã theo dõi, và tải phông chữ từ chính máy chủ của chúng tôi. Nhà cung cấp hosting là Cloudflare xử lý thông tin kỹ thuật như địa chỉ IP để phân phối Website và chống tấn công, và giữ log bảo mật trong thời gian ngắn.

Khi bạn liên hệ với chúng tôi

Nếu bạn gửi email, chúng tôi nhận địa chỉ email và nội dung bạn viết, và chỉ dùng để trả lời. Vui lòng không gửi ảnh đơn thuốc hay chi tiết sức khoẻ khác trừ khi cần để giải quyết vấn đề. Email đến được nhận qua Cloudflare Email Routing và thư trả lời được gửi qua Resend. Chúng tôi xoá các cuộc trao đổi hỗ trợ khi không còn cần thiết, chậm nhất sau 24 tháng.

Nếu bạn gửi góp ý từ App (Cài đặt > Góp ý), chúng tôi nhận điểm đánh giá, nội dung bạn viết, địa chỉ email chỉ khi bạn tự điền, và thông tin kỹ thuật (phiên bản App, phiên bản iOS, đời iPhone, ngôn ngữ). Góp ý được chuyển vào nhóm Telegram riêng của đội ngũ để chúng tôi đọc, và không được lưu trên máy chủ của chúng tôi. Để hạn chế lạm dụng, chúng tôi giữ mã băm một chiều của địa chỉ IP trong một giờ. Vui lòng không ghi chi tiết sức khoẻ trong góp ý. Bạn có thể yêu cầu chúng tôi xoá góp ý đã gửi bất cứ lúc nào.

Nhà cung cấp dịch vụ

Mỗi nhà cung cấp làm theo chỉ dẫn của chúng tôi theo thoả thuận xử lý dữ liệu. Chúng tôi không bán hay chia sẻ thông tin cá nhân cho quảng cáo, và không dùng để lập hồ sơ hay ra quyết định tự động về bạn. Nếu bạn chia sẻ Báo cáo cho bác sĩ dạng PDF hoặc tệp sao lưu, bạn quyết định ai nhận được.

Chuyển dữ liệu ra nước ngoài

Nhà cung cấp của chúng tôi có thể xử lý thông tin tại Hoa Kỳ và các nước khác. Với dữ liệu chuyển từ Khu vực kinh tế châu Âu, Vương quốc Anh và Thuỵ Sĩ, chúng tôi dựa trên Khung bảo mật dữ liệu EU–Hoa Kỳ khi nhà cung cấp đã được chứng nhận, và trên Điều khoản hợp đồng tiêu chuẩn của Uỷ ban châu Âu. Ảnh đơn thuốc của người dùng ở châu Âu không bao giờ được chuyển đi, vì ở đó việc quét chỉ diễn ra trên iPhone.

Nếu bạn ở EEA, Vương quốc Anh hoặc Thuỵ Sĩ

Cơ sở pháp lý chúng tôi dựa vào (GDPR Điều 6 và, với thông tin sức khoẻ, Điều 9):

• Quét đơn thuốc: chỉ diễn ra trên iPhone của bạn, nên chúng tôi không xử lý dữ liệu sức khoẻ của bạn.
• Email hỗ trợ: để trả lời yêu cầu của bạn (Điều 6(1)(b)) và lợi ích chính đáng của chúng tôi trong việc giúp người dùng (Điều 6(1)(f)).
• Góp ý trong app: lợi ích chính đáng của chúng tôi trong việc cải thiện App và trả lời bạn (Điều 6(1)(f)).
• Bảo mật website và chống lạm dụng: lợi ích chính đáng của chúng tôi trong việc giữ dịch vụ an toàn (Điều 6(1)(f)).

Bạn có quyền truy cập, sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân, quyền di chuyển dữ liệu và quyền rút lại sự đồng ý. Vì chúng tôi không giữ dữ liệu App của bạn, hầu hết yêu cầu được xử lý ngay trong App (Cài đặt > Xuất hoặc xoá dữ liệu của tôi). Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.

Chúng tôi không có cơ sở tại EU hay Vương quốc Anh. Vì việc xử lý dữ liệu cá nhân từ châu Âu chỉ gồm email hỗ trợ và góp ý không thường xuyên, không bao gồm dữ liệu sức khoẻ, chúng tôi không chỉ định đại diện theo Điều 27 GDPR / UK GDPR.

Quét trên máy có dùng AI; chúng tôi cho bạn biết khi AI được dùng và bạn luôn kiểm tra kết quả trước khi lưu bất cứ thứ gì.

Nếu bạn ở Hoa Kỳ

Chúng tôi không bán hay chia sẻ thông tin cá nhân, theo định nghĩa trong luật quyền riêng tư của California và các bang khác, và không dùng cho quảng cáo nhắm mục tiêu. Cư dân Washington, Nevada và các bang khác có luật về dữ liệu sức khoẻ người tiêu dùng có thể đọc Chính sách quyền riêng tư dữ liệu sức khoẻ của chúng tôi. Medorya không phải nhà cung cấp dịch vụ y tế hay chương trình bảo hiểm y tế, nên HIPAA không áp dụng; nếu có sự cố bảo mật ảnh hưởng tới thông tin sức khoẻ chúng tôi nắm giữ, chúng tôi sẽ thông báo cho người bị ảnh hưởng theo Quy tắc thông báo vi phạm dữ liệu sức khoẻ của Uỷ ban Thương mại Liên bang Hoa Kỳ.

Các quốc gia khác

Medorya hiện chưa phát hành tại Trung Quốc đại lục. Dù bạn sống ở đâu, bạn có thể liên hệ để thực hiện các quyền mà luật nơi bạn sống cho phép, và chúng tôi sẽ trả lời trong thời hạn luật yêu cầu (tối đa 30 ngày).

Bảo mật

Dữ liệu trong App được bảo vệ bằng mã hoá tệp của iOS. Bản sao lưu được mã hoá bằng AES-256-GCM. Mọi kết nối đều dùng HTTPS. Dịch vụ của chúng tôi không lưu kho dữ liệu người dùng nào có thể bị đánh cắp.

Trẻ em

Medorya không hướng tới trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi nếu luật địa phương yêu cầu) và chúng tôi không cố ý thu thập thông tin của trẻ em.

Thay đổi

Nếu chúng tôi thay đổi cách App xử lý thông tin, chúng tôi sẽ cập nhật trang này cùng ngày ở đầu trang, và giải thích các thay đổi quan trọng trong ghi chú phát hành. Chúng tôi sẽ xin phép bạn lại trước khi dùng thông tin theo cách mới cần có sự đồng ý.

Liên hệ

Medorya

[email protected]