Chính sách quyền riêng tư

Cập nhật lần cuối: 26 tháng 10 năm 2026

MyGrain ("Ứng dụng") được phát triển bởi Alfonso Matos. Chính sách quyền riêng tư này giải thích dữ liệu nào Ứng dụng thu thập, tại sao, trên cơ sở pháp lý nào dữ liệu được xử lý, và những quyền bạn có đối với dữ liệu đó.

Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản (tùy chọn): nếu bạn tạo một tài khoản, đó là địa chỉ email mà bạn dùng để đăng nhập.
Sử dụng ẩn danh: bạn có thể sử dụng MyGrain mà không cần tạo tài khoản. Trong trường hợp đó, ứng dụng sẽ mở một phiên ẩn danh (thông qua Firebase Authentication) để các mục nhập của bạn có thể được lưu trữ an toàn trên máy chủ của chúng tôi. Nếu sau đó bạn tạo tài khoản hoặc đăng nhập vào tài khoản hiện có từ một phiên ẩn danh, dữ liệu được ghi lại ẩn danh sẽ được hợp nhất vào tài khoản đó thông qua một quy trình bảo mật, không có gì bị mất hoặc bị trùng lặp.
Dữ liệu sức khỏe bạn nhập: các cơn đau nửa đầu của bạn — loại, cường độ, triệu chứng, tiền triệu chứng, tác nhân gây đau, phương pháp điều trị, địa điểm và ghi chú — cộng với các thói quen hàng ngày mà bạn chọn theo dõi và các cuộc hẹn y tế mà bạn thêm vào (ngày, địa điểm, bác sĩ, chuyên khoa, các câu hỏi của bạn cho lần khám và ghi chú của bạn sau đó). Đây là dữ liệu sức khỏe theo Điều 9 của GDPR và chỉ được lưu trữ sau khi bạn đưa ra sự đồng ý rõ ràng, được yêu cầu thông qua màn hình đồng ý riêng biệt trước khi bạn có thể sử dụng các tính năng liên quan.
Vị trí xấp xỉ: nếu bạn thiết lập một thành phố trong hồ sơ của mình, MyGrain sẽ tra cứu thời tiết cho thành phố đó (không phải vị trí chính xác của thiết bị của bạn) và lưu trữ thời tiết của mỗi ngày — áp suất, nhiệt độ, nắng, mưa và độ ẩm — trong nhật ký đám mây của bạn, để so sánh với các cơn đau của bạn. Thành phố sẽ ở lại trên điện thoại của bạn: nó không được lưu trữ trên máy chủ của chúng tôi. Chúng tôi không yêu cầu quyền vị trí hoặc lưu trữ tọa độ GPS. Việc tra cứu được gửi đến dịch vụ thời tiết Open-Meteo, dịch vụ này sẽ nhận tên thành phố và tọa độ trung tâm của nó mà không có tài khoản hay số nhận dạng thiết bị nào.
Thông báo (tùy chọn): MyGrain chỉ gửi các thông báo mà bạn bật trong Hồ sơ → Thông báo, mỗi loại có một nút bật, tất cả đều được tắt theo mặc định. Để gửi thông báo, Google Firebase Cloud Messaging gán cho điện thoại của bạn một mã thông báo cài đặt (installation token), chúng tôi chỉ sử dụng mã này để đăng ký nó vào các chủ đề (topics): mỗi loại bạn đã bật là một chủ đề, cộng thêm khu vực thời tiết ~50 km được trích xuất từ thành phố của bạn (đối với cảnh báo áp suất khí quyển) và ngôn ngữ ứng dụng. Máy chủ của chúng tôi chỉ lưu trữ khu vực thời tiết đó (một ô lưới được làm tròn, không phải thành phố hay tọa độ chính xác của bạn) và ngôn ngữ, không đính kèm tài khoản, số nhận dạng thiết bị hay dữ liệu sức khỏe; thành phố của bạn sẽ ở lại trên điện thoại của bạn. Cảnh báo tiêu chuẩn (miễn phí) được tính toán trên máy chủ của chúng tôi từ các dự báo thời tiết công khai và không sử dụng các cơn đau của bạn. Với Premium, bạn cũng có thể bật cảnh báo áp suất cá nhân hóa: nó được tính toán trên điện thoại của bạn từ nhật ký của bạn và dự báo công khai cho khu vực thời tiết của bạn (được yêu cầu từ Open-Meteo cho tọa độ của khu vực đó, không có tài khoản hay số nhận dạng thiết bị) và được hiển thị dưới dạng thông báo được tạo trên chính điện thoại. Nhật ký của bạn không được gửi đến bất kỳ máy chủ nào, và trong khi cảnh báo cá nhân hóa được bật, nó sẽ thay thế cảnh báo tiêu chuẩn. Bạn có thể tắt bất kỳ thông báo nào vào bất kỳ lúc nào trong ứng dụng hoặc trong cài đặt điện thoại, và khi đó các chủ đề sẽ bị xóa.
Tin tức về đau nửa đầu: mục tin tức tải các bài viết từ mygrain.app, giống như bất kỳ yêu cầu trang web nào. Không có dữ liệu cá nhân nào được gửi kèm theo ngoài những thông tin mà bất kỳ yêu cầu web nào cũng mang theo (chẳng hạn như địa chỉ IP của bạn): không có thông tin nào từ nhật ký hay tài khoản của bạn.
Thống kê trang web: mygrain.app đếm lượt truy cập trang bằng Cloudflare Web Analytics, công cụ không dùng cookie, không lưu địa chỉ IP của bạn và không nhận dạng hay theo dõi bạn giữa các trang web. Chúng tôi chỉ dùng nó để biết có bao nhiêu người truy cập trang web và từ liên kết nào (ví dụ: các trang mạng xã hội của chúng tôi).
Giấc ngủ và hoạt động từ đồng hồ của bạn (tùy chọn): với sự cho phép rõ ràng của bạn, MyGrain đọc dữ liệu giấc ngủ, số bước và các buổi tập thể dục từ Apple Sức khỏe (HealthKit) trên iPhone hoặc từ Health Connect on Android. Ứng dụng chỉ đọc, không bao giờ ghi. Các giá trị của đêm và ngày trước mỗi cơn đau (số giờ ngủ, giờ đi ngủ và giờ thức dậy, số bước) được lưu trữ cùng với cơn đau đó, theo cùng sự đồng ý như phần còn lại của nhật ký của bạn, và chỉ được sử dụng cho một việc duy nhất: hiển thị cho bạn và so sánh chúng với lịch sử của chính bạn. Chúng không bao giờ được chia sẻ với bên thứ ba ngoại trừ các bên xử lý được mô tả dưới đây (Google Firebase lưu trữ chúng cho chúng tôi), không bao giờ bị bán, không bao giờ được gửi để phân tích và không bao giờ được sử dụng cho quảng cáo. Bạn có thể thu hồi quyền truy cập bất cứ lúc nào trong cài đặt Sức khỏe hoặc Health Connect, và việc xóa tài khoản của bạn sẽ xóa chúng cùng với mọi thứ khác. Để so sánh lịch trình giấc ngủ với các cơn đau của bạn, MyGrain cũng đọc dữ liệu các đêm trong vài tháng qua, nhưng chỉ trên điện thoại của bạn: những đêm đó không được lưu trữ.
Phản hồi: nếu bạn gửi cho chúng tôi một tin nhắn qua Hồ sơ → Gửi phản hồi, chúng tôi nhận được văn bản bạn viết cùng với ngữ cảnh kỹ thuật về phiên sử dụng ứng dụng của bạn — phiên bản ứng dụng, hệ điều hành, mẫu thiết bị, kích thước màn hình, ngôn ngữ và liệu bạn đã đăng nhập hay không — để chúng tôi có thể chẩn đoán vấn đề.
Dữ liệu chẩn đoán: MyGrain dùng Firebase Crashlytics cho báo cáo sự cố và Firebase Analytics cho thống kê sử dụng. Cả hai chỉ khởi động sau khi bạn chấp nhận chính sách này, dừng lại nếu bạn từ chối hoặc rút lại sự đồng ý, và không bao giờ nhận dữ liệu sức khỏe (không có loại cơn đau, triệu chứng, giấc ngủ hay số bước) hay bất cứ thứ gì cho quảng cáo.

