Chính sách quyền riêng tư PineCare
Phiên bản 2026.16 · cập nhật ngày 02/11/2026
Điều quan trọng nhất
- Bản hiện tại (giai đoạn trải nghiệm) không kết nối máy chủ của Công ty: chưa có tài khoản, chưa bán gói và app không gửi thông tin nào về bạn cho Công ty. Những đoạn dưới đây nói về đăng nhập, tài khoản, gói PineCare, góp ý gửi trong app và nội dung "Từ PineCare" tải từ máy chủ chỉ áp dụng khi các tính năng đó được mở ở một bản sau; khi đó chúng tôi báo trước trong app.
- Nếu bạn tự viết thư góp ý tới info@pinecare.vn, Công ty nhận địa chỉ email và nội dung thư của bạn, chỉ để trả lời và cải thiện app. Đừng gửi số đo sức khoẻ qua thư nếu không cần.
- Sổ sức khoẻ của bạn — số đo, lần khám, ảnh giấy tờ khám bệnh, thuốc, bệnh, dị ứng — chỉ lưu trên iPhone của bạn. Công ty không nhận, không lưu và không xem được.
- Việc đọc chữ trên giấy tờ, AI chép giấy tờ và nhận giọng nói đều chạy ngay trên iPhone; ảnh, chữ và tiếng nói không gửi đi đâu.
- Bạn dùng sổ mà không cần tài khoản; khi chưa đăng nhập, app không gửi thông tin nào về bạn tới máy chủ của chúng tôi — app chỉ tải nội dung công khai (sản phẩm, chương trình của PineCare), giống nhau cho mọi người. Nếu bạn chọn đăng nhập (để mua, khôi phục gói PineCare hoặc gửi góp ý), máy chủ chỉ giữ những gì cần để duy trì tài khoản và gói của bạn.
- Chúng tôi không bán dữ liệu, không hiển thị quảng cáo của bên thứ ba và không chia sẻ dữ liệu của bạn cho công ty bảo hiểm hay cơ sở y tế. Mục "Từ PineCare" chỉ giới thiệu sản phẩm và chương trình của chính Công ty, giống nhau với mọi người và không dựa trên dữ liệu của bạn.
- Bạn tải về hoặc xoá dữ liệu của mình ngay trong app, bất cứ lúc nào.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát dữ liệu cá nhân là Công ty Cổ phần Đầu tư và Thương mại Thông Việt Nam (VINAPINE., JSC), mã số doanh nghiệp 0110252761, trụ sở tại Tầng 21 Toà nhà Charmvit, 117 Trần Duy Hưng, Phường Trung Hoà, Quận Cầu Giấy, Hà Nội; điện thoại 0243 903 0088 (sau đây gọi là "Công ty" hoặc "chúng tôi").
- Email về dữ liệu cá nhân: info@pinecare.vn
- Website: https://pinecare.vn
Mọi yêu cầu về dữ liệu cá nhân của bạn, xin liên hệ qua các kênh trên.
2. Dữ liệu nằm trên iPhone của bạn — Công ty không nhận
- Các chỉ số bạn ghi (cân nặng, huyết áp, nhịp tim lúc nghỉ, đường huyết lúc đói, HbA1c, mỡ máu…) cùng đơn vị, ngày đo và nguồn (nhập tay, phiếu xét nghiệm, máy đo tại nhà).
- Báo cáo xu hướng của gói Plus / Ultra: được tính ngay trên máy từ các số này.
- Lời nhắc ghi chỉ số: là thông báo trên máy, không đi qua máy chủ.
- Sổ khám: các lần đi khám (ngày, nơi khám, bác sĩ, kết luận, lời dặn, hẹn tái khám); ảnh và tệp giấy tờ khám bệnh bạn chụp hoặc chọn (phiếu xét nghiệm, đơn thuốc, giấy ra viện…), chữ đọc được trên giấy tờ và các kết quả chép từ đó; thuốc; bệnh; dị ứng; nhóm máu; người cần báo khi cấp cứu; tiền sử gia đình; ảnh chân dung, cảnh báo quan trọng và lưu ý riêng cho bác sĩ nếu bạn thêm vào hồ sơ (để in ở đầu báo cáo gửi bác sĩ).
- Sổ của người thân: nếu bạn ghi sổ hộ bố mẹ hoặc người thân, thông tin của họ cũng chỉ nằm trên iPhone của bạn. Bạn cần được người đó đồng ý, hoặc là người đại diện, giám hộ hợp pháp của họ. Cha mẹ (hoặc người giám hộ) có thể lập sổ cho con dưới 18 tuổi và tự ghi hộ.
