Privacy Policy

Chúng tôi là ai

Eligna là một ứng dụng điều phối cuộc sống cá nhân giúp bạn duy trì các mục tiêu, thói quen và cuộc sống hàng ngày của mình. Ứng dụng này được vận hành bởi TRANSLOGISTIKA ES Ltd (“Eligna”, “chúng tôi”). Chính sách này giải thích những thông tin chúng tôi thu thập, lý do thu thập, những bên nào khác có liên quan và bạn có quyền kiểm soát nào. Chính sách này nên được đọc cùng với Điều khoản và Điều kiện, Chính sách Cookie và Chính sách Sử dụng Hợp lý của chúng tôi. Thông tin chi tiết đầy đủ về công ty của chúng tôi nằm ở cuối chính sách này.

Câu hỏi hoặc yêu cầu: privacy@eligna.app.

Ai có thể sử dụng Eligna

Bạn phải từ đủ 13 tuổi trở lên để sử dụng Eligna. Những người trong độ tuổi từ 13 đến 17 có thể có Tài khoản Thiếu niên (Teen Account) sau khi được cha mẹ hoặc người giám hộ hợp pháp chấp thuận; phần “Tài khoản thiếu niên” dưới đây giải thích những điểm khác biệt dành cho họ. Tài khoản Thiếu niên không khả dụng ở Brazil, hoặc trên trang web của chúng tôi đối với những người ở Hoa Kỳ.

Nếu bạn cho chúng tôi biết khi đăng ký rằng bạn dưới 13 tuổi, chúng tôi sẽ không tạo tài khoản và không lưu giữ bất kỳ thông tin nào bạn đã nhập. Nếu bạn bắt đầu bằng Google hoặc Apple, bản ghi đăng nhập được tạo trên hệ thống của chúng tôi cũng sẽ bị xóa ngay tại thời điểm đó. Nếu sau đó chúng tôi biết được rằng chủ tài khoản dưới 13 tuổi, chúng tôi sẽ đóng tài khoản và xóa dữ liệu của tài khoản đó, bao gồm cả bản ghi mà thông thường chúng tôi lưu giữ để ngăn chặn việc lặp lại các lần dùng thử miễn phí.

Những gì chúng tôi thu thập

• Tài khoản: địa chỉ email và tên hiển thị của bạn.
• Ảnh hồ sơ, nếu bạn thêm: ảnh bạn tải lên hoặc nếu bạn đăng nhập bằng Google, liên kết đến ảnh trên tài khoản Google của bạn. Bất kỳ ai có liên kết đến ảnh bạn tải lên đều có thể mở ảnh đó, đây là cách các thành viên khác trong gia đình bạn nhìn thấy ảnh. Chúng tôi sẽ xóa ảnh khi bạn tải lên ảnh mới, gỡ bỏ ảnh hoặc xóa tài khoản của bạn.
• Múi giờ: múi giờ của thiết bị của bạn, được lưu tự động vào tài khoản của bạn, để lời nhắc và tóm tắt hàng ngày đến đúng giờ tại nơi bạn đang ở.
• Độ tuổi, nếu bạn cung cấp: khoảng tuổi tùy chọn mà bạn có thể chọn hoặc xóa trong mục Tài khoản và Tùy chọn, thông tin này chúng tôi chỉ xem xét dưới dạng tổng số liệu của tất cả mọi người, dựa trên sự đồng ý của bạn, và không bao giờ tính toán từ ngày sinh của bạn.
• Ngày sinh: được hỏi đối với tất cả mọi người khi đăng ký, vì các quy định phụ thuộc vào độ tuổi: dưới 13 tuổi không thể sử dụng Eligna, từ 13 đến 17 tuổi có Tài khoản Vị thành niên (Teen Account), và Tài khoản Vị thành niên sẽ trở thành tài khoản người lớn vào ngày sinh nhật thứ 18. Chúng tôi sử dụng thông tin này cho các quy định về độ tuổi đó và không cho bất kỳ mục đích nào khác: không dùng cho tiếp thị và không dùng cho số liệu thống kê về người dùng của chúng tôi.
• Giới tính (tùy chọn): nếu bạn chọn cho chúng tôi biết khi đăng ký. Thông tin này không bao giờ là bắt buộc, và đối với người lớn, thông tin này chỉ được sử dụng trong các số liệu tổng hợp theo nhóm để hiểu ai sử dụng Eligna. Giới tính của chủ Tài khoản Vị thành niên không bao giờ được sử dụng theo cách đó. Để thay đổi hoặc gỡ bỏ thông tin này, hãy viết thư tới privacy@eligna.app.
• Chỉnh sửa ngày sinh của bạn: thông tin này không thể thay đổi trong ứng dụng vì các quy định về độ tuổi phụ thuộc vào nó. Nếu thông tin bị sai, hãy viết thư tới privacy@eligna.app; chúng tôi có thể yêu cầu giấy tờ chứng minh độ tuổi của bạn trước khi chúng tôi thay đổi. Đối với Tài khoản Vị thành niên, thay vào đó chúng tôi sẽ yêu cầu Phụ huynh của bạn xác nhận và chúng tôi không bao giờ yêu cầu giấy tờ tùy thân từ trẻ vị thành niên.
• Sự chấp thuận của phụ huynh (Tài khoản Vị thành niên): địa chỉ email của Phụ huynh của bạn nếu bạn yêu cầu họ từ ứng dụng, và hồ sơ về sự chấp thuận của họ: ai đã đưa ra sự chấp thuận, vào thời điểm nào và nguyên văn nội dung mà họ đã đồng ý.
• Nội dung cá nhân của bạn: thói quen, mục tiêu, công việc, mục nhật ký, danh bạ và hồ sơ tài chính cá nhân do bạn tạo.
• Nội dung gia đình: việc nhà, danh sách mua sắm, bữa ăn, cây trồng, hồ sơ tài chính gia đình, ghi chú quản trị và tin nhắn trong cuộc trò chuyện gia đình (cùng với câu trả lời, nội dung chỉnh sửa và cảm xúc tương tác của bạn) mà bạn tạo hoặc đóng góp với tư cách là một phần của gia đình. Cuộc trò chuyện cũng ghi lại thời điểm bạn đọc lần cuối.
• Dữ liệu đăng ký gói và thanh toán: gói bạn chọn, trạng thái đăng ký và dùng thử của bạn, và đối với các giao dịch mua được thực hiện trên web, thông tin thanh toán do Stripe xử lý (chúng tôi không lưu trữ số thẻ đầy đủ của bạn). Nếu bạn thêm thẻ trong thời gian dùng thử miễn phí, Stripe sẽ lưu giữ thẻ và thực hiện khoản thanh toán đầu tiên vào ngày kết thúc thời gian dùng thử; không có khoản phí nào bị tính trước thời điểm đó. Đối với các giao dịch mua được thực hiện qua Apple App Store hoặc Google Play, Apple hoặc Google sẽ xử lý khoản thanh toán của bạn và chúng tôi nhận được xác nhận về trạng thái đăng ký của bạn, chứ không phải chi tiết thẻ của bạn.
• Dữ liệu giới thiệu: nếu bạn tham gia chương trình giới thiệu, mã giới thiệu của bạn và hồ sơ về các lượt giới thiệu và phần thưởng.
• Hình ảnh biên lai: nếu bạn quét biên lai mua sắm hoặc hóa đơn, chúng tôi sẽ lưu trữ ảnh và nhà cung cấp AI của chúng tôi sẽ đọc ảnh đó để chúng tôi có thể hiển thị cho bạn các mặt hàng và tổng số tiền. Biên lai có thể liên quan đến thanh toán, theo nghĩa chúng có thể hiển thị những gì bạn đã mua và số tiền. Chỉ 10 biên lai gần nhất cho mỗi gia đình được giữ lại (xem mục Lưu giữ và xóa dữ liệu của bạn).
• Ảnh cây trồng: nếu bạn quét một cái cây để kiểm tra tình trạng của nó, nhà cung cấp AI của chúng tôi sẽ đọc ảnh đó và ảnh đó sẽ trở thành ảnh của cây đó trong gia đình bạn.
• Mã thông báo thiết bị (device token): nếu bạn bật thông báo đẩy, mã thông báo sẽ được sử dụng để gửi thông báo.
• Câu trả lời khi hủy: nếu bạn hủy một gói trả phí trong Eligna, lý do bạn chọn và bất kỳ nội dung nào bạn viết, cùng gói bạn đã rời khỏi.
• Yêu cầu hỗ trợ: nếu bạn liên hệ với chúng tôi qua biểu mẫu hỗ trợ, chủ đề bạn chọn, tin nhắn của bạn và địa chỉ email để trả lời.
• Thẻ phản hồi: thỉnh thoảng Eligna sẽ hỏi, trong một cửa sổ bật lên ngắn, một câu hỏi về những gì đã cản trở bạn. Nếu bạn trả lời, câu trả lời của bạn sẽ đến với chúng tôi dưới dạng yêu cầu hỗ trợ, kèm theo tên, email, tên gia đình của bạn và số lượng thành viên, và nếu bạn đang trong thời gian dùng thử miễn phí, bạn đang ở ngày thứ mấy của giai đoạn đó, để chúng tôi có thể hiểu câu trả lời theo đúng ngữ cảnh.
• Phản hồi về câu trả lời của AI: nếu bạn sử dụng liên kết “Đưa ra phản hồi” bên dưới cuộc trò chuyện với AI, tin nhắn của bạn sẽ đến với chúng tôi dưới dạng yêu cầu hỗ trợ và chúng tôi sẽ bao gồm mã tham chiếu đến cuộc trò chuyện bắt nguồn từ đó để chúng tôi có thể điều tra xem điều gì đã xảy ra. Mã tham chiếu là mã định danh cho cuộc trò chuyện, không phải là bản sao của cuộc trò chuyện đó. Các cuộc trò chuyện của bạn được lưu vào tài khoản của bạn (xem bên dưới), nhưng chúng tôi không mở bất kỳ cuộc trò chuyện nào trừ khi tin nhắn của bạn yêu cầu chúng tôi xem xét.
• Cách bạn tìm thấy Eligna và cách bạn thiết lập: chúng tôi lưu giữ cách bạn tìm thấy Eligna lần đầu tiên (các thẻ chiến dịch trên liên kết bạn đã sử dụng hoặc trên liên kết Google Play đã cài đặt ứng dụng, và việc bạn đã đăng ký trên web, Android hay iPhone) cùng các câu trả lời của bạn khi thiết lập, đi kèm với tài khoản của bạn, để xem kênh và cấu hình thiết lập nào giúp ích cho mọi người nhiều nhất. Chúng tôi chỉ báo cáo chúng dưới dạng tổng số liệu. Cho đến khi bạn tạo tài khoản, các thẻ này vẫn nằm trên thiết bị của bạn. Khi bạn nhấn vào một trong các liên kết của chúng tôi dẫn đến các cửa hàng ứng dụng, chúng tôi sẽ tính lượt nhấn cùng với các thẻ chiến dịch của liên kết đó và loại thiết bị, chứ không có thông tin nào nhận dạng bạn.
• Số lượng tín dụng AI: số lượng tín dụng AI bạn sử dụng mỗi tháng, được tính theo loại tác vụ (trò chuyện, quét ảnh, thông tin chuyên sâu, tóm tắt nhật ký), để áp dụng hạn mức cho gói của bạn và cho bạn biết tín dụng của bạn đã được dùng vào đâu.
• Phân tích và chẩn đoán: nếu bạn đồng ý, các sự kiện sử dụng sản phẩm và (tùy chọn) bản phát lại phiên hoạt động. Dữ liệu chẩn đoán lỗi được thu thập bất kể có sự đồng ý hay không, và được giảm thiểu đến mức tối đa. Xem các phần bên dưới.

