PHÁP LÝ

CHÍNH SÁCH BẢO MẬT

Cập nhật lần cuối: 16 tháng 6 năm 2026

1. CHÚNG TÔI LÀ AI

Chính sách bảo mật này mô tả cách thức ABODY AI INC. ("Abody", "chúng tôi", "của chúng tôi") thu thập, sử dụng và chia sẻ thông tin khi bạn sử dụng ứng dụng di động Abody ("Ứng dụng") và các trang web, tính năng và dịch vụ liên quan của AI (gọi chung là "Dịch vụ").

• Pháp nhân: ABODY AI INC.

• Địa chỉ đăng ký: 15 Wellesley St. W, Unit 201, Toronto, Ontario, Canada M4Y 0G7

• Liên hệ: privacy@abody.ai

• Cán bộ bảo vệ dữ liệu: dpo@abody.ai

Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý thông qua Dịch vụ, trừ trường hợp Chính sách này quy định khác (ví dụ: dữ liệu thanh toán được xử lý bởi cửa hàng ứng dụng hoặc quá trình xử lý AI của Google với tư cách là bên xử lý phụ).

2. PHẠM VI VÀ ĐIỀU KIỆN CHẤP NHẬN

Chính sách này áp dụng bất cứ khi nào bạn sử dụng Ứng dụng, tạo tài khoản, quét cơ thể, lưu ảnh, tạo nội dung AI, đăng ký Abody Track hoặc Abody Studio, hoặc tương tác với Dịch vụ theo bất kỳ cách nào khác. Bằng cách sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

3. TÓM TẮT - NHỮNG THÔNG TIN CHÚNG TÔI THU THẬP

Chúng tôi không thu thập: vị trí địa lý chính xác, danh bạ, tin nhắn SMS, âm thanh từ micro, lịch, lịch sử duyệt web bên ngoài ứng dụng hoặc các định danh sinh trắc học (chúng tôi đo đạc cơ thể bạn - chúng tôi không sử dụng nhận dạng khuôn mặt hoặc dấu vân tay).

4. CÁCH CHÚNG TÔI THU THẬP DỮ LIỆU CÁ NHÂN

• Trực tiếp từ bạn khi đăng ký, đăng nhập (email/mật khẩu, Đăng nhập bằng Apple, Đăng nhập bằng Google, Đăng nhập bằng Facebook), nhập chiều cao/cân nặng/tuổi/giới tính, chụp ảnh quét cơ thể, tải ảnh tiến độ hoặc các vật phẩm trong tủ đồ ảo, viết phản hồi hoặc mua gói đăng ký.

• Thông tin được tự động thu thập từ thiết bị của bạn khi bạn sử dụng ứng dụng bao gồm: kiểu máy, hệ điều hành, ngôn ngữ, múi giờ, ID cài đặt Firebase, mã thông báo đẩy FCM, báo cáo sự cố, sự kiện phân tích.

• Từ các bên thứ ba:

  • Apple, Google, Facebook (để đăng nhập bằng tài khoản mạng xã hội - tên, email, ID người dùng mạng xã hội).

  • Apple App Store và Google Play (để xem biên lai mua hàng và trạng thái đăng ký, thông qua RevenueCat).

  • Các bộ xử lý phụ trên nền tảng đám mây (được mô tả trong Phần 9).

5. CÁCH CHÚNG TÔI SỬ DỤNG DỮ LIỆU CÁ NHÂN VÀ CƠ SỞ PHÁP LÝ

Dữ liệu nhạy cảm - sự đồng ý rõ ràng

Các số đo cơ thể, thành phần cơ thể và ảnh chụp quá trình tiến triển được coi là dữ liệu sức khỏe . Chúng tôi chỉ xử lý chúng khi có sự đồng ý rõ ràng của bạn , được đưa ra khi bạn tạo tài khoản hoặc thực hiện lần quét đầu tiên. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa dữ liệu hoặc tài khoản của mình (Mục 12).

6. CÁC TÍNH NĂNG VÀ XỬ LÝ CỦA TRÍ TUỆ NHÂN TẠO

Ứng dụng này cung cấp bốn tính năng được hỗ trợ bởi trí tuệ nhân tạo (AI), tất cả đều gửi dữ liệu đầu vào của bạn đến các bộ xử lý AI của bên thứ ba:

Thông tin quan trọng về AI:

• Kết quả do AI tạo ra có thể không chính xác, không đẹp mắt hoặc chứa các lỗi. Đây không phải là lời khuyên y tế và không thể thay thế cho số đo của thợ may.

• Chúng tôi không sử dụng ảnh hoặc số đo của bạn để huấn luyện các mô hình AI riêng của Abody. Dữ liệu đầu vào được gửi đến Google Cloud AI được xử lý theo các điều khoản doanh nghiệp của Google và không được sử dụng để huấn luyện các mô hình nền tảng của Google (xem chính sách của Google).

