Chính sách quyền riêng tư
Cập nhật lần cuối: ngày 4 tháng 6, 2026
Tuyên bố về quyền riêng tư của Vital Health International, LLC
Trong quá trình xử lý dữ liệu cá nhân, Vital Health International, LLC ("Vital Health") hoạt động theo các luật bảo vệ dữ liệu hiện hành, bao gồm Quy định chung về bảo vệ dữ liệu (GDPR). Điều này có nghĩa là chúng tôi:
- Xác định mục đích của mình trước khi xử lý dữ liệu cá nhân của bạn thông qua tuyên bố về quyền riêng tư này.
- Chỉ thu thập dữ liệu cá nhân cần thiết cho các mục đích hợp pháp.
- Xin phép rõ ràng trước khi xử lý dữ liệu cá nhân của bạn khi cần thiết.
- Thực hiện các biện pháp bảo mật phù hợp để bảo vệ dữ liệu của bạn và yêu cầu điều tương tự từ bất kỳ bên thứ ba nào chúng tôi hợp tác.
- Tôn trọng quyền của bạn trong việc truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân do chúng tôi lưu giữ.
Vital Health International, LLC chịu trách nhiệm cho mọi hoạt động xử lý dữ liệu. Tuyên bố này giải thích chúng tôi thu thập những dữ liệu cá nhân nào, vì sao thu thập và cách sử dụng chúng trên website của chúng tôi. Vui lòng đọc kỹ.
Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu cá nhân, bạn có thể liên hệ Vital Health International, LLC hoặc đại diện của chúng tôi tại Mexico theo thông tin ở cuối tuyên bố này.
1. Đăng ký
Một số phần của dịch vụ của chúng tôi yêu cầu đăng ký. Để tạo tài khoản, bạn có thể cung cấp:
- Dữ liệu nhận dạng: tên, tên người đồng đăng ký (nếu có), ngày sinh, tên người dùng, tên hiển thị/biệt danh
- Dữ liệu liên hệ: địa chỉ (thanh toán và/hoặc giao hàng), số điện thoại, địa chỉ email
- Dữ liệu tài chính: địa chỉ thanh toán, thông tin thanh toán
- Dữ liệu phương tiện: ảnh đại diện
- Dữ liệu kỹ thuật: địa chỉ IP
- Dữ liệu công ty: tên công ty, mã số VAT/mã số thuế
Chúng tôi thu thập dữ liệu này để quản lý tài khoản của bạn, hoàn tất giao dịch mua và thực hiện đơn hàng. Theo điều 49.1.b của GDPR, dữ liệu của bạn có thể được chuyển đến các máy chủ của chúng tôi đặt tại Hoa Kỳ để thực hiện thỏa thuận. Chúng tôi lưu giữ dữ liệu này trong 7 năm để tuân thủ luật thuế của Hoa Kỳ.
1.1 Chia sẻ với bên thứ ba
Chúng tôi chia sẻ dữ liệu đăng ký cần thiết với các đối tác đáng tin cậy cho mục đích tiếp thị và quảng cáo được cá nhân hóa:
- Zendesk (hỗ trợ khách hàng)
- ShipStation (hậu cần đơn hàng)
- Payoneer, CoinPayments (nhà cung cấp thanh toán)
- Google (phân tích & quảng cáo)
2. Xử lý đơn hàng của bạn
Để xử lý đơn hàng, chúng tôi sử dụng:
- Dữ liệu nhận dạng, liên hệ, tài chính và công ty (như trên)
- Thông tin bổ sung về công ty: SSN/TIN nếu được yêu cầu để lập hóa đơn
Dữ liệu được dùng để xử lý thanh toán, lập hóa đơn và sắp xếp vận chuyển. Theo điều 49.1.b của GDPR, dữ liệu có thể được chuyển đến các máy chủ tại Hoa Kỳ. Chúng tôi sẽ lưu giữ các hồ sơ này trong 7 năm để tuân thủ thuế.
2.1 Chia sẻ với bên thứ ba
Các bên thứ ba nhận dữ liệu đơn hàng:
- Đơn vị chuyển phát địa phương (USPS, UPS, DHL)
- Đơn vị xử lý thanh toán (First Data, Payoneer)
- Đối tác hậu cần (ShipStation, ShipMonk)
3. Gửi tin nhắn tiếp thị
Chúng tôi chỉ gửi cập nhật qua email, SMS và WhatsApp khi có sự đồng ý của bạn. Chúng tôi thu thập:
- Tên (tên/họ)
- Địa chỉ email
- Số điện thoại (nếu bạn chọn nhận hỗ trợ qua SMS/WhatsApp)
Theo điều 49.1.a của GDPR, dữ liệu có thể được chuyển đến các máy chủ tại Hoa Kỳ. Chúng tôi lưu giữ các lựa chọn đồng ý nhận tiếp thị trong 6 tháng sau khi bạn hủy đăng ký.
3.1 Chia sẻ với bên thứ ba
Chúng tôi chia sẻ dữ liệu tiếp thị với:
- Nhà cung cấp email/SMS của chúng tôi (ví dụ: Klaviyo hoặc Mailchimp)
- Nền tảng quảng cáo (Google Ads, Facebook/Meta) để tiếp thị lại
4. Truy cập cổng thông tin khách hàng
Khi bạn đăng nhập vào cổng thông tin tài khoản, chúng tôi thu thập và lưu giữ:
- Dữ liệu nhận dạng, liên hệ, tài chính, phương tiện, kỹ thuật và công ty (như trên)
Việc sử dụng dữ liệu tuân theo thỏa thuận của chúng tôi với bạn và được lưu giữ trong 7 năm sau khi đóng tài khoản. Theo điều 49.1.b của GDPR, việc chuyển dữ liệu đến các máy chủ tại Hoa Kỳ là cần thiết.
4.1 Chia sẻ với bên thứ ba
Các bên thứ ba có quyền truy cập: Zendesk, ShipStation và các công cụ khác hỗ trợ quản lý tài khoản.
5. Đăng ký
Nếu bạn mua một gói đăng ký, chúng tôi thu thập:
- Dữ liệu nhận dạng, liên hệ, tài chính, kỹ thuật và công ty (như trên)
Dữ liệu hỗ trợ việc thanh toán định kỳ và quản lý đăng ký. Chúng tôi lưu giữ dữ liệu của bạn trong 7 năm sau khi hủy, với thời gian lưu giữ lâu hơn nếu cần cho mục đích thuế/pháp lý.
6. Mua hàng trong ứng dụng
Nếu bạn mua dịch vụ hoặc hàng hóa số thông qua ứng dụng của chúng tôi, chúng tôi sử dụng:
- Dữ liệu nhận dạng, liên hệ, tài chính, kỹ thuật và công ty (như trên)
Dữ liệu được dùng để xử lý giao dịch mua của bạn và duy trì quyền truy cập. Chúng tôi lưu giữ dữ liệu mua hàng này trong 2 năm, hoặc lâu hơn nếu pháp luật yêu cầu.
7. Thống kê và lập hồ sơ
Chúng tôi thu thập dữ liệu sử dụng, hành vi và kỹ thuật (bao gồm địa chỉ IP) để cá nhân hóa trải nghiệm của bạn. Dữ liệu này được xử lý khi có sự đồng ý của bạn (điều 49.1.a của GDPR). Dữ liệu được lưu giữ trong sáu tháng sau khi ngừng kích hoạt.
8. Khuyến mãi
Chúng tôi có thể thông báo cho bạn về sản phẩm mới qua:
- SMS/WhatsApp
Bạn có thể từ chối nhận bất cứ lúc nào thông qua các liên kết được cung cấp hoặc trong phần cài đặt tài khoản.
9. Dữ liệu vị trí
Nếu bạn cho phép truy cập GPS, chúng tôi thu thập dữ liệu vị trí để đảm bảo địa chỉ giao hàng chính xác và các ưu đãi phù hợp. Dữ liệu đó có thể được xử lý bởi các dịch vụ của bên thứ ba như Google Maps hoặc Apple—nhưng không được dùng cho mục đích khác. Sự đồng ý được yêu cầu ngay từ đầu.
10. Dữ liệu Health Connect và Apple Health
Khi bạn cấp cho Vital Health quyền truy cập Health Connect (Android) hoặc Apple Health (iOS), chúng tôi đọc các loại dữ liệu sức khỏe và thể dục sau đây chỉ cho các mục đích được mô tả bên dưới. Chúng tôi không đọc bất kỳ loại dữ liệu Health Connect hoặc Apple Health nào không được liệt kê ở đây.
10.1 Các loại dữ liệu được truy cập và mục đích sử dụng
- Nhịp tim — được dùng trong lúc quét khuôn mặt để hiệu chuẩn ước tính nhịp tim trên thiết bị so với phép đo gần nhất trên thiết bị của bạn.
- Biến thiên nhịp tim — được dùng trong lúc quét khuôn mặt để hiệu chuẩn ước tính HRV (RMSSD) trên thiết bị.
- Độ bão hòa oxy (SpO2) — được dùng trong lúc quét khuôn mặt để hiệu chuẩn ước tính SpO2 trên thiết bị.
- Nhịp thở — được dùng trong lúc quét khuôn mặt để hiệu chuẩn ước tính nhịp thở trên thiết bị.
- Nhịp tim lúc nghỉ — được dùng để cá nhân hóa khoảng BPM hợp lý cho lần quét của bạn và cung cấp bối cảnh cho các chỉ dấu sinh học suy ra.
- Giấc ngủ — được dùng để cung cấp ô thông tin bối cảnh phục hồi trên bảng điều khiển Health Stats của bạn.
- Số bước, Calo hoạt động đã đốt, Quãng đường, Tập luyện (tóm tắt buổi tập) — được dùng để điền vào các ô hoạt động hằng ngày trên bảng điều khiển Health Stats của bạn.
- VO2 max — được dùng làm giá trị tham chiếu thể lực tim mạch trên bảng điều khiển Health Stats của bạn.
10.2 Cách dữ liệu của bạn được xử lý
- Tất cả mẫu Health Connect / Apple Health thô đều ở trên thiết bị của bạn. Chúng tôi không bao giờ truyền các mẫu thô từ các hệ thống này đến máy chủ của chúng tôi hoặc bất kỳ bên thứ ba nào.
- Kết quả quét đã tính toán (các giá trị chỉ dấu sinh học cuối cùng như số nhịp tim, điểm HRV, ước tính SpO2) được truyền đến hệ thống backend của chúng tôi chỉ kèm một mã nhận dạng cài đặt ẩn danh. Dữ liệu này được dùng để hiệu chuẩn ở cấp độ tổng thể cho các thuật toán của chúng tôi. Không có mã định danh cá nhân, Dealer ID hoặc thông tin tài khoản nào được đính kèm trong quá trình truyền này.
- Chúng tôi không bán hoặc chia sẻ dữ liệu Health Connect hoặc Apple Health với bất kỳ bên thứ ba nào.
- Chúng tôi không dùng dữ liệu Health Connect hoặc Apple Health cho mục đích quảng cáo hoặc tiếp thị.
10.3 Lưu giữ và xóa
- Vital Health không bao giờ lưu trữ lâu dài các mẫu Health Connect / Apple Health. Chúng chỉ được đọc trong lúc quét hoặc xem màn hình liên quan và không được lưu đệm sau khi quét xong.
- Dữ liệu đo từ xa ẩn danh về kết quả quét được lưu giữ tối đa 24 tháng để cải thiện thuật toán và sau đó bị xóa.
- Bạn có thể thu hồi quyền truy cập của chúng tôi bất cứ lúc nào từ ứng dụng Health Connect (Cài đặt Android → Ứng dụng → Health Connect → Quyền ứng dụng) hoặc từ Apple Health (ứng dụng Sức khỏe → Chia sẻ → Ứng dụng).
- Để yêu cầu xóa bất kỳ dữ liệu đo từ xa ẩn danh nào về lần quét liên quan đến bản cài đặt của bạn, hãy liên hệ support@vitalhealthglobal.com.
10.4 Trẻ em
- Vital Health không dành cho người dùng dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu Health Connect hoặc Apple Health từ trẻ em.
11. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi cần thiết cho các dịch vụ nêu trên hoặc khi có nghĩa vụ pháp lý (ví dụ: với cơ quan thực thi pháp luật).
Các nút của bên thứ ba trên trang của chúng tôi (ví dụ: mạng xã hội) có thể thu thập dữ liệu. Vui lòng xem thông báo quyền riêng tư của họ.
12. Cookie
Chúng tôi sử dụng cookie để lưu tùy chọn của bạn và phân tích việc sử dụng trang. Bạn sẽ thấy thông báo cookie khi truy cập lần đầu. Bạn có thể tắt cookie, nhưng điều này có thể ảnh hưởng đến chức năng của trang. Đối với cookie của bên thứ ba, vui lòng tham khảo chính sách quyền riêng tư của nhà cung cấp của họ.
13. Biện pháp bảo mật
Chúng tôi bảo mật dữ liệu của bạn bằng cách:
- Yêu cầu mật khẩu và, nếu áp dụng, xác thực hai yếu tố (2FA)
- Lưu trữ dữ liệu trên các máy chủ riêng an toàn
- Kết nối SSL được mã hóa
- Ghi nhật ký truy cập dữ liệu
- Bảo vệ vật lý cho các hệ thống của chúng tôi
14. Cán bộ bảo vệ dữ liệu
Ricardo Tovar là Cán bộ bảo vệ dữ liệu (DPO) được chỉ định.
Bạn có thể liên hệ ông qua:
📧 rtovar@vitalhealthglobal.com
📞 +1 928‑788‑0204
15. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này. Vui lòng xem lại định kỳ để biết các thay đổi.
16. Quyền của bạn
Bạn có các quyền sau:
- Truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của bạn
- Hạn chế xử lý hoặc yêu cầu chuyển dữ liệu
- Phản đối tiếp thị hoặc lập hồ sơ
- Rút lại sự đồng ý bất cứ lúc nào
- Nộp khiếu nại lên cơ quan bảo vệ dữ liệu của bạn
Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi. Chúng tôi có thể yêu cầu xác minh danh tính (với dữ liệu nhạy cảm được che đi). Chúng tôi sẽ phản hồi trong vòng một tháng, hoặc lâu hơn nếu pháp luật cho phép, kèm thông báo.
17. Khiếu nại
Để nộp khiếu nại, hãy liên hệ DPO tại rtovar@vitalhealthglobal.com. Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể nộp khiếu nại lên cơ quan bảo vệ dữ liệu quốc gia của mình.
18. Thông tin liên hệ
Vital Health International, LLC
3325 Capitol Avenue, Suite 413A
Cheyenne, WY 82001, USA
Cán bộ quyền riêng tư: Ricardo Tovar
📧 rtovar@vitalhealthglobal.com
📞 +1 928‑788‑0204