Dữ liệu danh mục đặc biệt

Eligna không có trường nào dành cho dữ liệu danh mục đặc biệt (đôi khi được gọi là dữ liệu nhạy cảm), chẳng hạn như sức khỏe, niềm tin tôn giáo hoặc triết học, và chúng tôi không yêu cầu bạn cung cấp dữ liệu đó. Tuy nhiên, một số tính năng cho phép nhập văn bản tự do, đáng chú ý là nhật ký, và cả trò chuyện với AI, thói quen và mục tiêu, do đó bạn có thể chọn viết những điều liên quan đến sức khỏe, tâm trạng hoặc niềm tin của mình. Chúng tôi nhận thấy rằng nội dung văn bản tự do mang tính chiêm nghiệm như thế này có thể cấu thành dữ liệu danh mục đặc biệt mặc dù không có trường dành riêng cho nó.

Khi bạn nhập nội dung như vậy, đó là nội dung do người dùng tạo và được lưu trữ như một phần của dữ liệu cá nhân thông thường của bạn. Chúng tôi không sử dụng nội dung đó để lập hồ sơ về bạn hoặc đưa ra các quyết định tự động về bạn, và chúng tôi không chia sẻ nội dung đó với bất kỳ ai khác trong hộ gia đình của bạn.

Bởi vì những gì bạn viết trong nhật ký hoặc cuộc trò chuyện với AI có thể tiết lộ sức khỏe hoặc thông tin danh mục đặc biệt khác của bạn, chúng tôi lưu trữ và xử lý thông tin đó dựa trên sự đồng ý rõ ràng của bạn theo Điều 9(2)(a) của UK GDPR và EU GDPR (Quy định chung về bảo vệ dữ liệu của Vương quốc Anh và Liên minh Châu Âu). Nhật ký của bạn được lưu trữ riêng tư trên tài khoản của bạn và chỉ bạn mới có thể đọc được. Không ai khác trong hộ gia đình của bạn có thể nhìn thấy nó. Mỗi tính năng trong hai tính năng này sẽ yêu cầu một lần, trong thẻ giới thiệu vào lần đầu tiên bạn mở tính năng đó, và chúng tôi ghi lại câu chữ bạn đã thấy, phiên bản của câu chữ đó và thời điểm bạn đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong mục Tài khoản & tùy chọn. Việc rút lại sự đồng ý đối với nhật ký sẽ ngăn chặn các mục nhập mới và sau khi cung cấp cho bạn một bản sao, sẽ xóa các mục hiện có; việc rút lại sự đồng ý đối với cuộc trò chuyện với AI sẽ dừng cuộc trò chuyện và xóa các cuộc hội thoại đã lưu của tính năng đó. Phần còn lại của Eligna không bị ảnh hưởng.

Việc cho phép trợ lý AI của chúng tôi đọc các mục nhật ký của bạn và tóm tắt chúng là một sự đồng ý rõ ràng bổ sung, riêng biệt theo Điều 9(2)(a), bởi vì việc đó sẽ gửi những gì bạn đã viết cho bên thứ ba và tạo ra thông tin mới về bạn. Việc đồng ý viết nhật ký không đồng nghĩa với việc cấp sự đồng ý này, và chúng tôi thu thập sự đồng ý một cách hợp thức chứ không suy đoán:

• Tính năng này tắt theo mặc định. Cho đến khi bạn bật nó lên, trợ lý sẽ không đọc nhật ký của bạn và chỉ biết bạn có bao nhiêu mục nhập và bạn đã viết gần đây như thế nào.
• Khi tính năng được bật, trợ lý sẽ đọc mỗi mục nhập mới hoặc đã chỉnh sửa một lần, viết một bản tóm tắt gồm 2 hoặc 3 câu và lưu bản tóm tắt đó cùng với mục nhập. Bạn có thể đọc, chỉnh sửa hoặc xóa bất kỳ bản tóm tắt nào. Trong các cuộc hội thoại, trợ lý sử dụng các bản tóm tắt, không bao giờ sử dụng toàn bộ nội dung mục nhập.
• Việc bật tính năng này yêu cầu một xác nhận riêng biệt, khẳng định trong ứng dụng, được thực hiện độc lập, không gộp chung vào việc chấp nhận các chính sách này hoặc Điều khoản. Xác nhận này cho bạn biết những gì được chia sẻ, được chuyển đến ai và bạn có thể thay đổi quyết định của mình.
• Chúng tôi ghi lại sự đồng ý đó: câu chữ chính xác hiển thị cho bạn, phiên bản của câu chữ, nơi bạn đã đưa ra sự đồng ý và thời điểm. Đó là cách chúng tôi có thể chứng minh rằng sự đồng ý đã được cung cấp trên cơ sở đầy đủ thông tin chứ không phải do giả định.
• Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần Hồ sơ, chỉ bằng 1 lần chạm, và việc này có hiệu lực ngay lập tức. Việc rút lại sự đồng ý sẽ xóa mọi bản tóm tắt mà trợ lý đã viết và ngăn trợ lý đọc các mục nhập của bạn. Việc này không xóa bất kỳ mục nhập nào của bạn.