• Chúng tôi không bán hình ảnh được tạo ra bằng trí tuệ nhân tạo.

• Hình ảnh do AI tạo ra bao gồm một dấu bản quyền vô hình giúp liên kết hình ảnh đó với tài khoản của bạn nhằm ngăn chặn việc lạm dụng.

7. ẢNH, MÁY ẢNH VÀ BỘ NHỚ TRÊN THIẾT BỊ

• quyền chụp ảnh khi bạn chủ động bắt đầu quá trình quét cơ thể hoặc chụp ảnh tiến độ. Chúng tôi không bao giờ chụp ảnh nền.

• quyền truy cập ảnh/phương tiện khi bạn chọn ảnh từ thư viện của mình (ảnh tải lên từ tủ đồ, ảnh thử đồ tùy chỉnh, ảnh quá trình tập luyện).

• Lưu trữ cục bộ: Lịch sử quét, lịch sử đo lường, tủ quần áo ảo, lookbook, dữ liệu chuỗi ngày tập và nhật ký cân nặng của bạn được lưu trữ cục bộ trên thiết bị trong cơ sở dữ liệu SQLite được mã hóa. Chúng được đồng bộ hóa với tài khoản của bạn trên máy chủ Abody để bạn có thể truy cập từ thiết bị khác.

• Xử lý hình ảnh: Ảnh quét cơ thể được tải lên dịch vụ ước tính hình dáng cơ thể của Abody được lưu trữ trên Google Cloud để tính toán số đo và tinh chỉnh kết quả. Ảnh được sử dụng làm dữ liệu đầu vào cho AI (Real Try-On, Future Body, Surprise Me, Daily Drops) được chuyển tiếp đến Google Cloud AI.

• Mô hình cơ thể 3D: Khi được kích hoạt (hiện đang được bật sau một cờ tính năng), một mô hình lưới GLB sẽ được tạo ra từ số đo của bạn và lưu trữ vào tài khoản của bạn để sử dụng cho tính năng lookbook.

  
  
  
  

8. NHẬN DIỆN, PHÂN TÍCH VÀ QUẢNG CÁO

• Mã định danh cài đặt Firebase xác định cài đặt của bạn cho Firebase Analytics, Crashlytics, Remote Config và A/B Testing. Mã này sẽ được đặt lại khi bạn cài đặt lại ứng dụng.

• Mã thông báo FCM được sử dụng để gửi thông báo đẩy. Mã này sẽ được đặt lại khi cài đặt lại và xoay vòng định kỳ.

• Crashlytics thu thập dấu vết lỗi, kiểu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng và ID cài đặt không xác định danh tính. Chúng tôi sử dụng nó để chẩn đoán lỗi.

• Firebase Analytics ghi lại các sự kiện ẩn danh (lượt xem màn hình, lượt chạm vào tính năng, chi tiêu Magic Credit, trạng thái đăng ký, mức độ tiếp xúc với thử nghiệm). Chúng tôi sử dụng nó để hiểu tính năng nào hữu ích và để chạy thử nghiệm A/B trên các mô hình AI và giá cả. Thông tin nhận dạng cá nhân (email, tên) không bao giờ được gửi đến Analytics.

• Quảng cáo: Abody không hiển thị quảng cáo của bên thứ ba, không sử dụng Google AdMob, không theo dõi bạn trên các ứng dụng khác và không chia sẻ bất kỳ dữ liệu nào với mạng lưới quảng cáo.

9. CHÚNG TÔI CHIA SẺ DỮ LIỆU VỚI AI (BÊN XỬ LÝ DỮ LIỆU PHỤ)

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các bên xử lý dữ liệu này để vận hành Dịch vụ:

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân và không chia sẻ dữ liệu với các bên trung gian dữ liệu.

10. CHUYỂN GIAO DỮ LIỆU QUỐC TẾ

Abody hoạt động từ Canada. Dữ liệu của bạn có thể được chuyển giao và xử lý tại Hoa Kỳ, Liên minh Châu Âu, Nhật Bản và các khu vực khác nơi các nhà thầu phụ của chúng tôi hoạt động. Khi dữ liệu được chuyển ra khỏi EEA / Vương quốc Anh / Thụy Sĩ, chúng tôi dựa vào các Điều khoản Hợp đồng Chuẩn của EU (và Phụ lục của Vương quốc Anh) được ký kết với từng nhà thầu phụ.

