Chính sách bảo mật
LunaCycle được xây dựng để bảo mật và trung thực: dữ liệu chu kỳ và thai kỳ của bạn thuộc về bạn. Chúng được lưu trữ trong tài khoản của bạn và chỉ được sử dụng để cung cấp ứng dụng cho bạn. Khi bạn quét một bài kiểm tra rụng trứng, bức ảnh được đánh giá trực tiếp trên thiết bị của bạn và không bao giờ rời khỏi đó. Chúng tôi không bao giờ bán dữ liệu và không bao giờ sử dụng dữ liệu sức khỏe của bạn cho quảng cáo. Trang này giải thích những gì chúng tôi xử lý và tại sao.
1. Người kiểm soát
Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (Mã số thuế VAT BG208676776), đại diện bởi giám đốc điều hành Milena Barton. Đối với bất kỳ câu hỏi nào về quyền riêng tư, hãy liên hệ với chúng tôi qua mẫu liên hệ.
2. Dữ liệu chúng tôi xử lý
Trên trang web này:
- Nhật ký máy chủ — nhà cung cấp dịch vụ lưu trữ của chúng tôi (Render Services, Inc., USA) xử lý dữ liệu cần thiết về mặt kỹ thuật như địa chỉ IP, loại trình duyệt và thời gian truy cập để cung cấp và bảo mật trang web.
- Mẫu liên hệ — nếu bạn viết cho chúng tôi qua mẫu liên hệ, chúng tôi sẽ xử lý tên, địa chỉ email và nội dung tin nhắn của bạn để trả lời yêu cầu của bạn. Việc gửi được thực hiện bởi dịch vụ mẫu FormSubmit; tin nhắn sẽ được gửi đến hộp thư email của chúng tôi.
- Dịch vụ phân tích và quảng cáo — chỉ với sự đồng ý của bạn, xem phần 4.
Trong ứng dụng LunaCycle:
- Tài khoản & đăng nhập — địa chỉ email và thông tin đăng nhập của bạn được quản lý thông qua Firebase Authentication (một dịch vụ của Google Ireland Ltd. / Google LLC) để bạn có thể đăng nhập một cách an toàn.
- Dữ liệu chu kỳ & thai kỳ — các mục nhập của bạn: kỳ kinh và ngày chu kỳ, khoảng thời gian màu mỡ và rụng trứng, nhiệt độ cơ thể cơ bản và dịch nhầy cổ tử cung, triệu chứng, tâm trạng và năng lượng, kết quả của các bài kiểm tra rụng trứng của bạn, và — khi chu kỳ của bạn trở thành thai kỳ — tuần thai của bạn, các cuộc hẹn và cột mốc. Đây là dữ liệu sức khỏe và do đó là một loại dữ liệu cá nhân đặc biệt (Điều 9 GDPR). Nó được lưu trữ trong tài khoản của bạn trên Firebase (Cloud Firestore) để ứng dụng có thể tính toán các mẫu và dự đoán của bạn và đồng bộ hóa dữ liệu của bạn trên các thiết bị. Chúng tôi chỉ sử dụng nó để cung cấp ứng dụng cho bạn — không bao giờ cho quảng cáo, và chúng tôi không bao giờ bán nó.
- Ảnh kiểm tra rụng trứng — khi bạn quét một que thử bằng camera, bức ảnh được đánh giá trực tiếp trên thiết bị của bạn. Nó chỉ được lưu trong bộ nhớ, không rời khỏi thiết bị của bạn, và không được tải lên hoặc gửi đến bất kỳ bên thứ ba hoặc dịch vụ AI nào. Chỉ kết quả mà bạn xác nhận mới được lưu lại.
- Ảnh đại diện (tùy chọn) — nếu bạn thêm ảnh đại diện, nó sẽ được lưu trữ trong Firebase Storage; chỉ một tham chiếu đến nó được giữ trong tài khoản của bạn. Bạn có thể xóa nó bất cứ lúc nào trong ứng dụng.
- Đăng ký — đăng ký của bạn (bao gồm cả thử nghiệm miễn phí 3 ngày) được quản lý thông qua RevenueCat, Inc. (USA) cùng với Apple App Store hoặc Google Play. Những dịch vụ này xử lý việc mua hàng và một mã định danh người dùng ứng dụng giả danh để kiểm tra trạng thái đăng ký của bạn. Chi tiết thanh toán của bạn chỉ được xử lý bởi Apple hoặc Google — chúng tôi không thấy cũng như không lưu trữ bất kỳ thông tin thẻ hoặc ngân hàng nào.
- Thiết bị & sử dụng — dữ liệu kỹ thuật cơ bản giúp ứng dụng ổn định.
