Ngày có hiệu lực: 2026-03-28. Cập nhật lần cuối: 2026-10-11.
1. Chúng tôi là ai
Wellix ("chúng tôi") cung cấp một ứng dụng di động theo dõi lượng calo và chất dinh dưỡng đa lượng được hỗ trợ bởi AI (gọi là "Ứng dụng"). Bên kiểm soát dữ liệu là Valeria Levitan, đăng ký là hộ kinh doanh cá thể được miễn thuế (Osek Patur) tại Israel theo mã số thuế 341083038. Địa chỉ bưu chính: Anna Frank 34, Rishon LeZion, Israel. Liên hệ: privacy@wellix.cc. Chúng tôi chưa chỉ định đại diện theo Điều 27 GDPR; chủ thể dữ liệu tại EEA và Vương quốc Anh có thể thực hiện các quyền của mình bằng cách liên hệ trực tiếp với chúng tôi tại địa chỉ nêu trên.
2. Những gì chúng tôi thu thập
- Tài khoản: email, mật khẩu đã được băm, tên, ngày sinh, quốc gia, ngôn ngữ.
- Hồ sơ liên quan đến sức khỏe: giới tính, chiều cao, cân nặng, mức độ hoạt động, số đo cơ thể tùy chọn, mục tiêu dinh dưỡng, sở thích ăn uống. Chúng tôi coi đây là dữ liệu thuộc danh mục đặc biệt (Điều 9 GDPR).
- Việc sử dụng Ứng dụng: ảnh thực phẩm bạn gửi để AI phân tích, các món ăn được nhận diện, các bữa ăn bạn ghi lại, lịch sử nước uống và cân nặng, khuyến nghị dinh dưỡng được tạo cho bạn, tin nhắn hỗ trợ.
- Huấn luyện viên AI: các tin nhắn bạn viết trong cuộc trò chuyện Coach trong Ứng dụng và các câu trả lời của huấn luyện viên (xem mục 4 và 5).
- Hoạt động trong Ứng dụng: các sự kiện mô tả cách bạn sử dụng ứng dụng — các bước giới thiệu đã hoàn thành, các màn hình Premium đã xem và các nút đã nhấn trên đó, kết quả mua hàng, cùng câu trả lời không bắt buộc của bạn cho câu hỏi "Bạn biết đến Wellix từ đâu?". Các sự kiện này được liên kết với tài khoản của bạn và chỉ dùng để phân tích sản phẩm; lượt xem màn hình Premium cũng được báo cáo cho RevenueCat, nhà cung cấp dịch vụ đăng ký của chúng tôi. Chúng tôi không bao giờ dùng chúng cho quảng cáo hay chia sẻ với nhà quảng cáo, và sẽ xóa chúng sau 12 tháng hoặc khi bạn xóa tài khoản.
- Thống kê cài đặt và sử dụng: trong lần khởi chạy đầu tiên, trước khi bạn đăng nhập, Ứng dụng tạo một mã định danh cài đặt ngẫu nhiên (không được tạo ra từ bất kỳ mã định danh thiết bị hay mã định danh quảng cáo nào) và gửi mã này kèm theo nền tảng của bạn và số bản dựng (build) của Ứng dụng, để chúng tôi có thể đếm số lượt cài đặt và đo lường bao nhiêu lượt cài đặt dẫn đến việc đăng ký; khi bạn đăng nhập, mã này được liên kết với tài khoản của bạn. Chúng tôi cũng ghi lại các ngày theo lịch mà bạn sử dụng Ứng dụng, để tính toán thống kê sử dụng và tỷ lệ giữ chân người dùng. Cả hai chỉ được dùng để phân tích sản phẩm, dựa trên lợi ích chính đáng của chúng tôi. Chúng tôi không bao giờ dùng chúng cho quảng cáo hay chia sẻ với nhà quảng cáo, và sẽ xóa chúng sau 12 tháng; khi bạn xóa tài khoản, liên kết giữa chúng và tài khoản của bạn sẽ bị gỡ bỏ.