Cơ sở pháp lý của việc xử lý

Việc lưu trữ dữ liệu sức khỏe mô tả trên (cơn đau, điều trị, thói quen) dựa trên sự đồng ý rõ ràng của bạn theo Điều 9(2)(a) GDPR, được thu thập trong ứng dụng trước khi dữ liệu này được lưu trữ lần đầu. Dữ liệu chẩn đoán (báo cáo sự cố và phân tích ẩn danh) dựa trên lợi ích hợp pháp của chúng tôi trong việc giữ ứng dụng an toàn, ổn định và hoạt động tốt. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào bằng cách xóa dữ liệu của mình như mô tả dưới đây.

Sử dụng ứng dụng không cần tài khoản

MyGrain hoạt động mà không cần đăng ký: các mục ghi của bạn được lưu trong một phiên ẩn danh gắn với thiết bị của bạn. Điều này cho phép bạn thử toàn bộ ứng dụng trước khi quyết định tạo tài khoản. Nếu sau đó bạn tạo tài khoản hoặc đăng nhập vào một tài khoản đã có, tất cả dữ liệu được ghi nhận trong phiên ẩn danh sẽ tự động được chuyển vào, không mất dữ liệu và không bị trùng lặp.

Cách chúng tôi sử dụng dữ liệu của bạn

Dữ liệu của bạn được dùng cho một mục đích duy nhất: cho bạn xem lịch sử và thống kê của chính mình. MyGrain lưu dữ liệu đau nửa đầu của bạn an toàn trên đám mây để lịch sử được giữ theo thời gian và khôi phục trên thiết bị mới. Dữ liệu của bạn không bao giờ bị bán hay chia sẻ với bên thứ ba, ngoại trừ các bên xử lý được mô tả dưới đây.