Sự cẩn trọng tương tự cũng được áp dụng cho phần mô tả về bản thân bạn mà bạn có thể viết trong Hồ sơ (xem phần Ngữ cảnh AI bên dưới). Nếu phần mô tả đó có vẻ đề cập đến sức khỏe, niềm tin, các mối quan hệ hoặc thông tin danh mục đặc biệt khác của bạn, trợ lý sẽ không nhận được thông tin đó trừ khi bạn đã bật tính năng Ghi nhớ chi tiết nhạy cảm. Nút chuyển đó là một sự đồng ý rõ ràng riêng theo Điều 9(2)(a), tách biệt với thông tin chi tiết từ nhật ký, được đưa ra và ghi lại theo cùng một cách thức, và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào chỉ bằng 1 lần chạm.

Bạn có thể chỉnh sửa hoặc xóa nội dung này bất kỳ lúc nào, và việc xóa tài khoản của bạn sẽ loại bỏ nội dung đó.

Tài khoản thanh thiếu niên (13 đến 17 tuổi)

Ai là người phê duyệt. Tài khoản thanh thiếu niên (Teen Account) chỉ hoạt động sau khi cha mẹ hoặc người giám hộ hợp pháp phê duyệt từ tài khoản người lớn của chính họ. Cha mẹ của bạn phải ở trong hộ gia đình mà bạn tham gia, và Tài khoản thanh thiếu niên chỉ thuộc về một hộ gia đình duy nhất; nếu cha mẹ bạn không phải là quản trị viên của hộ gia đình đó, quản trị viên cũng phải cho phép bạn tham gia. Một người lớn khác có trách nhiệm của cha mẹ đối với bạn có thể bổ sung sự phê duyệt của họ vào bất kỳ lúc nào. Cho đến khi họ phê duyệt, chúng tôi chỉ lưu giữ chi tiết đăng nhập, ngày sinh (và giới tính, nếu bạn đã cung cấp) cùng địa chỉ email của cha mẹ bạn. Chúng tôi lưu giữ một bản ghi về sự phê duyệt này.

Những tính năng nào bị tắt. Trợ lý AI và tính năng quét ảnh bằng AI được thiết kế dành cho người lớn và bị tắt trên Tài khoản thanh thiếu niên, do đó không có nội dung nào bạn viết bị gửi tới nhà cung cấp AI của chúng tôi. Tài khoản thanh thiếu niên được loại trừ khỏi phân tích sản phẩm (product analytics), tính năng phát lại phiên (session replay), email tiếp thị và thông báo quảng cáo. Không có tính năng mua hàng, dùng thử miễn phí hoặc giới thiệu người dùng.

Sự đồng ý đối với nhật ký. Mục nhật ký sẽ yêu cầu sự đồng ý rõ ràng trước khi lưu trữ bất kỳ thông tin nào (xem mục “Dữ liệu thuộc danh mục đặc biệt”). Trên Tài khoản thanh thiếu niên, yêu cầu này được đưa ra một lần, dưới dạng dấu tích khi bạn yêu cầu cha mẹ mình phê duyệt, với cùng một câu như trên thẻ của nhật ký. Dưới độ tuổi mà luật pháp quốc gia của bạn cho phép bạn tự mình đưa ra sự đồng ý, sự phê duyệt của cha mẹ bạn sẽ bao gồm cả sự đồng ý này; chúng tôi áp dụng mốc 16 tuổi, độ tuổi cao nhất như vậy tại EU, vì chúng tôi không ghi nhận quốc gia của bạn. Lớp AI của nhật ký, nơi trợ lý đọc các mục nhập để tóm tắt chúng, không khả dụng trên Tài khoản thanh thiếu niên.

Những gì được giữ riêng tư. Thói quen, mục tiêu, công việc, nhật ký và tài chính cá nhân của bạn là riêng tư đối với bạn, hoàn toàn giống như đối với người lớn. Cha mẹ của bạn không thể xem những nội dung này.

Cơ sở pháp lý của chúng tôi. Sự phê duyệt của cha mẹ hoặc người giám hộ của bạn phục vụ hai mục đích: đó là sự đồng ý của họ cho việc bạn sử dụng Eligna, điều mà pháp luật yêu cầu dưới một độ tuổi nhất định, và đó là việc họ thay mặt bạn chấp nhận Điều khoản của chúng tôi. Chúng tôi dựa vào cơ sở đó và, ở những nơi mà luật pháp quốc gia của bạn cho phép người ở độ tuổi của bạn tự mình đồng ý, chúng tôi cũng dựa vào hợp đồng của chúng tôi với bạn.

Ai quản lý hộ gia đình của bạn. Chủ Tài khoản thanh thiếu niên không bao giờ là quản trị viên của hộ gia đình. Nếu trong hộ gia đình chỉ còn lại những người sở hữu Tài khoản thanh thiếu niên, các mục chia sẻ chung của hộ gia đình đó sẽ bị khóa và chúng tôi sẽ gửi email cho cha mẹ. Nếu người cha/mẹ duy nhất đã phê duyệt đóng tài khoản của chính họ, bạn có 30 ngày để một người lớn khác có trách nhiệm của cha mẹ đối với bạn (người cha/mẹ còn lại, cha/mẹ kế hoặc người giám hộ) phê duyệt cho bạn; chúng tôi sẽ thông báo cho bạn và quản trị viên hộ gia đình của bạn qua email, thông báo trên điện thoại và trong mục Cập nhật.

Các quyền của bạn. Bạn có thể tự mình thực hiện tất cả các quyền trong mục “Quyền của bạn”, và hỏi chúng tôi bất kỳ điều gì trực tiếp tại privacy@eligna.app. Cha mẹ bạn có thể xóa tài khoản của bạn, thao tác này sẽ xóa tài khoản và dữ liệu của tài khoản đó, hoặc rút lại sự phê duyệt của họ (sau đó bạn có thể tải xuống một bản sao dữ liệu của mình trong vòng 14 ngày). Chúng tôi không bao giờ cung cấp cho cha mẹ bạn những gì có trong không gian riêng tư của bạn.

Khi tròn 18 tuổi. Vào ngày sinh nhật thứ 18 của bạn, tài khoản của bạn sẽ trở thành tài khoản người lớn thông thường. Dữ liệu của bạn được giữ nguyên, sự phê duyệt của cha mẹ không còn cần thiết nữa, và các tính năng đã bị tắt trước đó sẽ trở nên khả dụng, mỗi tính năng sẽ ở trạng thái tắt cho đến khi bạn chọn bật.

