Chính sách quyền riêng tư

1. Giới thiệu

Chính sách quyền riêng tư này mô tả cách ứng dụng Small Habit - AI Habit Tracker ("Ứng dụng", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và tuân thủ các quy định về bảo vệ dữ liệu hiện hành, bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA/CPRA), và các hướng dẫn về quyền riêng tư của Apple App Store.

Bằng việc sử dụng Ứng dụng, bạn đồng ý với các thực hành được mô tả trong chính sách này.

2. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu sau:

2.1 Thông tin tài khoản

• Địa chỉ email
• Tên hiển thị (nếu bạn cung cấp)
• Phương thức đăng nhập (Apple ID, Google, hoặc email)

2.2 Dữ liệu thói quen

• Tên và mô tả các thói quen bạn tạo
• Trạng thái hoàn thành và chuỗi ngày (streaks)
• Lịch sử thói quen và thống kê tiến trình

2.3 Dữ liệu AI

• Các truy vấn bạn gửi đến tính năng AI (gợi ý thói quen, phân tích tiến trình)
• Phản hồi do AI tạo ra

Lưu ý: Dữ liệu AI của bạn không được sử dụng để huấn luyện các mô hình AI. Dữ liệu chỉ được xử lý để cung cấp phản hồi cho bạn và bị xoá khỏi máy chủ xử lý sau 30 ngày.

2.4 Dữ liệu sử dụng & thiết bị

• Loại thiết bị, phiên bản hệ điều hành
• Phiên bản ứng dụng
• Dữ liệu phân tích ẩn danh (thời lượng phiên, tính năng sử dụng)
• Nhật ký lỗi và chẩn đoán

2.5 Dữ liệu chúng tôi KHÔNG thu thập

• Chúng tôi không thu thập dữ liệu sức khoẻ từ HealthKit hoặc Apple Health
• Chúng tôi không thu thập thông tin tài chính hoặc thanh toán (được xử lý hoàn toàn bởi Apple)
• Chúng tôi không thu thập vị trí chính xác của bạn
• Chúng tôi không theo dõi bạn trên các ứng dụng hoặc trang web khác

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp dịch vụ: Đồng bộ thói quen, hiển thị tiến trình, gửi nhắc nhở
• Tính năng AI: Xử lý truy vấn của bạn để tạo gợi ý thói quen cá nhân hoá và phân tích tiến trình
• Cải thiện ứng dụng: Phân tích dữ liệu sử dụng ẩn danh để cải thiện trải nghiệm người dùng
• Hỗ trợ: Giải quyết vấn đề kỹ thuật và phản hồi yêu cầu của bạn

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo hoặc bán cho bên thứ ba.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba sau và chỉ trong phạm vi cần thiết để vận hành Ứng dụng:

• Nhà cung cấp dịch vụ AI: Các truy vấn AI được gửi đến nhà cung cấp dịch vụ AI để xử lý. Dữ liệu không được sử dụng để huấn luyện mô hình.
• Dịch vụ lưu trữ đám mây: Dữ liệu tài khoản và thói quen được lưu trữ an toàn trên cơ sở hạ tầng đám mây.
• Phân tích & chẩn đoán: Dữ liệu sử dụng ẩn danh được gửi đến dịch vụ phân tích để cải thiện ứng dụng.

Chúng tôi không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào.

5. Lưu trữ & bảo mật dữ liệu

• Dữ liệu được mã hoá khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256)
• Mật khẩu được băm và không bao giờ được lưu dưới dạng văn bản thuần
• Truy cập vào dữ liệu người dùng bị hạn chế cho nhân viên theo nguyên tắc cần-biết
• Chúng tôi thực hiện kiểm tra bảo mật định kỳ

6. Lưu giữ & xoá dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản và thói quen của bạn cho đến khi bạn yêu cầu xoá. Bạn có thể:

• Xoá tài khoản: Vào Cài đặt → Tài khoản → Xoá tài khoản trong ứng dụng. Toàn bộ dữ liệu cá nhân sẽ bị xoá vĩnh viễn trong vòng 30 ngày.
• Xoá dữ liệu cụ thể: Xoá từng thói quen hoặc lịch sử bất cứ lúc nào trong ứng dụng.
• Yêu cầu xoá qua email: Gửi yêu cầu tới cakestudy.jsc@gmail.com

Sau khi xoá tài khoản, dữ liệu ẩn danh đã được tổng hợp (aggregate) có thể vẫn được giữ lại cho mục đích phân tích nhưng không thể liên kết lại với bạn.

