Chính sách bảo mật thông tin

Cam kết bảo mật

Soi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của người dùng. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn khi sử dụng Ứng dụng.

Thông tin thu thập

Tùy thuộc vào phương thức tương tác với Soi, Ứng dụng sẽ xử lý các danh mục dữ liệu sau:

Dữ liệu lưu trữ nội bộ (không đồng bộ hóa với hệ thống máy chủ):

• Thông tin định danh: họ tên, giới tính và nhóm độ tuổi.
• Hồ sơ đặc điểm da: phân loại da, danh mục thành phần hoặc tác nhân gây dị ứng cần tránh.
• Dữ liệu hoạt động: lịch sử phân tích, danh sách sản phẩm yêu thích và các kết quả chấm điểm đã lưu.

Dữ liệu truyền tải về máy chủ khi người dùng kích hoạt tính năng:

• Hình ảnh nhãn thành phần (INCI): phục vụ mục đích nhận diện OCR và phân tích; dữ liệu này không được lưu trữ dài hạn.
• Mã định danh sản phẩm (Barcode): sử dụng để truy xuất thông tin chi tiết của mỹ phẩm.
• Mã thiết bị ẩn danh: dùng để chống lạm dụng và đảm bảo chất lượng dịch vụ.

Chúng tôi không thực hiện thu thập ý kiến phản hồi, thông tin thiết bị hay các phiên bản phần mềm qua API.

Địa chỉ IP có thể được ghi nhận tự động trong nhật ký kỹ thuật của hạ tầng lưu trữ nhằm mục đích bảo mật, nhưng hoàn toàn không được dùng để nhận dạng cá nhân người dùng.

Mục đích sử dụng thông tin

Thông tin của người dùng được sử dụng cho các mục đích:

• Cung cấp và vận hành dịch vụ phân tích, chấm điểm thành phần mỹ phẩm.
• Cá nhân hóa kết quả theo loại da và danh sách thành phần muốn tránh.
• Gửi thông báo liên quan đến tài khoản, kết quả quét và các cập nhật dịch vụ.
• Cải thiện chất lượng cơ sở dữ liệu thành phần và độ chính xác phân tích.
• Tuân thủ các yêu cầu pháp lý và quy định hiện hành.

Chia sẻ thông tin

Soi KHÔNG bán hoặc trao đổi thông tin cá nhân của người dùng. Thông tin chỉ được chia sẻ trong các trường hợp:

• Chia sẻ với nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, nhận diện hình ảnh, gửi thông báo) ở mức tối thiểu cần thiết.
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Với sự đồng ý của người dùng.

Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc lạm dụng.

Quá trình truyền tải thông tin giữa ứng dụng và máy chủ được mã hóa qua giao thức HTTPS (TLS). Các hình ảnh nhãn sản phẩm chỉ được sử dụng tạm thời cho mục đích phân tích OCR và không được lưu giữ dài hạn trên hệ thống.

Các dữ liệu cá nhân như hồ sơ da, lịch sử phân tích và danh sách yêu thích được lưu trữ an toàn ngay trên thiết bị iPhone thông qua cơ chế bảo mật Keychain của hệ điều hành iOS.

Công nghệ nhận diện hình ảnh (OCR) được vận hành bởi Microsoft Azure Computer Vision, tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật từ phía Microsoft.

Việc truy cập vào hệ thống quản trị phía sau chỉ dành riêng cho các nhân sự vận hành đã được cấp quyền hạn cụ thể.

Quyền của người dùng

• Quyền truy cập và chỉnh sửa thông tin cá nhân, hồ sơ da.
• Quyền yêu cầu xóa dữ liệu hoặc xóa tài khoản (trừ những dữ liệu phải lưu trữ theo quy định pháp luật).
• Quyền rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu.
• Quyền từ chối nhận thông báo tiếp thị.
• Quyền khiếu nại về việc xử lý dữ liệu cá nhân.

Lưu trữ dữ liệu

Toàn bộ dữ liệu khi sử dụng Soi được lưu cục bộ trong thiết bị của bạn, không gửi về Soi. Vì dữ liệu chỉ nằm trên thiết bị của bạn nên Soi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào. Dữ liệu được ứng dụng dùng tại chỗ để:

• Phân tích, chấm điểm an toàn và độ tương thích thành phần với loại da của bạn.
• Cá nhân hóa kết quả quét theo hồ sơ da và danh sách dị ứng.
• Lưu lịch sử quét và sản phẩm yêu thích để bạn tra cứu lại.

Thay đổi chính sách

Soi có quyền cập nhật chính sách bảo mật. Những thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong Ứng dụng.