Cách chúng tôi sử dụng dữ liệu của bạn, và các cơ sở hợp pháp của chúng tôi

• Để cung cấp Dịch vụ (vận hành ứng dụng, đồng bộ hóa dữ liệu của bạn trên các thiết bị, vận hành các Hộ gia đình): để thực hiện hợp đồng của chúng tôi với bạn.
• Để lưu giữ nhật ký của bạn, và để lưu giữ cũng như trả lời các cuộc trò chuyện AI chat của bạn: dựa trên sự đồng ý rõ ràng của bạn theo Điều 9(2)(a), được yêu cầu trong thẻ giới thiệu của từng mục (xem Dữ liệu danh mục đặc biệt ở trên).
• Để cá nhân hóa trợ lý AI với ngữ cảnh liên quan đến bạn: để thực hiện hợp đồng của chúng tôi, và đối với việc đọc các mục nhật ký của bạn và sử dụng các bản tóm tắt của chúng, hoặc đối với việc gửi một tuyên bố về bản thân bạn có đề cập đến thông tin thuộc danh mục đặc biệt, dựa trên sự đồng ý rõ ràng riêng biệt của bạn.
• Để thu khoản thanh toán và quản lý các gói đăng ký, bản dùng thử và lượt giới thiệu: để thực hiện hợp đồng của chúng tôi và để tuân thủ các nghĩa vụ pháp lý (bao gồm thuế và kế toán).
• Để gửi thông báo đẩy mà bạn đã bật, và để gửi cho bạn các email dịch vụ, bảo mật và thanh toán: để thực hiện hợp đồng của chúng tôi; thông báo đẩy dựa trên sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào trong cài đặt thông báo của ứng dụng, hoặc trong cài đặt thiết bị hoặc trình duyệt của bạn.
• Để gửi cho bạn email tiếp thị (tin tức sản phẩm, mẹo và ưu đãi), chỉ khi bạn đã bật tính năng này: dựa trên sự đồng ý của bạn. Tính năng này sẽ tắt trừ khi bạn bật nó lên, khi bạn đăng ký, ở cuối phần thiết lập Eligna, hoặc trong Tài khoản và Tùy chọn, và tính từ thời điểm bạn đánh dấu chọn: chúng tôi không gửi email riêng yêu cầu bạn xác nhận. Tính năng này tách biệt với các email dịch vụ, bảo mật và thanh toán ở trên (những email bạn vẫn nhận được bất kể điều gì vì chúng không phải là tiếp thị), và bạn có thể chọn từ chối bất cứ lúc nào tại cùng một nơi, việc này sẽ có hiệu lực ngay lập tức. Khi bạn đã đồng ý, các email này bao gồm một vài email trong tháng đầu tiên của bạn về cách tận dụng tối đa Eligna, và một email nếu bạn đã vắng mặt trong 3 tuần. Chúng được soạn từ cách bạn sử dụng Eligna (những khu vực bạn đã thử, tên của một thói quen, số lượng công việc bạn hoặc hộ gia đình của bạn đã hoàn thành, thời điểm bản dùng thử của bạn kết thúc), không bao giờ từ các từ ngữ trong nhật ký hoặc tin nhắn của bạn. Chúng tôi lưu giữ một hồ sơ có ghi ngày tháng về nội dung văn bản mà bạn đã đồng ý.
• Để biết liệu email của chúng tôi có đến nơi và hữu ích hay không: đối với email tài khoản (được gửi qua Resend) và email tiếp thị (được gửi qua Brevo), chúng tôi ghi lại liệu từng email đã được gửi thành công, được mở và được nhấp vào hay chưa, dựa trên lợi ích hợp pháp của chúng tôi trong việc biết rằng email của chúng tôi đến được với bạn và hữu ích; chúng tôi chỉ sử dụng thông tin này cho mục đích đó, không bao giờ để xây dựng hồ sơ về bạn.
• Để giữ cho ứng dụng đáng tin cậy và an toàn: vì các lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ an toàn, hoạt động tốt.
• Để vận hành Tài khoản thanh thiếu niên: dựa trên sự đồng ý của cha mẹ hoặc người giám hộ của thanh thiếu niên và, nơi luật pháp địa phương cho phép, hợp đồng của chúng tôi với thanh thiếu niên (xem “Tài khoản thanh thiếu niên”).
• Để áp dụng các quy tắc về độ tuổi (ngày sinh): để thực hiện hợp đồng của chúng tôi và để đáp ứng các nghĩa vụ pháp lý của chúng tôi đối với trẻ em. Thông tin này không được sử dụng cho bất kỳ mục đích nào khác.
• Để hiểu ai sử dụng Eligna (giới tính, nếu được cung cấp, dưới dạng tổng số theo nhóm, chỉ dành cho người lớn): vì lợi ích hợp pháp của chúng tôi trong việc hiểu người dùng của mình; bạn có thể phản đối bất cứ lúc nào, hoặc chỉ đơn giản là xóa nó.
• Để xem những kênh và cách thiết lập nào giúp ích cho mọi người (cách bạn tìm thấy Eligna và cách bạn thiết lập, chỉ được báo cáo dưới dạng tổng số): vì lợi ích hợp pháp của chúng tôi trong việc cải thiện Dịch vụ và biết nơi cần tập trung nỗ lực. Việc này không phụ thuộc vào lựa chọn phân tích, vì nó được lưu giữ cùng với tài khoản của bạn chứ không gửi đến nhà cung cấp dịch vụ phân tích. Bạn có thể phản đối bất cứ lúc nào bằng cách liên hệ với chúng tôi, và thông tin này sẽ bị xóa cùng với tài khoản của bạn.

Cải thiện Eligna

Chúng tôi xem xét cách Eligna được sử dụng để có thể quyết định nên xây dựng và sửa chữa điều gì tiếp theo. Đây là một phần liên tục trong cách chúng tôi phát triển sản phẩm. Nơi hoạt động này sử dụng phân tích sản phẩm hoặc phát lại phiên truy cập (session replay), nó chỉ chạy nếu bạn đã bật (xem phần tiếp theo), và chúng tôi dựa vào sự đồng ý của bạn. Nơi chúng tôi xem xét việc sử dụng theo cách tổng hợp hoặc ẩn danh, hoặc sử dụng dữ liệu chẩn đoán được tối thiểu hóa để hiểu độ tin cậy, chúng tôi dựa vào lợi ích hợp pháp của mình trong việc cải thiện Dịch vụ. Chúng tôi không sử dụng thông tin này để quảng cáo cho bạn hoặc đưa ra các quyết định tự động về bạn, và bạn có thể phản đối việc xử lý theo lợi ích hợp pháp bất cứ lúc nào.

Phân tích dữ liệu, ghi lại phiên hoạt động và giám sát lỗi: bạn nắm quyền kiểm soát

Phân tích dữ liệu và ghi lại phiên hoạt động được tắt cho đến khi bạn bật chúng lên, và bạn có thể thay đổi quyết định của mình bất cứ lúc nào trong Tùy chọn cookie. Chúng tôi giới hạn những gì được thu thập ở mức tối thiểu, không sử dụng quảng cáo hoặc theo dõi trên nhiều trang web (cross-site tracking), và không bán dữ liệu của bạn. Teen Accounts bị loại trừ khỏi tính năng phân tích dữ liệu và ghi lại phiên hoạt động. Tính năng giám sát lỗi áp dụng cho tất cả mọi người, vì tính năng này giúp duy trì hoạt động của ứng dụng và được giữ ở mức tối thiểu.

