Ngày có hiệu lực: 2026-03-28. Cập nhật lần cuối: 2026-06-14.
1. Chúng tôi là ai
Wellix ("chúng tôi") cung cấp một ứng dụng di động theo dõi lượng calo và chất dinh dưỡng đa lượng được hỗ trợ bởi AI (gọi là "Ứng dụng"). Bên kiểm soát dữ liệu là Valeria Levitan, đăng ký là hộ kinh doanh cá thể được miễn thuế (Osek Patur) tại Israel theo mã số thuế 341083038. Địa chỉ bưu chính: Anna Frank 34, Rishon LeZion, Israel. Liên hệ: privacy@wellix.cc. Chúng tôi chưa chỉ định đại diện theo Điều 27 GDPR; chủ thể dữ liệu tại EEA và Vương quốc Anh có thể thực hiện các quyền của mình bằng cách liên hệ trực tiếp với chúng tôi tại địa chỉ nêu trên.
2. Những gì chúng tôi thu thập
- Tài khoản: email, mật khẩu đã được băm, tên, ngày sinh, quốc gia, ngôn ngữ.
- Hồ sơ liên quan đến sức khỏe: giới tính, chiều cao, cân nặng, mức độ hoạt động, số đo cơ thể tùy chọn, mục tiêu dinh dưỡng, sở thích ăn uống. Chúng tôi coi đây là dữ liệu thuộc danh mục đặc biệt (Điều 9 GDPR).
- Việc sử dụng Ứng dụng: ảnh thực phẩm bạn gửi để AI phân tích, các món ăn được nhận diện, các bữa ăn bạn ghi lại, lịch sử nước uống và cân nặng, khuyến nghị dinh dưỡng được tạo cho bạn, tin nhắn hỗ trợ.
- Thiết bị: kiểu thiết bị, phiên bản hệ điều hành, ngôn ngữ, độ lệch múi giờ, địa chỉ IP, và nhật ký sự cố. Chúng tôi chỉ hiển thị quảng cáo không được cá nhân hóa: trên iOS chúng tôi không sử dụng mã định danh quảng cáo (IDFA) hay App Tracking Transparency. Trên Android, Google AdMob có thể sử dụng Mã Quảng cáo Google (AAID) chỉ để phân phối quảng cáo không được cá nhân hóa và giới hạn tần suất quảng cáo; bạn có thể đặt lại hoặc giới hạn mã này trong cài đặt thiết bị của mình.
- Thanh toán: một mã thuê bao RevenueCat và trạng thái đăng ký của bạn. Thanh toán bằng thẻ được xử lý bởi Apple hoặc Google — chúng tôi không bao giờ thấy số thẻ.
3. Lý do chúng tôi xử lý dữ liệu (cơ sở pháp lý theo Điều 6 / Điều 9 GDPR)
- Thực hiện hợp đồng: tạo tài khoản của bạn, nhận diện thực phẩm bằng AI, tạo khuyến nghị, xử lý đăng ký.
- Sự đồng ý rõ ràng (Điều 9(2)(a)): xử lý hồ sơ liên quan đến sức khỏe và dữ liệu lượng thức ăn nạp vào — được thu thập qua một ô đánh dấu trong quá trình thiết lập ban đầu; có thể rút lại bất kỳ lúc nào thông qua việc xóa tài khoản.
- Lợi ích chính đáng: ngăn chặn lạm dụng, giới hạn tốc độ, bảo mật, phân tích sản phẩm, bảo vệ các yêu cầu pháp lý.
- Sự đồng ý (ePrivacy / Điều 6(1)(a) GDPR): hiển thị quảng cáo tại EEA/Vương quốc Anh (không được cá nhân hóa), thông báo đẩy tùy chọn. Có thể quản lý trong Cài đặt → Quyền riêng tư.
- Nghĩa vụ pháp lý: hồ sơ thuế, báo cáo gian lận, các yêu cầu hợp pháp từ cơ quan có thẩm quyền.
4. Xử lý bằng AI và các bên xử lý phụ
Ảnh thực phẩm và các mô tả văn bản ngắn được gửi để suy luận tới xAI (https://x.ai), có trụ sở tại Hoa Kỳ. Hình ảnh được xử lý tạm thời và, theo thỏa thuận của chúng tôi với xAI, không được lưu giữ để huấn luyện mô hình. Chúng tôi không lưu trữ hình ảnh gốc sau khi phân tích — chỉ lưu kết quả dinh dưỡng đã được phân tích, trong tài khoản của bạn.
Các bên xử lý phụ khác:
- RevenueCat (Hoa Kỳ) — trạng thái đăng ký.
- Google (Firebase, AdMob, Google Sign-In) (Hoa Kỳ) — phân phối thông báo đẩy, xác thực, quảng cáo.
- Apple (Sign in with Apple) (Hoa Kỳ/IE) — xác thực.
- Resend (Hoa Kỳ) — email giao dịch.
- Lưu trữ VPS tại Frankfurt, Đức (EU) — lưu trữ ứng dụng và cơ sở dữ liệu.
Việc chuyển dữ liệu từ EEA/Vương quốc Anh sang Hoa Kỳ dựa trên Khung Bảo vệ Dữ liệu EU-US (EU-US Data Privacy Framework) khi nhà cung cấp được chứng nhận, hoặc dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban Châu Âu với các biện pháp bổ sung.
5. Thời gian lưu giữ
- Dữ liệu tài khoản và hồ sơ: cho đến khi bạn xóa tài khoản, hoặc sau 3 năm không hoạt động.
- Tác vụ quét thực phẩm (nhận diện AI và trạng thái hội thoại, không có ảnh gốc): tối đa 24 giờ.
- Lịch sử bữa ăn, cân nặng, nước uống: cho đến khi xóa.