- Thiết bị: kiểu thiết bị, phiên bản hệ điều hành, ngôn ngữ, độ lệch múi giờ, địa chỉ IP, và nhật ký sự cố. Chúng tôi chỉ hiển thị quảng cáo không được cá nhân hóa: trên iOS chúng tôi không sử dụng mã định danh quảng cáo (IDFA) hay App Tracking Transparency. Trên Android, đối tác quảng cáo của chúng tôi là Unity (Unity Ads, được phân phối qua nền tảng LevelPlay của Unity) có thể sử dụng Mã Quảng cáo Google (AAID) chỉ để phân phối quảng cáo không được cá nhân hóa, giới hạn tần suất quảng cáo và ngăn chặn gian lận quảng cáo; bạn có thể đặt lại hoặc xóa mã này trong cài đặt thiết bị của mình.
- Thanh toán: một mã thuê bao RevenueCat và trạng thái đăng ký của bạn. Thanh toán bằng thẻ được xử lý bởi Apple hoặc Google — chúng tôi không bao giờ thấy số thẻ.
3. Lý do chúng tôi xử lý dữ liệu (cơ sở pháp lý theo Điều 6 / Điều 9 GDPR)
- Thực hiện hợp đồng: tạo tài khoản của bạn, nhận diện thực phẩm bằng AI, tạo khuyến nghị, xử lý đăng ký.
- Sự đồng ý rõ ràng (Điều 9(2)(a)): xử lý hồ sơ liên quan đến sức khỏe và dữ liệu lượng thức ăn nạp vào — được thu thập qua một ô đánh dấu trong quá trình thiết lập ban đầu; có thể rút lại bất kỳ lúc nào thông qua việc xóa tài khoản.
- Lợi ích chính đáng: ngăn chặn lạm dụng, giới hạn tốc độ, bảo mật, phân tích sản phẩm, bảo vệ các yêu cầu pháp lý, và hiển thị quảng cáo không được cá nhân hóa (theo ngữ cảnh) trong Gói miễn phí.
- Sự đồng ý (Điều 6(1)(a) GDPR): thông báo đẩy tùy chọn — có thể quản lý trong cài đặt thiết bị của bạn. Các thông báo này bao gồm lời nhắc ghi bữa ăn hằng ngày tùy chọn, mà bạn có thể tắt trong phần cài đặt Hồ sơ của Ứng dụng, và lời nhắc trước khi thời gian dùng thử miễn phí kết thúc.
- Nghĩa vụ pháp lý: hồ sơ thuế, báo cáo gian lận, các yêu cầu hợp pháp từ cơ quan có thẩm quyền.
4. Xử lý bằng AI và các bên xử lý phụ
Ảnh thực phẩm và các mô tả văn bản ngắn được gửi để suy luận tới các nhà cung cấp AI của chúng tôi là xAI (https://x.ai) và Anthropic (https://www.anthropic.com), đều có trụ sở tại Hoa Kỳ; nhà cung cấp nào xử lý một yêu cầu tùy thuộc vào tính năng và cấu hình của chúng tôi. Hình ảnh gửi tới xAI được xử lý tạm thời và, theo thỏa thuận của chúng tôi với xAI, không được lưu giữ để huấn luyện mô hình. Chúng tôi không lưu trữ hình ảnh gốc sau khi phân tích — chỉ lưu kết quả dinh dưỡng đã được phân tích, trong tài khoản của bạn.
Khi bạn sử dụng cuộc trò chuyện Coach trong Ứng dụng, các tin nhắn bạn viết được gửi tới Anthropic cùng với bản tóm tắt dữ liệu Wellix của bạn — các bữa ăn đã ghi lại, mục tiêu dinh dưỡng, lượng nạp vào gần đây, các lần ghi cân nặng, thông tin hồ sơ cơ bản (giới tính, tuổi, chiều cao, mức độ hoạt động, quốc gia) và sở thích ăn uống — để huấn luyện viên có thể trả lời các câu hỏi về chính dữ liệu của bạn. Các cuộc trò chuyện (tin nhắn của bạn và câu trả lời của huấn luyện viên) được lưu trong tài khoản của bạn cho đến khi bạn xóa nội dung trò chuyện trong Ứng dụng hoặc xóa tài khoản.