• Phân tích sản phẩm (lựa chọn của bạn, tắt theo mặc định): nếu bạn bật tính năng này, chúng tôi sẽ ghi lại các trang và tính năng nào được sử dụng, thông qua PostHog (lưu trữ tại EU), để chúng tôi biết những điểm cần cải thiện. Nhằm mục đích nhóm hoạt động thành một phiên, thông tin này bao gồm một mã định danh thiết bị hoặc phiên hoạt động cùng với id tài khoản và email của bạn. Không có gì hoạt động cho đến khi bạn bật lên, và việc từ chối không làm thay đổi cách ứng dụng vận hành.
• Ghi lại phiên hoạt động (một lựa chọn riêng biệt, tắt theo mặc định): nếu bạn bật tính năng này, chúng tôi sẽ thu thập bản ghi về cách giao diện phản hồi trong khi bạn sử dụng, để chúng tôi có thể phát hiện các màn hình gây nhầm lẫn và lỗi phần mềm. Tính năng này chỉ có thể được kích hoạt nếu tính năng phân tích dữ liệu cũng được kích hoạt. Văn bản, các trường biểu mẫu và hình ảnh của bạn được che khuất trước khi bất kỳ dữ liệu nào rời khỏi thiết bị của bạn. Tính năng này sử dụng PostHog (EU) và Sentry (Hoa Kỳ) và sẽ dừng lại ngay khi bạn tắt đi. Chúng tôi lưu giữ các bản ghi này trong một khoảng thời gian có hạn, được nêu trong phần Lưu giữ và xóa dữ liệu của bạn bên dưới.
• Giám sát lỗi (luôn bật, giữ ở mức tối thiểu): khi xảy ra sự cố sập ứng dụng, một báo cáo lỗi kỹ thuật nhỏ sẽ được gửi đến Sentry để chúng tôi có thể khắc phục. Điều này giúp ứng dụng luôn đáng tin cậy và an toàn, đồng thời hoạt động dựa trên cơ sở lợi ích hợp pháp (legitimate interest) đó thay vì dựa trên sự đồng thuận. Dữ liệu này được cố tình giới hạn ở mức tối thiểu: không có địa chỉ IP và không có bản ghi nào về các lượt nhấp, thao tác nhập phím hay thông tin chi tiết trong địa chỉ trang của bạn. Bạn có thể phản đối bằng cách liên hệ với chúng tôi.
• Sự kiện vận hành (luôn bật, không bao giờ bao gồm nội dung): một số sự kiện được ghi lại trên máy chủ của chúng tôi bất kể bạn chọn gì ở trên, vì chúng là một phần của việc vận hành dịch vụ thay vì đo lường cách bạn sử dụng dịch vụ: kích thước và chi phí của mỗi yêu cầu AI, việc gia hạn thời gian dùng thử miễn phí khi có người tham gia vào nhà của bạn, một ngôi nhà trở nên hoạt động, và phần thưởng giới thiệu được trao, bị từ chối hoặc bị gắn cờ vì một tài khoản đã thu thập nhiều phần thưởng trong một thời gian ngắn. Chúng được liên kết với id tài khoản của bạn, và đối với các sự kiện của hộ gia đình thì liên kết với id hộ gia đình của bạn. Chúng không chứa bất cứ thứ gì bạn đã viết và không chứa dữ liệu thuộc danh mục đặc biệt (special category data), và dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành dịch vụ và kiểm soát chi phí. Bạn có thể phản đối bằng cách liên hệ với chúng tôi. Các sự kiện về gói đăng ký của bạn chỉ được ghi lại nếu bạn đã chấp nhận phân tích dữ liệu.

Trước khi bạn tạo tài khoản. Nếu bạn chấp nhận phân tích dữ liệu, chúng tôi sẽ thu thập các sự kiện xem trang và sử dụng sản phẩm ẩn danh thông qua PostHog. Những sự kiện này không được liên kết với danh tính của bạn. Chúng chỉ được liên kết với một mã định danh thiết bị tạm thời, không bao giờ liên kết với tên hoặc email của bạn. Nếu sau đó bạn tiến hành tạo tài khoản, chúng tôi sẽ kết nối hoạt động này với tài khoản của bạn. Nếu bạn không bao giờ tạo tài khoản, những sự kiện này sẽ vẫn ẩn danh và không thể truy nguyên lại cho bạn.

Bên xử lý dữ liệu của bạn

Chúng tôi sử dụng một nhóm nhỏ các nhà cung cấp dịch vụ để vận hành Eligna. Mỗi bên chỉ nhận những gì họ cần cho công việc của mình.

• Supabase: cơ sở dữ liệu, đăng nhập, lưu trữ tệp và phần phụ trợ (backend) của chúng tôi. Nhận tài khoản của bạn và toàn bộ nội dung ứng dụng. Địa điểm: Liên minh Châu Âu (Frankfurt, Đức).
• Google Cloud (Vertex AI): vận hành trợ lý AI cho chúng tôi. Nhận, khi bạn sử dụng AI: tên của bạn, tin nhắn của bạn, lịch sử trò chuyện gần đây, tuyên bố của bạn về con người bạn nếu bạn đã viết một bản, bản tóm tắt các mục tiêu, thói quen, nhiệm vụ và suy ngẫm tuần này của bạn, những gì có trên trang Hôm nay của bạn, tên của những người bạn dự định gặp hoặc sắp đến hạn liên lạc, tên hộ gia đình của bạn và các công việc nhà, bữa ăn, cây cối cũng như các mục quản trị sắp tới trong đó, bản tóm tắt tiền bạc của bạn chỉ dưới dạng tổng số (chi tiêu của tháng này, mức sử dụng của từng ngân sách, mục tiêu tiết kiệm và số dư ròng của bạn trong hộ gia đình, tuyệt đối không bao giờ là số tiền của một khoản thanh toán đơn lẻ), quốc gia nơi kết nối của bạn xuất phát để có thể nêu tên đường dây trợ giúp phù hợp, và những bức ảnh bạn yêu cầu đọc (biên lai, hóa đơn và ảnh chụp cây cối); và chỉ khi bạn đã bật tính năng thông tin chi tiết nhật ký, các từ ngữ của các mục nhật ký mới hoặc đã chỉnh sửa (để viết tóm tắt cho chúng) và các bản tóm tắt đó. Địa điểm: Google Cloud tại Liên minh Châu Âu. Google lưu giữ yêu cầu và phản hồi tối đa 30 ngày để kiểm tra hành vi lạm dụng dịch vụ, sau đó xóa chúng, trừ khi một cuộc điều tra an toàn hoặc luật pháp có yêu cầu khác. Google không sử dụng dữ liệu này để huấn luyện các mô hình của mình. Bản thân các mô hình, các mô hình Claude của Anthropic, do Anthropic xây dựng, nhưng tin nhắn của bạn được chuyển đến Google thay vì Anthropic, vì vậy Anthropic không phải là bên xử lý dữ liệu của bạn.
• PostHog: phân tích sản phẩm và phát lại phiên truy cập (chỉ khi bạn đồng ý). Nhận các sự kiện sử dụng, lượt xem trang, cùng mã nhận dạng tài khoản và email của bạn dưới dạng mã định danh. Địa điểm: Liên minh Châu Âu (đám mây EU).
• Sentry: giám sát lỗi và phát lại phiên truy cập (chỉ khi bạn đồng ý). Nhận báo cáo sự cố và lỗi; chỉ phát lại phiên truy cập khi có sự đồng ý của bạn. Địa điểm: Hoa Kỳ (dữ liệu được lưu trữ tại khu vực Hoa Kỳ của Sentry, mặc dù được nhận qua một điểm cuối EU).
• Stripe: xử lý thanh toán khi bạn đăng ký thuê bao trên web. Nhận chi tiết thanh toán, email và tên của bạn. Địa điểm: Hoa Kỳ.
• Google (Firebase Cloud Messaging): gửi thông báo đẩy đến các thiết bị và trình duyệt của bạn, nếu bạn bật chúng. Nhận mã thông báo thiết bị của bạn và nội dung của từng thông báo (ví dụ: bản xem trước cuộc trò chuyện hoặc tiêu đề lời nhắc). Địa điểm: Hoa Kỳ / toàn cầu, theo Standard Contractual Clauses (Các điều khoản hợp đồng tiêu chuẩn) trong Phụ lục xử lý dữ liệu của Google Cloud.
• Google (Google Analytics), chỉ dành cho trang web của chúng tôi. Đếm lượt truy cập vào trang web công khai của chúng tôi, và chỉ khi bạn cho phép trong biểu ngữ cookie. Nhận: các trang bạn truy cập trên trang web, trang web đã giới thiệu bạn, loại thiết bị và trình duyệt của bạn, và quốc gia gần đúng của bạn. Dịch vụ này không nhận bất kỳ thông tin nào từ bên trong ứng dụng, đồng thời các tín hiệu và tính năng quảng cáo của Google đều bị tắt. Cơ sở pháp lý: sự đồng ý của bạn, điều mà bạn có thể rút lại bất kỳ lúc nào bằng Cài đặt cookie ở chân mỗi trang. Được lưu giữ trong 2 tháng. Google Ireland Limited cung cấp dịch vụ; dữ liệu có thể được xử lý bởi Google LLC tại Hoa Kỳ, theo các điều khoản xử lý dữ liệu của Google, bao gồm EU Standard Contractual Clauses (Các điều khoản hợp đồng tiêu chuẩn của EU), và chứng nhận của Google LLC theo EU-US Data Privacy Framework (Khuôn khổ bảo vệ dữ liệu EU-Hoa Kỳ).
• Resend: gửi email giao dịch (biên lai, đặt lại mật khẩu, thông báo dịch vụ và thanh toán, cùng các lời mời tham gia hộ gia đình mà bạn gửi). Nhận địa chỉ email người nhận và nội dung tin nhắn. Địa điểm: Hoa Kỳ.
• Brevo (Sendinblue SAS): gửi email tiếp thị, và chỉ khi bạn đã yêu cầu. Nhận địa chỉ email của bạn, trạng thái bạn có tham gia nhận thư hay không và đối với mỗi email gửi cho bạn, chính email đó: tên của bạn và những gì email đề cập về cách bạn sử dụng Eligna, chẳng hạn như tên của một thói quen, số lượng việc bạn đã hoàn thành hoặc thời điểm thời gian dùng thử của bạn kết thúc. Địa điểm: Liên minh Châu Âu (cơ sở hạ tầng cốt lõi tại Pháp và Bỉ). Brevo sử dụng các nhà cung cấp riêng của mình bên ngoài EU, được bảo vệ bởi Standard Contractual Clauses (Các điều khoản hợp đồng tiêu chuẩn) và EU-US Data Privacy Framework (Khuôn khổ bảo vệ dữ liệu EU-Hoa Kỳ). Email tiếp thị hoàn toàn tách biệt với email dịch vụ ở trên: việc tắt email tiếp thị không bao giờ ảnh hưởng đến biên lai, tin nhắn bảo mật hoặc tài khoản.
• Cloudflare: thực hiện kiểm tra chống bot (Turnstile) khi đăng nhập và đăng ký. Nhận địa chỉ IP và các tín hiệu tương tác của bạn, để phân biệt con người với bot. Địa điểm: Hoa Kỳ / toàn cầu.
• Vercel: lưu trữ ứng dụng và chạy các chức năng máy chủ của chúng tôi. Nhận dữ liệu yêu cầu tiêu chuẩn (địa chỉ IP, tiêu đề trình duyệt). Địa điểm: Liên minh Châu Âu (Frankfurt, Đức). Vercel là nhà cung cấp có trụ sở chính tại Hoa Kỳ, do đó mọi quyền truy cập từ bên ngoài EU đều được bảo vệ bởi Standard Contractual Clauses (Các điều khoản hợp đồng tiêu chuẩn).
• Apple và Google: khi bạn đăng ký thuê bao qua App Store hoặc Google Play, họ sẽ xử lý thanh toán của bạn và quản lý gói thuê bao theo chính sách quyền riêng tư của riêng họ.