Nơi lưu trữ dữ liệu

Dữ liệu được lưu trữ qua Google Firebase (Google Cloud Platform), được bảo vệ bằng xác thực và truyền qua các kết nối được mã hóa. Nếu dữ liệu được xử lý ngoài Khu vực Kinh tế Châu Âu, các Điều khoản hợp đồng chuẩn của Google áp dụng như một bảo đảm cho việc chuyển giao. Các khoản thanh toán cho Premium được Apple (iPhone) hoặc Google (Android) xử lý hoàn toàn theo chính sách quyền riêng tư riêng của họ; chúng tôi không bao giờ thấy thông tin thanh toán của bạn.

Thời gian chúng tôi lưu trữ dữ liệu và cách bạn xóa nó

Chúng tôi lưu trữ dữ liệu của bạn trong suốt thời gian bạn sử dụng MyGrain. Bạn có thể xóa vĩnh viễn tài khoản của mình và toàn bộ dữ liệu liên quan bất cứ lúc nào, qua Hồ sơ → Xóa tài khoản. Việc này sẽ kích hoạt xóa theo tầng các cơn đau, điều trị, thói quen, các cuộc hẹn y tế, tin nhắn phản hồi và cài đặt của bạn từ máy chủ của chúng tôi. Việc xóa diễn ra ngay lập tức và không thể hoàn tác.

Quyền của bạn (GDPR)

Truy cập: toàn bộ lịch sử của bạn luôn hiển thị trong ứng dụng và có thể xuất dưới dạng báo cáo PDF (Premium) và dưới dạng tệp CSV (miễn phí).
Sửa đổi: bạn có thể chỉnh sửa hoặc sửa lại bất kỳ mục ghi nào trực tiếp trong ứng dụng bất cứ lúc nào.
Xóa: xóa toàn bộ dữ liệu của bạn bất cứ lúc nào qua Hồ sơ → Xóa tài khoản, như mô tả trên.
Chuyển dữ liệu: xuất toàn bộ nhật ký của bạn dưới dạng tệp CSV từ Reports (miễn phí); đối với bất kỳ yêu cầu nào khác, hãy liên hệ với chúng tôi.
Phản đối và rút lại sự đồng ý: bạn có thể phản đối việc xử lý hoặc rút lại sự đồng ý bất cứ lúc nào bằng cách xóa dữ liệu của mình hoặc liên hệ với chúng tôi.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua support@mygrain.app.

Lưu ý y tế

MyGrain là nhật ký sức khỏe cá nhân, không phải là thiết bị y tế. Nó không thay thế cho lời khuyên, chẩn đoán hoặc điều trị y tế chuyên nghiệp. Hãy luôn tham khảo ý kiến bác sĩ hoặc chuyên gia y tế có chuyên môn nếu bạn có thắc mắc về một tình trạng bệnh lý.

Tài khoản mạng xã hội của chúng tôi: đăng nội dung lên YouTube và TikTok

MyGrain sử dụng YouTube API Services và TikTok Content Posting API chỉ để đăng các video của chính chúng tôi lên các tài khoản chính thức của mình (@mygrainapp). Việc đăng nội dung được thực hiện bởi nhà phát triển từ https://mygrain.app/studio, một công cụ hạn chế quyền truy cập chỉ dành cho danh sách các tài khoản được cho phép. Không có dữ liệu nào từ người dùng ứng dụng được gửi đến YouTube hoặc TikTok, và người dùng ứng dụng không bị ảnh hưởng bởi tính năng này.

Khi chúng tôi kết nối một trong các tài khoản của mình, chúng tôi chỉ lưu trữ mã thông báo truy cập OAuth, tên kênh hoặc tài khoản và ảnh đại diện của tài khoản đó. Dữ liệu này được lưu giữ trên các máy chủ Google Cloud / Firebase tại Liên minh Châu Âu, chỉ được sử dụng để đăng video của chúng tôi và không bao giờ được chia sẻ với bên thứ ba, ngoại trừ Google Cloud, nơi lưu trữ dữ liệu giúp chúng tôi. Dữ liệu sẽ bị xóa khi tài khoản bị ngắt kết nối hoặc quyền truy cập bị thu hồi, và các mã thông báo sẽ được xóa trong vòng tối đa 30 ngày.

Tính năng này sử dụng YouTube API Services. Bằng cách sử dụng tính năng này, Điều khoản dịch vụ của YouTube (https://www.youtube.com/t/terms) và Chính sách bảo mật của Google (https://policies.google.com/privacy) sẽ được áp dụng. Bạn có thể thu hồi quyền truy cập của MyGrain vào tài khoản Google tại https://myaccount.google.com/permissions. Đối với TikTok, vui lòng xem Chính sách bảo mật của TikTok (https://www.tiktok.com/legal/privacy-policy).

Thay đổi đối với chính sách quyền riêng tư này

Nếu chính sách quyền riêng tư này thay đổi, phiên bản mới sẽ được đăng ở đầu trang này với ngày cập nhật mới.