Chính sách quyền riêng tư
Tóm tắt: Sổ Huyết Áp không thu thập dữ liệu của bạn. App không có tài khoản, không có máy chủ của chúng tôi và không đồng bộ lên cloud. Mọi số đo nằm trong bộ nhớ riêng của app trên điện thoại bạn. Thứ duy nhất có thể rời khỏi máy là Slack webhook tuỳ chọn — mặc định tắt, do chính bạn bật và dán địa chỉ vào.
1. Ai chịu trách nhiệm
Ứng dụng Sổ Huyết Áp (phiên bản 1.0.0) do Caka Studio phát hành. Mọi thắc mắc về quyền riêng tư xin gửi tới support@cakastudio.com.
2. Chúng tôi thu thập gì
Không gì cả. Không có máy chủ nào của chúng tôi nhận dữ liệu từ app.
| Loại dữ liệu | Chúng tôi có nhận không? |
|---|---|
| Tên, tuổi, giới tính | Không |
| Số đo huyết áp, nhịp tim | Không |
| Số điện thoại người thân | Không |
| Ảnh chụp máy đo | Không |
| Email, mật khẩu | Không có, app không dùng tài khoản |
| Vị trí | Không, app không xin quyền vị trí |
| Định danh thiết bị, định danh quảng cáo | Không |
| Nhật ký sử dụng, số liệu phân tích | Không |
3. App lưu gì trên máy bạn
Dữ liệu nằm trong cơ sở dữ liệu riêng của app (SQLite), trong vùng lưu trữ mà hệ điều hành cấp cho app và các app khác không đọc được.
| Nhóm | Nội dung |
|---|---|
| Hồ sơ | Họ tên, nhóm tuổi, giới tính, ghi chú sức khoẻ (tuỳ chọn) |
| Lần đo | Huyết áp trên, huyết áp dưới, nhịp tim, thời gian đo, tình trạng lúc đo, ghi chú |
| Người thân | Tên, quan hệ, số điện thoại, cờ gọi mặc định và thứ tự ưu tiên gọi |
| Nhắc nhở | Loại nhắc và giờ nhắc |
| Cài đặt | Chế độ chữ lớn, địa chỉ Slack webhook và trạng thái bật/tắt |
4. Quyền hệ thống app xin, và để làm gì
| Quyền | Dùng vào việc gì | Bắt buộc? |
|---|---|---|
| Camera | Chụp màn hình máy đo để app đọc số giúp bạn | Không — bạn vẫn nhập tay được |
| Thư viện ảnh | Chọn ảnh máy đo đã chụp sẵn | Không |
| Thông báo | Nhắc tới giờ đo huyết áp và giờ uống thuốc | Không |
| Báo thức đúng giờ (Android) | Để lời nhắc nổ đúng phút bạn đặt | Không |
Nút gọi người thân không cần quyền nào. App chỉ mở sẵn trình quay số của máy với số bạn đã tự nhập, giống như bạn tự bấm số — bạn vẫn là người nhấn nút gọi. App không xin quyền gọi điện, không đọc danh bạ và không đọc nhật ký cuộc gọi.
Ngoài ra app không xin quyền vị trí, micro hay kho dữ liệu sức khoẻ của hệ điều hành.
5. Ảnh chụp máy đo
Khi bạn dùng chức năng chụp máy đo, ảnh được xử lý ngay trên điện thoại: app tự dò số LED bảy đoạn, và chỉ khi không đọc được mới nhờ tới bộ nhận dạng chữ có sẵn của hệ điều hành (Vision trên iOS, ML Kit trên Android) — cũng chạy tại máy. Không có lời gọi máy chủ nào trong toàn bộ quá trình này.
- Ảnh không được gửi lên mạng, không gửi cho chúng tôi và không gửi cho bên thứ ba.
- App xoá ảnh ngay sau khi đọc xong, kể cả khi đọc thất bại. Ảnh không nằm trong file sao lưu.
- App chỉ điền sẵn số vào form. Kết quả đọc có thể sai, nên bạn phải tự xem lại và bấm LƯU KẾT QUẢ thì mới lưu.
6. Slack webhook — phần duy nhất gửi dữ liệu ra ngoài
Đây là tính năng tuỳ chọn, mặc định tắt, dành cho gia đình muốn người thân theo dõi từ xa.
Khi bạn tự bật và dán địa chỉ webhook, mỗi lần bạn lưu một lần đo, điện thoại của bạn gửi thẳng tới địa chỉ Slack đó: huyết áp trên, huyết áp dưới, nhịp tim (nếu có nhập), thời gian đo và nhãn mức. Dữ liệu đi trực tiếp từ máy bạn tới Slack, không đi qua bất kỳ máy chủ nào của chúng tôi.
App không gửi khi bạn xoá một lần đo, khi bạn khôi phục từ file sao lưu, hay khi ảnh vừa được đọc mà bạn chưa bấm LƯU KẾT QUẢ. App không gửi hàng loạt lịch sử cũ.
Khi tính năng bật, dữ liệu đã tới Slack sẽ chịu điều chỉnh bởi chính sách quyền riêng tư của Slack, không còn nằm trong tầm kiểm soát của app.
Địa chỉ webhook giống mật khẩu của kênh chat — đừng chia sẻ cho người lạ. App lưu nó trong kho khoá của hệ điều hành (Keychain trên iOS, Keystore trên Android), hiển thị dạng che và không ghi nó vào nhật ký. Bạn có thể tắt gửi hoặc xoá hẳn địa chỉ bất cứ lúc nào trong Tài khoản → Slack nhận thông báo.
7. File sao lưu và báo cáo PDF
- File sao lưu bạn xuất ra (
.habak) được mã hoá bằng AES-256-GCM, khoá sinh từ mật khẩu do bạn đặt qua 100.000 vòng PBKDF2-SHA256, muối ngẫu nhiên 32 byte mỗi lần. Quên mật khẩu là không mở lại được — chúng tôi không giữ bản sao và không khôi phục hộ được. - Tên file sao lưu không chứa tên người bệnh.
- Bản chụp tự động trước khi khôi phục thì không mã hoá. Khi bạn chọn ghi đè, app chép nguyên tệp dữ liệu đang chạy thành một bản dự phòng (giữ 5 bản gần nhất) để bạn quay lui nếu bấm nhầm. Bản này nằm trong vùng riêng của app trên máy bạn, không bao giờ rời khỏi máy, và cố ý không đặt mật khẩu để lúc cần quay về bạn không bị chặn. Tệp dữ liệu đang chạy vốn cũng nằm không mã hoá trong đúng vùng đó, nên bản chụp không làm lộ thêm gì.
- Báo cáo PDF thì không mã hoá, vì bác sĩ phải mở đọc được. File này chứa dữ liệu sức khoẻ, nên hãy cân nhắc gửi cho ai.
- Cả hai loại file đều do bạn chủ động chia sẻ, qua kênh bạn chọn (email, ứng dụng nhắn tin, AirDrop, Files…). Sau khi rời máy, file chịu điều khoản của dịch vụ nhận nó.
8. Quảng cáo, phân tích và theo dõi
App không có quảng cáo, không nhúng thư viện phân tích hay đo lường, không dùng định danh quảng cáo và không theo dõi bạn giữa các ứng dụng. Chúng tôi không bán và không chia sẻ dữ liệu của bạn cho ai — đơn giản vì chúng tôi không có dữ liệu của bạn.
9. Trẻ em
App dành cho người trưởng thành tự theo dõi huyết áp tại nhà. App không hướng tới trẻ em và chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Lưu giữ và xoá dữ liệu
Dữ liệu ở lại trên máy cho tới khi bạn xoá. Gỡ app khỏi điện thoại là xoá toàn bộ dữ liệu app đã lưu, và việc này không khôi phục được nếu bạn chưa sao lưu. Cách xoá từng phần được nói kỹ ở trang Xoá dữ liệu.
11. Quyền của bạn
Các quyền như yêu cầu truy cập, đính chính hay xoá dữ liệu thường hướng tới bên đang giữ dữ liệu. Ở đây bên giữ dữ liệu là chính bạn: dữ liệu nằm trên máy bạn và bạn xem, sửa, xoá trực tiếp trong app. Chúng tôi không có bản sao nào để cung cấp hay xoá. Nếu cần hỏi thêm, cứ viết thư cho support@cakastudio.com.
12. Thay đổi chính sách
Khi chính sách thay đổi, bản mới sẽ được đăng tại trang này kèm ngày cập nhật ở đầu trang. Thay đổi lớn về cách xử lý dữ liệu sẽ được nêu rõ trong app.
13. Liên hệ
Caka Studio — support@cakastudio.com