- Đọc giấy tờ bằng máy: bộ đọc chữ của Apple và Apple Intelligence (nếu máy có và bạn đã bật) chạy ngay trên iPhone. PineCare không gửi ảnh, chữ hay kết quả cho Apple, cho Công ty hay bất kỳ bên nào.
- Nói để ghi: tiếng nói được nhận dạng ở chế độ ngay trên iPhone; app không lưu bản ghi âm.
- Khoá bằng Face ID: do iOS xử lý; app chỉ nhận kết quả mở khoá được hay không, không nhận dữ liệu khuôn mặt.
- Đo bằng ứng dụng (camera): khi bạn bấm đo, hình từ camera trước (khuôn mặt) và, nếu bạn dùng, camera sau (đầu ngón tay) được xử lý ngay trên iPhone để tính nhịp tim và các chỉ số liên quan. App không lưu hình, không lưu video, không gửi hình đi đâu và không dùng khuôn mặt để nhận ra bạn là ai. Chỉ con số kết quả được ghi vào sổ trên máy khi bạn bấm lưu.
- Đồng hồ và Ứng dụng Sức khoẻ (Apple Health): nếu bạn cho phép, PineCare ĐỌC những loại số bạn chọn trên màn xin quyền của iOS (ví dụ nhịp tim, nhịp thở, giấc ngủ, bước chân, cân nặng do Apple Watch, Garmin, Huawei… ghi vào Ứng dụng Sức khoẻ) để vẽ biểu đồ và phân tích ngay trên iPhone. PineCare không ghi gì vào Ứng dụng Sức khoẻ, không gửi các số này về máy chủ, không dùng cho quảng cáo và không chia sẻ cho bên thứ ba. Bạn tắt quyền này bất cứ lúc nào trong Cài đặt › Sức khoẻ.
- Hồ sơ sức khoẻ và ước tính nguy cơ tim mạch: nếu bạn điền (giới tính, ngày sinh, hút thuốc, đang điều trị huyết áp, đái tháo đường), thông tin này chỉ nằm trên iPhone và được dùng ngay trên máy để ước tính nguy cơ theo mô hình công khai.
- Đánh giá và lời khuyên: được tính ngay trên máy bằng các quy tắc cố định từ số trong sổ của bạn; không số nào được gửi đi để làm việc này.
- Sổ thai kỳ: nếu bạn dùng (cho mình hoặc ghi hộ người thân), những gì bạn ghi — ngày dự sinh hoặc tuổi thai, lịch hẹn khám, ghi chép, ảnh kỷ niệm, các lượt theo dõi tại nhà — chỉ lưu trên iPhone. Đây là dữ liệu sức khoẻ sinh sản, thuộc loại nhạy cảm; Công ty không nhận. Lời nhắc lịch khám là thông báo trên máy và không nhắc tới thai kỳ.
- Lời nhắc uống thuốc, tái khám: thông báo trên máy, không ghi tên thuốc, tên bệnh hay nơi khám.
- Báo cáo cho bác sĩ (tệp PDF và tệp dữ liệu chuẩn quốc tế FHIR) và tệp sao lưu sổ: được tạo ngay trên máy và chỉ rời máy khi chính bạn chia sẻ hoặc cất tệp. Báo cáo có thể gồm ảnh chân dung nếu bạn đã thêm vào hồ sơ. Tệp sao lưu KHÔNG được mã hoá hay đặt mật khẩu, để bạn dễ mở lại: ai có tệp đều đọc được nội dung. Sau khi tệp rời máy, việc giữ tệp an toàn thuộc trách nhiệm của bạn.
Thông tin về tình trạng sức khoẻ là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Vì vậy PineCare được thiết kế để các dữ liệu này không rời thiết bị: app không gửi số đo lên máy chủ của Công ty hay cho bất kỳ bên thứ ba nào. Hệ điều hành iOS mã hoá dữ liệu của app khi máy được khoá bằng mật mã.
- Sao lưu iCloud: nếu bạn bật sao lưu iCloud cho iPhone, bản sao lưu thiết bị do Apple lưu trong tài khoản iCloud của bạn có thể chứa dữ liệu PineCare, theo chính sách của Apple. Công ty không truy cập được bản sao lưu này.
- Tệp tải về: "Tải dữ liệu của tôi" tạo một tệp ngay trên máy, gồm cả số đo. Tệp chỉ rời máy khi chính bạn chia sẻ.