Ngữ cảnh AI và nhà cung cấp AI của chúng tôi

Trợ lý Eligna AI được vận hành bởi các mô hình Claude của Anthropic, do Google Cloud (Vertex AI) chạy thay cho chúng tôi trên các máy chủ đặt tại Liên minh Châu Âu (European Union). Khi bạn gửi một tin nhắn, chúng tôi sẽ gửi cho trợ lý tên và tin nhắn của bạn, cuộc trò chuyện gần đây của bạn (toàn bộ nội dung trao đổi gần nhất và các ghi chú ngắn về tối đa 20 lượt trao đổi trước đó), cùng với bản tóm tắt về các mục tiêu đang hoạt động, thói quen, nhiệm vụ chưa hoàn thành, suy ngẫm trong tuần này, những người bạn dự kiến sẽ gặp, những việc sắp diễn ra trong hộ gia đình bạn, và tiền bạc của bạn chỉ dưới dạng các khoản tổng (chi tiêu tháng này, ngân sách, mục tiêu tiết kiệm và số dư ròng của hộ gia đình bạn). Trợ lý sẽ phản hồi bằng ngôn ngữ mà bạn dùng để viết cho nó.

Nếu bạn đã bật tính năng thông tin chi tiết nhật ký (journal insights) trong Hồ sơ (Profile), trợ lý sẽ đọc các mục nhật ký mới hoặc đã chỉnh sửa một lần để viết bản tóm tắt ngắn cho từng mục, và sử dụng các bản tóm tắt đó, tuyệt đối không bao giờ dùng toàn bộ nội dung nhật ký, trong các cuộc trò chuyện của bạn. Nếu không có tính năng này, trợ lý chỉ biết bạn có bao nhiêu mục nhật ký và bạn đã viết gần đây đến mức nào.

Nếu bạn viết một tuyên bố về việc bạn là ai, trợ lý của Eligna sẽ nhận tuyên bố đó cùng với các tin nhắn của bạn để các đề xuất của nó phù hợp với bạn. Bạn có thể dừng việc này bất kỳ lúc nào bằng tùy chọn ‘Ghi nhớ những điều về tôi’ (‘Remember things about me’) trong Hồ sơ (Profile). Một tuyên bố có đề cập đến sức khỏe, tín ngưỡng, các mối quan hệ của bạn hoặc thông tin thuộc danh mục đặc biệt khác sẽ không được gửi trừ khi bạn đã bật ‘Ghi nhớ các chi tiết nhạy cảm’ (‘Remember sensitive details’).

Nếu bạn nói với trợ lý thay vì nhập văn bản, tính năng nhận dạng giọng nói của chính thiết bị hoặc trình duyệt của bạn (ví dụ: của Apple hoặc Google) sẽ chuyển giọng nói của bạn thành văn bản theo các điều khoản của nhà cung cấp tính năng đó. Eligna chỉ nhận phần văn bản.

Dữ liệu cá nhân của các thành viên khác trong hộ gia đình không bao giờ được đưa vào. Các cuộc trò chuyện của bạn được lưu vào tài khoản của bạn trên mọi gói dịch vụ, như được mô tả dưới đây. Cả Google và Anthropic đều không sử dụng dữ liệu này để huấn luyện các mô hình của họ. Google giữ lại yêu cầu và câu trả lời trong tối đa 30 ngày để có thể kiểm tra hành vi lạm dụng dịch vụ, sau đó chúng sẽ bị xóa, trừ khi chúng cần thiết cho một cuộc điều tra an toàn hoặc pháp luật yêu cầu phải giữ lại. Chúng tôi cho bạn biết những loại nội dung nào do AI tạo ra thay vì dán nhãn từng mục riêng lẻ: trợ lý sẽ tự giới thiệu về mình, và trang công bố thông tin AI nêu tên các danh mục (hình minh họa, hình ảnh bữa ăn và cây cối, các đề xuất được tạo ra). Xem Điều khoản của chúng tôi và trang công bố thông tin AI.

Các cuộc trò chuyện của bạn với trợ lý được lưu vào tài khoản Eligna của bạn, vì vậy chúng sẽ theo bạn đến bất kỳ thiết bị nào bạn đăng nhập. Chúng được lưu trữ tại Liên minh Châu Âu (Supabase, Frankfurt), và chỉ có bạn mới có thể nhìn thấy chúng; các thành viên khác trong hộ gia đình bạn không thể nhìn thấy. Mỗi cuộc trò chuyện sẽ tự động bị xóa sau 12 tháng kể từ tin nhắn cuối cùng của cuộc trò chuyện đó. Bạn có thể xóa bất kỳ cuộc trò chuyện nào sớm hơn khỏi lịch sử trò chuyện, và việc xóa tài khoản của bạn sẽ xóa tất cả các cuộc trò chuyện đó. Hai điều được ghi lại về phía chúng tôi: số lượng tín dụng AI bạn sử dụng mỗi tháng và cho loại tác vụ nào, nhằm áp dụng hạn mức trong gói của bạn, và nếu bạn gửi phản hồi về một câu trả lời, một tham chiếu đến cuộc trò chuyện mà bạn đã tham gia. Đoạn trò chuyện có một lưu ý thường trực rằng bạn đang nói chuyện với AI và nó có thể sai sót, bởi vì bạn có quyền được biết bạn đang làm việc với đối tượng nào trong hai đối tượng đó.