Các bên xử lý phụ khác:
- RevenueCat (Hoa Kỳ) — trạng thái đăng ký.
- Google (Firebase, Google Sign-In) (Hoa Kỳ) — phân phối thông báo đẩy, xác thực.
- Unity (Unity Ads, LevelPlay) (Hoa Kỳ/Israel) — quảng cáo không được cá nhân hóa trong Gói miễn phí.
- Apple (Sign in with Apple) (Hoa Kỳ/IE) — xác thực.
- Resend (Hoa Kỳ) — email giao dịch.
- Lưu trữ VPS tại Frankfurt, Đức (EU) — lưu trữ ứng dụng và cơ sở dữ liệu.
Việc chuyển dữ liệu từ EEA/Vương quốc Anh sang Hoa Kỳ dựa trên Khung Bảo vệ Dữ liệu EU-US (EU-US Data Privacy Framework) khi nhà cung cấp được chứng nhận, hoặc dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban Châu Âu với các biện pháp bổ sung.
5. Thời gian lưu giữ
- Dữ liệu tài khoản và hồ sơ: cho đến khi bạn xóa tài khoản, hoặc sau 3 năm không hoạt động.
- Tác vụ quét thực phẩm (nhận diện AI và trạng thái hội thoại, không có ảnh gốc): tối đa 24 giờ.
- Lịch sử bữa ăn, cân nặng, nước uống: cho đến khi xóa.
- Các cuộc trò chuyện với Coach: cho đến khi bạn xóa nội dung trò chuyện hoặc xóa tài khoản.
- Nhật ký sử dụng AI (không có nội dung lời nhắc, chỉ siêu dữ liệu): 12 tháng để kiểm toán thanh toán.
- Mã định danh cài đặt và các ngày sử dụng Ứng dụng (thống kê cài đặt và sử dụng): 12 tháng; liên kết với tài khoản của bạn sẽ bị gỡ bỏ khi bạn xóa tài khoản.
- Sao lưu cơ sở dữ liệu hàng ngày: 7 ngày.
- Hồ sơ mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ hóa đơn thuế): trong thời hạn lưu giữ theo luật định của khu vực pháp lý liên quan.
6. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, chuyển giao, hoặc phản đối việc xử lý dữ liệu cá nhân của bạn, và rút lại sự đồng ý bất kỳ lúc nào. Để thực hiện các quyền này, hãy gửi email tới privacy@wellix.cc hoặc sử dụng tùy chọn "Xóa tài khoản" trong ứng dụng. Bạn có thể nộp đơn khiếu nại tới cơ quan bảo vệ dữ liệu của mình.
California (CCPA / CPRA) — Không Bán hoặc Chia sẻ Thông tin Cá nhân của Tôi
Cư dân California có quyền được biết, xóa, chỉnh sửa, và từ chối việc "bán" hoặc "chia sẻ" thông tin cá nhân. Wellix chỉ hiển thị quảng cáo không được cá nhân hóa thông qua Unity Ads và không "bán" hoặc "chia sẻ" thông tin cá nhân cho quảng cáo hành vi liên ngữ cảnh như được định nghĩa bởi CPRA. Tuy nhiên chúng tôi vẫn tôn trọng các yêu cầu từ chối:
Bạn có thể từ chối bất kỳ lúc nào:
- Trong ứng dụng: không cần thực hiện thao tác nào — theo mặc định, Ứng dụng gửi tín hiệu "Không Bán hoặc Chia sẻ" đến đối tác quảng cáo của chúng tôi cho mọi người dùng.
- Qua email: privacy@wellix.cc với tiêu đề "CCPA Do Not Sell or Share". Chúng tôi phản hồi trong vòng 15 ngày làm việc.