3. Dữ liệu Công ty xử lý trên máy chủ
- Tài khoản (chỉ khi bạn chọn đăng nhập): mã định danh do Apple cấp khi bạn dùng "Đăng nhập bằng Apple" (không kèm tên, không kèm email), ngôn ngữ, múi giờ, ngày tạo. Mục đích: tạo và duy trì tài khoản, hiển thị đúng ngôn ngữ và ngày. Lần đăng nhập đầu trên một iPhone, sổ bạn đã ghi trên máy đó được gắn vào tài khoản ngay trên máy — số đo vẫn không rời iPhone.
- Phiên đăng nhập: mã phiên (chỉ lưu dạng băm) và thời hạn. Mục đích: giữ đăng nhập an toàn.
- Lựa chọn đồng ý: mục đích, phiên bản văn bản, thời điểm bạn đồng ý hoặc rút lại. Mục đích: chứng minh sự đồng ý theo quy định.
- Gói PineCare (Plus, Ultra) và giao dịch App Store: mã sản phẩm, mã giao dịch, ngày mua, gia hạn, hết hạn, hoàn tiền, quốc gia của cửa hàng, giá và loại tiền. Công ty không nhận số thẻ hay thông tin thanh toán của bạn. Mục đích: cấp và khôi phục quyền của gói, đối soát, giải quyết khiếu nại, thực hiện nghĩa vụ kế toán và thuế.
- Nhật ký kỹ thuật và nhật ký thao tác: địa chỉ IP, thời điểm, loại yêu cầu, mã lỗi; các thao tác quan trọng trên tài khoản như đăng nhập, xoá tài khoản. Không chứa số đo. Mục đích: vận hành, bảo mật, phát hiện và ngăn chặn tấn công.
- Nội dung "Từ PineCare": app tải danh sách sản phẩm và chương trình của PineCare từ máy chủ. Yêu cầu này không kèm tài khoản, số đo hay mã thiết bị; nội dung giống nhau cho mọi người và không bao giờ được chọn theo số đo hay sổ sức khoẻ của bạn. Máy chủ chỉ có nhật ký kỹ thuật như mục trên. Bấm "Mua tại PineCare.vn" là mở trang web của PineCare; việc mua hàng trên web theo chính sách của trang đó.
- Thống kê cách dùng app: hiện PineCare không thu thập. Nếu sau này có, app sẽ hỏi riêng, mặc định tắt, và bạn bật hoặc tắt bất cứ lúc nào.
- Tin ưu đãi: chỉ khi bạn tự bật; mặc định tắt.
- Góp ý và đánh giá bạn gửi: khi bạn bấm gửi góp ý trong app, máy chủ nhận số sao, chủ đề, nội dung bạn viết, nơi bạn mở màn góp ý, phiên bản app, phiên bản iOS, dòng máy (ví dụ iPhone16,1 — không phải mã thiết bị) và ngôn ngữ, gắn với tài khoản của bạn. Không kèm số đo, ảnh hay tệp nào; xin đừng ghi bệnh hoặc số đo của bạn vào góp ý. Mục đích: sửa lỗi và cải thiện app.
4. Căn cứ xử lý
- Sự đồng ý của bạn: khi bạn chấp nhận Điều khoản sử dụng và Chính sách này lúc bắt đầu dùng app; và riêng cho từng mục đích tuỳ chọn như tin ưu đãi. Im lặng hay không thao tác không được coi là đồng ý.
- Thực hiện thoả thuận giữa bạn và Công ty: cung cấp tài khoản và gói bạn đã mua.
- Thực hiện nghĩa vụ theo quy định của pháp luật: kế toán, thuế, yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
5. Chia sẻ dữ liệu
Chúng tôi không bán, không cho thuê dữ liệu cá nhân và không dùng dữ liệu cho quảng cáo. Chúng tôi chỉ chia sẻ trong phạm vi cần thiết với:
- Apple: Đăng nhập bằng Apple; App Store (thanh toán, gia hạn, hoàn tiền); thu hồi quyền đăng nhập khi bạn xoá tài khoản.
- Nhà cung cấp hạ tầng máy chủ: chỉ lưu trữ dữ liệu tài khoản theo hợp đồng xử lý dữ liệu và theo chỉ dẫn của Công ty; dữ liệu được mã hoá khi lưu và khi truyền.
- Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
6. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Máy chủ của PineCare đặt tại Việt Nam. Thông tin giao dịch do Apple xử lý trên hệ thống của Apple để thực hiện thanh toán; khi bạn xoá tài khoản, máy chủ PineCare gửi tới Apple yêu cầu thu hồi quyền "Đăng nhập bằng Apple" của app, theo quy định của Apple.
7. Thời gian lưu giữ
- Sổ trên máy (số đo, lần khám, ảnh giấy tờ, thuốc, bệnh…): cho tới khi bạn xoá trong app, xoá tài khoản hoặc gỡ app. Mục bạn xoá nằm trong Thùng rác của app 30 ngày để lấy lại được, sau đó bị xoá hẳn.
- Tài khoản: trong thời gian bạn dùng; xoá ngay khi bạn xoá tài khoản.
- Phiên đăng nhập: tối đa 30 ngày, hoặc tới khi bạn đăng xuất.
- Góp ý bạn gửi: tối đa 24 tháng kể từ khi nhận; xoá ngay khi bạn xoá tài khoản.
- Nhật ký kỹ thuật: tối đa 90 ngày.
- Thông tin giao dịch: theo thời hạn lưu trữ tài liệu kế toán, thuế do pháp luật quy định (hiện tối đa 10 năm). Sau khi bạn xoá tài khoản, thông tin này không còn gắn với mã định danh Apple của bạn trên hệ thống của chúng tôi.
- Bản ghi đồng ý và nhật ký thao tác: tới hết 3 năm sau khi tài khoản bị xoá, để chứng minh việc tuân thủ và giải quyết khiếu nại.
- Bản sao lưu máy chủ: được ghi đè theo vòng, tối đa 30 ngày.
8. Quyền của bạn và cách thực hiện
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về hoạt động xử lý; đồng ý, không đồng ý hoặc rút lại đồng ý; xem, chỉnh sửa; yêu cầu cung cấp, xoá, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại; yêu cầu áp dụng biện pháp bảo vệ dữ liệu của mình.
Bạn tự thực hiện ngay trong app, không cần chờ:
- Xem và tải về: Tài khoản › Tải dữ liệu của tôi.
- Rút đồng ý nhận tin ưu đãi: Tài khoản › công tắc tương ứng.
- Xoá số đo: vuốt để xoá từng số trong Nhật ký, hoặc Tài khoản › Xoá số đo trên máy này (xoá cả sổ khám).
- Xoá lần khám, giấy tờ, thuốc, bệnh, sổ người thân: nút Xoá trên từng mục (vào Thùng rác 30 ngày, lấy lại được trong thời gian đó).
- Xoá tài khoản: Tài khoản › Xoá tài khoản (xác nhận lại bằng Apple).
Với yêu cầu khác, bạn gửi email cho chúng tôi. Chúng tôi phản hồi trong 2 ngày làm việc và hoàn thành trong thời hạn theo Nghị định 356/2025/NĐ-CP (10 đến 20 ngày tuỳ loại yêu cầu). Chúng tôi có thể đề nghị bạn xác minh để bảo đảm yêu cầu đến từ chính chủ tài khoản.
Vì Công ty không lưu số đo của bạn, chúng tôi không thể xem, khôi phục hay xoá hộ số đo trên máy của bạn — bạn trực tiếp quản lý chúng trong app.
Bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.
9. Bảo mật
- Kết nối giữa app và máy chủ luôn được mã hoá; dữ liệu trên máy chủ được mã hoá khi lưu.
- Mã phiên chỉ lưu dạng băm; quyền truy cập máy chủ được cấp tối thiểu và ghi nhật ký.
- Khi có sự cố vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách chậm nhất 72 giờ theo luật định và thông báo cho bạn khi sự cố có thể ảnh hưởng tới quyền, lợi ích của bạn.
10. Trẻ em
PineCare dành cho người từ đủ 18 tuổi. Cha mẹ hoặc người giám hộ có thể ghi sổ hộ con dưới 18 tuổi trong mục Sổ của người thân trên iPhone của mình; thông tin đó chỉ nằm trên máy của cha mẹ, Công ty không thu thập. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu bạn biết trẻ đã tự mở tài khoản, hãy liên hệ để chúng tôi xoá tài khoản đó.
11. Thay đổi chính sách
Khi thay đổi Chính sách này, chúng tôi cập nhật số phiên bản và thông báo trong app. Nếu thay đổi có thêm mục đích hoặc loại dữ liệu mới, chúng tôi hỏi lại sự đồng ý của bạn trước khi áp dụng.