Dữ liệu hộ gia đình và các thành viên khác

Nếu bạn là thành viên của một hộ gia đình, các thành viên khác có thể nhìn thấy dữ liệu được chia sẻ: việc nhà, danh sách mua sắm, bữa ăn, cây trồng, hồ sơ tài chính hộ gia đình, ghi chú quản trị, và đoạn chat của hộ gia đình, bao gồm cả việc bạn đã đọc các tin nhắn mới nhất hay chưa (được hiển thị là “Seen by” [Đã xem bởi]). Tương tự, trong khi bạn đang mở đoạn chat của hộ gia đình và trong khi bạn đang soạn tin nhắn trong đó, các thành viên khác trong hộ gia đình của bạn có thể thấy rằng bạn đang có mặt ở đó và bạn đang soạn tin nhắn; thông tin này không được lưu trữ hoặc kiểm đếm. Khi một tin nhắn trong đoạn chat của hộ gia đình bị báo cáo, người kiểm duyệt sẽ đọc tin nhắn đó, tối đa 10 tin nhắn trước và sau nó từ đoạn chat của hộ gia đình đó, cùng với tên của những người đã gửi chúng, và nội dung mà người báo cáo đã viết, để đưa ra quyết định. Các tin nhắn đã bị xóa sẽ được hiển thị là đã xóa. Mỗi lần người kiểm duyệt mở một báo cáo, hành động đó đều được ghi lại. Nếu bạn chỉnh sửa hoặc xóa một tin nhắn trong đoạn chat của hộ gia đình mình, chúng tôi sẽ giữ lại nội dung trước đó của tin nhắn trong tối đa 90 ngày, chỉ người kiểm duyệt của chúng tôi mới nhìn thấy, để chúng tôi có thể xử lý các báo cáo. Nếu một báo cáo về tin nhắn đó đang được mở, chúng tôi sẽ giữ lại tin nhắn đó cho đến khi báo cáo được đóng lại. Chúng tôi thực hiện việc này trên cơ sở lợi ích hợp pháp của mình trong việc giữ cho Eligna an toàn. Dữ liệu cá nhân của bạn (thói quen, mục tiêu, nhiệm vụ, nhật ký, tài chính cá nhân) luôn ở chế độ riêng tư và không bao giờ hiển thị với các thành viên khác. Nếu bạn nhập dữ liệu về những người khác, hoặc mời ai đó vào một hộ gia đình, vui lòng xem Điều khoản và Điều kiện để biết trách nhiệm của bạn.

Nơi lưu trữ dữ liệu của bạn

Tài khoản và nội dung ứng dụng của bạn được lưu trữ tại Liên minh Châu Âu (Supabase, Frankfurt), các chức năng máy chủ của chúng tôi chạy tại EU (Vercel, Frankfurt), và dữ liệu phân tích sản phẩm được xử lý tại EU (PostHog).

Trợ lý AI chạy tại Liên minh Châu Âu và tin nhắn của bạn gửi đến trợ lý này không được chuyển đến Hoa Kỳ. Một số hoạt động xử lý khác vẫn diễn ra tại Hoa Kỳ: thanh toán (Stripe), gửi thông báo đẩy (Google Firebase Cloud Messaging), email giao dịch (Resend), kiểm tra chống bot khi đăng nhập (Cloudflare), cùng với việc giám sát lỗi và phát lại phiên hoạt động (Sentry, có dữ liệu được lưu trữ tại Hoa Kỳ mặc dù được tiếp nhận thông qua một điểm cuối tại EU). Các hoạt động chuyển giao này dựa trên các biện pháp bảo vệ đã được phê duyệt đối với việc chuyển dữ liệu ra ngoài EU. Stripe và Sentry (pháp nhân Functional Software, Inc.) đã được chứng nhận theo EU-US Data Privacy Framework (Khung Bảo mật Dữ liệu EU-Hoa Kỳ). Cloudflare, Google, Resend và Vercel dựa vào Standard Contractual Clauses (Các điều khoản hợp đồng tiêu chuẩn). Supabase và PostHog lưu trữ dữ liệu của bạn tại EU và sử dụng Standard Contractual Clauses cho bất kỳ quyền truy cập nào từ bên ngoài EU. Việc đăng nhập, thanh toán và email là cần thiết để vận hành các phần dịch vụ đó. Nếu bạn cho phép phân tích trên trang web của chúng tôi, Google có thể xử lý các số liệu lượt truy cập đó tại Hoa Kỳ (xem mục Google Analytics ở trên).

Bảo mật

Mọi dữ liệu đều được mã hóa trong quá trình truyền tải bằng HTTPS. Quyền truy cập vào dữ liệu của bạn bị giới hạn bởi tính năng bảo mật cấp hàng (row-level security) gắn liền với tài khoản của bạn, do đó các thành viên của một hộ gia đình này không thể đọc dữ liệu của một hộ gia đình khác, và dữ liệu cá nhân của bạn vẫn thuộc về riêng bạn.

Để ứng dụng mở nhanh chóng và tiếp tục hoạt động khi không có kết nối mạng, ứng dụng sẽ lưu một bản sao dữ liệu gần đây của bạn trên thiết bị của bạn, cùng với bất kỳ thay đổi nào bạn thực hiện khi ngoại tuyến cho đến khi chúng được gửi đi. Bản sao đó sẽ bị xóa khi bạn đăng xuất.

Lưu giữ và xóa dữ liệu của bạn

Chúng tôi lưu giữ dữ liệu của bạn trong thời gian tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản của mình, dữ liệu cá nhân của bạn sẽ bị xóa vĩnh viễn: ảnh hồ sơ, thói quen, mục tiêu, nhiệm vụ, các mục nhật ký, danh bạ, hồ sơ tài chính cá nhân, lịch sử trò chuyện AI và mã thông báo thiết bị (device token).

Các bản ghi phát lại phiên (session replay), nếu bạn bật tính năng phát lại, sẽ được lưu giữ trong một khoảng thời gian giới hạn và sau đó được xóa tự động bởi từng bên xử lý: 30 ngày bởi PostHog (EU), và tối đa 30 ngày bởi Sentry (Hoa Kỳ) theo gói hiện tại của chúng tôi. Nếu gói Sentry của chúng tôi thay đổi, thời gian này có thể dài hơn và chúng tôi sẽ cập nhật chính sách này. Việc tắt tính năng phát lại sẽ dừng các bản ghi mới, và bất kỳ bản ghi hiện có nào sẽ bị xóa khi kết thúc các khoảng thời gian này hoặc khi bạn xóa tài khoản của mình, tùy theo điều kiện nào đến trước.

Hình ảnh biên lai được quét được lưu giữ trên cơ sở luân phiên: chỉ 10 hình ảnh gần nhất cho mỗi hộ gia đình được lưu trữ, và những hình ảnh cũ hơn sẽ tự động bị xóa khi có hình ảnh mới hơn được quét. Chúng được lưu trữ tại EU (Supabase), trong phạm vi hộ gia đình của bạn, và sẽ bị xóa khi bạn xóa tài khoản của mình.

Các cuộc trò chuyện với AI sẽ bị xóa sau 12 tháng kể từ tin nhắn cuối cùng, hoặc sớm hơn nếu bạn xóa chúng hoặc xóa tài khoản của bạn.

Yêu cầu hỗ trợ, bao gồm cả câu trả lời cho thẻ phản hồi, được lưu giữ trong 5 năm sau khi bạn gửi chúng, phòng trường hợp chúng liên quan đến một câu hỏi hoặc một tranh chấp về tài khoản của bạn. Sau thời gian đó, chúng tôi sẽ xóa tên, email và thông tin chi tiết về hộ gia đình của bạn và chỉ giữ lại phần nội dung văn bản mà sau đó không còn có thể liên kết với bạn.

Các câu trả lời lý do hủy được lưu giữ sau khi bạn xóa tài khoản mà không có liên kết đến tài khoản đó, vì câu trả lời chính là lý do chúng tôi hỏi.

