Chính sách riêng tư

Tuỳ vào cách anh/chị sử dụng HaumDiary, chúng tôi thu thập:

• Thông tin tài khoản — email, tên hiển thị và ảnh đại diện khi anh/chị đăng nhập bằng Google (qua Supabase Auth), hoặc email + mật khẩu nếu đăng ký trực tiếp.
• Nội dung nhật ký — những gì anh/chị viết trong nhật ký, ghi chú điểm danh, mục tiêu, thành tựu, và kết quả giải mã nhật ký.
• Nội dung trò chuyện với An — tin nhắn anh/chị gửi cho người bạn AI đồng hành "An" và phản hồi An gửi lại.
• Thông tin thanh toán — khi nâng cấp gói, chúng tôi ghi nhận mã đơn hàng, số tiền, gói đã chọn và trạng thái giao dịch. Chúng tôi không lưu số thẻ hay thông tin tài khoản ngân hàng — việc đó do Sepay (chuyển khoản VietQR) hoặc Polar (thanh toán quốc tế, gia hạn tự động) xử lý trực tiếp.
• Thiết bị & thông báo đẩy — nếu anh/chị bật thông báo, một mã định danh thiết bị được lưu qua OneSignal để gửi nhắc nhở điểm danh.
• Góp ý & phản hồi — nội dung anh/chị gửi qua mục Góp ý trong phần Cài đặt.
• Dữ liệu sử dụng ẩn danh — số liệu truy cập tổng hợp qua Google Analytics (không gắn với nội dung nhật ký của anh/chị).

• Vận hành tài khoản, đồng bộ nhật ký giữa các thiết bị, và hiển thị lại đúng nội dung anh/chị đã viết.
• Tạo phản hồi trò chuyện từ An, và các insight/thống kê cảm xúc dựa trên nhật ký của chính anh/chị.
• Xử lý thanh toán, kích hoạt và gia hạn gói nâng cấp.
• Gửi email xác nhận, nhắc nhở điểm danh, và thông báo liên quan đến tài khoản.
• Phát hiện lỗi, cải thiện sản phẩm, và đảm bảo an toàn cho người dùng (xem mục 4).
• Chúng tôi không dùng nội dung nhật ký hay trò chuyện của anh/chị cho mục đích quảng cáo, và không bán dữ liệu cá nhân cho bên thứ ba dưới bất kỳ hình thức nào.

Đây là phần nhạy cảm nhất trong HaumDiary nên chúng tôi muốn nói rõ, không mập mờ:

• Nội dung nhật ký và trò chuyện với An không được dùng để huấn luyện (train) bất kỳ mô hình AI nào — của HaumDiary hay của bên cung cấp mô hình.
• Tin nhắn gửi cho An được chuyển qua OpenRouter (đơn vị trung gian kết nối tới mô hình AI xử lý hội thoại) chỉ để tạo phản hồi cho đúng lượt chat đó, không lưu trữ lâu dài phía OpenRouter theo chính sách của họ.
• Đội ngũ HaumDiary không chủ động đọc nhật ký của anh/chị. Dữ liệu chỉ được truy cập khi anh/chị chủ động gửi yêu cầu hỗ trợ cần chúng tôi xem, hoặc khi luật pháp yêu cầu.
• Nhật ký được lưu trong cơ sở dữ liệu riêng (Supabase) có kiểm soát truy cập — không công khai, không lập chỉ mục tìm kiếm.

Khi trò chuyện với An, một lớp lọc từ khoá chạy ở tầng ứng dụng để nhận diện tín hiệu khủng hoảng tâm lý (ví dụ ý nghĩ muốn tự làm hại bản thân). Bộ lọc này không chặn hay kiểm duyệt tin nhắn của anh/chị — nó chỉ giúp đảm bảo An phản hồi đúng và ấm áp hơn trong những lượt trò chuyện nhạy cảm, kèm thông tin đường dây nóng khẩn cấp (115) khi cần thiết. Việc phát hiện diễn ra tức thời trên máy chủ xử lý yêu cầu, không tạo thêm bản ghi riêng hay chia sẻ với bên thứ ba.

Chúng tôi làm việc với một số dịch vụ đáng tin cậy để vận hành HaumDiary:

• Supabase — cơ sở dữ liệu và xác thực tài khoản.
• OpenRouter — trung gian gọi mô hình AI cho tính năng trò chuyện với An.
• Sepay — cổng thanh toán chuyển khoản VietQR nội địa.
• Polar — cổng thanh toán quốc tế cho gói nâng cấp tự động gia hạn.
• Google (Gmail SMTP, Google Analytics, Google OAuth) — gửi email và số liệu truy cập ẩn danh.
• OneSignal — gửi thông báo đẩy khi anh/chị bật nhắc nhở.
• Telegram — kênh nội bộ để đội ngũ HaumDiary nhận thông báo góp ý/hỗ trợ, không dùng để gửi tin nhắn tới người dùng.
• Vercel — nền tảng lưu trữ và vận hành website.

Mỗi bên chỉ nhận đúng phần dữ liệu cần thiết để thực hiện chức năng của họ, và đều cam kết không dùng dữ liệu đó cho mục đích khác ngoài hợp đồng dịch vụ với HaumDiary.

Nhật ký, mục tiêu và lịch sử trò chuyện được giữ lại trong suốt thời gian anh/chị còn sử dụng tài khoản. Nếu anh/chị xoá tài khoản, dữ liệu cá nhân và nội dung nhật ký sẽ được xoá khỏi hệ thống trong vòng 30 ngày, trừ các bản ghi giao dịch thanh toán cần lưu theo quy định kế toán/thuế hiện hành.

• Xem, chỉnh sửa hoặc xuất toàn bộ nhật ký của mình (định dạng PDF) ngay trong ứng dụng.
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan.
• Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu.
• Rút lại sự đồng ý nhận thông báo đẩy hoặc email bất kỳ lúc nào trong phần Cài đặt.

Dữ liệu được truyền qua kết nối mã hoá (HTTPS) và lưu trữ trong cơ sở dữ liệu có kiểm soát truy cập bằng khoá riêng, tách biệt theo từng tài khoản (row-level security). Trang quản trị nội bộ được bảo vệ bằng mật khẩu và không công khai trên internet dưới dạng có thể tìm kiếm.

Nếu có thay đổi đáng kể trong cách chúng tôi thu thập hoặc sử dụng dữ liệu, chúng tôi sẽ cập nhật ngày "cập nhật lần cuối" ở đầu trang này và thông báo qua email nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của anh/chị.

Mọi câu hỏi về chính sách riêng tư hoặc yêu cầu liên quan đến dữ liệu cá nhân, anh/chị vui lòng liên hệ: haumgroupvn@gmail.com.