- Nhật ký sử dụng AI (không có nội dung lời nhắc, chỉ siêu dữ liệu): 12 tháng để kiểm toán thanh toán.
- Sao lưu cơ sở dữ liệu hàng ngày: 7 ngày.
- Hồ sơ mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ hóa đơn thuế): trong thời hạn lưu giữ theo luật định của khu vực pháp lý liên quan.
6. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, chuyển giao, hoặc phản đối việc xử lý dữ liệu cá nhân của bạn, và rút lại sự đồng ý bất kỳ lúc nào. Để thực hiện các quyền này, hãy gửi email tới privacy@wellix.cc hoặc sử dụng tùy chọn "Xóa tài khoản" trong ứng dụng. Bạn có thể nộp đơn khiếu nại tới cơ quan bảo vệ dữ liệu của mình.
California (CCPA / CPRA) — Không Bán hoặc Chia sẻ Thông tin Cá nhân của Tôi
Cư dân California có quyền được biết, xóa, chỉnh sửa, và từ chối việc "bán" hoặc "chia sẻ" thông tin cá nhân. Wellix chỉ hiển thị quảng cáo không được cá nhân hóa thông qua Google AdMob và không "bán" hoặc "chia sẻ" thông tin cá nhân cho quảng cáo hành vi liên ngữ cảnh như được định nghĩa bởi CPRA. Tuy nhiên chúng tôi vẫn tôn trọng các yêu cầu từ chối:
Bạn có thể từ chối bất kỳ lúc nào:
- Trong ứng dụng: Cài đặt → Quyền riêng tư → Quản lý lựa chọn quyền riêng tư → Không Bán hoặc Chia sẻ Thông tin Cá nhân của Tôi.
- Qua email: privacy@wellix.cc với tiêu đề "CCPA Do Not Sell or Share". Chúng tôi phản hồi trong vòng 15 ngày làm việc.
- Thông qua tín hiệu Global Privacy Control (GPC) của trình duyệt — khi các bề mặt web của chúng tôi phát hiện
Sec-GPC: 1trên một yêu cầu đến, chúng tôi coi đó là một yêu cầu từ chối hợp lệ cho trình duyệt đó mà không cần bất kỳ hành động nào khác. Tùy chọn trong ứng dụng được thiết lập như mô tả ở trên được tôn trọng trên tất cả các giao diện.
Chúng tôi không cố ý bán thông tin cá nhân của người dùng dưới 16 tuổi.
Nga (152-ФЗ)
Wellix được vận hành từ Israel và không nhắm cụ thể vào người dùng tại Liên bang Nga. Toàn bộ dữ liệu cá nhân được lưu trữ và xử lý trên các máy chủ đặt bên ngoài nước Nga. Chúng tôi không đăng ký là bên vận hành dữ liệu cá nhân với Roskomnadzor và chúng tôi không cam kết rằng Ứng dụng đáp ứng yêu cầu lưu trữ tại địa phương của Luật Liên bang Nga 152-ФЗ. Cư dân Nga lựa chọn sử dụng Ứng dụng làm điều đó theo sáng kiến của riêng mình; nếu bạn không cảm thấy thoải mái với điều này, vui lòng không sử dụng Ứng dụng.
Israel (Luật Bảo vệ Quyền riêng tư 5741-1981)
Nếu bạn là cư dân Israel, bạn có các quyền về cơ bản giống như đã nêu ở trên đối với cư dân EU. Email tiếp thị yêu cầu sự đồng ý tham gia (opt-in) và chứa liên kết hủy đăng ký trong mọi tin nhắn.
7. Trẻ em
Wellix không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi ở bất kỳ đâu, hoặc dưới 16 tuổi tại các quốc gia thành viên EU có luật quốc gia đặt ra ngưỡng đó. Nếu chúng tôi phát hiện đã thu thập dữ liệu như vậy, chúng tôi sẽ xóa nó ngay lập tức.
8. Cookie và trình theo dõi
Ứng dụng không sử dụng cookie. Chúng tôi chỉ hiển thị quảng cáo không được cá nhân hóa và không sử dụng Apple IDFA hay App Tracking Transparency trên iOS. Ứng dụng sử dụng các mã định danh trên thiết bị sau: Mã Quảng cáo Google (Android, chỉ dùng để phân phối quảng cáo không được cá nhân hóa và giới hạn tần suất quảng cáo; có thể kiểm soát qua cài đặt hệ điều hành và biểu ngữ đồng ý), mã cài đặt Firebase, mã ẩn danh RevenueCat. Lần đầu tiên bạn khởi chạy Ứng dụng tại EEA hoặc Vương quốc Anh, một biểu ngữ đồng ý sẽ xuất hiện để hỏi về sự đồng ý hiển thị quảng cáo của bạn.
9. Bảo mật
Dữ liệu được mã hóa khi truyền (TLS 1.2+) và khi lưu trữ tại lớp cơ sở dữ liệu và sao lưu. Mật khẩu được lưu trữ dưới dạng băm bằng bcrypt. Quyền truy cập vào các hệ thống sản xuất được giới hạn cho nhân viên được ủy quyền theo chính sách đặc quyền tối thiểu.
10. Thông báo vi phạm dữ liệu
Trong trường hợp có vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho các quyền của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ và thông báo cho người dùng bị ảnh hưởng mà không có sự chậm trễ không đáng có.
11. Thay đổi
Chúng tôi sẽ công bố các thay đổi quan trọng đối với Chính sách này và thông báo cho bạn trong ứng dụng ít nhất 30 ngày trước khi chúng có hiệu lực. Việc tiếp tục sử dụng sau ngày đó cấu thành sự chấp nhận.
12. Liên hệ
Email: privacy@wellix.cc · Hỗ trợ: support@wellix.cc