11. LƯU TRỮ DỮ LIỆU

12. QUYỀN VÀ SỰ LỰA CHỌN CỦA BẠN

Theo luật hiện hành (GDPR, GDPR của Vương quốc Anh, CCPA/CPRA, Luật số 25 của Quebec, v.v.), bạn có quyền:

• Truy cập dữ liệu cá nhân của bạn và nhận bản sao

• Sửa dữ liệu không chính xác (hầu hết các trường đều có thể chỉnh sửa trong ứng dụng)

• Xóa dữ liệu của bạn ("quyền xóa dữ liệu")

• Hạn chế hoặc phản đối một số quy trình xử lý nhất định

• Thu hồi sự đồng ý đối với các tính năng AI, tiếp thị hoặc xử lý dữ liệu nhạy cảm.

• Khả năng di chuyển dữ liệu - xuất các bản quét, ảnh và số đo của bạn.

• Hãy gửi khiếu nại đến cơ quan bảo vệ dữ liệu của bạn.

Cách thực hiện quyền của bạn

• Từ ứng dụng: Cài đặt -> Tài khoản -> Xóa tài khoản, và Cài đặt -> Thông báo để kiểm soát các danh mục thông báo đẩy.

Chúng tôi sẽ không bao giờ tính phí cho yêu cầu đầu tiên trong vòng 12 tháng và chúng tôi sẽ không bao giờ yêu cầu bạn tạo tài khoản chỉ để xóa dữ liệu đã được thu thập trước khi tạo tài khoản.

13. XÓA TÀI KHOẢN

Để xóa tài khoản Abody và tất cả dữ liệu liên quan:

• Trong ứng dụng: Mở Abody -> Cài đặt -> Tài khoản -> Xóa tài khoản. Bạn sẽ được yêu cầu xác thực lại, sau đó xác nhận. Tài khoản của bạn sẽ được đưa vào hàng chờ xóa ngay lập tức và sẽ bị xóa trong vòng 30 ngày.

Khi bạn xóa tài khoản, chúng tôi sẽ xóa: dữ liệu tài khoản, dữ liệu sức khỏe/cơ thể, ảnh quét, ảnh tiến độ, vật phẩm trong tủ đồ ảo, hình ảnh do AI tạo ra, dữ liệu chuỗi hoạt động, mã thông báo đẩy và liên kết đăng ký (biên lai mua hàng được giữ lại để ghi chép tài chính trong thời gian theo quy định của pháp luật). Các sự kiện ẩn danh đã được Crashlytics và Analytics thu thập không thể được hủy liên kết ngược lại mà sẽ hết hạn theo lịch lưu giữ thông thường của chúng.

14. AN NINH

• Tất cả lưu lượng truy cập giữa máy khách và máy chủ đều được mã hóa bằng TLS 1.2 trở lên.

• Mật khẩu được lưu trữ dưới dạng mã hóa băm (bcrypt) - chúng tôi không thể đọc được chúng.

• Mã thông báo xác thực JWT được lưu trữ trên thiết bị bằng flutter_secure_storage (Keychain trên iOS, EncryptedSharedPreferences trên Android).

• Cơ sở dữ liệu SQLite cục bộ được lưu trữ trong thư mục dữ liệu được cách ly của ứng dụng; trên Android, nó không được bao gồm trong quá trình sao lưu tự động.

• Chúng tôi tuân thủ các biện pháp giảm thiểu rủi ro hàng đầu trong OWASP Mobile Top 10 và tiến hành đánh giá an ninh định kỳ.

Không có hệ thống nào hoàn toàn an toàn. Nếu bạn cho rằng tài khoản của mình đã bị xâm phạm, hãy liên hệ với security@abody.ai .

15. QUYỀN RIÊNG TƯ CỦA TRẺ EM

Các dịch vụ này không dành cho trẻ em dưới 13 tuổi (dưới 16 tuổi tại Khu vực Kinh tế Châu Âu). Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới độ tuổi này. Nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ privacy@abody.ai và chúng tôi sẽ xóa dữ liệu đó.

16. NHỮNG THAY ĐỔI ĐỐI VỚI CHÍNH SÁCH NÀY

Chúng tôi có thể cập nhật Chính sách này để phản ánh những thay đổi trong Dịch vụ hoặc luật pháp hiện hành. Ngày "Cập nhật lần cuối" ở đầu trang này cho biết thời điểm thay đổi gần đây nhất được thực hiện. Những thay đổi quan trọng sẽ được thông báo qua thông báo trong ứng dụng hoặc email ít nhất 14 ngày trước khi có hiệu lực.

17. LIÊN HỆ

• Câu hỏi về quyền riêng tư: privacy@abody.ai

• Cán bộ bảo vệ dữ liệu: dpo@abody.ai

• Thông tin tiết lộ về bảo mật: security@abody.ai

• Hỗ trợ chung: support@abody.ai

• Địa chỉ bưu điện: ABODY AI INC., 15 Wellesley St. W, Unit 201, Toronto, Ontario, Canada M4Y 0G7