Chính sách bảo mật

Chúng tôi chỉ thu thập những gì cần để vận hành dịch vụ:

• Thông tin tài khoản: địa chỉ email, tên hiển thị, ảnh đại diện và phương thức đăng nhập bạn dùng (email và mật khẩu, Đăng nhập bằng Apple hoặc Google). Mật khẩu do Firebase Authentication xử lý; chúng tôi không bao giờ thấy mật khẩu của bạn.
• Cuộc trò chuyện: tin nhắn bạn gửi cho bạn đồng hành, câu trả lời được tạo ra và hình ảnh bạn đính kèm.
• Giọng nói: khi bạn dùng trò chuyện bằng giọng nói, âm thanh từ micro chỉ được truyền đến máy chủ của chúng tôi trong lúc cuộc gọi diễn ra và được chuyển thành văn bản. Bản chép lời được lưu thành tin nhắn. Chúng tôi không lưu bản ghi âm giọng nói của bạn.
• Âm thanh được tạo: câu trả lời bằng giọng nói của bạn đồng hành có thể được lưu để bạn nghe lại.
• Dữ liệu mối quan hệ: mức độ gắn kết, chế độ quan hệ, chuỗi ngày và cài đặt ngôn ngữ, giọng nói cho từng bạn đồng hành.
• Giao dịch mua: trạng thái gói đăng ký, số xu và lịch sử mua. Thanh toán do Apple hoặc Google xử lý; chúng tôi không bao giờ nhận thông tin thẻ của bạn.
• Báo cáo: nội dung bạn báo cáo, lý do bạn chọn, phiên bản ứng dụng và nền tảng.
• Dữ liệu kỹ thuật: nhật ký máy chủ, gồm địa chỉ IP, nền tảng thiết bị, phiên bản ứng dụng, thời gian yêu cầu và báo lỗi, dùng để giữ dịch vụ an toàn và hoạt động ổn định.

Chúng tôi không bán dữ liệu cá nhân của bạn, không dùng nó cho quảng cáo và không theo dõi bạn trên ứng dụng hoặc trang web của công ty khác.

• Để cung cấp dịch vụ: tạo câu trả lời của bạn đồng hành, ghi nhớ các cuộc trò chuyện trước, đọc câu trả lời thành tiếng và chuyển giọng nói của bạn thành văn bản.
• Để quản lý tài khoản, gói đăng ký và xu, và áp dụng giới hạn của từng gói.
• Để giữ an toàn: xem xét báo cáo, xử lý nội dung vi phạm Nguyên tắc cộng đồng, ngăn chặn lạm dụng và gian lận.
• Để sửa lỗi và cải thiện dịch vụ.
• Để gửi email dịch vụ, chẳng hạn như email xác minh.

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi để vận hành ZeroWeight, và chỉ chia sẻ phần mỗi bên cần:

• Google Cloud và Firebase: lưu trữ, cơ sở dữ liệu, lưu tệp và đăng nhập.
• Nhà cung cấp mô hình AI (như xAI, OpenAI và DeepSeek): nội dung cuộc trò chuyện được gửi để tạo câu trả lời của bạn đồng hành.
• Google (Gemini) và OpenAI: âm thanh giọng nói được gửi để chuyển thành văn bản.
• Cartesia và MiniMax: nội dung câu trả lời được gửi để chuyển thành giọng nói.
• Apple, Google và RevenueCat: để xử lý và xác minh giao dịch mua trong ứng dụng.
• Resend: để gửi email dịch vụ.
• Cơ quan chức năng, khi pháp luật yêu cầu hoặc khi cần để bảo vệ an toàn của một người.

Chúng tôi lưu thông tin tài khoản và cuộc trò chuyện trong suốt thời gian tài khoản tồn tại, để bạn đồng hành có thể ghi nhớ bạn. Nhật ký máy chủ được lưu trong thời gian giới hạn để bảo mật và xử lý sự cố. Báo cáo được lưu trong thời gian cần thiết để xử lý và bảo vệ cộng đồng. Hồ sơ giao dịch có thể được lưu lâu hơn khi luật thuế hoặc kế toán yêu cầu.

Tùy nơi bạn sinh sống, bạn có thể có thêm các quyền khác, như phản đối hoặc hạn chế việc xử lý dữ liệu, hoặc khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.

• Xóa tài khoản: trong ứng dụng, vào Settings → Danger Zone → Delete Account. Thao tác này xóa hồ sơ và thông tin đăng nhập của bạn. Để xóa toàn bộ dữ liệu còn lại gắn với tài khoản (gồm cuộc trò chuyện, hình ảnh và âm thanh được tạo), hãy gửi email cho chúng tôi và chúng tôi sẽ thực hiện trong vòng 30 ngày.
• Truy cập hoặc sửa dữ liệu: bạn có thể đổi tên, email, mật khẩu và ảnh đại diện trong Cài đặt, hoặc gửi email để nhận bản sao dữ liệu của mình.
• Micro và camera: chỉ được dùng khi bạn bắt đầu cuộc gọi thoại hoặc chụp ảnh, và bạn có thể tắt quyền này bất cứ lúc nào trong cài đặt thiết bị.
• Gói đăng ký: hủy bất cứ lúc nào trong cài đặt tài khoản App Store hoặc Google Play.

Dữ liệu được mã hóa khi truyền, quyền truy cập chỉ dành cho người và hệ thống cần đến, và chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành. Không hệ thống nào an toàn tuyệt đối, nên chúng tôi không thể bảo đảm an toàn tuyệt đối.

ZeroWeight không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa.

Máy chủ và nhà cung cấp dịch vụ của chúng tôi có thể đặt ngoài quốc gia của bạn, bao gồm Singapore và Hoa Kỳ. Chúng tôi thực hiện các biện pháp để dữ liệu của bạn luôn được bảo vệ dù được xử lý ở đâu.

Nếu thay đổi chính sách này, chúng tôi sẽ cập nhật trang này cùng ngày hiệu lực, và thông báo trong ứng dụng hoặc qua email khi thay đổi đáng kể.