Chính sách Bảo mật

Chính sách này áp dụng cho website kore.vn và ứng dụng di động KORE do KORE Vietnam vận hành. Bằng việc sử dụng website hoặc ứng dụng, bạn đồng ý với các điều khoản dưới đây. Nếu bạn không đồng ý, xin vui lòng dừng sử dụng dịch vụ.

Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng của Việt Nam.

Ngày hiệu lực: 22/04/2026

1. Thông tin chúng tôi thu thập

Thông tin tài khoản

• Số điện thoại khi bạn đăng nhập bằng OTP.
• Tên hiển thị bạn nhập trong ứng dụng.
• Định danh bên thứ ba nếu bạn đăng nhập bằng Zalo hoặc Google (mã tài khoản, ảnh đại diện, email do bên đó cung cấp).

Thông tin sức khoẻ bạn nhập

• Thông tin cá nhân cơ bản: năm sinh, giới tính, chiều cao, cân nặng, mục tiêu sức khoẻ.
• Danh sách thực phẩm bổ sung bạn đang dùng và liều lượng.
• Nhật ký uống hàng ngày và lịch sử điểm.
• Nhắc nhở và cài đặt cá nhân.
• Kết quả bài quiz và tiến độ học.

KORE không yêu cầu và không thu thập số chứng minh nhân dân, căn cước công dân, thông tin y tế do bác sĩ cung cấp, hay thông tin thanh toán trong phạm vi ứng dụng hiện tại.

Thông tin kỹ thuật

• Loại thiết bị, hệ điều hành, phiên bản ứng dụng.
• Ngày giờ đồng bộ và nhật ký lỗi cơ bản (không chứa nội dung cá nhân).
• Trên website, cookie và dữ liệu sử dụng ẩn danh thu thập qua Google Analytics 4.

2. Cách chúng tôi sử dụng thông tin

• Cung cấp dịch vụ: lưu nhật ký, đồng bộ dữ liệu giữa các thiết bị, gửi nhắc nhở.
• Cá nhân hoá gợi ý về thực phẩm bổ sung và nội dung học tập.
• Vận hành hệ thống điểm và chuỗi ngày liên tục.
• Cải thiện sản phẩm, phát hiện lỗi và gian lận.
• Liên hệ với bạn về cập nhật dịch vụ hoặc phản hồi hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp lệ từ cơ quan nhà nước.

Chúng tôi không bán dữ liệu cá nhân của bạn.

3. Cơ sở pháp lý xử lý dữ liệu

• Sự đồng ý của bạn khi tạo tài khoản và khi bạn nhập dữ liệu vào ứng dụng.
• Thực hiện hợp đồng để cung cấp các tính năng bạn yêu cầu.
• Lợi ích hợp pháp trong việc bảo mật, phát hiện gian lận và cải thiện sản phẩm.
• Nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

4. Nơi lưu trữ và đồng bộ

• Thiết bị của bạn là nguồn dữ liệu chính. Ứng dụng KORE hoạt động không cần internet và lưu dữ liệu trong cơ sở dữ liệu cục bộ trên điện thoại.
• Supabase đồng bộ dữ liệu khi bạn đăng nhập, cho phép bạn truy cập trên nhiều thiết bị. Máy chủ đặt tại khu vực Singapore.
• Sanity lưu nội dung bài viết và khoá học (không chứa dữ liệu người dùng).

5. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ cần thiết cho hoạt động của KORE:

Một số nhà cung cấp có thể lưu dữ liệu ngoài Việt Nam. Trong trường hợp đó, KORE áp dụng các biện pháp bảo vệ hợp đồng tương đương với tiêu chuẩn trong nước.

6. Thời gian lưu trữ

• Dữ liệu trên thiết bị của bạn tồn tại cho đến khi bạn gỡ ứng dụng hoặc xoá trong phần cài đặt.
• Dữ liệu đã đồng bộ trên Supabase được lưu trong suốt thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân được xoá trong vòng 30 ngày, trừ thông tin mà pháp luật yêu cầu lưu giữ.
• Nhật ký kỹ thuật ẩn danh được lưu tối đa 12 tháng.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Được biết về việc xử lý dữ liệu cá nhân của bạn.
• Đồng ý hoặc rút lại sự đồng ý bất cứ lúc nào.
• Truy cập và xem dữ liệu cá nhân của bạn.
• Chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu không chính xác.
• Xoá dữ liệu cá nhân hoặc yêu cầu xoá tài khoản.
• Hạn chế hoặc phản đối việc xử lý.
• Yêu cầu cung cấp bản sao dữ liệu cá nhân dưới dạng có cấu trúc.
• Khiếu nại đến cơ quan có thẩm quyền.

Để thực hiện các quyền trên, gửi email đến info@kore.vn. Chúng tôi phản hồi trong vòng 72 giờ và hoàn tất yêu cầu trong tối đa 30 ngày.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm mã hoá TLS khi truyền và kiểm soát truy cập đối với hệ thống nội bộ. Tuy nhiên, không có phương thức truyền dẫn hoặc lưu trữ nào đảm bảo an toàn tuyệt đối. Nếu phát hiện sự cố rò rỉ dữ liệu nghiêm trọng, KORE sẽ thông báo đến bạn và cơ quan có thẩm quyền theo quy định của pháp luật.

9. Trẻ em

KORE không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã cung cấp dữ liệu cho KORE, vui lòng liên hệ info@kore.vn để chúng tôi xoá dữ liệu đó.

10. Cookie và công cụ đo lường

Website kore.vn sử dụng cookie cần thiết cho hoạt động của trang và Google Analytics để đo lường lưu lượng truy cập. Bạn có thể từ chối cookie không cần thiết qua cài đặt trình duyệt. Ứng dụng KORE không sử dụng cookie của bên thứ ba.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email. Ngày hiệu lực ở đầu trang sẽ được cập nhật tương ứng.

12. Liên hệ

Mọi câu hỏi về chính sách bảo mật hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: info@kore.vn
• Đơn vị vận hành: KORE Vietnam