3. Mục đích và cơ sở pháp lý
Chúng tôi xử lý dữ liệu để cung cấp dịch vụ — bảo mật tài khoản của bạn, lưu trữ và đồng bộ hóa các mục nhập của bạn, tính toán các dự đoán của bạn, quản lý đăng ký của bạn và trả lời các yêu cầu (Điều 6(1)(b) GDPR). Dữ liệu chu kỳ và thai kỳ của bạn là dữ liệu sức khỏe; chúng tôi xử lý nó dựa trên sự đồng ý rõ ràng của bạn (Điều 9(2)(a) GDPR), mà bạn đưa ra bằng cách sử dụng các tính năng theo dõi và có thể rút lại bất kỳ lúc nào bằng cách xóa dữ liệu hoặc tài khoản của bạn. Ngoài ra, chúng tôi dựa vào lợi ích hợp pháp của mình trong một sản phẩm an toàn, hoạt động (Điều 6(1)(f) GDPR). Đối với phân tích và quảng cáo trên trang web này, chúng tôi chỉ sử dụng dữ liệu với sự đồng ý của bạn (xem phần 4); chúng tôi không bao giờ bán nó.
4. Cookies, phân tích & quảng cáo
Chúng tôi sử dụng các dịch vụ phân tích và tiếp thị để cải thiện trang web của mình và đo lường hiệu suất quảng cáo của chúng tôi:
- Google Analytics 4 và Google Ads (Google Ireland Ltd., Ireland)
- Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
- TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)
Các dịch vụ này sử dụng cookies và các công nghệ tương tự và xử lý dữ liệu sử dụng giả danh (ví dụ: các trang đã truy cập, thông tin thiết bị và trình duyệt, ID quảng cáo, vị trí gần đúng) để đo lường phạm vi, xây dựng đối tượng và ghi nhận chuyển đổi. Dữ liệu có thể được chuyển đến các công ty mẹ ở Mỹ; các chuyển giao như vậy dựa trên các Điều khoản Hợp đồng Chuẩn của EU hoặc Khung Bảo vệ Dữ liệu EU-Mỹ.
Tất cả các dịch vụ này chỉ hoạt động nếu bạn đồng ý qua banner cookie (Điều 6(1)(a) GDPR, quy tắc ePrivacy). Nếu không có sự đồng ý, chúng sẽ hoàn toàn bị vô hiệu hóa. Bạn có thể rút lại hoặc điều chỉnh sự đồng ý của mình bất kỳ lúc nào với hiệu lực cho tương lai thông qua cài đặt cookie của trang web.
5. Liên kết liên kết
Các gợi ý sản phẩm trong ứng dụng (ví dụ: các bài kiểm tra rụng trứng và thai kỳ) có thể chứa các liên kết liên kết (ví dụ: đến Amazon). Chỉ khi bạn nhấn vào một liên kết như vậy thì trang của nhà cung cấp tương ứng mới mở ra và xử lý dữ liệu theo chính sách bảo mật của riêng nó; chúng tôi có thể kiếm được hoa hồng — mà không có chi phí bổ sung cho bạn.
6. Người nhận và chuyển giao quốc tế
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp chúng tôi vận hành dịch vụ và có nghĩa vụ bảo mật theo hợp đồng: Google/Firebase (xác thực, cơ sở dữ liệu và lưu trữ) cho tài khoản của bạn, các mục nhập của bạn và bất kỳ ảnh đại diện nào; RevenueCat và Apple hoặc Google để xử lý đăng ký của bạn; Render (USA) để lưu trữ trang web; FormSubmit để gửi yêu cầu liên hệ; và — chỉ với sự đồng ý của bạn — các đối tác phân tích và quảng cáo được liệt kê trong phần 4. Ảnh kiểm tra rụng trứng của bạn không được truyền cho bất kỳ ai. Khi dữ liệu được chuyển đến các quốc gia ngoài EU/EEA (ví dụ: Mỹ), điều này xảy ra dựa trên các biện pháp bảo vệ thích hợp như các Điều khoản Hợp đồng Chuẩn của EU hoặc Khung Bảo vệ Dữ liệu EU-Mỹ.
7. Thời gian lưu giữ
Chúng tôi giữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho các mục đích đã mô tả. Dữ liệu tài khoản của bạn, các mục nhập chu kỳ và thai kỳ của bạn và bất kỳ ảnh đại diện nào sẽ bị xóa khi bạn xóa tài khoản của mình; các yêu cầu từ mẫu liên hệ sẽ bị xóa khi chúng đã được trả lời hoàn toàn và không có nghĩa vụ lưu giữ theo quy định nào áp dụng.
8. Quyền của bạn
Bạn có quyền truy cập (Điều 15 GDPR), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), chuyển dữ liệu (Điều 20) và phản đối (Điều 21). Bạn có thể rút lại bất kỳ sự đồng ý nào bất kỳ lúc nào với hiệu lực cho tương lai. Bạn cũng có thể nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu — ở Bulgaria, Ủy ban Bảo vệ Dữ liệu Cá nhân (CPDP, cpdp.bg).
Chỉ cần sử dụng mẫu liên hệ của chúng tôi.
9. Thông báo sức khỏe
LunaCycle không phải là công cụ chẩn đoán y tế hoặc phương pháp tránh thai. Tất cả nội dung và dự đoán chỉ mang tính thông tin và không thay thế cho lời khuyên y tế. Luôn tham khảo ý kiến của một chuyên gia đủ điều kiện cho các câu hỏi liên quan đến sức khỏe.