Nội dung trước đó của tin nhắn trò chuyện hộ gia đình mà bạn chỉnh sửa hoặc xóa sẽ được lưu giữ tối đa 90 ngày, và lâu hơn trong khi một báo cáo về tin nhắn đó đang được mở xử lý (xem Dữ liệu hộ gia đình và các thành viên khác).

Nếu bạn đăng ký nhưng không bao giờ xác nhận địa chỉ email của mình, chúng tôi sẽ xóa tài khoản và mọi thứ trong đó sau 7 ngày kể từ khi đăng ký.

Chấp thuận cho Tài khoản Vị thành niên (Teen Account). Chúng tôi lưu giữ hồ sơ về sự chấp thuận của cha mẹ trong thời gian Tài khoản Vị thành niên tồn tại và trong 6 năm sau khi tài khoản đó đóng hoặc trở thành tài khoản người lớn, để chúng tôi có thể chứng minh sự chấp thuận đã được đưa ra nếu có ai hỏi sau này, và sau đó sẽ xóa hồ sơ này. Một yêu cầu mà cha mẹ không bao giờ chấp thuận sẽ bị xóa ngay khi Tài khoản Vị thành niên bị đóng. Khi cha mẹ gỡ bỏ một Tài khoản Vị thành niên, hoặc chúng tôi đóng một tài khoản như vậy, dữ liệu của tài khoản đó sẽ bị xóa như đối với bất kỳ tài khoản nào.

Chúng tôi lưu giữ một lượng thông tin hạn chế sau khi bạn rời đi, chỉ khi luật pháp cho phép hoặc yêu cầu:

• Hồ sơ kế toán và thuế, có thể bao gồm tên, email của bạn và chi tiết về những gì bạn đã thanh toán, được lưu giữ trong các khoảng thời gian mà luật Bulgaria yêu cầu: hồ sơ bảng lương trong 50 năm; sổ kế toán và báo cáo tài chính trong 10 năm; các chứng từ kế toán gốc khác trong 3 năm; và hóa đơn VAT cùng hóa đơn thuế cho đến 5 năm sau khi thời hiệu ấn định thuế theo luật định hết hạn (lên đến khoảng 11 năm).
• Một hồ sơ tối thiểu để ngăn chặn lạm dụng và gian lận, bao gồm phiên bản “băm” (hashed) một chiều của email của bạn, để không thể nhận nhiều lần các đợt dùng thử miễn phí và phần thưởng giới thiệu bằng cách xóa và tạo lại tài khoản. Hồ sơ này được lưu giữ trên cơ sở lợi ích hợp pháp của chúng tôi trong việc ngăn chặn lạm dụng, và không được sử dụng để liên hệ với bạn.

Các mục hộ gia đình dùng chung mà bạn đã đóng góp vẫn hiển thị với các thành viên khác, nhưng các dẫn chiếu đến bạn sẽ được ẩn danh. Văn bản bạn đã nhập vào các trường dùng chung (tiêu đề, ghi chú, mô tả) có thể vẫn được giữ nguyên như đã viết. Bạn có thể xóa tài khoản của mình bất kỳ lúc nào từ Tài khoản & tùy chọn, sau đó là Hành động tài khoản, rồi chọn Xóa tài khoản. Các bản sao lưu được luân chuyển định kỳ, và nội dung bị xóa sẽ được loại bỏ khỏi các bản sao lưu này trong chu kỳ xoay vòng sao lưu thông thường của chúng tôi.

Dữ liệu ẩn danh được thu thập trước khi bạn có tài khoản. Các sự kiện phân tích mà chúng tôi thu thập trước khi bạn tạo tài khoản được lưu trữ gắn với một mã định danh thiết bị tạm thời thay vì thông tin cá nhân của bạn. Do đó, chúng tôi không thể tách riêng bạn để truy xuất hoặc xóa chúng một cách riêng lẻ. Chúng được lưu giữ theo lịch trình lưu giữ của nhà cung cấp dịch vụ phân tích của chúng tôi và không được sử dụng để xây dựng hồ sơ về bạn. Sau khi bạn tạo tài khoản, tất cả dữ liệu được liên kết với tài khoản của bạn sẽ được bảo đảm đầy đủ bởi các quyền truy cập và xóa của bạn.

Quyền của bạn

Là người dùng tại Vương quốc Anh hoặc Liên minh Châu Âu (EU), bạn có quyền: truy cập bản sao dữ liệu cá nhân của mình; chỉnh sửa dữ liệu không chính xác; xóa tài khoản của bạn cùng tất cả dữ liệu liên quan; nhận dữ liệu của bạn ở định dạng máy có thể đọc được (quyền chuyển dữ liệu); yêu cầu chúng tôi hạn chế cách xử lý dữ liệu của bạn; phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm cả việc giám sát lỗi và ngăn chặn hành vi lạm dụng; rút lại sự đồng ý đối với việc phân tích và phát lại phiên bất kỳ lúc nào trong Tùy chọn cookie; và khiếu nại lên cơ quan bảo vệ dữ liệu.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ privacy@eligna.app. Chúng tôi sẽ phản hồi trong vòng 1 tháng, theo đúng quy định của pháp luật.

Eligna được vận hành từ Bulgaria, do đó cơ quan giám sát chính của chúng tôi là Commission for Personal Data Protection (Ủy ban Bảo vệ Dữ liệu Cá nhân của Bulgaria - CPDP, cpdp.bg). Nếu bạn ở Vương quốc Anh, bạn cũng có thể khiếu nại lên Information Commissioner’s Office (Văn phòng Ủy viên Thông tin Vương quốc Anh - ICO, ico.org.uk), và người dùng EU có thể liên hệ với cơ quan có thẩm quyền tại địa phương của mình.

Đại diện của chúng tôi tại Vương quốc Anh. Do chúng tôi được thành lập tại Bulgaria, chúng tôi đã chỉ định một đại diện tại Vương quốc Anh theo Điều 27 của UK GDPR (Quy định bảo vệ dữ liệu chung của Vương quốc Anh): Tihomir Svetoslavov Simeonov, privacy@eligna.app (tiêu đề thư “UK representative”). Bạn và ICO có thể liên hệ với đại diện của chúng tôi về bất kỳ vấn đề nào liên quan đến cách chúng tôi xử lý dữ liệu cá nhân của bạn.

Người dùng bên ngoài Vương quốc Anh và EU

Eligna được cung cấp từ Bulgaria và chủ yếu nhắm đến người dùng ở Vương quốc Anh và EU/EEA, nhưng ứng dụng này hiện diện trên các cửa hàng ứng dụng toàn cầu. Dù bạn ở đâu, chúng tôi cũng áp dụng cùng các biện pháp bảo vệ cốt lõi cho dữ liệu cá nhân của bạn, và chúng tôi tôn trọng các yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của bạn bất kể bạn sống ở đâu. Nếu bạn ở một quốc gia có luật bảo vệ dữ liệu riêng (ví dụ: Hoa Kỳ hoặc Ấn Độ), bạn có thể có thêm các quyền tại địa phương; hãy liên hệ với chúng tôi tại privacy@eligna.app và chúng tôi sẽ hỗ trợ, cũng như tuân thủ bất kỳ quyền bổ sung nào mà luật pháp quốc gia của bạn trao cho bạn.

Các thay đổi

Nếu chúng tôi thực hiện các thay đổi quan trọng đối với chính sách này, hoặc bổ sung hay thay đổi những gì chúng tôi lưu trữ hoặc bên xử lý dữ liệu đó, chúng tôi sẽ cập nhật trang này và, khi điều đó ảnh hưởng đến các lựa chọn của bạn, sẽ hỏi lại bạn trong ứng dụng.

Liên hệ và thông tin chi tiết về công ty

Nếu bạn có thắc mắc về dữ liệu của mình hoặc chính sách này, hãy liên hệ privacy@eligna.app.

• Công ty: TRANSLOGISTIKA ES Ltd
• Mã nhận dạng duy nhất (Unified Identification Code - UIC): 200606587
• Trụ sở đăng ký: Vazrazhdane, 66, ap. 6, Varna 9025, Bulgaria
• Liên hệ về bảo vệ dữ liệu: privacy@eligna.app