Quyền riêng tư
Bản hiệu lực: 30/07/2026. Trang này nói rõ dữ liệu nào chỉ ở trên máy, dữ liệu nào đồng bộ lên máy chủ và khi nào dữ liệu được gửi cho dịch vụ bên ngoài.
1. Dữ liệu chỉ lưu trên thiết bị
Các kết quả sức khỏe, huyết áp, đường huyết, giấc ngủ, dinh dưỡng, lịch/tủ thuốc, thói quen, nhật ký bài thở và phần lớn hồ sơ cá nhân được lưu trong bộ nhớ trình duyệt. Hồ sơ Atelier được mã hóa AES‑256‑GCM bằng mật khẩu do người dùng tự tạo. Tên hiển thị của hồ sơ Atelier hiện là metadata không mã hóa. Ảnh dùng để lấy mẫu màu trong Personal Color được xử lý ngay trong trình duyệt, không tự tải lên máy chủ và không được lưu vào hồ sơ; chỉ các mã màu người dùng chọn mới có thể nằm trong hồ sơ cục bộ.
2. Dữ liệu lưu trên máy chủ
- Tài khoản: tên, email và đơn vị nếu được cung cấp, vai trò, thời hạn và lịch sử thuê bao.
- Không gian đồng bộ: mục đã lưu, lịch sử mở trang, ghi chú, tiến độ học và các bộ sưu tập nhỏ. Nếu dùng nhiều hồ sơ, các dữ liệu này được tách bằng ID hồ sơ ngẫu nhiên; tên hiển thị không gửi lên máy chủ.
- Bảo mật: session đã băm, mã thiết bị, IP, user-agent và kết quả đăng nhập.
Dữ liệu thiết bị trong KV tự hết hạn sau 14 ngày. Session có thời hạn tối đa 30 ngày. Nhật ký đăng nhập được giữ tối đa 90 ngày; thiết bị không hoạt động tối đa 180 ngày; audit quản trị tối đa 365 ngày. Dữ liệu tài khoản/thuê bao được giữ để vận hành dịch vụ và nghĩa vụ giao dịch.
3. AI và dịch vụ bên ngoài
AI mặc định tắt. Khi người dùng tự bật Trợ lý AI, ảnh và câu hỏi được gửi trực tiếp tới Google Gemini bằng API key do người dùng cung cấp. Theo bảng giá hiện hành của Google, nội dung gửi qua tầng API miễn phí có thể được dùng để cải thiện sản phẩm của Google; vì vậy không gửi ảnh có người, giấy tờ, đơn có tên/địa chỉ hoặc thông tin định danh không cần thiết. Khi bấm micro, tính năng Web Speech của trình duyệt có thể gửi âm thanh tới dịch vụ nhận dạng giọng nói do trình duyệt hoặc hệ điều hành cung cấp; người dùng có thể gõ chữ để tránh việc này. Tra PubMed gửi từ khóa tới NCBI; tra mã vạch gửi mã sản phẩm tới Open Food Facts/Open Beauty Facts. Chính sách của các bên đó áp dụng cho dữ liệu họ nhận.
4. Cookie
__Host-la_session giữ phiên đăng nhập an toàn; la_dev nhận diện trình duyệt để thực thi giới hạn thiết bị; cookie ngôn ngữ ghi lựa chọn VI/EN. Không dùng cookie quảng cáo.
5. Nội dung dùng khi không có mạng
Khi cài web hoặc mở nội dung, trình duyệt có thể lưu một bản trong Cache Storage để dùng khi mất mạng. Bản đã tải có thể còn trên thiết bị sau khi thuê bao hết hạn cho tới khi người dùng xóa dữ liệu trình duyệt hoặc dùng chức năng xóa dữ liệu của web. AI, nguồn trực tuyến và đồng bộ cần kết nối mạng.
6. Xuất, xóa dữ liệu sức khỏe và đóng tài khoản
Nhật ký chỉ số xét nghiệm (gồm giá trị, đơn vị, ngày giờ và bối cảnh bạn tự ghi) chỉ lưu trong trình duyệt dưới khóa la_lab_history_v1. Nhật ký được gom vào file sao lưu mã hóa vì chức năng sao lưu lấy các khóa bắt đầu bằng la_; bạn có thể xóa từng mốc hoặc toàn bộ ngay tại trang Bảng tra chỉ số.
Nhật ký tăng trưởng 5–19 tuổi lưu tên gợi nhớ, giới, tháng tuổi, cân nặng, chiều cao và kết quả BMI/z-score tự tính dưới khóa la_growth_history_v1. Dữ liệu chỉ nằm trên thiết bị, đi cùng bản sao lưu mã hóa và có thể xóa từng mốc hoặc toàn bộ tại trang Đường tăng trưởng.
Trang “Sức khỏe của tôi” cho phép xuất bản sao mã hóa. Chức năng “Xóa dữ liệu sức khỏe và đăng xuất khỏi máy này” xóa dữ liệu đồng bộ trong không gian cá nhân, session, cookie, localStorage, sessionStorage và Cache Storage trên thiết bị hiện tại. Thao tác này không đóng tài khoản và không xóa hồ sơ thuê bao/giao dịch hoặc nhật ký cần giữ cho bảo mật. Để yêu cầu đóng tài khoản và xử lý phần dữ liệu còn lại, gửi email bên dưới.
7. Chia sẻ và bán dữ liệu
Lifestyle Atelier không bán dữ liệu cá nhân và không dùng dữ liệu sức khỏe cho quảng cáo. Dữ liệu chỉ được xử lý để cung cấp, bảo mật và hỗ trợ dịch vụ, hoặc khi pháp luật yêu cầu.
8. Liên hệ
Yêu cầu truy cập, sửa, xuất, xóa dữ liệu hoặc đóng tài khoản: 0.nguyenlinh123.456.789@gmail.com. Vui lòng dùng email gắn với tài khoản để xác minh.
English assistance is available through the same email address.