7. Quyền của bạn

Tuỳ thuộc vào nơi bạn sinh sống, bạn có thể có các quyền sau:

Theo GDPR (Liên minh Châu Âu)

• Quyền truy cập dữ liệu cá nhân của bạn
• Quyền chỉnh sửa dữ liệu không chính xác
• Quyền xoá dữ liệu ("quyền được quên")
• Quyền hạn chế xử lý dữ liệu
• Quyền di chuyển dữ liệu
• Quyền phản đối việc xử lý dữ liệu

Theo CCPA/CPRA (California, Hoa Kỳ)

• Quyền biết những dữ liệu nào được thu thập
• Quyền xoá dữ liệu cá nhân
• Quyền từ chối bán dữ liệu cá nhân (chúng tôi không bán dữ liệu)
• Quyền không bị phân biệt đối xử khi thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào, vui lòng liên hệ cakestudy.jsc@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

8. Quyền riêng tư trẻ em

Ứng dụng không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn phát hiện rằng con em mình đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ cakestudy.jsc@gmail.com và chúng tôi sẽ xoá thông tin đó ngay lập tức.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua thông báo trong ứng dụng hoặc email trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng Ứng dụng sau khi thay đổi có nghĩa là bạn chấp nhận chính sách mới.

10. Liên hệ

Nếu bạn có câu hỏi hoặc lo ngại về chính sách quyền riêng tư này, vui lòng liên hệ:

1. Introduction

This Privacy Policy describes how Small Habit - AI Habit Tracker ("App", "we", "us", "our") collects, uses, stores, and protects your personal information. We are committed to protecting your privacy and complying with applicable data protection regulations, including the European Union General Data Protection Regulation (GDPR), the California Consumer Privacy Act (CCPA/CPRA), and Apple App Store privacy guidelines.

By using the App, you agree to the practices described in this policy.

2. Data We Collect

We collect the following types of data:

2.1 Account Information

• Email address
• Display name (if provided)
• Authentication method (Apple ID, Google, or email)

2.2 Habit Data

• Names and descriptions of habits you create
• Completion status and streaks
• Habit history and progress statistics

2.3 AI Data

• Queries you send to AI features (habit suggestions, progress analysis)
• AI-generated responses

Note: Your AI data is not used to train AI models. Data is only processed to provide you with responses and is deleted from processing servers after 30 days.

2.4 Usage & Device Data

• Device type, operating system version
• App version
• Anonymous analytics data (session duration, feature usage)
• Crash logs and diagnostics

2.5 Data We Do NOT Collect

• We do not collect health data from HealthKit or Apple Health
• We do not collect financial or payment information (handled entirely by Apple)
• We do not collect your precise location
• We do not track you across other apps or websites

3. How We Use Your Data

• Service delivery: Sync habits, display progress, send reminders
• AI features: Process your queries to generate personalized habit suggestions and progress analysis
• App improvement: Analyze anonymous usage data to improve user experience
• Support: Resolve technical issues and respond to your requests

We do not use your data for advertising purposes or sell it to third parties.

4. Third-Party Data Sharing

We only share data with the following third parties, and only to the extent necessary to operate the App:

• AI service provider: AI queries are sent to our AI service provider for processing. Data is not used for model training.
• Cloud hosting: Account and habit data are securely stored on cloud infrastructure.
• Analytics & diagnostics: Anonymous usage data is sent to analytics services to improve the app.

We do not sell your personal information to any third party.

5. Data Storage & Security

• Data is encrypted in transit (TLS 1.3) and at rest (AES-256)
• Passwords are hashed and never stored in plain text
• Access to user data is restricted to personnel on a need-to-know basis
• We conduct regular security audits

6. Data Retention & Deletion

We retain your account and habit data until you request deletion. You may:

• Delete your account: Go to Settings → Account → Delete Account in the app. All personal data will be permanently deleted within 30 days.
• Delete specific data: Delete individual habits or history at any time within the app.
• Request deletion via email: Send a request to cakestudy.jsc@gmail.com

After account deletion, anonymized aggregate data may be retained for analytics purposes but cannot be linked back to you.

7. Your Rights

Depending on your location, you may have the following rights:

Under GDPR (European Union)

• Right to access your personal data
• Right to rectify inaccurate data
• Right to erasure ("right to be forgotten")
• Right to restrict data processing
• Right to data portability
• Right to object to data processing

Under CCPA/CPRA (California, USA)

• Right to know what data is collected
• Right to delete personal data
• Right to opt-out of sale of personal data (we do not sell data)
• Right to non-discrimination for exercising your rights

To exercise any of these rights, please contact cakestudy.jsc@gmail.com. We will respond within 30 days.

8. Children's Privacy

The App is not directed at children under 13 years of age. We do not knowingly collect personal information from children under 13. If you discover that your child has provided us with personal information, please contact cakestudy.jsc@gmail.com and we will delete that information immediately.

9. Policy Changes

We may update this policy from time to time. When significant changes are made, we will notify you via in-app notification or email before the changes take effect. Continued use of the App after changes constitutes acceptance of the updated policy.

10. Contact Us

If you have any questions or concerns about this Privacy Policy, please contact us: