Bản dịch tham khảo, bản tiếng Anh có giá trị. English

Quét AI đang khả dụng ở bản beta qua AWS Bedrock tại Úc. Cần sự đồng ý quét riêng và người dùng xác minh kết quả.

Chính sách quyền riêng tư

Balavi do ANNA DAO PTY LTD vận hành · ABN 18 702 398 285 · ACN 702 398 285. Cập nhật ngày 15 tháng 10 năm 2026.

Liên hệ và yêu cầu về quyền riêng tư: hang.dao.bbb@gmail.com. Địa chỉ đăng ký (hồ sơ ASIC do nhà sáng lập cung cấp): 52 Cabramatta Rd E, Cabramatta NSW 2166, Australia.

Thông tin và mục đích

Chúng tôi dùng email để đăng nhập và truy cập tài khoản. Cần sự đồng ý riêng của người trưởng thành trước khi xử lý nhãn, tồn kho, chỉ dẫn, lịch dùng và lời nhắc có thể tiết lộ thông tin sức khỏe. Hệ thống lưu trữ xử lý siêu dữ liệu yêu cầu/bảo mật, gồm địa chỉ IP. Mã xác thực chỉ lưu dưới dạng băm có khóa, hết hạn sau 10 phút và cho phép tối đa năm lần thử. Không cài pixel quảng cáo hoặc công cụ ghi lại phiên sử dụng.

Bên nhận ở nước ngoài

Railway lưu ứng dụng, PostgreSQL và ảnh riêng tư tại Singapore. Vận hành và hỗ trợ có thể liên quan đến Mỹ và quốc gia khác.

LeadConnector / GoHighLevel (HighLevel Inc., Mỹ) nhận địa chỉ email và thư đăng nhập giao dịch, gồm mã ngắn hạn, để gửi email. Liên hệ mới chỉ nhận thẻ vichat-otp; chúng tôi không gửi hồ sơ, ảnh nhãn hoặc hồ sơ sức khỏe cho GHL. Hồ sơ liên hệ và thư có thể tồn tại đến khi xóa; chưa xác minh xóa tự động tại nhà cung cấp hoặc thời hạn lưu cố định. Dịch vụ email này tách biệt với lưu dữ liệu sức khỏe tài khoản.

Quét nhãn tùy chọn sử dụng Amazon Web Services (AWS) Bedrock qua điểm cuối Sydney. Hồ sơ suy luận tại Úc xử lý ảnh tại Sydney hoặc Melbourne, Úc; không chuyển dự phòng sang hồ sơ toàn cầu hoặc Mỹ. Chỉ gửi ảnh nhãn đã đổi kích thước và xóa EXIF, không kèm hồ sơ, email hay mã tài khoản. Bạn phải tự xóa tên và thông tin nhận dạng trong ảnh. Anthropic cung cấp mô hình nhưng không nhận ảnh hoặc kết quả qua Bedrock. Bản triển khai này không dùng API Anthropic trực tiếp.

Quét AWS Bedrock cần sự đồng ý riêng. Kết quả là bản beta: kiểm tra từng trường trước khi lưu. AWS cho biết nhà cung cấp mô hình không thể truy cập lời nhắc hoặc kết quả. Ghi nhật ký lời gọi do khách hàng cấu hình đã tắt tại tài khoản/khu vực này theo kiểm tra ngày 15 tháng 10 năm 2026. AWS có thể giữ hoặc xem xét ảnh bị gắn cờ để điều tra lạm dụng, tài liệu xâm hại tình dục trẻ em và thực hiện nghĩa vụ pháp lý; chúng tôi không cam kết tuyệt đối không lưu giữ. Không cho phép dùng dữ liệu để huấn luyện. Bạn vẫn có thể nhập thủ công khi không đồng ý quét.

AI xử lý tại Úc không có nghĩa toàn bộ dữ liệu ứng dụng ở Úc: tài khoản, ảnh đã lưu và bản sao lưu mã hóa trên Railway vẫn ở Singapore; gửi email dùng GHL tại Mỹ. Hỗ trợ, siêu dữ liệu vận hành và xử lý pháp lý của AWS có thể liên quan đến các quốc gia khác.

ANNA DAO PTY LTD vẫn chịu trách nhiệm thực hiện các bước hợp lý theo APP 8; sự đồng ý thông thường không miễn nghĩa vụ này. Xử lý và hỗ trợ của nhà cung cấp có thể liên quan đến nhà thầu phụ và quốc gia khác. Đọc thông báo thu thập trước khi gửi thông tin.

Lựa chọn, bảo mật và lưu giữ

Hồ sơ tài khoản được phân tách trong PostgreSQL. Cài đặt cho phép sửa, xuất, rút lại đồng ý và xóa tài khoản. Xóa tài khoản loại bỏ dữ liệu đang hoạt động và ảnh riêng tư; không tự động xóa hồ sơ email tại nhà cung cấp. Liên hệ chúng tôi để yêu cầu xóa tại nhà cung cấp. Bản sao lưu logic cơ sở dữ liệu được mã hóa và giữ 14 ngày trên volume Railway riêng; snapshot Railway hằng ngày thường giữ sáu ngày; snapshot thủ công cần người vận hành xóa và có thể tồn tại lâu hơn. Sổ xóa riêng chỉ giữ mã băm của ID tài khoản ngẫu nhiên và thời điểm xóa, không có email, dữ liệu sức khỏe hoặc ảnh, trong thời gian còn có thể khôi phục bản sao lưu cũ. Khi khôi phục, hệ thống tự áp dụng lại các lần xóa và vô hiệu hóa phiên được khôi phục trước khi mở lại truy cập. Thời gian lưu nhật ký nền tảng vẫn là giới hạn vận hành; chúng tôi không hứa thời điểm xóa cố định cho nhật ký bên thứ ba.

Chúng tôi không bán hồ sơ sức khỏe, dùng để quảng cáo hoặc sao chép sang doanh nghiệp khác. Chỉ nhà cung cấp cần thiết và người vận hành được phép mới có thể xử lý dữ liệu, tuân thủ yêu cầu hợp pháp và nghĩa vụ xử lý sự cố. Không có bảo đảm bảo mật tuyệt đối.

Khiếu nại

Gửi email trên để yêu cầu truy cập, sửa, xóa hoặc khiếu nại. Bạn cũng có thể liên hệ OAIC: https://www.oaic.gov.au/privacy/privacy-complaints. Cơ quan quản lý không nhận hồ sơ qua việc sử dụng thông thường. Thay đổi quan trọng cần đồng ý sẽ không được kích hoạt chỉ bằng việc cập nhật chính sách.

Tình trạng quét hiện tại

Quét AWS Bedrock là bản beta bắt buộc xác minh; trạng thái khả dụng hiện tại được hiển thị trên trang. Quét Anthropic trực tiếp đã tắt. Hạn mức chi phí hằng ngày có thể tạm dừng quét; vẫn có thể nhập thủ công.

Thanh toán

ANNA DAO PTY LTD vận hành Balavi và là đơn vị bán, thu tiền Premium. Stripe xử lý thanh toán thẻ, đăng ký và hủy đăng ký. Thông tin thẻ được nhập trực tiếp trên trang Stripe, ứng dụng không thu thập thông tin thẻ. Stripe nhận mã tài khoản ngẫu nhiên, quốc gia thanh toán, thông tin thanh toán/liên hệ nhập tại Checkout và mã giao dịch. Ứng dụng không gửi hồ sơ sức khỏe, ảnh nhãn hoặc hồ sơ thuốc cho Stripe.

Ứng dụng dùng mã thanh toán để đối soát, duy trì quyền truy cập và hủy đăng ký. Xuất/xóa dữ liệu bao gồm hồ sơ thanh toán trong ứng dụng; Stripe có thể giữ hồ sơ tài chính theo nghĩa vụ pháp luật áp dụng. Stripe có thể xử lý dữ liệu ngoài Úc, bao gồm Hoa Kỳ; xem https://stripe.com/privacy. Tắt thanh toán mới vẫn giữ chức năng quản lý đăng ký hiện hữu.

Balavi miễn phí trong giai đoạn thử nghiệm: tài khoản có quốc gia thanh toán VN được dùng Premium miễn phí đến hết 31 tháng 12, 2026 (giờ Việt Nam). Thanh toán VND đã tắt; không cần thẻ, không tự thu tiền hoặc gia hạn khi kết thúc beta. Premium trả phí trên web vẫn có bằng AUD và USD, với 7 ngày dùng thử cho tài khoản đủ điều kiện. Ứng dụng iOS không có chức năng mua hàng.

Khung bảo vệ dữ liệu tại Việt Nam: Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực từ 01/01/2026. Nghị định 13/2023/NĐ-CP hết hiệu lực theo Điều 42 Nghị định 356. Ứng dụng có đồng ý riêng, rút lại đồng ý, sửa, xuất và xóa dữ liệu. Việc xử lý xuyên biên giới và lưu giữ tại nhà cung cấp được mô tả ở trên. Việc chuẩn bị hồ sơ đánh giá tác động nội bộ không có nghĩa hồ sơ đã được nộp hoặc chấp thuận. Hãy liên hệ đầu mối quyền riêng tư ở trên để thực hiện quyền của bạn.