- Thông qua tín hiệu Global Privacy Control (GPC) của trình duyệt — khi các bề mặt web của chúng tôi phát hiện
Sec-GPC: 1trên một yêu cầu đến, chúng tôi coi đó là một yêu cầu từ chối hợp lệ cho trình duyệt đó mà không cần bất kỳ hành động nào khác.
Chúng tôi không cố ý bán thông tin cá nhân của người dùng dưới 16 tuổi.
Nga (152-ФЗ)
Wellix được vận hành từ Israel và không nhắm cụ thể vào người dùng tại Liên bang Nga. Toàn bộ dữ liệu cá nhân được lưu trữ và xử lý trên các máy chủ đặt bên ngoài nước Nga. Chúng tôi không đăng ký là bên vận hành dữ liệu cá nhân với Roskomnadzor và chúng tôi không cam kết rằng Ứng dụng đáp ứng yêu cầu lưu trữ tại địa phương của Luật Liên bang Nga 152-ФЗ. Cư dân Nga lựa chọn sử dụng Ứng dụng làm điều đó theo sáng kiến của riêng mình; nếu bạn không cảm thấy thoải mái với điều này, vui lòng không sử dụng Ứng dụng.
Israel (Luật Bảo vệ Quyền riêng tư 5741-1981)
Nếu bạn là cư dân Israel, bạn có các quyền về cơ bản giống như đã nêu ở trên đối với cư dân EU. Email tiếp thị yêu cầu sự đồng ý tham gia (opt-in) và chứa liên kết hủy đăng ký trong mọi tin nhắn.
7. Trẻ em
Wellix không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi ở bất kỳ đâu, hoặc dưới 16 tuổi tại các quốc gia thành viên EU có luật quốc gia đặt ra ngưỡng đó. Nếu chúng tôi phát hiện đã thu thập dữ liệu như vậy, chúng tôi sẽ xóa nó ngay lập tức.
8. Cookie và trình theo dõi
Ứng dụng không sử dụng cookie. Chúng tôi chỉ hiển thị quảng cáo không được cá nhân hóa và không sử dụng Apple IDFA hay App Tracking Transparency trên iOS. Ứng dụng sử dụng các mã định danh trên thiết bị sau: Mã Quảng cáo Google (Android, chỉ được đối tác quảng cáo của chúng tôi dùng để phân phối quảng cáo không được cá nhân hóa, giới hạn tần suất quảng cáo và ngăn chặn gian lận; có thể kiểm soát qua cài đặt hệ điều hành), mã cài đặt Firebase, mã ẩn danh RevenueCat, mã định danh cài đặt Wellix ngẫu nhiên (chỉ dùng cho thống kê cài đặt và sử dụng, xem mục 2). Mọi yêu cầu quảng cáo đều được gắn cờ là không được cá nhân hóa (không có sự đồng ý cho quảng cáo được cá nhân hóa, "Không Bán hoặc Chia sẻ"), vì vậy Ứng dụng không hiển thị biểu ngữ đồng ý quảng cáo.
9. Bảo mật
Dữ liệu được mã hóa khi truyền (TLS 1.2+) và khi lưu trữ tại lớp cơ sở dữ liệu và sao lưu. Mật khẩu được lưu trữ dưới dạng băm bằng bcrypt. Quyền truy cập vào các hệ thống sản xuất được giới hạn cho nhân viên được ủy quyền theo chính sách đặc quyền tối thiểu.
10. Thông báo vi phạm dữ liệu
Trong trường hợp có vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho các quyền của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ và thông báo cho người dùng bị ảnh hưởng mà không có sự chậm trễ không đáng có.
11. Thay đổi
Chúng tôi sẽ công bố các thay đổi quan trọng đối với Chính sách này và thông báo cho bạn trong ứng dụng ít nhất 30 ngày trước khi chúng có hiệu lực. Việc tiếp tục sử dụng sau ngày đó cấu thành sự chấp nhận.
12. Liên hệ
Email: privacy@wellix.cc · Hỗ trợ: support@wellix.cc